מדיניות פרטיות

1. אדם אחראי

טים קלטנברונר
Schönauring 58
8052 ציריך
שוויץ
-מייל: tim.kaltenbrunner@gmail.com

2. אילו נתונים נאספים?

Babyphone Timmy מעבד רק נתונים הדרושים לחיבור והגנה מפני שימוש לרעה. בפירוט:

• Firebase Anonymous Auth UID - מזהה שם בדוי שנוצר באופן אוטומטי הקשור לאפליקציה. הוא אינו מכיל שם, כתובת אימייל או סיסמה, אך נשאר במכשיר עד לאיפוס נתוני האפליקציה המקומית או חשבון Firebase האנונימי.
• אחזר נתוני הפעלה – הצעות SDP מוצפנות ותגובות ומועמדי ICE מוצפנים. נתוני חיבור טכניים אלו נדרשים ליצירת חיבור WebRTC. נתוני SDP/ICE מוסרים מ-Firestore מיד לאחר יצירת החיבור בהצלחה. רשומת נתוני הפגישה בדוי ומטא נתונים טכניים מוצפנים יימחקו לחלוטין לאחר 24 שעות לכל המאוחר.
• קודי התאמה —קודים זמניים בני 4 ספרות לשיוך שני מכשירים. ניתן להחליף את הקוד באופן מקומי בין שני המכשירים באמצעות בלוטות', קוד QR או קישור. לא קוד הטקסט הפשוט מועבר ל-Firestore, אלא רק מזהה מסמך שנגזר מ-SHA-256. מכיוון שקל לקרוא בכוונה את הקוד הקצר, חשיש זה אינו מחליף בקרת גישה; החיבור מוגן על ידי אימות אנונימי, כללי אבטחה, תוקף קצר וחילופי מפתחות ECDH נוספים עם מספר אבטחה גלוי. מסמכי זיווג נמחקים לאחר שעה לכל המאוחר.
• בדיקת אפליקציה ושימוש לרעה בנתוני הגנה — Firebase App Check משדר אסימוני אישור או שלמות ואסימוני מכשיר/אפליקציה נחוצים מבחינה טכנית ל-Google או, במכשירי Apple, לאפל, כך שניתן להקצות שיחות עורפיות להתקנת אפליקציה אמיתית ולהגביל שימוש לרעה.

3. אילו נתונים לא נאספים?

Babyphone Timmy בנוי בצורה כזו שאם אפשר, לא יעובדו נתונים אישיים:

• אין תוכן אודיו או וידאו מפוענח בשרתים - אודיו ווידאו מוצפנים מקצה לקצה באמצעות WebRTC. אם חיבור ישיר אינו אפשרי, שרת TURN מעביר רק את זרם הנתונים המוצפן. אנחנו לא מקליטים אודיו או וידאו או מאחסנים את התוכן.
• אין כתובות דוא"ל, אין סיסמאות - האפליקציה משתמשת באימות אנונימי בלבד.
• אין נתוני מיקום —לא נאספים או מאוחסנים נתוני מיקום.
• ללא קובצי Cookie באפליקציה ובאתר סטטי — האפליקציה ואתר זה אינם מגדירים קובצי Cookie משלהם. לאחר המעבר לדף השיח, הפורום החיצוני יכול להשתמש בעוגיות הכרחיות מבחינה טכנית לצורך הרשמה והפעלות.
• ללא פרסום,ללא מעקב — אין פרסום או ניתוח שיווקי, אין פיקסלים למעקב, אין שימוש ברשתות פרסום ואין יצירת פרופילים. רק Firebase Crashlytics משמש לאבחון קריסה ויציבות בגרסאות מהדורה (ראה נקודה 6).
• ללא מזהי פרסום – האפליקציה אינה ניגשת למזהי פרסום.

4. בסיס משפטי

העיבוד של הנתונים המוזכרים בסעיף 2 מתבצע על הבסיס המשפטי הבא:

Swiss Data Protection Act (DSG)

החוק החלים העיקרי הוא חוק הגנת הנתונים הפדרלי של שוויץ (DSG, בתוקף מאז 1 בספטמבר 2023):

• Art. 31 פסקה. 1 DSG (אינטרס לגיטימי) - עיבוד נתוני חיבור טכניים ואימות אנונימי מתבצעים מתוך אינטרס לגיטימי גובר של מתן פונקציונליות של האפליקציה והגנה על האפליקציה מפני שימוש לרעה.

DSGVO / GDPR של בריטניה (עבור משתמשי האיחוד האירופי/EEA ובריטניה)

על משתמשים באיחוד האירופי או באזור הכלכלי האירופי, ה-GDPR חל גם; עבור משתמשים בבריטניה, ה-GDPR של בריטניה חל גם:

• Art. 6 פסקה 1 אות ב GDPR (מימוש חוזה) - נתוני החיבור הטכניים נדרשים כדי לספק את הפונקציונליות של האפליקציה.
• Art. 6 פסקה 1 אות ו GDPR (אינטרס לגיטימי) - אימות אנונימי משרת את האינטרס הלגיטימי של הגנה על האפליקציה מפני שימוש לרעה.

5. עיבוד תשלום (מינוי או רכישה חד פעמית)

Babyphone Timmy מוצע כמנוי חודשי בתשלום או כרכישת פרימיום חד פעמית דרך חנות Google Play או Apple App Store. עיבוד התשלומים מתבצע כולו על ידי חנות האפליקציות המתאימה. אנחנו מקבלים ללא נתוני תשלום (למשל מספרי כרטיסי אשראי או פרטי בנק). לצורך אימות רכישה בצד השרת, הקצה העורפי מעבד את מזהה המוצר וכן את אסימון הרכישה, העסקה או הקבלה שסופק על ידי החנות ואת תוצאת ההרשאה שנקבעת מכך. הוכחות טכניות אלו לרכישה עשויות להיות משויכות ל-UID של אפליקציה אנונימית, אך אינן מכילות כל כרטיס אשראי או פרטי בנק עבורנו.

מידע על עיבוד נתונים על ידי חנות האפליקציות בהתאמה ניתן למצוא כאן:

• Google Play: policies.google.com/privacy
• Apple: apple.com/legal/privacy

6. צד שלישי

Google Firebase

ספק: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ארה"ב.
שירותים: אימות Firebase (אנונימי), Cloud Firestore, Cloud Functions, Firebase App Check ו-Firebase Hosting.
הגנה על נתונים: firebase.google.com/support/privacy
Dהעברת ארץ שכירה: ארה"ב. הסעיפים החוזיים הסטנדרטיים של נציבות האיחוד האירופי ומסגרת פרטיות הנתונים של שוויץ-ארה"ב חלים.

Own TURN שרת

שרת TURN משלו המופעל בשוויץ עדיף כאשר חיבור WebRTC ישיר אינו אפשרי.
Service: העברת זרם הנתונים של WebRTC שכבר מוצפן מקצה לקצה. בפרט, כתובות IP, יציאה, זמן ומטא נתונים של חיבור נדרשים לתפעול טכני; לא ניתן לפענח תוכן אודיו ווידאו ולא יוקלט.
תקופת אחסון: יומני תפעול מוגבלים למה שנדרש לאבטחה, ניתוח שגיאות ובקרת קיבולת ונמחקים מעת לעת.

Cloudflare

ספק: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
שירות: TURN שרת ממסר (Cloudflare Calls) עבור חיבור WebRTC.
רק תעבורת WebRTC מוצפנת מועברת. ל-Cloudflare אין גישה לתוכן התקשורת (אודיו/וידאו).
הגנה על נתונים: cloudflare.com/privacypolicy
העברה למדינה שלישית: ארה"ב. הסעיפים החוזיים הסטנדרטיים של נציבות האיחוד האירופי ומסגרת פרטיות הנתונים של שוויץ-ארה"ב חלים.

Google Firebase Crashlytics

ספק: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ארה"ב.
שירות: דוחות קריסה ויציבות עבור גרסאות שחרור של האפליקציה. אם האפליקציה קורסת או נתקלת בשגיאה קטלנית, דוח אבחון נשלח אל Firebase Crashlytics כדי שניתן יהיה לפתור את השגיאה.
נתונים מעובדים: עקבות מחסנית קריסה, גרסת אפליקציה, דגם המכשיר וגרסת מערכת ההפעלה, זמן הקריסה ומזהה התקנת Crashlytics. נתונים אלה אינם כוללים את שמך, כתובת הדוא"ל או נתוני האודיו או הווידאו שלך.
בסיס משפטי: אמנות. 6 פסקה. 1 ליט. f GDPR / אמנות. 31 פסקה. 1 DSG (עניין לגיטימי ביציבות ובחופש משגיאות של האפליקציה).
תקופת אחסון: דוחות קריסה נשמרים על ידי Firebase Crashlytics למשך עד 90 יום.
הגנה על נתונים: firebase.google.com/support/privacy
העברה למדינה שלישית: ארה"ב. הסעיפים החוזיים הסטנדרטיים של נציבות האיחוד האירופי ומסגרת פרטיות הנתונים של שוויץ-ארה"ב חלים.

פורום שיח

לשאלות תמיכה ובקשות תכונות, האתר מקשר לפורום שיח שמתארח חיצונית בכתובת babyphone-timmy.discourse.group. כאשר אתה מבקר בפורום או יוצר שם חשבון, שיח או הפורום בהתאמה מעבדים, בין היתר, את החשבון, הפוסט, הפגישה ונתוני האבטחה הנדרשים להפעלת הפורום. האפליקציה עצמה נשארת נפרדת ועדיין לא משתמשת בחשבונות משתמש קלאסיים. מידע על הגנת מידע ב-Discourse ניתן למצוא בכתובת discourse.org/privacy.

7. תקופת אחסון

• נתוני הפעלה (מועמדים SDP ו-ICE): הם נמחקים מיד לאחר יצירת החיבור; מטא נתונים של הפעלה בדוי לאחר 24 שעות לכל המאוחר.
• שיוך מסמכים: הם יימחקו לאחר שעה לכל המאוחר.
• ממשקי זיהוי אנונימיים של אימות: הם בדרך כלל נשארים במקומם עד שהחשבון האנונימי או נתוני האפליקציה המקומיים מאופסים. הם אינם מכילים נתוני אב ישירים, אלא הם מזהים בדויים.
• הוכחת רכישה: אסימוני חנות ונתוני עסקאות מעובדים או מאוחסנים לפי הצורך רק לצורך אימות רכישה, שחזור, מניעת הונאה והקצאת זכאות פרימיום.

8. הזכויות שלך

לפי ה-DSG השוויצרי (סעיף 25-29 DSG)

יש לך את הזכויות הבאות, במיוחד על פי חוק הגנת המידע השוויצרי:

• זכות למידע (Art. 25 DSG) — אתה יכול לבקש מידע על הנתונים שאתה מעבד.
• זכות לשחרור והעברת נתונים (Art. 28 DSG) — אתה יכול לקבל את הנתונים שלך בפורמט נפוץ.
• זכות לתיקון (סעיף 32 סעיף 1 DSG) — אתה יכול לבקש תיקון של נתונים שגויים.
• זכות למחיקה — אתה יכול לבקש את מחיקת הנתונים שלך, בתנאי שאין דרישה חוקית לשמירה אחרת.

רשות פיקוח (שוויץ): E הממונה הפדרלי להגנת נתונים ומידע (EDÖB), www.edoeb.admin.ch

אחרי GDPR / GDPR של בריטניה (עבור משתמשים באיחוד האירופי/EEA ובבריטניה)

על משתמשים באיחוד האירופי או באזור הכלכלי האירופי ובבריטניה, הזכויות הנוספות הבאות חלות:

• מידע (סעיף 15 GDPR) — אתה יכול לבקש מידע על הנתונים שאתה מעבד.
• תיקון (סעיף 16 GDPR) — אתה יכול לבקש תיקון של נתונים שגויים.
• מחק (סעיף 17 GDPR) — אתה יכול לבקש מחיקת הנתונים שלך.
• הגבלת עיבוד (סעיף 18 GDPR) — אתה יכול לבקש הגבלת עיבוד.
• ניידות נתונים (סעיף 20 GDPR) — אתה יכול לקבל את הנתונים שלך בפורמט נפוץ.
• סתירה (סעיף 21 GDPR) — אתה יכול להתנגד לעיבוד.
• תלונה לרשות הפיקוח — יש לך את הזכות להתלונן בפני רשות מפקחת על הגנת מידע במדינה שלך. בבריטניה ניתן ליצור קשר עם משרד נציב המידע (ICO): ico.org.uk.

לא משנה היכן אתה גר, אתה יכול ליצור איתנו קשר כדי לממש את זכויות הגישה והמחיקה שלך; אנו נגיב במסגרת החוק החל.

9. הגנת מידע לילדים

Babyphone Timmy מיועד לשימוש על ידי מבוגרים (הורים ומטפלים). האפליקציה אינה מיועדת לילדים ואיננו אוספים ביודעין מידע אישי מילדים. האפליקציה מופעלת על ידי המבוגר המפקח; מכשיר ה"בייבי" מעביר רק אודיו חי ואופציונלי וידאו באמצעות עמית לעמית למכשיר ההורה המזווג. לעולם איננו אוספים, מקליטים או מאחסנים את האודיו והווידאו הללו (ראה נקודות 2 ו-3). אם קיבלנו מידע אישי מילד, אנא פנה אלינו - אנו נמחק אותם באופן מיידי.

10. ארה"ב - זכויות פרטיות בקליפורניה ובמדינות אחרות

איננו "מוכרים" או "משתפים" את המידע האישי שלך במובן של חוק פרטיות הצרכן של קליפורניה (CCPA/CPRA), או מעבדים אותו לצורך פרסום התנהגותי חוצה-קונטקסט או פרסום ממוקד. איננו משתמשים או חושפים מידע אישי רגיש למטרות שיגרמו זכות להגבלה.

תושבי קליפורניה ומדינות אחרות בארה"ב עם חוקי הגנת מידע מקיפים (כגון וירג'יניה, קולורדו, קונטיקט, אורגון, טקסס ויוטה) רשאים לממש את זכויותיהם על פי החוק החל, כולל מידע, גישה, תיקון ומחיקה, על ידי שליחת הודעה לכתובת tim.kaltenbrunner@gmail.com. לא נעניש אותך על מימוש זכויות אלו.

11. החוק החל

חוק הגנת הנתונים הפדרלי של שוויץ (DSG) חל על עיבוד נתונים על ידי Babyphone Timmy. תקנת הגנת המידע הכללית (GDPR) חלה גם על משתמשים באיחוד האירופי או באזור הכלכלי האירופי; עבור משתמשים בבריטניה, ה-GDPR של בריטניה חל גם.

12. אירוח

אתר זה מסופק על ידי Google דרך Firebase Hosting. Google ושירותי הקצה/TURN המשמשים יכולים לעבד פרוטוקולי גישה ואבטחה הכרחיים מבחינה טכנית. אנחנו לא משתמשים בפרוטוקולים האלה לפרסום, מדידת טווח הגעה או פרופילי משתמשים. מידע על הגנת נתונים ב-Firebase Hosting ניתן למצוא בכתובת firebase.google.com/support/privacy.