1. Адказная асоба
Цім Кальтэнбрунер
Шёнаўрынг 58
8052 Цюрых
Швейцарыя
-Mail: tim.kaltenbrunner@gmail.com
2. Якія даныя збіраюцца?
Babyphone Timmy апрацоўвае толькі даныя, неабходныя для падлучэння і абароны ад няправільнага выкарыстання. Падрабязней:
- Ананімны UID аўтэнтыфікацыі Firebase – Аўтаматычна створаны псеўданімны ідэнтыфікатар, звязаны з праграмай. Ён не ўтрымлівае імя, адраса электроннай пошты ці пароля, але застаецца на прыладзе, пакуль даныя лакальнай праграмы або ананімны ўліковы запіс Firebase не будуць скінуты.
- Даныя сеансу Firestore – Зашыфраваныя прапановы і адказы SDP і зашыфраваныя кандыдаты ICE. Гэтыя тэхнічныя дадзеныя злучэння неабходныя для ўстанаўлення злучэння WebRTC. Даныя SDP/ICE выдаляюцца з Firestore адразу пасля паспяховага ўсталявання злучэння. Псеўданімны запіс даных сеанса і зашыфраваныя тэхнічныя метаданыя будуць цалкам выдалены не пазней за 24 гадзіны.
- Коды спалучэння —Часовыя 4-значныя коды для спалучэння дзвюх прылад. Код можна абменьвацца лакальна паміж двума прыладамі праз Bluetooth, QR-код або спасылку. У Firestore перадаецца не просты тэкставы код, а толькі ідэнтыфікатар дакумента, атрыманы з дапамогай SHA-256. Паколькі кароткі код наўмысна лёгка чытаецца, гэты хэш не замяняе кантроль доступу; Злучэнне абаронена ананімнай аўтэнтыфікацыяй, правіламі бяспекі, кароткім тэрмінам дзеяння і дадатковым абменам ключамі ECDH з бачным нумарам бяспекі. Дакументы спалучэння выдаляюцца не пазней за адну гадзіну.
- Даныя праверкі прыкладання і абароны ад няправільнага выкарыстання — Firebase App Check перадае токены атэстацыі або цэласнасці і тэхнічна неабходныя сігналы прылад/праграм у Google або, на прыладах Apple, у Apple, каб серверныя выклікі можна было прызначыць рэальнай устаноўцы праграмы і абмежаваць няправільнае выкарыстанне.
3. Якія даныя НЕ збіраюцца?
Babyphone Timmy пабудаваны такім чынам, што па магчымасці не апрацоўваюцца персанальныя даныя:
- Няма расшыфраванага аўдыя- або відэакантэнту на серверах —Аўдыё і відэа шыфруюцца праз WebRTC. Калі прамое злучэнне немагчыма, сервер TURN перасылае толькі зашыфраваны паток даных. Мы не запісваем аўдыё і відэа і не захоўваем кантэнт.
- Няма адрасоў электроннай пошты, няма пароляў – Прыкладанне выкарыстоўвае толькі ананімную аўтэнтыфікацыю.
- Няма дадзеных аб месцазнаходжанні —Даныя аб месцазнаходжанні не збіраюцца і не захоўваюцца.
- Няма файлаў cookie ў праграме і на статычным сайце — Праграма і гэты вэб-сайт не ўсталёўваюць уласных файлаў cookie. Пасля пераходу на старонку Discourse знешні форум можа выкарыстоўваць тэхнічна неабходныя файлы cookie для рэгістрацыі і сеансаў.
- Без рэкламы, без адсочвання — Няма рэкламы або маркетынгавага аналізу, пікселяў адсочвання, рэкламных сетак не выкарыстоўваецца і не праводзіцца прафіляванне. Толькі Firebase Crashlytics выкарыстоўваецца для дыягностыкі збояў і стабільнасці ў выпускных версіях (гл. пункт 6).
- Няма рэкламных ідэнтыфікатараў – Праграма не мае доступу да рэкламных ідэнтыфікатараў.
4. Прававая база
Апрацоўка даных, згаданых у пункце 2, адбываецца на наступнай прававой аснове:
Швейцарскі закон аб абароне даных (DSG)
Асноўным прыдатным законам з'яўляецца Федэральны закон Швейцарыі аб абароне даных (DSG, уступае ў сілу з 1 верасня 2023 г.):
- Арт. 31 абз. 1 DSG (законная зацікаўленасць) — Апрацоўка даных тэхнічнага злучэння і ананімная аўтэнтыфікацыя ажыццяўляюцца ў пераважнай законнай зацікаўленасці забеспячэння функцыянальнасці праграмы і абароны праграмы ад няправільнага выкарыстання.
DSGVO / GDPR Вялікабрытаніі (для карыстальнікаў ЕС/ЕЭЗ і Вялікабрытаніі)
Для карыстальнікаў у Еўрапейскім саюзе або Еўрапейскай эканамічнай зоне таксама прымяняецца GDPR; Для карыстальнікаў у Злучаным Каралеўстве таксама прымяняецца GDPR Вялікабрытаніі:
- Арт. 6 Параграф 1 Літара b GDPR (выкананне кантракта) — Для забеспячэння функцыянальнасці прыкладання неабходныя тэхнічныя даныя злучэння.
- Арт. 6 Параграф 1 Літара f GDPR (Законны інтарэс) — Ананімная аўтэнтыфікацыя служыць законным інтарэсам абароны праграмы ад злоўжывання.
5. Апрацоўка плацяжоў (падпіска або аднаразовая купля)
Babyphone Timmy прапануецца ў якасці платнай штомесячнай падпіскі або ў якасці аднаразовай прэміяльнай пакупкі праз Google Play Store або Apple App Store. Апрацоўка плацяжоў цалкам ажыццяўляецца адпаведнай крамай прыкладанняў. Мы атрымліваем няма Плацежныя даныя (напрыклад, нумары крэдытных карт або банкаўскія рэквізіты). Для праверкі пакупкі на баку сервера бэкэнд апрацоўвае ідэнтыфікатар прадукту, а таксама маркер пакупкі, транзакцыі або квітанцыі, прадастаўлены крамай, і вынік аўтарызацыі, які вызначаецца з гэтага. Гэтыя тэхнічныя доказы пакупкі могуць быць звязаны з ананімным UID праграмы, але не ўтрымліваюць ніякай крэдытнай карты або банкаўскай інфармацыі для нас.
Інфармацыю аб апрацоўцы дадзеных адпаведнай крамай прыкладанняў можна знайсці тут:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Трэці бок
Google Firebase
Пастаўшчык: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ЗША.
Паслугі: аўтэнтыфікацыя Firebase (ананімная), Cloud Firestore, Воблачныя функцыі, Праверка прыкладанняў Firebase і хостынг Firebase.
Абарона даных: firebase.google.com/support/privacy
Dкраіна трансферу: ЗША. Прымяняюцца стандартныя дагаворныя пункты Камісіі ЕС і швейцарска-амерыканскія рамкі прыватнасці даных.
Уласны сервер TURN
Уласны сервер TURN, які працуе ў Швейцарыі, пераважней, калі прамое злучэнне WebRTC немагчыма.
Service: перанакіраванне ўжо скразнога зашыфраванага патоку даных WebRTC. У прыватнасці, IP-адрасы, порт, час і метаданыя злучэння неабходныя для тэхнічнай працы; Аўдыя- і відэакантэнт не можа быць расшыфраваны і не будзе запісаны.
Тэрмін захоўвання: Журналы працы абмежаваныя тым, што неабходна для бяспекі, аналізу памылак і кантролю ёмістасці, і перыядычна выдаляюцца.
Cloudflare
Пастаўшчык: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Service: сервер рэтрансляцыі TURN (выклікі Cloudflare) для злучэння WebRTC.
Перасылаецца толькі зашыфраваны трафік WebRTC. Cloudflare не мае доступу да змесціва паведамлення (аўдыё/відэа).
Абарона даных: cloudflare.com/privacypolicy
Трансфер у трэцюю краіну: ЗША. Прымяняюцца стандартныя дамоўныя пункты Камісіі ЕС і Швейцарска-амерыканская сістэма канфідэнцыяльнасці даных.
Google Firebase Crashlytics
Пастаўшчык: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ЗША.
Service: Справаздачы аб збоях і стабільнасці для выпускных версій праграмы. Калі праграма выходзіць з ладу або сутыкаецца з фатальнай памылкай, у Firebase Crashlytics адпраўляецца дыягнастычны справаздачу, каб памылку можна было вырашыць.
Апрацаваныя даныя: трасіроўка стэка збояў, версія праграмы, мадэль прылады і версія аперацыйнай сістэмы, час збою і ідэнтыфікатар усталявання Crashlytics. Гэтыя даныя не ўключаюць ваша імя, адрас электроннай пошты, а таксама аўдыя- ці відэаданыя.
Прававая аснова: арт. 6 абз. 1 літ. f GDPR / арт. 31 абз. 1 DSG (законная зацікаўленасць у стабільнасці і адсутнасці памылак праграмы).
Тэрмін захоўвання: справаздачы аб збоях захоўваюцца Firebase Crashlytics да 90 дзён.
Абарона даных: firebase.google.com/support/privacy
Трансфер у трэцюю краіну: ЗША. Прымяняюцца стандартныя дамоўныя пункты Камісіі ЕС і Швейцарска-амерыканская сістэма канфідэнцыяльнасці даных.
Дыскурсны форум
На пытанні службы падтрымкі і запыты аб функцыях, вэб-сайт спасылаецца на знешні дыскусійны форум па адрасе babyphone-timmy.discourse.group. Калі вы наведваеце форум або ствараеце там уліковы запіс, Discourse або адпаведны хост форума апрацоўвае, сярод іншага, уліковы запіс, паведамленне, сесію і дадзеныя бяспекі, неабходныя для працы форума. Сама праграма застаецца асобнай і па-ранейшаму не выкарыстоўвае класічныя ўліковыя запісы карыстальнікаў. Інфармацыю аб абароне дадзеных у Discourse можна знайсці па адрасе discourse.org/privacy.
7. Тэрмін захоўвання
- Даныя сесіі (SDP і кандыдаты ICE): яны выдаляюцца адразу пасля ўстанаўлення злучэння; метаданыя псеўданімнага сеансу не пазней за 24 гадзіны.
- Спалучэнне дакументаў: яны будуць выдалены не пазней за адну гадзіну.
- Ананімныя UID аўтарызацыі: яны звычайна застаюцца на месцы, пакуль ананімны ўліковы запіс або даныя лакальнай праграмы не будуць скінуты. Яны не ўтрымліваюць ніякіх прамых асноўных дадзеных, але з'яўляюцца псеўданімнымі ідэнтыфікатарамі.
- Доказ пакупкі: Токены крамы і даныя аб транзакцыях апрацоўваюцца або захоўваюцца толькі па меры неабходнасці для праверкі пакупкі, аднаўлення, прадухілення махлярства і прысваення права на прэміум.
8. Вашы правы
Паводле швейцарскага DSG (арт. 25-29 DSG)
Вы маеце наступныя правы, у прыватнасці, згодна з Законам Швейцарыі аб абароне даных:
- Права на інфармацыю (арт. 25 DSG) — Вы можаце запытаць інфармацыю аб даных, якія вы апрацоўваеце.
- Права на вызваленне і перадачу даных (арт. 28 DSG) — Вы можаце атрымліваць свае даныя ў агульным фармаце.
- Права на выпраўленне (Арт. 32 Параграф 1 DSG) — Вы можаце запытаць выпраўленне няправільных даных.
- Права на выдаленне — Вы можаце запытаць выдаленне вашых даных пры ўмове, што няма законных патрабаванняў да захавання, якія сведчаць аб адваротным.
Наглядны орган (Швейцарыя): EФедэральны камісар па абароне даных і інфармацыі (EDÖB), www.edoeb.admin.ch
Пасля GDPR / GDPR Вялікабрытаніі (для карыстальнікаў у ЕС/ЕЭЗ і Вялікабрытаніі)
Для карыстальнікаў у Еўрапейскім саюзе або Еўрапейскай эканамічнай зоне і Вялікабрытаніі прымяняюцца наступныя дадатковыя правы:
- Інфармацыя (арт. 15 GDPR) — Вы можаце запытаць інфармацыю аб даных, якія вы апрацоўваеце.
- Выпраўленне (арт. 16 GDPR) — Вы можаце запытаць выпраўленне няправільных даных.
- Выдаліць (арт. 17 GDPR) — Вы можаце запытаць выдаленне вашых даных.
- Абмежаванне апрацоўкі (арт. 18 GDPR) — Вы можаце запытаць абмежаванне апрацоўкі.
- Пераноснасць даных (арт. 20 GDPR) — Вы можаце атрымліваць свае даныя ў агульным фармаце.
- Супярэчнасць (арт. 21 GDPR) — Вы можаце адмовіцца ад апрацоўкі.
- Скарга ў наглядны орган — Вы маеце права падаць скаргу ў наглядны орган па абароне даных у вашай краіне. У Вялікабрытаніі вы можаце звярнуцца ў офіс камісара па інфармацыі (ICO): ico.org.uk.
Незалежна ад таго, дзе вы жывяце, вы можаце звязацца з намі, каб рэалізаваць свае правы доступу і выдалення; мы адкажам у рамках дзеючага заканадаўства.
9. Абарона дадзеных для дзяцей
Babyphone Timmy прызначаны для выкарыстання дарослымі (бацькамі і выхавальнікамі). Прыкладанне не прызначана для дзяцей, і мы свядома не збіраем асабістую інфармацыю дзяцей. Дадатак кіруецца дарослым, які знаходзіцца пад наглядам; «Дзіцячае» прылада перадае толькі жывое аўдыё і, пры жаданні, відэа праз аднарангавую сетку на спалучаную бацькоўскую прыладу. Мы ніколі не збіраем, не запісваем і не захоўваем гэтыя аўдыё і відэа (гл. пункты 2 і 3). Калі мы атрымалі персанальныя дадзеныя ад дзіцяці, звяжыцеся з намі - мы неадкладна выдалім іх.
10. ЗША — правы на прыватнасць у Каліфорніі і іншых штатах
Мы не "прадаем" і не "абменімся" вашай асабістай інфармацыяй у сэнсе Каліфарнійскага закона аб канфедэнцыйнасці спажыўцоў (CCPA/CPRA) і не апрацоўваем яе для міжкантэкстнай паводніцкай рэкламы або мэтавай рэкламы. Мы не выкарыстоўваем і не раскрываем канфідэнцыйную асабістую інфармацыю ў мэтах, якія выклікаюць права на абмежаванне.
Жыхары Каліфорніі і іншых штатаў ЗША з комплекснымі законамі аб абароне даных (такіх як Вірджынія, Каларада, Канэктыкут, Арэгон, Тэхас і Юта) могуць рэалізаваць свае правы ў адпаведнасці з дзеючым заканадаўствам, уключаючы інфармацыю, доступ, выпраўленне і выдаленне, адправіўшы паведамленне на tim.kaltenbrunner@gmail.com. Мы не будзем караць вас за выкарыстанне гэтых правоў.
11. Дзеючае права
Федэральны закон Швейцарыі аб абароне даных (DSG) прымяняецца да апрацоўкі даных Babyphone Timmy. Агульны рэгламент аб абароне даных (GDPR) таксама распаўсюджваецца на карыстальнікаў у Еўрапейскім саюзе або Еўрапейскай эканамічнай зоне; Для карыстальнікаў у Злучаным Каралеўстве таксама прымяняецца GDPR Вялікабрытаніі.
12. Хостынг
Гэты вэб-сайт прадастаўляецца Google праз хостынг Firebase. Google і серверныя службы/службы TURN, якія выкарыстоўваюцца, могуць апрацоўваць тэхнічна неабходныя пратаколы доступу і бяспекі. Мы не выкарыстоўваем гэтыя пратаколы для рэкламы, вымярэння ахопу або профіляў карыстальнікаў. Інфармацыю аб абароне даных у Firebase Hosting можна знайсці па адрасе firebase.google.com/support/privacy.