Tietosuojakäytäntö

Laitteen rekisteröinti ja ilmoitukset

Sovellus tai selain luo itselleen satunnaisen laitetunnuksen ja salaisen avaimen ja rekisteröi ne palvelimelle; palvelin tallentaa vain avaimen tiivisteen. iPhone- ja Android-sovellukset rekisteröityvät vain, kun otat hälytykset käyttöön, tallennat paikan tai käytät asematilaa; verkkosivusto vain, kun otat hälytykset käyttöön ”Hälytykset”-sivulla.

Rekisteröinti sisältää:

• ilmoitusosoite: iPhonessa Apple Push Notification service (APNs) -laitetunniste, Androidissa Firebase Cloud Messaging (FCM) -tunniste, verkossa selaimen Web Push -tilaus (päätepiste ja salausavaimet); jos käytät Live Activities -toimintoja, push-to-start-tunniste,
• kieli, intensiteettikynnys, kriittisen hälytyksen asetus, sovelluksen ja käyttöjärjestelmän versio,
• tallennetut paikkasi: antamasi nimi ja koordinaatit pyöristettynä noin 100 m:iin (0,001°),
• sovelluksessa, jos ”Hälytykset sijainnissani” on päällä, viimeisin sijaintisi pyöristettynä noin 1 km:iin (0,01°),
• milloin sinulle on viimeksi ilmoitettu ja mistä maanjäristyksistä.

Miten hälytykset lasketaan

Jokaisesta maanjäristyksestä palvelin laskee odotetun tärinän tallennetuissa paikoissasi ja ilmoittaa, kun se saavuttaa kynnysarvosi. Ilmoitukset toimitetaan Applen (APNs), Googlen (Firebase Cloud Messaging) tai selaimesi push-palvelun (esimerkiksi Google, Mozilla tai Apple) kautta; nämä palvelut näkevät vain ilmoituksen sisällön ja osoitteen.

”Tuntuiko?”-ilmoitukset

Kun ilmoitat tärinästä, lähettämäsi sijainti muunnetaan noin 0,7 km²:n H3-ruuduksi (resoluutio 8), noin 1 km leveäksi, heti kun se saapuu palvelimelle; tarkkoja koordinaatteja ei tallenneta eikä kirjata lokiin. Tallennetaan ruutu, valitsemasi intensiteetti, aika, alusta ja laitteesi säilyttämä satunnainen tunnus (toistuvien ilmoitusten yhdistämiseksi). Tunnusta ei yhdistetä laitteesi rekisteröintiin.

Ruutukohtaiset yhteenvedot näytetään julkisesti maanjäristyssivuilla.

Asematila (puhelin anturina)

Asematila toimii vain, kun otat sen käyttöön ja puhelin latautuu ja on paikallaan. Androidissa se toimii etualapalveluna, joka näkyy ilmoituspalkissa, ja lukee kiihtyvyysanturia vain puhelimen latautuessa; mitään ei havaita puhelimen liikkuessa. Liiketiedot käsitellään puhelimessa; raakaa anturidataa ei koskaan lähetetä.

Palvelimelle lähetetään vain seuraavat: noin 5 km²:n H3-ruutu (resoluutio 7), kellon poikkeama, näytteenottotaajuus ja taustakohina (säännölliset ”kuuntelen”-sykkeet) sekä, kun puhelin havaitsee tärinää, laukaisuaika, huippukiihtyvyys ja luokittelijan arvot. Nämä tietueet yhdistetään laitetunnukseesi.

Väärien tietojen torjumiseen käytetään iPhonessa Apple App Attestia ja Androidissa Google Play Integrityä: Apple tai Google vahvistaa, että sovellus on aito ja muokkaamaton. iPhonessa palvelin tallentaa tuloksen ja laitteella olevan avaimen julkisen osan; Androidissa se tallentaa vain sen, että tarkistus onnistui, ja milloin, eikä Play Integrity -tunnisteita tallenneta. Yhteisöhavainnointi on kokeellista ja toimii toistaiseksi varjotilassa; näitä tietoja ei käytetä hälytysten lähettämiseen, vaan ainoastaan menetelmän toimivuuden mittaamiseen.

Mitä jää laitteellesi

iPhone-sovellus pyytää sijaintiasi vain käytön aikana ja käyttää sitä odotetun intensiteetin arvioimiseen sijainnissasi, lähellä olevien kokoontumispaikkojen löytämiseen ja tuntemisilmoituksiin. Lähellä olevat kokoontumispaikat tallennetaan puhelimeen offline-käyttöä varten. ”Olen turvassa” -viesti kulkee puhelimen jakovalikon kautta valitsemillesi ihmisille; sitä ei lähetetä meille. Android-sovellus pyytää sijaintia myös vain käytön aikana eikä pyydä taustasijaintia.

Sivusto käyttää yhtä evästettä, lang, vain valitsemasi kielen muistamiseen; ei muita evästeitä. Selaimesi säilyttää vain teemavalintasi, satunnaisen tunnuksen tuntemisilmoituksille, laitetunnuksen, avaimen ja valitun paikan, jos otit hälytykset käyttöön, sekä hätävarusteluettelosi ja perhesuunnitelmasi, jos käytit Työkalut-osiota (paikallinen tallennustila); mitään näistä ei lähetetä palvelimelle.

Tekniset tiedot

Sivustolle ja palvelimelle tehdyt pyynnöt kulkevat Cloudflaren kautta. IP-osoitettasi käytetään muistissa nopeusrajoitukseen väärinkäytön estämiseksi, eikä sitä kirjoiteta tietokantaan. Taustakartta tarjotaan Cloudflare R2:sta ja maanjäristystiedot omalta palvelimeltamme.

Käyttötilastot

Jotta tiedämme, kuinka moni käyttää sovellusta, säilytämme yhden tietueen laitetta ja päivää kohti jokaisesta laiteavaimella tehdystä pyynnöstä: maa (maatunnus, jonka Cloudflare päättelee yhteydestäsi; IP-osoitetta ei tallenneta), alusta, sovelluksen versio ja koontiversio, käyttöjärjestelmän versio, laitemalli, laitteen aluevalinta, aikavyöhyke ja kieli. Pyynnöt ilman laitetta (verkkosivusto ja sovelluksen julkiset kyselyt) lasketaan vain päivän, maan, päätepisteen tyypin ja asiakastyypin mukaan. Ei kolmannen osapuolen analytiikkaa; tietoja ei käytetä mainontaan eikä jaeta.

Deprem Pro -ostokset

Deprem Pro -ostokset käsittelee iPhonessa Apple ja Androidissa Google Play; maksutietosi eivät koskaan tule meille. Käytämme RevenueCatia tilauksen tilan hallintaan. Sovellus ei lähetä RevenueCatille nimeä, sähköpostiosoitetta eikä omaa laitetunnustamme; RevenueCatille lähetetään RevenueCat SDK:n luoma anonyymi käyttäjätunnus ja kaupan ostokuitti Pro-oikeuden vahvistamiseksi. Pro-tilaasi ei lähetetä Deprem-palvelimelle.

Säilytys ja poisto

• Laitteen rekisteröinti, paikat, viimeisin sijainti, lähetettyjen ilmoitusten luettelo, App Attest- tai Play Integrity -todistus, asematilan sykkeet ja laukaisut: kunnes laitteen rekisteröinti poistetaan. Rekisteröinnin poisto poistaa ne kaikki yhdessä.
• iPhonessa ja Androidissa Asetukset → ”Poista tietoni” poistaa laitteen rekisteröinnin palvelimelta heti sekä tyhjentää puhelimen paikat, viimeisen sijainnin, offline-kokoontumispaikat ja avaimet ja päättää Live Activities -toiminnot. ”Tuntuiko?”-ilmoituksia ei poisteta, koska ne ovat anonyymejä ruutuja.
• Verkossa hälytysten poistaminen käytöstä ”Hälytykset”-sivulla poistaa laitteesi rekisteröinnin heti. Selaintilaus, jonka push-palvelu ilmoittaa lakanneeksi, poistetaan automaattisesti.
• Kertakäyttöiset App Attest- ja Play Integrity -haasteet ovat voimassa 5 minuuttia; vanhentuneet poistetaan 10 minuutin sisällä.
• Testilaukaisut ja harjoitussimulaatiot: 7 päivää. Harjoitustietue sisältää laitteen sijainnin pyöristettynä noin 100 m:iin.
• Laitekohtaiset päivittäiset käyttötietueet: 13 kuukautta (tai kunnes laitteen rekisteröinti poistetaan, kumpi tapahtuu ensin). Päivittäiset kokonaismäärät ilman laitetunnuksia: säilytetään toistaiseksi.
• ”Tuntuiko?”-ilmoitukset: säilytetään toistaiseksi ruututasolla yhdessä sovelluksen tai selaimen luoman satunnaisen tunnuksen kanssa; tunnusta ei yhdistetä laitteesi rekisteröintiin.
• Tietokantavarmuuskopiot säilytetään salattuina Cloudflare R2:ssa. 30 päivän palautusikkunan ja sen kattavan perusvarmuuskopion vuoksi poistetun laitteen tiedot voivat säilyä varmuuskopioissa enintään noin 31 päivää.
• Palvelinlokit säilytetään 30 päivää. Jotkin varoitusrivit voivat sisältää laitetunnuksen; koordinaatteja, push-tunnisteita ja salaisia avaimia ei koskaan kirjoiteta lokeihin.

App Storen tietosuojaselosteen yhteenveto

iPhone-sovelluksen App Storen tietosuojatiedot vastaavat tätä käytäntöä:

• Tarkka sijainti: tallennetut paikkasi ja, ”Hälytykset sijainnissani” -toimintoa varten, viimeisin sijaintisi; sovelluksen toimintaan, yhdistetty laitetunnukseesi, ei seurantaa. Palvelin pyöristää paikat noin 100 m:iin ja viimeisen sijainnin noin 1 km:iin.
• Likimääräinen sijainti: ”Tuntuiko?”-ilmoitukset noin 0,7 km²:n ruuduissa (noin 1 km leveitä); sovelluksen toimintaan, ei yhdistetä sinuun. Lisäksi maatunnus käyttötilastoissa; analytiikkaan, yhdistetty laitetunnukseesi, ei seurantaa.
• Laitetunnus: sovelluksen luoma laitetunnus ja push-tunniste; sovelluksen toimintaan ja analytiikkaan, yhdistetty laitteesi rekisteröintiin.
• Käyttötiedot → Tuotteen käyttö: laitekohtainen päivittäinen käyttötietue; analytiikkaan, yhdistetty laitetunnukseesi, ei seurantaa.
• Diagnostiikka → Muut diagnostiikkatiedot: sovelluksen versio ja koontiversio, käyttöjärjestelmän versio, laitemalli; analytiikkaan, yhdistetty laitetunnukseesi, ei seurantaa.
• Muut tiedot: asematilan yhteenvedot (huippukiihtyvyys, noin 5 km²:n ruutu); yhdistetty laitetunnukseesi.
• Ostot → Ostohistoria, sovelluksen toimintaan ja analytiikkaan (RevenueCat, joka vahvistaa App Store -kuitit anonyymillä sovelluskäyttäjätunnuksella), ei yhdistetä henkilöllisyyteesi, ei käytetä seurantaan.
• Ei kerätä: seurantaa, yhteystietoja.

Google Playn tietoturvaselosteen yhteenveto

Android-sovelluksen Google Playn tietoturvatiedot vastaavat tätä käytäntöä. Tiedot salataan siirron aikana, eikä mitään jaeta kolmansille osapuolille (Firebase Cloud Messaging, Play Integrity, RevenueCat ja Cloudflare toimivat palveluntarjoajina). Google laskee alle 3 km²:n alueet tarkaksi sijainniksi, joten paikat, viimeisin sijainti ja tuntemisilmoitusten ruudut ilmoitetaan tarkkoina:

• Sijainti → Tarkka sijainti: tallennetut paikat (noin 100 m), viimeisin sijainti (noin 1 km), tuntemisilmoitusten ruudut; sovelluksen toimintaan.
• Sijainti → Likimääräinen sijainti: asematilan ruutu (noin 5 km²) ja maatunnus päivittäisessä käyttötietueessa; sovelluksen toimintaan ja analytiikkaan.
• Taloustiedot → Ostohistoria: Deprem Pro -ostokset (RevenueCat ja Google Play Billing); sovelluksen toimintaan.
• Sovelluksen toiminta → Sovelluksen käyttö: laitekohtainen päivittäinen käyttötietue; analytiikkaan. Muu käyttäjän luoma sisältö: tuntemisilmoituksen intensiteetti. Muut toiminnot: asematilan sykkeet ja laukaisut; sovelluksen toimintaan.
• Sovelluksen tiedot ja suorituskyky → Muut sovelluksen suorituskykytiedot: sovelluksen versio ja koontiversio, Android-versio, laitemalli, aluevalinta, aikavyöhyke, kieli; analytiikkaan.
• Laitetunnus tai muut tunnukset: sovelluksen luoma laitetunnus, FCM-tunniste, RevenueCatin anonyymi käyttäjätunnus, Play Integrity -tulos asematilaa varten; sovelluksen toimintaan, analytiikkaan sekä väärinkäytösten estoon ja turvallisuuteen.
• Ei kerätä: henkilötiedot (nimi, sähköposti, puhelin, osoite), viestit, kuvat ja videot, ääni, tiedostot, kalenteri, yhteystiedot, terveys ja kunto, verkkoselaus, kaatumislokit, mainostunnus.
• Kaikki tiedot ovat vapaaehtoisia; voit pyytää poistoa sovelluksessa kohdasta Asetukset → ”Poista tietoni” tai sähköpostilla.

Tietolähteet

Maanjäristystiedot tulevat AFADilta, Boğaziçin yliopiston Kandillin observatoriolta ja maanjäristystutkimuslaitokselta, EMSC:ltä, USGS:ltä, GFZ GEOFONilta ja Ateenan kansalliselta observatoriolta (NOA), ja ne esitetään lähdemerkinnällä. Kokoontumispaikat ja karttatiedot © OpenStreetMapin tekijät (ODbL), taustakartta Protomaps, siirrokset GEM Global Active Faults (CC BY-SA 4.0).

Lapset

Deprem ei ole suunnattu lapsille, emmekä tietoisesti kerää lasten henkilötietoja.

Yhteystiedot ja oikeutesi

Voit poistaa tietosi itse: iPhonessa ja Androidissa kohdasta Asetukset → ”Poista tietoni”, verkossa ”Hälytykset”-sivun kohdasta ”Poista hälytykset käytöstä”. Poistopyynnöissä, myös verkosta lähetetyistä ilmoituksista, sekä muissa GDPR:n ja Turkin KVKK:n mukaisissa pääsy- tai oikaisupyynnöissä kirjoita osoitteeseen [email protected]. Laitetunnuksen liittäminen nopeuttaa pyyntöä.

Jos tämä käytäntö muuttuu, uusi versio julkaistaan tällä sivulla päivityspäivämäärineen.