1.責任者
ティム・カルテンブルナー
シェーナリング 58
8052チューリッヒ
スイス
メール: tim.kaltenbrunner@gmail.com
2.どのようなデータが収集されますか?
Babyphone Timmy接続と悪用からの保護に必要なデータのみを処理します。詳細:
- Firebase 匿名認証 UID - 自動的に生成されるアプリ関連の仮名識別子。これには名前、メール アドレス、パスワードは含まれませんが、ローカル アプリ データまたは匿名 Firebase アカウントがリセットされるまでデバイス上に残ります。
- Firestore セッション データ — 暗号化された SDP オファーと応答、および暗号化された ICE 候補。これらの技術的な接続データは、WebRTC 接続を確立するために必要です。 SDP/ICE データは、接続が正常に確立された直後に Firestore から削除されます。仮名セッション データ レコードと暗号化された技術メタデータは、遅くとも 24 時間後に完全に削除されます。
- ペアリングコード — 2 つのデバイスをペアリングするための一時的な 4 桁のコード。 コードは、Bluetooth、QR コード、またはリンクを介して 2 つのデバイス間でローカルに交換できます。プレーン テキスト コードは Firestore に送信されず、SHA-256 で派生されたドキュメント識別子のみが Firestore に送信されます。 短いコードは意図的に読みやすくなっているため、このハッシュはアクセス制御に代わるものではありません。接続は、匿名認証、セキュリティ ルール、有効期間の短縮、および目に見えるセキュリティ番号との追加の ECDH キー交換によって保護されます。ペアリング文書は遅くとも 1 時間後に削除されます。
- アプリチェックと保護データの悪用 — Firebase App Check は、認証または整合性トークン、および技術的に必要なデバイス/アプリの信号を Google に送信するか、Apple デバイスの場合は Apple に送信します。これにより、バックエンド呼び出しを正規のアプリのインストールに割り当て、悪用を制限できます。
3.収集されないデータはどれですか?
Babyphone Timmy可能な限り個人データが処理されないように構築されています。
- サーバー上に復号化されたオーディオまたはビデオコンテンツがない — 音声とビデオは WebRTC 経由でエンドツーエンドで暗号化されます。直接接続が不可能な場合、TURN サーバーは暗号化されたデータ ストリームのみを転送します。音声やビデオを録音したり、コンテンツを保存したりすることはありません。
- メールアドレスもパスワードも不要 — アプリは匿名認証のみを使用します。
- 位置データがありません — 位置データは収集または保存されません。
- アプリと静的ウェブサイトには Cookie はありません — アプリとこの Web サイトは独自の Cookie を設定しません。 Discourse ページに切り替えると、外部フォーラムは登録とセッションに技術的に必要な Cookie を使用できるようになります。
- 広告なし、追跡なし — 広告やマーケティング分析、追跡ピクセルや広告ネットワークは使用されず、プロファイリングも行われません。リリース バージョンでは、クラッシュと安定性の診断に Firebase Crashlytics のみが使用されます (ポイント 6 を参照)。
- 広告IDなし — アプリは広告 ID にアクセスしません。
4.法的根拠
ポイント 2 で言及されているデータは、次の法的根拠に基づいて処理されます。
スイスデータ保護法 (DSG)
主に適用される法律はスイス連邦データ保護法 (DSG、2023 年 9 月 1 日より施行) です。
- アート。 31パラ。 1 DSG (正当な利益) — 技術的な接続データと匿名認証の処理は、アプリの機能を提供し、アプリを悪用から保護するという主に正当な利益のために行われます。
GDPR / 英国 GDPR (EU/EEA および英国のユーザー向け)
GDPR は、欧州連合または欧州経済領域内のユーザーにも適用されます。英国のユーザーには、英国の GDPR も適用されます。
- アート。 6 GDPR パラグラフ 1 レター b (契約の履行) — アプリの機能を提供するには技術的な接続データが必要です。
- アート。 6 GDPR 第 1 項レター f (正当な利益) — 匿名認証は、アプリの悪用を防ぐという正当な利益に役立ちます。
5.支払い処理(サブスクリプションまたはワンタイム購入)
Babyphone Timmyは、有料の月額サブスクリプションとして、または Google Play ストアまたは Apple App Store を介した 1 回限りのプレミアム購入として提供されます。 支払い処理はすべて各アプリ ストアによって実行されます。受け取ります なし 支払いデータ(クレジットカード番号や銀行口座情報など)。 サーバー側の購入検証の場合、バックエンドは製品識別子、ストアから提供される購入、トランザクション、または領収書のトークンと、これから決定される承認結果を処理します。これらの技術的な購入証明は、匿名のアプリ UID に関連付けられている場合がありますが、当社のクレジット カード情報や銀行情報は含まれません。
各アプリストアによるデータ処理に関する情報は、こちらでご覧いただけます。
- Google Play: policies.google.com/privacy
- アップル: apple.com/legal/privacy
6.サードパーティ
Google Firebase
プロバイダー: Google LLC、1600 Amphitheatre Parkway、Mountain View、CA 94043、USA。
サービス: Firebase Authentication (匿名)、Cloud Firestore、Cloud Functions、Firebase App Check、Firebase Hosting。
データ保護: firebase.google.com/support/privacy
D雇用国転送: 米国。 EU 委員会の標準契約条項とスイスと米国のデータ プライバシー フレームワークが適用されます。
自身のTURNサーバー
直接 WebRTC 接続ができない場合は、スイスで運用されている独自の TURN サーバーが優先されます。
Service: すでにエンドツーエンドで暗号化された WebRTC データ ストリームの転送。特に、技術的な操作には IP アドレス、ポート、時刻、接続メタデータが必要です。オーディオとビデオのコンテンツは復号化できないため、記録されません。
保存期間:操作ログはセキュリティ、エラー解析、容量管理に必要なものに限定されており、定期的に削除されます。
Cloudflare
プロバイダー: Cloudflare Inc.、101 Townsend St、San Francisco、CA 94107、USA。
Service: WebRTC 接続用にリレー サーバー (Cloudflare コール) を切り替えます。
暗号化された WebRTC トラフィックのみが転送されます。 Cloudflareは通信のコンテンツ(音声/ビデオ)にアクセスできません。
データ保護: cloudflare.com/privacypolicy
第三国転送: アメリカ。 EU 委員会の標準契約条項およびスイスと米国のデータ プライバシー フレームワークが適用されます。
Google Firebase Crashlytics
プロバイダー: Google LLC、1600 Amphitheatre Parkway、Mountain View、CA 94043、USA。
Service: アプリのリリース バージョンのクラッシュと安定性のレポート。アプリがクラッシュするか致命的なエラーが発生した場合、エラーを解決できるように診断レポートが Firebase Crashlytics に送信されます。
処理されたデータ: クラッシュ スタック トレース、アプリのバージョン、デバイス モデルとオペレーティング システムのバージョン、クラッシュの時間、および Crashlytics インストール識別子。このデータには、名前、電子メール アドレス、音声データやビデオ データは含まれません。
法的根拠: 第 2 条。 6パラ。 1点灯。 f GDPR / Art. 31パラ。 1 DSG (アプリの安定性とエラーの発生がないことに対する正当な利益)。
保存期間: クラッシュ レポートは Firebase Crashlytics によって最大 90 日間保存されます。
データ保護: firebase.google.com/support/privacy
第三国転送: アメリカ。 EU 委員会の標準契約条項およびスイスと米国のデータ プライバシー フレームワークが適用されます。
談話フォーラム
サポートに関する質問や機能リクエストについては、Web サイトから外部でホストされている談話フォーラムにリンクします。 babyphone-timmy.discourse.group。 フォーラムにアクセスするか、フォーラムでアカウントを作成すると、Discourse またはそれぞれのフォーラムのホストは、特に、フォーラムの運営に必要なアカウント、投稿、セッション、セキュリティ データを処理します。 アプリ自体は独立したままであり、従来のユーザー アカウントを使用しません。 Discourse でのデータ保護に関する情報は、次のサイトでご覧いただけます。 discourse.org/privacy.
7.保管期間
- セッションデータ (SDP および ICE 候補): 接続が確立されるとすぐに削除されます。遅くとも 24 時間後には、仮名セッションのメタデータが削除されます。
- ドキュメントのペアリング: 遅くとも 1 時間後に削除されます。
- 匿名認証 UID: 通常、これらは匿名アカウントまたはローカル アプリ データがリセットされるまでそのまま残ります。これらには直接のマスター データは含まれませんが、仮名識別子です。
- 購入証明: ストア トークンとトランザクション データは、購入の検証、回復、詐欺防止、プレミアム資格の割り当てに必要な場合にのみ処理または保存されます。
8。あなたの権利
スイスの DSG による (DSG 第 25 条から第 29 条)
お客様には、スイスのデータ保護法に基づき、特に次の権利があります。
- 情報を知る権利 (DSG 第 25 条) — 処理するデータに関する情報を要求できます。
- データの解放と転送の権利 (DSG 第 28 条) — データを共通の形式で受信できます。
- 修正する権利 (DSG 第 32 条第 1 項) — 間違ったデータの修正を要求できます。
- 削除する権利 — 法的な保持要件がない限り、データの削除をリクエストできます。
監督当局 (スイス): EF連邦データ保護情報コミッショナー (EDÖB)、 www.edoeb.admin.ch
GDPR / 英国 GDPR 後 (EU/EEA および英国のユーザー向け)
欧州連合または欧州経済領域および英国のユーザーには、次の追加の権利が適用されます。
- 情報 (GDPR 第 15 条) — 処理するデータに関する情報を要求できます。
- 訂正 (GDPR 第 16 条) — 間違ったデータの修正をリクエストできます。
- 削除 (GDPR 第 17 条) — データの削除をリクエストできます。
- 処理の制限 (GDPR 第 18 条) — 処理の制限をリクエストできます。
- データのポータビリティ (GDPR 第 20 条) — データを共通の形式で受け取ることができます。
- 矛盾 (GDPR 第 21 条) — 処理に異議を唱えることができます。
- 監督当局への苦情 — あなたには、あなたの国のデータ保護監督当局に苦情を申し立てる権利があります。英国では、情報コミッショナー局 (ICO) に連絡できます。 ico.org.uk.
どこに住んでいても、アクセス権と削除権を行使するために当社に連絡することができます。適用法の範囲内で対応させていただきます。
9.子供のデータ保護
Babyphone Timmy大人(親および介護者)による使用を目的としています。このアプリは子供向けではなく、当社が故意に子供から個人情報を収集することはありません。アプリは監督する大人によって操作されます。 「ベビー」デバイスは、ピアツーピア経由でライブ オーディオとオプションでビデオをペアリングされた親デバイスに送信するだけです。私たちはこの音声とビデオを収集、記録、保存することはありません (ポイント 2 と 3 を参照)。当社がお子様から個人データを受け取った場合は、当社までご連絡ください。直ちに削除いたします。
10.米国 — カリフォルニア州およびその他の州におけるプライバシー権
当社は、カリフォルニア州消費者プライバシー法 (CCPA/CPRA) の意味の範囲内でお客様の個人情報を「販売」または「共有」したり、クロスコンテキスト行動広告やターゲット広告のために処理したりすることはありません。当社は、制限を受ける権利を引き起こす可能性のある目的で機密の個人情報を使用または開示しません。
カリフォルニアおよび包括的なデータ保護法が適用されるその他の米国の州 (バージニア、コロラド、コネチカット、オレゴン、テキサス、ユタなど) の居住者は、tim.kaltenbrunner@gmail.com にメッセージを送信することで、適用法に基づく情報、アクセス、修正、削除などの権利を行使できます。これらの権利を行使しても、当社はお客様を罰することはありません。
11.準拠法
データ処理についてBabyphone Timmyスイス連邦データ保護法 (DSG) が適用されます。 一般データ保護規則 (GDPR) は、欧州連合または欧州経済領域のユーザーにも適用されます。英国のユーザーの場合は、英国の GDPR も適用されます。
12.ホスティング
このウェブサイトは、Firebase Hosting を通じて Google によって提供されています。 Google と使用されるバックエンド/TURN サービスは、技術的に必要なアクセス プロトコルとセキュリティ プロトコルを処理できます。当社はこれらのプロトコルを広告、リーチ測定、またはユーザー プロファイルに使用しません。 Firebase Hosting でのデータ保護に関する情報は、次のサイトでご覧いただけます。 firebase.google.com/support/privacy.