Πολιτική απορρήτου

Εγγραφή συσκευής και ειδοποιήσεις

Η εφαρμογή ή το πρόγραμμα περιήγησης δημιουργεί για τον εαυτό του ένα τυχαίο αναγνωριστικό συσκευής και ένα μυστικό κλειδί και τα καταχωρίζει στον διακομιστή· ο διακομιστής αποθηκεύει μόνο ένα hash του κλειδιού. Οι εφαρμογές για iPhone και Android κάνουν εγγραφή μόνο όταν ενεργοποιείτε τις ειδοποιήσεις, αποθηκεύετε μια τοποθεσία ή χρησιμοποιείτε τη λειτουργία σταθμού· ο ιστότοπος μόνο όταν ενεργοποιείτε τις ειδοποιήσεις στη σελίδα «Ειδοποιήσεις».

Η εγγραφή περιέχει:

• τη διεύθυνση ειδοποιήσεων: στο iPhone το token συσκευής της υπηρεσίας Apple Push Notification (APNs), στο Android το token του Firebase Cloud Messaging (FCM), στο web τη συνδρομή Web Push του προγράμματος περιήγησης (endpoint και κλειδιά κρυπτογράφησης)· αν χρησιμοποιείτε Ζωντανές δραστηριότητες, ένα token push-to-start,
• γλώσσα, όριο έντασης, προτίμηση για κρίσιμες ειδοποιήσεις, έκδοση εφαρμογής και λειτουργικού συστήματος,
• τις αποθηκευμένες τοποθεσίες σας: το όνομα που δίνετε και συντεταγμένες στρογγυλεμένες σε περίπου 100 m (0,001°),
• στην εφαρμογή, αν είναι ενεργή η επιλογή «Ειδοποιήσεις εκεί που βρίσκομαι», την τελευταία σας τοποθεσία στρογγυλεμένη σε περίπου 1 km (0,01°),
• πότε ειδοποιηθήκατε τελευταία φορά και για ποιους σεισμούς.

Πώς υπολογίζονται οι ειδοποιήσεις

Για κάθε σεισμό, ο διακομιστής υπολογίζει την αναμενόμενη δόνηση στις αποθηκευμένες τοποθεσίες σας και σας ειδοποιεί όταν φτάσει το όριό σας. Οι ειδοποιήσεις παραδίδονται μέσω Apple (APNs), Google (Firebase Cloud Messaging) ή της υπηρεσίας push του προγράμματος περιήγησής σας (για παράδειγμα Google, Mozilla ή Apple)· αυτές οι υπηρεσίες βλέπουν μόνο το περιεχόμενο και τη διεύθυνση της ειδοποίησης.

Αναφορές «Τον νιώσατε;»

Όταν αναφέρετε δόνηση, η τοποθεσία που στέλνετε περιορίζεται σε ένα κελί H3 (ανάλυση 8) περίπου 0,7 km², περίπου 1 km σε πλάτος, μόλις φτάσει στον διακομιστή· οι ακριβείς συντεταγμένες ούτε αποθηκεύονται ούτε καταγράφονται σε αρχεία καταγραφής. Αποθηκεύονται το κελί, η ένταση που επιλέξατε, ο χρόνος, η πλατφόρμα και ένα τυχαίο αναγνωριστικό που κρατά η συσκευή σας (για τη συγχώνευση επαναλαμβανόμενων αναφορών). Αυτό το αναγνωριστικό δεν συνδέεται με την εγγραφή της συσκευής σας.

Συνόψεις ανά κελί εμφανίζονται δημόσια στις σελίδες των σεισμών.

Λειτουργία σταθμού (το κινητό ως αισθητήρας)

Η λειτουργία σταθμού λειτουργεί μόνο όταν την ενεργοποιείτε και το κινητό φορτίζει και είναι ακίνητο. Στο Android λειτουργεί ως υπηρεσία προσκηνίου που εμφανίζεται στη γραμμή ειδοποιήσεων και διαβάζει το επιταχυνσιόμετρο μόνο όσο το κινητό φορτίζει· τίποτα δεν ανιχνεύεται όσο το κινητό κινείται. Τα δεδομένα κίνησης επεξεργάζονται στο κινητό· ακατέργαστα δεδομένα αισθητήρα δεν αποστέλλονται ποτέ.

Στον διακομιστή αποστέλλονται μόνο τα εξής: ένα κελί H3 (ανάλυση 7) περίπου 5 km², απόκλιση ρολογιού, ρυθμός δειγματοληψίας και θόρυβος υποβάθρου (τακτικά σήματα λειτουργίας «ακούω»), και, όταν το κινητό ανιχνεύει δόνηση, ο χρόνος ενεργοποίησης, η μέγιστη επιτάχυνση και οι τιμές του ταξινομητή. Αυτές οι εγγραφές συνδέονται με το αναγνωριστικό της συσκευής σας.

Το Apple App Attest στο iPhone και το Google Play Integrity στο Android χρησιμοποιούνται για την απόρριψη ψευδών δεδομένων: η Apple ή η Google επιβεβαιώνει ότι η εφαρμογή είναι γνήσια και δεν έχει τροποποιηθεί. Στο iPhone ο διακομιστής κρατά το αποτέλεσμα και το δημόσιο μέρος του κλειδιού της συσκευής· στο Android κρατά μόνο ότι ο έλεγχος πέτυχε και πότε, ενώ τα tokens του Play Integrity δεν αποθηκεύονται. Η ανίχνευση από την κοινότητα είναι πειραματική και προς το παρόν λειτουργεί σε λειτουργία σκιάς· αυτά τα δεδομένα δεν χρησιμοποιούνται για αποστολή ειδοποιήσεων, μόνο για να μετρηθεί πόσο καλά λειτουργεί η μέθοδος.

Τι μένει στη συσκευή σας

Η εφαρμογή για iPhone ζητά την τοποθεσία σας μόνο όσο τη χρησιμοποιείτε και τη χρησιμοποιεί για να εκτιμήσει την αναμενόμενη ένταση εκεί που βρίσκεστε, για να βρει κοντινούς χώρους συγκέντρωσης και για τις αναφορές αισθητότητας. Οι κοντινοί χώροι συγκέντρωσης αποθηκεύονται στο κινητό για χρήση χωρίς σύνδεση. Το μήνυμα «Είμαι καλά» στέλνεται μέσω του φύλλου κοινοποίησης του κινητού στα άτομα που επιλέγετε· δεν αποστέλλεται σε εμάς. Η εφαρμογή για Android επίσης ζητά την τοποθεσία μόνο όσο τη χρησιμοποιείτε και δεν ζητά τοποθεσία στο παρασκήνιο.

Ο ιστότοπος χρησιμοποιεί ένα cookie, το lang, μόνο για να θυμάται τη γλώσσα που επιλέξατε· κανένα άλλο cookie. Το πρόγραμμα περιήγησής σας κρατά μόνο την επιλογή θέματος, ένα τυχαίο αναγνωριστικό για τις αναφορές αισθητότητας, το αναγνωριστικό συσκευής, το κλειδί και την επιλεγμένη τοποθεσία αν ενεργοποιήσατε τις ειδοποιήσεις, καθώς και τη λίστα του σακιδίου έκτακτης ανάγκης και το οικογενειακό σχέδιο αν χρησιμοποιήσατε την ενότητα «Εργαλεία» (τοπική αποθήκευση)· τίποτα από αυτά δεν αποστέλλεται στον διακομιστή.

Τεχνικά δεδομένα

Τα αιτήματα προς τον ιστότοπο και τον διακομιστή περνούν μέσω Cloudflare. Η διεύθυνση IP σας χρησιμοποιείται στη μνήμη για περιορισμό ρυθμού αιτημάτων, ώστε να αποτρέπεται η κατάχρηση, και δεν εγγράφεται στη βάση δεδομένων. Το υπόβαθρο του χάρτη εξυπηρετείται από το Cloudflare R2 και τα δεδομένα σεισμών από τον δικό μας διακομιστή.

Στατιστικά χρήσης

Για να γνωρίζουμε πόσοι χρησιμοποιούν την εφαρμογή, κρατάμε μία εγγραφή ανά συσκευή ανά ημέρα για κάθε αίτημα που γίνεται με το κλειδί της συσκευής: χώρα (ο κωδικός χώρας που εξάγει το Cloudflare από τη σύνδεσή σας· η διεύθυνση IP δεν αποθηκεύεται), πλατφόρμα, έκδοση και build της εφαρμογής, έκδοση λειτουργικού συστήματος, μοντέλο συσκευής, ρύθμιση περιοχής της συσκευής, ζώνη ώρας και γλώσσα. Τα αιτήματα χωρίς συσκευή (ο ιστότοπος και τα δημόσια ερωτήματα της εφαρμογής) μετρώνται μόνο ανά ημέρα, χώρα, τύπο endpoint και τύπο πελάτη. Δεν υπάρχουν αναλύσεις τρίτων· τα δεδομένα δεν χρησιμοποιούνται για διαφήμιση και δεν κοινοποιούνται.

Αγορές Deprem Pro

Οι αγορές Deprem Pro διεκπεραιώνονται από την Apple στο iPhone και από το Google Play στο Android· τα στοιχεία πληρωμής σας δεν φτάνουν ποτέ σε εμάς. Χρησιμοποιούμε το RevenueCat για τη διαχείριση της κατάστασης συνδρομής. Η εφαρμογή δεν στέλνει στο RevenueCat όνομα, email ή το δικό μας αναγνωριστικό συσκευής· ένα ανώνυμο αναγνωριστικό χρήστη που δημιουργεί το SDK του RevenueCat και η απόδειξη αγοράς του καταστήματος αποστέλλονται στο RevenueCat για την επαλήθευση του δικαιώματος Pro. Η κατάσταση Pro σας δεν αποστέλλεται στον διακομιστή του Deprem.

Διατήρηση και διαγραφή

• Εγγραφή συσκευής, τοποθεσίες, τελευταία τοποθεσία, λίστα απεσταλμένων ειδοποιήσεων, η βεβαίωση App Attest ή Play Integrity, σήματα λειτουργίας και ενεργοποιήσεις της λειτουργίας σταθμού: μέχρι να διαγραφεί η εγγραφή της συσκευής. Η διαγραφή της εγγραφής τα διαγράφει όλα μαζί.
• Σε iPhone και Android, η επιλογή Ρυθμίσεις → «Διαγραφή των δεδομένων μου» διαγράφει αμέσως την εγγραφή της συσκευής από τον διακομιστή, καθαρίζει στο κινητό τις τοποθεσίες, την τελευταία τοποθεσία, τους χώρους συγκέντρωσης χωρίς σύνδεση και τα κλειδιά, και τερματίζει τις Ζωντανές δραστηριότητες. Οι αναφορές «Τον νιώσατε;» δεν διαγράφονται, επειδή είναι ανώνυμα κελιά.
• Στο web, η απενεργοποίηση των ειδοποιήσεων στη σελίδα «Ειδοποιήσεις» διαγράφει αμέσως την εγγραφή της συσκευής σας. Μια συνδρομή προγράμματος περιήγησης που η υπηρεσία push αναφέρει ως ανενεργή αφαιρείται αυτόματα.
• Οι εφάπαξ προκλήσεις App Attest και Play Integrity ισχύουν για 5 λεπτά· όσες λήξουν διαγράφονται εντός 10 λεπτών.
• Δοκιμαστικές ενεργοποιήσεις και προσομοιώσεις άσκησης: 7 ημέρες. Μια εγγραφή άσκησης περιέχει τη θέση της συσκευής στρογγυλεμένη σε περίπου 100 m.
• Ημερήσιες εγγραφές χρήσης ανά συσκευή: 13 μήνες (ή μέχρι να διαγραφεί η εγγραφή της συσκευής, όποιο συμβεί πρώτο). Ημερήσια σύνολα χωρίς αναγνωριστικά συσκευών: διατηρούνται επ’ αόριστον.
• Αναφορές «Τον νιώσατε;»: διατηρούνται επ’ αόριστον σε επίπεδο κελιού μαζί με το τυχαίο αναγνωριστικό που δημιούργησε η εφαρμογή ή το πρόγραμμα περιήγησης· αυτό το αναγνωριστικό δεν συνδέεται με την εγγραφή της συσκευής σας.
• Τα αντίγραφα ασφαλείας της βάσης δεδομένων διατηρούνται κρυπτογραφημένα στο Cloudflare R2. Λόγω του παραθύρου ανάκτησης 30 ημερών και του βασικού αντιγράφου ασφαλείας που το καλύπτει, δεδομένα μιας διαγραμμένης συσκευής μπορεί να παραμείνουν στα αντίγραφα ασφαλείας για έως περίπου 31 ημέρες.
• Τα αρχεία καταγραφής του διακομιστή διατηρούνται για 30 ημέρες. Ορισμένες γραμμές προειδοποίησης μπορεί να περιέχουν αναγνωριστικό συσκευής· συντεταγμένες, tokens push και μυστικά κλειδιά δεν εγγράφονται ποτέ στα αρχεία καταγραφής.

Σύνοψη ετικέτας απορρήτου του App Store

Τα στοιχεία απορρήτου της εφαρμογής για iPhone στο App Store συμφωνούν με την παρούσα πολιτική:

• Ακριβής τοποθεσία: οι αποθηκευμένες τοποθεσίες σας και, για τις «Ειδοποιήσεις εκεί που βρίσκομαι», η τελευταία σας τοποθεσία· για τη λειτουργικότητα της εφαρμογής, συνδεδεμένη με το αναγνωριστικό της συσκευής σας, χωρίς παρακολούθηση. Ο διακομιστής στρογγυλεύει τις τοποθεσίες σε περίπου 100 m και την τελευταία τοποθεσία σε περίπου 1 km.
• Κατά προσέγγιση τοποθεσία: οι αναφορές «Τον νιώσατε;» σε κελιά περίπου 0,7 km² (περίπου 1 km σε πλάτος)· για τη λειτουργικότητα της εφαρμογής, χωρίς σύνδεση με εσάς. Επίσης ο κωδικός χώρας στα στατιστικά χρήσης· για αναλύσεις, συνδεδεμένος με το αναγνωριστικό της συσκευής σας, χωρίς παρακολούθηση.
• Αναγνωριστικό συσκευής: το αναγνωριστικό συσκευής που δημιουργεί η εφαρμογή και το token push· για τη λειτουργικότητα της εφαρμογής και αναλύσεις, συνδεδεμένα με την εγγραφή της συσκευής σας.
• Δεδομένα χρήσης → Αλληλεπίδραση με προϊόν: η ημερήσια εγγραφή χρήσης ανά συσκευή· για αναλύσεις, συνδεδεμένη με το αναγνωριστικό της συσκευής σας, χωρίς παρακολούθηση.
• Διαγνωστικά → Άλλα διαγνωστικά δεδομένα: έκδοση και build της εφαρμογής, έκδοση λειτουργικού συστήματος, μοντέλο συσκευής· για αναλύσεις, συνδεδεμένα με το αναγνωριστικό της συσκευής σας, χωρίς παρακολούθηση.
• Άλλα δεδομένα: συνόψεις της λειτουργίας σταθμού (μέγιστη επιτάχυνση, ένα κελί περίπου 5 km²)· συνδεδεμένες με το αναγνωριστικό της συσκευής σας.
• Αγορές → Ιστορικό αγορών, για τη λειτουργικότητα της εφαρμογής και αναλύσεις (από το RevenueCat, που επαληθεύει τις αποδείξεις του App Store με ανώνυμο αναγνωριστικό χρήστη εφαρμογής), χωρίς σύνδεση με την ταυτότητά σας, χωρίς χρήση για παρακολούθηση.
• Δεν συλλέγονται: παρακολούθηση, στοιχεία επικοινωνίας.

Σύνοψη ασφάλειας δεδομένων του Google Play

Τα στοιχεία ασφάλειας δεδομένων της εφαρμογής για Android στο Google Play συμφωνούν με την παρούσα πολιτική. Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά και κανένα δεν κοινοποιείται σε τρίτους (τα Firebase Cloud Messaging, Play Integrity, RevenueCat και Cloudflare λειτουργούν ως πάροχοι υπηρεσιών). Η Google θεωρεί περιοχές κάτω των 3 km² ακριβή τοποθεσία, γι’ αυτό οι τοποθεσίες, η τελευταία τοποθεσία και τα κελιά των αναφορών αισθητότητας δηλώνονται ως ακριβής τοποθεσία:

• Τοποθεσία → Ακριβής τοποθεσία: αποθηκευμένες τοποθεσίες (περίπου 100 m), τελευταία τοποθεσία (περίπου 1 km), κελιά αναφορών αισθητότητας· για τη λειτουργικότητα της εφαρμογής.
• Τοποθεσία → Κατά προσέγγιση τοποθεσία: το κελί της λειτουργίας σταθμού (περίπου 5 km²) και ο κωδικός χώρας στην ημερήσια εγγραφή χρήσης· για τη λειτουργικότητα της εφαρμογής και αναλύσεις.
• Οικονομικές πληροφορίες → Ιστορικό αγορών: αγορές Deprem Pro (RevenueCat και Google Play Billing)· για τη λειτουργικότητα της εφαρμογής.
• Δραστηριότητα εφαρμογής → Αλληλεπιδράσεις με την εφαρμογή: η ημερήσια εγγραφή χρήσης ανά συσκευή· για αναλύσεις. Άλλο περιεχόμενο που δημιουργείται από τον χρήστη: η ένταση σε μια αναφορά αισθητότητας. Άλλες ενέργειες: σήματα λειτουργίας και ενεργοποιήσεις της λειτουργίας σταθμού· για τη λειτουργικότητα της εφαρμογής.
• Πληροφορίες και απόδοση εφαρμογής → Άλλα δεδομένα απόδοσης εφαρμογής: έκδοση και build της εφαρμογής, έκδοση Android, μοντέλο συσκευής, ρύθμιση περιοχής, ζώνη ώρας, γλώσσα· για αναλύσεις.
• Αναγνωριστικά συσκευής ή άλλα: το αναγνωριστικό συσκευής που δημιουργεί η εφαρμογή, το token FCM, το ανώνυμο αναγνωριστικό χρήστη του RevenueCat, το αποτέλεσμα Play Integrity για τη λειτουργία σταθμού· για τη λειτουργικότητα της εφαρμογής, αναλύσεις, καθώς και πρόληψη απάτης και ασφάλεια.
• Δεν συλλέγονται: προσωπικές πληροφορίες (όνομα, email, τηλέφωνο, διεύθυνση), μηνύματα, φωτογραφίες και βίντεο, ήχος, αρχεία, ημερολόγιο, επαφές, υγεία και φυσική κατάσταση, περιήγηση στο web, αρχεία καταγραφής σφαλμάτων, διαφημιστικό αναγνωριστικό.
• Όλα τα δεδομένα είναι προαιρετικά· μπορείτε να ζητήσετε διαγραφή στην εφαρμογή με Ρυθμίσεις → «Διαγραφή των δεδομένων μου» ή μέσω email.

Πηγές δεδομένων

Τα δεδομένα σεισμών προέρχονται από την AFAD, το Αστεροσκοπείο και Ινστιτούτο Σεισμολογικής Έρευνας Kandilli του Πανεπιστημίου Boğaziçi, το EMSC, το USGS, το GFZ GEOFON και το Εθνικό Αστεροσκοπείο Αθηνών (NOA) και εμφανίζονται με αναφορά της πηγής. Χώροι συγκέντρωσης και δεδομένα χάρτη © συντελεστές OpenStreetMap (ODbL), υπόβαθρο χάρτη από Protomaps, ρήγματα από GEM Global Active Faults (CC BY-SA 4.0).

Παιδιά

Το Deprem δεν απευθύνεται σε παιδιά και δεν συλλέγει εν γνώσει του προσωπικά δεδομένα παιδιών.

Επικοινωνία και τα δικαιώματά σας

Μπορείτε να διαγράψετε μόνοι σας τα δεδομένα σας: σε iPhone και Android με Ρυθμίσεις → «Διαγραφή των δεδομένων μου», στο web με «Απενεργοποίηση ειδοποιήσεων» στη σελίδα «Ειδοποιήσεις». Για αιτήματα διαγραφής, μεταξύ άλλων για αναφορές που στάλθηκαν από το web, και για άλλα αιτήματα πρόσβασης ή διόρθωσης σύμφωνα με τον GDPR και τον τουρκικό νόμο KVKK, γράψτε στο [email protected]. Αν συμπεριλάβετε το αναγνωριστικό της συσκευής σας, το αίτημα διεκπεραιώνεται ταχύτερα.

Αν η παρούσα πολιτική αλλάξει, η νέα έκδοση δημοσιεύεται σε αυτή τη σελίδα με την ημερομηνία ενημέρωσής της.