1. Orang yang bertanggungjawab
Tim Kaltenbrunner
Schönauring 58
8052 Zurich
Switzerland
-Mel: tim.kaltenbrunner@gmail.com
2. Apakah data yang dikumpul?
Babyphone Timmyhanya memproses data yang diperlukan untuk sambungan dan perlindungan daripada penyalahgunaan. Secara terperinci:
- Firebase Anonymous Auth UID – Pengecam samaran berkaitan apl yang dijana secara automatik. Ia tidak mengandungi nama, alamat e-mel atau kata laluan, tetapi kekal pada peranti sehingga data apl setempat atau akaun Firebase tanpa nama ditetapkan semula.
- Firestore data sesi – Tawaran dan respons SDP yang disulitkan dan calon ICE yang disulitkan. Data sambungan teknikal ini diperlukan untuk mewujudkan sambungan WebRTC. Data SDP/ICE dialih keluar daripada Firestore serta-merta selepas sambungan berjaya diwujudkan. Rekod data sesi samaran dan metadata teknikal yang disulitkan akan dipadamkan sepenuhnya selepas 24 jam selewat-lewatnya.
- Kod berpasangan —Kod 4 digit sementara untuk memasangkan dua peranti. Kod tersebut boleh ditukar secara tempatan antara kedua-dua peranti melalui Bluetooth, kod QR atau pautan. Bukan kod teks biasa yang dihantar ke Firestore, tetapi hanya pengecam dokumen yang diperolehi dengan SHA-256. Memandangkan kod pendek sengaja mudah dibaca, cincang ini tidak menggantikan kawalan akses; Sambungan dilindungi oleh pengesahan tanpa nama, peraturan keselamatan, kesahan pendek dan pertukaran kunci ECDH tambahan dengan nombor keselamatan yang boleh dilihat. Dokumen berpasangan dipadamkan selewat-lewatnya selepas satu jam.
- Semakan dan penyalahgunaan data perlindungan apl — Firebase App Check menghantar pengesahan atau token integriti dan isyarat peranti/apl yang diperlukan secara teknikal kepada Google atau, pada peranti Apple, kepada Apple supaya panggilan hujung belakang boleh diberikan kepada pemasangan apl sebenar dan penyalahgunaan boleh dihadkan.
3. Data manakah yang TIDAK dikumpul?
Babyphone Timmydibina dengan cara yang, jika boleh, tiada data peribadi diproses:
- Tiada kandungan audio atau video yang dinyahsulit pada pelayan —Audio dan video disulitkan dari hujung ke hujung melalui WebRTC. Jika sambungan terus tidak dapat dilakukan, pelayan TURN hanya memajukan aliran data yang disulitkan. Kami tidak merakam audio atau video atau menyimpan kandungan.
- Tiada alamat e-mel, tiada kata laluan – Apl menggunakan pengesahan tanpa nama sahaja.
- Tiada data lokasi —Tiada data lokasi dikumpul atau disimpan.
- Tiada kuki dalam apl dan tapak web statik — Apl dan tapak web ini tidak menetapkan kuki mereka sendiri. Selepas bertukar ke halaman Wacana, forum luaran boleh menggunakan kuki yang diperlukan secara teknikal untuk pendaftaran dan sesi.
- Tiada pengiklanan, tiada penjejakan — Tiada analisis pengiklanan atau pemasaran, tiada piksel penjejakan, tiada rangkaian pengiklanan digunakan dan tiada pemprofilan berlaku. Hanya Firebase Crashlytics digunakan untuk diagnostik ranap dan kestabilan dalam versi keluaran (lihat titik 6).
- Tiada ID pengiklanan – Apl tidak mengakses ID pengiklanan.
4. Asas undang-undang
Pemprosesan data yang disebut di bawah poin 2 berlaku atas dasar undang-undang berikut:
Swiss Data Protection Act (DSG)
Undang-undang utama yang terpakai ialah Akta Perlindungan Data Persekutuan Switzerland (DSG, berkuat kuasa sejak 1 September 2023):
- Seni. 31 Para. 1 DSG (kepentingan sah) — Pemprosesan data sambungan teknikal dan pengesahan tanpa nama dijalankan dalam kepentingan sah yang mengatasi untuk menyediakan fungsi apl dan melindungi apl daripada penyalahgunaan.
DSGVO / UK GDPR (untuk pengguna EU/EEA dan UK)
Untuk pengguna di Kesatuan Eropah atau Kawasan Ekonomi Eropah, GDPR juga digunakan; Untuk pengguna di United Kingdom, GDPR UK juga terpakai:
- Seni. 6 Perenggan 1 Huruf b GDPR (pemenuhan kontrak) — Data sambungan teknikal diperlukan untuk menyediakan fungsi apl.
- Seni. 6 Perenggan 1 Huruf f GDPR (Kepentingan sah) — Pengesahan tanpa nama memberikan kepentingan sah untuk melindungi apl daripada penyalahgunaan.
5. Pemprosesan pembayaran (langganan atau pembelian sekali)
Babyphone Timmyditawarkan sebagai langganan bulanan berbayar atau sebagai pembelian premium sekali melalui Gedung Google Play atau Apple App Store. Pemprosesan pembayaran dijalankan sepenuhnya oleh gedung aplikasi masing-masing. Kami terima tiada Data pembayaran (cth. nombor kad kredit atau butiran bank). Untuk pengesahan pembelian sebelah pelayan, bahagian belakang memproses pengecam produk serta token pembelian, transaksi atau resit yang disediakan oleh kedai dan keputusan kebenaran ditentukan daripada ini. Bukti teknikal pembelian ini mungkin dikaitkan dengan UID apl tanpa nama, tetapi tidak mengandungi sebarang kad kredit atau maklumat perbankan untuk kami.
Maklumat tentang pemprosesan data oleh gedung aplikasi masing-masing boleh didapati di sini:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Pihak Ketiga
Google Firebase
Pembekal: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Perkhidmatan: Pengesahan Firebase (tanpa nama), Cloud Firestore, Cloud Functions, Firebase App Check dan Firebase Hosting.
Perlindungan data: firebase.google.com/support/privacy
Pemindahan negara sewa: USA. Klausa Kontrak Standard Suruhanjaya EU dan Rangka Kerja Privasi Data Swiss-AS terpakai.
Pelayan TURN sendiri
Pelayan TURN sendiri yang dikendalikan di Switzerland lebih disukai apabila sambungan WebRTC terus tidak dapat dilakukan.
Service: Mengirim semula aliran data WebRTC yang disulitkan hujung ke hujung. Khususnya, alamat IP, port, masa dan metadata sambungan diperlukan untuk operasi teknikal; Kandungan audio dan video tidak boleh dinyahsulit dan tidak akan dirakam.
Tempoh penyimpanan: Log operasi dihadkan kepada perkara yang diperlukan untuk keselamatan, analisis ralat dan kawalan kapasiti dan dipadamkan secara berkala.
Cloudflare
Pembekal: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Service: TURN relay server (Cloudflare Calls) untuk sambungan WebRTC.
Hanya trafik WebRTC yang disulitkan dimajukan. Cloudflare tidak mempunyai akses kepada kandungan komunikasi (audio/video).
Perlindungan data: cloudflare.com/privacypolicy
Pemindahan negara ketiga: USA. Klausa kontrak standard Suruhanjaya EU dan Rangka Kerja Privasi Data Swiss-AS terpakai.
Google Firebase Crashlytics
Pembekal: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Service: Laporan ranap sistem dan kestabilan untuk versi keluaran apl. Jika apl ranap atau mengalami ralat maut, laporan diagnostik dihantar kepada Firebase Crashlytics supaya ralat itu dapat diselesaikan.
Data yang diproses: surih tindanan ranap, versi apl, model peranti dan versi sistem pengendalian, masa ranap sistem dan pengecam pemasangan Crashlytics. Data ini tidak termasuk nama, alamat e-mel atau data audio atau video anda.
Asas undang-undang: Seni. 6 Para. 1 lit. f GDPR / Seni. 31 Para. 1 DSG (kepentingan sah dalam kestabilan dan kebebasan daripada ralat apl).
Tempoh storan: Laporan ranap sistem disimpan oleh Firebase Crashlytics sehingga 90 hari.
Perlindungan data: firebase.google.com/support/privacy
Pemindahan negara ketiga: USA. Klausa kontrak standard Suruhanjaya EU dan Rangka Kerja Privasi Data Swiss-AS terpakai.
Forum wacana
Untuk soalan sokongan dan permintaan ciri, tapak web memaut ke forum wacana yang dihoskan secara luaran di babyphone-timmy.discourse.group. Apabila anda melawati forum atau membuat akaun di sana, Wacana atau hos forum masing-masing memproses, antara lain, akaun, siaran, sesi dan data keselamatan yang diperlukan untuk pengendalian forum. Apl itu sendiri kekal berasingan dan masih tidak menggunakan akaun pengguna klasik. Maklumat tentang perlindungan data di Discourse boleh didapati di discourse.org/privacy.
7. Tempoh penyimpanan
- Data sesi (calon SDP dan ICE): Mereka dipadamkan serta-merta selepas sambungan diwujudkan; metadata sesi samaran selewat-lewatnya selepas 24 jam.
- Menggandingkan dokumen: Ia akan dipadamkan selewat-lewatnya selepas satu jam.
- UID pengesahan tanpa nama: Ia biasanya kekal di tempatnya sehingga akaun tanpa nama atau data apl setempat ditetapkan semula. Ia tidak mengandungi sebarang data induk langsung, tetapi merupakan pengecam samaran.
- Bukti Pembelian: Token kedai dan data transaksi hanya diproses atau disimpan seperti yang diperlukan untuk pengesahan pembelian, pemulihan, pencegahan penipuan dan penetapan kelayakan premium.
8. Hak awak
Menurut DSG Switzerland (Art. 25-29 DSG)
Anda mempunyai hak berikut khususnya di bawah Akta Perlindungan Data Switzerland:
- Hak untuk mendapatkan maklumat (Art. 25 DSG) — Anda boleh meminta maklumat tentang data yang anda proses.
- Hak untuk mengeluarkan dan memindahkan data (Art. 28 DSG) — Anda boleh menerima data anda dalam format biasa.
- Hak untuk pembetulan (Art. 32 Para. 1 DSG) — Anda boleh meminta pembetulan data yang salah.
- Hak untuk pemadaman — Anda boleh meminta pemadaman data anda, dengan syarat tiada keperluan pengekalan undang-undang sebaliknya.
Pihak berkuasa penyeliaan (Switzerland): EPesuruhjaya Perlindungan Data dan Maklumat Persekutuan (EDÖB), www.edoeb.admin.ch
Selepas GDPR / UK GDPR (untuk pengguna di EU/EEA dan UK)
Untuk pengguna di Kesatuan Eropah atau Kawasan Ekonomi Eropah dan United Kingdom, hak tambahan berikut dikenakan:
- Maklumat (Art. 15 GDPR) — Anda boleh meminta maklumat tentang data yang anda proses.
- Pembetulan (Art. 16 GDPR) — Anda boleh meminta pembetulan data yang salah.
- Padam (Art. 17 GDPR) — Anda boleh meminta pemadaman data anda.
- Sekatan pemprosesan (Art. 18 GDPR) — Anda boleh meminta sekatan pemprosesan.
- Kemudahalihan data (Art. 20 GDPR) — Anda boleh menerima data anda dalam format biasa.
- Percanggahan (Art. 21 GDPR) — Anda boleh membantah pemprosesan.
- Aduan kepada pihak berkuasa penyeliaan — Anda mempunyai hak untuk mengadu kepada pihak berkuasa penyeliaan perlindungan data di negara anda. Di UK anda boleh menghubungi Pejabat Pesuruhjaya Maklumat (ICO): ico.org.uk.
Tidak kira di mana anda tinggal, anda boleh menghubungi kami untuk menggunakan hak akses dan pemadaman anda; kami akan bertindak balas dalam skop undang-undang yang terpakai.
9. Perlindungan data untuk kanak-kanak
Babyphone Timmybertujuan untuk digunakan oleh orang dewasa (ibu bapa dan penjaga). Aplikasi ini tidak ditujukan kepada kanak-kanak dan kami tidak mengumpul maklumat peribadi daripada kanak-kanak secara sengaja. Aplikasi ini dikendalikan oleh orang dewasa yang menyelia; Peranti "bayi" hanya menghantar audio langsung dan video secara pilihan melalui peer-to-peer ke peranti induk yang digandingkan. Kami tidak sekali-kali mengumpul, merakam atau menyimpan audio dan video ini (lihat perkara 2 dan 3). Jika kami telah menerima data peribadi daripada kanak-kanak, sila hubungi kami - kami akan memadamkannya dengan serta-merta.
10. USA — Hak privasi di California dan negeri lain
Kami tidak "menjual" atau "berkongsi" maklumat peribadi anda mengikut pengertian Akta Privasi Pengguna California (CCPA/CPRA), atau memprosesnya untuk pengiklanan tingkah laku merentas konteks atau pengiklanan yang disasarkan. Kami tidak menggunakan atau mendedahkan maklumat peribadi yang sensitif untuk tujuan yang akan mencetuskan hak untuk sekatan.
Penduduk California dan negeri AS yang lain dengan undang-undang perlindungan data yang komprehensif (seperti Virginia, Colorado, Connecticut, Oregon, Texas dan Utah) boleh menggunakan hak mereka di bawah undang-undang yang terpakai, termasuk maklumat, akses, pembetulan dan pemadaman, dengan menghantar mesej ke tim.kaltenbrunner@gmail.com. Kami tidak akan menghukum anda kerana menggunakan hak ini.
11. Undang-undang yang Berlaku
Mengenai pemprosesan dataBabyphone TimmyAkta Perlindungan Data Persekutuan Switzerland (DSG) terpakai. Peraturan Perlindungan Data Am (GDPR) juga terpakai kepada pengguna di Kesatuan Eropah atau Kawasan Ekonomi Eropah; Untuk pengguna di United Kingdom, GDPR UK juga terpakai.
12. Pengehosan
Tapak web ini disediakan oleh Google melalui Firebase Hosting. Google dan perkhidmatan backend/TURN yang digunakan boleh memproses akses dan protokol keselamatan yang diperlukan secara teknikal. Kami tidak menggunakan protokol ini untuk pengiklanan, ukuran jangkauan atau profil pengguna. Maklumat tentang perlindungan data di Firebase Hosting boleh didapati di firebase.google.com/support/privacy.