1. Vastutav inimene
Tim Kaltenbrunner
Schönauring 58
8052 Zürich
Šveits
-post: tim.kaltenbrunner@gmail.com
2. Milliseid andmeid kogutakse?
Babyphone Timmy töötleb ainult andmeid, mis on vajalikud ühenduse loomiseks ja väärkasutuse eest kaitsmiseks. Üksikasjalikult:
- Firebase'i anonüümse autentimise UID – automaatselt genereeritud rakendusega seotud pseudonüümidentifikaator. See ei sisalda nime, e-posti aadressi ega parooli, kuid jääb seadmesse seni, kuni kohaliku rakenduse andmed või anonüümne Firebase'i konto lähtestatakse.
- Taasta seansi andmed – krüptitud SDP pakkumised ja vastused ning krüptitud ICE kandidaadid. Need tehnilised ühenduse andmed on vajalikud WebRTC-ühenduse loomiseks. SDP/ICE andmed eemaldatakse Firestore'ist kohe pärast ühenduse edukat loomist. Seansi pseudonüümandmete kirje ja krüpteeritud tehnilised metaandmed kustutatakse täielikult hiljemalt 24 tunni pärast.
- Sidumise koodid – ajutised 4-kohalised koodid kahe seadme sidumiseks. Koodi saab vahetada lokaalselt kahe seadme vahel Bluetoothi, QR-koodi või lingi kaudu. Firestore'i ei edastata lihtteksti koodi, vaid ainult SHA-256 abil tuletatud dokumendi identifikaatorit. Kuna lühikoodi on tahtlikult lihtne lugeda, ei asenda see räsi juurdepääsukontrolli; Ühendust kaitsevad anonüümne autentimine, turvareeglid, lühike kehtivusaeg ja täiendav ECDH võtmevahetus koos nähtava turvanumbriga. Sidumisdokumendid kustutatakse hiljemalt ühe tunni pärast.
- Rakenduse kaitseandmete kontrollimine ja väärkasutamine – Firebase'i rakenduste kontroll edastab kinnitus- või terviklikkuse märgid ja tehniliselt vajalikud seadme/rakenduse signaalid Google'ile või Apple'i seadmetes Apple'ile, nii et taustakõnesid saab määrata tegelikule rakenduse installile ja väärkasutust saab piirata.
3. Milliseid andmeid EI koguta?
Babyphone Timmy on üles ehitatud nii, et võimalusel isikuandmeid ei töödelda:
- Serverites pole dekrüpteeritud heli- või videosisu – heli ja video krüpteeritakse täielikult WebRTC kaudu. Kui otseühendus pole võimalik, edastab TURN-server ainult krüptitud andmevoo. Me ei salvesta heli ega videot ega salvesta sisu.
- Ei meiliaadresse ega paroole – rakendus kasutab ainult anonüümset autentimist.
- Asukohaandmed puuduvad – asukohaandmeid ei koguta ega salvestata.
- Rakenduses ja staatilises veebisaidil pole küpsiseid – rakendus ja see veebisait ei sea oma küpsiseid. Pärast arutelu lehele üleminekut saab välisfoorum kasutada registreerimiseks ja seanssideks tehniliselt vajalikke küpsiseid.
- Ei mingit reklaami ega jälgimist – ei kasutata reklaami- ega turundusanalüüsi, jälgimispiksleid, reklaamivõrke ega profileerimist. Väljalaske versioonides kasutatakse krahhi ja stabiilsuse diagnostikaks ainult Firebase Crashlyticsit (vt punkt 6).
- Reklaami ID-sid pole – rakendus ei pääse juurde reklaami ID-dele.
4. Õiguslik alus
Punktis 2 nimetatud andmete töötlemine toimub järgmisel õiguslikul alusel:
Šveitsi andmekaitseseadus (DSG)
Esmane kohaldatav seadus on Šveitsi föderaalne andmekaitseseadus (DSG, kehtiv alates 1. septembrist 2023):
- Art. 31 Lõige. 1 DSG (õigustatud huvi) – tehniliste ühenduseandmete töötlemine ja anonüümne autentimine toimub ülekaaluka õigustatud huviga pakkuda rakendusele funktsionaalsust ja kaitsta rakendust väärkasutuse eest.
DSGVO / Ühendkuningriigi GDPR (EL-i/EMP ja Ühendkuningriigi kasutajatele)
Kasutajatele Euroopa Liidus või Euroopa Majanduspiirkonnas kehtib ka GDPR; Ühendkuningriigi kasutajatele kehtib ka Ühendkuningriigi GDPR:
- Art. 6 GDPR lõike 1 punkt b (lepingu täitmine) – rakenduse funktsionaalsuse tagamiseks on vaja tehnilisi ühenduseandmeid.
- Art. 6 Lõike 1 punkt f GDPR (õigustatud huvi) – anonüümne autentimine teenib õigustatud huvi kaitsta rakendust väärkasutuse eest.
5. Makse töötlemine (tellimus või ühekordne ost)
Babyphone Timmy pakutakse tasulise igakuise tellimusena või ühekordse tasulise ostuna Google Play poe või Apple App Store'i kaudu. Makse töötlemise teostab täielikult vastav rakenduste pood. Me saame puudub Makseandmed (nt krediitkaardi numbrid või pangaandmed). Serveripoolseks ostukontrolliks töötleb taustaprogramm nii toote identifikaatorit kui ka poe poolt pakutavat ostu-, tehingu- või kviitungit ning selle põhjal määratud autoriseerimistulemust. Need tehnilised ostutõendid võivad olla seotud anonüümse rakenduse UID-ga, kuid need ei sisalda meie jaoks krediitkaardi ega pangateavet.
Teavet vastava rakenduste poe andmetöötluse kohta leiate siit:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Kolmas osapool
Google Firebase
Pakkuja: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Teenused: Firebase'i autentimine (anonüümne), Cloud Firestore, pilvefunktsioonid, Firebase'i rakenduste kontroll ja Firebase'i hostimine.
Andmekaitse: firebase.google.com/support/privacy
Riigi ülekanne: USA. Kehtivad ELi Komisjoni lepingu tüüptingimused ja Šveitsi-USA andmekaitseraamistik.
Oma TURN-server
Kui WebRTC otseühendus pole võimalik, eelistatakse Šveitsis töötavat oma TURN-i serverit.
Teenus: juba otsast lõpuni krüptitud WebRTC andmevoo edastamine. Eelkõige on tehniliseks toimimiseks vaja IP-aadresse, porti, aega ja ühenduse metaandmeid; Heli- ja videosisu ei saa dekrüpteerida ja seda ei salvestata.
Säilitusperiood: töölogid piirduvad turvalisuse, veaanalüüsi ja võimsuse kontrollimiseks vajalikuga ning neid kustutatakse perioodiliselt.
Cloudflare
Pakkuja: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Teenus: TURN-releeserver (Cloudflare'i kõned) WebRTC-ühenduse jaoks.
Edasi saadetakse ainult krüpteeritud WebRTC-liiklus. Cloudflare'il puudub juurdepääs suhtluse sisule (heli/video).
Andmekaitse: cloudflare.com/privacypolicy
Üleminek kolmandasse riiki: USA. Kehtivad EL Komisjoni lepingu tüüptingimused ja Šveitsi-USA andmekaitseraamistik.
Google Firebase Crashlytics
Pakkuja: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Teenus: rakenduse väljalaskeversioonide krahhi- ja stabiilsusaruanded. Kui rakendus jookseb kokku või ilmneb saatuslik viga, saadetakse Firebase Crashlyticsile diagnostikaaruanne, et viga saaks lahendada.
Töödeldud andmed: krahhi virna jäljed, rakenduse versioon, seadme mudel ja operatsioonisüsteemi versioon, kokkujooksmise aeg ja Crashlyticsi installiidentifikaator. Need andmed ei sisalda teie nime, e-posti aadressi ega heli- või videoandmeid.
Õiguslik alus: Art. 6 Lõige. 1 lit. f GDPR / Art. 31 Lõige. 1 DSG (õigustatud huvi rakenduse stabiilsuse ja vigade puudumise vastu).
Salustusperiood: Firebase Crashlytics säilitab krahhiaruandeid kuni 90 päeva.
Andmekaitse: firebase.google.com/support/privacy
Üleminek kolmandasse riiki: USA. Kehtivad EL Komisjoni lepingu tüüptingimused ja Šveitsi-USA andmekaitseraamistik.
Arutelufoorum
Toeküsimuste ja funktsioonitaotluste korral lingib veebisait väliselt hostitud diskursuse foorumile aadressil babyphone-timmy.discourse.group. Kui külastate foorumit või loote seal konto, töötleb Discourse või vastav foorumi host muuhulgas foorumi tööks vajalikke konto-, postitus-, seansi- ja turvaandmeid. Rakendus ise jääb eraldiseisvaks ega kasuta endiselt klassikalisi kasutajakontosid. Teavet Discourse'i andmekaitse kohta leiate aadressilt discourse.org/privacy.
7. Säilitusperiood
- Seansi andmed (SDP ja ICE kandidaadid): need kustutatakse kohe pärast ühenduse loomist; pseudonüümseansi metaandmed hiljemalt 24 tunni pärast.
- Dokumentide sidumine: need kustutatakse hiljemalt ühe tunni pärast.
- Anonüümsed autentimise UID-d: üldiselt jäävad need kehtima seni, kuni anonüümne konto või kohaliku rakenduse andmed lähtestatakse. Need ei sisalda otseseid põhiandmeid, vaid on pseudonüümsed identifikaatorid.
- Ostutõend: poemärke ja tehinguandmeid töödeldakse või salvestatakse ainult siis, kui see on vajalik ostu kinnitamiseks, taastamiseks, pettuste ärahoidmiseks ja lisatasu sobilikkuse määramiseks.
8. Sinu õigused
Vastavalt Šveitsi DSG-le (DSG artiklid 25–29)
Teil on eelkõige Šveitsi andmekaitseseaduse alusel järgmised õigused:
- Õigus teabele (DSG artikkel 25) – saate taotleda teavet töödeldavate andmete kohta.
- Õigus andmete avaldamisele ja edastamisele (DSG artikkel 28) – saate oma andmeid vastu võtta ühises vormingus.
- Õigus parandada (DSG artikli 32 lõige 1) – saate taotleda ebaõigete andmete parandamist.
- Õigus kustutamisele – võite taotleda oma andmete kustutamist, kui seadusest ei tulene vastupidist säilitamisnõuet.
Järelevalveasutus (Šveits): EFöderaalne andmekaitse- ja teabevolinik (EDÖB), www.edoeb.admin.ch
Pärast GDPR-i / Ühendkuningriigi GDPR-i (kasutajatele EL-is/EMP-s ja Ühendkuningriigis)
Kasutajatele Euroopa Liidus või Euroopa Majanduspiirkonnas ja Ühendkuningriigis kehtivad järgmised lisaõigused.
- Teave (GDPR artikkel 15) – saate taotleda teavet töödeldavate andmete kohta.
- Parandus (GDPR artikkel 16) – saate taotleda ebaõigete andmete parandamist.
- Kustuta (GDPR artikkel 17) – saate taotleda oma andmete kustutamist.
- Töötlemise piirang (GDPR artikkel 18) – saate taotleda töötlemise piiramist.
- Andmete teisaldatavus (GDPR artikkel 20) – saate oma andmed vastu võtta ühises vormingus.
- Vastuolu (GDPR artikkel 21) – saate töötlemisele vastu vaielda.
- Kaebus järelevalveasutusele – teil on õigus esitada kaebus oma riigi andmekaitse järelevalveasutusele. Ühendkuningriigis saate ühendust võtta teabevoliniku bürooga (ICO): ico.org.uk.
Ükskõik, kus te elate, võite meiega ühendust võtta, et kasutada oma juurdepääsu- ja kustutamisõigusi; vastame kehtiva õiguse piires.
9. Laste andmekaitse
Babyphone Timmy on mõeldud kasutamiseks täiskasvanutele (vanematele ja hooldajatele). Rakendus ei ole suunatud lastele ja me ei kogu teadlikult lastelt isikuandmeid. Rakendust haldab järelevalvet teostav täiskasvanu; "Beebi" seade edastab ainult reaalajas heli ja valikuliselt videot võrdõigusvõrgu kaudu seotud vanemseadmesse. Me ei kogu, salvesta ega salvesta kunagi seda heli ja videot (vt punkte 2 ja 3). Kui oleme saanud lapselt isikuandmeid, võtke meiega ühendust – kustutame need koheselt.
10. USA – privaatsusõigused Californias ja teistes osariikides
Me ei "müü" ega "jaga" teie isikuandmeid California tarbijate privaatsusseaduse (CCPA/CPRA) tähenduses ega töötle neid kontekstiülese käitumusliku reklaami või sihitud reklaami jaoks. Me ei kasuta ega avalda tundlikku isikuandmeid eesmärkidel, mis tooksid kaasa õiguse piiramisele.
California ja teiste ulatuslike andmekaitseseadustega USA osariikide (nagu Virginia, Colorado, Connecticut, Oregon, Texas ja Utah) elanikud võivad kasutada oma kehtivatest seadustest tulenevaid õigusi, sealhulgas teavet, juurdepääsu, parandamist ja kustutamist, saates sõnumi aadressile tim.kaltenbrunner@gmail.com. Me ei karista teid nende õiguste kasutamise eest.
11. Kohaldatav õigus
Šveitsi föderaalne andmekaitseseadus (DSG) kehtib andmetöötlusele Babyphone Timmy. Andmekaitse üldmäärus (GDPR) kehtib ka Euroopa Liidu või Euroopa Majanduspiirkonna kasutajatele; Ühendkuningriigi kasutajatele kehtib ka Ühendkuningriigi GDPR.
12. Majutus
Seda veebisaiti pakub Google Firebase Hostingi kaudu. Google ja kasutatavad tausta-/TURN-teenused saavad töödelda tehniliselt vajalikke juurdepääsu- ja turvaprotokolle. Me ei kasuta neid protokolle reklaamimiseks, katvuse mõõtmiseks ega kasutajaprofiilide jaoks. Teavet Firebase Hostingi andmekaitse kohta leiate aadressilt firebase.google.com/support/privacy.