Zásady ochrany osobních údajů

Registrace zařízení a oznámení

Aplikace nebo prohlížeč si vytvoří náhodné ID zařízení a tajný klíč a zaregistruje je na serveru; server uchovává pouze otisk klíče. Aplikace pro iPhone a Android se registrují, jen když zapnete upozornění, uložíte místo nebo použijete režim stanice; web jen když zapnete upozornění na stránce „Upozornění“.

Registrace obsahuje:

• adresa pro oznámení: na iPhonu token zařízení služby Apple Push Notification (APNs), na Androidu token Firebase Cloud Messaging (FCM), na webu odběr Web Push prohlížeče (koncový bod a šifrovací klíče); pokud používáte živé aktivity, token push-to-start,
• jazyk, práh intenzity, předvolba kritických upozornění, verze aplikace a operačního systému,
• vaše uložená místa: zadaný název a souřadnice zaokrouhlené na přibližně 100 m (0,001°),
• v aplikaci, pokud je zapnuto „Upozornění tam, kde jsem“, vaše poslední poloha zaokrouhlená na přibližně 1 km (0,01°),
• kdy jste byli naposledy upozorněni a na která zemětřesení.

Jak se počítají upozornění

Pro každé zemětřesení server vypočítá očekávané otřesy na vašich uložených místech a upozorní vás, když dosáhnou vašeho prahu. Oznámení se doručují přes Apple (APNs), Google (Firebase Cloud Messaging) nebo push službu vašeho prohlížeče (například Google, Mozilla nebo Apple); tyto služby vidí pouze obsah a adresu oznámení.

Hlášení „Cítili jste to?“

Když nahlásíte otřesy, odeslaná poloha se po dosažení serveru okamžitě zredukuje na buňku H3 (rozlišení 8) o velikosti přibližně 0,7 km², zhruba 1 km napříč; přesné souřadnice se neukládají ani nezapisují do logů. Ukládá se buňka, vámi zvolená intenzita, čas, platforma a náhodné ID, které si vaše zařízení uchovává (ke slučování opakovaných hlášení). Toto ID není propojeno s registrací vašeho zařízení.

Souhrny po buňkách se veřejně zobrazují na stránkách zemětřesení.

Režim stanice (telefon jako senzor)

Režim stanice běží, jen když ho zapnete a telefon se nabíjí a leží v klidu. Na Androidu běží jako služba na popředí zobrazená v oznamovací liště a akcelerometr čte, jen když se telefon nabíjí; při pohybu telefonu se nic nedetekuje. Pohybová data se zpracovávají v telefonu; nezpracovaná data ze senzorů se nikdy neodesílají.

Na server se odesílá pouze toto: buňka H3 (rozlišení 7) o velikosti přibližně 5 km², odchylka hodin, vzorkovací frekvence a pozadový šum (pravidelné signály „poslouchám“) a, když telefon zaznamená otřesy, čas spuštění, špičkové zrychlení a hodnoty klasifikátoru. Tyto záznamy jsou spojeny s ID vašeho zařízení.

K odmítání falešných dat se používají Apple App Attest na iPhonu a Google Play Integrity na Androidu: Apple nebo Google potvrdí, že aplikace je pravá a neupravená. Na iPhonu server uchovává výsledek a veřejnou část klíče uloženého v zařízení; na Androidu uchovává pouze informaci, že kontrola proběhla úspěšně, a kdy, a tokeny Play Integrity se neukládají. Komunitní detekce je experimentální a v současnosti běží ve stínovém režimu; tato data se nepoužívají k odesílání upozornění, pouze k měření toho, jak dobře metoda funguje.

Co zůstává ve vašem zařízení

Aplikace pro iPhone žádá o vaši polohu jen při používání a využívá ji k odhadu očekávané intenzity tam, kde jste, k vyhledání shromaždišť v okolí a k hlášením o otřesech. Shromaždiště v okolí se ukládají do telefonu pro použití offline. Zpráva „Jsem v bezpečí“ jde přes sdílecí nabídku telefonu lidem, které si vyberete; neodesílá se nám. Aplikace pro Android také žádá o polohu jen při používání a nevyžaduje polohu na pozadí.

Web používá jednu cookie, lang, jen k zapamatování vámi zvoleného jazyka; žádné jiné cookies. Váš prohlížeč (v místním úložišti) uchovává pouze vaši volbu motivu, náhodné ID pro hlášení o otřesech, ID zařízení, klíč a zvolené místo, pokud jste zapnuli upozornění, a seznam nouzové výbavy a rodinný plán, pokud jste použili sekci Nástroje; nic z toho se neodesílá na server.

Technické údaje

Požadavky na web a server procházejí přes Cloudflare. Vaše IP adresa se používá v paměti k omezování počtu požadavků proti zneužití a nezapisuje se do databáze. Podkladová mapa se poskytuje z Cloudflare R2, data o zemětřeseních z našeho vlastního serveru.

Statistiky používání

Abychom věděli, kolik lidí aplikaci používá, uchováváme jeden záznam na zařízení a den pro každý požadavek provedený s klíčem zařízení: země (kód země, který Cloudflare odvodí z vašeho připojení; IP adresa se neukládá), platforma, verze a sestavení aplikace, verze OS, model zařízení, nastavení regionu zařízení, časové pásmo a jazyk. Požadavky bez zařízení (web a veřejné dotazy aplikace) se počítají pouze podle dne, země, typu koncového bodu a typu klienta. Žádná analytika třetích stran; data se nepoužívají k reklamě a nesdílejí se.

Nákupy Deprem Pro

Nákupy Deprem Pro zpracovává na iPhonu Apple a na Androidu Google Play; vaše platební údaje se k nám nikdy nedostanou. Ke správě stavu předplatného používáme RevenueCat. Aplikace neposílá RevenueCat jméno, e-mail ani naše ID zařízení; k ověření nároku na Pro se do RevenueCat odesílá anonymní ID uživatele vygenerované sadou RevenueCat SDK a nákupní doklad z obchodu. Váš stav Pro se na server Deprem neodesílá.

Uchovávání a mazání

• Registrace zařízení, místa, poslední poloha, seznam odeslaných oznámení, atestace App Attest nebo Play Integrity, signály aktivity a spouštěče režimu stanice: do smazání registrace zařízení. Smazáním registrace se smažou všechny společně.
• V aplikaci pro iPhone a Android Nastavení → „Smazat moje data“ okamžitě smaže registraci zařízení ze serveru a vymaže v telefonu místa, poslední polohu, shromaždiště offline a klíče a ukončí živé aktivity. Hlášení „Cítili jste to?“ se nemažou, protože jde o anonymní buňky.
• Na webu se vypnutím upozornění na stránce „Upozornění“ okamžitě smaže registrace vašeho zařízení. Odběr prohlížeče, který push služba označí za neplatný, se odstraní automaticky.
• Jednorázové výzvy App Attest a Play Integrity platí 5 minut; prošlé se smažou do 10 minut.
• Testovací spouštěče a simulace cvičení: 7 dní. Záznam cvičení obsahuje polohu zařízení zaokrouhlenou na přibližně 100 m.
• Denní záznamy používání jednotlivých zařízení: 13 měsíců (nebo do smazání registrace zařízení, podle toho, co nastane dříve). Denní součty bez ID zařízení: uchovávají se bez časového omezení.
• Hlášení „Cítili jste to?“: uchovávají se bez časového omezení na úrovni buňky spolu s náhodným ID, které vygenerovala aplikace nebo prohlížeč; toto ID není propojeno s registrací vašeho zařízení.
• Zálohy databáze se uchovávají šifrovaně v Cloudflare R2. Kvůli 30denní lhůtě pro obnovení a základní záloze, která ji pokrývá, mohou data smazaného zařízení zůstat v zálohách až přibližně 31 dní.
• Logy serveru se uchovávají 30 dní. Některé řádky varování mohou obsahovat ID zařízení; souřadnice, push tokeny a tajné klíče se do logů nikdy nezapisují.

Shrnutí štítku soukromí v App Store

Údaje o soukromí v App Store pro aplikaci pro iPhone odpovídají těmto zásadám:

• Přesná poloha: vaše uložená místa a, pro „Upozornění tam, kde jsem“, vaše poslední poloha; pro funkčnost aplikace, spojeno s ID vašeho zařízení, bez sledování. Server zaokrouhluje místa na přibližně 100 m a poslední polohu na přibližně 1 km.
• Přibližná poloha: hlášení „Cítili jste to?“ na buňkách o velikosti přibližně 0,7 km² (zhruba 1 km napříč); pro funkčnost aplikace, nespojeno s vámi. Také kód země ve statistikách používání; pro analytiku, spojeno s ID vašeho zařízení, bez sledování.
• ID zařízení: ID zařízení vygenerované aplikací a push token; pro funkčnost aplikace a analytiku, spojeno s registrací vašeho zařízení.
• Údaje o používání → Interakce s produktem: denní záznam používání jednotlivých zařízení; pro analytiku, spojeno s ID vašeho zařízení, bez sledování.
• Diagnostika → Další diagnostická data: verze a sestavení aplikace, verze OS, model zařízení; pro analytiku, spojeno s ID vašeho zařízení, bez sledování.
• Další data: souhrny režimu stanice (špičkové zrychlení, buňka o velikosti přibližně 5 km²); spojeno s ID vašeho zařízení.
• Nákupy → Historie nákupů, pro funkčnost aplikace a analytiku (prostřednictvím RevenueCat, které ověřuje doklady z App Store pod anonymním ID uživatele aplikace), nespojeno s vaší identitou, nepoužívá se ke sledování.
• Neshromažďuje se: sledování, kontaktní údaje.

Shrnutí bezpečnosti dat na Google Play

Údaje o bezpečnosti dat na Google Play pro aplikaci pro Android odpovídají těmto zásadám. Data jsou při přenosu šifrována a žádná se nesdílejí s třetími stranami (Firebase Cloud Messaging, Play Integrity, RevenueCat a Cloudflare působí jako poskytovatelé služeb). Google považuje oblasti menší než 3 km² za přesnou polohu, proto se místa, poslední poloha a buňky hlášení o otřesech uvádějí jako přesné:

• Poloha → Přesná poloha: uložená místa (přibližně 100 m), poslední poloha (přibližně 1 km), buňky hlášení o otřesech; pro funkčnost aplikace.
• Poloha → Přibližná poloha: buňka režimu stanice (přibližně 5 km²) a kód země v denním záznamu používání; pro funkčnost aplikace a analytiku.
• Finanční údaje → Historie nákupů: nákupy Deprem Pro (RevenueCat a Google Play Billing); pro funkčnost aplikace.
• Aktivita v aplikaci → Interakce s aplikací: denní záznam používání pro jednotlivá zařízení; pro analytiku. Další obsah vytvářený uživateli: intenzita v hlášení o pocitu otřesů. Další akce: signály aktivity a spouštěče režimu stanice; pro funkčnost aplikace.
• Informace o aplikaci a výkon → Další údaje o výkonu aplikace: verze a sestavení aplikace, verze Androidu, model zařízení, nastavení regionu, časové pásmo, jazyk; pro analytiku.
• ID zařízení nebo jiná ID: ID zařízení vygenerované aplikací, token FCM, anonymní ID uživatele RevenueCat, výsledek Play Integrity pro režim stanice; pro funkčnost aplikace, analytiku a prevenci podvodů a zabezpečení.
• Neshromažďuje se: osobní údaje (jméno, e-mail, telefon, adresa), zprávy, fotografie a videa, zvuk, soubory, kalendář, kontakty, zdraví a kondice, procházení webu, záznamy o pádech, reklamní ID.
• Všechny údaje jsou nepovinné; o jejich smazání můžete požádat v aplikaci v Nastavení → „Smazat moje data“ nebo e-mailem.

Zdroje dat

Data o zemětřeseních pocházejí z AFAD, Observatoře a Ústavu pro výzkum zemětřesení Kandilli při Boğaziçi University, EMSC, USGS, GFZ GEOFON a Národní observatoře v Athénách (NOA) a jsou zobrazena s uvedením zdroje. Shromaždiště a mapová data © přispěvatelé OpenStreetMap (ODbL), podkladová mapa od Protomaps, zlomy z GEM Global Active Faults (CC BY-SA 4.0).

Děti

Deprem není určen dětem a vědomě neshromažďuje osobní údaje dětí.

Kontakt a vaše práva

Svá data si můžete smazat sami: v iPhonu a Androidu přes Nastavení → „Smazat moje data“, na webu přes „Vypnout upozornění“ na stránce „Upozornění“. Žádosti o smazání, včetně hlášení odeslaných z webu, a další žádosti o přístup nebo opravu podle GDPR a tureckého KVKK pište na [email protected]. Uvedením ID zařízení se žádost urychlí.

Pokud se tyto zásady změní, nová verze se zveřejní na této stránce s datem aktualizace.