1. Ábyrg manneskja
Tim Kaltenbrunner
Schönauring 58
8052 Zurich
Sviss
-Póstur: tim.kaltenbrunner@gmail.com
2. Hvaða gögnum er safnað?
Babyphone Timmy vinnur aðeins úr gögnum sem eru nauðsynleg fyrir tengingu og vernd gegn misnotkun. Í smáatriðum:
- Firebase Anonymous Auth UID – Sjálfkrafa búið til forritstengt dulnefnisauðkenni. Það inniheldur ekki nafn, netfang eða lykilorð, en er áfram á tækinu þar til staðbundin forritagögn eða nafnlausi Firebase reikningurinn er endurstilltur.
- Restore lotugögn – Dulkóðuð SDP tilboð og svör og dulkóðuð ICE umsækjendur. Þessar tæknilegu tengingargögn eru nauðsynlegar til að koma á WebRTC tengingunni. SDP/ICE gögn eru fjarlægð úr Firestore strax eftir að tengingin hefur tekist að koma á. Dulnefninu lotugagnaskránni og dulkóðuðu tæknilegu lýsigögnunum verður að fullu eytt í síðasta lagi eftir 24 klukkustundir.
- Pörunarkóðar —Tímabundnir 4 stafa kóðar til að para saman tvö tæki. Hægt er að skipta um kóða á staðnum á milli tækjanna tveggja með Bluetooth, QR kóða eða hlekk. Ekki er látlaus textakóðinn sendur til Firestore, heldur aðeins skjalaauðkenni sem er fengið með SHA-256. Þar sem stuttkóðinn er viljandi auðvelt að lesa, kemur þetta kjötkássa ekki í stað aðgangsstýringar; Tengingin er vernduð með nafnlausri auðkenningu, öryggisreglum, stuttum gildistíma og viðbótar ECDH lyklaskipti með sýnilegu öryggisnúmeri. Pörunarskjölum er eytt í síðasta lagi eftir eina klukkustund.
- App athuga og misnota verndargögn — Firebase App Check sendir vottun eða heiðarleikatákn og tæknilega nauðsynleg tæki/appamerki til Google eða, á Apple tækjum, til Apple svo hægt sé að úthluta bakendasímtölum við raunverulega appuppsetningu og takmarka misnotkun.
3. Hvaða gögnum er EKKI safnað?
Babyphone Timmy er þannig byggt að, ef mögulegt er, eru engar persónuupplýsingar unnar:
- Ekkert afkóðað hljóð- eða myndefni á netþjónum —Hljóð og myndbönd eru dulkóðuð frá enda til enda með WebRTC. Ef bein tenging er ekki möguleg sendir TURN netþjónn aðeins dulkóðaða gagnastrauminn áfram. Við tökum ekki upp hljóð eða mynd eða geymum efnið.
- Engin netföng, engin lykilorð – Forritið notar aðeins nafnlausa auðkenningu.
- Engin staðsetningargögn —Engum staðsetningargögnum er safnað eða geymt.
- Engar vafrakökur í appi og kyrrstæðum vefsíðu — Forritið og þessi vefsíða setja ekki sínar eigin vafrakökur. Eftir að hafa skipt yfir á umræðusíðuna getur ytri vettvangurinn notað tæknilega nauðsynlegar vafrakökur fyrir skráningu og fundi.
- Engar auglýsingar, engin rakning — Engar auglýsingar eða markaðsgreiningar, engir rakningarpixlar, engin auglýsinganet eru notuð og engin prófílgreining á sér stað. Aðeins Firebase Crashlytics er notað fyrir hrun- og stöðugleikagreiningu í útgáfuútgáfum (sjá lið 6).
- Engin auglýsingaauðkenni – Forritið hefur ekki aðgang að auglýsingaauðkennum.
4. Lagagrundvöllur
Vinnsla gagna sem nefnd eru í lið 2 fer fram á eftirfarandi lagagrundvelli:
Svissnesk gagnaverndarlög (DSG)
Helstu lög sem gilda eru svissnesk alríkislög um gagnavernd (DSG, í gildi síðan 1. september 2023):
- Art. 31. mgr. 1 DSG (lögmætir hagsmunir) — Vinnsla á tæknilegum tengingargögnum og nafnlaus auðkenning fer fram í þeim brýnustu lögmætu hagsmunum að bjóða upp á virkni appsins og vernda appið gegn misnotkun.
DSGVO / UK GDPR (fyrir notendur í ESB/EES og Bretlandi)
Fyrir notendur í Evrópusambandinu eða Evrópska efnahagssvæðinu gildir GDPR einnig; Fyrir notendur í Bretlandi gildir GDPR í Bretlandi einnig:
- Art. 6 1. mgr. b-liður GDPR (uppfylling samnings) — Tæknilegu tengigögnin eru nauðsynleg til að veita virkni appsins.
- Art. 6 1. mgr. bókstafur f GDPR (lögmætir hagsmunir) — Nafnlaus auðkenning þjónar lögmætum hagsmunum af því að vernda appið gegn misnotkun.
5. Greiðsluafgreiðsla (áskrift eða einskiptiskaup)
Babyphone Timmy er í boði sem greidd mánaðaráskrift eða sem einskiptiskaup í gegnum Google Play Store eða Apple App Store. Greiðsluafgreiðsla fer alfarið fram af viðkomandi app-verslun. Við tökum á móti ekkert Greiðsluupplýsingar (t.d. kreditkortanúmer eða bankaupplýsingar). Fyrir sannprófun á innkaupum á netþjóni vinnur bakhlið vöruauðkennisins ásamt innkaupa-, færslu- eða kvittunartáknum sem verslunin gefur upp og heimildarniðurstaðan ákvörðuð út frá þessu. Þessar tæknilegu sannanir um kaup kunna að vera tengdar nafnlausu UID forriti, en innihalda engar kreditkorta- eða bankaupplýsingar fyrir okkur.
Upplýsingar um gagnavinnslu hjá viðkomandi app-verslun má finna hér:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Þriðji aðili
Google Firebase
Útgefandi: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Bandaríkjunum.
Þjónusta: Firebase Authentication (nafnlaus), Cloud Firestore, Cloud Functions, Firebase App Check og Firebase Hosting.
Gagnavernd: firebase.google.com/support/privacy
D Flutningur leigulands: Bandaríkin. Staðlaðar samningsákvæði framkvæmdastjórnar ESB og gagnaverndarrammi Sviss og Bandaríkjanna gilda.
Own TURN miðlara
Eiginn TURN netþjónn starfræktur í Sviss er æskilegur þegar bein WebRTC tenging er ekki möguleg.
Þjónusta: Framsending á dulkóðuðum WebRTC gagnastraumi sem þegar er frá enda til enda. Sérstaklega eru IP tölur, gátt, tíma og lýsigögn tengd tengingum nauðsynleg fyrir tæknilega notkun; Ekki er hægt að afkóða hljóð- og myndefni og verður ekki tekið upp.
Geymslutímabil: Rekstrarskrár takmarkast við það sem er nauðsynlegt fyrir öryggi, villugreiningu og afkastagetu og þeim er eytt reglulega.
Cloudflare
Útgefandi: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, Bandaríkjunum.
Þjónusta: TURN relay server (Cloudflare Calls) fyrir WebRTC tenginguna.
Aðeins dulkóðuð WebRTC umferð er send áfram. Cloudflare hefur ekki aðgang að innihaldi samskiptanna (hljóð/myndband).
Gagnavernd: cloudflare.com/privacypolicy
Flutningur frá þriðja landi: Bandaríkin. Stöðluð samningsákvæði framkvæmdastjórnar ESB og gagnaverndarrammi Sviss og Bandaríkjanna gilda.
Google Firebase Crashlytics
Útgefandi: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Bandaríkjunum.
Þjónusta: Hrun- og stöðugleikaskýrslur fyrir útgáfuútgáfur af appinu. Ef appið hrynur eða lendir í banvænni villu er greiningarskýrsla send til Firebase Crashlytics svo hægt sé að leysa villuna.
Unnið gögn: rekja hrunstafla, útgáfa forrits, gerð tækis og útgáfu stýrikerfis, tími hrunsins og Crashlytics uppsetningarauðkenni. Þessi gögn innihalda ekki nafn þitt, netfang eða hljóð- eða myndgögn.
Lagagrundvöllur: gr. 6. mgr. 1 lit. f GDPR / gr. 31. mgr. 1 DSG (lögmætur áhugi á stöðugleika og frelsi frá villum appsins).
Geymslutímabil: Hrunskýrslur eru varðveittar af Firebase Crashlytics í allt að 90 daga.
Gagnavernd: firebase.google.com/support/privacy
Flutningur frá þriðja landi: Bandaríkin. Stöðluð samningsákvæði framkvæmdastjórnar ESB og gagnaverndarrammi Sviss og Bandaríkjanna gilda.
Ræðuspjall
Fyrir stuðningsspurningar og eiginleikabeiðnir tengir vefsíðan við utanaðkomandi umræðuvettvang á babyphone-timmy.discourse.group. Þegar þú heimsækir spjallborðið eða stofnar reikning þar, vinnur Discourse eða viðkomandi spjallborðsgestgjafi, meðal annars, reikninginn, færsluna, fundinn og öryggisgögnin sem þarf til að spjalla. Forritið sjálft er áfram aðskilið og notar samt ekki klassíska notendareikninga. Upplýsingar um gagnavernd hjá Discourse má finna á discourse.org/privacy.
7. Geymslutími
- Session gögn (SDP og ICE umsækjendur): Þeim er eytt strax eftir að tengingunni er komið á; lýsigögn með dulnefni í síðasta lagi eftir 24 klukkustundir.
- Pörun skjöl: Þeim verður eytt í síðasta lagi eftir eina klukkustund.
- Nafnlaus auðkennisnúmer: Þeir eru almennt á sínum stað þar til nafnlausi reikningurinn eða staðbundin forritsgögn eru endurstillt. Þau innihalda engin bein aðalgögn, en eru dulnefnisauðkenni.
- Sönnun fyrir kaupum: Geymslutákn og færslugögn eru aðeins unnin eða geymd eftir þörfum fyrir sannprófun á innkaupum, endurheimt, forvarnir gegn svikum og úthlutun aukagjaldshæfis.
8. Réttindi þín
Samkvæmt svissneska DSG (grein 25-29 DSG)
Þú hefur eftirfarandi réttindi, einkum samkvæmt svissneskum gagnaverndarlögum:
- Réttur til upplýsinga (Art. 25 DSG) — Þú getur beðið um upplýsingar um gögnin sem þú vinnur úr.
- Rétt til útgáfu og flutnings gagna (Gr. 28 DSG) — Þú getur fengið gögnin þín á sameiginlegu sniði.
- Réttur til úrbóta (Gr. 32. mgr. 1 DSG) — Þú getur beðið um leiðréttingu á röngum gögnum.
- Rétt til eyðingar — Þú getur beðið um eyðingu gagna þinna, að því tilskildu að engin lagaleg krafa sé um hið gagnstæða.
Eftirlitsstofnun (Sviss): EFederal Data Protection and Information Commissioner (EDÖB), www.edoeb.admin.ch
Eftir GDPR / UK GDPR (fyrir notendur í ESB/EES og Bretlandi)
Fyrir notendur í Evrópusambandinu eða Evrópska efnahagssvæðinu og Bretlandi gilda eftirfarandi viðbótarréttindi:
- Upplýsingar (Art. 15 GDPR) — Þú getur beðið um upplýsingar um gögnin sem þú vinnur úr.
- Leiðrétting (Art. 16 GDPR) — Þú getur beðið um leiðréttingu á röngum gögnum.
- Eyða (Art. 17 GDPR) — Þú getur beðið um eyðingu gagna þinna.
- Takmörkun á vinnslu (Art. 18 GDPR) — Þú getur beðið um takmörkun á vinnslu.
- Gagnaflutningur (Gr. 20 GDPR) — Þú getur fengið gögnin þín á algengu sniði.
- Mótsögn (Gr. 21 GDPR) — Þú getur andmælt vinnslunni.
- Kvörtun til eftirlitsyfirvalds — Þú átt rétt á að kvarta til gagnaverndareftirlitsyfirvalds í þínu landi. Í Bretlandi geturðu haft samband við skrifstofu upplýsingafulltrúans (ICO): ico.org.uk.
Sama hvar þú býrð geturðu haft samband við okkur til að nýta aðgangs- og eyðingarréttinn þinn; við munum bregðast við innan gildissviðs gildandi laga.
9. Persónuvernd fyrir börn
Babyphone Timmy er ætlað til notkunar fyrir fullorðna (foreldrar og umönnunaraðila). Appið er ekki beint að börnum og við söfnum ekki vísvitandi persónuupplýsingum frá börnum. Appið er stjórnað af fullorðnum sem hefur umsjón með; „Baby“ tækið sendir aðeins lifandi hljóð og valfrjálst myndskeið í gegnum jafningja til jafningja til paraðs foreldratækisins. Við söfnum aldrei, tökum upp eða geymum þetta hljóð og myndskeið (sjá lið 2 og 3). Ef við höfum fengið persónulegar upplýsingar frá barni, vinsamlegast hafðu samband við okkur - við munum eyða þeim strax.
10. Bandaríkin - Persónuverndarréttur í Kaliforníu og öðrum ríkjum
Við „seljum“ ekki eða „deilum“ persónuupplýsingum þínum í skilningi neytendaverndarlaga í Kaliforníu (CCPA/CPRA) eða vinnum þær fyrir hegðunarauglýsingar þvert á samhengi eða markvissar auglýsingar. Við notum ekki eða birtum viðkvæmar persónuupplýsingar í tilgangi sem myndi kalla á rétt til takmarkana.
Íbúar í Kaliforníu og öðrum ríkjum Bandaríkjanna með víðtæk gagnaverndarlög (eins og Virginia, Colorado, Connecticut, Oregon, Texas og Utah) geta nýtt réttindi sín samkvæmt gildandi lögum, þar á meðal upplýsingar, aðgangur, leiðréttingar og eyðingu, með því að senda skilaboð á tim.kaltenbrunner@gmail.com. Við munum ekki refsa þér fyrir að nýta þessi réttindi.
11. Gildandi lög
Svissnesk alríkisgagnaverndarlög (DSG) gilda um gagnavinnslu Babyphone Timmy. General Data Protection Regulation (GDPR) gildir einnig um notendur innan Evrópusambandsins eða Evrópska efnahagssvæðisins; Fyrir notendur í Bretlandi gildir GDPR í Bretlandi einnig.
12. Hýsing
Þessi vefsíða er veitt af Google í gegnum Firebase Hosting. Google og bakendinn/TURN þjónustan sem notuð er geta unnið úr tæknilega nauðsynlegum aðgangs- og öryggissamskiptareglum. Við notum ekki þessar samskiptareglur fyrir auglýsingar, mælingar á breidd eða notendasnið. Upplýsingar um gagnavernd hjá Firebase Hosting er að finna á firebase.google.com/support/privacy.