1。负责人
蒂姆·卡尔滕布伦纳
舍瑙林 58
8052 苏黎世
瑞士
-邮件：tim.kaltenbrunner@gmail.com
2。收集哪些数据？
Babyphone Timmy 仅处理连接和防止误用所需的数据。详细：
- Firebase 匿名身份验证 UID – 自动生成的与应用程序相关的假名标识符。它不包含姓名、电子邮件地址或密码，但会保留在设备上，直到重置本地应用数据或匿名 Firebase 帐户。
- Firestore 会话数据 – 加密的 SDP 报价和响应以及加密的 ICE 候选。建立 WebRTC 连接需要这些技术连接数据。成功建立连接后，SDP/ICE 数据会立即从 Firestore 中删除。最迟 24 小时后，匿名会话数据记录和加密技术元数据将被完全删除。
- 配对代码 - 用于配对两个设备的临时 4 位代码。 该代码可以通过蓝牙、二维码或链接在两个设备之间进行本地交换。不会将纯文本代码传输到 Firestore，而只会传输使用 SHA-256 派生的文档标识符。 由于短代码是故意易于阅读的，因此该哈希值不会取代访问控制；连接受到匿名身份验证、安全规则、短期有效性以及具有可见安全号的附加 ECDH 密钥交换的保护。配对文档最迟会在一小时后删除。
- 应用检查和误用保护数据 - Firebase App Check 将证明或完整性令牌以及技术上必要的设备/应用信号传输给 Google，或者在 Apple 设备上传输给 Apple，以便可以将后端调用分配给真实的应用安装，并限制滥用。
3。哪些数据不被收集？
Babyphone Timmy 的构建方式是，如果可能的话，不会处理任何个人数据：
- 服务器上没有解密的音频或视频内容 - 音频和视频通过 WebRTC 进行端到端加密。如果无法直接连接，TURN 服务器仅转发加密的数据流。我们不录制音频或视频或存储内容。
- 没有电子邮件地址，没有密码 – 该应用程序仅使用匿名身份验证。
- 无位置数据 - 不收集或存储位置数据。
- 应用程序和静态网站中没有 cookie — 应用程序和本网站不设置自己的 cookie。切换到 Discourse 页面后，外部论坛可以使用技术上必要的 cookie 进行注册和会话。
- 无广告，无跟踪 —不进行广告或营销分析，不进行跟踪像素，不使用广告网络，也不进行分析。仅 Firebase Crashlytics 用于发布版本中的崩溃和稳定性诊断（请参阅第 6 点）。
- 无广告 ID – 应用程序不访问广告 ID。
4。法律依据
第 2 点中提到的数据处理基于以下法律依据：
瑞士数据保护法 (DSG)
主要适用的法律是《瑞士联邦数据保护法》（DSG，自 2023 年 9 月 1 日起生效）：
- 艺术。 31 段。 1 个 DSG （合法利益） — 技术连接数据的处理和匿名身份验证是为了提供应用程序功能并保护应用程序免遭滥用的首要合法利益而进行的。
DSGVO / UK GDPR（适用于欧盟/欧洲经济区和英国用户）
对于欧盟或欧洲经济区的用户，GDPR 也适用；对于英国的用户，英国 GDPR 也适用：
- 艺术。 GDPR 6 第 1 款字母 b （合同履行） — 需要技术连接数据才能提供应用程序功能。
- 艺术。 GDPR 6 第 1 段字母 f （合法权益） — 匿名身份验证服务于保护应用程序免遭滥用的合法权益。
5。付款处理（订阅或一次性购买）
Babyphone Timmy 通过按月付费订阅或通过 Google Play Store 或 Apple App Store 一次性付费购买的方式提供。 付款处理完全由相应的应用程序商店执行。我们收到 无 付款数据（例如信用卡号或银行详细信息）。 对于服务器端购买验证，后端处理产品标识符以及商店提供的购买、交易或收据令牌以及由此确定的授权结果。这些技术购买证明可能与匿名应用程序 UID 相关联，但不包含我们的任何信用卡或银行信息。
有关各个应用商店数据处理的信息可以在此处找到：
- Google Play： policies.google.com/privacy
- 苹果： apple.com/legal/privacy
6。第三方
Google Firebase
提供商：Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。
服务：Firebase 身份验证（匿名）、Cloud Firestore、云功能、Firebase 应用检查和 Firebase 托管。
数据保护： firebase.google.com/support/privacy
D租用国家/地区转移：美国。欧盟委员会的标准合同条款和瑞士-美国数据隐私框架适用。
Down 服务器
当无法直接进行 WebRTC 连接时，首选在瑞士运行的自己的 TURN 服务器。
Service：转发已经端到端加密的WebRTC数据流。特别是技术操作需要IP地址、端口、时间和连接元数据；音频和视频内容无法解密，也不会被记录。
存储期限：操作日志仅限于安全、错误分析和容量控制所需的内容，并定期删除。
Cloudflare
提供商：Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA。
Service：用于 WebRTC 连接的 TURN 中继服务器（Cloudflare 呼叫）。
仅转发加密的 WebRTC 流量。 Cloudflare 无权访问通信内容（音频/视频）。
数据保护： cloudflare.com/privacypolicy
第三国转移：美国。欧盟委员会的标准合同条款和瑞士-美国数据隐私框架适用。
Google Firebase Crashlytics
提供商：Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。
Service：应用程序发布版本的崩溃和稳定性报告。如果应用崩溃或遇到致命错误，系统会向 Firebase Crashlytics 发送诊断报告，以便解决错误。
处理的数据：崩溃堆栈跟踪、应用程序版本、设备型号和操作系统版本、崩溃时间和 Crashlytics 安装标识符。该数据不包括您的姓名、电子邮件地址或音频或视频数据。
法律依据：艺术。 6 段。 1 点燃。 f GDPR/艺术。 31 段。 1 DSG（对应用程序稳定性和无错误的合法权益）。
存储期限：Firebase Crashlytics 会保留崩溃报告最多 90 天。
数据保护： firebase.google.com/support/privacy
第三国转移：美国。欧盟委员会的标准合同条款和瑞士-美国数据隐私框架适用。
论坛
对于支持问题和功能请求，该网站链接到外部托管的论坛： babyphone-timmy.discourse.group。 当您访问论坛或在那里创建帐户时，Discourse 或相应的论坛主机会处理论坛运营所需的帐户、帖子、会话和安全数据等。 该应用程序本身仍然是独立的，并且仍然不使用经典用户帐户。 有关 Discourse 数据保护的信息，请访问： discourse.org/privacy.
7。储存期限
- 会话数据 (SDP和ICE候选)：连接建立后立即删除；最迟 24 小时后匿名会话元数据。
- 配对文档：最迟一小时后将被删除。
- 匿名身份验证 UID：它们通常会保留在原处，直到重置匿名帐户或本地应用程序数据。它们不包含任何直接主数据，而是假名标识符。
- 购买证明：存储代币和交易数据仅根据购买验证、恢复、欺诈预防和保费资格分配所需进行处理或存储。
8。您的权利
根据瑞士 DSG（DSG 第 25-29 条）
根据瑞士数据保护法，您尤其拥有以下权利：
- 知情权 （DSG 第 25 条）— 您可以请求有关您处理的数据的信息。
- 数据发布和传输的权利 （DSG 第 28 条）— 您可以采用通用格式接收数据。
- 纠正权 （DSG 第 32 条第 1 款）— 您可以请求更正不正确的数据。
- 删除权 — 您可以请求删除您的数据，前提是没有相反的法律保留要求。
监管机构（瑞士）： E联邦数据保护和信息专员 (EDÖB)， www.edoeb.admin.ch
GDPR/英国 GDPR 之后（适用于欧盟/欧洲经济区和英国的用户）
对于欧盟或欧洲经济区和英国的用户，适用以下附加权利：
- 信息 （GDPR 第 15 条）— 您可以请求有关您处理的数据的信息。
- 更正 （GDPR 第 16 条）— 您可以请求更正不正确的数据。
- 删除 （GDPR 第 17 条）— 您可以请求删除您的数据。
- 处理限制 （GDPR 第 18 条）— 您可以请求限制处理。
- 数据可移植性 （GDPR 第 20 条）— 您可以采用通用格式接收数据。
- 矛盾 （GDPR 第 21 条）— 您可以反对处理。
- 向监管机构投诉 —您有权向您所在国家/地区的数据保护监管机构投诉。在英国，您可以联系信息专员办公室 (ICO)： ico.org.uk.
无论您居住在哪里，您都可以联系我们来行使您的访问和删除权利；我们将在适用法律的范围内做出回应。
9。儿童数据保护
Babyphone Timmy 适合成人（父母和看护者）使用。该应用程序不针对儿童，我们不会故意收集儿童的个人信息。该应用程序由监护成人操作； “婴儿”设备仅通过点对点传输实时音频和可选的视频到配对的父设备。我们从不收集、记录或存储此类音频和视频（请参阅第 2 点和第 3 点）。如果我们收到了儿童的个人数据，请联系我们 - 我们将立即删除它。
10。美国 — 加利福尼亚州和其他州的隐私权
我们不会“出售”或“共享”《加州消费者隐私法》(CCPA/CPRA) 含义内的您的个人信息，也不会对其进行处理以用于跨上下文行为广告或定向广告。我们不会出于会引发限制权利的目的而使用或披露敏感个人信息。
加利福尼亚州和其他拥有全面数据保护法的美国州（例如弗吉尼亚州、科罗拉多州、康涅狄格州、俄勒冈州、德克萨斯州和犹他州）的居民可以通过向 tim.kaltenbrunner@gmail.com 发送消息来行使适用法律规定的权利，包括信息、访问、更正和删除。我们不会因为您行使这些权利而惩罚您。
11。适用法律
瑞士联邦数据保护法 (DSG) 适用于 Babyphone Timmy 的数据处理。 《通用数据保护条例》(GDPR) 也适用于欧盟或欧洲经济区的用户；对于英国的用户，英国 GDPR 也适用。
12。托管
此网站由 Google 通过 Firebase Hosting 提供。 Google 和所使用的后端/TURN 服务可以处理技术上必要的访问和安全协议。我们不会将这些协议用于广告、覆盖范围测量或用户个人资料。 有关 Firebase 托管数据保护的信息，请访问 firebase.google.com/support/privacy.