රහස්‍යතා ප්‍රතිපත්තිය

1. වගකිවයුතු පුද්ගලයා

Tim Kaltenbrunner
Schönauring 58
8052 සූරිච්
ස්විට්සර්ලන්තය
-තැපැල්: tim.kaltenbrunner@gmail.com

2. එකතු කරන දත්ත මොනවාද?

Babyphone Timmy සම්බන්ධ කිරීම සඳහා අවශ්‍ය දත්ත පමණක් සකසන අතර අනිසි භාවිතයට එරෙහිව ආරක්ෂා කරයි. විස්තරාත්මකව:

• ෆයර්බේස් නිර්නාමික සත්‍යාපන UID - ස්වයංක්‍රීයව ජනනය කරන ලද යෙදුම් ආශ්‍රිත ව්‍යාජ හැඳුනුම්කාරකයකි. එහි නමක්, ඊමේල් ලිපිනයක් හෝ මුරපදයක් අඩංගු නොවේ, නමුත් දේශීය යෙදුම් දත්ත හෝ නිර්නාමික Firebase ගිණුම යළි පිහිටුවන තෙක් උපාංගයේ පවතී.
• ෆයර්ස්ටෝර් සැසි දත්ත - සංකේතාත්මක SDP පිරිනැමීම් සහ ප්‍රතිචාර සහ සංකේතාත්මක ICE අපේක්ෂකයින්. WebRTC සම්බන්ධතාවය ස්ථාපිත කිරීමට මෙම තාක්ෂණික සම්බන්ධතා දත්ත අවශ්‍ය වේ. සම්බන්ධතාවය සාර්ථකව ස්ථාපිත වූ වහාම SDP/ICE දත්ත Firestore වෙතින් ඉවත් කරනු ලැබේ. ව්‍යාජ සැසි දත්ත වාර්තාව සහ සංකේතාත්මක තාක්ෂණික පාරදත්ත පැය 24කට පසුව සම්පූර්ණයෙන්ම මකා දැමෙනු ඇත.
• යුගල කිරීමේ කේත —උපාංග දෙකක් යුගල කිරීම සඳහා තාවකාලික අංක 4 කේත. බ්ලූටූත්, QR කේතය හෝ සබැඳිය හරහා උපාංග දෙක අතර කේතය දේශීයව හුවමාරු කර ගත හැක. සාමාන්‍ය පෙළ කේතය Firestore වෙත සම්ප්‍රේෂණය නොවේ, නමුත් SHA-256 සමඟ ව්‍යුත්පන්න වූ ලේඛන හඳුනාගැනීමක් පමණි. කෙටි කේතය කියවීමට හිතාමතාම පහසු බැවින්, මෙම හැෂ් ප්‍රවේශ පාලනය ප්‍රතිස්ථාපනය නොකරයි; සම්බන්ධතාවය නිර්නාමික සත්‍යාපනය, ආරක්ෂක නීති, කෙටි වලංගු භාවය සහ දෘශ්‍ය ආරක්ෂක අංකයක් සහිත අතිරේක ECDH යතුරු හුවමාරුව මගින් ආරක්ෂා කර ඇත. යුගල කිරීමේ ලේඛන උපරිම වශයෙන් පැයකට පසුව මකනු ලැබේ.
• App ආරක්ෂණ දත්ත පරීක්ෂා කර අනිසි ලෙස භාවිතා කරන්න — Firebase App Check සහතික කිරීම හෝ අඛණ්ඩතා ටෝකන සහ තාක්‍ෂණිකව අවශ්‍ය උපාංග/යෙදුම් සංඥා Google වෙත හෝ Apple උපාංග මත Apple වෙත සම්ප්‍රේෂණය කරයි, එවිට පසුපෙළ ඇමතුම් සැබෑ යෙදුම් ස්ථාපනයකට පැවරිය හැකි අතර අනිසි භාවිතය සීමා කළ හැක.

3. රැස් නොකළ දත්ත මොනවාද?

Babyphone Timmy ගොඩනගා ඇත්තේ හැකි නම්, පුද්ගලික දත්ත සැකසෙන්නේ නැති ආකාරයට ය:

• සර්වර් මත විකේතනය කළ ශ්‍රව්‍ය හෝ දෘශ්‍ය අන්තර්ගතයක් නොමැත —ශ්‍රව්‍ය සහ වීඩියෝ WebRTC හරහා අන්තයේ සිට අගට සංකේතනය කර ඇත. සෘජු සම්බන්ධතාවයක් කළ නොහැකි නම්, TURN සේවාදායකයක් සංකේතනය කළ දත්ත ප්‍රවාහය පමණක් යොමු කරයි. අපි ශ්‍රව්‍ය හෝ වීඩියෝ පටිගත කිරීම හෝ අන්තර්ගතය ගබඩා නොකරමු.
• ඊමේල් ලිපින නැත, මුරපද නැත - යෙදුම නිර්නාමික සත්‍යාපනය පමණක් භාවිතා කරයි.
• ස්ථාන දත්ත නොමැත —කිසිදු ස්ථාන දත්ත රැස් කර හෝ ගබඩා කර නැත.
• යෙදුම සහ ස්ථිතික වෙබ් අඩවිය තුළ කුකීස් නොමැත — යෙදුම සහ මෙම වෙබ් අඩවිය තමන්ගේම කුකීස් සකසන්නේ නැත. දේශන පිටුවට මාරු වීමෙන් පසුව, බාහිර සංසදයට ලියාපදිංචිය සහ සැසි සඳහා තාක්ෂණික වශයෙන් අවශ්ය කුකීස් භාවිතා කළ හැකිය.
• ප්‍රචාරණයක් නැත, ලුහුබැඳීමක් නැත — වෙළඳ ප්‍රචාරණ හෝ අලෙවිකරණ විශ්ලේෂණයක් නැත, ලුහුබැඳීමේ පික්සල නැත, වෙළඳ ප්‍රචාරණ ජාලයක් භාවිතා නොකෙරේ, සහ පැතිකඩක් සිදු නොවේ. නිකුතු අනුවාදවල බිඳවැටීම් සහ ස්ථායිතා රෝග විනිශ්චය සඳහා Firebase Crashlytics පමණක් භාවිතා වේ (6 වන කරුණ බලන්න).
• ප්‍රචාරණ හැඳුනුම්පත් නැත - යෙදුම වෙළඳ දැන්වීම් හැඳුනුම්පත් වෙත ප්‍රවේශ නොවේ.

4. නෛතික පදනම

2 වන කරුණ යටතේ සඳහන් දත්ත සැකසීම පහත නෛතික පදනම මත සිදු වේ:

ස්විස් දත්ත ආරක්ෂණ පනත (DSG)

මූලික අදාළ නීතිය වන්නේ ස්විස් ෆෙඩරල් දත්ත ආරක්ෂණ පනතයි (DSG, 2023 සැප්තැම්බර් 1 සිට බලාත්මක):

• Art. 31 ඡේදය. 1 DSG (නීත්‍යානුකූල උනන්දුව) - තාක්ෂණික සම්බන්ධතා දත්ත සැකසීම සහ නිර්නාමික සත්‍යාපනය සිදු කරනු ලබන්නේ යෙදුම් ක්‍රියාකාරීත්වය සැපයීම සහ යෙදුම අනිසි ලෙස භාවිත කිරීමෙන් ආරක්ෂා කිරීම සඳහා වන නීත්‍යානුකූල අවශ්‍යතාවය මත ය.

DSGVO / UK GDPR (EU/EEA සහ UK භාවිතා කරන්නන් සඳහා)

යුරෝපීය සංගමයේ හෝ යුරෝපීය ආර්ථික ප්‍රදේශයේ පරිශීලකයින් සඳහා, GDPR ද අදාළ වේ; එක්සත් රාජධානියේ පරිශීලකයින් සඳහා, එක්සත් රාජධානියේ GDPR ද අදාළ වේ:

• Art. 6 ඡේදය 1 ලිපිය b GDPR (කොන්ත්‍රාත් ඉටුකිරීම) — යෙදුම් ක්‍රියාකාරීත්වය සැපයීමට තාක්ෂණික සම්බන්ධතා දත්ත අවශ්‍ය වේ.
• Art. 6 ඡේදය 1 ලිපිය f GDPR (නීත්‍යානුකූල උනන්දුව) - නිර්නාමික සත්‍යාපනය යෙදුම අනිසි භාවිතයෙන් ආරක්ෂා කිරීමේ නීත්‍යානුකූල අවශ්‍යතාවයට සේවය කරයි.

5. ගෙවීම් සැකසීම (දායකත්වය හෝ එක් වරක් මිලදී ගැනීම)

Babyphone Timmy ගෙවනු ලබන මාසික දායකත්වයක් ලෙස හෝ Google Play Store හෝ Apple App Store හරහා එක් වරක් වාරික මිලදී ගැනීමක් ලෙස පිරිනමනු ලැබේ. ගෙවීම් සැකසීම සම්පූර්ණයෙන්ම අදාළ යෙදුම් ගබඩාව මගින් සිදු කෙරේ. අපිට ලැබෙනවා කිසිවක් නැත ගෙවීම් දත්ත (උදා. ණයපත් අංක හෝ බැංකු විස්තර). සේවාදායක පාර්ශ්වයේ මිලදී ගැනීම් සත්‍යාපනය සඳහා, පසුපෙළ නිෂ්පාදන හඳුනාගැනීම මෙන්ම ගබඩාව විසින් සපයනු ලබන මිලදී ගැනීම, ගනුදෙනුව හෝ රිසිට්පත් ටෝකනය සහ මෙයින් තීරණය කෙරෙන අවසර ප්‍රතිඵලය සකසයි. මෙම මිල දී ගැනීමේ තාක්ෂණික සාක්ෂි නිර්නාමික යෙදුම් UID සමඟ සම්බන්ධ විය හැකි නමුත්, අප සඳහා ණය කාඩ්පතක් හෝ බැංකු තොරතුරු අඩංගු නොවේ.

අදාළ යෙදුම් ගබඩාව මඟින් දත්ත සැකසීම පිළිබඳ තොරතුරු මෙතැනින් සොයා ගත හැක:

• Google Play: policies.google.com/privacy
• ඇපල්: apple.com/legal/privacy

6. තුන්වන පාර්ශවය

Google Firebase

සැපයුම්කරු: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Services: Firebase Authentication (නිර්නාමික), Cloud Firestore, Cloud Functions, Firebase App Check සහ Firebase Hosting.
දත්ත ආරක්ෂාව: firebase.google.com/support/privacy
ධිරේ රට මාරු කිරීම: ඇමරිකා එක්සත් ජනපදය. EU කොමිසමේ සම්මත ගිවිසුම් වගන්ති සහ Swiss-US දත්ත රහස්‍යතා රාමුව අදාළ වේ.

Own TURN සේවාදායකය

සෘජු WebRTC සම්බන්ධතාවයක් නොමැති විට ස්විට්සර්ලන්තයේ ක්‍රියාත්මක වන ස්වකීය TURN සේවාදායකයක් වඩාත් කැමති වේ.
Service: දැනටමත් අග සිට අගට සංකේතනය කර ඇති WebRTC දත්ත ප්‍රවාහය ඉදිරියට යැවීම. විශේෂයෙන්ම, තාක්ෂණික මෙහෙයුම් සඳහා IP ලිපින, වරාය, වේලාව සහ සම්බන්ධතා පාර-දත්ත අවශ්ය වේ; ශ්‍රව්‍ය සහ වීඩියෝ අන්තර්ගතය විකේතනය කළ නොහැකි අතර පටිගත නොකෙරේ.
ගබඩා කාලය: ආරක්‍ෂාව, දෝෂ විශ්ලේෂණය සහ ධාරිතා පාලනය සඳහා අවශ්‍ය දේට මෙහෙයුම් ලඝු සීමා කර ඇති අතර වරින් වර මකා දමනු ලැබේ.

Cloudflare

සපයන්නා: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Service: WebRTC සම්බන්ධතාවය සඳහා TURN රිලේ සේවාදායකය (Cloudflare ඇමතුම්).
සංකේතනය කළ WebRTC ගමනාගමනය පමණක් යොමු කෙරේ. Cloudflare හට සන්නිවේදනයේ අන්තර්ගතයට (ශ්‍රව්‍ය/වීඩියෝ) ප්‍රවේශය නොමැත.
දත්ත ආරක්ෂාව: cloudflare.com/privacypolicy
තෙවන රට මාරු කිරීම: USA. EU කොමිසමේ සම්මත ගිවිසුම් වගන්ති සහ Swiss-US Data Privacy Framework අදාළ වේ.

Google Firebase Crashlytics

සැපයුම්කරු: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Service: යෙදුමේ මුදා හැරීමේ අනුවාද සඳහා බිඳ වැටීම් සහ ස්ථායිතා වාර්තා. යෙදුම බිඳ වැටුණහොත් හෝ මාරාන්තික දෝෂයක් ඇති වුවහොත්, දෝෂය විසඳිය හැකි වන පරිදි රෝග විනිශ්චය වාර්තාවක් Firebase Crashlytics වෙත යවනු ලැබේ.
සැකසුම් කළ දත්ත: බිඳ වැටීම් තොග අනුරේඛන, යෙදුම් අනුවාදය, උපාංග ආකෘතිය සහ මෙහෙයුම් පද්ධති අනුවාදය, බිඳවැටීමේ වේලාව සහ Crashlytics ස්ථාපන හඳුනාගැනීම. මෙම දත්තවල ඔබගේ නම, ඊමේල් ලිපිනය, හෝ ශ්‍රව්‍ය හෝ දෘශ්‍ය දත්ත ඇතුළත් නොවේ.
නීතිමය පදනම: කලාව. 6 ඡේදය. 1 ලීටර්. f GDPR / Art. 31 ඡේදය. 1 DSG (යෙදුමෙහි ස්ථායීතාවය සහ දෝෂ වලින් නිදහස් වීම සඳහා නීත්‍යානුකූල උනන්දුව).
ගබඩා කාලය: බිඳ වැටීම් වාර්තා Firebase Crashlytics විසින් දින 90ක් දක්වා රඳවා තබා ගනී.
දත්ත ආරක්ෂාව: firebase.google.com/support/privacy
තෙවන රට මාරු කිරීම: USA. EU කොමිසමේ සම්මත ගිවිසුම් වගන්ති සහ Swiss-US Data Privacy Framework අදාළ වේ.

දේශන සංසදය

සහාය ප්‍රශ්න සහ විශේෂාංග ඉල්ලීම් සඳහා, වෙබ් අඩවිය බාහිරව සත්කාරකත්වය සපයන ලද කථිකාවක් වෙත සබැඳි කරයි babyphone-timmy.discourse.group. ඔබ සංසදයට පිවිසෙන විට හෝ එහි ගිණුමක් සාදන විට, කතිකාව හෝ අදාළ සංසද සත්කාරක ක්‍රියාවලීන්, වෙනත් දේ අතර, සංසදයේ ක්‍රියාකාරිත්වය සඳහා අවශ්‍ය ගිණුම, තැපැල්, සැසිය සහ ආරක්ෂක දත්ත. යෙදුමම වෙනම පවතින අතර තවමත් සම්භාව්‍ය පරිශීලක ගිණුම් භාවිතා නොකරයි. කථිකාවේ දත්ත ආරක්ෂණය පිළිබඳ තොරතුරු මෙහි සොයාගත හැකිය dicourse.org/privacy.

7. ගබඩා කාලය

• සැසි දත්ත (SDP සහ ICE අපේක්ෂකයින්): සම්බන්ධතාවය ස්ථාපිත වූ වහාම ඒවා මකා දමනු ලැබේ; පැය 24කට පසු ව්‍යාජ සැසි පාරදත්ත.
• ලේඛන යුගල කිරීම: ඒවා පැයකට පසුව මකා දැමෙනු ඇත.
• Anonymous auth UIDs: නිර්නාමික ගිණුම හෝ දේශීය යෙදුම් දත්ත යළි පිහිටුවන තෙක් ඒවා සාමාන්‍යයෙන් පවතිනු ඇත. ඒවායේ සෘජු ප්‍රධාන දත්ත කිසිවක් අඩංගු නොවන නමුත් ව්‍යාජ නාමික හඳුනාගැනීම් වේ.
• මිලදී ගැනීම් පිළිබඳ සාක්ෂි: ගබඩා ටෝකන සහ ගනුදෙනු දත්ත සැකසීම හෝ ගබඩා කර ඇත්තේ මිලදී ගැනීම් සත්‍යාපනය, ප්‍රතිසාධනය, වංචා වැළැක්වීම සහ වාරික සුදුසුකම් පැවරීම සඳහා අවශ්‍ය පරිදි පමණි.

8. ඔබේ අයිතිවාසිකම්

ස්විස් DSG (කලාව. 25-29 DSG) ට අනුව

ඔබට විශේෂයෙන්ම ස්විස් දත්ත ආරක්ෂණ පනත යටතේ පහත අයිතිවාසිකම් ඇත:

• තොරතුරු සඳහා අයිතිය (කලාව. 25 DSG) - ඔබ සකසන දත්ත පිළිබඳ තොරතුරු ඔබට ඉල්ලා සිටිය හැක.
• දත්ත මුදා හැරීමට සහ මාරු කිරීමට අයිතිය (කලාව. 28 DSG) - ඔබට ඔබේ දත්ත පොදු ආකෘතියකින් ලබා ගත හැක.
• නිවැරදි කිරීමේ අයිතිය (කලාව. 32 ඡේදය. 1 DSG) - ඔබට වැරදි දත්ත නිවැරදි කිරීමට ඉල්ලා සිටිය හැක.
• මැකීමේ අයිතිය — ඊට පටහැනිව නීත්‍යානුකූල රඳවා ගැනීමේ අවශ්‍යතාවයක් නොමැති නම්, ඔබට ඔබේ දත්ත මකාදැමීමට ඉල්ලා සිටිය හැක.

අධීක්ෂණ අධිකාරිය (ස්විට්සර්ලන්තය): Eෆෙඩරල් දත්ත ආරක්ෂණ සහ තොරතුරු කොමසාරිස් (EDÖB), www.edoeb.admin.ch

GDPR / UK GDPR පසු (EU/EEA සහ UK හි පරිශීලකයින් සඳහා)

යුරෝපීය සංගමයේ හෝ යුරෝපීය ආර්ථික ප්‍රදේශයේ සහ එක්සත් රාජධානියේ පරිශීලකයින් සඳහා, පහත අමතර අයිතිවාසිකම් අදාළ වේ:

• තොරතුරු (කලාව. 15 GDPR) - ඔබ සකසන දත්ත පිළිබඳ තොරතුරු ඔබට ඉල්ලා සිටිය හැක.
• නිවැරදි කිරීම (කලාව. 16 GDPR) - ඔබට වැරදි දත්ත නිවැරදි කිරීමට ඉල්ලා සිටිය හැක.
• මකන්න (කලාව. 17 GDPR) - ඔබට ඔබේ දත්ත මකා දැමීමට ඉල්ලා සිටිය හැක.
• සැකසීම සීමා කිරීම (කලාව. 18 GDPR) — ඔබට සැකසුම් සීමා කිරීම ඉල්ලා සිටිය හැක.
• දත්ත අතේ ගෙන යා හැකි හැකියාව (කලාව. 20 GDPR) — ඔබට ඔබේ දත්ත පොදු ආකෘතියකින් ලබා ගත හැක.
• ප්‍රතිවිරෝධතාව (කලාව. 21 GDPR) — ඔබට සැකසීමට විරුද්ධ විය හැක.
• අධීක්ෂණ අධිකාරියට පැමිණිල්ලක් — ඔබේ රටේ දත්ත ආරක්ෂණ අධීක්ෂණ අධිකාරියකට පැමිණිලි කිරීමට ඔබට අයිතියක් ඇත. එක්සත් රාජධානියේ ඔබට තොරතුරු කොමසාරිස් කාර්යාලය (ICO) සම්බන්ධ කර ගත හැක: ico.org.uk.

ඔබ කොහේ ජීවත් වුවත්, ඔබේ ප්‍රවේශය සහ මකාදැමීමේ අයිතිය ක්‍රියාත්මක කිරීමට ඔබට අප හා සම්බන්ධ විය හැක; අපි අදාළ නීතියේ විෂය පථය තුළ ප්‍රතිචාර දක්වන්නෙමු.

9. ළමුන් සඳහා දත්ත ආරක්ෂාව

Babyphone Timmy වැඩිහිටියන් (දෙමව්පියන් සහ රැකබලා ගන්නන්) විසින් භාවිතා කිරීම සඳහා අදහස් කෙරේ. යෙදුම ළමයින් වෙත යොමු කර නැති අතර අපි දැනුවත්ව ළමයින්ගෙන් පුද්ගලික තොරතුරු රැස් නොකරමු. යෙදුම ක්‍රියාත්මක වන්නේ අධීක්‍ෂණ වැඩිහිටියා විසිනි; "බේබි" උපාංගය සජීවී ශ්‍රව්‍ය සහ විකල්ප වශයෙන් වීඩියෝ පමණක් peer-to-peer හරහා යුගල කළ මාපිය උපාංගයට සම්ප්‍රේෂණය කරයි. අපි කිසිවිටෙක මෙම ශ්‍රව්‍ය සහ වීඩියෝ එකතු කිරීම, පටිගත කිරීම හෝ ගබඩා නොකරමු (ලකුණු 2 සහ 3 බලන්න). අපට දරුවෙකුගෙන් පුද්ගලික දත්ත ලැබී ඇත්නම්, කරුණාකර අප හා සම්බන්ධ වන්න - අපි එය වහාම මකා දමමු.

10. ඇමරිකා එක්සත් ජනපදය - කැලිෆෝනියාවේ සහ අනෙකුත් ප්‍රාන්තවල රහස්‍යතා අයිතිවාසිකම්

අපි ඔබේ පුද්ගලික තොරතුරු කැලිෆෝනියා පාරිභෝගික රහස්‍යතා පනතේ (CCPA/CPRA) අර්ථය තුළ "විකිණීම" හෝ "බෙදාගැනීම" හෝ එය හරස් සන්දර්භ චර්යා ප්‍රචාරණය හෝ ඉලක්කගත වෙළඳ ප්‍රචාරණය සඳහා ක්‍රියාවට නංවන්නේ නැත. සීමා කිරීමට අයිතියක් ඇති කරන අරමුණු සඳහා අපි සංවේදී පුද්ගලික තොරතුරු භාවිතා නොකරමු.

සම්පූර්ණ දත්ත ආරක්ෂණ නීති සහිත (වර්ජිනියා, කොලරාඩෝ, කනෙක්ටිකට්, ඔරිගන්, ටෙක්සාස් සහ යූටා වැනි) කැලිෆෝනියාවේ සහ අනෙකුත් එක්සත් ජනපද ප්‍රාන්තවල පදිංචිකරුවන්ට අදාළ නීතිය යටතේ තොරතුරු, ප්‍රවේශය, නිවැරදි කිරීම සහ මකාදැමීම ඇතුළුව ඔවුන්ගේ අයිතිවාසිකම් ක්‍රියාත්මක කළ හැක. මෙම අයිතිවාසිකම් ක්‍රියාත්මක කිරීම සම්බන්ධයෙන් අපි ඔබට දඬුවම් නොකරමු.

11. අදාළ නීතිය

Swiss Federal Data Protection Act (DSG) Babyphone Timmy මගින් දත්ත සැකසීමට අදාළ වේ. සාමාන්‍ය දත්ත ආරක්ෂණ රෙගුලාසි (GDPR) යුරෝපීය සංගමයේ හෝ යුරෝපීය ආර්ථික ප්‍රදේශයේ පරිශීලකයින්ට ද අදාළ වේ; එක්සත් රාජධානියේ පරිශීලකයින් සඳහා, එක්සත් රාජධානියේ GDPR ද අදාළ වේ.

12. සත්කාරකත්වය

මෙම වෙබ් අඩවිය Google විසින් Firebase Hosting හරහා සපයනු ලැබේ. Google සහ භාවිතා කරන පසුපෙළ/TURN සේවාවන්ට තාක්ෂණික වශයෙන් අවශ්‍ය ප්‍රවේශ සහ ආරක්ෂක ප්‍රොටෝකෝල සැකසීමට හැකිය. අපි මෙම ප්‍රොටෝකෝල වෙළඳ ප්‍රචාරණය, මිනුම් මිනුම් හෝ පරිශීලක පැතිකඩ සඳහා භාවිතා නොකරමු. Firebase Hosting හි දත්ත ආරක්ෂණය පිළිබඳ තොරතුරු සොයා ගත හැක firebase.google.com/support/privacy.