Adatvédelmi szabályzat

Eszközregisztráció és értesítések

Az alkalmazás vagy a böngésző véletlenszerű eszközazonosítót és titkos kulcsot hoz létre magának, és regisztrálja őket a szerveren; a szerver csak a kulcs hash-ét tárolja. Az iPhone- és Android-alkalmazások csak akkor regisztrálnak, ha bekapcsolod a riasztásokat, mentesz egy helyet vagy használod az állomás módot; a weboldal csak akkor, ha bekapcsolod a riasztásokat a „Riasztások” oldalon.

A regisztráció tartalmazza:

• az értesítési cím: iPhone-on az Apple Push Notification service (APNs) eszköztokenje, Androidon a Firebase Cloud Messaging (FCM) token, weben a böngésző Web Push feliratkozása (végpont és titkosítási kulcsok); ha használod a Live Activities-t, egy push-to-start token,
• nyelv, intenzitási küszöb, kritikus riasztás beállítása, az alkalmazás és az operációs rendszer verziója,
• a mentett helyeid: az általad adott név és a körülbelül 100 m-re (0,001°) kerekített koordináták,
• az alkalmazásban, ha az „Riasztás ott, ahol vagyok” be van kapcsolva, az utolsó helyed körülbelül 1 km-re (0,01°) kerekítve,
• mikor értesítettünk utoljára, és mely földrengésekről.

Hogyan számoljuk a riasztásokat

Minden földrengésnél a szerver kiszámolja a várható rázkódást a mentett helyeiden, és értesít, amikor eléri a küszöbödet. Az értesítéseket az Apple (APNs), a Google (Firebase Cloud Messaging) vagy a böngésződ push szolgáltatása (például Google, Mozilla vagy Apple) kézbesíti; ezek a szolgáltatások csak az értesítés tartalmát és a címzettet látják.

„Érezted?” jelentések

Amikor rázkódást jelentesz, az elküldött helyadat a szerverre érkezéskor azonnal egy kb. 0,7 km²-es, nagyjából 1 km átmérőjű H3-cellára (8-as felbontás) csökken; a pontos koordinátákat sem tároljuk, sem naplózzuk. A cellát, az általad választott intenzitást, az időt, a platformot és az eszközöd által őrzött véletlenszerű azonosítót (az ismételt jelentések egyesítéséhez) tároljuk. Ez az azonosító nincs összekapcsolva az eszközregisztrációddal.

A cellánkénti összefoglalók nyilvánosan megjelennek a földrengések oldalain.

Állomás mód (a telefon mint érzékelő)

Az állomás mód csak akkor fut, ha bekapcsolod, és a telefon töltőn van és mozdulatlan. Androidon előtérbeli szolgáltatásként fut, amelyet az értesítési sáv mutat, és csak töltés közben olvassa a gyorsulásmérőt; mozgás közben nem észlel semmit. A mozgásadatokat a telefon dolgozza fel; nyers érzékelőadatot soha nem küldünk.

A szerverre csak ez kerül: egy H3-cella (7-es felbontás), kb. 5 km², az óraeltérés, a mintavételezési gyakoriság és a háttérzaj (rendszeres „figyelek” jelzések), valamint, ha a telefon rázkódást észlel, a kiváltás ideje, a csúcsgyorsulás és az osztályozó értékei. Ezek a rekordok az eszközazonosítódhoz vannak kapcsolva.

A hamis adatok kiszűrésére iPhone-on az Apple App Attest, Androidon a Google Play Integrity szolgál: az Apple vagy a Google megerősíti, hogy az alkalmazás eredeti és módosítatlan. iPhone-on a szerver eltárolja az ellenőrzés eredményét és az eszközön lévő kulcs nyilvános részét; Androidon csak azt tárolja, hogy az ellenőrzés sikeres volt, és mikor, a Play Integrity tokeneket nem tároljuk. A közösségi észlelés kísérleti, jelenleg árnyékmódban fut; ezeket az adatokat nem riasztásokhoz használjuk, csak a módszer pontosságának mérésére.

Mi marad az eszközödön

Az iPhone-alkalmazás csak használat közben kéri a helyedet, és a helyeden várható intenzitás becslésére, a közeli gyülekezőhelyek megkeresésére és az érzékelési jelentésekhez használja. A közeli gyülekezőhelyek offline használatra a telefonon tárolódnak. A „Biztonságban vagyok” üzenet a telefon megosztási lapján át megy az általad választott személyeknek; nem küldjük el nekünk. Az Android-alkalmazás is csak használat közben kéri a helyet, és nem kér háttérben történő helyhozzáférést.

A weboldal egyetlen sütit használ, a lang sütit, kizárólag a választott nyelv megjegyzésére; más sütit nem. A böngésződ csak a témaválasztásodat, az érzékelési jelentések véletlenszerű azonosítóját, az eszközazonosítót, a kulcsot és a választott helyet (ha bekapcsoltad a riasztásokat), valamint a vészcsomag-listádat és a családi tervedet (ha használtad az Eszközök részt) őrzi (helyi tárhely); ezek egyike sem kerül a szerverre.

Műszaki adatok

Az oldalra és a szerverre irányuló kérések a Cloudflare-en keresztül mennek. Az IP-címedet a memóriában használjuk a visszaélések elleni sebességkorlátozáshoz, és nem írjuk az adatbázisba. Az alaptérképet a Cloudflare R2 szolgálja ki, a földrengésadatokat a saját szerverünk.

Használati statisztikák

Hogy tudjuk, hányan használják az alkalmazást, minden eszközről naponta egy rekordot őrzünk az eszközkulccsal tett kérésekhez: ország (a Cloudflare által a kapcsolatodból származtatott országkód; az IP-címet nem tároljuk), platform, az alkalmazás verziója és buildje, operációs rendszer verziója, eszköztípus, az eszköz régióbeállítása, időzónája és nyelve. Az eszköz nélküli kéréseket (a weboldal és az alkalmazás nyilvános lekérdezései) csak naponta, országonként, végpont- és ügyféltípusonként számoljuk. Nincs külső elemzés; az adatokat nem használjuk hirdetésre, és nem osztjuk meg.

Deprem Pro vásárlások

A Deprem Pro vásárlásait iPhone-on az Apple, Androidon a Google Play dolgozza fel; a fizetési adataid soha nem jutnak el hozzánk. Az előfizetés állapotának kezelésére a RevenueCatet használjuk. Az alkalmazás nem küld a RevenueCatnek nevet, e-mail-címet vagy a mi eszközazonosítónkat; a Pro jogosultság ellenőrzéséhez a RevenueCat SDK által generált névtelen felhasználóazonosítót és az áruház vásárlási nyugtáját küldi el. A Pro állapotod nem kerül a Deprem szerverre.

Megőrzés és törlés

• Eszközregisztráció, helyek, utolsó helyadat, a küldött értesítések listája, az App Attest vagy Play Integrity igazolás, az állomás mód jelzései és kiváltásai: az eszközregisztráció törléséig. A regisztráció törlése mindet együtt törli.
• iPhone-on és Androidon a Beállítások → „Adataim törlése” azonnal törli az eszközregisztrációt a szerverről, és törli a helyeket, az utolsó helyadatot, az offline gyülekezőhelyeket és a kulcsokat a telefonról, valamint befejezi a Live Activities-t. Az „Érezted?” jelentések nem törlődnek, mert névtelen cellák.
• Weben a riasztások kikapcsolása a „Riasztások” oldalon azonnal törli az eszközregisztrációdat. A push szolgáltatás által megszűntnek jelzett böngészőfeliratkozás automatikusan törlődik.
• Az egyszeri App Attest és Play Integrity kihívások 5 percig érvényesek; a lejártakat 10 percen belül töröljük.
• Teszt kiváltások és gyakorlati szimulációk: 7 nap. A gyakorlati rekord az eszköz körülbelül 100 m-re kerekített helyzetét tartalmazza.
• Eszközönkénti napi használati naplók: 13 hónap (vagy az eszközregisztráció törléséig, amelyik előbb van). Eszközazonosítók nélküli napi összesítések: határidő nélkül.
• „Érezted?” jelentések: cellaszinten, az alkalmazás vagy a böngésző által generált véletlenszerű azonosítóval együtt, határidő nélkül őrizzük; ez az azonosító nincs összekapcsolva az eszközregisztrációddal.
• Az adatbázis-mentéseket titkosítva tároljuk a Cloudflare R2-ben. A 30 napos visszaállítási időszak és az azt lefedő alapmentés miatt egy törölt eszköz adatai legfeljebb körülbelül 31 napig megmaradhatnak a mentésekben.
• A szervernaplókat 30 napig őrizzük. Egyes figyelmeztető sorok tartalmazhatnak eszközazonosítót; koordináták, push tokenek és titkos kulcsok soha nem kerülnek a naplókba.

App Store adatvédelmi címkék összefoglalója

Az iPhone-alkalmazás App Store adatvédelmi adatai megfelelnek ennek a szabályzatnak:

• Pontos hely: a mentett helyeid, és a „Riasztás ott, ahol vagyok” funkciónál az utolsó helyed; az alkalmazás működéséhez, az eszközazonosítódhoz kapcsolva, követés nélkül. A szerver a helyeket körülbelül 100 m-re, az utolsó helyet körülbelül 1 km-re kerekíti.
• Hozzávetőleges helyadat: az „Érezted?” jelentések kb. 0,7 km²-es (nagyjából 1 km átmérőjű) cellákban; az alkalmazás működéséhez, nincs hozzád kapcsolva. Emellett az országkód a használati statisztikákban; elemzéshez, az eszközazonosítódhoz kapcsolva, követés nélkül.
• Eszközazonosító: az alkalmazás által generált eszközazonosító és a push token; az alkalmazás működéséhez és elemzéshez, az eszközregisztrációdhoz kapcsolva.
• Használati adatok → Termékinterakció: eszközönkénti napi használati napló; elemzéshez, az eszközazonosítódhoz kapcsolva, követés nélkül.
• Diagnosztika → Egyéb diagnosztikai adatok: az alkalmazás verziója és buildje, operációs rendszer verziója, eszköztípus; elemzéshez, az eszközazonosítódhoz kapcsolva, követés nélkül.
• Egyéb adatok: az állomás mód összefoglalói (csúcsgyorsulás, kb. 5 km²-es cella); az eszközazonosítódhoz kapcsolva.
• Vásárlások → Vásárlási előzmények, az alkalmazás működéséhez és elemzéshez (a RevenueCat által, amely névtelen alkalmazás-felhasználói azonosítóval érvényesíti az App Store nyugtákat), nincs a személyazonosságodhoz kapcsolva, követésre nem használjuk.
• Nem gyűjtött adatok: követés, elérhetőségi adatok.

Google Play adatbiztonsági összefoglaló

Az Android-alkalmazás Google Play adatbiztonsági adatai megfelelnek ennek a szabályzatnak. Az adatok átvitel közben titkosítottak, és egyet sem osztunk meg harmadik felekkel (a Firebase Cloud Messaging, a Play Integrity, a RevenueCat és a Cloudflare szolgáltatóként működik). A Google a 3 km²-nél kisebb területeket pontos helyadatnak számítja, ezért a helyek, az utolsó helyadat és az érzékelési jelentések cellái pontosként vannak megadva:

• Helyadat → Pontos hely: mentett helyek (kb. 100 m), utolsó helyadat (kb. 1 km), érzékelési jelentések cellái; az alkalmazás működéséhez.
• Helyadat → Hozzávetőleges hely: az állomás mód cellája (kb. 5 km²) és az országkód a napi használati naplóban; az alkalmazás működéséhez és elemzéshez.
• Pénzügyi információk → Vásárlási előzmények: Deprem Pro vásárlások (RevenueCat és Google Play Billing); az alkalmazás működéséhez.
• Alkalmazástevékenység → Alkalmazásinterakciók: eszközönkénti napi használati napló; elemzéshez. Egyéb felhasználói tartalom: az érzékelési jelentésben megadott intenzitás. Egyéb műveletek: az állomás mód jelzései és kiváltásai; az alkalmazás működéséhez.
• Alkalmazásinformációk és teljesítmény → Egyéb alkalmazásteljesítmény-adatok: az alkalmazás verziója és buildje, Android-verzió, eszköztípus, régióbeállítás, időzóna, nyelv; elemzéshez.
• Eszköz- vagy egyéb azonosítók: az alkalmazás által generált eszközazonosító, az FCM-token, a RevenueCat névtelen felhasználóazonosítója, a Play Integrity eredménye az állomás módhoz; az alkalmazás működéséhez, elemzéshez, valamint csalás megelőzéséhez és biztonsághoz.
• Nem gyűjtött adatok: személyes adatok (név, e-mail, telefon, cím), üzenetek, fotók és videók, hang, fájlok, naptár, névjegyek, egészség és fitnesz, webböngészés, összeomlási naplók, hirdetési azonosító.
• Minden adat megadása önkéntes; az adataid törlését az alkalmazásban a Beállítások → „Adataim törlése” menüpontban vagy e-mailben kérheted.

Adatforrások

A földrengésadatok az AFAD-tól, a Boğaziçi Egyetem Kandilli Obszervatóriumától és Földrengéskutató Intézetétől, az EMSC-től, az USGS-től, a GFZ GEOFON-tól és az Athéni Nemzeti Obszervatóriumtól (NOA) származnak, forrásmegjelöléssel. Gyülekezőhelyek és térképadatok © OpenStreetMap közreműködők (ODbL), alaptérkép: Protomaps, törészónák: GEM Global Active Faults (CC BY-SA 4.0).

Gyerekek

A Deprem nem gyerekeknek szól, és tudatosan nem gyűjt személyes adatot gyerekektől.

Kapcsolat és jogaid

Az adataidat magad is törölheted: iPhone-on és Androidon a Beállítások → „Adataim törlése” menüpontban, weben a „Riasztások” oldal „Riasztások kikapcsolása” gombjával. A törlési kérésekhez, a weben küldött jelentéseket is beleértve, valamint a GDPR és a török KVKK szerinti egyéb hozzáférési vagy helyesbítési kérésekhez írj a(z) [email protected] címre. Az eszközazonosítód megadása gyorsítja a kérés intézését.

Ha ez a szabályzat megváltozik, az új verzió a frissítés dátumával együtt ezen az oldalon jelenik meg.