Política de privadesa

Registre del dispositiu i notificacions

L’app o el navegador crea per a si mateix un identificador de dispositiu aleatori i una clau secreta i els registra al servidor; el servidor només en desa un hash de la clau. Les apps per a iPhone i Android només es registren quan actives les alertes, deses un lloc o fas servir el mode estació; el lloc web només quan actives les alertes a la pàgina “Alertes”.

El registre conté:

• l’adreça de notificació: a l’iPhone, el testimoni de dispositiu del servei de notificacions push d’Apple (APNs); a Android, el testimoni de Firebase Cloud Messaging (FCM); al web, la subscripció Web Push del navegador (endpoint i claus de xifratge); si fas servir Live Activities, un testimoni push-to-start,
• idioma, llindar d’intensitat, preferència d’alerta crítica, versió de l’app i del sistema operatiu,
• els teus llocs desats: el nom que els poses i les coordenades arrodonides a uns 100 m (0,001°),
• a l’app, si “Alertes allà on sóc” està activat, l’última ubicació arrodonida a uns 1 km (0,01°),
• quan se t’ha avisat per darrer cop i per a quins terratrèmols.

Com es calculen les alertes

Per a cada terratrèmol, el servidor calcula la sacsejada prevista als teus llocs desats i t’avisa quan arriba al teu llindar. Les notificacions es lliuren a través d’Apple (APNs), Google (Firebase Cloud Messaging) o el servei push del navegador (per exemple, Google, Mozilla o Apple); aquests serveis només veuen el contingut i l’adreça de la notificació.

Informes de “Ho has notat?”

Quan informes d’una sacsejada, la ubicació que envies es redueix a una cel·la H3 (resolució 8) d’uns 0,7 km², aproximadament 1 km de diàmetre, tan bon punt arriba al servidor; les coordenades exactes ni es desen ni es registren. Es desen la cel·la, la intensitat que has triat, l’hora, la plataforma i un identificador aleatori que conserva el teu dispositiu (per fusionar informes repetits). Aquest identificador no està vinculat al registre del teu dispositiu.

Els resums per cel·la es mostren públicament a les pàgines dels terratrèmols.

Mode estació (el telèfon com a sensor)

El mode estació només funciona quan l’actives i el telèfon s’està carregant i està quiet. A Android s’executa com a servei en primer pla visible a la barra de notificacions i només llegeix l’acceleròmetre mentre el telèfon es carrega; no es detecta res mentre el telèfon es mou. Les dades de moviment es processen al telèfon; les dades en brut del sensor no s’envien mai.

Al servidor només s’envia el següent: una cel·la H3 (resolució 7) d’uns 5 km², el desfasament del rellotge, la freqüència de mostreig i el soroll de fons (senyals de vida periòdics “estic escoltant”) i, quan el telèfon detecta una sacsejada, l’hora de l’activació, l’acceleració màxima i els valors del classificador. Aquests registres estan vinculats a l’identificador del teu dispositiu.

S’utilitzen Apple App Attest a l’iPhone i Google Play Integrity a Android per rebutjar dades falses: Apple o Google confirmen que l’app és genuïna i no ha estat modificada. A l’iPhone, el servidor en conserva el resultat i la part pública de la clau del dispositiu; a Android només conserva que la comprovació s’ha superat i quan, i els testimonis de Play Integrity no es guarden. La detecció comunitària és experimental i ara mateix funciona en mode ombra; aquestes dades no s’utilitzen per enviar alertes, només per mesurar com de bé funciona el mètode.

Què es queda al teu dispositiu

L’app per a iPhone només demana la teva ubicació mentre l’utilitzes, i la fa servir per estimar la intensitat prevista allà on ets, per trobar punts de trobada propers i per als informes de sacsejada. Els punts de trobada propers es desen al telèfon per utilitzar-los sense connexió. El missatge “Estic bé” passa pel full de compartir del telèfon cap a les persones que triïs; no se’ns envia. L’app per a Android també només demana la ubicació mentre l’utilitzes i no sol·licita la ubicació en segon pla.

El lloc web fa servir una sola galeta, lang, només per recordar l’idioma que has triat; cap altra galeta. El navegador només guarda l’aspecte que has triat, un identificador aleatori per als informes de “Ho has notat?”, l’identificador del dispositiu, la clau i el lloc triat si has activat els avisos, i la llista de la teva motxilla d’emergència i el pla familiar si has fet servir la secció d’Eines (emmagatzematge local); res d’això s’envia al servidor.

Dades tècniques

Les sol·licituds al lloc i al servidor passen per Cloudflare. La teva adreça IP s’utilitza a la memòria per limitar la freqüència de sol·licituds i evitar abusos, i no s’escriu a la base de dades. El mapa base es serveix des de Cloudflare R2 i les dades de terratrèmols des del nostre propi servidor.

Estadístiques d’ús

Per saber quantes persones fan servir l’app, guardem un registre per dispositiu i dia per a cada petició feta amb la clau del dispositiu: país (el codi de país que Cloudflare dedueix de la teva connexió; l’adreça IP no es desa), plataforma, versió i compilació de l’app, versió del sistema operatiu, model del dispositiu, la configuració regional del dispositiu, fus horari i idioma. Les peticions sense dispositiu (el lloc web i les consultes públiques de l’app) només es compten per dia, país, tipus de punt d’accés i tipus de client. Sense analítica de tercers; les dades no s’utilitzen per a publicitat ni es comparteixen.

Compres de Deprem Pro

Les compres de Deprem Pro les processa Apple a l’iPhone i Google Play a Android; les teves dades de pagament no ens arriben mai. Fem servir RevenueCat per gestionar l’estat de la subscripció. L’app no envia a RevenueCat cap nom, correu electrònic ni el nostre identificador de dispositiu; a RevenueCat s’hi envia un identificador d’usuari anònim generat per l’SDK de RevenueCat i el rebut de compra de la botiga per verificar el dret Pro. El teu estat Pro no s’envia al servidor de Deprem.

Conservació i supressió

• Registre del dispositiu, llocs, última ubicació, llista de notificacions enviades, l’atestació d’App Attest o Play Integrity, senyals de vida i activacions del mode estació: fins que se suprimeix el registre del dispositiu. En suprimir el registre, se suprimeixen tots junts.
• A l’iPhone i a Android, Configuració → “Suprimeix les meves dades” suprimeix immediatament el registre del dispositiu del servidor, esborra del telèfon els llocs, l’última ubicació, els punts de trobada sense connexió i les claus, i finalitza les Live Activities. Els informes de “Ho has notat?” no se suprimeixen perquè són cel·les anònimes.
• Al web, desactivar les alertes a la pàgina “Alertes” suprimeix immediatament el registre del teu dispositiu. Una subscripció del navegador que el servei push indica com a inexistent s’elimina automàticament.
• Els reptes únics d’App Attest i Play Integrity són vàlids durant 5 minuts; els caducats se suprimeixen en 10 minuts.
• Activacions de prova i simulacions de simulacre: 7 dies. Un registre de simulacre conté la posició del dispositiu arrodonida a uns 100 m.
• Registres d’ús diari per dispositiu: 13 mesos (o fins que se suprimeix el registre del dispositiu, el que passi primer). Totals diaris sense identificadors de dispositiu: es conserven indefinidament.
• Informes de “Ho has notat?”: es conserven indefinidament a escala de cel·la, juntament amb l’identificador aleatori que ha generat l’app o el navegador; aquest identificador no està vinculat al registre del teu dispositiu.
• Les còpies de seguretat de la base de dades es conserven xifrades a Cloudflare R2. A causa de la finestra de recuperació de 30 dies i de la còpia base que la cobreix, les dades d’un dispositiu suprimit poden romandre a les còpies fins a uns 31 dies.
• Els registres del servidor es conserven 30 dies. Algunes línies d’advertència poden contenir un identificador de dispositiu; mai s’hi escriuen coordenades, testimonis push ni claus secretes.

Resum de l’etiqueta de privadesa de l’App Store

Els detalls de privadesa de l’App Store de l’app per a iPhone coincideixen amb aquesta política:

• Ubicació precisa: els teus llocs desats i, per a “Alertes allà on sóc”, la teva última ubicació; per a la funcionalitat de l’app, vinculada a l’identificador del dispositiu, sense seguiment. El servidor arrodoneix els llocs a uns 100 m i l’última ubicació a uns 1 km.
• Ubicació aproximada: informes de “Ho has notat?” en cel·les d’uns 0,7 km² (aproximadament 1 km d’ample); per a la funcionalitat de l’app, no vinculada a tu. També el codi de país a les estadístiques d’ús; per a analítiques, vinculat a l’identificador del dispositiu, sense seguiment.
• Identificador del dispositiu: l’identificador de dispositiu generat per l’app i el testimoni push; per a la funcionalitat de l’app i analítiques, vinculat al registre del teu dispositiu.
• Dades d’ús → Interacció amb el producte: el registre d’ús diari per dispositiu; per a analítica, vinculat a l’identificador del teu dispositiu, sense seguiment.
• Diagnòstics → Altres dades de diagnòstic: versió i compilació de l’app, versió del sistema operatiu, model del dispositiu; per a analítiques, vinculat a l’identificador del dispositiu, sense seguiment.
• Altres dades: resums del mode estació (acceleració màxima, una cel·la d’uns 5 km²); vinculades a l’identificador del teu dispositiu.
• Compres → Historial de compres, per a funcionalitat de l’app i analítiques (de RevenueCat, que valida els rebuts de l’App Store amb un identificador d’usuari d’app anònim), no vinculat a la teva identitat, no utilitzat per al seguiment.
• No es recull: seguiment, informació de contacte.

Resum de seguretat de les dades de Google Play

Els detalls de seguretat de les dades de Google Play de l’app per a Android coincideixen amb aquesta política. Les dades es xifren en trànsit i no se’n comparteix cap amb tercers (Firebase Cloud Messaging, Play Integrity, RevenueCat i Cloudflare actuen com a proveïdors de serveis). Google considera ubicació precisa les àrees de menys de 3 km², de manera que els llocs, l’última ubicació i les cel·les dels informes de sacsejada es declaren com a precises:

• Ubicació → Ubicació precisa: llocs desats (uns 100 m), última ubicació (uns 1 km), cel·les d’informes de sacsejada; per a la funcionalitat de l’app.
• Ubicació → Ubicació aproximada: la cel·la del mode estació (uns 5 km²) i el codi de país al registre d’ús diari; per a la funcionalitat de l’app i analítiques.
• Informació financera → Historial de compres: compres de Deprem Pro (RevenueCat i Google Play Billing); per a la funcionalitat de l’app.
• Activitat a l’app → Interaccions amb l’app: el registre d’ús diari per dispositiu; per a analítiques. Altres continguts generats per l’usuari: la intensitat en un informe de sacsejada. Altres accions: senyals de vida i activacions del mode estació; per a la funcionalitat de l’app.
• Informació i rendiment de l’app → Altres dades de rendiment de l’app: versió i compilació de l’app, versió d’Android, model del dispositiu, configuració regional, fus horari, idioma; per a analítiques.
• Dispositiu o altres identificadors: l’identificador de dispositiu generat per l’app, el testimoni FCM, l’identificador d’usuari anònim de RevenueCat, el resultat de Play Integrity per al mode estació; per a la funcionalitat de l’app, analítiques, i prevenció del frau i seguretat.
• No es recull: informació personal (nom, correu electrònic, telèfon, adreça), missatges, fotos i vídeos, àudio, fitxers, calendari, contactes, salut i activitat física, navegació web, registres de fallades, identificador publicitari.
• Totes les dades són opcionals; pots sol·licitar-ne la supressió a l’app a Configuració → “Suprimeix les meves dades” o per correu electrònic.

Fonts de dades

Les dades de terratrèmols provenen d’AFAD, de l’Observatori Kandilli i Institut de Recerca Sísmica de la Universitat Boğaziçi, d’EMSC, d’USGS, de GFZ GEOFON i de l’Observatori Nacional d’Atenes (NOA), i es mostren amb atribució. Punts de trobada i dades del mapa © col·laboradors d’OpenStreetMap (ODbL), mapa base de Protomaps, falles de GEM Global Active Faults (CC BY-SA 4.0).

Infants

Deprem no s’adreça a infants i no recull conscientment dades personals d’infants.

Contacte i els teus drets

Pots esborrar tu mateix les teves dades: a l’iPhone i a Android a Configuració → “Esborra les meves dades”, al web amb “Desactiva els avisos” a la pàgina “Avisos”. Per a sol·licituds d’esborrament, inclosos els informes enviats des del web, i per a altres sol·licituds d’accés o rectificació segons el RGPD i la KVKK turca, escriu a [email protected]. Si hi inclous l’identificador del dispositiu, la sol·licitud s’agilitza.

Si aquesta política canvia, la nova versió es publica en aquesta pàgina amb la data d’actualització.