ကိုယ်ရေးကိုယ်တာ မူဝါဒ

1။ တာဝန်ရှိပုဂ္ဂိုလ်

Tim Kaltenbrunner
Schönauring ၅၈
8052 ဇူးရစ်ခ်ျ
Switzerland
-မေးလ်- tim.kaltenbrunner@gmail.com

2။ မည်သည့်ဒေတာကို စုဆောင်းထားသနည်း။

Babyphone Timmy ချိတ်ဆက်မှုနှင့် အလွဲသုံးစားမှုမှ ကာကွယ်ရန်အတွက်သာ လိုအပ်သော ဒေတာများကိုသာ လုပ်ဆောင်ပါသည်။ အသေးစိတ်-

• Firebase အမည်မသိ Auth UID - အလိုအလျောက်ထုတ်ပေးသည့်အက်ပ်နှင့်ပတ်သက်သည့် အမည်ဝှက်သတ်မှတ်မှုစနစ်။ ၎င်းတွင် အမည်၊ အီးမေးလ်လိပ်စာ သို့မဟုတ် စကားဝှက် မပါဝင်သော်လည်း ဒေသတွင်း အက်ပ်ဒေတာ သို့မဟုတ် အမည်မသိ Firebase အကောင့်ကို ပြန်လည်သတ်မှတ်ချိန်အထိ စက်တွင် ကျန်ရှိနေပါသည်။
• Fire session data ကိုပြန်ယူပါ။ – ကုဒ်ဝှက်ထားသော SDP ကမ်းလှမ်းချက်များနှင့် တုံ့ပြန်မှုများနှင့် ကုဒ်ဝှက်ထားသော ICE ကိုယ်စားလှယ်လောင်းများ။ WebRTC ချိတ်ဆက်မှုကို တည်ဆောက်ရန်အတွက် ဤနည်းပညာဆိုင်ရာ ချိတ်ဆက်မှုဒေတာ လိုအပ်ပါသည်။ ချိတ်ဆက်မှုကို အောင်မြင်စွာတည်ဆောက်ပြီးသည်နှင့် SDP/ICE ဒေတာကို Firestore မှ ချက်ချင်းဖယ်ရှားသည်။ အမည်ဝှက်ထားသော စက်ရှင်ဒေတာမှတ်တမ်းနှင့် ကုဒ်ဝှက်ထားသော နည်းပညာဆိုင်ရာ မက်တာဒေတာကို နောက်ဆုံးနောက်ဆုံး 24 နာရီအကြာတွင် လုံးဝဖျက်ပစ်ပါမည်။
• တွဲချိတ်ကုဒ်များ —စက်နှစ်လုံးတွဲချိတ်ရန်အတွက် ယာယီဂဏန်း 4 လုံးကုဒ်များ။ ကုဒ်ကို Bluetooth၊ QR ကုဒ် သို့မဟုတ် လင့်ခ်မှတစ်ဆင့် စက်နှစ်ခုကြားတွင် စက်အတွင်းတွင် လဲလှယ်နိုင်သည်။ ရိုးရိုးစာသားကုဒ်ကို Firestore သို့မပို့သော်လည်း SHA-256 ဖြင့်ရရှိသောစာရွက်စာတမ်းအထောက်အထားတစ်ခုသာဖြစ်သည်။ ကုဒ်တိုသည် ရည်ရွယ်ချက်ရှိရှိ ဖတ်ရန်လွယ်ကူသောကြောင့်၊ ဤ hash သည် ဝင်ရောက်ထိန်းချုပ်မှုကို အစားထိုးမည်မဟုတ်ပါ။ ချိတ်ဆက်မှုကို အမည်မသိအထောက်အထားစိစစ်ခြင်း၊ လုံခြုံရေးစည်းမျဉ်းများ၊ တိုတောင်းသောတရားဝင်မှုနှင့် မြင်သာသောလုံခြုံရေးနံပါတ်ဖြင့် ထပ်လောင်း ECDH သော့လဲလှယ်ခြင်းတို့ဖြင့် ကာကွယ်ထားသည်။ နောက်ဆုံးတစ်နာရီကြာပြီးနောက် တွဲချိတ်ထားသည့်စာရွက်စာတမ်းများကို ဖျက်လိုက်ပါသည်။
• App ကို စစ်ဆေးပြီး ကာကွယ်မှုဒေတာကို အလွဲသုံးစားလုပ်ပါ။ — Firebase App Check သည် အထောက်အထား သို့မဟုတ် ခိုင်မာမှု တိုကင်များနှင့် နည်းပညာအရ လိုအပ်သော စက်/အက်ပ်အချက်ပြမှုများကို Google သို့မဟုတ် Apple စက်ပစ္စည်းများတွင် Apple သို့ ပို့လွှတ်ပြီး နောက်ခံဖုန်းခေါ်ဆိုမှုများကို အမှန်တကယ်အက်ပ်ထည့်သွင်းခြင်းနှင့် အလွဲသုံးစားလုပ်ခြင်းကို အကန့်အသတ်ဖြစ်စေနိုင်သည်။

3။ မည်သည့်ဒေတာကို မစုဆောင်းရသနည်း။

Babyphone Timmy ကို ဖြစ်နိုင်ပါက၊ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို လုပ်ဆောင်ခြင်းမရှိသည့် နည်းလမ်းဖြင့် တည်ဆောက်ထားသည်-

• ဆာဗာများတွင် ကုဒ်ဝှက်ထားသော အသံ သို့မဟုတ် ဗီဒီယို အကြောင်းအရာမရှိပါ။ —အသံနှင့် ဗီဒီယိုကို WebRTC မှတစ်ဆင့် အဆုံးမှအဆုံးသို့ ကုဒ်ဝှက်ထားသည်။ တိုက်ရိုက်ချိတ်ဆက်မှု မဖြစ်နိုင်ပါက၊ ကွေ့ဆာဗာသည် ကုဒ်ဝှက်ထားသော ဒေတာစီးကြောင်းကိုသာ ပေးပို့သည်။ ကျွန်ုပ်တို့သည် အသံ သို့မဟုတ် ဗီဒီယိုကို မှတ်တမ်းတင်ခြင်း သို့မဟုတ် အကြောင်းအရာကို သိမ်းဆည်းခြင်းမပြုပါ။
• အီးမေးလ်လိပ်စာမရှိ၊ စကားဝှက်များမရှိပါ။ - အက်ပ်သည် အမည်မသိ စစ်မှန်ကြောင်းကိုသာ အသုံးပြုသည်။
• တည်နေရာဒေတာမရှိပါ။ —တည်နေရာဒေတာကို စုဆောင်းခြင်း သို့မဟုတ် သိမ်းဆည်းထားခြင်းမရှိပါ။
• အက်ပ်နှင့် ပုံသဏ္ဍာန် ဝဘ်ဆိုက်တွင် ကွတ်ကီးများမရှိပါ။ — အက်ပ်နှင့် ဤဝဘ်ဆိုဒ်သည် ၎င်းတို့၏ကိုယ်ပိုင် cookies များကို မသတ်မှတ်ထားပေ။ ဟောပြောချက် စာမျက်နှာသို့ ပြောင်းပြီးနောက်၊ ပြင်ပဖိုရမ်သည် မှတ်ပုံတင်ခြင်းနှင့် အစည်းအဝေးများအတွက် နည်းပညာပိုင်းဆိုင်ရာ လိုအပ်သော ကွတ်ကီးများကို အသုံးပြုနိုင်သည်။
• ကြော်ငြာမရှိ၊ ခြေရာခံခြင်းမရှိပါ။ — ကြော်ငြာခြင်း သို့မဟုတ် စျေးကွက်ခွဲခြမ်းစိတ်ဖြာခြင်း မရှိခြင်း၊ ခြေရာခံပစ်ဇယ်များမရှိခြင်း၊ ကြော်ငြာကွန်ရက်များကို အသုံးမပြုဘဲ ပရိုဖိုင်ပြုလုပ်ခြင်း မရှိပါ။ Firebase Crashlytics ကိုသာ ထုတ်ဝေသည့်ဗားရှင်းများတွင် ပျက်စီးမှုနှင့် တည်ငြိမ်မှုရှာဖွေခြင်းအတွက် အသုံးပြုသည် (အချက် 6 ကိုကြည့်ပါ)။
• ကြော်ငြာ ID မရှိပါ။ – အက်ပ်သည် ကြော်ငြာ IDs များကို အသုံးပြုခွင့်မရှိပါ။

4။ ဥပဒေအခြေခံ

အမှတ် 2 အောက်တွင်ဖော်ပြထားသော အချက်အလက်များ၏ လုပ်ငန်းစဉ်သည် အောက်ပါတရားဝင်အခြေခံဖြင့် လုပ်ဆောင်သည်-

Swiss Data Protection Act (DSG)

အဓိက အကျုံးဝင်သော ဥပဒေမှာ ဆွစ်ဇာလန် ဖက်ဒရယ် ဒေတာ ကာကွယ်ရေး အက်ဥပဒေ (DSG ဖြစ်ပြီး၊ စက်တင်ဘာလ 1 ရက်၊ 2023 ခုနှစ်မှ စတင်၍ အသက်ဝင်သည်)။

• အနုပညာ။ ၃၁ မသန်စွမ်း။ 1 DSG (တရားဝင်အကျိုးခံစားခွင့်) — နည်းပညာဆိုင်ရာချိတ်ဆက်မှုဒေတာနှင့် အမည်မသိအထောက်အထားစိစစ်ခြင်းတို့ကို လုပ်ဆောင်ခြင်းသည် အက်ပ်လုပ်ဆောင်နိုင်စွမ်းကို ပေးဆောင်ရန်နှင့် အက်ပ်ကို အလွဲသုံးစားလုပ်ခြင်းမှ ကာကွယ်ပေးခြင်း၏ အဓိကအကျဆုံးသောတရားဝင်အကျိုးစီးပွားတွင် ဆောင်ရွက်ပါသည်။

DSGVO / UK GDPR (EU/EEA နှင့် UK အသုံးပြုသူများအတွက်)

ဥရောပသမဂ္ဂ သို့မဟုတ် ဥရောပစီးပွားရေးဧရိယာရှိ သုံးစွဲသူများအတွက် GDPR လည်း အကျုံးဝင်ပါသည်။ United Kingdom ရှိ သုံးစွဲသူများအတွက် UK GDPR လည်း အကျုံးဝင်သည်-

• အနုပညာ။ 6 အပိုဒ် 1 ပေးစာ b GDPR (စာချုပ်ပြည့်စုံမှု) — အက်ပ်၏လုပ်ဆောင်နိုင်စွမ်းကို ပံ့ပိုးပေးရန်အတွက် နည်းပညာဆိုင်ရာချိတ်ဆက်မှုဒေတာ လိုအပ်ပါသည်။
• အနုပညာ။ 6 အပိုဒ် 1 ပေးစာ f GDPR (တရားဝင်အကျိုးခံစားခွင့်) — အမည်မသိ အထောက်အထားစိစစ်ခြင်းသည် အက်ပ်ကို အလွဲသုံးစားလုပ်ခြင်းမှ ကာကွယ်ပေးခြင်း၏ တရားဝင်အကျိုးစီးပွားကို ဆောင်ရွက်ပေးပါသည်။

5။ ငွေပေးချေမှု လုပ်ဆောင်ခြင်း (စာရင်းသွင်းခြင်း သို့မဟုတ် တစ်ကြိမ်ဝယ်ယူခြင်း)

Babyphone Timmy ကို အခပေးလစဉ်စာရင်းသွင်းမှုအဖြစ် သို့မဟုတ် Google Play Store သို့မဟုတ် Apple App Store မှတစ်ဆင့် တစ်ကြိမ် ပရီမီယံဝယ်ယူမှုအဖြစ် ကမ်းလှမ်းထားသည်။ ငွေပေးချေမှုလုပ်ဆောင်ခြင်းကို သက်ဆိုင်ရာအက်ပ်စတိုးမှ လုံးဝလုပ်ဆောင်ပါသည်။ ကျွန်တော်တို့ လက်ခံတယ်။ မရှိပါ။ ငွေပေးချေမှုဒေတာ (ဥပမာ အကြွေးဝယ်ကတ်နံပါတ်များ သို့မဟုတ် ဘဏ်အသေးစိတ်)။ ဆာဗာဘက်ခြမ်းဝယ်ယူမှုအတည်ပြုခြင်းအတွက်၊ နောက်ကွယ်မှသည် ထုတ်ကုန်အမှတ်အသားကို ဆောင်ရွက်ပေးသည့်အပြင် စတိုးမှပေးဆောင်သော ဝယ်ယူမှု၊ ငွေပေးငွေယူ သို့မဟုတ် ပြေစာတိုကင်နှင့် ၎င်းမှသတ်မှတ်ထားသော ခွင့်ပြုချက်ရလဒ်ကို လုပ်ဆောင်သည်။ ဤဝယ်ယူမှုနည်းပညာဆိုင်ရာ အထောက်အထားများသည် အမည်မသိအက်ပ် UID နှင့် ဆက်စပ်နေနိုင်သော်လည်း ကျွန်ုပ်တို့အတွက် ခရက်ဒစ်ကတ် သို့မဟုတ် ဘဏ်လုပ်ငန်းအချက်အလက် မပါဝင်ပါ။

သက်ဆိုင်ရာအက်ပ်စတိုးမှ ဒေတာလုပ်ဆောင်ခြင်းဆိုင်ရာ အချက်အလက်များကို ဤနေရာတွင် တွေ့နိုင်သည်-

• Google Play- policies.google.com/privacy
• Apple- apple.com/legal/privacy

6။ တတိယပါတီ

Google Firebase

ပံ့ပိုးပေးသူ- Google LLC၊ 1600 Amphitheatre Parkway၊ Mountain View၊ CA 94043၊ USA။
Services- Firebase Authentication (အမည်မသိ)၊ Cloud Firestore၊ Cloud Functions၊ Firebase App Check နှင့် Firebase Hosting။
ဒေတာကာကွယ်မှု- firebase.google.com/support/privacy
Dhire နိုင်ငံလွှဲပြောင်းမှု- USA။ EU ကော်မရှင်၏ Standard Contractual Clauses နှင့် Swiss-US ဒေတာ ကိုယ်ရေးကိုယ်တာ မူဘောင်တို့ အကျုံးဝင်ပါသည်။

ကိုယ်ပိုင် ကွေ့ဆာဗာ

Switzerland တွင် လည်ပတ်နေသော ကိုယ်ပိုင် TURN ဆာဗာကို တိုက်ရိုက် WebRTC ချိတ်ဆက်မှု မဖြစ်နိုင်သောအခါတွင် ပိုမိုနှစ်သက်သည်။
Service- ပြီးသား အဆုံးမှ အဆုံး ကုဒ်ဝှက်ထားသော WebRTC ဒေတာစီးကြောင်းကို ထပ်ဆင့်ပို့ခြင်း။ အထူးသဖြင့် နည်းပညာပိုင်းဆိုင်ရာဆောင်ရွက်မှုအတွက် IP လိပ်စာများ၊ ဆိပ်ကမ်း၊ အချိန်နှင့် ချိတ်ဆက်မှု metadata လိုအပ်ပါသည်။ အသံနှင့် ဗီဒီယို အကြောင်းအရာများကို ကုဒ်ဝှက်၍မရသည့်အပြင် မှတ်တမ်းတင်ထားမည်မဟုတ်ပါ။
Storage ကာလ- လုပ်ငန်းလည်ပတ်မှုမှတ်တမ်းများကို လုံခြုံရေး၊ အမှားအယွင်းခွဲခြမ်းစိတ်ဖြာမှုနှင့် စွမ်းဆောင်ရည်ထိန်းချုပ်မှုအတွက် လိုအပ်သည့်အရာများသာ ကန့်သတ်ထားပြီး အချိန်အခါအလိုက် ဖျက်ပစ်ပါသည်။

Cloudflare

ပံ့ပိုးသူ- Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Service- WebRTC ချိတ်ဆက်မှုအတွက် relay ဆာဗာ (Cloudflare ခေါ်ဆိုမှုများ) ကို ကွေ့ပါ။
သာလျှင် ကုဒ်ဝှက်ထားသော WebRTC အသွားအလာကို ထပ်ဆင့်ပို့သည်။ Cloudflare သည် ဆက်သွယ်ရေး (ရုပ်/သံ) ၏ အကြောင်းအရာကို သုံးစွဲခွင့်မရှိပါ။
ဒေတာကာကွယ်မှု- cloudflare.com/privacypolicy
တတိယနိုင်ငံ လွှဲပြောင်းခြင်း- USA။ EU ကော်မရှင်၏ စံစာချုပ်ပါ အပိုဒ်များနှင့် Swiss-US ဒေတာ ကိုယ်ရေးကိုယ်တာ မူဘောင်တို့ အကျုံးဝင်ပါသည်။

Google Firebase Crashlytics

ပံ့ပိုးပေးသူ- Google LLC၊ 1600 Amphitheatre Parkway၊ Mountain View၊ CA 94043၊ USA။
Service- အက်ပ်၏ထွက်ရှိဗားရှင်းများအတွက် ပျက်စီးမှုနှင့် တည်ငြိမ်မှုအစီရင်ခံစာများ။ အပလီကေးရှင်းသည် ပျက်ကျခြင်း သို့မဟုတ် ဆိုးရွားသော အမှားတစ်ခုတွေ့ပါက၊ အမှားရှာဖွေရေးအစီရင်ခံစာကို Firebase Crashlytics သို့ ပေးပို့မည်ဖြစ်သောကြောင့် အမှားကို ဖြေရှင်းနိုင်ပါသည်။
လုပ်ဆောင်ပြီးသောဒေတာ- ပျက်စီးမှုစဥ်ခြေရာများ၊ အက်ပ်ဗားရှင်း၊ စက်ပစ္စည်းမော်ဒယ်နှင့် လည်ပတ်မှုစနစ်ဗားရှင်း၊ ပျက်ကျချိန်နှင့် Crashlytics တပ်ဆင်မှုသတ်မှတ်စနစ်။ ဤဒေတာတွင် သင့်အမည်၊ အီးမေးလ်လိပ်စာ သို့မဟုတ် အသံ သို့မဟုတ် ဗီဒီယိုဒေတာ မပါဝင်ပါ။
တရားဝင်အခြေခံ- အနုပညာ။ 6 မသန်စွမ်း။ 1 မီး f GDPR / အနုပညာ။ ၃၁ မသန်စွမ်း။ 1 DSG (အက်ပ်၏ တည်ငြိမ်မှုနှင့် အမှားအယွင်းများမှ ကင်းဝေးခြင်းအတွက် တရားဝင်စိတ်ဝင်စားမှု)။
Storage ကာလ- ပျက်စီးမှုအစီရင်ခံစာများကို Firebase Crashlytics မှ ရက် 90 အထိ ထိန်းသိမ်းထားသည်။
ဒေတာကာကွယ်မှု- firebase.google.com/support/privacy
တတိယနိုင်ငံ လွှဲပြောင်းခြင်း- USA။ EU ကော်မရှင်၏ စံစာချုပ်ပါ အပိုဒ်များနှင့် Swiss-US ဒေတာ ကိုယ်ရေးကိုယ်တာ မူဘောင်တို့ အကျုံးဝင်ပါသည်။

Discourse ဖိုရမ်

အကူအညီမေးခွန်းများနှင့် လုပ်ဆောင်ချက်တောင်းဆိုမှုများအတွက်၊ ဝဘ်ဆိုဒ်သည် ပြင်ပတွင် လက်ခံကျင်းပထားသော ဟောပြောချက်ဖိုရမ်သို့ လင့်ခ်ချိတ်သည် babyphone-timmy.discourse.group။ ဖိုရမ်သို့ သင်သွားရောက်ကြည့်ရှုသည့်အခါ သို့မဟုတ် အကောင့်တစ်ခုဖန်တီးသည့်အခါ၊ ဟောပြောချက် သို့မဟုတ် သက်ဆိုင်ရာဖိုရမ်လက်ခံဆောင်ရွက်သည့် လုပ်ငန်းစဉ်များ၊ ဖိုရမ်လုပ်ဆောင်မှုအတွက် လိုအပ်သော အကောင့်၊ ပို့စ်၊ ဆက်ရှင်နှင့် လုံခြုံရေးဒေတာ။ အပလီကေးရှင်းကိုယ်တိုင်က သီးခြားဖြစ်ပြီး ဂန္ထဝင်အသုံးပြုသူအကောင့်များကို အသုံးမပြုသေးပါ။ Discourse တွင် data protection နှင့်ပတ်သက်သည့် အချက်အလက်များကို တွင်ကြည့်ရှုနိုင်ပါသည်။ discourse.org/privacy.

7။ သိုလှောင်ချိန်

• Session ဒေတာ (SDP နှင့် ICE ကိုယ်စားလှယ်လောင်းများ)- ချိတ်ဆက်မှုတည်ဆောက်ပြီးသည်နှင့် ၎င်းတို့ကို ချက်ချင်းဖျက်ပစ်ပါသည်။ နောက်ဆုံးတွင် 24 နာရီပြီးနောက် pseudonymous session မက်တာဒေတာ။
• စာရွက်စာတမ်းများကို တွဲချိတ်ခြင်း။- ၎င်းတို့ကို နောက်ဆုံးတွင် တစ်နာရီကြာပြီးနောက် ဖျက်လိုက်ပါမည်။
• အမည်မသိ စစ်မှန်သော UID များ- အမည်မသိအကောင့် သို့မဟုတ် ဒေသန္တရအက်ပ်ဒေတာကို ပြန်လည်သတ်မှတ်သည်အထိ ၎င်းတို့သည် ယေဘူယျအားဖြင့် တည်ရှိနေပါသည်။ ၎င်းတို့တွင် တိုက်ရိုက်မာစတာဒေတာမပါဝင်သော်လည်း ကယောင်အမည်ဖော်ပြခြင်းများဖြစ်သည်။
• ဝယ်ယူမှုအထောက်အထား- စတိုးဆိုင်များမှ တိုကင်များနှင့် ငွေပေးငွေယူဒေတာများကို ဝယ်ယူမှုအတည်ပြုခြင်း၊ ပြန်လည်ရယူခြင်း၊ လိမ်လည်မှုကာကွယ်ရေးနှင့် ပရီမီယံအရည်အချင်းပြည့်မီမှုဆိုင်ရာ တာဝန်အတွက် လိုအပ်သလို လုပ်ဆောင်ခြင်း သို့မဟုတ် သိမ်းဆည်းခြင်းသာဖြစ်သည်။

8။ မင်းရဲ့အခွင့်အရေး

Swiss DSG (Art. 25-29 DSG) အရ

သင့်တွင် အထူးသဖြင့် Swiss Data Protection Act အောက်တွင် အောက်ပါအခွင့်အရေးများ ရှိပါသည်။

• Right to information (Art. 25 DSG) — သင်လုပ်ဆောင်နေသည့် ဒေတာနှင့်ပတ်သက်သော အချက်အလက်များကို သင်တောင်းဆိုနိုင်ပါသည်။
• Right ဒေတာထုတ်လွှတ်ခြင်းနှင့် လွှဲပြောင်းခြင်း (Art. 28 DSG) — သင့်ဒေတာကို ဘုံဖော်မတ်ဖြင့် လက်ခံရရှိနိုင်ပါသည်။
• Right ပြင်ဆင်ခြင်း။ (Art. 32 Para. 1 DSG) — မှားယွင်းနေသောဒေတာကို ပြင်ပေးရန် တောင်းဆိုနိုင်သည်။
• ဖျက်ရန် အခွင့်အရေး — ဆန့်ကျင်ဘက်အနေနှင့် တရားဝင်ထိန်းသိမ်းထားရန် လိုအပ်ချက်မရှိသဖြင့် သင့်ဒေတာကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။

ကြီးကြပ်ရေးအာဏာပိုင် (ဆွစ်ဇာလန်)- EFederal Data Protection and Information Commissioner (EDÖB)၊ www.edoeb.admin.ch

ထို့နောက် GDPR / UK GDPR (EU/EEA နှင့် UK ရှိ အသုံးပြုသူများအတွက်)

ဥရောပသမဂ္ဂ သို့မဟုတ် ဥရောပစီးပွားရေးဧရိယာနှင့် United Kingdom ရှိ သုံးစွဲသူများအတွက်၊ အောက်ဖော်ပြပါ နောက်ထပ်အခွင့်အရေးများ အကျုံးဝင်သည်-

• အချက်အလက် (Art. 15 GDPR) — သင်လုပ်ဆောင်နေသည့် ဒေတာနှင့်ပတ်သက်သော အချက်အလက်များကို သင်တောင်းဆိုနိုင်ပါသည်။
• ပြင်ဆင်မှု (Art. 16 GDPR) — မှားယွင်းနေသောဒေတာကို ပြင်ပေးရန် တောင်းဆိုနိုင်ပါသည်။
• ဖျက်ပါ။ (Art. 17 GDPR) — သင့်ဒေတာကို ဖျက်ပစ်ရန် တောင်းဆိုနိုင်သည်။
• လုပ်ဆောင်ခြင်း၏ကန့်သတ်ချက် (Art. 18 GDPR) — သင်သည် လုပ်ဆောင်ခြင်း၏ကန့်သတ်ချက်ကို တောင်းဆိုနိုင်သည်။
• Data သယ်ဆောင်ရလွယ်ကူခြင်း။ (Art. 20 GDPR) — သင့်ဒေတာကို ဘုံဖော်မတ်ဖြင့် လက်ခံရရှိနိုင်ပါသည်။
• ဆန့်ကျင်ဘက် (Art. 21 GDPR) — သင်လုပ်ဆောင်ခြင်းကို ကန့်ကွက်နိုင်ပါသည်။
• ကြီးကြပ်ရေးအာဏာပိုင်ထံ တိုင်ကြားပါ။ — သင့်နိုင်ငံတွင် ဒေတာကာကွယ်ရေး ကြီးကြပ်ကွပ်ကဲမှု အာဏာပိုင်ထံ တိုင်ကြားပိုင်ခွင့်ရှိသည်။ ယူကေတွင် သင်သည် သတင်းအချက်အလက်ကော်မရှင်နာရုံး (ICO) သို့ ဆက်သွယ်နိုင်သည်။ ico.org.uk.

သင်မည်သည့်နေရာတွင်ရှိပါစေ၊ သင်၏ဝင်ရောက်ခွင့်နှင့် ဖျက်ခြင်းဆိုင်ရာအခွင့်အရေးများကို ကျင့်သုံးရန် ကျွန်ုပ်တို့ထံ ဆက်သွယ်နိုင်ပါသည်။ တည်ဆဲဥပဒေဘောင်အတွင်းမှ ကျွန်ုပ်တို့တုံ့ပြန်ပါမည်။

9။ ကလေးများအတွက်ဒေတာကာကွယ်မှု

Babyphone Timmy သည် အရွယ်ရောက်ပြီးသူများ (မိဘများနှင့် ပြုစုစောင့်ရှောက်သူများ) အသုံးပြုရန်အတွက် ရည်ရွယ်ပါသည်။ အက်ပ်အား ကလေးများအတွက် ညွှန်ကြားထားခြင်း မဟုတ်ဘဲ ကလေးများမှ ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို သိလျက်နှင့် စုဆောင်းထားခြင်း မရှိပါ။ အက်ပ်အား ကြီးကြပ်သူလူကြီးမှ လုပ်ဆောင်ပါသည်။ "ကလေး" စက်ပစ္စည်းသည် တိုက်ရိုက်အသံနှင့် ဗီဒီယိုကို တွဲချိတ်ထားသည့် မိခင်စက်ထံသို့ ရွယ်တူချင်းမှ ချိတ်ဆက်၍ ရွေးချယ်နိုင်သည်။ ကျွန်ုပ်တို့သည် ဤအသံနှင့် ဗီဒီယိုကို ဘယ်တော့မှ မစုဆောင်း၊ မှတ်တမ်းတင်ခြင်း သို့မဟုတ် သိမ်းဆည်းခြင်း (အချက် 2 နှင့် 3 ကိုကြည့်ပါ)။ ကျွန်ုပ်တို့သည် ကလေးတစ်ဦးထံမှ ကိုယ်ရေးကိုယ်တာဒေတာကို လက်ခံရရှိပါက၊ ကျွန်ုပ်တို့ထံ ဆက်သွယ်ပါ - ၎င်းကို ချက်ချင်းဖျက်ပါမည်။

10။ USA — ကယ်လီဖိုးနီးယားနှင့် အခြားပြည်နယ်များရှိ ကိုယ်ရေးကိုယ်တာအခွင့်အရေး

ကျွန်ုပ်တို့သည် ကယ်လီဖိုးနီးယားစားသုံးသူကိုယ်ရေးကိုယ်တာအက်ဥပဒေ (CCPA/CPRA) ၏အဓိပ္ပာယ်အတွင်း၌ သင်၏ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို "ရောင်းသည်" သို့မဟုတ် "မျှဝေခြင်း" မပြုပါ သို့မဟုတ် ၎င်းကို ဆက်စပ်မှုရှိသော အပြုအမူဆိုင်ရာ ကြော်ငြာခြင်း သို့မဟုတ် ပစ်မှတ်ထားသော ကြော်ငြာအတွက် လုပ်ဆောင်ခြင်းမဟုတ်ပါ။ ကျွန်ုပ်တို့သည် ကန့်သတ်ပိုင်ခွင့်ကို ဖြစ်ပေါ်စေမည့် ရည်ရွယ်ချက်များအတွက် အရေးကြီးသော ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို အသုံးပြုခြင်း သို့မဟုတ် ထုတ်ဖော်ခြင်းမပြုပါ။

ကယ်လီဖိုးနီးယားနှင့် အခြားအမေရိကန်ပြည်နယ်များတွင် နေထိုင်သူများသည် ဒေတာကာကွယ်ရေးဥပဒေများ (ဥပမာ Virginia၊ Colorado၊ Connecticut၊ Oregon၊ Texas နှင့် Utah) မှ ၎င်းတို့၏အခွင့်အရေးများကို tim.kaltenbrunner@gmail.com သို့ မက်ဆေ့ချ်ပေးပို့ခြင်းဖြင့် ၎င်းတို့၏အခွင့်အရေးများကို tim.kaltenbrunner@gmail.com ဤအခွင့်အရေးများကို ကျင့်သုံးခြင်းအတွက် သင့်ကို ကျွန်ုပ်တို့ အပြစ်ပေးမည်မဟုတ်ပါ။

11။ တည်ဆဲဥပဒေ

Swiss Federal Data Protection Act (DSG) သည် Babyphone Timmy မှ ဒေတာလုပ်ဆောင်ခြင်းတွင် အကျုံးဝင်ပါသည်။ အထွေထွေဒေတာကာကွယ်ရေးစည်းမျဉ်း (GDPR) သည် ဥရောပသမဂ္ဂ သို့မဟုတ် ဥရောပစီးပွားရေးဧရိယာရှိ သုံးစွဲသူများနှင့်လည်း သက်ဆိုင်ပါသည်။ United Kingdom ရှိ သုံးစွဲသူများအတွက် UK GDPR လည်း အကျုံးဝင်ပါသည်။

12။ လက်ခံဆောင်ရွက်ပေးခြင်း။

ဤဝဘ်ဆိုဒ်ကို Firebase Hosting မှတစ်ဆင့် Google မှ ပံ့ပိုးပေးပါသည်။ Google နှင့် အသုံးပြုထားသော backend/TURN ဝန်ဆောင်မှုများသည် နည်းပညာအရ လိုအပ်သော အသုံးပြုခွင့်နှင့် လုံခြုံရေးပရိုတိုကောများကို လုပ်ဆောင်နိုင်သည်။ ကျွန်ုပ်တို့သည် ကြော်ငြာရန်၊ လက်လှမ်းမီမှုတိုင်းတာခြင်း သို့မဟုတ် အသုံးပြုသူပရိုဖိုင်များအတွက် ဤပရိုတိုကောများကို အသုံးမပြုပါ။ Firebase Hosting တွင် ဒေတာကာကွယ်မှုဆိုင်ရာ အချက်အလက်များကို တွင် တွေ့နိုင်ပါသည်။ firebase.google.com/support/privacy.