سياسة الخصوصية

1. الشخص المسؤول

تيم كالتنبرونر
Schönauring 58
8052 زيوريخ
سويسرا
-البريد الإلكتروني: tim.kaltenbrunner@gmail.com

2. ما هي البيانات التي يتم جمعها؟ تقوم

Babyphone Timmy بمعالجة البيانات الضرورية للاتصال والحماية من سوء الاستخدام فقط. بالتفصيل:

• معرف فريد لمصادقة Firebase المجهول - معرف اسم مستعار متعلق بالتطبيق يتم إنشاؤه تلقائيًا. ولا يحتوي على اسم أو عنوان بريد إلكتروني أو كلمة مرور، ولكنه يظل على الجهاز حتى تتم إعادة تعيين بيانات التطبيق المحلية أو حساب Firebase المجهول.
• بيانات جلسة Firestore - عروض واستجابات SDP المشفرة ومرشحي ICE المشفرة. بيانات الاتصال الفنية هذه مطلوبة لتأسيس اتصال WebRTC. تتم إزالة بيانات SDP/ICE من Firestore فورًا بعد إنشاء الاتصال بنجاح. سيتم حذف سجل بيانات الجلسة المستعارة والبيانات التعريفية الفنية المشفرة بالكامل بعد 24 ساعة على أبعد تقدير.
• رموز الاقتران — رموز مؤقتة مكونة من 4 أرقام لإقران جهازين. يمكن تبادل الرمز محليًا بين الجهازين عبر البلوتوث أو رمز QR أو الرابط. لا يتم إرسال رمز النص العادي إلى Firestore، ولكن فقط معرف المستند المشتق من SHA-256. نظرًا لسهولة قراءة الرمز القصير عن قصد، فإن هذا التجزئة لا يحل محل التحكم في الوصول؛ الاتصال محمي من خلال المصادقة المجهولة وقواعد الأمان والصلاحية القصيرة وتبادل مفاتيح ECDH الإضافي مع رقم أمان مرئي. يتم حذف المستندات المقترنة بعد ساعة واحدة على أبعد تقدير.
• فحص التطبيقات وبيانات الحماية وإساءة استخدامها — يقوم Firebase App Check بإرسال رموز المصادقة أو التكامل وإشارات الجهاز/التطبيق الضرورية تقنيًا إلى Google أو إلى Apple، على أجهزة Apple، بحيث يمكن تعيين مكالمات الواجهة الخلفية لتثبيت تطبيق حقيقي ويمكن الحد من سوء الاستخدام.

3. ما هي البيانات التي لا يتم جمعها؟ تم تصميم

Babyphone Timmy بطريقة لا تسمح، إن أمكن، بمعالجة أي بيانات شخصية:

• لا يوجد محتوى صوتي أو فيديو تم فك تشفيره على الخوادم — يتم تشفير الصوت والفيديو من طرف إلى طرف عبر WebRTC. إذا لم يكن الاتصال المباشر ممكنًا، فسيقوم خادم TURN بإعادة توجيه دفق البيانات المشفرة فقط. نحن لا نسجل الصوت أو الفيديو أو نخزن المحتوى.
• لا توجد عناوين بريد إلكتروني ولا كلمات مرور - يستخدم التطبيق المصادقة المجهولة فقط.
• لا توجد بيانات الموقع — لا يتم جمع أو تخزين بيانات الموقع.
• لا توجد ملفات تعريف ارتباط في التطبيق وموقع الويب الثابت — لا يقوم التطبيق وموقع الويب هذا بتعيين ملفات تعريف الارتباط الخاصة بهما. بعد التبديل إلى صفحة الخطاب، يمكن للمنتدى الخارجي استخدام ملفات تعريف الارتباط الضرورية تقنيًا للتسجيل والجلسات.
• لا توجد إعلانات ولا تتبع — لا يوجد تحليل للإعلانات أو التسويق، ولا يتم استخدام وحدات بكسل للتتبع، ولا يتم استخدام شبكات إعلانية، ولا يتم إجراء أي ملفات تعريف. يتم استخدام Firebase Crashlytics فقط لتشخيص الأعطال والاستقرار في إصدارات الإصدار (راجع النقطة 6).
• لا توجد معرفات إعلانية - لا يصل التطبيق إلى معرفات الإعلانات.

4. الأساس القانوني

تتم معالجة البيانات المذكورة تحت النقطة 2 على الأساس القانوني التالي:

قانون حماية البيانات السويسري (DSG)

القانون الأساسي المعمول به هو القانون الفيدرالي السويسري لحماية البيانات (DSG، المعمول به منذ 1 سبتمبر 2023):

• فن. 31 بارا. 1 دي إس جي (المصلحة المشروعة) — تتم معالجة بيانات الاتصال الفني والمصادقة المجهولة لتحقيق المصلحة المشروعة الغالبة المتمثلة في توفير وظائف التطبيق وحماية التطبيق من سوء الاستخدام.

DSGVO / القانون العام لحماية البيانات في المملكة المتحدة (لمستخدمي الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة)

بالنسبة للمستخدمين في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، تنطبق اللائحة العامة لحماية البيانات أيضًا؛ بالنسبة للمستخدمين في المملكة المتحدة، تنطبق اللائحة العامة لحماية البيانات في المملكة المتحدة أيضًا:

• Art. 6 الفقرة 1، الرسالة ب اللائحة العامة لحماية البيانات (الوفاء بالعقد) — بيانات الاتصال الفنية مطلوبة لتوفير وظائف التطبيق.
• فن. 6 الفقرة 1 الرسالة و اللائحة العامة لحماية البيانات (المصلحة المشروعة) — تخدم المصادقة المجهولة المصلحة المشروعة المتمثلة في حماية التطبيق من سوء الاستخدام.

5. معالجة الدفع (الاشتراك أو الشراء لمرة واحدة) يتم تقديم

Babyphone Timmy كاشتراك شهري مدفوع أو كعملية شراء مميزة لمرة واحدة عبر متجر Google Play أو Apple App Store. تتم معالجة الدفع بالكامل بواسطة متجر التطبيقات المعني. نحن نتلقى لا شيء بيانات الدفع (مثل أرقام بطاقات الائتمان أو التفاصيل المصرفية). للتحقق من الشراء من جانب الخادم، تقوم الواجهة الخلفية بمعالجة معرف المنتج بالإضافة إلى رمز الشراء أو المعاملة أو الاستلام المقدم من المتجر ونتيجة التفويض التي يتم تحديدها من هذا. قد تكون هذه الأدلة الفنية للشراء مرتبطة بمعرف UID لتطبيق مجهول، ولكنها لا تحتوي على أي معلومات بطاقة ائتمان أو معلومات مصرفية خاصة بنا.

يمكن العثور على معلومات حول معالجة البيانات بواسطة متجر التطبيقات المعني هنا:

• جوجل بلاي: policies.google.com/privacy
• أبل: apple.com/legal/privacy

6. الطرف الثالث

Google Firebase

المزود: Google LLC، 1600 Amphitheatre Parkway، Mountain View، CA 94043، الولايات المتحدة الأمريكية. خدمات
: مصادقة Firebase (مجهول)، وCloud Firestore، وCloud Functions، وFirebase App Check، وFirebase Hosting.
حماية البيانات: firebase.google.com/support/privacy
النقل من بلد إلى آخر: الولايات المتحدة الأمريكية. تنطبق الشروط التعاقدية القياسية لمفوضية الاتحاد الأوروبي وإطار خصوصية البيانات السويسري الأمريكي.

خادم TURN الخاص

يُفضل استخدام خادم TURN خاص يعمل في سويسرا عندما لا يكون الاتصال المباشر عبر WebRTC ممكنًا. خدمة
: إعادة توجيه دفق بيانات WebRTC المشفر من طرف إلى طرف. على وجه الخصوص، تعد عناوين IP والمنفذ والوقت وبيانات تعريف الاتصال مطلوبة للتشغيل الفني؛ لا يمكن فك تشفير محتوى الصوت والفيديو ولن يتم تسجيله.
فترة التخزين: تقتصر سجلات التشغيل على ما هو ضروري للأمان وتحليل الأخطاء والتحكم في السعة ويتم حذفها بشكل دوري.

Cloudflare

المزود: Cloudflare Inc.، 101 Townsend St، San Francisco، CA 94107، USA. خدمة
: خادم ترحيل TURN (مكالمات Cloudflare) لاتصال WebRTC.
تتم إعادة توجيه حركة مرور WebRTC المشفرة فقط. لا يستطيع Cloudflare الوصول إلى محتوى الاتصال (الصوت/الفيديو).
حماية البيانات: cloudflare.com/privacypolicy
النقل إلى دولة ثالثة: الولايات المتحدة الأمريكية. تنطبق الشروط التعاقدية القياسية لمفوضية الاتحاد الأوروبي وإطار خصوصية البيانات السويسري الأمريكي.

Google Firebase Crashlytics خدمة

المزود: Google LLC، 1600 Amphitheatre Parkway، Mountain View، CA 94043، الولايات المتحدة الأمريكية. خدمات
: تقارير الأعطال والاستقرار لإصدارات التطبيق. إذا تعطل التطبيق أو واجه خطأ فادحًا، فسيتم إرسال تقرير تشخيصي إلى Firebase Crashlytics حتى يمكن حل الخطأ.
البيانات المعالجة: تتبعات مكدس الأعطال، وإصدار التطبيق، وطراز الجهاز وإصدار نظام التشغيل، ووقت التعطل، ومعرف تثبيت Crashlytics. لا تتضمن هذه البيانات اسمك أو عنوان بريدك الإلكتروني أو بيانات الصوت أو الفيديو.
الأساس القانوني: الفن. 6 الفقرة. 1 مضاءة. و اللائحة العامة لحماية البيانات / الفن. 31 بارا. 1 DSG (المصلحة المشروعة في استقرار التطبيق وتحرره من الأخطاء).
فترة التخزين: يتم الاحتفاظ بتقارير الأعطال بواسطة Firebase Crashlytics لمدة تصل إلى 90 يومًا.
حماية البيانات: firebase.google.com/support/privacy
النقل إلى دولة ثالثة: الولايات المتحدة الأمريكية. تنطبق الشروط التعاقدية القياسية لمفوضية الاتحاد الأوروبي وإطار خصوصية البيانات السويسري الأمريكي.

منتدى الخطاب

بالنسبة لأسئلة الدعم وطلبات الميزات، يرتبط موقع الويب بمنتدى حوار مستضاف خارجيًا على babyphone-timmy.discourse.group. عند زيارتك للمنتدى أو إنشاء حساب هناك، يقوم Discourse أو مضيف المنتدى المعني بمعالجة، من بين أمور أخرى، بيانات الحساب والنشر والجلسة والأمان المطلوبة لتشغيل المنتدى. يظل التطبيق نفسه منفصلاً ولا يستخدم حسابات المستخدمين الكلاسيكية. يمكن العثور على معلومات حول حماية البيانات في Discourse على discourse.org/privacy.

7. فترة التخزين

• بيانات الجلسة (مرشحو SDP وICE): يتم حذفهم فورًا بعد إنشاء الاتصال؛ البيانات الوصفية للجلسة باسم مستعار بعد 24 ساعة على أبعد تقدير.
• إقران المستندات: سيتم حذفها بعد ساعة واحدة على أبعد تقدير.
• معرفات UID للمصادقة المجهولة: تظل بشكل عام في مكانها حتى تتم إعادة تعيين الحساب المجهول أو بيانات التطبيق المحلي. وهي لا تحتوي على أي بيانات رئيسية مباشرة، ولكنها معرفات بأسماء مستعارة.
• إثبات الشراء: تتم معالجة الرموز المميزة للمتجر وبيانات المعاملات أو تخزينها فقط عند الضرورة للتحقق من الشراء والاسترداد ومنع الاحتيال وتعيين الأهلية المتميزة.

8. حقوقك

وفقًا لـ DSG السويسري (المادة 25-29 DSG)

لديك الحقوق التالية على وجه الخصوص بموجب قانون حماية البيانات السويسري:

• الحق في الحصول على المعلومات (المادة 25 من DSG) — يمكنك طلب معلومات حول البيانات التي تقوم بمعالجتها.
• الحق في إصدار البيانات ونقلها (المادة 28 DSG) — يمكنك استلام بياناتك بتنسيق مشترك.
• الحق في التصحيح (المادة 32 الفقرة 1 DSG) — يمكنك طلب تصحيح البيانات غير الصحيحة.
• الحق في الحذف — يمكنك طلب حذف بياناتك، بشرط عدم وجود متطلبات قانونية للاحتفاظ بعكس ذلك.

السلطة الإشرافية (سويسرا): Eالمفوض الفيدرالي لحماية البيانات والمعلومات (EDÖB)، www.edoeb.admin.ch

بعد القانون العام لحماية البيانات / القانون العام لحماية البيانات في المملكة المتحدة (للمستخدمين في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة)

بالنسبة للمستخدمين في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية والمملكة المتحدة، تنطبق الحقوق الإضافية التالية: معلومات

• معلومة (المادة 15 من القانون العام لحماية البيانات) — يمكنك طلب معلومات حول البيانات التي تقوم بمعالجتها.
• تصحيح (المادة 16 من القانون العام لحماية البيانات) — يمكنك طلب تصحيح البيانات غير الصحيحة.
• حذف (المادة 17 من القانون العام لحماية البيانات) — يمكنك طلب حذف بياناتك.
• تقييد المعالجة (المادة 18 من القانون العام لحماية البيانات) — يمكنك طلب تقييد المعالجة.
• إمكانية نقل البيانات (المادة 20 من اللائحة العامة لحماية البيانات) — يمكنك تلقي بياناتك بتنسيق مشترك.
• تناقض (المادة 21 من القانون العام لحماية البيانات) — يمكنك الاعتراض على المعالجة.
• شكوى إلى السلطة الإشرافية — لديك الحق في تقديم شكوى إلى هيئة الإشراف على حماية البيانات في بلدك. في المملكة المتحدة، يمكنك الاتصال بمكتب مفوض المعلومات (ICO): ico.org.uk.

بغض النظر عن المكان الذي تعيش فيه، يمكنك الاتصال بنا لممارسة حقوق الوصول والحذف الخاصة بك؛ وسوف نقوم بالرد ضمن نطاق القانون المعمول به.

9. حماية البيانات للأطفال

Babyphone Timmy مخصص للاستخدام من قبل البالغين (الآباء ومقدمي الرعاية). التطبيق غير موجه للأطفال ونحن لا نجمع معلومات شخصية من الأطفال عن عمد. يتم تشغيل التطبيق من قبل شخص بالغ مشرف؛ ينقل جهاز "الطفل" الصوت المباشر والفيديو بشكل اختياري فقط عبر نظير إلى نظير إلى الجهاز الأصلي المقترن. لا نقوم مطلقًا بجمع أو تسجيل أو تخزين هذا الصوت والفيديو (انظر النقطتين 2 و3). إذا تلقينا بيانات شخصية من طفل، فيرجى الاتصال بنا - وسنقوم بحذفها على الفور.

10. الولايات المتحدة الأمريكية - حقوق الخصوصية في كاليفورنيا والولايات الأخرى

نحن لا "نبيع" أو "نشارك" معلوماتك الشخصية بالمعنى المقصود في قانون خصوصية المستهلك في كاليفورنيا (CCPA/CPRA)، ولا نعالجها للإعلانات السلوكية عبر السياق أو الإعلانات المستهدفة. نحن لا نستخدم المعلومات الشخصية الحساسة أو نكشف عنها لأغراض من شأنها أن تؤدي إلى الحق في التقييد.

يجوز لسكان كاليفورنيا والولايات الأمريكية الأخرى التي لديها قوانين شاملة لحماية البيانات (مثل فرجينيا وكولورادو وكونيتيكت وأوريجون وتكساس ويوتا) ممارسة حقوقهم بموجب القانون المعمول به، بما في ذلك المعلومات والوصول والتصحيح والحذف، عن طريق إرسال رسالة إلى tim.kaltenbrunner@gmail.com. لن نعاقبك على ممارسة هذه الحقوق.

11. القانون المعمول به

ينطبق قانون حماية البيانات الفيدرالي السويسري (DSG) على معالجة البيانات بواسطة Babyphone Timmy. تنطبق اللائحة العامة لحماية البيانات (GDPR) أيضًا على المستخدمين في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية؛ بالنسبة للمستخدمين في المملكة المتحدة، تنطبق اللائحة العامة لحماية البيانات في المملكة المتحدة أيضًا.

12. استضافة

يتم توفير موقع الويب هذا بواسطة Google من خلال استضافة Firebase. يمكن لشركة Google وخدمات الواجهة الخلفية/TURN المستخدمة معالجة بروتوكولات الوصول والأمان الضرورية تقنيًا. نحن لا نستخدم هذه البروتوكولات للإعلان أو قياس مدى الوصول أو ملفات تعريف المستخدمين. يمكن العثور على معلومات حول حماية البيانات في Firebase Hosting على firebase.google.com/support/privacy.