1. Одговорна личност
Tim Kaltenbrunner
Schönauring 58
8052 Цирих
Швајцарија
-Пошта: tim.kaltenbrunner@gmail.com
2. Кои податоци се собираат?
Babyphone Timmy обработува само податоци кои се неопходни за поврзување и заштита од злоупотреба. Подетално:
- Firebase Анонимен UID за автентичност – Автоматски генериран псевдонимен идентификатор поврзан со апликацијата. Не содржи име, адреса на е-пошта или лозинка, но останува на уредот додека не се ресетираат податоците за локалната апликација или анонимната сметка на Firebase.
- Зачувај ги податоците за сесијата – Шифрирани SDP понуди и одговори и шифрирани кандидати за ICE. Овие податоци за техничка врска се потребни за да се воспостави врската WebRTC. Податоците SDP/ICE се отстрануваат од Firestore веднаш по успешно воспоставување на врската. Псевдонимниот запис со податоци од сесијата и шифрираните технички метаподатоци ќе бидат целосно избришани најдоцна по 24 часа.
- Шодови за спарување —Привремени 4-цифрени кодови за спарување на два уреди. Кодот може да се разменува локално помеѓу двата уреди преку Bluetooth, QR код или врска. Не се пренесува кодот со обичен текст до Firestore, туку само идентификатор на документ изведен со SHA-256. Бидејќи краткиот код е намерно лесен за читање, овој хаш не ја заменува контролата за пристап; Врската е заштитена со анонимна автентикација, безбедносни правила, кратка важност и дополнителна размена на клучеви ECDH со видлив безбедносен број. Документите за спарување се бришат најдоцна по еден час.
- Проверка на апликацијата и злоупотреба на податоците за заштита — Проверката на апликацијата Firebase пренесува токени за потврда или интегритет и технички неопходни сигнали за уред/апликација до Google или, на уредите на Apple, до Apple, така што повиците во заднината може да се доделат на вистинска инсталација на апликација и да се ограничи злоупотребата.
3. Кои податоци НЕ се собираат?
Babyphone Timmy е изграден на таков начин што, доколку е можно, не се обработуваат лични податоци:
- Нема дешифрирана аудио или видео содржина на серверите — Аудиото и видеото се шифрираат од крај до крај преку WebRTC. Ако директната врска не е можна, серверот TURN само го препраќа шифрираниот поток на податоци. Ние не снимаме аудио или видео и не ја складираме содржината.
- Нема адреси на е-пошта, без лозинки – Апликацијата користи само анонимна автентикација.
- Нема податоци за локацијата —Не се собираат или складираат податоци за локацијата.
- Нема колачиња во апликацијата и статичната веб-локација — Апликацијата и оваа веб-локација не поставуваат свои колачиња. Откако ќе се префрли на страницата Дискурс, надворешниот форум може да користи технички неопходни колачиња за регистрација и сесии.
- Без рекламирање, без следење - Не се користат никакви рекламирање или маркетинг анализи, не се користат пиксели за следење, не се користат рекламни мрежи и не се врши профилирање. Само Firebase Crashlytics се користи за дијагностика на падови и стабилност во верзиите на издавање (види точка 6).
- Нема идентификатори за рекламирање – Апликацијата не пристапува до идентификатори за рекламирање.
4. Правна основа
Обработката на податоците споменати во точка 2 се одвива на следната правна основа:
Швајцарски закон за заштита на податоци (DSG)
Примарниот применлив закон е Швајцарскиот сојузен закон за заштита на податоци (DSG, во сила од 1 септември 2023 година):
- Уметност. 31 Став. 1 DSG (легитимен интерес) - Обработката на податоците за техничкото поврзување и анонимната автентикација се вршат во главниот легитимен интерес за обезбедување на функционалноста на апликацијата и заштита на апликацијата од злоупотреба.
DSGVO / ГДПР на ОК (за корисници на ЕУ/ЕЕА и ОК)
За корисниците во Европската унија или Европската економска област, GDPR исто така се применува; За корисниците во Обединетото Кралство, GDPR на Обединетото Кралство исто така важи:
- Уметност. 6 Став 1 Буква б GDPR (исполнување на договорот) - Податоците за техничката врска се потребни за да се обезбеди функционалноста на апликацијата.
- Уметност. 6 Став 1 Буква f GDPR (Легитимен интерес) - Анонимната автентикација служи на легитимниот интерес за заштита на апликацијата од злоупотреба.
5. Обработка на плаќање (претплата или еднократно купување)
Babyphone Timmyсе нуди како платена месечна претплата или како еднократно премиум купување преку Google Play Store или Apple App Store. Обработката на плаќањата се врши целосно од соодветната продавница за апликации. Ние примаме нема Податоци за плаќање (на пр. броеви на кредитни картички или банкарски детали). За проверка на купување од страна на серверот, заднината го обработува идентификаторот на производот, како и токенот за купување, трансакција или прием обезбедени од продавницата и резултатот од овластувањето утврден од ова. Овие технички докази за купување може да бидат поврзани со анонимна апликација UID, но не содржат никакви информации за кредитна картичка или банкарски податоци за нас.
Информации за обработка на податоци од соодветната продавница за апликации може да најдете овде:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Трета страна
Google Firebase
Давател: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Услуги: Firebase автентикација (анонимна), Cloud Firestore, Cloud Functions, Firebase App Check и Firebase Hosting.
Заштита на податоци: firebase.google.com/support/privacy
Пренос на земја: САД. Се применуваат Стандардните договорни клаузули на Комисијата на ЕУ и Рамката за приватност на податоците Швајцарско-САД.
Сопствен TURN сервер
Сопствен TURN сервер опериран во Швајцарија се претпочита кога не е возможна директна WebRTC врска.
Услуга: Препраќање на веќе шифриран проток на податоци WebRTC од крај до крај. Конкретно, за техничко работење се потребни IP адреси, порта, време и метаподатоци за поврзување; Аудио и видео содржините не можат да се дешифрираат и нема да се снимаат.
Период на складирање: Оперативните дневници се ограничени на она што е неопходно за безбедност, анализа на грешки и контрола на капацитетот и периодично се бришат.
Cloudflare
Давател: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Услуга: Свртете го серверот за реле (повици на Cloudflare) за поврзувањето WebRTC.
Се препраќа само шифриран сообраќај WebRTC. Cloudflare нема пристап до содржината на комуникацијата (аудио/видео).
Заштита на податоци: cloudflare.com/privacypolicy
Трансфер на трета земја: САД. Се применуваат стандардните договорни клаузули на Комисијата на ЕУ и швајцарско-американската рамка за приватност на податоците.
Google Firebase Crashlytics
Давател: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Услуга: Извештаи за падови и стабилност за верзиите на апликацијата. Ако апликацијата падне или наиде на фатална грешка, дијагностички извештај се испраќа до Firebase Crashlytics за да може да се реши грешката.
Обработени податоци: траги од стек на падови, верзија на апликација, модел на уред и верзија на оперативниот систем, време на падот и идентификатор за инсталација на Crashlytics. Овие податоци не го вклучуваат вашето име, адреса на е-пошта или аудио или видео податоци.
Правна основа: чл. 6 Став. 1 литар. f GDPR / чл. 31 Став. 1 DSG (легитимен интерес за стабилноста и слободата од грешки на апликацијата).
Период на складирање: Firebase Crashlytics ги задржува извештаите за падови до 90 дена.
Заштита на податоци: firebase.google.com/support/privacy
Трансфер на трета земја: САД. Се применуваат стандардните договорни клаузули на Комисијата на ЕУ и швајцарско-американската рамка за приватност на податоците.
Дискурсен форум
За прашања за поддршка и барања за функции, веб-локацијата се поврзува до форум за дискурс кој е хостиран однадвор на babyphone-timmy.discourse.group. Кога го посетувате форумот или креирате сметка таму, Discourse или соодветниот домаќин на форумот ги обработува, меѓу другото, сметката, објавата, сесијата и безбедносните податоци потребни за работа на форумот. Самата апликација останува посебна и сè уште не користи класични кориснички сметки. Информации за заштита на податоците во Discourse може да се најдат на discourse.org/privacy.
7. Период на складирање
- Податоци за сесија (SDP и ICE кандидати): Тие се бришат веднаш по воспоставувањето на врската; псевдонимни метаподатоци за сесијата најдоцна по 24 часа.
- Спарување документи: Ќе се избришат најдоцна по еден час.
- Анонимни UID-и за авторизација: Тие обично остануваат на место додека не се ресетираат анонимната сметка или податоците за локалната апликација. Тие не содржат никакви директни основни податоци, туку се псевдонимни идентификатори.
- Доказ за купување: Токените на продавницата и податоците за трансакциите се обработуваат или складираат само како што е потребно за проверка, обновување, спречување измами и доделување на премиум подобност.
8. Вашите права
Според швајцарскиот DSG (чл. 25-29 DSG)
Вие ги имате следните права особено според швајцарскиот Закон за заштита на податоци:
- Право на информации (чл. 25 DSG) — Можете да побарате информации за податоците што ги обработувате.
- Право на објавување и пренос на податоци (чл. 28 DSG) — Можете да ги примате вашите податоци во заеднички формат.
- Право на исправка (чл. 32 став 1 DSG) — Можете да побарате корекција на неточни податоци.
- Право на бришење —Можете да побарате бришење на вашите податоци, под услов да не постои законско барање за задржување спротивно.
Надзорен орган (Швајцарија): EФедерален комесар за заштита на податоци и информации (EDÖB), www.edoeb.admin.ch
По GDPR / UK GDPR (за корисници во ЕУ/ЕЕА и ОК)
За корисниците во Европската унија или Европската економска област и Обединетото Кралство, важат следните дополнителни права:
- Информации (чл. 15 GDPR) — Можете да побарате информации за податоците што ги обработувате.
- Корекција (чл. 16 GDPR) — Може да побарате корекција на неточни податоци.
- Избриши (чл. 17 GDPR) — Можете да побарате бришење на вашите податоци.
- Ограничување на обработката (чл. 18 GDPR) — Можете да побарате ограничување на обработката.
- Преносливост на податоци (чл. 20 GDPR) — Можете да ги примате вашите податоци во заеднички формат.
- Контрадикција (чл. 21 GDPR) — Можете да приговорите на обработката.
- Жалба до надзорниот орган — Имате право да се жалите до надзорен орган за заштита на податоци во вашата земја. Во ОК можете да контактирате со Канцеларијата на Комесарот за информации (ICO): ico.org.uk.
Без разлика каде живеете, можете да не контактирате за да ги искористите вашите права за пристап и бришење; ќе одговориме во рамките на важечкиот закон.
9. Заштита на податоци за деца
Babyphone Timmy е наменет за употреба од возрасни (родители и старатели). Апликацијата не е наменета за деца и ние свесно не собираме лични информации од деца. Апликацијата ја управува возрасното лице кое го надгледува; Уредот „бебе“ пренесува само звук во живо и опционално видео преку peer-to-peer до спарениот родител уред. Никогаш не го собираме, снимаме или складираме ова аудио и видео (види точки 2 и 3). Доколку сме добиле лични податоци од дете, ве молиме контактирајте не - веднаш ќе ги избришеме.
10. САД - Права на приватност во Калифорнија и други држави
Ние не ги „продаваме“ или „споделуваме“ вашите лични информации во смисла на Законот за приватност на потрошувачите во Калифорнија (CCPA/CPRA), ниту ги обработуваме за рекламирање во однесувањето во вкрстен контекст или насочено рекламирање. Ние не користиме или откриваме чувствителни лични информации за цели што би предизвикале право на ограничување.
Жителите на Калифорнија и други американски држави со сеопфатни закони за заштита на податоците (како што се Вирџинија, Колорадо, Конектикат, Орегон, Тексас и Јута) може да ги користат своите права според важечкиот закон, вклучувајќи информации, пристап, корекција и бришење, со испраќање порака на tim.kaltenbrunner@gmail.com. Ние нема да ве казниме за остварување на овие права.
11. важечки закон
Швајцарскиот сојузен закон за заштита на податоци (DSG) се применува за обработка на податоци од Babyphone Timmy. Општата регулатива за заштита на податоците (GDPR) се применува и за корисниците во Европската Унија или Европската економска област; За корисниците во Обединетото Кралство, се применува и ГДПР на ОК.
12. Хостинг
Оваа веб-локација е обезбедена од Google преку Firebase хостинг. Google и користените услуги за backend/TURN можат да ги обработат технички неопходните протоколи за пристап и безбедност. Ние не ги користиме овие протоколи за рекламирање, мерење на досегот или кориснички профили. Информации за заштита на податоците во Firebase Hosting може да се најдат на firebase.google.com/support/privacy.