מדיניות פרטיות

רישום מכשיר והתראות

האפליקציה או הדפדפן יוצרים מזהה מכשיר אקראי ומפתח סודי לעצמם ורושמים אותם בשרת; השרת שומר רק גיבוב של המפתח. האפליקציות לאייפון ולאנדרואיד נרשמות רק כשאתם מפעילים התראות, שומרים מקום או משתמשים במצב תחנה; האתר רק כשאתם מפעילים התראות בדף ”התראות“.

הרישום כולל:

• כתובת ההתראות: באייפון אסימון המכשיר של Apple Push Notification service (APNs), באנדרואיד אסימון Firebase Cloud Messaging (FCM), באתר מנוי ה-Web Push של הדפדפן (נקודת קצה ומפתחות הצפנה); אם אתם משתמשים ב-Live Activities, אסימון push-to-start,
• שפה, סף עצימות, העדפת התראה קריטית, גרסת האפליקציה ומערכת ההפעלה,
• המקומות ששמרתם: השם שנתתם וקואורדינטות מעוגלות לכ-100 מ׳ (0.001°),
• באפליקציה, אם ”התראות במקום שבו אני נמצא/ת“ מופעל, המיקום האחרון שלכם מעוגל לכ-1 ק״מ (0.01°),
• מתי קיבלתם התראה לאחרונה ועל אילו רעידות אדמה.

איך מחושבות ההתראות

על כל רעידת אדמה השרת מחשב את הרעידה הצפויה במקומות ששמרתם ושולח לכם התראה כשהיא מגיעה לסף שהגדרתם. ההתראות נמסרות דרך Apple (APNs), Google (Firebase Cloud Messaging) או שירות ההתראות של הדפדפן שלכם (למשל Google, Mozilla או Apple); שירותים אלה רואים רק את תוכן ההתראה ואת הכתובת.

דיווחי ”הרגשתם?“

כשאתם מדווחים על רעידה, המיקום שאתם שולחים מצטמצם לתא H3 (רזולוציה 8) של כ-0.7 קמ״ר, כקילומטר אחד לרוחב, מרגע שהוא מגיע לשרת; הקואורדינטות המדויקות אינן נשמרות ואינן נרשמות ביומן. נשמרים התא, העצימות שבחרתם, הזמן, הפלטפורמה ומזהה אקראי שהמכשיר שלכם שומר (כדי לאחד דיווחים חוזרים). המזהה הזה אינו מקושר לרישום המכשיר שלכם.

סיכומים לפי תא מוצגים בציבור בדפי רעידות האדמה.

מצב תחנה (הטלפון כחיישן)

מצב תחנה פועל רק כשאתם מפעילים אותו והטלפון נטען ונייח. באנדרואיד הוא פועל כשירות קדמי שמוצג בשורת ההתראות וקורא את מד התאוצה רק בזמן שהטלפון נטען; לא מזוהה דבר כשהטלפון בתנועה. נתוני התנועה מעובדים בטלפון; נתוני חיישן גולמיים לעולם אינם נשלחים.

לשרת נשלח רק הדבר הבא: תא H3 (רזולוציה 7) של כ-5 קמ״ר, היסט שעון, קצב דגימה ורעש רקע (פעימות לב סדירות מסוג ”אני מאזין“), וכשהטלפון מזהה רעידה, זמן ההפעלה, התאוצה המרבית וערכי המסווג. רשומות אלה מקושרות למזהה המכשיר שלכם.

Apple App Attest באייפון ו-Google Play Integrity באנדרואיד משמשים לדחיית נתונים מזויפים: Apple או Google מאשרות שהאפליקציה אמיתית ולא שונתה. באייפון השרת שומר את התוצאה ואת החלק הציבורי של המפתח שבמכשיר; באנדרואיד הוא שומר רק שהבדיקה עברה ומתי, ואסימוני Play Integrity אינם נשמרים. זיהוי קהילתי הוא ניסיוני ופועל כעת במצב צל; הנתונים האלה אינם משמשים לשליחת התראות אלא רק למדידת איכות השיטה.

מה נשאר במכשיר שלכם

האפליקציה לאייפון מבקשת את המיקום שלכם רק בזמן השימוש בה, ומשתמשת בו כדי להעריך את העצימות הצפויה במקום שבו אתם נמצאים, כדי למצוא נקודות כינוס בסביבה ולדיווחי הרגשה. נקודות כינוס בסביבה נשמרות בטלפון לשימוש לא מקוון. ההודעה ”אני בטוח/ה“ עוברת דרך גיליון השיתוף של הטלפון אל האנשים שבחרתם; היא אינה נשלחת אלינו. גם האפליקציה לאנדרואיד מבקשת מיקום רק בזמן השימוש בה ואינה מבקשת מיקום ברקע.

האתר משתמש בעוגייה אחת, lang, רק כדי לזכור את השפה שבחרתם; אין עוגיות אחרות. הדפדפן שלכם שומר רק את בחירת ערכת הנושא, מזהה אקראי לדיווחי הרגשה, את מזהה המכשיר, המפתח והמקום שנבחר אם הפעלתם התראות, ואת רשימת ערכת החירום ותוכנית המשפחה אם השתמשתם בחלק הכלים (אחסון מקומי); דבר מאלה אינו נשלח לשרת.

נתונים טכניים

בקשות לאתר ולשרת עוברות דרך Cloudflare. כתובת ה-IP שלכם משמשת בזיכרון להגבלת קצב למניעת ניצול לרעה ואינה נכתבת למסד הנתונים. מפת הבסיס מוגשת מ-Cloudflare R2, ונתוני רעידות האדמה מהשרת שלנו.

סטטיסטיקת שימוש

כדי לדעת כמה אנשים משתמשים באפליקציה, אנו שומרים רשומה אחת לכל מכשיר ביום עבור כל בקשה שנעשית עם מפתח המכשיר: מדינה (קוד המדינה ש-Cloudflare גוזרת מהחיבור שלכם; כתובת ה-IP אינה נשמרת), פלטפורמה, גרסת האפליקציה והבנייה, גרסת מערכת ההפעלה, דגם המכשיר, הגדרת האזור של המכשיר, אזור זמן ושפה. בקשות ללא מכשיר (האתר והשאילתות הציבוריות של האפליקציה) נספרות רק לפי יום, מדינה, סוג נקודת קצה וסוג לקוח. אין ניתוח של צד שלישי; הנתונים אינם משמשים לפרסום ואינם משותפים.

רכישות Deprem Pro

רכישות Deprem Pro מעובדות על ידי Apple באייפון ועל ידי Google Play באנדרואיד; פרטי התשלום שלכם לעולם אינם מגיעים אלינו. אנו משתמשים ב-RevenueCat לניהול סטטוס המנוי. האפליקציה אינה שולחת ל-RevenueCat שם, דוא״ל או את מזהה המכשיר שלנו; ל-RevenueCat נשלחים מזהה משתמש אנונימי שנוצר על ידי ה-SDK של RevenueCat ואישור הרכישה מהחנות, כדי לאמת את הזכאות ל-Pro. סטטוס ה-Pro שלכם אינו נשלח לשרת של Deprem.

שמירה ומחיקה

• רישום המכשיר, מקומות, המיקום האחרון, רשימת ההתראות שנשלחו, אימות App Attest או Play Integrity, פעימות לב והפעלות של מצב תחנה: עד למחיקת רישום המכשיר. מחיקת הרישום מוחקת את כולם יחד.
• באייפון ובאנדרואיד, הגדרות ← ”מחיקת הנתונים שלי“ מוחקת מיד את רישום המכשיר מהשרת, מנקה מהטלפון את המקומות, המיקום האחרון, נקודות הכינוס הלא מקוונות והמפתחות, ומסיימת את ה-Live Activities. דיווחי ”הרגשתם?“ אינם נמחקים משום שהם תאים אנונימיים.
• באתר, כיבוי ההתראות בדף ”התראות“ מוחק מיד את רישום המכשיר שלכם. מנוי דפדפן ששירות ההתראות מדווח כי אינו קיים עוד מוסר אוטומטית.
• אתגרי App Attest ו-Play Integrity חד-פעמיים תקפים ל-5 דקות; אלה שפג תוקפם נמחקים תוך 10 דקות.
• הפעלות בדיקה וסימולציות תרגיל: 7 ימים. רשומת תרגיל כוללת את מיקום המכשיר מעוגל לכ-100 מ׳.
• רישומי שימוש יומיים לכל מכשיר: 13 חודשים (או עד למחיקת רישום המכשיר, המוקדם מביניהם). סיכומים יומיים ללא מזהי מכשיר: נשמרים ללא הגבלת זמן.
• דיווחי ”הרגשתם?“: נשמרים ללא הגבלת זמן ברמת התא, יחד עם המזהה האקראי שהאפליקציה או הדפדפן יצרו; המזהה אינו מקושר לרישום המכשיר שלכם.
• גיבויי מסד הנתונים נשמרים מוצפנים ב-Cloudflare R2. בשל חלון השחזור של 30 יום וגיבוי הבסיס שמכסה אותו, נתוני מכשיר שנמחק עשויים להישאר בגיבויים עד כ-31 יום.
• יומני השרת נשמרים 30 יום. חלק משורות האזהרה עשויות להכיל מזהה מכשיר; קואורדינטות, אסימוני התראות ומפתחות סודיים לעולם אינם נכתבים ליומנים.

סיכום תווית הפרטיות של App Store

פרטי הפרטיות של האפליקציה לאייפון ב-App Store תואמים למדיניות זו:

• מיקום מדויק: המקומות ששמרתם ובמצב ”התראות במקום שבו אני נמצא/ת“, המיקום האחרון שלכם; לתפקוד האפליקציה, מקושר למזהה המכשיר שלכם, ללא מעקב. השרת מעגל מקומות לכ-100 מ׳ ואת המיקום האחרון לכ-1 ק״מ.
• מיקום גס: דיווחי ”הרגשתם?“ בתאים של כ-0.7 קמ״ר (כקילומטר אחד לרוחב); לתפקוד האפליקציה, ללא קישור אליכם. וכן קוד המדינה בנתוני השימוש; לצורכי ניתוח, מקושר למזהה המכשיר שלכם, ללא מעקב.
• מזהה מכשיר: מזהה המכשיר שנוצר באפליקציה ואסימון ההתראות; לתפקוד האפליקציה ולניתוח, מקושר לרישום המכשיר שלכם.
• נתוני שימוש ← אינטראקציה עם המוצר: רישום השימוש היומי לכל מכשיר; לצורכי ניתוח, מקושר למזהה המכשיר שלכם, ללא מעקב.
• אבחון ← נתוני אבחון אחרים: גרסת האפליקציה והבנייה, גרסת מערכת ההפעלה, דגם המכשיר; לצורכי ניתוח, מקושר למזהה המכשיר שלכם, ללא מעקב.
• נתונים אחרים: סיכומי מצב תחנה (תאוצה מרבית, תא של כ-5 קמ״ר); מקושרים למזהה המכשיר שלכם.
• רכישות ← היסטוריית רכישות, לתפקוד האפליקציה ולניתוח (על ידי RevenueCat, שמאמתת אישורי App Store תחת מזהה משתמש אנונימי באפליקציה), לא מקושרת לזהותכם, לא משמשת למעקב.
• לא נאספים: מעקב, פרטי קשר.

סיכום בטיחות הנתונים ב-Google Play

פרטי בטיחות הנתונים ב-Google Play של האפליקציה לאנדרואיד תואמים למדיניות זו. הנתונים מוצפנים בהעברה ואף אחד מהם אינו משותף עם צדדים שלישיים (Firebase Cloud Messaging, Play Integrity, RevenueCat ו-Cloudflare פועלים כספקי שירות). Google מחשיבה אזורים קטנים מ-3 קמ״ר כמיקום מדויק, ולכן מקומות, המיקום האחרון ותאי דיווחי הרגשה מוצהרים כמדויקים:

• מיקום ← מיקום מדויק: מקומות שמורים (כ-100 מ׳), המיקום האחרון (כ-1 ק״מ), תאי דיווחי הרגשה; לתפקוד האפליקציה.
• מיקום ← מיקום משוער: תא מצב התחנה (כ-5 קמ״ר) וקוד המדינה ברישום השימוש היומי; לתפקוד האפליקציה ולניתוח.
• מידע פיננסי ← היסטוריית רכישות: רכישות Deprem Pro (RevenueCat ו-Google Play Billing); לתפקוד האפליקציה.
• פעילות באפליקציה ← אינטראקציות באפליקציה: רישום שימוש יומי לכל מכשיר; לצורכי ניתוח. תוכן אחר שנוצר על ידי משתמשים: העוצמה בדיווח הרגשה. פעולות אחרות: פעימות לב והפעלות של מצב תחנה; לתפקוד האפליקציה.
• מידע על האפליקציה וביצועים ← נתוני ביצועים אחרים של האפליקציה: גרסת האפליקציה והבנייה, גרסת אנדרואיד, דגם המכשיר, הגדרת אזור, אזור זמן, שפה; לצורכי ניתוח.
• מזהה מכשיר או מזהים אחרים: מזהה המכשיר שנוצר באפליקציה, אסימון FCM, מזהה המשתמש האנונימי של RevenueCat, תוצאת Play Integrity עבור מצב תחנה; לתפקוד האפליקציה, לניתוח ולמניעת הונאות ואבטחה.
• לא נאספים: פרטים אישיים (שם, דוא״ל, טלפון, כתובת), הודעות, תמונות וסרטונים, שמע, קבצים, יומן, אנשי קשר, בריאות וכושר, גלישה באינטרנט, יומני קריסה, מזהה פרסום.
• כל הנתונים הם בחירה; אפשר לבקש מחיקה באפליקציה דרך הגדרות ← ”מחיקת הנתונים שלי“ או בדוא״ל.

מקורות הנתונים

נתוני רעידות האדמה מגיעים מ-AFAD, מצפה Kandilli ומכון המחקר לרעידות אדמה של אוניברסיטת בוגזיצ׳י, EMSC, USGS, GFZ GEOFON והמצפה הלאומי של אתונה (NOA) ומוצגים עם ייחוס. נקודות כינוס ונתוני מפה © תורמי OpenStreetMap (ODbL), מפת בסיס של Protomaps, העתקים מ-GEM Global Active Faults (CC BY-SA 4.0).

ילדים

Deprem אינה מיועדת לילדים ואינה אוספת ביודעין מידע אישי מילדים.

יצירת קשר והזכויות שלכם

אפשר למחוק את הנתונים בעצמכם: באייפון ובאנדרואיד דרך הגדרות ← ”מחיקת הנתונים שלי“, באתר דרך ”כיבוי התראות“ בדף ”התראות“. לבקשות מחיקה, כולל דיווחים שנשלחו מהאתר, ולבקשות עיון או תיקון אחרות לפי GDPR וחוק KVKK הטורקי, כתבו אל [email protected]. צירוף מזהה המכשיר שלכם מזרז את הטיפול בבקשה.

אם מדיניות זו תשתנה, הגרסה החדשה תפורסם בדף הזה עם תאריך העדכון.