Kebijakan privasi

Pendaftaran perangkat dan notifikasi

Aplikasi atau browser membuat ID perangkat acak dan kunci rahasia untuk dirinya sendiri dan mendaftarkannya ke server; server hanya menyimpan hash dari kunci tersebut. Aplikasi iPhone dan Android hanya mendaftar saat Anda mengaktifkan peringatan, menyimpan tempat, atau menggunakan mode stasiun; situs web hanya saat Anda mengaktifkan peringatan di halaman “Peringatan”.

Pendaftaran tersebut berisi:

• alamat notifikasi: di iPhone token perangkat Apple Push Notification service (APNs), di Android token Firebase Cloud Messaging (FCM), di web langganan Web Push browser (endpoint dan kunci enkripsi); jika Anda menggunakan Aktivitas Langsung, token push-to-start,
• bahasa, ambang batas intensitas, preferensi peringatan kritis, versi aplikasi dan sistem operasi,
• tempat tersimpan Anda: nama yang Anda berikan dan koordinat yang dibulatkan sekitar 100 m (0,001°),
• di aplikasi, jika “Peringatan di lokasi Anda” aktif, lokasi terakhir Anda yang dibulatkan sekitar 1 km (0,01°),
• kapan Anda terakhir diberi notifikasi dan untuk gempa yang mana.

Cara peringatan dihitung

Untuk setiap gempa, server menghitung perkiraan guncangan di tempat-tempat tersimpan Anda dan memberi tahu Anda saat guncangan itu mencapai ambang batas Anda. Notifikasi dikirim melalui Apple (APNs), Google (Firebase Cloud Messaging), atau layanan push browser Anda (misalnya Google, Mozilla, atau Apple); layanan ini hanya melihat isi dan alamat notifikasi.

Laporan “Apakah Anda merasakannya?”

Saat Anda melaporkan guncangan, lokasi yang Anda kirim diubah menjadi sel H3 (resolusi 8) sekitar 0,7 km², dengan lebar kira-kira 1 km, begitu tiba di server; koordinat persisnya tidak disimpan maupun dicatat di log. Yang disimpan adalah sel, intensitas yang Anda pilih, waktu, platform, dan ID acak yang disimpan perangkat Anda (untuk menggabungkan laporan berulang). ID tersebut tidak terkait dengan pendaftaran perangkat Anda.

Ringkasan per sel ditampilkan secara publik di halaman gempa.

Mode stasiun (ponsel sebagai sensor)

Mode stasiun hanya berjalan saat Anda mengaktifkannya dan ponsel sedang mengisi daya dan diam. Di Android, mode ini berjalan sebagai layanan latar depan yang ditampilkan di bilah notifikasi dan hanya membaca akselerometer selama ponsel mengisi daya; tidak ada yang dideteksi saat ponsel bergerak. Data gerakan diproses di ponsel; data sensor mentah tidak pernah dikirim.

Hanya hal berikut yang dikirim ke server: sel H3 (resolusi 7) sekitar 5 km², selisih jam, laju sampel, dan derau latar (heartbeat “Saya sedang mendengarkan” secara berkala), serta, saat ponsel mendeteksi guncangan, waktu pemicu, percepatan puncak, dan nilai pengklasifikasi. Catatan ini terkait dengan ID perangkat Anda.

Apple App Attest di iPhone dan Google Play Integrity di Android digunakan untuk menolak data palsu: Apple atau Google mengonfirmasi bahwa aplikasi tersebut asli dan tidak dimodifikasi. Di iPhone, server menyimpan hasilnya dan bagian publik dari kunci di perangkat; di Android, server hanya menyimpan bahwa pemeriksaan berhasil dan kapan, dan token Play Integrity tidak disimpan. Deteksi komunitas masih eksperimental dan saat ini berjalan dalam mode bayangan; data ini tidak digunakan untuk mengirim peringatan, hanya untuk mengukur seberapa baik metode ini bekerja.

Apa yang tetap di perangkat Anda

Aplikasi iPhone meminta lokasi Anda hanya selama Anda menggunakannya, dan menggunakannya untuk memperkirakan intensitas di lokasi Anda, menemukan titik kumpul terdekat, dan untuk laporan guncangan. Titik kumpul terdekat disimpan di ponsel untuk penggunaan offline. Pesan “Saya aman” dikirim melalui lembar berbagi ponsel kepada orang-orang yang Anda pilih; pesan ini tidak dikirim kepada kami. Aplikasi Android juga meminta lokasi hanya selama Anda menggunakannya dan tidak meminta lokasi latar belakang.

Situs web menggunakan satu cookie, lang, hanya untuk mengingat bahasa yang Anda pilih; tidak ada cookie lain. Browser Anda hanya menyimpan pilihan tema Anda, ID acak untuk laporan guncangan, ID perangkat, kunci, dan tempat yang dipilih jika Anda mengaktifkan peringatan, serta daftar tas siaga bencana dan rencana keluarga Anda jika Anda menggunakan bagian Alat (penyimpanan lokal); tidak satu pun dari data ini dikirim ke server.

Data teknis

Permintaan ke situs dan server melewati Cloudflare. Alamat IP Anda digunakan di memori untuk pembatasan laju guna mencegah penyalahgunaan dan tidak ditulis ke database. Peta dasar disajikan dari Cloudflare R2, data gempa dari server kami sendiri.

Statistik penggunaan

Untuk mengetahui berapa banyak orang yang menggunakan aplikasi, kami menyimpan satu catatan per perangkat per hari untuk setiap permintaan yang dibuat dengan kunci perangkat: negara (kode negara yang diturunkan Cloudflare dari koneksi Anda; alamat IP tidak disimpan), platform, versi dan build aplikasi, versi OS, model perangkat, pengaturan wilayah perangkat, zona waktu, dan bahasa. Permintaan tanpa perangkat (situs web dan kueri publik aplikasi) hanya dihitung per hari, negara, jenis endpoint, dan jenis klien. Tidak ada analitik pihak ketiga; data tidak digunakan untuk iklan dan tidak dibagikan.

Pembelian Deprem Pro

Pembelian Deprem Pro diproses oleh Apple di iPhone dan Google Play di Android; detail pembayaran Anda tidak pernah sampai kepada kami. Kami menggunakan RevenueCat untuk mengelola status langganan. Aplikasi tidak mengirimkan nama, email, maupun ID perangkat kami kepada RevenueCat; ID pengguna anonim yang dibuat oleh SDK RevenueCat dan tanda terima pembelian dari toko dikirim ke RevenueCat untuk memverifikasi hak Pro. Status Pro Anda tidak dikirim ke server Deprem.

Penyimpanan dan penghapusan

• Pendaftaran perangkat, tempat, lokasi terakhir, daftar notifikasi yang terkirim, atestasi App Attest atau Play Integrity, heartbeat dan pemicu mode stasiun: hingga pendaftaran perangkat dihapus. Menghapus pendaftaran akan menghapus semuanya sekaligus.
• Di iPhone dan Android, Pengaturan → “Hapus data saya” segera menghapus pendaftaran perangkat dari server dan menghapus tempat, lokasi terakhir, titik kumpul offline, dan kunci di ponsel, serta mengakhiri Aktivitas Langsung. Laporan “Apakah Anda merasakannya?” tidak dihapus karena berupa sel anonim.
• Di web, mematikan peringatan di halaman “Peringatan” segera menghapus pendaftaran perangkat Anda. Langganan browser yang dilaporkan layanan push sudah tidak ada akan dihapus secara otomatis.
• Tantangan sekali pakai App Attest dan Play Integrity berlaku selama 5 menit; yang kedaluwarsa dihapus dalam 10 menit.
• Pemicu uji dan simulasi latihan: 7 hari. Catatan latihan berisi posisi perangkat yang dibulatkan sekitar 100 m.
• Catatan penggunaan harian per perangkat: 13 bulan (atau hingga pendaftaran perangkat dihapus, mana yang lebih dulu). Total harian tanpa ID perangkat: disimpan tanpa batas waktu.
• Laporan “Apakah Anda merasakannya?”: disimpan tanpa batas waktu pada tingkat sel bersama ID acak yang dibuat oleh aplikasi atau browser; ID tersebut tidak terkait dengan pendaftaran perangkat Anda.
• Cadangan database disimpan terenkripsi di Cloudflare R2. Karena jendela pemulihan 30 hari dan cadangan dasar yang mencakupnya, data perangkat yang telah dihapus dapat tetap berada di cadangan hingga sekitar 31 hari.
• Log server disimpan selama 30 hari. Beberapa baris peringatan dapat berisi ID perangkat; koordinat, token push, dan kunci rahasia tidak pernah ditulis ke log.

Ringkasan label privasi App Store

Detail privasi App Store untuk aplikasi iPhone sesuai dengan kebijakan ini:

• Lokasi akurat: tempat tersimpan Anda dan, untuk “Peringatan di lokasi Anda”, lokasi terakhir Anda; untuk fungsi aplikasi, terkait dengan ID perangkat Anda, tanpa pelacakan. Server membulatkan tempat sekitar 100 m dan lokasi terakhir sekitar 1 km.
• Lokasi perkiraan: laporan “Apakah Anda merasakannya?” pada sel sekitar 0,7 km² (lebar kira-kira 1 km); untuk fungsi aplikasi, tidak terkait dengan Anda. Juga kode negara dalam statistik penggunaan; untuk analitik, terkait dengan ID perangkat Anda, tanpa pelacakan.
• ID Perangkat: ID perangkat yang dibuat aplikasi dan token push; untuk fungsi aplikasi dan analitik, terkait dengan pendaftaran perangkat Anda.
• Data Penggunaan → Interaksi Produk: catatan penggunaan harian per perangkat; untuk analitik, terkait dengan ID perangkat Anda, tanpa pelacakan.
• Diagnostik → Data Diagnostik Lainnya: versi dan build aplikasi, versi OS, model perangkat; untuk analitik, terkait dengan ID perangkat Anda, tanpa pelacakan.
• Data lainnya: ringkasan mode stasiun (percepatan puncak, sel sekitar 5 km²); terkait dengan ID perangkat Anda.
• Pembelian → Riwayat Pembelian, untuk Fungsi Aplikasi dan Analitik (oleh RevenueCat, yang memvalidasi tanda terima App Store dengan ID pengguna aplikasi anonim), tidak terkait dengan identitas Anda, tidak digunakan untuk pelacakan.
• Tidak dikumpulkan: pelacakan, info kontak.

Ringkasan keamanan data Google Play

Detail keamanan data Google Play untuk aplikasi Android sesuai dengan kebijakan ini. Data dienkripsi saat transit dan tidak ada yang dibagikan kepada pihak ketiga (Firebase Cloud Messaging, Play Integrity, RevenueCat, dan Cloudflare bertindak sebagai penyedia layanan). Google menganggap area di bawah 3 km² sebagai lokasi akurat, sehingga tempat, lokasi terakhir, dan sel laporan guncangan dideklarasikan sebagai akurat:

• Lokasi → Lokasi akurat: tempat tersimpan (sekitar 100 m), lokasi terakhir (sekitar 1 km), sel laporan guncangan; untuk fungsi aplikasi.
• Lokasi → Lokasi perkiraan: sel mode stasiun (sekitar 5 km²) dan kode negara dalam catatan penggunaan harian; untuk fungsi aplikasi dan analitik.
• Info keuangan → Histori pembelian: pembelian Deprem Pro (RevenueCat dan Google Play Billing); untuk fungsi aplikasi.
• Aktivitas aplikasi → Interaksi aplikasi: catatan penggunaan harian per perangkat; untuk analitik. Konten buatan pengguna lainnya: intensitas dalam laporan guncangan. Tindakan lainnya: heartbeat dan pemicu mode stasiun; untuk fungsi aplikasi.
• Info dan performa aplikasi → Data performa aplikasi lainnya: versi dan build aplikasi, versi Android, model perangkat, pengaturan wilayah, zona waktu, bahasa; untuk analitik.
• Perangkat atau ID lainnya: ID perangkat yang dibuat aplikasi, token FCM, ID pengguna anonim RevenueCat, hasil Play Integrity untuk mode stasiun; untuk fungsi aplikasi, analitik, serta pencegahan penipuan dan keamanan.
• Tidak dikumpulkan: info pribadi (nama, email, telepon, alamat), pesan, foto dan video, audio, file, kalender, kontak, kesehatan dan kebugaran, penjelajahan web, log error, ID iklan.
• Semua data bersifat opsional; Anda dapat meminta penghapusan di aplikasi melalui Pengaturan → “Hapus data saya” atau melalui email.

Sumber data

Data gempa berasal dari AFAD, Observatorium dan Institut Penelitian Gempa Kandilli Universitas Boğaziçi, EMSC, USGS, GFZ GEOFON, dan Observatorium Nasional Athena (NOA) dan ditampilkan dengan atribusi. Titik kumpul dan data peta © kontributor OpenStreetMap (ODbL), peta dasar oleh Protomaps, sesar dari GEM Global Active Faults (CC BY-SA 4.0).

Anak-anak

Deprem tidak ditujukan untuk anak-anak dan tidak dengan sengaja mengumpulkan data pribadi dari anak-anak.

Kontak dan hak Anda

Anda dapat menghapus data Anda sendiri: di iPhone dan Android melalui Pengaturan → “Hapus data saya”, di web melalui “Matikan peringatan” di halaman “Peringatan”. Untuk permintaan penghapusan, termasuk laporan yang dikirim dari web, dan untuk permintaan akses atau koreksi lainnya berdasarkan GDPR dan KVKK Turki, kirim email ke [email protected]. Menyertakan ID perangkat Anda akan mempercepat permintaan.

Jika kebijakan ini berubah, versi baru akan diterbitkan di halaman ini beserta tanggal pembaruannya.