1. Mtu anayewajibika
Tim Kaltenbrunner
Schönauring 58
8052 Zurich
Uswizi
-Mail: tim.kaltenbrunner@gmail.com
2. Data gani inakusanywa?
Babyphone Timmyhuchakata tu data ambayo ni muhimu kwa uunganisho na ulinzi dhidi ya matumizi mabaya. Kwa undani:
- Firebase Anonymous Auth UID - Kitambulisho kisichojulikana kinachohusiana na programu kinachozalishwa kiotomatiki. Haina jina, anwani ya barua pepe au nenosiri, lakini itasalia kwenye kifaa hadi data ya programu ya ndani au akaunti isiyojulikana ya Firebase itakapowekwa upya.
- Firestore data ya kipindi - Matoleo na majibu ya SDP yaliyosimbwa kwa njia fiche na waombaji wa ICE waliosimbwa. Data hizi za muunganisho wa kiufundi zinahitajika ili kuanzisha muunganisho wa WebRTC. Data ya SDP/ICE huondolewa kwenye Firestore mara baada ya muunganisho kuanzishwa. Rekodi ya data ya kipindi kisichojulikana na metadata ya kiufundi iliyosimbwa kwa njia fiche itafutwa kabisa baada ya saa 24 hivi punde.
- Nambari za kuoanisha —Nambari za muda za tarakimu 4 za kuoanisha vifaa viwili. Nambari inaweza kubadilishwa ndani ya nchi kati ya vifaa viwili kupitia Bluetooth, msimbo wa QR au kiungo. Si msimbo wa maandishi wazi unaotumwa kwa Firestore, lakini ni kitambulisho cha hati kinachotokana na SHA-256 pekee. Kwa kuwa msimbo mfupi ni rahisi kusoma kimakusudi, heshi hii haichukui nafasi ya udhibiti wa ufikiaji; Muunganisho unalindwa na uthibitishaji usiojulikana, sheria za usalama, uhalali mfupi na kubadilishana kwa ufunguo wa ziada wa ECDH na nambari ya usalama inayoonekana. Hati za kuoanisha hufutwa baada ya saa moja hivi punde.
- App angalia na utumie vibaya data ya ulinzi — Ukaguzi wa Programu ya Firebase husambaza uthibitisho au tokeni za uadilifu na mawimbi ya kifaa/programu zinazohitajika kiufundi kwa Google au, kwenye vifaa vya Apple, kwa Apple ili simu za nyuma ziweze kutumwa kwa usakinishaji halisi wa programu na matumizi mabaya yapunguzwe.
3. Ni data gani ambayo HAIJAkusanywa?
Babyphone Timmyimejengwa kwa njia ambayo, ikiwezekana, hakuna data ya kibinafsi inachakatwa:
- Hakuna sauti iliyosimbwa au maudhui ya video kwenye seva —Sauti na video zimesimbwa kutoka mwisho hadi mwisho kupitia WebRTC. Ikiwa muunganisho wa moja kwa moja hauwezekani, seva ya TURN hupeleka tu mtiririko wa data uliosimbwa kwa njia fiche. Haturekodi sauti au video au kuhifadhi maudhui.
- Hakuna anwani za barua pepe, hakuna nywila - Programu hutumia uthibitishaji usiojulikana pekee.
- Hakuna data ya eneo —Hakuna data ya eneo inayokusanywa au kuhifadhiwa.
- Hakuna vidakuzi katika programu na tovuti tuli — Programu na tovuti hii haziweki vidakuzi vyao wenyewe. Baada ya kubadili ukurasa wa Majadiliano, jukwaa la nje linaweza kutumia vidakuzi muhimu kwa usajili na vipindi.
- Hakuna utangazaji, hakuna ufuatiliaji — Hakuna uchanganuzi wa utangazaji au uuzaji, hakuna pikseli za ufuatiliaji, hakuna mitandao ya utangazaji inayotumika, na hakuna uwekaji wasifu unaofanyika. Firebase Crashlytics pekee ndiyo hutumika kwa uchunguzi wa kuacha kufanya kazi na uthabiti katika matoleo ya matoleo (angalia hatua ya 6).
- Hakuna vitambulisho vya utangazaji - Programu haifikii vitambulisho vya utangazaji.
4. Msingi wa kisheria
Uchakataji wa data iliyotajwa chini ya nukta ya 2 hufanyika kwa misingi ifuatayo ya kisheria:
Sheria ya Ulinzi wa Data ya Uswisi (DSG)
Sheria ya msingi inayotumika ni Sheria ya Shirikisho la Uswizi ya Ulinzi wa Data (DSG, inayotumika tangu Septemba 1, 2023):
- Art. 31 Kifungu. 1 DSG (maslahi halali) — Uchakataji wa data ya muunganisho wa kiufundi na uthibitishaji usiojulikana unafanywa kwa maslahi halali ya kutoa utendakazi wa programu na kulinda programu dhidi ya matumizi mabaya.
DSGVO / GDPR ya Uingereza (kwa watumiaji wa EU/EEA na Uingereza)
Kwa watumiaji katika Umoja wa Ulaya au Eneo la Kiuchumi la Ulaya, GDPR pia inatumika; Kwa watumiaji nchini Uingereza, GDPR ya Uingereza pia inatumika:
- Art. 6 Aya ya 1 Barua b GDPR (utimilifu wa mkataba) — Data ya muunganisho wa kiufundi inahitajika ili kutoa utendakazi wa programu.
- Art. 6 Aya ya 1 Barua f GDPR (Maslahi halali) — Uthibitishaji usio na jina hutoa maslahi halali ya kulinda programu dhidi ya matumizi mabaya.
5. Uchakataji wa malipo (usajili au ununuzi wa mara moja)
Babyphone Timmyinatolewa kama usajili unaolipishwa wa kila mwezi au kama ununuzi wa mara moja unaolipiwa kupitia Google Play Store au Apple App Store. Uchakataji wa malipo unafanywa kabisa na duka la programu husika. Tunapokea hakuna Data ya malipo (k.m. nambari za kadi ya mkopo au maelezo ya benki). Kwa uthibitishaji wa ununuzi wa upande wa seva, mazingira ya nyuma huchakata kitambulisho cha bidhaa pamoja na tokeni ya ununuzi, muamala au risiti iliyotolewa na duka na matokeo ya uidhinishaji kubainishwa kutokana na hili. Uthibitisho huu wa kiufundi wa ununuzi unaweza kuhusishwa na UID ya programu isiyojulikana, lakini hauna kadi yoyote ya mkopo au maelezo ya benki kwa ajili yetu.
ITaarifa juu ya usindikaji wa data na duka husika la programu inaweza kupatikana hapa:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Mtu wa Tatu
Google Firebase
Mtoa huduma: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Marekani.
Huduma: Uthibitishaji wa Firebase (bila jina), Cloud Firestore, Utendaji wa Wingu, Ukaguzi wa Programu ya Firebase na Upangishaji wa Firebase.
Ulinzi wa data: firebase.google.com/support/privacy
Dhire uhamisho wa nchi: USA. Vifungu vya Kawaida vya Kimkataba vya Tume ya Umoja wa Ulaya na Mfumo wa Faragha wa Data wa Uswizi na Marekani vinatumika.
Own TURN seva
A seva ya TURN inayoendeshwa nchini Uswizi inapendekezwa wakati muunganisho wa moja kwa moja wa WebRTC hauwezekani.
Huduma: Usambazaji wa mtiririko wa data ambao tayari umesimbwa kutoka mwisho hadi mwisho wa WebRTC. Hasa, anwani za IP, bandari, wakati na metadata ya uunganisho zinahitajika kwa uendeshaji wa kiufundi; Maudhui ya sauti na video hayawezi kusimbwa na hayatarekodiwa.
Kipindi cha uhifadhi: Kumbukumbu za uendeshaji zina kikomo kwa kile kinachohitajika kwa usalama, uchambuzi wa makosa na udhibiti wa uwezo na hufutwa mara kwa mara.
Cloudflare
Mtoa huduma: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, Marekani.
Huduma: TURN seva ya relay (Simu za Cloudflare) kwa muunganisho wa WebRTC.
Tu trafiki iliyosimbwa kwa njia fiche ya WebRTC ndiyo inasambazwa. Cloudflare haina ufikiaji wa yaliyomo kwenye mawasiliano (sauti/video).
Ulinzi wa data: cloudflare.com/privacypolicy
Uhamisho wa nchi ya tatu: USA. Vifungu vya kawaida vya kandarasi vya Tume ya Umoja wa Ulaya na Mfumo wa Faragha wa Data wa Uswizi na Marekani vinatumika.
Google Firebase Crashlytics
Mtoa huduma: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Marekani.
Huduma: Ripoti za kuacha kufanya kazi na uthabiti kwa matoleo ya toleo la programu. Ikiwa programu itaacha kufanya kazi au itakumbana na hitilafu mbaya, ripoti ya uchunguzi hutumwa kwa Firebase Crashlytics ili hitilafu hiyo iweze kutatuliwa.
Data iliyochakatwa: ufuatiliaji wa rafu za kuacha kufanya kazi, toleo la programu, muundo wa kifaa na toleo la mfumo wa uendeshaji, wakati wa kuacha kufanya kazi na kitambulisho cha usakinishaji cha Crashlytics. Data hii haijumuishi jina lako, anwani ya barua pepe, au data ya sauti au video.
Msingi wa kisheria: Sanaa. 6 Aya. 1 taa. f GDPR / Sanaa. 31 Kifungu. 1 DSG (maslahi halali katika uthabiti na uhuru kutokana na makosa ya programu).
Kipindi cha uhifadhi: Ripoti za kuacha kufanya kazi huhifadhiwa na Firebase Crashlytics kwa hadi siku 90.
Ulinzi wa data: firebase.google.com/support/privacy
Uhamisho wa nchi ya tatu: USA. Vifungu vya kawaida vya kandarasi vya Tume ya Umoja wa Ulaya na Mfumo wa Faragha wa Data wa Uswizi na Marekani vinatumika.
Mazungumzo ya jukwaa
Kwa maswali ya usaidizi na maombi ya vipengele, tovuti inaunganisha kwenye jukwaa la mijadala linalosimamiwa na nje katika babyphone-timmy.discourse.group.. Unapotembelea jukwaa au kuunda akaunti huko, Majadiliano au michakato ya mwenyeji wa jukwaa husika, miongoni mwa mambo mengine, data ya akaunti, chapisho, kikao na usalama zinazohitajika kwa uendeshaji wa jukwaa. Programu yenyewe inabaki tofauti na bado haitumii akaunti za kawaida za watumiaji. Taarifa kuhusu ulinzi wa data kwenye Discourse inaweza kupatikana katika discourse.org/privacy.
7. Kipindi cha kuhifadhi
- Data ya kipindi (wagombea wa SDP na ICE): Hufutwa mara baada ya muunganisho kuanzishwa; metadata ya kikao isiyojulikana baada ya saa 24 hivi punde.
- Kuoanisha hati: Zitafutwa baada ya saa moja hivi karibuni zaidi.
- A UIDs auth zisizojulikana: Kwa ujumla husalia mahali pake hadi akaunti isiyojulikana au data ya programu ya ndani itakapowekwa upya. Hazina data yoyote kuu ya moja kwa moja, lakini ni vitambulishi visivyojulikana.
- Uthibitisho wa Ununuzi: Tokeni za duka na data ya muamala huchakatwa tu au kuhifadhiwa inapohitajika ili kuthibitisha ununuzi, urejeshaji, kuzuia ulaghai na mgawo wa ustahiki wa kulipiwa.
8. Haki zako
A kulingana na Uswisi DSG (Sanaa 25-29 DSG)
Una haki zifuatazo hasa chini ya Sheria ya Uswizi ya Ulinzi wa Data:
- Haki ya kupata taarifa (Art. 25 DSG) — Unaweza kuomba maelezo kuhusu data unayochakata.
- Haki ya kutoa na kuhamisha data (Art. 28 DSG) — Unaweza kupokea data yako katika umbizo la kawaida.
- Haki ya kurekebisha (Art. 32 Para. 1 DSG) — Unaweza kuomba kusahihishwa kwa data isiyo sahihi.
- Haki ya kufutwa — Unaweza kuomba data yako ifutwe, mradi hakuna hitaji la kisheria la kubakiza kinyume chake.
Mamlaka ya usimamizi (Uswisi): E Kamishna wa Ulinzi wa Data wa Shirikisho na Taarifa (EDÖB), www.edoeb.admin.ch
A baada ya GDPR / UK GDPR (kwa watumiaji katika EU/EEA na Uingereza)
Kwa watumiaji katika Umoja wa Ulaya au Eneo la Kiuchumi la Ulaya na Uingereza, haki za ziada zifuatazo zinatumika:
- ITaarifa (Kifungu cha 15 GDPR) — Unaweza kuomba maelezo kuhusu data unayochakata.
- Sahihisho (Art. 16 GDPR) — Unaweza kuomba kusahihishwa kwa data isiyo sahihi.
- Futa (Kifungu cha 17 GDPR) — Unaweza kuomba data yako ifutwe.
- Kizuizi cha usindikaji (Kifungu cha 18 GDPR) — Unaweza kuomba kizuizi cha uchakataji.
- Ubebaji wa data (Sanaa. 20 GDPR) — Unaweza kupokea data yako katika umbizo la kawaida.
- Ukinzani (Kifungu cha 21 GDPR) - Unaweza kupinga uchakataji.
- Malalamiko kwa mamlaka ya usimamizi — Una haki ya kulalamika kwa mamlaka ya usimamizi wa ulinzi wa data katika nchi yako. Nchini Uingereza unaweza kuwasiliana na Ofisi ya Kamishna wa Habari (ICO): ico.org.uk.
Haijalishi unaishi wapi, unaweza kuwasiliana nasi ili kutekeleza haki zako za kufikia na kufuta; tutajibu ndani ya wigo wa sheria inayotumika.
9. Ulinzi wa data kwa watoto
Babyphone Timmyimekusudiwa kutumiwa na watu wazima (wazazi na walezi). Programu haijaelekezwa kwa watoto na hatukusanyi taarifa za kibinafsi kutoka kwa watoto kwa kujua. Programu inaendeshwa na mtu mzima anayesimamia; Kifaa cha "mtoto" kinasambaza sauti ya moja kwa moja na video kwa hiari tu kupitia programu-rika-kwa-rika hadi kwenye kifaa cha mzazi kilichooanishwa. Hatukusanyi, kurekodi au kuhifadhi sauti na video hii (angalia pointi 2 na 3). Ikiwa tumepokea data ya kibinafsi kutoka kwa mtoto, tafadhali wasiliana nasi - tutaifuta mara moja.
10. USA - Haki za faragha huko California na majimbo mengine
Hatu "uzi" au "hatushiriki" maelezo yako ya kibinafsi ndani ya maana ya Sheria ya Faragha ya Mtumiaji ya California (CCPA/CPRA), au kuyachakata kwa utangazaji wa mienendo mtambuka au utangazaji lengwa. Hatutumii au kufichua taarifa nyeti za kibinafsi kwa madhumuni ambayo yanaweza kusababisha haki ya kuwekewa vikwazo.
Wakazi wa California na majimbo mengine ya Marekani yaliyo na sheria za kina za ulinzi wa data (kama vile Virginia, Colorado, Connecticut, Oregon, Texas na Utah) wanaweza kutumia haki zao chini ya sheria inayotumika, ikijumuisha maelezo, ufikiaji, marekebisho na kufuta, kwa kutuma ujumbe kwa tim.kaltenbrunner@gmail.com. Hatutakuadhibu kwa kutumia haki hizi.
11. Sheria Inayotumika
Juu ya usindikaji wa dataBabyphone TimmySheria ya Shirikisho la Uswizi ya Ulinzi wa Data (DSG) inatumika. Kanuni ya Jumla ya Ulinzi wa Data (GDPR) pia inatumika kwa watumiaji katika Umoja wa Ulaya au Eneo la Kiuchumi la Ulaya; Kwa watumiaji walio nchini Uingereza, GDPR ya Uingereza pia inatumika.
12. Kukaribisha
Tovuti hii inatolewa na Google kupitia Firebase Hosting. Google na huduma za backend/TURN zinazotumiwa zinaweza kuchakata ufikiaji na itifaki za usalama zinazohitajika kitaalamu. Hatutumii itifaki hizi kwa utangazaji, kipimo cha ufikiaji au wasifu wa mtumiaji. Maelezo kuhusu ulinzi wa data kwenye Upangishaji wa Firebase yanaweza kupatikana kwenye firebase.google.com/support/privacy.