Dasar privasi

Pendaftaran peranti dan pemberitahuan

Aplikasi atau pelayar mencipta id peranti rawak dan kunci rahsia untuk dirinya dan mendaftarkannya dengan pelayan; pelayan hanya menyimpan cincangan kunci. Aplikasi iPhone dan Android mendaftar hanya apabila anda menghidupkan amaran, menyimpan tempat atau menggunakan mod stesen; laman web hanya apabila anda menghidupkan amaran pada halaman “Amaran”.

Pendaftaran mengandungi:

• alamat pemberitahuan: pada iPhone token peranti Apple Push Notification service (APNs), pada Android token Firebase Cloud Messaging (FCM), pada web langganan Web Push pelayar (titik akhir dan kunci penyulitan); jika anda menggunakan Live Activities, token push-to-start,
• bahasa, ambang keamatan, pilihan amaran kritikal, versi aplikasi dan sistem pengendalian,
• tempat tersimpan anda: nama yang anda berikan dan koordinat yang dibundarkan kepada kira-kira 100 m (0.001°),
• dalam aplikasi, jika “Amaran di tempat saya” dihidupkan, lokasi terakhir anda dibundarkan kepada kira-kira 1 km (0.01°),
• bila anda terakhir diberitahu dan untuk gempa bumi yang mana.

Cara amaran dikira

Bagi setiap gempa bumi, pelayan mengira gegaran yang dijangka di tempat tersimpan anda dan memberitahu anda apabila ia mencapai ambang anda. Pemberitahuan dihantar melalui Apple (APNs), Google (Firebase Cloud Messaging) atau perkhidmatan tolak pelayar anda (contohnya Google, Mozilla atau Apple); perkhidmatan ini hanya melihat kandungan dan alamat pemberitahuan.

Laporan “Adakah anda rasa”

Apabila anda melaporkan gegaran, lokasi yang anda hantar dikurangkan kepada sel H3 (resolusi 8) seluas kira-kira 0.7 km², lebih kurang 1 km lebar, sebaik sahaja sampai ke pelayan; koordinat tepat tidak disimpan mahupun dilog. Sel, keamatan yang anda pilih, masa, platform dan id rawak yang disimpan peranti anda (untuk menggabungkan laporan berulang) disimpan. Id itu tidak dipautkan dengan pendaftaran peranti anda.

Ringkasan setiap sel dipaparkan secara umum pada halaman gempa bumi.

Mod stesen (telefon sebagai penderia)

Mod stesen hanya berjalan apabila anda menghidupkannya dan telefon sedang dicas dan tidak bergerak. Pada Android, ia berjalan sebagai perkhidmatan latar depan yang ditunjukkan dalam bar pemberitahuan dan membaca pecutukur hanya semasa telefon dicas; tiada apa-apa dikesan semasa telefon bergerak. Data gerakan diproses pada telefon; data penderia mentah tidak pernah dihantar.

Hanya yang berikut dihantar kepada pelayan: sel H3 (resolusi 7) seluas kira-kira 5 km², ofset jam, kadar sampel dan bunyi latar (degupan jantung “saya sedang mendengar” yang tetap), dan, apabila telefon mengesan gegaran, masa pencetus, pecutan puncak dan nilai pengelas. Rekod ini dipautkan kepada id peranti anda.

Apple App Attest pada iPhone dan Google Play Integrity pada Android digunakan untuk menolak data palsu: Apple atau Google mengesahkan bahawa aplikasi itu tulen dan tidak diubah suai. Pada iPhone, pelayan menyimpan keputusan dan bahagian awam kunci pada peranti; pada Android, pelayan hanya menyimpan bahawa semakan lulus dan bila, dan token Play Integrity tidak disimpan. Pengesanan komuniti ialah eksperimen dan kini berjalan dalam mod bayang; data ini tidak digunakan untuk menghantar amaran, hanya untuk mengukur sejauh mana kaedah ini berfungsi.

Apa yang kekal pada peranti anda

Aplikasi iPhone meminta lokasi anda hanya semasa anda menggunakannya, dan menggunakannya untuk menganggar keamatan yang dijangka di tempat anda, mencari tempat berhimpun berdekatan dan untuk laporan rasa. Tempat berhimpun berdekatan disimpan pada telefon untuk kegunaan luar talian. Mesej “Saya selamat” melalui helaian kongsi telefon kepada orang yang anda pilih; ia tidak dihantar kepada kami. Aplikasi Android juga meminta lokasi hanya semasa anda menggunakannya dan tidak meminta lokasi latar belakang.

Laman web menggunakan satu kuki, lang, hanya untuk mengingati bahasa yang anda pilih; tiada kuki lain. Pelayar anda hanya menyimpan pilihan tema anda, id rawak untuk laporan rasa, id peranti, kunci dan tempat pilihan jika anda menghidupkan amaran, serta senarai kit kecemasan dan pelan keluarga anda jika anda menggunakan bahagian Alat (storan setempat); tiada satu pun daripadanya dihantar ke pelayan.

Data teknikal

Permintaan ke laman dan pelayan melalui Cloudflare. Alamat IP anda digunakan dalam ingatan untuk pengehadan kadar bagi mencegah penyalahgunaan dan tidak ditulis ke pangkalan data. Peta asas dihidangkan daripada Cloudflare R2, data gempa bumi daripada pelayan kami sendiri.

Statistik penggunaan

Untuk mengetahui berapa ramai orang menggunakan aplikasi, kami menyimpan satu rekod bagi setiap peranti setiap hari untuk setiap permintaan yang dibuat dengan kunci peranti: negara (kod negara yang diperoleh Cloudflare daripada sambungan anda; alamat IP tidak disimpan), platform, versi dan binaan aplikasi, versi OS, model peranti, tetapan wilayah peranti, zon waktu dan bahasa. Permintaan tanpa peranti (laman web dan pertanyaan awam aplikasi) hanya dikira mengikut hari, negara, jenis titik akhir dan jenis klien. Tiada analitik pihak ketiga; data tidak digunakan untuk pengiklanan dan tidak dikongsi.

Pembelian Deprem Pro

Pembelian Deprem Pro diproses oleh Apple pada iPhone dan Google Play pada Android; butiran pembayaran anda tidak sampai kepada kami. Kami menggunakan RevenueCat untuk mengurus status langganan. Aplikasi tidak menghantar nama, e-mel atau id peranti kami kepada RevenueCat; id pengguna tanpa nama yang dijana oleh SDK RevenueCat dan resit pembelian kedai dihantar kepada RevenueCat untuk mengesahkan hak Pro. Status Pro anda tidak dihantar kepada pelayan Deprem.

Penyimpanan dan pemadaman

• Pendaftaran peranti, tempat, lokasi terakhir, senarai pemberitahuan yang dihantar, pengesahan App Attest atau Play Integrity, degupan jantung dan pencetus mod stesen: sehingga pendaftaran peranti dipadam. Memadam pendaftaran memadam kesemuanya sekali gus.
• Pada iPhone dan Android, Tetapan → “Padam data saya” memadam pendaftaran peranti daripada pelayan serta-merta dan mengosongkan tempat, lokasi terakhir, tempat berhimpun luar talian dan kunci pada telefon, serta menamatkan Live Activities. Laporan “Adakah anda rasa” tidak dipadam kerana ia sel tanpa nama.
• Di web, mematikan amaran pada halaman “Amaran” memadam pendaftaran peranti anda serta-merta. Langganan pelayar yang dilaporkan sudah tiada oleh perkhidmatan tolak akan dibuang secara automatik.
• Cabaran App Attest dan Play Integrity sekali guna sah selama 5 minit; yang tamat tempoh dipadam dalam masa 10 minit.
• Pencetus ujian dan simulasi latihan: 7 hari. Rekod latihan mengandungi kedudukan peranti yang dibundarkan kepada kira-kira 100 m.
• Rekod penggunaan harian setiap peranti: 13 bulan (atau sehingga pendaftaran peranti dipadam, mana-mana yang lebih awal). Jumlah harian tanpa id peranti: disimpan tanpa had masa.
• Laporan “Adakah anda rasa”: disimpan tanpa had masa pada peringkat sel bersama id rawak yang dijana oleh aplikasi atau pelayar; id itu tidak dipautkan dengan pendaftaran peranti anda.
• Sandaran pangkalan data disimpan dengan penyulitan di Cloudflare R2. Disebabkan tempoh pemulihan 30 hari dan sandaran asas yang meliputinya, data peranti yang dipadam boleh kekal dalam sandaran sehingga kira-kira 31 hari.
• Log pelayan disimpan selama 30 hari. Sesetengah baris amaran boleh mengandungi id peranti; koordinat, token tolak dan kunci rahsia tidak pernah ditulis ke dalam log.

Ringkasan label privasi App Store

Butiran privasi App Store bagi aplikasi iPhone sepadan dengan dasar ini:

• Lokasi tepat: tempat tersimpan anda dan, untuk “Amaran di tempat saya”, lokasi terakhir anda; untuk fungsi aplikasi, dipautkan kepada id peranti anda, tanpa penjejakan. Pelayan membundarkan tempat kepada kira-kira 100 m dan lokasi terakhir kepada kira-kira 1 km.
• Lokasi kasar: laporan “Adakah anda rasa” pada sel seluas kira-kira 0.7 km² (lebih kurang 1 km lebar); untuk fungsi aplikasi, tidak dipautkan kepada anda. Juga kod negara dalam statistik penggunaan; untuk analitik, dipautkan kepada id peranti anda, tanpa penjejakan.
• ID peranti: id peranti yang dijana aplikasi dan token tolak; untuk fungsi aplikasi dan analitik, dipautkan kepada pendaftaran peranti anda.
• Data Penggunaan → Interaksi Produk: rekod penggunaan harian bagi setiap peranti; untuk analitik, dipautkan kepada id peranti anda, tanpa penjejakan.
• Diagnostik → Data Diagnostik Lain: versi dan binaan aplikasi, versi OS, model peranti; untuk analitik, dipautkan kepada id peranti anda, tanpa penjejakan.
• Data lain: ringkasan mod stesen (pecutan puncak, sel seluas kira-kira 5 km²); dipautkan kepada id peranti anda.
• Pembelian → Sejarah Pembelian, untuk Fungsi Aplikasi dan Analitik (oleh RevenueCat, yang mengesahkan resit App Store di bawah ID pengguna aplikasi tanpa nama), tidak dipautkan kepada identiti anda, tidak digunakan untuk penjejakan.
• Tidak dikumpul: penjejakan, maklumat hubungan.

Ringkasan keselamatan data Google Play

Butiran keselamatan data Google Play bagi aplikasi Android sepadan dengan dasar ini. Data disulitkan semasa penghantaran dan tiada yang dikongsi dengan pihak ketiga (Firebase Cloud Messaging, Play Integrity, RevenueCat dan Cloudflare bertindak sebagai penyedia perkhidmatan). Google menganggap kawasan di bawah 3 km² sebagai lokasi tepat, jadi tempat, lokasi terakhir dan sel laporan rasa diisytiharkan sebagai tepat:

• Lokasi → Lokasi tepat: tempat tersimpan (kira-kira 100 m), lokasi terakhir (kira-kira 1 km), sel laporan rasa; untuk fungsi aplikasi.
• Lokasi → Lokasi anggaran: sel mod stesen (kira-kira 5 km²) dan kod negara dalam rekod penggunaan harian; untuk fungsi aplikasi dan analitik.
• Maklumat kewangan → Sejarah pembelian: pembelian Deprem Pro (RevenueCat dan Google Play Billing); untuk fungsi aplikasi.
• Aktiviti aplikasi → Interaksi aplikasi: rekod penggunaan harian bagi setiap peranti; untuk analitik. Kandungan lain yang dijana pengguna: keamatan dalam laporan rasa. Tindakan lain: degupan jantung dan pencetus mod stesen; untuk fungsi aplikasi.
• Maklumat dan prestasi aplikasi → Data prestasi aplikasi lain: versi dan binaan aplikasi, versi Android, model peranti, tetapan wilayah, zon waktu, bahasa; untuk analitik.
• Peranti atau ID lain: id peranti yang dijana aplikasi, token FCM, id pengguna tanpa nama RevenueCat, keputusan Play Integrity untuk mod stesen; untuk fungsi aplikasi, analitik, serta pencegahan penipuan dan keselamatan.
• Tidak dikumpul: maklumat peribadi (nama, e-mel, telefon, alamat), mesej, foto dan video, audio, fail, kalendar, kenalan, kesihatan dan kecergasan, pelayaran web, log ranap, ID pengiklanan.
• Semua data adalah pilihan; anda boleh meminta pemadaman dalam aplikasi melalui Tetapan → “Padam data saya” atau melalui e-mel.

Sumber data

Data gempa bumi datang daripada AFAD, Balai Cerap dan Institut Penyelidikan Gempa Bumi Kandilli Universiti Boğaziçi, EMSC, USGS, GFZ GEOFON dan Balai Cerap Kebangsaan Athens (NOA) dan dipaparkan dengan pengiktirafan sumber. Tempat berhimpun dan data peta © penyumbang OpenStreetMap (ODbL), peta asas oleh Protomaps, sesar daripada GEM Global Active Faults (CC BY-SA 4.0).

Kanak-kanak

Deprem tidak ditujukan kepada kanak-kanak dan tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak.

Hubungan dan hak anda

Anda boleh memadam data anda sendiri: pada iPhone dan Android melalui Tetapan → “Padam data saya”, di web melalui “Matikan amaran” pada halaman “Amaran”. Untuk permintaan pemadaman, termasuk laporan yang dihantar dari web, dan untuk permintaan akses atau pembetulan lain di bawah GDPR dan KVKK Turki, tulis kepada [email protected]. Menyertakan id peranti anda mempercepatkan permintaan.

Jika dasar ini berubah, versi baharu diterbitkan di halaman ini dengan tarikh kemas kininya.