1. Atbildīga persona
Tims Kaltenbrunners
Schönauring 58
8052 Cīrihe
Šveice
-Pasts: tim.kaltenbrunner@gmail.com
2. Kādi dati tiek vākti?
Babyphone Timmy apstrādā tikai datus, kas nepieciešami savienojuma izveidei un aizsardzībai pret ļaunprātīgu izmantošanu. Sīkāk:
- Firebase Anonymous Auth UID — automātiski ģenerēts ar lietotni saistīts pseidonīms identifikators. Tajā nav ietverts vārds, e-pasta adrese vai parole, bet tas paliek ierīcē, līdz tiek atiestatīti vietējās lietotnes dati vai anonīmais Firebase konts.
- Atjaunot sesijas datus — šifrēti SDP piedāvājumi un atbildes, kā arī šifrēti ICE kandidāti. Šie tehniskie savienojuma dati ir nepieciešami, lai izveidotu WebRTC savienojumu. SDP/ICE dati tiek noņemti no Firestore uzreiz pēc veiksmīgas savienojuma izveides. Pseidonīma sesijas datu ieraksts un šifrētie tehniskie metadati tiks pilnībā dzēsti vēlākais pēc 24 stundām.
- Kodi savienošanai pārī — pagaidu 4 ciparu kodi divu ierīču savienošanai pārī. Ar kodu var apmainīties lokāli starp abām ierīcēm, izmantojot Bluetooth, QR kodu vai saiti. Uz Firestore tiek pārsūtīts nevis vienkāršā teksta kods, bet gan tikai dokumenta identifikators, kas iegūts, izmantojot SHA-256. Tā kā īsais kods ir apzināti viegli nolasāms, šis jaucējkods neaizstāj piekļuves kontroli; Savienojumu aizsargā anonīma autentifikācija, drošības noteikumi, īss derīguma termiņš un papildu ECDH atslēgas apmaiņa ar redzamu drošības numuru. Pārī savienotie dokumenti tiek dzēsti vēlākais pēc vienas stundas.
- Lietotņu pārbaudes un ļaunprātīgas izmantošanas aizsardzības dati — Firebase App Check pārsūta apliecinājuma vai integritātes pilnvaras un tehniski nepieciešamos ierīces/lietotnes signālus uzņēmumam Google vai Apple ierīcēs Apple, lai aizmugurzvanus varētu piešķirt reālai lietotnes instalēšanai un ierobežotu ļaunprātīgu izmantošanu.
3. Kuri dati NAV apkopoti?
Babyphone Timmy ir izveidots tā, lai, ja iespējams, netiktu apstrādāti nekādi personas dati:
- Nav atšifrēta audio vai video satura serveros — audio un video tiek pilnībā šifrēti, izmantojot WebRTC. Ja tiešs savienojums nav iespējams, TURN serveris pārsūta tikai šifrēto datu straumi. Mēs neierakstām audio vai video un neuzglabājam saturu.
- Nav e-pasta adrešu, bez paroļu — lietotne izmanto tikai anonīmu autentifikāciju.
- Nav atrašanās vietas datu — netiek vākti vai saglabāti nekādi atrašanās vietas dati.
- Lietotnē un statiskā vietnē nav sīkfailu — lietotne un šī vietne neiestata savus sīkfailus. Pēc pārslēgšanās uz diskusiju lapu ārējais forums var izmantot tehniski nepieciešamos sīkfailus reģistrācijai un sesijām.
- Nav reklāmas, bez izsekošanas — netiek izmantota reklāmas vai mārketinga analīze, izsekošanas pikseļi, reklāmas tīkli un profilēšana. Laidienu versijās avāriju un stabilitātes diagnostikai tiek izmantots tikai Firebase Crashlytics (skatiet 6. punktu).
- Nav reklamēšanas ID — lietotne nepiekļūst reklāmu ID.
4. Juridiskais pamats
2. punktā minēto datu apstrāde notiek uz šāda juridiskā pamata:
Šveices datu aizsardzības likums (DSG)
Primāri piemērojamie tiesību akti ir Šveices Federālais datu aizsardzības likums (DSG, spēkā kopš 2023. gada 1. septembra):
- Art. 31. punkts. 1 DSG (likumīgas intereses) — tehniskā savienojuma datu apstrāde un anonīma autentifikācija tiek veikta, lai nodrošinātu lietotnes funkcionalitāti un aizsargātu lietotni no ļaunprātīgas izmantošanas, lai ievērotu svarīgākās likumīgās intereses.
DSGVO/UK GDPR (lietotājiem ES/EEZ un Apvienotajā Karalistē)
Uz lietotājiem Eiropas Savienībā vai Eiropas Ekonomikas zonā attiecas arī GDPR; Uz lietotājiem Apvienotajā Karalistē attiecas arī Apvienotās Karalistes GDPR:
- Art. 6 GDPR 1. punkta b) apakšpunkts (līguma izpilde) — lai nodrošinātu lietotnes funkcionalitāti, ir nepieciešami savienojuma tehniskie dati.
- Art. 6 VDAR 1. punkta f burts (Leģitīmas intereses) — anonīma autentifikācija kalpo likumīgām interesēm aizsargāt lietotni pret ļaunprātīgu izmantošanu.
5. Maksājumu apstrāde (abonements vai vienreizējs pirkums)
Babyphone Timmy tiek piedāvāts kā maksas ikmēneša abonements vai kā vienreizējs premium pirkums Google Play veikalā vai Apple App Store. Maksājumu apstrādi pilnībā veic attiecīgais lietotņu veikals. Mēs saņemam nav Maksājumu dati (piemēram, kredītkaršu numuri vai bankas informācija). Servera puses pirkuma verifikācijai aizmugursistēma apstrādā produkta identifikatoru, kā arī veikala nodrošināto pirkuma, darījuma vai kvīts marķieri un no tā noteikto autorizācijas rezultātu. Šie tehniskie pirkuma apliecinājumi var būt saistīti ar anonīmu lietotnes UID, taču tajos nav mūsu kredītkartes vai bankas informācijas.
Informāciju par datu apstrādi attiecīgajā lietotņu veikalā var atrast šeit:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Trešā puse
Google Firebase
Pakalpojumu sniedzējs: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Pakalpojumi: Firebase autentifikācija (anonīma), Cloud Firestore, mākoņa funkcijas, Firebase lietotņu pārbaude un Firebase mitināšana.
Datu aizsardzība: firebase.google.com/support/privacy
Nīrēt valsts pārsūtīšanu: ASV. Tiek piemērotas ES Komisijas standarta līguma klauzulas un Šveices un ASV datu privātuma regulējums.
Savs TURN serveris
Ja nav iespējams tiešs WebRTC savienojums, priekšroka tiek dota pašam TURN serverim, kas darbojas Šveicē.
Pakalpojums: jau pilnībā šifrētas WebRTC datu straumes pārsūtīšana. Tehniskai darbībai jo īpaši ir nepieciešamas IP adreses, ports, laiks un savienojuma metadati; Audio un video saturu nevar atšifrēt, un tas netiks ierakstīts.
Uzglabāšanas periods: darbības žurnāli ir ierobežoti līdz drošībai, kļūdu analīzei un jaudas kontrolei, un tie periodiski tiek dzēsti.
Mākoņu uzliesmojums
Pakalpojumu sniedzējs: Cloudflare Inc., 101 Townsend St, Sanfrancisko, CA 94107, ASV.
Pakalpojums: TURN releja serveris (Cloudflare zvani) WebRTC savienojumam.
Tiek pārsūtīta tikai šifrēta WebRTC trafika. Cloudflare nav piekļuves saziņas saturam (audio/video).
Datu aizsardzība: cloudflare.com/privacypolicy
Trešās valsts pārskaitījums: ASV. Tiek piemērotas ES Komisijas standarta līguma klauzulas un Šveices un ASV datu privātuma regulējums.
Google Firebase Crashlytics
Pakalpojumu sniedzējs: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Pakalpojums: avāriju un stabilitātes pārskati lietotnes laidienu versijām. Ja lietotne avarē vai saskaras ar fatālu kļūdu, pakalpojumam Firebase Crashlytics tiek nosūtīts diagnostikas ziņojums, lai kļūdu varētu novērst.
Apstrādātie dati: avāriju steka pēdas, lietotnes versija, ierīces modelis un operētājsistēmas versija, avārijas laiks un Crashlytics instalācijas identifikators. Šie dati neietver jūsu vārdu, e-pasta adresi vai audio vai video datus.
Juridiskais pamats: Art. 6. punkts. 1 lit. f GDPR / Art. 31. punkts. 1 DSG (likumīga interese par lietotnes stabilitāti un brīvību no kļūdām).
Uzglabāšanas periods: Firebase Crashlytics glabā avāriju pārskatus līdz 90 dienām.
Datu aizsardzība: firebase.google.com/support/privacy
Trešās valsts pārskaitījums: ASV. Tiek piemērotas ES Komisijas standarta līguma klauzulas un Šveices un ASV datu privātuma regulējums.
Diskusu forums
Atbalsta jautājumiem un funkciju pieprasījumiem vietnē ir saites uz ārēji mitinātu diskusiju forumu vietnē babyphone-timmy.discourse.group. Apmeklējot forumu vai tur izveidojot kontu, Diskurss vai attiecīgā foruma saimnieks apstrādā, cita starpā, foruma darbībai nepieciešamos konta, ziņas, sesijas un drošības datus. Pati lietotne paliek atsevišķa un joprojām neizmanto klasiskos lietotāju kontus. Informāciju par datu aizsardzību Discourse var atrast vietnē discourse.org/privacy.
7. Uzglabāšanas periods
- Sesijas dati (SDP un ICE kandidāti): tie tiek dzēsti uzreiz pēc savienojuma izveides; pseidonīmu sesijas metadati vēlākais pēc 24 stundām.
- Dokumentu savienošana pārī: tie tiks dzēsti vēlākais pēc vienas stundas.
- Anonīmi autentifikācijas UID: parasti tie paliek vietā, līdz tiek atiestatīti anonīmā konta vai vietējās lietotnes dati. Tie nesatur tiešus pamatdatus, bet ir pseidonīmi identifikatori.
- Pirkuma apliecinājums: veikala marķieri un darījumu dati tiek apstrādāti vai saglabāti tikai tad, ja tas ir nepieciešams pirkuma verifikācijai, atkopšanai, krāpšanas novēršanai un piemaksu piemērotības piešķiršanai.
8. Jūsu tiesības
Saskaņā ar Šveices DSG (DSG 25.–29. pants)
Jums ir šādas tiesības, jo īpaši saskaņā ar Šveices datu aizsardzības likumu:
- Tiesības uz informāciju (DSG 25. pants) — varat pieprasīt informāciju par jūsu apstrādātajiem datiem.
- Tiesības uz datu izlaišanu un pārsūtīšanu (DSG 28. pants) — varat saņemt savus datus kopējā formātā.
- Tiesības uz labošanu (32. panta 1. punkts DSG) — varat pieprasīt nepareizu datu labošanu.
- Tiesības uz dzēšanu — varat pieprasīt savu datu dzēšanu, ja vien nepastāv juridiskās prasības par pretējo saglabāšanu.
Uzraudzības iestāde (Šveice): EFederālais datu aizsardzības un informācijas komisārs (EDÖB), www.edoeb.admin.ch
Pēc GDPR/UK GDPR (lietotājiem ES/EEZ un Apvienotajā Karalistē)
Lietotājiem Eiropas Savienībā vai Eiropas Ekonomikas zonā un Apvienotajā Karalistē tiek piemērotas šādas papildu tiesības:
- Informācija (VDAR 15. pants) — varat pieprasīt informāciju par jūsu apstrādātajiem datiem.
- Korekcija (VDAR 16. pants) — varat pieprasīt nepareizu datu labošanu.
- Dzēst (VDAR 17. pants) — varat pieprasīt savu datu dzēšanu.
- Apstrādes ierobežojums (VDAR 18. pants) — varat pieprasīt apstrādes ierobežošanu.
- Datu pārnesamība (VDAR 20. pants) — varat saņemt savus datus kopējā formātā.
- Pretruna (VDAR 21. pants) — varat iebilst pret apstrādi.
- Sūdzība uzraudzības iestādei — jums ir tiesības iesniegt sūdzību datu aizsardzības uzraudzības iestādei savā valstī. Apvienotajā Karalistē varat sazināties ar Informācijas komisāra biroju (ICO): ico.org.uk.
Neatkarīgi no tā, kur dzīvojat, varat sazināties ar mums, lai izmantotu savas piekļuves un dzēšanas tiesības; mēs atbildēsim piemērojamo tiesību aktu ietvaros.
9. Datu aizsardzība bērniem
Babyphone Timmy ir paredzēts lietošanai pieaugušajiem (vecākiem un aprūpētājiem). Lietotne nav paredzēta bērniem, un mēs apzināti neievācam bērnu personas informāciju. Lietotni vada uzraugošais pieaugušais; "Mazuļa" ierīce tikai pārraida tiešraides audio un pēc izvēles video, izmantojot vienādranga tīklu, uz pārī savienoto vecāku ierīci. Mēs nekad neapkopojam, neierakstām un neuzglabājam šo audio un video (skatiet 2. un 3. punktu). Ja esam saņēmuši personas datus no bērna, lūdzu, sazinieties ar mums – mēs tos nekavējoties izdzēsīsim.
10. ASV — privātuma tiesības Kalifornijā un citos štatos
Mēs "nepārdodam" vai "kopīgojam" jūsu personisko informāciju Kalifornijas Patērētāju privātuma likuma (CCPA/CPRA) izpratnē, kā arī neapstrādājam to starpkontekstu uzvedības reklāmām vai mērķtiecīgai reklāmai. Mēs neizmantojam un neizpaužam sensitīvu personas informāciju mērķiem, kas radītu tiesības uz ierobežojumu.
Kalifornijas un citu ASV štatu iedzīvotāji ar visaptverošiem datu aizsardzības likumiem (piemēram, Virdžīnija, Kolorādo, Konektikuta, Oregona, Teksasa un Jūta) var izmantot savas tiesības saskaņā ar piemērojamajiem tiesību aktiem, tostarp informāciju, piekļuvi, labošanu un dzēšanu, nosūtot ziņojumu uz tim.kaltenbrunner@gmail.com. Mēs jūs nesodīsim par šo tiesību izmantošanu.
11. Piemērojamie tiesību akti
Šveices Federālais datu aizsardzības likums (DSG) attiecas uz datu apstrādi, ko veic Babyphone Timmy. Vispārīgā datu aizsardzības regula (VDAR) attiecas arī uz lietotājiem Eiropas Savienībā vai Eiropas Ekonomikas zonā; Uz lietotājiem Apvienotajā Karalistē attiecas arī Apvienotās Karalistes GDPR.
12. Hostings
Šo vietni nodrošina Google, izmantojot Firebase Hosting. Google un izmantotie aizmugursistēmas/TURN pakalpojumi var apstrādāt tehniski nepieciešamos piekļuves un drošības protokolus. Mēs neizmantojam šos protokolus reklamēšanai, sasniedzamības mērīšanai vai lietotāju profiliem. Informāciju par datu aizsardzību Firebase Hosting var atrast vietnē firebase.google.com/support/privacy.