1. Ответственное лицо
Тим Кальтенбруннер
Шёнауринг 58
8052 Цюрих
Швейцария
Электронная почта: tim.kaltenbrunner@gmail.com
2. Какие данные собираются?
Babyphone Timmy обрабатывает только те данные, которые необходимы для подключения и защиты от неправильного использования. Подробно:
- UID анонимной аутентификации Firebase — автоматически создаваемый псевдонимный идентификатор, связанный с приложением. Он не содержит имени, адреса электронной почты или пароля, но остается на устройстве до тех пор, пока не будут сброшены данные локального приложения или анонимная учетная запись Firebase.
- Данные сеанса Firestore — Зашифрованные предложения и ответы SDP и зашифрованные кандидаты ICE. Эти данные технического соединения необходимы для установки соединения WebRTC. Данные SDP/ICE удаляются из Firestore сразу после успешного установления соединения. Запись данных псевдонимного сеанса и зашифрованные технические метаданные будут полностью удалены не позднее, чем через 24 часа.
- коды сопряжения — Временные 4-значные коды для сопряжения двух устройств. Кодом можно обмениваться локально между двумя устройствами через Bluetooth, QR-код или ссылку. В Firestore передается не простой текстовый код, а только идентификатор документа, полученный с помощью SHA-256. Поскольку короткий код намеренно легко читается, этот хеш не заменяет контроль доступа; Соединение защищено анонимной аутентификацией, правилами безопасности, коротким сроком действия и дополнительным обменом ключами ECDH с видимым номером безопасности. Сопряженные документы удаляются не позднее, чем через час.
- Проверка приложения и данные защиты от неправомерного использования — Firebase App Check передает токены подтверждения или целостности, а также технически необходимые сигналы устройства/приложения в Google или, на устройствах Apple, в Apple, чтобы внутренние вызовы можно было присвоить подлинной установке приложения и ограничить неправильное использование.
3. Какие данные НЕ собираются?
Babyphone Timmy построен таким образом, что по возможности никакие персональные данные не обрабатываются:
- На серверах нет расшифрованного аудио- и видеоконтента. — Аудио и видео шифруются сквозным шифрованием через WebRTC. Если прямое соединение невозможно, сервер TURN пересылает только зашифрованный поток данных. Мы не записываем аудио или видео и не храним контент.
- Нет адресов электронной почты, нет паролей — Приложение использует только анонимную аутентификацию.
- Нет данных о местоположении — Данные о местоположении не собираются и не сохраняются.
- Никаких файлов cookie в приложении и на статическом веб-сайте. — Приложение и этот веб-сайт не устанавливают собственные файлы cookie. После перехода на страницу «Дискурс» внешний форум может использовать технически необходимые файлы cookie для регистрации и сессий.
- Нет рекламы, нет отслеживания — Никакая реклама или маркетинговый анализ, пиксели отслеживания или рекламные сети не используются, а также не проводится профилирование. Для диагностики сбоев и стабильности в релизных версиях используется только Firebase Crashlytics (см. пункт 6).
- Нет рекламных идентификаторов — Приложение не имеет доступа к рекламным идентификаторам.
4. Правовая основа
Данные, упомянутые в пункте 2, обрабатываются на следующем правовом основании:
Швейцарский закон о защите данных (DSG)
Основным применимым законом является Федеральный закон Швейцарии о защите данных (DSG, вступает в силу с 1 сентября 2023 г.):
- Ст. 31 Параграф. 1 ДСГ (законный интерес) — обработка данных технического подключения и анонимная аутентификация происходят преимущественно в законных интересах обеспечения функциональности приложения и защиты приложения от неправомерного использования.
GDPR/GDPR Великобритании (для пользователей в ЕС/ЕЭЗ и Великобритании)
GDPR также применяется к пользователям в Европейском Союзе или Европейской экономической зоне; Для пользователей в Великобритании также применяется GDPR Великобритании:
- Ст. 6 Абзац 1, буква b GDPR (Выполнение договора) — Данные о техническом подключении необходимы для обеспечения функциональности приложения.
- Ст. 6 Абзац 1 Буква f GDPR (Законный интерес) — анонимная аутентификация служит законным интересам защиты приложения от неправомерного использования.
5. Обработка платежей (подписка или разовая покупка)
Babyphone Timmy предлагается в виде платной ежемесячной подписки или единоразовой покупки премиум-класса в Google Play Store или Apple App Store. Обработка платежей полностью осуществляется соответствующим магазином приложений. Мы получаем нет Платежные данные (например, номера кредитных карт или банковские реквизиты). Для проверки покупки на стороне сервера серверная часть обрабатывает идентификатор продукта, а также токен покупки, транзакции или квитанции, предоставленный магазином, и результат авторизации, определяемый на основе этого. Эти технические доказательства покупки могут быть связаны с анонимным UID приложения, но не содержат никакой информации о кредитной карте или банковской информации для нас.
Информацию об обработке данных соответствующим магазином приложений вы можете найти здесь:
- Google Play: policies.google.com/privacy
- Яблоко: apple.com/legal/privacy
6. Третья сторона
Google Firebase
Поставщик: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США.
Услуги: аутентификация Firebase (анонимная), Cloud Firestore, облачные функции, проверка приложений Firebase и хостинг Firebase.
Защита данных: firebase.google.com/support/privacy
Перевод в третью страну: США. Применяются стандартные договорные условия Комиссии ЕС и Соглашение о конфиденциальности данных между Швейцарией и США.
Собственный TURN-сервер
Выделенный сервер TURN, работающий в Швейцарии, предпочтителен, когда прямое соединение WebRTC невозможно.
Услуга: пересылка уже сквозно зашифрованного потока данных WebRTC. В частности, для технической эксплуатации необходимы IP-адреса, порт, время и метаданные соединения; Аудио- и видеоконтент не подлежит расшифровке и не записывается.
Срок хранения: Операционные журналы ограничены тем, что необходимо для безопасности, анализа ошибок и контроля емкости, и периодически удаляются.
Облачное сияние
Поставщик: Cloudflare Inc., 101 Townsend St, Сан-Франциско, Калифорния 94107, США.
Сервис: сервер ретрансляции TURN (вызовы Cloudflare) для соединения WebRTC.
Пересылается только зашифрованный трафик WebRTC. Cloudflare не имеет доступа к содержимому сообщения (аудио/видео).
Защита данных: cloudflare.com/privacypolicy
Перевод в третью страну: США. Применяются стандартные договорные положения Комиссии ЕС и Соглашение о конфиденциальности данных между Швейцарией и США.
Google Firebase Crashlytics
Поставщик: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США.
Сервис: отчеты о сбоях и стабильности для выпускных версий приложения. Если приложение выходит из строя или обнаруживает фатальную ошибку, диагностический отчет отправляется в Firebase Crashlytics, чтобы ошибку можно было устранить.
Обработанные данные: трассировки стека сбоев, версия приложения, модель устройства и версия операционной системы, время сбоя и идентификатор установки Crashlytics. Эти данные не включают ваше имя, адрес электронной почты, а также аудио- или видеоданные.
Правовая основа: Ст. 6 Параграф. 1 лит. f GDPR/ст. 31 Параграф. 1 DSG (законный интерес в стабильности и отсутствии ошибок приложения).
Срок хранения: отчеты о сбоях хранятся в Firebase Crashlytics до 90 дней.
Защита данных: firebase.google.com/support/privacy
Перевод в третью страну: США. Применяются стандартные договорные положения Комиссии ЕС и Соглашение о конфиденциальности данных между Швейцарией и США.
Дискурсивный форум
Для вопросов поддержки и запросов на добавление функций на веб-сайте имеется ссылка на внешний дискуссионный форум по адресу: babyphone-timmy.discourse.group. Когда вы посещаете форум или создаете там учетную запись, Discourse или соответствующий хост форума обрабатывает, среди прочего, данные учетной записи, сообщения, сеанса и безопасности, необходимые для работы форума. Само приложение остается отдельным и по-прежнему не использует классические учетные записи пользователей. Информацию о защите данных в Discourse можно найти по адресу discourse.org/privacy.
7. Срок хранения
- данные сеанса (кандидаты SDP и ICE): они удаляются сразу после установления соединения; метаданные псевдонимного сеанса не позднее, чем через 24 часа.
- Сопряжение документов: Они будут удалены не позднее, чем через час.
- Анонимные UID аутентификации: Обычно они остаются на месте до тех пор, пока данные анонимной учетной записи или локального приложения не будут сброшены. Они не содержат прямых основных данных, а являются псевдонимными идентификаторами.
- Доказательства покупки: токены магазина и данные транзакций обрабатываются или сохраняются только по мере необходимости для проверки покупки, восстановления, предотвращения мошенничества и назначения права на получение премии.
8. Ваши права
Согласно швейцарской DSG (ст. 25–29 DSG)
В соответствии с Законом Швейцарии о защите данных, в частности, у вас есть следующие права:
- Право на информацию (ст. 25 DSG) — Вы можете запросить информацию о данных, которые вы обрабатываете.
- Право на раскрытие и передачу данных (ст. 28 DSG) — Вы можете получить свои данные в общепринятом формате.
- Право на исправление (ст. 32, абз. 1 DSG) — Вы можете потребовать исправления неверных данных.
- Право на удаление — Вы можете запросить удаление ваших данных, при условии, что иное не предусмотрено законом.
Контрольный орган (Швейцария): Федеральный комиссар по защите данных и информации (FDPIC), www.edoeb.admin.ch
В соответствии с GDPR/GDPR Великобритании (для пользователей в ЕС/ЕЭЗ и Великобритании)
Для пользователей в Европейском Союзе или Европейской экономической зоне и Великобритании применяются следующие дополнительные права:
- Информация (Статья 15 GDPR) — Вы можете запросить информацию о данных, которые вы обрабатываете.
- Коррекция (ст. 16 GDPR) — Вы можете запросить исправление неверных данных.
- Удаление (Статья 17 GDPR) — Вы можете запросить удаление ваших данных.
- Ограничение обработки (Статья 18 GDPR) — Вы можете запросить ограничение обработки.
- Переносимость данных (Ст. 20 GDPR) — Вы можете получать свои данные в общепринятом формате.
- Противоречие (Статья 21 GDPR) — Вы можете возразить против обработки.
- Жалоба в надзорный орган — Вы имеете право подать жалобу в орган надзора за защитой данных в вашей стране. В Великобритании вы можете обратиться в Управление комиссара по информации (ICO): ico.org.uk.
Независимо от того, где вы живете, вы можете связаться с нами, чтобы воспользоваться своими правами на доступ и удаление; мы ответим в рамках действующего законодательства.
9. Защита данных детей
Babyphone Timmy предназначен для использования взрослыми (родителями и опекунами). Приложение не предназначено для детей, и мы сознательно не собираем личную информацию от детей. Приложением управляет контролирующий взрослый; «Детское» устройство передает только живой звук и, при необходимости, видео через одноранговую сеть на сопряженное родительское устройство. Мы никогда не собираем, не записываем и не храним эти аудио и видео (см. пункты 2 и 3). Если мы получили персональные данные от ребенка, свяжитесь с нами – мы немедленно удалим их.
10. США — права на конфиденциальность в Калифорнии и других штатах.
Мы не «продаем» и не «разглашаем» вашу личную информацию в значении Закона Калифорнии о конфиденциальности потребителей (CCPA/CPRA) и не обрабатываем ее для межконтекстной поведенческой рекламы или целевой рекламы. Мы не используем и не раскрываем конфиденциальную личную информацию в целях, которые могут повлечь за собой право на ограничение.
Жители Калифорнии и других штатов США, в которых действуют всеобъемлющие законы о защите данных (например, Вирджиния, Колорадо, Коннектикут, Орегон, Техас и Юта), могут осуществлять свои права в соответствии с действующим законодательством, включая информацию, доступ, исправление и удаление, отправив сообщение на адрес tim.kaltenbrunner@gmail.com. Мы не будем наказывать вас за реализацию этих прав.
11. Применимое право
Швейцарский федеральный закон о защите данных (DSG) применяется к обработке данных Babyphone Timmy. Общий регламент защиты данных (GDPR) также применяется к пользователям в Европейском Союзе или Европейской экономической зоне; Для пользователей в Великобритании также применяется GDPR Великобритании.
12. Хостинг
Этот веб-сайт предоставляется через хостинг Firebase от Google. Google и используемые серверные службы/TURN могут обрабатывать технически необходимые протоколы доступа и безопасности. Мы не используем эти протоколы для рекламы, измерения охвата или профилей пользователей. Информацию о защите данных на хостинге Firebase можно найти по адресу firebase.google.com/support/privacy.