1. Відповідальна особа
Тім Кальтенбруннер
Schönauring 58
8052 Цюріх
Швейцарія
-Пошта: tim.kaltenbrunner@gmail.com
2. Які дані збираються?
Babyphone Timmy обробляє лише ті дані, які необхідні для підключення та захисту від зловживання. Докладніше:
- UID анонімної автентифікації Firebase – автоматично згенерований псевдонімний ідентифікатор, пов’язаний із програмою. Він не містить імені, електронної адреси чи пароля, але залишається на пристрої, доки дані локальної програми або анонімний обліковий запис Firebase не буде скинуто.
- Дані сеансу Firestore – зашифровані пропозиції та відповіді SDP і зашифровані кандидати ICE. Ці технічні дані підключення потрібні для встановлення підключення WebRTC. Дані SDP/ICE видаляються з Firestore одразу після успішного встановлення з’єднання. Псевдонімний запис даних сеансу та зашифровані технічні метадані буде повністю видалено не пізніше ніж через 24 години.
- Коди сполучення — тимчасові 4-значні коди для сполучення двох пристроїв. Код можна обмінювати локально між двома пристроями через Bluetooth, QR-код або посилання. У Firestore передається не звичайний текстовий код, а лише ідентифікатор документа, отриманий за допомогою SHA-256. Оскільки короткий код навмисно легко читається, цей хеш не замінює контроль доступу; З’єднання захищено анонімною автентифікацією, правилами безпеки, коротким терміном дії та додатковим обміном ключами ECDH із видимим номером безпеки. Документи сполучення видаляються не пізніше ніж через годину.
- Дані перевірки додатків і захисту від зловживання — Firebase App Check передає маркери атестації або цілісності та технічно необхідні сигнали пристрою/додатка в Google або, на пристроях Apple, в Apple, щоб серверні виклики можна було призначити справжньому встановленню додатка та обмежити зловживання.
3. Які дані НЕ збираються?
Babyphone Timmy побудовано таким чином, що, якщо можливо, не обробляються персональні дані:
- Немає розшифрованого аудіо- чи відеовмісту на серверах — аудіо та відео шифруються наскрізним за допомогою WebRTC. Якщо пряме підключення неможливе, сервер TURN пересилає лише зашифрований потік даних. Ми не записуємо аудіо чи відео та не зберігаємо вміст.
- Немає адрес електронної пошти, немає паролів – програма використовує лише анонімну автентифікацію.
- Немає даних про місцезнаходження —Дані про місцезнаходження не збираються та не зберігаються.
- Немає файлів cookie в програмі та на статичному веб-сайті — Програма та цей веб-сайт не встановлюють власні файли cookie. Після переходу на сторінку Discourse зовнішній форум може використовувати технічно необхідні файли cookie для реєстрації та сесій.
- Без реклами, без відстеження — Немає реклами чи маркетингового аналізу, пікселів відстеження, не використовуються рекламні мережі та не відбувається профілювання. Лише Firebase Crashlytics використовується для діагностики збоїв і стабільності у випускних версіях (див. пункт 6).
- Без рекламних ідентифікаторів – програма не має доступу до рекламних ідентифікаторів.
4. Правова основа
Обробка даних, зазначених у пункті 2, відбувається на наступній правовій основі:
Закон Швейцарії про захист даних (DSG)
Основним застосовним законом є Федеральний закон Швейцарії про захист даних (DSG, чинний з 1 вересня 2023 р.):
- Арт. 31 п. 1 DSG (законний інтерес) — обробка даних технічного з’єднання та анонімна автентифікація здійснюються в переважних законних інтересах забезпечення функціональності програми та захисту програми від зловживання.
DSGVO / GDPR Великобританії (для користувачів ЄС/ЄЕЗ і Великобританії)
Для користувачів у Європейському Союзі чи Європейській економічній зоні також застосовується GDPR; Для користувачів у Сполученому Королівстві також поширюється GDPR Великобританії:
- Арт. 6 Параграф 1 Літера b GDPR (виконання контракту) — технічні дані підключення необхідні для забезпечення функціональності програми.
- Арт. 6 Параграф 1 Літера f GDPR (Законний інтерес) — Анонімна автентифікація служить законним інтересам захисту програми від зловживання.
5. Обробка платежів (підписка або одноразова покупка)
Babyphone Timmy пропонується як платна місячна підписка або як одноразова преміальна покупка через Google Play Store або Apple App Store. Обробка платежів повністю здійснюється відповідним магазином програм. Ми отримуємо немає Платіжні дані (наприклад, номери кредитних карток або банківські реквізити). Для перевірки покупки на стороні сервера серверна частина обробляє ідентифікатор продукту, а також маркер покупки, транзакції чи квитанції, наданий магазином, і результат авторизації, визначений на основі цього. Ці технічні докази покупки можуть бути пов’язані з анонімним ідентифікатором користувача програми, але не містять жодної кредитної картки чи банківської інформації для нас.
Інформацію про обробку даних відповідним магазином програм можна знайти тут:
- Google Play: policies.google.com/privacy
- Apple: apple.com/legal/privacy
6. Третя сторона
Google Firebase
Постачальник: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США.
Послуги: автентифікація Firebase (анонімна), Cloud Firestore, Cloud Functions, Firebase App Check і Firebase Hosting.
Захист даних: firebase.google.com/support/privacy
DТрансфер в іншу країну: США. Застосовуються стандартні договірні положення Комісії ЄС і швейцарсько-американська система конфіденційності даних.
Власний сервер TURN
Власний сервер TURN, який працює в Швейцарії, є кращим, якщо пряме з’єднання WebRTC неможливе.
Service: пересилання вже наскрізного зашифрованого потоку даних WebRTC. Зокрема, для технічної роботи потрібні IP-адреси, порт, час і метадані підключення; Аудіо- та відеовміст неможливо розшифрувати та не буде записаний.
Термін зберігання: Операційні журнали обмежені тим, що необхідно для безпеки, аналізу помилок і контролю ємності, і періодично видаляються.
Cloudflare
Постачальник: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Service: сервер ретрансляції TURN (Cloudflare Calls) для з’єднання WebRTC.
Пересилається лише зашифрований трафік WebRTC. Cloudflare не має доступу до вмісту спілкування (аудіо/відео).
Захист даних: cloudflare.com/privacypolicy
Передача в третю країну: США. Застосовуються стандартні договірні положення Комісії ЄС і швейцарсько-американська система конфіденційності даних.
Google Firebase Crashlytics
Постачальник: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США.
Service: звіти про збої та стабільність для випускних версій програми. Якщо програма аварійно завершує роботу або виявляє фатальну помилку, у Firebase Crashlytics надсилається діагностичний звіт, щоб можна було вирішити цю помилку.
Оброблені дані: трасування стека збою, версія програми, модель пристрою та версія операційної системи, час збою та ідентифікатор встановлення Crashlytics. Ці дані не включають ваше ім’я, адресу електронної пошти, а також аудіо чи відеодані.
Правова основа: ст. 6 п. 1 л. f GDPR / ст. 31 п. 1 DSG (законна зацікавленість у стабільності та відсутності помилок програми).
Термін зберігання: Firebase Crashlytics зберігає звіти про збої до 90 днів.
Захист даних: firebase.google.com/support/privacy
Передача в третю країну: США. Застосовуються стандартні договірні положення Комісії ЄС і швейцарсько-американська система конфіденційності даних.
Дискурсний форум
Щоб отримати запитання щодо підтримки та запити щодо функцій, веб-сайт містить посилання на зовнішній дискусійний форум за адресою babyphone-timmy.discourse.group. Коли ви відвідуєте форум або створюєте там обліковий запис, Discourse або відповідний хост форуму обробляє, серед іншого, дані облікового запису, повідомлення, сеансу та безпеки, необхідні для роботи форуму. Сам додаток залишається окремим і досі не використовує класичні облікові записи користувачів. Інформацію про захист даних у Discourse можна знайти за адресою discourse.org/privacy.
7. Термін зберігання
- Дані сеансу (кандидати SDP та ICE): вони видаляються одразу після встановлення з’єднання; псевдонімні метадані сеансу щонайпізніше через 24 години.
- Підключення документів: вони будуть видалені щонайпізніше через годину.
- Анонімні UID автентифікації: зазвичай вони залишаються на місці, доки анонімний обліковий запис або дані локальної програми не буде скинуто. Вони не містять жодних прямих основних даних, а є псевдонімними ідентифікаторами.
- Підтвердження покупки: маркери магазину та дані транзакцій обробляються або зберігаються лише за потреби для перевірки покупки, відновлення, запобігання шахрайству та призначення преміум-кваліфікації.
8. Ваші права
Згідно зі швейцарським DSG (ст. 25-29 DSG)
Ви маєте такі права, зокрема, відповідно до Закону Швейцарії про захист даних:
- Право на інформацію (ст. 25 DSG) — ви можете запитати інформацію про дані, які ви обробляєте.
- Право на випуск і передачу даних (ст. 28 DSG) — Ви можете отримувати свої дані в загальному форматі.
- Право на виправлення (ст. 32, абз. 1 DSG) — Ви можете вимагати виправлення неправильних даних.
- Право на видалення — Ви можете надіслати запит на видалення своїх даних за умови, що немає юридичних вимог щодо їх збереження.
Наглядовий орган (Швейцарія): EФедеральний уповноважений із захисту даних та інформації (EDÖB), www.edoeb.admin.ch
Після GDPR / GDPR Великобританії (для користувачів у ЄС/ЄЕЗ та Великобританії)
Для користувачів у Європейському Союзі чи Європейській економічній зоні та Великобританії застосовуються такі додаткові права:
- Інформація (ст. 15 GDPR) — Ви можете запитати інформацію про дані, які ви обробляєте.
- Виправлення (ст. 16 GDPR) — Ви можете вимагати виправлення неправильних даних.
- Видалити (ст. 17 GDPR) — Ви можете подати запит на видалення своїх даних.
- Обмеження обробки (ст. 18 GDPR) — Ви можете подати запит на обмеження обробки.
- Переносність даних (ст. 20 GDPR) — Ви можете отримувати свої дані в загальному форматі.
- Протиріччя (ст. 21 GDPR) — Ви можете заперечити проти обробки.
- Скарга до контролюючого органу — Ви маєте право поскаржитися до наглядового органу із захисту даних у вашій країні. У Великобританії ви можете звернутися до Офісу інформаційного комісара (ICO): ico.org.uk.
Незалежно від того, де ви живете, ви можете зв’язатися з нами, щоб скористатися своїми правами доступу та видалення; ми відповімо в рамках чинного законодавства.
9. Захист даних для дітей
Babyphone Timmy призначений для використання дорослими (батьками та опікунами). Програма не призначена для дітей, і ми свідомо не збираємо особисту інформацію дітей. Додатком керує дорослий, який наглядає; «Дитячий» пристрій передає лише живе аудіо та, за бажанням, відео через одноранговий зв’язок на сполучений батьківський пристрій. Ми ніколи не збираємо, не записуємо та не зберігаємо ці аудіо та відео (див. пункти 2 і 3). Якщо ми отримали особисті дані від дитини, будь ласка, зв'яжіться з нами - ми негайно їх видалимо.
10. США — права на конфіденційність у Каліфорнії та інших штатах
Ми не «продаємо» та не «ділимося» вашою особистою інформацією за значенням Закону Каліфорнії про конфіденційність споживачів (CCPA/CPRA) і не обробляємо її для міжконтекстної поведінкової реклами чи цільової реклами. Ми не використовуємо та не розголошуємо конфіденційну особисту інформацію для цілей, які можуть викликати право на обмеження.
Резиденти Каліфорнії та інших штатів США із комплексними законами про захист даних (таких як Вірджинія, Колорадо, Коннектикут, Орегон, Техас і Юта) можуть скористатися своїми правами відповідно до чинного законодавства, включаючи інформацію, доступ, виправлення та видалення, надіславши повідомлення на адресу tim.kaltenbrunner@gmail.com. Ми не будемо штрафувати вас за використання цих прав.
11. Застосовне право
Федеральний закон Швейцарії про захист даних (DSG) застосовується до обробки даних Babyphone Timmy. Загальний регламент захисту даних (GDPR) також поширюється на користувачів у Європейському Союзі або Європейській економічній зоні; Для користувачів у Сполученому Королівстві також поширюється GDPR Великобританії.
12. Хостинг
Цей веб-сайт надається Google через Firebase Hosting. Google і використовувані серверні служби/служби TURN можуть обробляти технічно необхідні протоколи доступу та безпеки. Ми не використовуємо ці протоколи для реклами, вимірювання охоплення або профілів користувачів. Інформацію про захист даних на Firebase Hosting можна знайти за адресою firebase.google.com/support/privacy.