1. Жауапты адам
Тим Калтенбруннер
Шонауринг 58
8052 Цюрих
Швейцария
-Пошта: tim.kaltenbrunner@gmail.com
2. Қандай деректер жиналады?
Babyphone Timmy тек қосылуға және теріс пайдаланудан қорғауға қажетті деректерді өңдейді. Егжей-тегжейлі:
- Firebase анонимді аутентификация UID – автоматты түрде жасалған қолданбаға қатысты бүркеншік идентификатор. Онда атау, электрондық пошта мекенжайы немесе құпия сөз жоқ, бірақ жергілікті қолданба деректері немесе анонимді Firebase есептік жазбасы қалпына келтірілгенге дейін құрылғыда қалады.
- Firestor сеанс деректері – шифрланған SDP ұсыныстары мен жауаптары және шифрланған ICE кандидаттары. Бұл техникалық қосылым деректері WebRTC қосылымын орнату үшін қажет. SDP/ICE деректері қосылым сәтті орнатылғаннан кейін бірден Firestore дүкенінен жойылады. Бүркеншік атпен сеанс деректерінің жазбасы және шифрланған техникалық метадеректер 24 сағаттан кейін толық жойылады.
- Жұптастыру кодтары — екі құрылғыны жұптастыруға арналған уақытша 4 санды кодтар. Кодты Bluetooth, QR коды немесе сілтеме арқылы екі құрылғы арасында жергілікті түрде алмасуға болады. Firestore-ға кәдімгі мәтіндік код емес, тек SHA-256 арқылы алынған құжат идентификаторы жіберіледі. Қысқа кодты оқу оңай болғандықтан, бұл хэш қол жеткізуді басқаруды алмастырмайды; Байланыс анонимді аутентификациямен, қауіпсіздік ережелерімен, қысқа жарамдылық мерзімімен және көрінетін қауіпсіздік нөмірімен қосымша ECDH кілт алмасуымен қорғалған. Жұптастыру құжаттары бір сағаттан кейін жойылады.
- Қолданбаны тексеру және қорғау деректерін дұрыс қолданбау — Firebase қолданбасын тексеру сертификаттауды немесе тұтастық белгілерін және техникалық қажетті құрылғы/қолданба сигналдарын Google-ға немесе Apple құрылғыларында Apple-ге жібереді, осылайша серверлік қоңыраулар нақты қолданба орнатуына тағайындалады және дұрыс емес пайдалану шектелуі мүмкін.
3. Қандай деректер ЖИНАЛМАЙДЫ?
Babyphone Timmy мүмкіндігінше жеке деректер өңделмейтіндей етіп құрастырылған:
- Серверлерде шифры шешілмеген аудио немесе бейне мазмұны жоқ — Аудио және бейне WebRTC арқылы басынан аяғына дейін шифрланады. Тікелей қосылу мүмкін болмаса, TURN сервері тек шифрланған деректер ағынын жібереді. Біз аудио немесе бейне жазбаймыз немесе мазмұнды сақтамаймыз.
- Электрондық пошта мекенжайлары, құпия сөздер жоқ – Қолданба тек анонимді аутентификацияны пайдаланады.
- Орын деректері жоқ — орналасу деректері жиналмайды немесе сақталмайды.
- Қолданбада және тұрақты веб-сайтта cookie файлдары жоқ — қолданба мен осы веб-сайт өздерінің cookie файлдарын орнатпайды. Дискурс бетіне ауысқаннан кейін сыртқы форум тіркелу және сессиялар үшін техникалық қажетті cookie файлдарын пайдалана алады.
- Жарнамасыз, бақылаусыз — Жарнама немесе маркетингтік талдау, бақылау пикселдері, жарнама желілері пайдаланылмайды және профильдеу орындалмайды. Шығарылым нұсқаларында бұзылу және тұрақтылық диагностикасы үшін тек Firebase Crashlytics пайдаланылады (6-тармақты қараңыз).
- Жарнама идентификаторлары жоқ – қолданба жарнама идентификаторларына кірмейді.
4. Құқықтық негіз
2-тармақта көрсетілген деректерді өңдеу келесі заңды негізде жүзеге асырылады:
Швейцарияның деректерді қорғау заңы (DSG)
Негізгі қолданылатын заң Швейцарияның Деректерді қорғау туралы федералдық заңы (DSG, 2023 жылдың 1 қыркүйегінен бастап күшінде):
- арт. 31 тармақ. 1 DSG (заңды мүдде) — Техникалық қосылым деректерін өңдеу және анонимді аутентификация қолданбаның функционалдығын қамтамасыз ету және қолданбаны теріс пайдаланудан қорғаудың басты заңды мүдделері үшін жүзеге асырылады.
DSGVO / Ұлыбританияның GDPR (ЕО/ЕЭА және Ұлыбритания пайдаланушылары үшін)
Еуропалық Одақтағы немесе Еуропалық экономикалық аймақтағы пайдаланушылар үшін GDPR да қолданылады; Ұлыбританиядағы пайдаланушылар үшін Ұлыбританияның GDPR стандарты да қолданылады:
- арт. 6 1-параграф GDPR b әрпі (келісімшарттың орындалуы) — Қолданбаның функционалдығын қамтамасыз ету үшін техникалық қосылым деректері қажет.
- Өнер. 6 1-параграф GDPR f әріпі (Заңды мүдде) — Анонимді аутентификация қолданбаны теріс пайдаланудан қорғаудың заңды мүддесіне қызмет етеді.
5. Төлемді өңдеу (жазылым немесе бір реттік сатып алу)
Babyphone Timmy ақылы ай сайынғы жазылым немесе Google Play Store немесе Apple App Store арқылы бір реттік премиум сатып алу ретінде ұсынылады. Төлемді өңдеуді толығымен сәйкес қолданбалар дүкені жүзеге асырады. аламыз жоқ Төлем деректері (мысалы, несие картасының нөмірлері немесе банк деректемелері). Сервер арқылы сатып алуды тексеру үшін сервер өнім идентификаторын, сонымен қатар дүкен ұсынған сатып алу, транзакция немесе түбіртек белгісін және осы арқылы анықталған авторизация нәтижесін өңдейді. Сатып алудың бұл техникалық дәлелдері анонимді қолданба UID-мен байланысты болуы мүмкін, бірақ біз үшін несие картасы немесе банктік ақпарат жоқ.
Сәйкес қолданбалар дүкенінде деректерді өңдеу туралы ақпаратты мына жерден табуға болады:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Үшінші тарап
Google Firebase
Провайдер: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, АҚШ.
Қызметтер: Firebase аутентификациясы (анонимді), Cloud Firestore, бұлттық функциялар, Firebase қолданбасын тексеру және Firebase хостингі.
Деректерді қорғау: firebase.google.com/support/privacy
Елге аударым: АҚШ. ЕО Комиссиясының Стандартты Келісім-шарт баптары және Швейцария-АҚШ деректердің құпиялылығының негізі қолданылады.
Өз TURN сервері
Тікелей WebRTC қосылымы мүмкін болмаған кезде Швейцарияда басқарылатын меншікті TURN сервері таңдалады.
Қызмет: әлдеқашан шифрланған WebRTC деректер ағынын қайта жіберу. Атап айтқанда, техникалық жұмыс үшін IP мекенжайлары, порт, уақыт және қосылым метадеректері қажет; Аудио және бейне мазмұнының шифрын шешу мүмкін емес және жазылмайды.
Сақтау мерзімі: Операциялық журналдар қауіпсіздік, қателерді талдау және сыйымдылықты бақылау үшін қажеттімен шектеледі және мерзімді түрде жойылады.
Cloudflare
Провайдер: Cloudflare Inc., 101 Townsend St, Сан-Франциско, CA 94107, АҚШ.
Қызметі: WebRTC қосылымы үшін релелік серверді (Cloudflare Қоңыраулары) БҰРУ.
Тек шифрланған WebRTC трафигі қайта бағытталады. Cloudflare байланыс мазмұнына (аудио/бейне) қол жеткізе алмайды.
Деректерді қорғау: cloudflare.com/privacypolicy
Үшінші ел трансфері: АҚШ. ЕО комиссиясының және Швейцария-АҚШ деректердің құпиялылық негізінің стандартты шарттық тармақтары қолданылады.
Google Firebase Crashlytics
Провайдер: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, АҚШ.
Қызмет: қолданбаның шығарылым нұсқаларына арналған бұзылу және тұрақтылық есептері. Қолданба бұзылса немесе қауіпті қатеге тап болса, қатені шешу үшін диагностикалық есеп Firebase Crashlytics қызметіне жіберіледі.
Өңделген деректер: бұзылу стек іздері, қолданба нұсқасы, құрылғы үлгісі және операциялық жүйе нұсқасы, бұзылу уақыты және Crashlytics орнату идентификаторы. Бұл деректерге атыңыз, электрондық пошта мекенжайыңыз немесе аудио немесе бейне деректеріңіз кірмейді.
Заңдық негізі: 1-бап. 6 тармақ. 1 л. f GDPR / бап. 31 тармақ. 1 DSG (қолданбаның тұрақтылығы мен қателерінен босатылуына заңды қызығушылық).
Сақтау мерзімі: бұзылу туралы есептерді Firebase Crashlytics 90 күнге дейін сақтайды.
Деректерді қорғау: firebase.google.com/support/privacy
Үшінші ел трансфері: АҚШ. ЕО комиссиясының және Швейцария-АҚШ деректердің құпиялылық негізінің стандартты шарттық тармақтары қолданылады.
Дискурс форумы
Қолдау сұрақтары мен мүмкіндік сұраулары үшін веб-сайт сырттан орналастырылған дискурс форумына сілтеме жасайды: babyphone-timmy.discourse.group. Форумға кіргенде немесе сол жерде тіркелгіні жасағанда, Discourse немесе тиісті форум хосты, сонымен қатар форум жұмысы үшін қажетті тіркелгі, жазба, сеанс және қауіпсіздік деректерін өңдейді. Қолданбаның өзі бөлек қалады және әлі де классикалық пайдаланушы тіркелгілерін пайдаланбайды. Discourse сайтындағы деректерді қорғау туралы ақпаратты мына жерден табуға болады discourse.org/privacy.
7. Сақтау мерзімі
- сессия деректері (SDP және ICE кандидаттары): Олар қосылым орнатылғаннан кейін бірден жойылады; псевдонимдік сеанс метадеректері 24 сағаттан кешіктірмей.
- Құжаттарды жұптау: Олар бір сағаттан кейін жойылады.
- Анонимді аутентификация UID: олар әдетте анонимді тіркелгі немесе жергілікті қолданба деректері қалпына келтірілгенше орнында қалады. Оларда тікелей негізгі деректер жоқ, бірақ бүркеншік идентификаторлар.
- Сатып алуды растау: дүкен токендері мен транзакция деректері сатып алуды тексеру, қалпына келтіру, алаяқтықты болдырмау және премиум жарамдылығын тағайындау үшін қажет болған жағдайда ғана өңделеді немесе сақталады.
8. Сіздің құқықтарыңыз
Швейцариялық DSG (DSG 25-29-бап) сәйкес
Сізде, атап айтқанда, Швейцарияның Деректерді қорғау заңына сәйкес келесі құқықтарыңыз бар:
- Ақпаратқа құқық (DSG 25-бап) — Өңдейтін деректер туралы ақпаратты сұрай аласыз.
- Деректерді шығару және тасымалдау құқығы (DSG 28-бап) — Деректерді жалпы пішімде алуға болады.
- Түзету құқығы (DSG 32-баптың 1-тармағы) — Сіз қате деректерді түзетуді сұрай аласыз.
- Жою құқығы — Керісінше заңды сақтау талаптары болмаса, деректеріңізді жоюды сұрауға болады.
Қадағалау органы (Швейцария): EДеректерді қорғау және ақпарат жөніндегі федералдық комиссары (EDÖB), www.edoeb.admin.ch
GDPR/Ұлыбритания GDPR кейін (ЕО/ЕЭА және Ұлыбританиядағы пайдаланушылар үшін)
Еуропалық Одақтағы немесе Еуропалық экономикалық аймақтағы және Ұлыбританиядағы пайдаланушылар үшін келесі қосымша құқықтар қолданылады:
- Ақпарат (GDPR 15-бап) — Сіз өңдейтін деректер туралы ақпаратты сұрай аласыз.
- Түзету (GDPR 16-бап) — Қате деректерді түзетуді сұрауға болады.
- Жою (GDPR 17-бап) — Деректеріңізді жоюды сұрауға болады.
- Өңдеуді шектеу (GDPR 18-бап) — Өңдеуді шектеуді сұрауға болады.
- Деректерді тасымалдау мүмкіндігі (GDPR 20-бап) — Деректерді жалпы пішімде алуға болады.
- Қарама-қайшылық (GDPR 21-бап) — Өңдеуге қарсылық білдіре аласыз.
- Қадағалау органына шағым — Сіздің еліңіздегі деректерді қорғауды қадағалау органына шағымдануға құқығыңыз бар. Ұлыбританияда Ақпараттық комиссар кеңсесіне (ICO) хабарласуға болады: ico.org.uk.
Қай жерде тұрсаңыз да, кіру және жою құқықтарыңызды пайдалану үшін бізбен байланыса аласыз; біз қолданыстағы заңнама аясында жауап береміз.
9. Балаларға арналған деректерді қорғау
Babyphone Timmy ересектерге (ата-аналар мен қамқоршылар) пайдалануға арналған. Қолданба балаларға арналмаған және біз балалардан жеке ақпаратты әдейі жинамаймыз. Қолданбаны қадағалаушы ересек адам басқарады; «Нәресте» құрылғысы жұптастырылған ата-аналық құрылғыға тек тікелей дыбысты және қосымша бейнені тең дәрежелі арқылы жібереді. Біз бұл аудио және бейнені ешқашан жинамаймыз, жазбаймыз немесе сақтамаймыз (2 және 3 тармақтарды қараңыз). Егер біз баладан жеке деректерді алсақ, бізге хабарласыңыз - біз оны дереу жоямыз.
10. АҚШ — Калифорниядағы және басқа штаттардағы құпиялылық құқықтары
Біз жеке ақпаратыңызды Калифорниядағы тұтынушылардың құпиялылығы туралы заңының (CCPA/CPRA) мағынасында "сатпаймыз" немесе "бөліспейміз" немесе оны контекстік мінез-құлық жарнамасы немесе мақсатты жарнама үшін өңдемейміз. Біз құпия жеке ақпаратты шектеу құқығын тудыратын мақсаттарда пайдаланбаймыз немесе ашпаймыз.
Калифорния және басқа да деректерді қорғау заңдары бар АҚШ-тың басқа штаттары (Виргиния, Колорадо, Коннектикут, Орегон, Техас және Юта сияқты) tim.kaltenbrunner@gmail.com.com мекенжайына хабарлама жіберу арқылы ақпарат, қол жеткізу, түзету және жоюды қоса алғанда, қолданыстағы заң аясындағы құқықтарын пайдалана алады. Біз сізді осы құқықтарды пайдаланғаны үшін жазаламаймыз.
11. Қолданылатын заң
Деректерді қорғау туралы Швейцарияның Федералдық заңы (DSG) Babyphone Timmy арқылы деректерді өңдеуге қолданылады. Деректерді қорғаудың жалпы ережесі (GDPR) Еуропалық Одақтағы немесе Еуропалық экономикалық аймақтағы пайдаланушыларға да қолданылады; Ұлыбританиядағы пайдаланушылар үшін Ұлыбританияның GDPR стандарты да қолданылады.
12. Хостинг
Бұл веб-сайтты Google Firebase хостингі арқылы қамтамасыз етеді. Google және пайдаланылатын backend/TURN қызметтері техникалық қажетті кіру және қауіпсіздік протоколдарын өңдей алады. Біз бұл хаттамаларды жарнама, қол жеткізу өлшемі немесе пайдаланушы профильдері үшін пайдаланбаймыз. Firebase хостингінде деректерді қорғау туралы ақпаратты мына жерден табуға болады firebase.google.com/support/privacy.