1. Хариуцлагатай хүн
Тим Калтенбруннер
Шонауринг 58
8052 Цюрих
Швейцарь
-Мэйл: tim.kaltenbrunner@gmail.com
2. Ямар өгөгдөл цуглуулдаг вэ?
Babyphone Timmy нь зөвхөн холболт болон буруу ашиглалтаас хамгаалахад шаардлагатай өгөгдлийг боловсруулдаг. Дэлгэрэнгүй:
- Firebase Anonymous Auth UID – Автоматаар үүсгэгдсэн апп-тай холбоотой хуурамч нэр танигч. Энэ нь нэр, имэйл хаяг, нууц үг агуулаагүй боловч локал програмын өгөгдөл эсвэл нэргүй Firebase бүртгэлийг шинэчлэх хүртэл төхөөрөмж дээр хэвээр үлдэнэ.
- сессийн өгөгдлийг сэргээх – Шифрлэгдсэн SDP санал, хариулт, шифрлэгдсэн ICE нэр дэвшигчид. Эдгээр техникийн холболтын өгөгдөл нь WebRTC холболтыг бий болгоход шаардлагатай. SDP/ICE өгөгдлийг холболт амжилттай хийгдсэний дараа шууд Firestore-оос устгана. Хуурамч сессийн өгөгдлийн бүртгэл болон шифрлэгдсэн техникийн мета өгөгдлийг хамгийн багадаа 24 цагийн дараа бүрэн устгах болно.
- Хослох код —Хоёр төхөөрөмжийг холбох түр зуурын 4 оронтой кодууд. Кодыг Bluetooth, QR код эсвэл холбоосоор дамжуулан хоёр төхөөрөмжийн хооронд дотооддоо сольж болно. Firestore-д энгийн текстийн кодыг дамжуулдаггүй, харин зөвхөн SHA-256-аас авсан баримтын танигчийг дамжуулдаг. Богино кодыг уншихад хялбар байдаг тул энэ хэш нь хандалтын хяналтыг орлохгүй; Холболт нь нэргүй нэвтрэлт танилт, аюулгүй байдлын дүрэм, богино хүчинтэй хугацаа болон харагдах хамгаалалтын дугаар бүхий нэмэлт ECDH түлхүүр солилцоогоор хамгаалагдсан. Хосолсон баримт бичгүүдийг хамгийн багадаа нэг цагийн дараа устгана.
- Апп шалгах болон хамгаалалтын өгөгдлийг буруугаар ашиглах — Firebase App Check нь баталгаажуулалт, бүрэн бүтэн байдлын токенууд болон техникийн хувьд шаардлагатай төхөөрөмж/аппликейшны дохиог Google эсвэл Apple-ийн төхөөрөмж дээр Apple-д дамжуулдаг бөгөөд ингэснээр арын утасны дуудлагыг жинхэнэ програм суулгахад хуваарилж, буруугаар ашиглахыг хязгаарлах боломжтой.
3. Ямар өгөгдөл цуглуулдаггүй вэ?
Babyphone Timmy нь боломжтой бол хувийн мэдээллийг боловсруулахгүй байхаар бүтээгдсэн:
- Сервер дээр шифрлэгдсэн аудио эсвэл видео контент байхгүй — Аудио болон видеог WebRTC-ээр дамжуулан төгсгөл хүртэл шифрлэдэг. Хэрэв шууд холболт хийх боломжгүй бол TURN сервер нь зөвхөн шифрлэгдсэн мэдээллийн урсгалыг дамжуулдаг. Бид аудио, видео бичлэг хийхгүй, агуулгыг хадгалахгүй.
- Имэйл хаяг, нууц үг байхгүй – Апп нь зөвхөн нэргүй нэвтрэлт танилтыг ашигладаг.
- Байршлын өгөгдөл байхгүй — Байршлын мэдээллийг цуглуулж, хадгалдаггүй.
- Апп болон статик вэб сайтад күүки байхгүй — Апп болон энэ вэб сайт нь өөрийн күүкиг тохируулдаггүй. Хэлэлцүүлэг хуудас руу шилжсэний дараа гадаад форум бүртгэл болон сессүүдэд техникийн шаардлагатай күүки ашиглаж болно.
- Зар сурталчилгаа байхгүй, мөрдөхгүй — Зар сурталчилгаа, маркетингийн дүн шинжилгээ, хяналтын пиксел, сурталчилгааны сүлжээ ашиглагдахгүй, профайл хийхгүй. Зөвхөн Firebase Crashlytics-ийг хувилбарын хувилбаруудын эвдрэл, тогтвортой байдлын оношлогоонд ашигладаг (6-р зүйлийг үзнэ үү).
- Зар сурталчилгааны ID байхгүй – Апп нь сурталчилгааны ID-д ханддаггүй.
4. Хууль эрх зүйн үндэслэл
2-р зүйлд дурдсан өгөгдлийг боловсруулах нь дараахь хууль эрх зүйн үндэслэлээр явагдана.
Швейцарийн Мэдээлэл Хамгаалах Хууль (DSG)
Холбогдох үндсэн хууль нь Швейцарийн Холбооны Мэдээллийн Хамгаалалтын Хууль (DSG, 2023 оны 9-р сарын 1-ээс хүчин төгөлдөр мөрдөгдөж байна):
- Урлаг. 31 Пара. 1 DSG (хууль ёсны ашиг сонирхол) — Техникийн холболтын өгөгдлийг боловсруулах, нэргүй нэвтрэлт танилт нь програмын үйл ажиллагааг хангах, програмыг буруу ашиглахаас хамгаалах хууль ёсны ашиг сонирхлын үүднээс хийгддэг.
DSGVO / Их Британийн GDPR (ЕХ/ЕАЭА болон Их Британийн хэрэглэгчдэд зориулсан)
Европын холбоо эсвэл Европын эдийн засгийн бүсийн хэрэглэгчдийн хувьд GDPR мөн хамаарна; Нэгдсэн Вант улсын хэрэглэгчдийн хувьд Их Британийн GDPR нь дараахь зүйлийг хэрэглэнэ.
- Урлаг. 6 Догол 1-р үсэг b GDPR (гэрээний биелэлт) — Програмын ажиллагааг хангахын тулд техникийн холболтын өгөгдөл шаардлагатай.
- Урлаг. 6 Догол 1-р үсэг f GDPR (хууль ёсны ашиг сонирхол) — Нэргүй нэвтрэлт танилт нь програмыг буруу ашиглахаас хамгаалах хууль ёсны ашиг сонирхолд үйлчилдэг.
5. Төлбөрийн боловсруулалт (захиалга эсвэл нэг удаагийн худалдан авалт)
Babyphone Timmy нь Google Play Store эсвэл Apple App Store-оор дамжуулан сар бүр төлбөртэй эсвэл нэг удаагийн дээд зэрэглэлийн худалдан авалт хэлбэрээр санал болгодог. Төлбөрийн боловсруулалтыг тухайн програмын дэлгүүр бүхэлд нь гүйцэтгэдэг. Бид хүлээн авдаг байхгүй Төлбөрийн өгөгдөл (жишээ нь зээлийн картын дугаар эсвэл банкны мэдээлэл). Сервер талын худалдан авалтыг баталгаажуулахын тулд арын хэсэг нь бүтээгдэхүүний таниулбар, мөн дэлгүүрээс өгсөн худалдан авалт, гүйлгээ, төлбөрийн баримт болон үүнээс тодорхойлсон зөвшөөрлийн үр дүнг боловсруулдаг. Эдгээр худалдан авалтын техникийн нотолгоо нь нэргүй UID програмтай холбоотой байж болох ч бидэнд кредит карт эсвэл банкны мэдээлэл агуулаагүй болно.
Холбогдох апп дэлгүүрийн өгөгдөл боловсруулах талаарх мэдээллийг эндээс авах боломжтой:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Гуравдагч этгээд
Google Firebase
Үйлчилгээ үзүүлэгч: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, АНУ.
Үйлчилгээ: Firebase Authentication (нэргүй), Cloud Firestore, Cloud Functions, Firebase App Check болон Firebase Hosting.
Өгөгдлийн хамгаалалт: firebase.google.com/support/privacy
Яриа улс руу шилжүүлэх: АНУ. ЕХ-ны Комиссын стандарт гэрээний заалтууд болон Швейцарь-АНУ-ын мэдээллийн нууцлалын тогтолцоог дагаж мөрдөнө.
Өөрийн TURN сервер
WebRTC шууд холболт хийх боломжгүй үед Швейцарьт ажилладаг өөрийн TURN серверийг ашиглахыг илүүд үздэг.
Үйлчилгээ: Аль хэдийн төгсгөлөөс төгсгөл хүртэл шифрлэгдсэн WebRTC өгөгдлийн дамжуулалтыг дамжуулах. Ялангуяа IP хаяг, порт, цаг хугацаа, холболтын мета өгөгдөл нь техникийн үйл ажиллагаанд шаардлагатай; Аудио болон видео контентыг тайлах боломжгүй бөгөөд бичихгүй.
Хадгалах хугацаа: Үйл ажиллагааны бүртгэлүүд нь аюулгүй байдал, алдааны дүн шинжилгээ, хүчин чадлын хяналтад шаардлагатай хэмжээгээр хязгаарлагддаг бөгөөд үе үе устгагддаг.
Cloudflare
Үйлчилгээ үзүүлэгч: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Үйлчилгээ: WebRTC холболтын реле серверийг (Cloudflare дуудлага) эргүүлнэ.
Зөвхөн шифрлэгдсэн WebRTC урсгалыг дамжуулдаг. Cloudflare нь харилцааны агуулгад (аудио/видео) хандах эрхгүй.
Өгөгдлийн хамгаалалт: cloudflare.com/privacypolicy
Гурав дахь улс руу шилжүүлэх: АНУ. ЕХ-ны Комисс болон Швейцарь-АНУ-ын Мэдээллийн нууцлалын тогтолцооны стандарт гэрээний заалтууд хамаарна.
Google Firebase Crashlytics
Үйлчилгээ үзүүлэгч: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, АНУ.
Үйлчилгээ: Аппликешны хувилбаруудын эвдрэл, тогтвортой байдлын тайлан. Хэрэв програм эвдэрсэн эсвэл ноцтой алдаатай тулгарвал оношилгооны тайланг Firebase Crashlytics руу илгээснээр алдааг арилгах боломжтой.
Боловсруулсан өгөгдөл: гэмтлийн стекийн ул мөр, програмын хувилбар, төхөөрөмжийн загвар болон үйлдлийн системийн хувилбар, эвдэрсэн цаг болон Crashlytics суулгацын танигч. Энэ өгөгдөлд таны нэр, имэйл хаяг, аудио эсвэл видео мэдээлэл ороогүй болно.
Хууль зүйн үндэслэл: Урлаг. 6 Пара. 1 литр. f GDPR / Art. 31 Пара. 1 DSG (програмын тогтвортой байдал, алдаанаас ангид байх хууль ёсны сонирхол).
Хадгалах хугацаа: Гэмтлийн тайланг Firebase Crashlytics 90 хүртэл хоног хадгалдаг.
Өгөгдлийн хамгаалалт: firebase.google.com/support/privacy
Гурав дахь улс руу шилжүүлэх: АНУ. ЕХ-ны Комисс болон Швейцарь-АНУ-ын Мэдээллийн нууцлалын тогтолцооны стандарт гэрээний заалтууд хамаарна.
Ярилцлагын форум
Дэмжлэгийн асуултууд болон онцлог хүсэлтийн хувьд вэб сайт нь гаднаас зохион байгуулдаг ярианы форум руу холбогддог. babyphone-timmy.discourse.group. Таныг форумд зочлох эсвэл тэнд данс үүсгэх үед Discourse эсвэл форумын холбогдох хостын үйл явц, бусад зүйлсээс гадна форумын үйл ажиллагаанд шаардлагатай данс, нийтлэл, сесс болон аюулгүй байдлын өгөгдөл зэрэг болно. Апп нь өөрөө тусдаа хэвээр байгаа бөгөөд сонгодог хэрэглэгчийн бүртгэлийг ашиглаагүй хэвээр байна. Discourse дээрх мэдээллийн хамгаалалтын талаарх мэдээллийг эндээс авах боломжтой discourse.org/privacy.
7. Хадгалах хугацаа
- Сурцын өгөгдөл (SDP болон ICE нэр дэвшигчид): Тэдгээрийг холболт тогтоосны дараа шууд устгана; хамгийн сүүлд 24 цагийн дараа зохиомол сессийн мета өгөгдөл.
- Баримт бичгийг хослуулж байна: Тэдгээрийг хамгийн багадаа нэг цагийн дараа устгах болно.
- Нэргүй баталгаажуулах UID: Нэргүй бүртгэл эсвэл локал програмын өгөгдлийг шинэчлэх хүртэл тэдгээр нь ерөнхийдөө хэвээр байна. Тэдгээр нь шууд үндсэн өгөгдөл агуулаагүй боловч нууц нэрээр тодорхойлогч юм.
- Худалдан авалтын баталгаа: Дэлгүүрийн жетон болон гүйлгээний өгөгдлийг зөвхөн худалдан авалтын баталгаажуулалт, сэргээх, залилангаас урьдчилан сэргийлэх болон дээд зэрэглэлийн эрх олгоход шаардлагатай бол боловсруулж эсвэл хадгална.
8. Таны эрх
Швейцарийн DSG-ийн дагуу (Art. 25-29 DSG)
Та Швейцарийн Мэдээлэл хамгаалах тухай хуулийн дагуу дараах эрхтэй.
- Мэдээллийн эрх (DSG-н 25-р зүйл) — Та өөрийн боловсруулж буй өгөгдлийн талаарх мэдээллийг хүсэх боломжтой.
- Өгөгдөл гаргах, дамжуулах эрх (DSG-н 28-р зүйл) — Та өөрийн өгөгдлийг нийтлэг форматаар хүлээн авах боломжтой.
- Засах эрх (DSG-ийн 32-р зүйлийн 1 дэх хэсэг) — Та буруу өгөгдлийг засах хүсэлт гаргаж болно.
- Устгах эрх — Та эсрэгээр нь хууль ёсны дагуу хадгалах шаардлага байхгүй бол өгөгдлөө устгах хүсэлт гаргаж болно.
Хяналтын байгууллага (Швейцарь): EХолбооны Мэдээлэл Хамгаалалт, Мэдээллийн Комиссар (EDÖB), www.edoeb.admin.ch
GDPR / UK GDPR-ийн дараа (ЕХ/ЕАЭА болон Их Британийн хэрэглэгчдэд зориулсан)
Европын холбоо эсвэл Европын эдийн засгийн бүс, Их Британи дахь хэрэглэгчдэд дараах нэмэлт эрхүүд хамаарна:
- Мэдээлэл (GDPR-ийн 15-р зүйл) — Та өөрийн боловсруулж буй өгөгдлийн талаарх мэдээллийг хүсэх боломжтой.
- Залруулга (GDPR-ийн 16-р зүйл) — Та буруу өгөгдлийг засах хүсэлт гаргаж болно.
- Устгах (GDPR-ийн 17-р зүйл) — Та өгөгдлөө устгах хүсэлт гаргаж болно.
- Боловсруулалтын хязгаарлалт (GDPR-ийн 18-р зүйл) — Та боловсруулалтыг хязгаарлах хүсэлт гаргаж болно.
- Өгөгдлийн зөөвөрлөх чадвар (GDPR-ийн 20-р зүйл) — Та мэдээллээ нийтлэг форматаар хүлээн авах боломжтой.
- Зөрчил (GDPR-ийн 21-р зүйл) — Та боловсруулалтыг эсэргүүцэж болно.
- Хяналтын байгууллагад гомдол гаргах — Та өөрийн улсын өгөгдөл хамгаалах хяналтын байгууллагад гомдол гаргах эрхтэй. Их Британид та Мэдээллийн комиссарын албатай (ICO) холбогдож болно: ico.org.uk.
Хаана амьдарч байгаагаас үл хамааран та нэвтрэх болон устгах эрхээ хэрэгжүүлэхийн тулд бидэнтэй холбогдож болно; бид холбогдох хуулийн хүрээнд хариу өгөх болно.
9. Хүүхдэд зориулсан мэдээллийн хамгаалалт
Babyphone Timmy нь насанд хүрэгчид (эцэг эх, асран хамгаалагч) ашиглахад зориулагдсан. Апп нь хүүхдэд зориулагдаагүй бөгөөд бид хүүхдүүдийн хувийн мэдээллийг санаатайгаар цуглуулдаггүй. Аппликешныг насанд хүрсэн хүн удирддаг; "Хүүхдийн" төхөөрөмж нь хосолсон эцэг эхийн төхөөрөмж рүү зөвхөн шууд дуу болон видеог үе тэнгийнхэн рүү дамжуулдаг. Бид энэ аудио болон видеог хэзээ ч цуглуулдаггүй, бичдэггүй, хадгалдаггүй (2 ба 3-р зүйлийг үзнэ үү). Хэрэв бид хүүхдийн хувийн мэдээллийг хүлээн авсан бол бидэнтэй холбоо барина уу - бид үүнийг даруй устгах болно.
10. АНУ - Калифорниа болон бусад мужуудад нууцлалын эрх
Бид Калифорнийн Хэрэглэгчийн Нууцлалын Хуулийн (CCPA/CPRA) утгаар таны хувийн мэдээллийг "хуваалцдаггүй" эсвэл "хуваалцдаггүй" эсвэл контекст хоорондын зан үйлийн зар сурталчилгаа эсвэл зорилтот зар сурталчилгаанд зориулж боловсруулдаггүй. Бид хувийн нууц мэдээллийг хязгаарлах эрхийг өдөөх зорилгоор ашиглахгүй, задруулахгүй.
Өгөгдлийн хамгаалалтын иж бүрэн хуультай Калифорниа болон АНУ-ын бусад муж улсын оршин суугчид (Виржиниа, Колорадо, Коннектикут, Орегон, Техас, Юта зэрэг) холбогдох хууль тогтоомжийн дагуу мэдээлэл авах, хандах, засварлах, устгах зэрэг эрхээ tim.kaltenbrunner@gmail.com.com хаягаар илгээж болно. Эдгээр эрхээ хэрэгжүүлсний төлөө бид таныг шийтгэхгүй.
11. Холбогдох хууль
Швейцарийн Холбооны Өгөгдлийн Хамгаалалтын Хууль (DSG) нь Babyphone Timmy-ийн өгөгдөл боловсруулахад хамаарна. Мэдээллийн хамгаалалтын ерөнхий журам (GDPR) нь Европын холбоо эсвэл Европын эдийн засгийн бүсийн хэрэглэгчдэд мөн хамаарна; Нэгдсэн Вант улсын хэрэглэгчдийн хувьд Их Британийн GDPR мөн хамаарна.
12. Хостинг
Энэ вэбсайтыг Google-с Firebase Hosting-ээр дамжуулан хангадаг. Google болон ашигладаг backend/TURN үйлчилгээнүүд нь техникийн шаардлагатай хандалт болон аюулгүй байдлын протоколуудыг боловсруулах боломжтой. Бид эдгээр протоколуудыг зар сурталчилгаа, хүртээмжийн хэмжилт, хэрэглэгчийн профайлд ашигладаггүй. Firebase Hosting дээрх мэдээллийн хамгаалалтын талаарх мэдээллийг эндээс авах боломжтой firebase.google.com/support/privacy.