Politika privatnosti

Registracija uređaja i obavijesti

Aplikacija ili preglednik sami stvaraju nasumični ID uređaja i tajni ključ te ih registriraju na poslužitelju; poslužitelj pohranjuje samo sažetak (hash) ključa. Aplikacije za iPhone i Android registriraju se tek kad uključite upozorenja, spremite mjesto ili koristite način postaje; web stranica tek kad uključite upozorenja na stranici „Upozorenja“.

Registracija sadrži:

• adresa za obavijesti: na iPhoneu token uređaja Apple Push Notification servisa (APNs), na Androidu token Firebase Cloud Messaginga (FCM), na webu Web Push pretplata preglednika (endpoint i ključevi za šifriranje); ako koristite Live Activities, push-to-start token,
• jezik, prag intenziteta, postavka kritičnih upozorenja, verzija aplikacije i operacijskog sustava,
• vaša spremljena mjesta: naziv koji unesete i koordinate zaokružene na oko 100 m (0,001°),
• u aplikaciji, ako je uključeno „Upozorenja gdje se nalazim“, vaša posljednja lokacija zaokružena na oko 1 km (0,01°),
• kada ste zadnji put obaviješteni i za koje potrese.

Kako se izračunavaju upozorenja

Za svaki potres poslužitelj izračunava očekivano tresenje na vašim spremljenim mjestima i obavještava vas kad dosegne vaš prag. Obavijesti se isporučuju putem Applea (APNs), Googlea (Firebase Cloud Messaging) ili push usluge vašeg preglednika (na primjer Google, Mozilla ili Apple); te usluge vide samo sadržaj i adresu obavijesti.

Izvješća „Jeste li osjetili potres“

Kad prijavite tresenje, lokacija koju šaljete svodi se na H3 ćeliju (razlučivost 8) od oko 0,7 km², otprilike 1 km u promjeru, čim stigne na poslužitelj; točne koordinate ne pohranjuju se niti bilježe. Pohranjuju se ćelija, intenzitet koji ste odabrali, vrijeme, platforma i nasumični ID koji vaš uređaj čuva (radi spajanja ponovljenih izvješća). Taj ID nije povezan s registracijom vašeg uređaja.

Sažeci po ćelijama javno se prikazuju na stranicama potresa.

Način postaje (telefon kao senzor)

Način postaje radi samo kad ga uključite, a telefon se puni i miruje. Na Androidu radi kao usluga u prvom planu prikazana u traci obavijesti i čita akcelerometar samo dok se telefon puni; ništa se ne detektira dok se telefon pomiče. Podaci o gibanju obrađuju se na telefonu; neobrađeni podaci senzora nikada se ne šalju.

Poslužitelju se šalje samo sljedeće: H3 ćelija (razlučivost 7) od oko 5 km², pomak sata, frekvencija uzorkovanja i pozadinska buka (redoviti otkucaji „slušam“) te, kad telefon otkrije tresenje, vrijeme okidanja, vršno ubrzanje i vrijednosti klasifikatora. Ti su zapisi povezani s ID-om vašeg uređaja.

Apple App Attest na iPhoneu i Google Play Integrity na Androidu koriste se za odbacivanje lažnih podataka: Apple ili Google potvrđuje da je aplikacija izvorna i neizmijenjena. Na iPhoneu poslužitelj čuva rezultat i javni dio ključa s uređaja; na Androidu čuva samo podatak da je provjera prošla i kada, a tokeni Play Integrity ne pohranjuju se. Zajednička detekcija je eksperimentalna i trenutno radi u sjenovitom načinu; ti se podaci ne koriste za slanje upozorenja, nego samo za mjerenje koliko dobro metoda radi.

Što ostaje na vašem uređaju

Aplikacija za iPhone traži vašu lokaciju samo dok je koristite i upotrebljava je za procjenu očekivanog intenziteta tamo gdje se nalazite, za pronalazak obližnjih okupljališta i za izvješća o osjetu. Obližnja okupljališta pohranjuju se na telefon za korištenje izvan mreže. Poruka „Siguran sam“ ide preko izbornika za dijeljenje telefona ljudima koje odaberete; ne šalje se nama. Aplikacija za Android također traži lokaciju samo dok je koristite i ne traži lokaciju u pozadini.

Web stranica koristi jedan kolačić, lang, samo da zapamti jezik koji ste odabrali; nikakve druge kolačiće. Vaš preglednik lokalno (local storage) čuva samo vaš odabir teme, nasumični ID za izvješća o osjetu, ID uređaja, ključ i odabrano mjesto ako ste uključili upozorenja te popis kompleta za hitne slučajeve i obiteljski plan ako ste koristili odjeljak Alati; ništa od toga ne šalje se poslužitelju.

Tehnički podaci

Zahtjevi prema stranici i poslužitelju prolaze kroz Cloudflare. Vaša se IP adresa koristi u memoriji za ograničavanje broja zahtjeva radi sprječavanja zlouporabe i ne upisuje se u bazu podataka. Podloga karte poslužuje se iz Cloudflare R2, a podaci o potresima s našeg vlastitog poslužitelja.

Statistika korištenja

Kako bismo znali koliko ljudi koristi aplikaciju, čuvamo jedan zapis po uređaju dnevno za svaki zahtjev upućen ključem uređaja: država (oznaka države koju Cloudflare izvodi iz vaše veze; IP adresa se ne pohranjuje), platforma, verzija i build aplikacije, verzija OS-a, model uređaja, regionalna postavka uređaja, vremenska zona i jezik. Zahtjevi bez uređaja (web stranica i javni upiti aplikacije) samo se broje po danu, državi, vrsti krajnje točke i vrsti klijenta. Bez analitike trećih strana; podaci se ne koriste za oglašavanje i ne dijele se.

Kupnje Deprem Pro

Kupnje Deprem Pro obrađuju Apple na iPhoneu i Google Play na Androidu; vaši podaci o plaćanju nikada ne dolaze do nas. Za upravljanje statusom pretplate koristimo RevenueCat. Aplikacija RevenueCatu ne šalje ime, e-adresu ni naš ID uređaja; RevenueCatu se šalju anonimni korisnički ID koji generira RevenueCat SDK i potvrda o kupnji iz trgovine radi provjere Pro prava. Vaš Pro status ne šalje se poslužitelju Deprema.

Čuvanje i brisanje

• Registracija uređaja, mjesta, posljednja lokacija, popis poslanih obavijesti, potvrda App Attest ili Play Integrity, otkucaji i okidači načina postaje: do brisanja registracije uređaja. Brisanjem registracije brišu se svi zajedno.
• Na iPhoneu i Androidu Postavke → „Izbriši moje podatke“ odmah briše registraciju uređaja s poslužitelja te briše mjesta, posljednju lokaciju, okupljališta izvan mreže i ključeve na telefonu i završava Live Activities. Izvješća „Jeste li osjetili potres“ ne brišu se jer su anonimne ćelije.
• Na webu isključivanje upozorenja na stranici „Upozorenja“ odmah briše registraciju vašeg uređaja. Pretplata preglednika koju push usluga prijavi kao nepostojeću uklanja se automatski.
• Jednokratni izazovi App Attest i Play Integrity vrijede 5 minuta; istekli se brišu u roku od 10 minuta.
• Probni okidači i simulacije vježbe: 7 dana. Zapis vježbe sadrži položaj uređaja zaokružen na oko 100 m.
• Dnevni zapisi korištenja po uređaju: 13 mjeseci (ili do brisanja registracije uređaja, što god nastupi prvo). Dnevni zbrojevi bez ID-ova uređaja: čuvaju se neograničeno.
• Izvješća „Jeste li osjetili potres“: čuvaju se neograničeno na razini ćelije zajedno s nasumičnim ID-om koji su generirali aplikacija ili preglednik; taj ID nije povezan s registracijom vašeg uređaja.
• Sigurnosne kopije baze podataka čuvaju se šifrirane u Cloudflare R2. Zbog razdoblja oporavka od 30 dana i osnovne sigurnosne kopije koja ga pokriva, podaci izbrisanog uređaja mogu ostati u sigurnosnim kopijama do otprilike 31 dan.
• Zapisnici poslužitelja čuvaju se 30 dana. Neki redci upozorenja mogu sadržavati ID uređaja; koordinate, push tokeni i tajni ključevi nikada se ne upisuju u zapisnike.

Sažetak oznake privatnosti App Storea

Pojedinosti o privatnosti u App Storeu za aplikaciju za iPhone odgovaraju ovoj politici:

• Točna lokacija: vaša spremljena mjesta i, za „Upozorenja gdje se nalazim“, vaša posljednja lokacija; za funkcionalnost aplikacije, povezano s ID-om vašeg uređaja, bez praćenja. Poslužitelj zaokružuje mjesta na oko 100 m, a posljednju lokaciju na oko 1 km.
• Približna lokacija: izvješća „Jeste li osjetili potres“ na ćelijama od oko 0,7 km² (otprilike 1 km u promjeru); za funkcionalnost aplikacije, nije povezano s vama. Također oznaka države u statistici korištenja; za analitiku, povezano s ID-om vašeg uređaja, bez praćenja.
• ID uređaja: ID uređaja koji generira aplikacija i push token; za funkcionalnost aplikacije i analitiku, povezano s registracijom vašeg uređaja.
• Podaci o korištenju → Interakcija s proizvodom: dnevni zapis korištenja po uređaju; za analitiku, povezano s ID-om vašeg uređaja, bez praćenja.
• Dijagnostika → Ostali dijagnostički podaci: verzija i build aplikacije, verzija OS-a, model uređaja; za analitiku, povezano s ID-om vašeg uređaja, bez praćenja.
• Ostali podaci: sažeci načina postaje (vršno ubrzanje, ćelija od oko 5 km²); povezano s ID-om vašeg uređaja.
• Kupnje → Povijest kupnji, za funkcionalnost aplikacije i analitiku (putem RevenueCata, koji provjerava potvrde App Storea pod anonimnim korisničkim ID-om aplikacije), nije povezano s vašim identitetom, ne koristi se za praćenje.
• Ne prikuplja se: praćenje, kontaktni podaci.

Sažetak sigurnosti podataka na Google Playu

Pojedinosti o sigurnosti podataka na Google Playu za aplikaciju za Android odgovaraju ovoj politici. Podaci su šifrirani u prijenosu i ništa se ne dijeli s trećim stranama (Firebase Cloud Messaging, Play Integrity, RevenueCat i Cloudflare djeluju kao pružatelji usluga). Google područja manja od 3 km² smatra točnom lokacijom, pa se mjesta, posljednja lokacija i ćelije izvješća o osjetu prijavljuju kao točna lokacija:

• Lokacija → Točna lokacija: spremljena mjesta (oko 100 m), posljednja lokacija (oko 1 km), ćelije izvješća o osjetu; za funkcionalnost aplikacije.
• Lokacija → Približna lokacija: ćelija načina postaje (oko 5 km²) i oznaka države u dnevnom zapisu korištenja; za funkcionalnost aplikacije i analitiku.
• Financijski podaci → Povijest kupnji: kupnje Deprem Pro (RevenueCat i Google Play Billing); za funkcionalnost aplikacije.
• Aktivnost u aplikaciji → Interakcije s aplikacijom: dnevni zapis korištenja po uređaju; za analitiku. Ostali sadržaj koji generiraju korisnici: intenzitet u izvješću o osjetu potresa. Ostale radnje: otkucaji i okidači načina postaje; za funkcionalnost aplikacije.
• Informacije o aplikaciji i performanse → Ostali podaci o performansama aplikacije: verzija i build aplikacije, verzija Androida, model uređaja, regionalna postavka, vremenska zona, jezik; za analitiku.
• ID uređaja ili drugi ID-ovi: ID uređaja koji generira aplikacija, FCM token, anonimni korisnički ID RevenueCata, rezultat Play Integrityja za način postaje; za funkcionalnost aplikacije, analitiku te sprječavanje prijevara i sigurnost.
• Ne prikuplja se: osobni podaci (ime, e-adresa, telefon, adresa), poruke, fotografije i videozapisi, zvuk, datoteke, kalendar, kontakti, zdravlje i kondicija, pregledavanje weba, zapisi o rušenju, oglasni ID.
• Svi su podaci neobavezni; brisanje možete zatražiti u aplikaciji putem Postavke → „Izbriši moje podatke“ ili e-poštom.

Izvori podataka

Podaci o potresima potječu od AFAD-a, Zvjezdarnice Kandilli i Instituta za istraživanje potresa Sveučilišta Boğaziçi, EMSC-a, USGS-a, GFZ GEOFON-a i Nacionalnog opservatorija u Ateni (NOA) te se prikazuju uz navođenje izvora. Okupljališta i podaci karte © OpenStreetMap contributors (ODbL), podloga karte Protomaps, rasjedi iz GEM Global Active Faults (CC BY-SA 4.0).

Djeca

Deprem nije namijenjen djeci i svjesno ne prikuplja osobne podatke djece.

Kontakt i vaša prava

Svoje podatke možete sami izbrisati: na iPhoneu i Androidu putem Postavke → „Izbriši moje podatke“, na webu putem „Isključi upozorenja“ na stranici „Upozorenja“. Za zahtjeve za brisanje, uključujući izvješća poslana s weba, te za druge zahtjeve za pristup ili ispravak prema GDPR-u i turskom KVKK-u, pišite na [email protected]. Navođenje ID-a uređaja ubrzava zahtjev.

Ako se ova politika promijeni, nova se verzija objavljuje na ovoj stranici s datumom ažuriranja.