1. Жооптуу адам
Тим Калтенбруннер
Шонауринг 58
8052 Цюрих
Швейцария
-Почта: tim.kaltenbrunner@gmail.com
2. Кандай маалыматтар чогултулат?
Babyphone Timmy туташуу жана туура эмес колдонуудан коргоо үчүн керектүү маалыматтарды гана иштетет. майда-чүйдөсүнө чейин:
- Firebase Anonymous Auth UID – Автоматтык түрдө түзүлгөн колдонмого тиешелүү псевдонимдүү идентификатор. Ал аты, электрондук почта дареги же сырсөздү камтыбайт, бирок жергиликтүү колдонмо дайындары же анонимдүү Firebase каттоо эсеби баштапкы абалга келтирилгенге чейин түзмөктө кала берет.
- Firestor сеанс дайындары – Шифрленген SDP сунуштары жана жооптору жана шифрленген ICE талапкерлери. Бул техникалык байланыш маалыматтары WebRTC байланышын орнотуу үчүн талап кылынат. SDP/ICE маалыматтары байланыш ийгиликтүү орнотулгандан кийин дароо Firestore'дон алынып салынат. Сеанстын псевдонимдүү дайындары жана шифрленген техникалык метаберилиштер 24 сааттан кийин толугу менен жок кылынат.
- Жупташуу коддору — эки түзмөктү жупташтыруу үчүн убактылуу 4 орундуу коддор. Кодду Bluetooth, QR коду же шилтеме аркылуу эки түзмөктүн ортосунда локалдуу алмаштырууга болот. Firestore'га жөнөкөй текст коду эмес, SHA-256 менен алынган документтин идентификатору гана жөнөтүлөт. Кыска кодду атайылап окуу оңой болгондуктан, бул хэш мүмкүндүк алууну башкарууну алмаштырбайт; Байланыш анонимдүү аутентификация, коопсуздук эрежелери, кыска мөөнөт жана көрүнгөн коопсуздук номери менен кошумча ECDH ачкыч алмашуу менен корголот. Жупташуу документтери эң кечинде бир сааттан кийин өчүрүлөт.
- Колдонмону текшерүү жана коргоо дайындарын туура эмес колдонуу — Firebase App Check аттестациянын же бүтүндүктүн белгилерин жана техникалык жактан зарыл болгон түзмөк/колдонмонун сигналдарын Google'га же Apple түзмөктөрүндө Apple'ге өткөрүп берет, андыктан арткы чалууларды чыныгы колдонмо орнотууга дайындоо жана туура эмес колдонууну чектөөгө болот.
3. Кайсы маалыматтар чогултулбайт?
Babyphone Timmy, мүмкүн болсо, жеке маалыматтар иштетилбей тургандай курулган:
- Серверлерде шифри чечилбеген аудио же видео мазмун жок — Аудио жана видео WebRTC аркылуу аягына чейин шифрленген. Түз туташуу мүмкүн болбосо, TURN сервери шифрленген маалымат агымын гана багыттайт. Биз аудио же видео жаздырбайбыз же мазмунду сактабайбыз.
- Электрондук почта даректери, сырсөздөр жок – Колдонмо анонимдүү аутентификацияны гана колдонот.
- Жайгашкан жер дайындары жок — Жайгашкан жердин эч кандай маалыматы чогултулбайт же сакталбайт.
- Колдонмодо жана статикалык вебсайтта кукилер жок — Колдонмо жана бул веб-сайт өздөрүнүн cookie файлдарын орнотпойт. Дискурс барагына өткөндөн кийин, тышкы форум каттоо жана сессиялар үчүн техникалык жактан керектүү кукилерди колдоно алат.
- Жарнама жок, көз салуу жок — Эч кандай жарнама же маркетинг талдоо, көзөмөлдөө пикселдер, эч кандай жарнама тармактары колдонулбайт жана профилдештирүү болбойт. Чыгуу версияларында ката жана туруктуулукту диагностикалоо үчүн Firebase Crashlytics гана колдонулат (6-пунктту караңыз).
- Жарнамалык идентификаторлор жок – Колдонмо жарнамалык ID'лерге кире албайт.
4. Юридикалык негиз
2-пунктта айтылган маалыматтарды иштетүү төмөнкү мыйзамдуу негизде ишке ашырылат:
Швейцариянын Маалыматтарды коргоо актысы (DSG)
Негизги колдонулуучу мыйзам Швейцариянын Маалыматтарды коргоо боюнча федералдык актысы (DSG, 2023-жылдын 1-сентябрынан тартып күчүнө кирет):
- Art. 31 Пар. 1 DSG (мыйзамдуу кызыкчылык) — Техникалык туташуу берилиштерин иштетүү жана анонимдүү аутентификация колдонмонун функцияларын камсыз кылуу жана колдонмону туура эмес колдонуудан коргоонун мыйзамдуу кызыкчылыгында ишке ашырылат.
DSGVO / UK GDPR (ЕС/ЕА жана Улуу Британиянын колдонуучулары үчүн)
Европа Биримдигиндеги же Европалык Экономикалык Аймактагы колдонуучулар үчүн GDPR да колдонулат; Улуу Британиядагы колдонуучулар үчүн Улуу Британиянын GDPR да колдонулат:
- Art. 6 Параграф 1 GDPR b тамгасы (келишимдин аткарылышы) — Колдонмонун иштешин камсыз кылуу үчүн техникалык байланыш маалыматтары талап кылынат.
- Art. 6 Параграф 1 GDPR кат f (Мыйзамдуу кызыкчылык) — Анонимдүү аутентификация колдонмону туура эмес колдонуудан коргоонун мыйзамдуу кызыкчылыгына кызмат кылат.
5. Төлөмдү иштетүү (жазылуу же бир жолку сатып алуу)
Babyphone Timmy ай сайын төлөнүүчү жазылуу же Google Play Store же Apple App Store аркылуу бир жолку премиум сатып алуу катары сунушталат. Төлөмдү иштетүү толугу менен тиешелүү колдонмо дүкөнү тарабынан жүзөгө ашырылат. Биз алабыз жок Төлөм дайындары (мис., кредиттик картанын номерлери же банк реквизиттери). Сервер тараптан сатып алууларды текшерүү үчүн, сервер продукт идентификаторун, ошондой эле дүкөн тарабынан берилген сатып алуу, транзакция же квитанция белгисин жана андан аныкталган авторизациянын натыйжасын иштетет. Сатып алуунун бул техникалык далилдери жашыруун UID колдонмосу менен байланыштуу болушу мүмкүн, бирок биз үчүн эч кандай кредиттик карта же банктык маалымат камтылбайт.
Тийиштүү колдонмолор дүкөнү тарабынан берилиштерди иштетүү боюнча маалыматты бул жерден тапса болот:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Үчүнчү тарап
Google Firebase
Провайдер: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, АКШ.
Кызматтар: Firebase аутентификациясы (анонимдүү), Cloud Firestore, Cloud Functions, Firebase колдонмосун текшерүү жана Firebase хостинги.
Маалыматтарды коргоо: firebase.google.com/support/privacy
Кайсы өлкөгө которуу: АКШ. ЕБ Комиссиясынын Стандарттык Келишимдик беренелери жана Швейцария-АКШ маалыматтарынын купуялык алкагы колдонулат.
Өз TURN сервери
Түз WebRTC туташуусу мүмкүн болбогондо Швейцарияда иштетилген өз TURN сервери тандалат.
Кызмат: мурунтан аягына чейин шифрленген WebRTC маалымат агымын багыттоо. Атап айтканда, IP даректери, порт, убакыт жана байланыш метаберилиштери техникалык иштетүү үчүн талап кылынат; Аудио жана видео мазмунду чечмелөө мүмкүн эмес жана жазылбайт.
Сактоо мөөнөтү: Операциялык журналдар коопсуздук, каталарды талдоо жана кубаттуулукту көзөмөлдөө үчүн зарыл болгон нерселер менен чектелет жана мезгил-мезгили менен өчүрүлүп турат.
Cloudflare
Провайдер: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Кызмат: WebRTC туташуусу үчүн релелик серверди (Cloudflare Чакырууларын) БУРУУ.
Шифрленген WebRTC трафиги гана багытталат. Cloudflare байланыштын мазмунуна (аудио/видео) кире албайт.
Маалыматтарды коргоо: cloudflare.com/privacypolicy
Үчүнчү өлкөгө которуу: АКШ. ЕБ Комиссиясынын жана Швейцария-АКШ маалыматынын купуялык алкактарынын стандарттык келишимдик пункттары колдонулат.
Google Firebase Crashlytics
Провайдер: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, АКШ.
Кызмат: Колдонмонун релиз версиялары үчүн бузулуу жана туруктуулук отчеттору. Колдонмо бузулуп калса же олуттуу катага туш болсо, катаны чечүү үчүн Firebase Crashlytics'ке диагностикалык отчет жөнөтүлөт.
Иштелген дайындар: бузулуу стекинин издери, колдонмонун версиясы, түзмөк модели жана операциялык тутумдун версиясы, бузулуу убактысы жана Crashlytics орнотуу идентификатору. Бул дайындарга атыңыз, электрондук почта дарегиңиз же аудио же видео дайындарыңыз кирбейт.
Укуктук негиз: ст. 6 Пар. 1 лит. f GDPR / ст. 31 Пар. 1 DSG (колдонмонун туруктуулугуна жана каталарынан эркиндикке мыйзамдуу кызыкчылык).
Сактоо мөөнөтү: Бузулуу отчеттору Firebase Crashlytics тарабынан 90 күнгө чейин сакталат.
Маалыматтарды коргоо: firebase.google.com/support/privacy
Үчүнчү өлкөгө которуу: АКШ. ЕБ Комиссиясынын жана Швейцария-АКШ маалыматынын купуялык алкактарынын стандарттык келишимдик пункттары колдонулат.
Дискурс форуму
Колдоо суроолору жана функциялык суроо-талаптар үчүн веб-сайт сырттан уюштурулган дискурс форумуна шилтеме берет: babyphone-timmy.discourse.group. Сиз форумга киргениңизде же ал жерде каттоо эсебин түзгөнүңүздө, Дискурс же тиешелүү форумдун хост процесстери, ошондой эле форумдун иштеши үчүн талап кылынган аккаунт, пост, сессия жана коопсуздук маалыматтары. Колдонмонун өзү өзүнчө бойдон калууда жана дагы эле классикалык колдонуучу каттоо эсептерин колдонбойт. Дискурста маалыматтарды коргоо жөнүндө маалыматты төмөнкү жерден тапса болот discourse.org/privacy.
7. Сактоо мөөнөтү
- Сеанс дайындары (SDP жана ICE талапкерлери): Алар туташуу орнотулгандан кийин дароо жок кылынат; псевдонимдүү сеанс метадайындары 24 сааттан кеч эмес.
- Документтерди жупташтыруу: Алар бир сааттан кийин жок кылынат.
- Анонимдүү аутентификация UID'лери: Алар адатта анонимдүү каттоо эсеби же жергиликтүү колдонмо дайындары баштапкы абалга келтирилгенге чейин ордунда турушат. Алар түздөн-түз башкы маалыматтарды камтыбайт, бирок псевдонимдүү идентификаторлор.
- Сатып алуунун далили: Токендерди сактоо жана транзакция дайындары сатып алууларды текшерүү, калыбына келтирүү, алдамчылыктын алдын алуу жана премиум жарамдуулугун дайындоо үчүн гана иштетилет же сакталат.
8. Сиздин укуктарыңыз
Швейцариялык DSGге ылайык (25-29-ст. DSG)
Сиз, атап айтканда, Швейцариянын Маалыматтарды коргоо мыйзамына ылайык төмөнкү укуктарга ээсиз:
- Маалымат алуу укугу (DSG 25-ст.) — Сиз иштеп жаткан маалыматтар тууралуу маалыматты сурасаңыз болот.
- Дайындарды чыгаруу жана өткөрүү укугу (DSG 28-ст.) — Сиз маалыматыңызды жалпы форматта ала аласыз.
- Оңдоо укугу (DSG 32-бер. 1-пара.) — Сиз туура эмес маалыматтарды оңдоону талап кыла аласыз.
- Жок кылуу укугу — Тескерисинче мыйзамдуу сактоо талабы болбосо, маалыматыңызды жок кылууну сурансаңыз болот.
Көзөмөлдөөчү орган (Швейцария): EФедералдык Маалыматтарды Коргоо жана Маалымат Комиссары (EDÖB), www.edoeb.admin.ch
GDPR / UK GDPR кийин (ЕС/ЕЭА жана Улуу Британиядагы колдонуучулар үчүн)
Европа Биримдигиндеги же Европалык Экономикалык Аймактагы жана Улуу Британиядагы колдонуучулар үчүн төмөнкү кошумча укуктар колдонулат:
- Маалымат (GDPR 15-ст.) — Сиз иштеп жаткан дайындар тууралуу маалыматты сурасаңыз болот.
- Оңдоо (GDPR 16-ст.) — Туура эмес маалыматтарды оңдоону сурансаңыз болот.
- Жок кылуу (GDPR 17-ст.) — Дайындарыңызды жок кылууну сурансаңыз болот.
- Иштеп чыгууну чектөө (GDPR 18-ст.) — Сиз иштетүүнү чектөөнү сурансаңыз болот.
- Маалыматтарды көчүрүү (GDPR 20-ст.) — Дайындарыңызды жалпы форматта ала аласыз.
- Каршылык (GDPR 21-ст.) — Сиз кайра иштетүүгө каршы чыга аласыз.
- Көзөмөлдөөчү органга даттануу — Сиздин өлкөңүздөгү маалыматтарды коргоо боюнча көзөмөл органына даттанууга укугуңуз бар. Улуу Британияда маалымат комиссарынын кеңсеси (ICO) менен байланыша аласыз: ico.org.uk.
Кайсы жерде жашабаңыз, кирүү жана өчүрүү укуктарыңызды колдонуу үчүн биз менен байланыша аласыз; биз колдонуудагы мыйзамдардын чегинде жооп беребиз.
9. Балдар үчүн маалыматтарды коргоо
Babyphone Timmy чоңдор (ата-энелер жана кам көрүүчүлөр) тарабынан колдонууга арналган. Колдонмо балдарга багытталган эмес жана биз балдардан атайылап жеке маалыматты чогултпайбыз. Колдонмону көзөмөлчү чоң киши башкарат; "Бөбөк" түзмөгү жупташкан ата-эне түзмөккө жандуу аудиону жана кошумча видеону тең-теңге аркылуу гана өткөрөт. Биз бул аудио жана видеону эч качан чогултпайбыз, жаздырбайбыз же сактабайбыз (2 жана 3-пункттарды караңыз). Эгерде биз баладан жеке маалыматтарды алган болсок, биз менен байланышыңыз - биз аны дароо жок кылабыз.
10. АКШ — Калифорния жана башка штаттардагы купуялык укуктары
Биз сиздин жеке маалыматыңызды Калифорниянын Керектөөчү Купуялык Актынын (CCPA/CPRA) маанисинде "сатпайбыз" же "бөлүшпөйбүз" же аны контексттер аралык жүрүм-турум жарнамасы же максаттуу жарнама үчүн иштетпейбиз. Биз купуя жеке маалыматты чектөө укугуна алып келе турган максаттарда колдонбойбуз же ачпайбыз.
Калифорниянын жана АКШнын башка штаттарынын (Виржиния, Колорадо, Коннектикут, Орегон, Техас жана Юта сыяктуу) толук коргоо мыйзамдары бар жашоочулары tim.kaltenbrunner@gmail.com дарегине билдирүү жөнөтүү аркылуу маалымат, кирүү, оңдоо жана өчүрүү сыяктуу тиешелүү мыйзамдарга ылайык укуктарын пайдалана алышат. Бул укуктарды пайдаланганыңыз үчүн биз сизди жазалабайбыз.
11. Колдонулуучу Мыйзам
Швейцариянын Федералдык Маалыматтарды коргоо мыйзамы (DSG) Babyphone Timmy тарабынан берилиштерди иштетүүгө колдонулат. Маалыматтарды коргоонун жалпы регламенти (GDPR) Европа Биримдигиндеги же Европалык Экономикалык Аймактагы колдонуучуларга да тиешелүү; Улуу Британиядагы колдонуучулар үчүн Улуу Британиянын GDPR да колдонулат.
12. Хостинг
Бул вебсайт Google тарабынан Firebase хостинги аркылуу камсыздалган. Google жана колдонулган backend/TURN кызматтары техникалык жактан керектүү кирүү жана коопсуздук протоколдорун иштете алат. Биз бул протоколдорду жарнама, жетүүнү өлчөө же колдонуучу профилдери үчүн колдонбойбуз. Firebase Хостингиндеги маалыматтарды коргоо жөнүндө маалыматты бул жерден тапса болот firebase.google.com/support/privacy.