1. Atsakingas asmuo
Timas Kaltenbrunneris
Schönauring 58
8052 Ciurichas
Šveicarija
– Paštas: tim.kaltenbrunner@gmail.com
2. Kokie duomenys renkami?
Babyphone Timmy apdoroja tik tuos duomenis, kurie būtini prisijungimui ir apsaugai nuo netinkamo naudojimo. Išsamiai:
- Firebase Anonymous Auth UID – automatiškai sugeneruotas su programa susijęs pseudoniminis identifikatorius. Jame nėra vardo, el. pašto adreso ar slaptažodžio, bet jis lieka įrenginyje, kol iš naujo nustatomi vietinės programos duomenys arba anoniminė „Firebase“ paskyra.
- Atkurti seanso duomenis – užšifruoti SDP pasiūlymai ir atsakymai bei užšifruoti ICE kandidatai. Šie techniniai ryšio duomenys reikalingi norint užmegzti WebRTC ryšį. SDP/ICE duomenys iš Firestore pašalinami iškart po to, kai sėkmingai užmezgamas ryšys. Pseudoniminis seanso duomenų įrašas ir užšifruoti techniniai metaduomenys bus visiškai ištrinti ne vėliau kaip po 24 valandų.
- Susiejimo kodai – laikini 4 skaitmenų kodai, skirti susieti du įrenginius. Kodu galima keistis tarp dviejų įrenginių per Bluetooth, QR kodą arba nuorodą. Į „Firestore“ perduodamas ne paprasto teksto kodas, o tik dokumento identifikatorius, gautas naudojant SHA-256. Kadangi trumpąjį kodą tyčia lengva perskaityti, ši maiša nepakeičia prieigos kontrolės; Ryšys yra apsaugotas anoniminiu autentifikavimu, saugumo taisyklėmis, trumpu galiojimu ir papildomais ECDH raktų mainais su matomu apsaugos numeriu. Susiejimo dokumentai ištrinami ne vėliau kaip po valandos.
- Programos tikrinimo ir netinkamo naudojimo apsaugos duomenys – „Firebase App Check“ perduoda patvirtinimo arba vientisumo prieigos raktus ir techniškai būtinus įrenginio / programos signalus „Google“ arba „Apple“ įrenginiuose „Apple“, kad užpakalinės sistemos skambučius būtų galima priskirti tikram programos diegimui ir apriboti netinkamą naudojimą.
3. Kokie duomenys NĖRA renkami?
Babyphone Timmy sukurta taip, kad, jei įmanoma, nebūtų tvarkomi jokie asmens duomenys:
- Nėra iššifruoto garso ar vaizdo turinio serveriuose – Garsas ir vaizdo įrašai visiškai užšifruojami naudojant WebRTC. Jei tiesioginis ryšys neįmanomas, TURN serveris persiunčia tik užšifruotą duomenų srautą. Mes neįrašome garso ar vaizdo ir nesaugome turinio.
- Nėra el. pašto adresų, jokių slaptažodžių – programa naudoja tik anoniminį autentifikavimą.
- Nėra vietos duomenų – vietos duomenys nerenkami ir nesaugomi.
- Programoje ir statinėje svetainėje nėra slapukų – programa ir ši svetainė nenustato savo slapukų. Perėjus į Diskurso puslapį, išorinis forumas gali naudoti techniškai būtinus slapukus registracijai ir seansams.
- Jokios reklamos, jokio stebėjimo – jokios reklamos ar rinkodaros analizės, jokių sekimo taškų, nenaudojami jokie reklamos tinklai ir nevyksta profiliavimas. Išleidimo versijose strigčių ir stabilumo diagnostikai naudojama tik „Firebase Crashlytics“ (žr. 6 punktą).
- Nėra reklamavimo ID – programa nepasiekia reklamavimo ID.
4. Teisinis pagrindas
2 punkte nurodyti duomenys tvarkomi tokiu teisiniu pagrindu:
Šveicarijos duomenų apsaugos įstatymas (DSG)
Pagrindinis taikytinas įstatymas yra Šveicarijos federalinis duomenų apsaugos įstatymas (DSG, galiojantis nuo 2023 m. rugsėjo 1 d.):
- Art. 31 dalis. 1 DSG (teisėtas interesas) – techninių ryšio duomenų apdorojimas ir anoniminis autentifikavimas vykdomi siekiant svarbesnio teisėto intereso teikti programos funkcijas ir apsaugoti programą nuo netinkamo naudojimo.
DSGVO / JK GDPR (ES / EEE ir JK naudotojams)
Naudotojams Europos Sąjungoje arba Europos ekonominėje erdvėje taip pat taikomas BDAR; Naudotojams Jungtinėje Karalystėje JK GDPR taip pat taikomas:
- Art. 6 BDAR 1 dalies b punktas (sutarties įvykdymas) – norint užtikrinti programos funkcionalumą, reikalingi techniniai ryšio duomenys.
- Art. 6 BDAR 1 dalis (teisėtas interesas) – anoniminis autentifikavimas tarnauja teisėtam interesui apsaugoti programą nuo netinkamo naudojimo.
5. Mokėjimo apdorojimas (prenumerata arba vienkartinis pirkimas)
Babyphone Timmy siūloma kaip mokama mėnesinė prenumerata arba kaip vienkartinis papildomas pirkinys „Google Play“ parduotuvėje arba „Apple App Store“. Mokėjimo apdorojimą atlieka tik atitinkama programų parduotuvė. Mes gauname nėra Mokėjimo duomenys (pvz., kredito kortelių numeriai arba banko duomenys). Norėdami patvirtinti pirkimą iš serverio, užpakalinė programa apdoroja produkto identifikatorių, taip pat parduotuvės pateiktą pirkimo, operacijos ar kvito prieigos raktą ir pagal tai nustatytą autorizacijos rezultatą. Šie techniniai pirkimo įrodymai gali būti susieti su anoniminiu programos UID, tačiau juose nėra mums skirtos kredito kortelės ar banko informacijos.
Informaciją apie duomenų apdorojimą atitinkamoje programėlių parduotuvėje rasite čia:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Trečioji šalis
Google Firebase
Teikėjas: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Paslaugos: „Firebase“ autentifikavimas (anoniminis), „Cloud Firestore“, „Cloud Functions“, „Firebase“ programų patikra ir „Firebase“ priegloba.
Duomenų apsauga: firebase.google.com/support/privacy
Išnuomojamas šalies perkėlimas: JAV. Taikomos ES Komisijos standartinės sutarčių sąlygos ir Šveicarijos bei JAV duomenų privatumo sistema.
Savas TURN serveris
Kai tiesioginis WebRTC ryšys neįmanomas, pirmenybė teikiama nuosavam TURN serveriui, veikiančiam Šveicarijoje.
Paslauga: jau nuo galo iki galo užšifruoto WebRTC duomenų srauto persiuntimas. Visų pirma, techninei veiklai reikalingi IP adresai, prievadas, laikas ir ryšio metaduomenys; Garso ir vaizdo turinys negali būti iššifruotas ir nebus įrašytas.
Saugojimo laikotarpis: veiklos žurnalai ribojami iki to, kas būtina saugumui, klaidų analizei ir pajėgumų kontrolei, ir yra periodiškai ištrinami.
Debesis
Teikėjas: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, JAV.
Paslauga: TURN perdavimo serveris (Cloudflare skambučiai) WebRTC ryšiui.
Persiunčiamas tik šifruotas WebRTC srautas. „Cloudflare“ neturi prieigos prie komunikacijos turinio (garso/vaizdo).
Duomenų apsauga: cloudflare.com/privacypolicy
Perkėlimas į trečiąją šalį: JAV. Taikomos standartinės ES Komisijos sutarties sąlygos ir Šveicarijos ir JAV duomenų privatumo sistema.
Google Firebase Crashlytics
Teikėjas: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Paslauga: programos leidimo versijų gedimų ir stabilumo ataskaitos. Jei programa užstringa arba įvyksta mirtina klaida, „Firebase Crashlytics“ siunčiama diagnostikos ataskaita, kad būtų galima išspręsti klaidą.
Apdoroti duomenys: strigčių dėklo pėdsakai, programos versija, įrenginio modelis ir operacinės sistemos versija, strigties laikas ir „Crashlytics“ diegimo identifikatorius. Šie duomenys neapima jūsų vardo, el. pašto adreso ar garso ar vaizdo duomenų.
Teisinis pagrindas: Art. 6 dalis. 1 lit. f BDAR / str. 31 dalis. 1 DSG (teisėtas interesas, kad programa būtų stabili ir apsaugota nuo klaidų).
Saugojimo laikotarpis: „Firebase Crashlytics“ saugo strigčių ataskaitas iki 90 dienų.
Duomenų apsauga: firebase.google.com/support/privacy
Perkėlimas į trečiąją šalį: JAV. Taikomos standartinės ES Komisijos sutarties sąlygos ir Šveicarijos ir JAV duomenų privatumo sistema.
Diskusų forumas
Jei reikia palaikymo klausimų ir funkcijų užklausų, svetainė pateikia nuorodas į išorėje priglobtą diskusijų forumą adresu babyphone-timmy.discourse.group. Kai lankotės forume arba susikuriate jame paskyrą, Diskursas arba atitinkamas forumo šeimininkas, be kita ko, apdoroja paskyrą, įrašą, sesiją ir saugos duomenis, reikalingus forumo veikimui. Pati programa lieka atskira ir vis tiek nenaudoja klasikinių naudotojų paskyrų. Informaciją apie duomenų apsaugą Discourse galite rasti adresu discourse.org/privacy.
7. Laikymo laikotarpis
- Seanso duomenys (SDP ir ICE kandidatai): jie ištrinami iš karto po to, kai užmezgamas ryšys; pseudoniminiai seanso metaduomenys vėliausiai po 24 valandų.
- Susiejimo dokumentai: jie bus ištrinti ne vėliau kaip po vienos valandos.
- Anoniminiai autentifikavimo UID: paprastai jie galioja tol, kol iš naujo nustatomi anoniminės paskyros arba vietinės programos duomenys. Juose nėra jokių tiesioginių pagrindinių duomenų, bet yra slapyvardžių identifikatoriai.
- Pirkimo įrodymas: parduotuvės prieigos raktai ir operacijų duomenys apdorojami arba saugomi tik tiek, kiek būtina norint patvirtinti pirkinį, atkurti, užkirsti kelią sukčiavimui ir priskirti priemokos tinkamumą.
8. Jūsų teisės
Pagal Šveicarijos DSG (DSG 25–29 str.)
Turite šias teises, visų pirma pagal Šveicarijos duomenų apsaugos įstatymą:
- Teisė į informaciją (DSG 25 str.) – galite prašyti informacijos apie tvarkomus duomenis.
- Teisė išleisti ir perduoti duomenis (DSG 28 str.) – galite gauti savo duomenis įprastu formatu.
- Teisė į ištaisymą (DSG 32 str. 1 dalis) – galite prašyti ištaisyti neteisingus duomenis.
- Teisė ištrinti – galite prašyti ištrinti savo duomenis, jei nėra teisinio reikalavimo saugoti priešingai.
Priežiūros institucija (Šveicarija): EFederalinis duomenų apsaugos ir informacijos komisaras (EDÖB), www.edoeb.admin.ch
Po BDAR / JK GDPR (naudotojams ES / EEE ir JK)
Naudotojams Europos Sąjungoje arba Europos ekonominėje erdvėje ir Jungtinėje Karalystėje taikomos šios papildomos teisės:
- Informacija (BDAR 15 str.) – galite prašyti informacijos apie tvarkomus duomenis.
- Pataisymas (BDAR 16 str.) – galite prašyti ištaisyti neteisingus duomenis.
- Ištrinti (BDAR 17 str.) – galite prašyti ištrinti savo duomenis.
- Apdorojimo apribojimas (BDAR 18 str.) – galite prašyti apriboti apdorojimą.
- Duomenų perkeliamumas (BDAR 20 str.) – galite gauti savo duomenis įprastu formatu.
- Prieštaravimas (BDAR 21 str.) – galite prieštarauti apdorojimui.
- Skundas priežiūros institucijai – turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai savo šalyje. JK galite susisiekti su Informacijos komisaro biuru (ICO): ico.org.uk.
Nesvarbu, kur gyvenate, galite susisiekti su mumis, kad pasinaudotumėte savo prieigos ir ištrynimo teisėmis; atsakysime neperžengdami galiojančių įstatymų.
9. Duomenų apsauga vaikams
Babyphone Timmy skirtas naudoti suaugusiems (tėvams ir globėjams). Programėlė nėra skirta vaikams ir mes sąmoningai nerenkame asmeninės informacijos iš vaikų. Programėlę valdo prižiūrintis suaugęs asmuo; „Kūdikio“ įrenginys per lygiavertį ryšį perduoda tik tiesioginį garsą ir pasirinktinai vaizdą į susietą tėvų įrenginį. Mes niekada nerenkame, neįrašome ir nesaugome šio garso ir vaizdo (žr. 2 ir 3 punktus). Jei gavome vaiko asmens duomenis, susisiekite su mumis – iš karto ištrinsime.
10. JAV – privatumo teisės Kalifornijoje ir kitose valstijose
Mes „neparduodame“ ir „nedaliname“ jūsų asmeninės informacijos, kaip apibrėžta Kalifornijos vartotojų privatumo įstatyme (CCPA/CPRA), ir netvarkome jos, kad galėtume naudoti įvairiuose kontekstuose veikiančią reklamą ar tikslinę reklamą. Mes nenaudojame ir neatskleidžiame jautrios asmeninės informacijos tikslams, kurie suteiktų teisę į apribojimą.
Kalifornijos ir kitų JAV valstijų, kuriose taikomi išsamūs duomenų apsaugos įstatymai (pvz., Virdžinija, Koloradas, Konektikutas, Oregonas, Teksasas ir Juta), gyventojai gali pasinaudoti savo teisėmis pagal galiojančius įstatymus, įskaitant informaciją, prieigą, taisymą ir ištrynimą, išsiųsdami pranešimą adresu tim.kaltenbrunner@gmail.com. Už naudojimąsi šiomis teisėmis jūsų nenubaus.
11. Taikytina teisė
Šveicarijos federalinis duomenų apsaugos įstatymas (DSG) taikomas duomenų tvarkymui, kurį atlieka Babyphone Timmy. Bendrasis duomenų apsaugos reglamentas (BDAR) taip pat taikomas vartotojams Europos Sąjungoje arba Europos ekonominėje erdvėje; Naudotojams Jungtinėje Karalystėje taip pat taikomas JK GDPR.
12. Hostingas
Šią svetainę „Google“ teikia per „Firebase Hosting“. „Google“ ir naudojamos „backend“ / „TURN“ paslaugos gali apdoroti techniškai būtinus prieigos ir saugos protokolus. Mes nenaudojame šių protokolų reklamai, pasiekiamumo matavimui ar naudotojų profiliams. Informaciją apie duomenų apsaugą „Firebase Hosting“ rasite adresu firebase.google.com/support/privacy.