1. Отговорно лице
Тим Калтенбрунер
Шонауринг 58
8052 Цюрих
Швейцария
-Поща: tim.kaltenbrunner@gmail.com
2. Какви данни се събират?
Babyphone Timmy обработва само данни, които са необходими за свързване и защита срещу злоупотреба. в подробности:
- UID за анонимно удостоверяване на Firebase – Автоматично генериран псевдонимен идентификатор, свързан с приложението. Той не съдържа име, имейл адрес или парола, но остава на устройството, докато данните на локалното приложение или анонимният акаунт във Firebase не бъдат нулирани.
- Данни за сесията на Firestore – Криптирани SDP предложения и отговори и криптирани ICE кандидати. Тези технически данни за връзка са необходими за установяване на WebRTC връзка. SDP/ICE данните се премахват от Firestore веднага след успешно установяване на връзката. Псевдонимният запис на данни за сесията и криптираните технически метаданни ще бъдат напълно изтрити най-късно след 24 часа.
- Кодове за сдвояване —Временни 4-цифрени кодове за сдвояване на две устройства. Кодът може да се обменя локално между двете устройства чрез Bluetooth, QR код или връзка. Не обикновеният текстов код се предава на Firestore, а само идентификатор на документ, извлечен с SHA-256. Тъй като краткият код е умишлено лесен за четене, този хеш не замества контрола на достъпа; Връзката е защитена чрез анонимно удостоверяване, правила за сигурност, кратка валидност и допълнителен обмен на ECDH ключове с видим номер за сигурност. Документите за сдвояване се изтриват най-късно след един час.
- Проверка на приложението и данни за защита от злоупотреба — Firebase App Check предава токени за атестация или интегритет и технически необходими сигнали за устройство/приложение към Google или, на устройства на Apple, към Apple, така че задните повиквания да могат да бъдат присвоени на истинска инсталация на приложение и злоупотребата да бъде ограничена.
3. Кои данни НЕ се събират?
Babyphone Timmy е изграден по такъв начин, че по възможност да не се обработват лични данни:
- Няма декриптирано аудио или видео съдържание на сървърите —Аудиото и видеото са криптирани от край до край чрез WebRTC. Ако директната връзка не е възможна, TURN сървър препраща само шифрования поток от данни. Ние не записваме аудио или видео, нито съхраняваме съдържанието.
- Без имейл адреси, без пароли – Приложението използва само анонимно удостоверяване.
- Няма данни за местоположение —Не се събират или съхраняват данни за местоположение.
- Няма бисквитки в приложението и статичен уебсайт — Приложението и този уебсайт не задават собствени бисквитки. След превключване към страницата Дискурс, външният форум може да използва технически необходими бисквитки за регистрация и сесии.
- Без реклама, без проследяване — Не се използват рекламни или маркетингови анализи, не се използват проследяващи пиксели, не се използват рекламни мрежи и не се извършва профилиране. Само Firebase Crashlytics се използва за диагностика на сривове и стабилност във версиите на изданието (вижте точка 6).
- Без рекламни идентификатори – Приложението няма достъп до рекламни идентификатори.
4. Правно основание
Обработването на данните, посочени в точка 2, се извършва на следното правно основание:
Швейцарски закон за защита на данните (DSG)
Основният приложим закон е Швейцарският федерален закон за защита на данните (DSG, в сила от 1 септември 2023 г.):
- Арт. 31 ал. 1 DSG (легитимен интерес) — Обработката на данни за техническата връзка и анонимното удостоверяване се извършват в най-важния законен интерес за предоставяне на функционалност на приложението и защита на приложението от злоупотреба.
DSGVO / GDPR на Обединеното кралство (за потребители в ЕС/ЕИП и Обединеното кралство)
За потребители в Европейския съюз или Европейското икономическо пространство GDPR също се прилага; За потребители в Обединеното кралство GDPR на Обединеното кралство също се прилага:
- Арт. 6, параграф 1, буква b от GDPR (изпълнение на договор) — Данните за техническата връзка са необходими за предоставяне на функционалност на приложението.
- Арт. 6, параграф 1, буква f от GDPR (Легитимен интерес) — Анонимното удостоверяване служи на законния интерес за защита на приложението от злоупотреба.
5. Обработка на плащане (абонамент или еднократна покупка)
Babyphone Timmy се предлага като платен месечен абонамент или като еднократна премиум покупка чрез Google Play Store или Apple App Store. Обработката на плащанията се извършва изцяло от съответния магазин за приложения. Ние получаваме няма Данни за плащане (напр. номера на кредитни карти или банкови данни). За проверка на покупка от страна на сървъра, бекендът обработва идентификатора на продукта, както и токена за покупка, транзакция или разписка, предоставен от магазина, и резултата от оторизацията, определен от това. Тези технически доказателства за покупка може да са свързани с анонимен UID на приложение, но не съдържат информация за кредитна карта или банкова сметка за нас.
Информация за обработката на данни от съответния магазин за приложения можете да намерите тук:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Трета страна
Google Firebase
Доставчик: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, САЩ.
Услуги: Удостоверяване на Firebase (анонимно), Cloud Firestore, Cloud Functions, Firebase App Check и Firebase Hosting.
Защита на данните: firebase.google.com/support/privacy
DТрансфер от друга държава: САЩ. Прилагат се стандартните договорни клаузи на Европейската комисия и швейцарско-американската рамка за поверителност на данните.
Собствен TURN сървър
Собствен TURN сървър, управляван в Швейцария, се предпочита, когато не е възможна директна WebRTC връзка.
Service: Препращане на вече шифрования WebRTC поток от данни от край до край. По-специално, за техническа работа са необходими IP адреси, порт, време и метаданни за връзка; Аудио и видео съдържанието не може да бъде декриптирано и няма да бъде записано.
Период на съхранение: Оперативните регистрационни файлове са ограничени до необходимото за сигурност, анализ на грешки и контрол на капацитета и периодично се изтриват.
Cloudflare
Доставчик: Cloudflare Inc., 101 Townsend St, Сан Франциско, Калифорния 94107, САЩ.
Service: TURN релейен сървър (Cloudflare Calls) за WebRTC връзката.
Препраща се само шифрован WebRTC трафик. Cloudflare няма достъп до съдържанието на комуникацията (аудио/видео).
Защита на данните: cloudflare.com/privacypolicy
Трансфер в трета страна: САЩ. Прилагат се стандартните договорни клаузи на Комисията на ЕС и швейцарско-американската рамка за поверителност на данните.
Google Firebase Crashlytics
Доставчик: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, САЩ.
Service: Доклади за сривове и стабилност за версии на приложението. Ако приложението се срине или срещне фатална грешка, диагностичен отчет се изпраща до Firebase Crashlytics, за да може грешката да бъде разрешена.
Обработени данни: следи на стека за срив, версия на приложението, модел на устройството и версия на операционната система, време на срива и идентификатор за инсталиране на Crashlytics. Тези данни не включват вашето име, имейл адрес или аудио или видео данни.
Правно основание: чл. 6 ал. 1 лит. f GDPR / чл. 31 ал. 1 DSG (легитимен интерес към стабилността и липсата на грешки на приложението).
Период на съхранение: Докладите за сривове се съхраняват от Firebase Crashlytics до 90 дни.
Защита на данните: firebase.google.com/support/privacy
Трансфер в трета страна: САЩ. Прилагат се стандартните договорни клаузи на Комисията на ЕС и швейцарско-американската рамка за поверителност на данните.
Дискурсивен форум
За въпроси за поддръжка и заявки за функции уебсайтът има връзка към външно хостван дискусионен форум на babyphone-timmy.discourse.group. Когато посетите форума или създадете акаунт там, Discourse или съответният хост на форум обработва, наред с други неща, данните за акаунта, публикацията, сесията и сигурността, необходими за работата на форума. Самото приложение остава отделно и все още не използва класически потребителски акаунти. Информация относно защитата на данните в Discourse можете да намерите на discourse.org/privacy.
7. Период на съхранение
- Данни за сесията (SDP и ICE кандидати): Те се изтриват веднага след установяване на връзката; псевдонимни метаданни за сесия най-късно след 24 часа.
- Сдвояване на документи: Те ще бъдат изтрити най-късно след един час.
- Анонимни UID за удостоверяване: Те обикновено остават на място, докато анонимният акаунт или данните на локалното приложение не бъдат нулирани. Те не съдържат никакви директни основни данни, а са псевдонимни идентификатори.
- Доказателство за покупка: Токените на магазина и данните за транзакциите се обработват или съхраняват само ако е необходимо за проверка на покупката, възстановяване, предотвратяване на измами и присвояване на допустимост за премия.
8. Вашите права
Съгласно швейцарския DSG (чл. 25-29 DSG)
Имате следните права по-специално съгласно швейцарския Закон за защита на данните:
- Право на информация (Чл. 25 DSG) — Можете да поискате информация относно данните, които обработвате.
- Право на освобождаване и прехвърляне на данни (Чл. 28 DSG) — Можете да получите вашите данни в общ формат.
- Право на поправка (чл. 32, ал. 1 DSG) — Можете да поискате коригиране на неверни данни.
- Право на изтриване — Можете да поискате изтриване на вашите данни, при условие че няма законово изискване за обратното.
Надзорен орган (Швейцария): EФедерален комисар по защита на данните и информацията (EDÖB), www.edoeb.admin.ch
След GDPR / GDPR на Обединеното кралство (за потребители в ЕС/ЕИП и Обединеното кралство)
За потребители в Европейския съюз или Европейското икономическо пространство и Обединеното кралство се прилагат следните допълнителни права:
- Информация (чл. 15 от GDPR) — Можете да поискате информация относно данните, които обработвате.
- Корекция (чл. 16 от GDPR) — Можете да поискате коригиране на неверни данни.
- Изтриване (чл. 17 от GDPR) — Можете да поискате изтриване на вашите данни.
- Ограничение на обработката (Чл. 18 от GDPR) — Можете да поискате ограничаване на обработката.
- Преносимост на данните (чл. 20 от GDPR) — Можете да получите вашите данни в общ формат.
- Противоречие (Чл. 21 от GDPR) — Можете да възразите срещу обработването.
- Жалба до надзорния орган — Имате право да подадете жалба до надзорен орган за защита на данните във вашата страна. В Обединеното кралство можете да се свържете с Службата на комисаря по информацията (ICO): ico.org.uk.
Без значение къде живеете, можете да се свържете с нас, за да упражните правата си за достъп и изтриване; ние ще отговорим в рамките на приложимото законодателство.
9. Защита на данните за деца
Babyphone Timmy е предназначен за употреба от възрастни (родители и лица, които се грижат за тях). Приложението не е насочено към деца и ние не събираме съзнателно лична информация от деца. Приложението се управлява от наблюдаващия възрастен; „Бебето“ устройство предава само аудио на живо и по избор видео чрез peer-to-peer към сдвоеното родителско устройство. Ние никога не събираме, записваме или съхраняваме това аудио и видео (вижте точки 2 и 3). Ако сме получили лични данни от дете, моля, свържете се с нас - ние ще ги изтрием незабавно.
10. САЩ — Права на поверителност в Калифорния и други щати
Ние не „продаваме“ или „споделяме“ вашата лична информация по смисъла на Калифорнийския закон за защита на личните данни на потребителите (CCPA/CPRA), нито я обработваме за междуконтекстна поведенческа реклама или целева реклама. Ние не използваме и не разкриваме чувствителна лична информация за цели, които биха породили право на ограничаване.
Жители на Калифорния и други американски щати с всеобхватни закони за защита на данните (като Вирджиния, Колорадо, Кънектикът, Орегон, Тексас и Юта) могат да упражняват правата си съгласно приложимото законодателство, включително информация, достъп, коригиране и изтриване, като изпратят съобщение до tim.kaltenbrunner@gmail.com. Ние няма да ви санкционираме за упражняването на тези права.
11. Приложим закон
Швейцарският федерален закон за защита на данните (DSG) се прилага за обработка на данни от Babyphone Timmy. Общият регламент за защита на данните (GDPR) се прилага и за потребители в Европейския съюз или Европейското икономическо пространство; За потребители в Обединеното кралство се прилага и GDPR на Обединеното кралство.
12. Хостинг
Този уебсайт се предоставя от Google чрез Firebase хостинг. Google и използваните backend/TURN услуги могат да обработват технически необходимите протоколи за достъп и сигурност. Ние не използваме тези протоколи за рекламиране, измерване на обхвата или потребителски профили. Информация относно защитата на данните във Firebase Hosting можете да намерите на firebase.google.com/support/privacy.