1. Vastuullinen henkilö
Tim Kaltenbrunner
Schönauring 58
8052 Zürich
Sveitsi
Sähköposti: tim.kaltenbrunner@gmail.com
2. Mitä tietoja kerätään?
Babyphone Timmy käsittelee vain tietoja, jotka ovat tarpeen yhteyden ja väärinkäytön estämiseksi. Tarkemmin:
- Firebase Anonymous Auth UID – automaattisesti luotu, sovellukseen liittyvä pseudonyymitunniste. Se ei sisällä nimeä, sähköpostiosoitetta tai salasanaa, mutta se säilyy laitteella, kunnes paikalliset sovellustiedot tai anonyymi Firebase-tili nollataan.
- Palauta istunnon tiedot — Salatut SDP-tarjoukset ja -vastaukset sekä salatut ICE-ehdokkaat. Näitä teknisiä yhteystietoja tarvitaan WebRTC-yhteyden muodostamiseen. SDP/ICE-tiedot poistetaan Firestoresta heti, kun yhteys on muodostettu onnistuneesti. Pseudonyymi istuntotietotietue ja salatut tekniset metatiedot poistetaan kokonaan viimeistään 24 tunnin kuluttua.
- pariliitoskoodit — Väliaikaiset 4-numeroiset koodit kahden laitteen yhdistämiseen. Koodi voidaan vaihtaa paikallisesti kahden laitteen välillä Bluetoothin, QR-koodin tai linkin kautta. Firestoreen ei välitetä pelkkää tekstikoodia, vaan vain SHA-256:lla johdettu dokumentin tunniste. Koska lyhytkoodi on tarkoituksella helppo lukea, tämä hash ei korvaa kulunvalvontaa. Yhteys on suojattu anonyymillä todennuksella, turvasäännöillä, lyhyellä voimassaoloajalla ja ylimääräisellä ECDH-avaimen vaihdolla näkyvällä turvanumerolla. Pariliitosasiakirjat poistetaan viimeistään tunnin kuluttua.
- Sovellusten tarkistus- ja väärinkäyttösuojatiedot — Firebase App Check lähettää todistus- tai eheystunnukset ja teknisesti tarpeelliset laite-/sovellussignaalit Googlelle tai Apple-laitteissa Applelle, jotta taustapuhelut voidaan määrittää aidolle sovellusasennukselle ja väärinkäyttöä voidaan rajoittaa.
3. Mitä tietoja EI kerätä?
Babyphone Timmy on rakennettu siten, että mahdollisuuksien mukaan henkilötietoja ei käsitellä:
- Ei salattua ääni- tai videosisältöä palvelimilla — Ääni ja video on päästä päähän -salattu WebRTC:n kautta. Jos suora yhteys ei ole mahdollista, TURN-palvelin välittää vain salatun tietovirran. Emme tallenna ääntä tai videota tai tallenna sisältöä.
- Ei sähköpostiosoitteita, ei salasanoja — Sovellus käyttää vain anonyymiä todennusta.
- Ei sijaintitietoja — Sijaintitietoja ei kerätä tai tallenneta.
- Ei evästeitä sovelluksessa ja staattisessa verkkosivustossa — Sovellus ja tämä verkkosivusto eivät aseta omia evästeitään. Keskustelu-sivulle vaihtamisen jälkeen ulkopuolinen foorumi voi käyttää teknisesti tarpeellisia evästeitä rekisteröitymiseen ja istuntoihin.
- Ei mainontaa, ei seurantaa — Ei mainonta- tai markkinointianalyysiä, ei käytetä seurantapikseleitä tai mainosverkostoja, eikä profilointia tapahdu. Vain Firebase Crashlyticsia käytetään kaatumis- ja vakausdiagnostiikkaan julkaisuversioissa (katso kohta 6).
- Ei mainostunnuksia — Sovellus ei käytä mainostunnuksia.
4. Oikeusperusta
Kohdassa 2 mainittuja tietoja käsitellään seuraavalla oikeusperustalla:
Sveitsin tietosuojalaki (DSG)
Ensisijainen sovellettava laki on Sveitsin liittovaltion tietosuojalaki (DSG, voimassa 1.9.2023 alkaen):
- Art. 31 kohta. 1 DSG (oikeutettu etu) — Teknisten yhteystietojen käsittely ja anonyymi todennus tapahtuu pääasiassa oikeutetun edun vuoksi tarjota sovelluksen toimivuus ja suojata sovellus väärinkäytöltä.
GDPR / UK GDPR (käyttäjille EU:ssa/ETA:ssa ja Isossa-Britanniassa)
GDPR koskee myös käyttäjiä Euroopan unionissa tai Euroopan talousalueella; Yhdistyneessä kuningaskunnassa oleviin käyttäjiin sovelletaan myös Yhdistyneen kuningaskunnan GDPR:ää:
- Art. 6 1 kohdan b alakohta GDPR (Sopimuksen täyttäminen) — Tekniset yhteystiedot vaaditaan sovelluksen toimivuuteen.
- Art. 6 Kappale 1 f GDPR (oikeutettu etu) – Anonyymi todennus palvelee oikeutettua etua suojata sovellusta väärinkäytöltä.
5. Maksun käsittely (tilaus tai kertaostos)
Babyphone Timmy tarjotaan maksullisena kuukausitilauksena tai kertamaksuna Google Play Storen tai Apple App Storen kautta. Maksujen käsittelystä huolehtii kokonaan vastaava sovelluskauppa. Me vastaanotamme ei yhtään Maksutiedot (esim. luottokorttien numerot tai pankkitiedot). Palvelinpuolen ostovarmennuksessa taustajärjestelmä käsittelee tuotetunnisteen sekä kaupan toimittaman osto-, tapahtuma- tai kuittitunnisteen ja sen perusteella määritetyn valtuutustuloksen. Nämä tekniset ostotositeet voivat liittyä anonyymiin sovelluksen UID:hen, mutta ne eivät sisällä meille luottokortti- tai pankkitietoja.
Tietoja kunkin sovelluskaupan tietojenkäsittelystä löydät täältä:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Kolmas osapuoli
Google Firebase
Tarjoaja: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Palvelut: Firebase-todennus (anonyymi), Cloud Firestore, Cloud Functions, Firebase App Check ja Firebase Hosting.
Tietosuoja: firebase.google.com/support/privacy
Kolmannen maan siirto: USA. EU:n komission vakiosopimuslausekkeet ja Sveitsin ja Yhdysvaltojen välinen tietosuojakehys ovat voimassa.
Oma TURN-palvelin
Sveitsissä toimiva erillinen TURN-palvelin on suositeltava, kun suora WebRTC-yhteys ei ole mahdollista.
Palvelu: Jo päästä päähän salatun WebRTC-tietovirran edelleenlähetys. Erityisesti IP-osoitteet, portti, aika ja yhteyden metatiedot vaaditaan tekniseen toimintaan; Ääni- ja videosisällön salausta ei voi purkaa, eikä sitä tallenneta.
Säilytysaika: Toimintalokit rajoitetaan siihen, mikä on tarpeen turvallisuuden, virheanalyysin ja kapasiteetin hallinnan kannalta, ja ne poistetaan ajoittain.
Cloudflare
Tarjoaja: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Palvelu: TURN-välityspalvelin (Cloudflare-puhelut) WebRTC-yhteyttä varten.
Vain salattu WebRTC-liikenne välitetään. Cloudflarella ei ole pääsyä viestinnän sisältöön (ääni/video).
Tietosuoja: cloudflare.com/privacypolicy
Kolmannen maan siirto: USA. EU:n komission ja Sveitsin ja Yhdysvaltojen välisen tietosuojakehyksen vakiosopimuslausekkeet ovat voimassa.
Google Firebase Crashlytics
Tarjoaja: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Palvelu: sovelluksen julkaisuversioiden kaatumis- ja vakausraportit. Jos sovellus kaatuu tai kohtaa vakavan virheen, Firebase Crashlyticsille lähetetään diagnostiikkaraportti, jotta virhe voidaan korjata.
Käsitellyt tiedot: kaatumispinojäljet, sovelluksen versio, laitemalli ja käyttöjärjestelmän versio, kaatumisen ajankohta ja Crashlytics-asennustunniste. Nämä tiedot eivät sisällä nimeäsi, sähköpostiosoitettasi tai ääni- tai videotietojasi.
Oikeusperusta: Art. 6 kohta. 1 lit. f GDPR / Art. 31 kohta. 1 DSG (oikeutettu kiinnostus sovelluksen vakauteen ja virheettömyyteen).
Säilytysaika: Firebase Crashlytics säilyttää kaatumisraportit jopa 90 päivää.
Tietosuoja: firebase.google.com/support/privacy
Kolmannen maan siirto: USA. EU:n komission ja Sveitsin ja Yhdysvaltojen välisen tietosuojakehyksen vakiosopimuslausekkeet ovat voimassa.
Keskustelufoorumi
Tukikysymyksiä ja ominaisuuspyyntöjä varten verkkosivustolla on linkki ulkoisesti isännöityyn keskustelufoorumiin osoitteessa babyphone-timmy.discourse.group. Kun käyt foorumilla tai luot sinne tilin, Discourse tai vastaava foorumiisäntä käsittelee muun muassa foorumin toiminnan edellyttämiä tili-, viesti-, istunto- ja turvallisuustietoja. Itse sovellus pysyy erillisenä eikä silti käytä klassisia käyttäjätilejä. Tietoa Discoursen tietosuojasta löydät osoitteesta discourse.org/privacy.
7. Varastointiaika
- istunnon tiedot (SDP- ja ICE-ehdokkaat): Ne poistetaan välittömästi yhteyden muodostamisen jälkeen; pseudonyymi istunnon metatiedot viimeistään 24 tunnin kuluttua.
- Asiakirjojen yhdistäminen: Ne poistetaan viimeistään tunnin kuluttua.
- Anonymous Auth UID:t: Ne pysyvät yleensä paikoillaan, kunnes anonyymi tili tai paikallinen sovellus nollataan. Ne eivät sisällä suoria perustietoja, vaan ovat pseudonyymejä tunnisteita.
- Ostotodistukset: Kaupan tunnuksia ja tapahtumatietoja käsitellään tai tallennetaan vain tarpeen mukaan oston vahvistamista, palauttamista, petosten ehkäisyä ja premium-kelpoisuuden määrittämistä varten.
8. Sinun oikeutesi
Sveitsin DSG:n (Art. 25–29 DSG) mukaan
Sinulla on seuraavat oikeudet erityisesti Sveitsin tietosuojalain nojalla:
- Oikeus saada tietoa (Art. 25 DSG) – Voit pyytää tietoja käsittelemistäsi tiedoista.
- Oikeus tietojen luovuttamiseen ja siirtoon (Art. 28 DSG) — Voit vastaanottaa tietosi yleisessä muodossa.
- Oikeus oikaisuun (Art. 32, 1 kohta DSG) — Voit pyytää virheellisten tietojen korjaamista.
- Oikeus poistaa — Voit pyytää tietojesi poistamista, mikäli laissa ei ole päinvastaista säilytysvaatimusta.
Valvontaviranomainen (Sveitsi): Federal Data Protection and Information Commissioner (FDPIC), www.edoeb.admin.ch
GDPR / UK GDPR (käyttäjille EU/ETA:ssa ja Yhdistyneessä kuningaskunnassa)
Euroopan unionin tai Euroopan talousalueen ja Yhdistyneen kuningaskunnan käyttäjiä koskevat seuraavat lisäoikeudet:
- Tiedot (Art. 15 GDPR) – Voit pyytää tietoja käsittelemistäsi tiedoista.
- Korjaus (Art. 16 GDPR) – Voit pyytää virheellisten tietojen korjaamista.
- Poistaminen (Art. 17 GDPR) – Voit pyytää tietojesi poistamista.
- Käsittelyn rajoitus (Art. 18 GDPR) – Voit pyytää käsittelyn rajoittamista.
- Tietojen siirrettävyys (Art. 20 GDPR) – Voit vastaanottaa tietosi yleisessä muodossa.
- Ristiriita (Art. 21 GDPR) – Voit vastustaa käsittelyä.
- Valitus valvontaviranomaiselle — Sinulla on oikeus tehdä valitus maasi tietosuojavalvontaviranomaiselle. Yhdistyneessä kuningaskunnassa voit ottaa yhteyttä Information Commissioner's Officeen (ICO): ico.org.uk.
Asuistasi riippumatta voit ottaa meihin yhteyttä käyttääksesi käyttö- ja poistooikeuksiasi; vastaamme sovellettavan lain rajoissa.
9. Tietosuoja lapsille
Babyphone Timmy on tarkoitettu aikuisten (vanhempien ja huoltajien) käyttöön. Sovellusta ei ole suunnattu lapsille, emmekä tietoisesti kerää lapsilta henkilötietoja. Sovellusta käyttää valvova aikuinen; "Vauva"-laite lähettää vain live-ääntä ja valinnaisesti videokuvaa vertaisyhteyden kautta pariksi liitettyyn vanhempien laitteeseen. Emme koskaan kerää, tallenna tai tallenna tätä ääntä ja videota (katso kohdat 2 ja 3). Jos olemme saaneet henkilötietoja lapselta, ota meihin yhteyttä - poistamme ne välittömästi.
10. USA — Yksityisyyden suoja Kaliforniassa ja muissa osavaltioissa
Emme "myy" tai "jaa" henkilökohtaisia tietojasi Kalifornian kuluttajatietosuojalain (CCPA/CPRA) tarkoittamassa merkityksessä emmekä käsittele niitä kontekstien välistä käyttäytymiseen perustuvaa mainontaa tai kohdennettua mainontaa varten. Emme käytä tai paljasta arkaluonteisia henkilötietoja tarkoituksiin, jotka aiheuttaisivat oikeuden rajoituksiin.
Kalifornian ja muiden Yhdysvaltojen osavaltioiden, joissa on kattavat tietosuojalait (kuten Virginia, Colorado, Connecticut, Oregon, Texas ja Utah), asukkaat voivat käyttää sovellettavan lain mukaisia oikeuksiaan, mukaan lukien tiedot, pääsy, korjaukset ja poistaminen, lähettämällä viestin osoitteeseen tim.kaltenbrunner@gmail.com. Emme rankaise sinua näiden oikeuksien käyttämisestä.
11. Sovellettava laki
Sveitsin liittovaltion tietosuojalaki (DSG) koskee Babyphone Timmy:n suorittamaa tietojenkäsittelyä. Yleistä tietosuoja-asetusta (GDPR) sovelletaan myös käyttäjiin Euroopan unionissa tai Euroopan talousalueella; Yhdistyneessä kuningaskunnassa oleviin käyttäjiin sovelletaan myös Yhdistyneen kuningaskunnan GDPR:ää.
12. Isännöinti
Tämän verkkosivuston tarjoaa Googlen Firebase Hosting. Google ja käytetyt tausta-/TURN-palvelut voivat käsitellä teknisesti tarpeellisia pääsy- ja suojausprotokollia. Emme käytä näitä protokollia mainontaan, kattavuuden mittaamiseen tai käyttäjäprofiileihin. Tietoja Firebase Hostingin tietosuojasta löytyy osoitteesta firebase.google.com/support/privacy.