Informativa sulla privacy

Registrazione del dispositivo e notifiche

L’app o il browser crea per sé un ID dispositivo casuale e una chiave segreta e li registra sul server; il server conserva solo un hash della chiave. Le app per iPhone e Android si registrano solo quando attivi gli avvisi, salvi un luogo o usi la modalità stazione; il sito solo quando attivi gli avvisi nella pagina “Avvisi”.

La registrazione contiene:

• l’indirizzo per le notifiche: su iPhone il token del dispositivo di Apple Push Notification service (APNs), su Android il token di Firebase Cloud Messaging (FCM), sul web l’iscrizione Web Push del browser (endpoint e chiavi di crittografia); se usi le Attività in tempo reale, un token push-to-start,
• lingua, soglia di intensità, preferenza per gli avvisi critici, versione dell’app e del sistema operativo,
• i tuoi luoghi salvati: il nome che assegni e le coordinate arrotondate a circa 100 m (0,001°),
• nell’app, se “Avvisi dove mi trovo” è attivo, la tua ultima posizione arrotondata a circa 1 km (0,01°),
• quando hai ricevuto l’ultima notifica e per quali terremoti.

Come vengono calcolati gli avvisi

Per ogni terremoto il server calcola lo scuotimento previsto nei tuoi luoghi salvati e ti avvisa quando raggiunge la tua soglia. Le notifiche vengono recapitate tramite Apple (APNs), Google (Firebase Cloud Messaging) o il servizio push del tuo browser (per esempio Google, Mozilla o Apple); questi servizi vedono solo il contenuto e l’indirizzo della notifica.

Segnalazioni “L’hai sentito?”

Quando segnali uno scuotimento, la posizione che invii viene ridotta a una cella H3 (risoluzione 8) di circa 0,7 km², larga circa 1 km, appena arriva al server; le coordinate esatte non vengono né salvate né registrate nei log. Vengono salvati la cella, l’intensità che hai scelto, l’ora, la piattaforma e un ID casuale conservato dal tuo dispositivo (per unire le segnalazioni ripetute). Questo ID non è collegato alla registrazione del tuo dispositivo.

I riepiloghi per cella sono mostrati pubblicamente nelle pagine dei terremoti.

Modalità stazione (il telefono come sensore)

La modalità stazione funziona solo quando la attivi e il telefono è in carica e immobile. Su Android funziona come servizio in primo piano mostrato nella barra delle notifiche e legge l’accelerometro solo mentre il telefono è in carica; mentre il telefono si muove non viene rilevato nulla. I dati di movimento vengono elaborati sul telefono; i dati grezzi del sensore non vengono mai inviati.

Al server viene inviato solo quanto segue: una cella H3 (risoluzione 7) di circa 5 km², lo scarto dell’orologio, la frequenza di campionamento e il rumore di fondo (heartbeat regolari “sto ascoltando”) e, quando il telefono rileva uno scuotimento, l’ora del trigger, l’accelerazione massima e i valori del classificatore. Questi record sono collegati al tuo ID dispositivo.

Apple App Attest su iPhone e Google Play Integrity su Android servono a respingere i dati falsi: Apple o Google confermano che l’app è autentica e non modificata. Su iPhone il server conserva il risultato e la parte pubblica della chiave presente sul dispositivo; su Android conserva solo il fatto che il controllo è stato superato e quando, e i token di Play Integrity non vengono salvati. Il rilevamento della community è sperimentale e al momento funziona in modalità ombra; questi dati non vengono usati per inviare avvisi, ma solo per misurare quanto funziona il metodo.

Cosa resta sul tuo dispositivo

L’app per iPhone chiede la tua posizione solo mentre la usi, e la usa per stimare l’intensità prevista dove ti trovi, per trovare le aree di attesa vicine e per le segnalazioni di risentimento. Le aree di attesa vicine vengono salvate sul telefono per l’uso offline. Il messaggio “Sto bene” passa dal menu di condivisione del telefono alle persone che scegli; non viene inviato a noi. Anche l’app per Android chiede la posizione solo mentre la usi e non richiede la posizione in background.

Il sito usa un solo cookie, lang, esclusivamente per ricordare la lingua che hai scelto; nessun altro cookie. Il browser conserva solo il tema scelto, un ID casuale per le segnalazioni di risentimento, l’ID dispositivo, la chiave e il luogo scelto se hai attivato gli avvisi, e la lista del kit di emergenza e il piano familiare se hai usato la sezione Strumenti (archiviazione locale); nessuno di questi dati viene inviato al server.

Dati tecnici

Le richieste al sito e al server passano attraverso Cloudflare. Il tuo indirizzo IP viene usato in memoria per limitare la frequenza delle richieste e prevenire abusi, e non viene scritto nel database. La mappa di base è servita da Cloudflare R2, i dati sui terremoti dal nostro server.

Statistiche di utilizzo

Per sapere quante persone usano l’app, conserviamo un record per dispositivo al giorno per ogni richiesta effettuata con la chiave del dispositivo: paese (il codice paese che Cloudflare ricava dalla tua connessione; l’indirizzo IP non viene salvato), piattaforma, versione e build dell’app, versione del sistema operativo, modello del dispositivo, impostazione della regione del dispositivo, fuso orario e lingua. Le richieste senza dispositivo (il sito e le richieste pubbliche dell’app) vengono solo conteggiate per giorno, paese, tipo di endpoint e tipo di client. Nessuno strumento di analisi di terze parti; i dati non vengono usati per la pubblicità né condivisi.

Acquisti di Deprem Pro

Gli acquisti di Deprem Pro vengono elaborati da Apple su iPhone e da Google Play su Android; i tuoi dati di pagamento non ci arrivano mai. Usiamo RevenueCat per gestire lo stato dell’abbonamento. L’app non invia a RevenueCat nome, email né il nostro ID dispositivo; a RevenueCat vengono inviati un ID utente anonimo generato dall’SDK di RevenueCat e la ricevuta di acquisto dello store per verificare il diritto a Pro. Il tuo stato Pro non viene inviato al server di Deprem.

Conservazione e cancellazione

• Registrazione del dispositivo, luoghi, ultima posizione, elenco delle notifiche inviate, attestazione App Attest o Play Integrity, heartbeat e trigger della modalità stazione: fino all’eliminazione della registrazione del dispositivo. Eliminando la registrazione vengono eliminati tutti insieme.
• Su iPhone e Android, Impostazioni → “Elimina i miei dati” elimina subito la registrazione del dispositivo dal server, cancella dal telefono luoghi, ultima posizione, aree di attesa offline e chiavi, e termina le Attività in tempo reale. Le segnalazioni “L’hai sentito?” non vengono eliminate perché sono celle anonime.
• Sul web, disattivando gli avvisi nella pagina “Avvisi” la registrazione del dispositivo viene eliminata subito. Un’iscrizione del browser che il servizio push segnala come non più esistente viene rimossa automaticamente.
• Le sfide monouso di App Attest e Play Integrity sono valide per 5 minuti; quelle scadute vengono eliminate entro 10 minuti.
• Trigger di prova e simulazioni dell’esercitazione: 7 giorni. Un record dell’esercitazione contiene la posizione del dispositivo arrotondata a circa 100 m.
• Record giornalieri di utilizzo per dispositivo: 13 mesi (o fino all’eliminazione della registrazione del dispositivo, se precedente). Totali giornalieri senza ID dispositivo: conservati a tempo indeterminato.
• Segnalazioni “L’hai sentito?”: conservate a tempo indeterminato a livello di cella insieme all’ID casuale generato dall’app o dal browser; questo ID non è collegato alla registrazione del tuo dispositivo.
• I backup del database sono conservati cifrati su Cloudflare R2. A causa della finestra di ripristino di 30 giorni e del backup di base che la copre, i dati di un dispositivo eliminato possono restare nei backup fino a circa 31 giorni.
• I log del server sono conservati per 30 giorni. Alcune righe di avviso possono contenere un ID dispositivo; coordinate, token push e chiavi segrete non vengono mai scritti nei log.

Riepilogo dell’etichetta privacy di App Store

I dettagli sulla privacy dell’app per iPhone su App Store corrispondono a questa informativa:

• Posizione precisa: i tuoi luoghi salvati e, per “Avvisi dove mi trovo”, la tua ultima posizione; per la funzionalità dell’app, collegata al tuo ID dispositivo, nessun tracciamento. Il server arrotonda i luoghi a circa 100 m e l’ultima posizione a circa 1 km.
• Posizione approssimativa: segnalazioni “L’hai sentito?” su celle di circa 0,7 km² (larghe circa 1 km); per la funzionalità dell’app, non collegata a te. Anche il codice paese nelle statistiche di utilizzo; per l’analisi, collegato al tuo ID dispositivo, nessun tracciamento.
• ID dispositivo: l’ID dispositivo generato dall’app e il token push; per la funzionalità dell’app e l’analisi, collegati alla registrazione del tuo dispositivo.
• Dati di utilizzo → Interazione con il prodotto: il record giornaliero di utilizzo per dispositivo; per l’analisi, collegato al tuo ID dispositivo, nessun tracciamento.
• Diagnostica → Altri dati diagnostici: versione e build dell’app, versione del sistema operativo, modello del dispositivo; per l’analisi, collegati al tuo ID dispositivo, nessun tracciamento.
• Altri dati: riepiloghi della modalità stazione (accelerazione massima, una cella di circa 5 km²); collegati al tuo ID dispositivo.
• Acquisti → Cronologia acquisti, per la funzionalità dell’app e l’analisi (tramite RevenueCat, che convalida le ricevute di App Store con un ID utente anonimo dell’app), non collegati alla tua identità, non usati per il tracciamento.
• Non raccolti: tracciamento, informazioni di contatto.

Riepilogo della sicurezza dei dati di Google Play

I dettagli sulla sicurezza dei dati dell’app per Android su Google Play corrispondono a questa informativa. I dati sono cifrati in transito e nessuno viene condiviso con terze parti (Firebase Cloud Messaging, Play Integrity, RevenueCat e Cloudflare agiscono come fornitori di servizi). Google considera posizione precisa le aree inferiori a 3 km², quindi luoghi, ultima posizione e celle delle segnalazioni di risentimento sono dichiarati come precisi:

• Posizione → Posizione precisa: luoghi salvati (circa 100 m), ultima posizione (circa 1 km), celle delle segnalazioni di risentimento; per la funzionalità dell’app.
• Posizione → Posizione approssimativa: la cella della modalità stazione (circa 5 km²) e il codice paese nel record giornaliero di utilizzo; per la funzionalità dell’app e l’analisi.
• Informazioni finanziarie → Cronologia acquisti: acquisti di Deprem Pro (RevenueCat e Google Play Billing); per la funzionalità dell’app.
• Attività nelle app → Interazioni con l’app: il record giornaliero di utilizzo per dispositivo; per l’analisi. Altri contenuti generati dall’utente: l’intensità in una segnalazione di risentimento. Altre azioni: heartbeat e trigger della modalità stazione; per la funzionalità dell’app.
• Informazioni e prestazioni dell’app → Altri dati sulle prestazioni dell’app: versione e build dell’app, versione di Android, modello del dispositivo, impostazione della regione, fuso orario, lingua; per l’analisi.
• ID dispositivo o altri ID: l’ID dispositivo generato dall’app, il token FCM, l’ID utente anonimo di RevenueCat, il risultato di Play Integrity per la modalità stazione; per la funzionalità dell’app, l’analisi e la prevenzione delle frodi e la sicurezza.
• Non raccolti: informazioni personali (nome, email, telefono, indirizzo), messaggi, foto e video, audio, file, calendario, contatti, salute e fitness, cronologia di navigazione, log degli arresti anomali, ID pubblicità.
• Tutti i dati sono facoltativi; puoi richiederne l’eliminazione nell’app con Impostazioni → “Elimina i miei dati” o via email.

Fonti dei dati

I dati sui terremoti provengono da AFAD, Osservatorio e Istituto di ricerca sui terremoti di Kandilli dell’Università del Bosforo (Boğaziçi), EMSC, USGS, GFZ GEOFON e Osservatorio Nazionale di Atene (NOA) e sono mostrati con attribuzione. Aree di attesa e dati della mappa © contributori di OpenStreetMap (ODbL), mappa di base di Protomaps, faglie da GEM Global Active Faults (CC BY-SA 4.0).

Minori

Deprem non è rivolto ai minori e non raccoglie consapevolmente dati personali di minori.

Contatti e i tuoi diritti

Puoi eliminare i tuoi dati da solo: su iPhone e Android con Impostazioni → “Elimina i miei dati”, sul web con “Disattiva gli avvisi” nella pagina “Avvisi”. Per le richieste di cancellazione, comprese quelle relative alle segnalazioni inviate dal web, e per altre richieste di accesso o rettifica ai sensi del GDPR e della KVKK turca, scrivi a [email protected]. Indicare il tuo ID dispositivo velocizza la richiesta.

Se questa informativa cambia, la nuova versione viene pubblicata in questa pagina con la data di aggiornamento.