1。負責人
蒂姆·卡爾滕布倫納
舍瑙林 58
8052 蘇黎世
瑞士
-郵件：tim.kaltenbrunner@gmail.com
2。收集哪些數據？
Babyphone Timmy 僅處理連接和防止誤用所需的資料。詳細：
- Firebase 匿名驗證 UID – 自動產生的與應用程式相關的假名識別碼。它不包含姓名、電子郵件地址或密碼，但會保留在裝置上，直到重設本機應用程式資料或匿名 Firebase 帳戶。
- Firestore 會話數據 – 加密的 SDP 報價和回應以及加密的 ICE 候選。建立 WebRTC 連線需要這些技術連線資料。成功建立連線後，SDP/ICE 資料會立即從 Firestore 中刪除。最晚 24 小時後，匿名會話資料記錄和加密技術元資料將完全刪除。
- 配對代碼 - 用於配對兩個裝置的臨時 4 位元代碼。 此程式碼可以透過藍牙、二維碼或連結在兩個裝置之間進行本地交換。不會將純文字程式碼傳送到 Firestore，而只會傳送使用 SHA-256 衍生的文件識別碼。 由於短代碼是故意易於閱讀的，因此該雜湊值不會取代存取控制；連接受到匿名身份驗證、安全規則、短期有效性以及具有可見安全號碼的附加 ECDH 金鑰交換的保護。配對文件最遲會在一小時後刪除。
- 應用檢查與誤用保護數據 - Firebase App Check 將證明或完整性令牌以及技術上必要的裝置/應用訊號傳輸給 Google，或在 Apple 裝置上上傳輸給 Apple，以便可以將後端呼叫分配給真實的應用安裝，並限制濫用。
3。哪些數據不被收集？
Babyphone Timmy 的建構方式是，如果可能的話，不會處理任何個人資料：
- 伺服器上沒有解密的音訊或視訊內容 - 音訊和視訊透過 WebRTC 進行端對端加密。如果無法直接連接，TURN 伺服器僅轉送加密的資料流。我們不錄製音訊或視訊或儲存內容。
- 沒有電子郵件地址，沒有密碼 – 該應用程式僅使用匿名身份驗證。
- 無位置數據 - 不收集或儲存位置資料。
- 應用程式和靜態網站中沒有 cookie — 應用程式和本網站不設定自己的 cookie。切換到 Discourse 頁面後，外部論壇可以使用技術上必要的 cookie 進行註冊和會話。
- 無廣告，無追蹤 —不進行廣告或行銷分析，不進行追蹤像素，不使用廣告網絡，也不進行分析。僅 Firebase Crashlytics 用於發布版本中的崩潰和穩定性診斷（請參閱第 6 點）。
- 無廣告 ID – 應用程式不存取廣告 ID。
4。法律依據
第 2 點所提及的資料處理是基於下列法律依據：
瑞士資料保護法 (DSG)
主要適用的法律是《瑞士聯邦資料保護法》（DSG，自 2023 年 9 月 1 日起生效）：
- 藝術。 31 段。 1 個 DSG （合法利益） — 技術連接資料的處理和匿名身份驗證是為了提供應用程式功能並保護應用程式免遭濫用的首要合法利益而進行的。
DSGVO / UK GDPR（適用於歐盟/歐洲經濟區和英國用戶）
對於歐盟或歐洲經濟區的用戶，GDPR 也適用；對於英國的用戶，英國 GDPR 也適用：
- 藝術。 GDPR 6 第 1 款字母 b （合約履行） — 需要技術連接資料才能提供應用程式功能。
- 藝術。 GDPR 6 第 1 段字母 f （合法權益） — 匿名身分驗證服務於保護應用程式免於濫用的合法權益。
5。付款處理（訂閱或一次購買）
Babyphone Timmy 透過每月付費訂閱或透過 Google Play Store 或 Apple App Store 一次性付費購買的方式提供。 付款處理完全由相應的應用程式商店執行。我們收到 無 付款資料（例如信用卡號或銀行詳細資料）。 對於伺服器端購買驗證，後端處理產品識別碼以及商店提供的購買、交易或收據令牌以及由此確定的授權結果。這些技術購買證明可能與匿名應用程式 UID 相關聯，但不包含我們的任何信用卡或銀行資訊。
有關各個應用商店資料處理的資訊可以在此處找到：
- Google Play： policies.google.com/privacy
- 蘋果： apple.com/legal/privacy
6。第三方
Google Firebase
提供者：Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。
服務：Firebase 驗證（匿名）、Cloud Firestore、雲端功能、Firebase 應用程式檢查和 Firebase 託管。
資料保護： firebase.google.com/support/privacy
D租用國家/地區轉移：美國。歐盟委員會的標準合約條款和瑞士-美國資料隱私框架適用。
Down 伺服器
當無法直接進行 WebRTC 連線時，首選在瑞士運行的自己的 TURN 伺服器。
Service：轉送已經端對端加密的WebRTC資料流。特別是技術操作需要IP位址、連接埠、時間和連接元資料；音訊和視訊內容無法解密，也不會被記錄。
儲存期限：操作日誌僅限於安全性、錯誤分析與容量控制所需的內容，並定期刪除。
Cloudflare
提供者：Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA。
Service：用於 WebRTC 連線的 TURN 中繼伺服器（Cloudflare 通話）。
僅轉送加密的 WebRTC 流量。 Cloudflare 無權存取通訊內容（音訊/視訊）。
資料保護： cloudflare.com/privacypolicy
第三國轉移：美國。歐盟委員會的標準合約條款和瑞士-美國資料隱私框架適用。
Google Firebase Crashlytics
提供者：Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。
Service：應用程式發布版本的崩潰和穩定性報告。如果應用程式崩潰或遇到致命錯誤，系統會向 Firebase Crashlytics 發送診斷報告，以便解決錯誤。
處理的資料：崩潰堆疊追蹤、應用程式版本、裝置型號和作業系統版本、崩潰時間和 Crashlytics 安裝識別碼。該數據不包括您的姓名、電子郵件地址或音訊或視訊資料。
法律依據：藝術。 6 段。 1 點燃。 f GDPR/藝術。 31 段。 1 DSG（對應用程式穩定性和無錯誤的合法權益）。
儲存期限：Firebase Crashlytics 會保留崩潰報告最多 90 天。
資料保護： firebase.google.com/support/privacy
第三國轉移：美國。歐盟委員會的標準合約條款和瑞士-美國資料隱私框架適用。
論壇
對於支援問題和功能請求，該網站連結到外部託管的論壇： babyphone-timmy.discourse.group。 當您造訪論壇或在那裡建立帳戶時，Discourse 或相應的論壇主機會處理論壇營運所需的帳戶、貼文、會話和安全資料等。 該應用程式本身仍然是獨立的，並且仍然不使用經典用戶帳戶。 有關 Discourse 資料保護的信息，請訪問： discourse.org/privacy.
7。儲存期限
- 會話數據 (SDP和ICE候選)：連線建立後立即刪除；最晚 24 小時後匿名會話元資料。
- 配對文檔：最晚一小時後就會被刪除。
- 匿名驗證 UID：它們通常會保留在原處，直到重置匿名帳戶或本機應用程式資料。它們不包含任何直接主數據，而是假名標識符。
- 購買證明：儲存代幣和交易資料僅根據購買驗證、恢復、詐欺預防和保費資格分配所需進行處理或儲存。
8。您的權利
依據瑞士 DSG（DSG 第 25-29 條）
根據瑞士資料保護法，您特別擁有下列權利：
- 知情權 （DSG 第 25 條）— 您可以要求有關您處理的資料的資訊。
- 資料發布與傳輸的權利 （DSG 第 28 條）— 您可以採用通用格式接收資料。
- 修正權 （DSG 第 32 條第 1 款）— 您可以要求更正不正確的資料。
- 刪除權 — 您可以要求刪除您的數據，前提是沒有相反的法律保留要求。
監管機構（瑞士）： E聯邦資料保護與資訊專員 (EDÖB)， www.edoeb.admin.ch 在
GDPR/英國 GDPR 之後（適用於歐盟/歐洲經濟區和英國的使用者）
對於歐盟或歐洲經濟區和英國的用戶，適用下列附加權利：
- 訊息 （GDPR 第 15 條）— 您可以要求有關您處理的資料的資訊。
- 更正 （GDPR 第 16 條）— 您可以要求更正不正確的資料。
- 刪除 （GDPR 第 17 條）— 您可以要求刪除您的資料。
- 處理限制 （GDPR 第 18 條）— 您可以要求限制處理。
- 資料可攜性 （GDPR 第 20 條）— 您可以採用通用格式接收資料。
- 矛盾 （GDPR 第 21 條）— 您可以反對處理。
- 向監理機關提出申訴 —您有權向您所在國家/地區的資料保護監管機構提出申訴。在英國，您可以聯絡資訊專員辦公室 (ICO)： ico.org.uk.
無論您居住在哪裡，您都可以聯絡我們以行使您的存取和刪除權利；我們將在適用法律的範圍內回應。
9。兒童資料保護
Babyphone Timmy 適合成人（父母和照顧者）使用。該應用程式不針對兒童，我們不會故意收集兒童的個人資訊。該應用程式由監護成人操作； 「嬰兒」裝置僅透過點對點傳輸即時音訊和可選的視訊到配對的父裝置。我們從不收集、錄製或儲存此類音訊和視訊（請參閱第 2 點和第 3 點）。如果我們收到了兒童的個人數據，請聯繫我們 - 我們將立即刪除它。
10。美國 — 加州和其他州的隱私權
我們不會「出售」或「共享」《加州消費者隱私法》(CCPA/CPRA) 含義內的您的個人信息，也不會對其進行處理以用於跨上下文行為廣告或定向廣告。我們不會出於會引發限制權利的目的而使用或揭露敏感個人資訊。
加州和其他擁有全面資料保護法的美國州（例如維吉尼亞州、科羅拉多州、康乃狄克州、俄勒岡州、德州和猶他州）的居民可以透過向 tim.kaltenbrunner@gmail.com 發送訊息來行使適用法律規定的權利，包括資訊、存取、更正和刪除。我們不會因為您行使這些權利而懲罰您。
11。適用法律
瑞士聯邦資料保護法 (DSG) 適用於 Babyphone Timmy 的資料處理。 《一般資料保護規範》(GDPR) 也適用於歐盟或歐洲經濟區的用戶；對於英國的用戶，英國 GDPR 也適用。
12。託管
此網站由 Google 透過 Firebase Hosting 提供。 Google 和所使用的後端/TURN 服務可以處理技術上必要的存取和安全協定。我們不會將這些協議用於廣告、覆蓋範圍測量或使用者個人資料。 有關 Firebase 託管資料保護的信息，請訪問 firebase.google.com/support/privacy.