Personvernerklæring

Enhetsregistrering og varsler

Appen eller nettleseren lager en tilfeldig enhets-id og en hemmelig nøkkel for seg selv og registrerer dem hos serveren; serveren lagrer bare en hash av nøkkelen. iPhone- og Android-appene registrerer seg bare når du slår på varsler, lagrer et sted eller bruker stasjonsmodus; nettstedet bare når du slår på varsler på siden «Varsler».

Registreringen inneholder:

• varseladressen: på iPhone enhetstokenet fra Apple Push Notification service (APNs), på Android Firebase Cloud Messaging-tokenet (FCM), på nettet nettleserens Web Push-abonnement (endepunkt og krypteringsnøkler); hvis du bruker Live Activities, et push-to-start-token,
• språk, intensitetsterskel, preferanse for kritiske varsler, app- og operativsystemversjon,
• stedene du har lagret: navnet du gir og koordinater avrundet til omtrent 100 m (0,001°),
• i appen, hvis «Varsler der jeg er» er på, siste posisjon avrundet til omtrent 1 km (0,01°),
• når du sist ble varslet og for hvilke jordskjelv.

Slik beregnes varslene

For hvert jordskjelv beregner serveren forventet risting på stedene du har lagret, og varsler deg når den når terskelen din. Varsler leveres via Apple (APNs), Google (Firebase Cloud Messaging) eller nettleserens pushtjeneste (for eksempel Google, Mozilla eller Apple); disse tjenestene ser bare varselinnholdet og adressen.

Rapporter om «Kjente du det?»

Når du rapporterer risting, reduseres posisjonen du sender til en H3-celle (oppløsning 8) på omtrent 0,7 km², ca. 1 km på tvers, så snart den når serveren; de nøyaktige koordinatene verken lagres eller logges. Cellen, intensiteten du valgte, tidspunktet, plattformen og en tilfeldig id enheten din beholder (for å slå sammen gjentatte rapporter) lagres. Denne id-en er ikke knyttet til enhetsregistreringen din.

Oppsummeringer per celle vises offentlig på jordskjelvsidene.

Stasjonsmodus (telefonen som sensor)

Stasjonsmodus kjører bare når du slår den på og telefonen lader og ligger i ro. På Android kjører den som en forgrunnstjeneste som vises i varselfeltet og leser akselerometeret bare mens telefonen lader; ingenting oppdages mens telefonen beveges. Bevegelsesdata behandles på telefonen; rå sensordata sendes aldri.

Bare følgende sendes til serveren: en H3-celle (oppløsning 7) på omtrent 5 km², klokkeavvik, samplingsfrekvens og bakgrunnsstøy (jevnlige «jeg lytter»-hjerteslag), og når telefonen oppdager risting, utløsertidspunkt, toppakselerasjon og klassifiseringsverdier. Disse postene er knyttet til enhets-id-en din.

Apple App Attest på iPhone og Google Play Integrity på Android brukes for å avvise falske data: Apple eller Google bekrefter at appen er ekte og uendret. På iPhone lagrer serveren resultatet og den offentlige delen av nøkkelen på enheten; på Android lagrer den bare at kontrollen ble bestått og når, og Play Integrity-tokens lagres ikke. Fellesskapsdeteksjon er eksperimentell og kjører foreløpig i skyggemodus; disse dataene brukes ikke til å sende varsler, bare til å måle hvor godt metoden fungerer.

Hva som blir på enheten din

iPhone-appen ber om posisjonen din bare mens du bruker den, og bruker den til å anslå forventet intensitet der du er, finne samlingsplasser i nærheten og til rapporter om kjente skjelv. Samlingsplasser i nærheten lagres på telefonen for bruk uten nett. Meldingen «Jeg er trygg» går via telefonens delingsark til personene du velger; den sendes ikke til oss. Android-appen ber også om posisjon bare mens du bruker den og ber ikke om posisjon i bakgrunnen.

Nettstedet bruker én informasjonskapsel, lang, bare for å huske språket du valgte; ingen andre informasjonskapsler. Nettleseren din lagrer bare temavalget ditt, en tilfeldig id for rapporter om kjente skjelv, enhets-id-en, nøkkelen og stedet du valgte hvis du slo på varsler, og nødutstyrslisten og familieplanen din hvis du brukte Verktøy-delen (lokal lagring); ingenting av dette sendes til serveren.

Tekniske data

Forespørsler til nettstedet og serveren går via Cloudflare. IP-adressen din brukes i minnet til hastighetsbegrensning for å hindre misbruk og skrives ikke til databasen. Basiskartet leveres fra Cloudflare R2, jordskjelvdata fra vår egen server.

Bruksstatistikk

For å vite hvor mange som bruker appen lagrer vi én post per enhet per dag for hver forespørsel som gjøres med enhetsnøkkelen: land (landskoden Cloudflare utleder fra tilkoblingen din; IP-adressen lagres ikke), plattform, appversjon og build, OS-versjon, enhetsmodell, enhetens regioninnstilling, tidssone og språk. Forespørsler uten enhet (nettstedet og appens offentlige spørringer) telles bare per dag, land, endepunktstype og klienttype. Ingen tredjepartsanalyse; dataene brukes ikke til annonsering og deles ikke.

Kjøp av Deprem Pro

Kjøp av Deprem Pro behandles av Apple på iPhone og Google Play på Android; betalingsopplysningene dine når aldri oss. Vi bruker RevenueCat til å håndtere abonnementsstatusen. Appen sender ikke navn, e-postadresse eller vår enhets-id til RevenueCat; en anonym bruker-id laget av RevenueCat SDK og butikkens kjøpskvittering sendes til RevenueCat for å bekrefte Pro-rettigheten. Pro-statusen din sendes ikke til Deprem-serveren.

Lagring og sletting

• Enhetsregistrering, steder, siste posisjon, listen over sendte varsler, App Attest- eller Play Integrity-attesteringen, hjerteslag og utløsere fra stasjonsmodus: til enhetsregistreringen slettes. Når registreringen slettes, slettes alt dette samtidig.
• I iPhone- og Android-appen sletter Innstillinger → «Slett dataene mine» enhetsregistreringen fra serveren umiddelbart, fjerner steder, siste posisjon, samlingsplasser uten nett og nøkler på telefonen, og avslutter Live Activities. Rapporter om «Kjente du det?» slettes ikke fordi de er anonyme celler.
• På nettet slettes enhetsregistreringen din umiddelbart når du slår av varsler på siden «Varsler». Et nettleserabonnement som pushtjenesten melder som borte, fjernes automatisk.
• Engangsutfordringer for App Attest og Play Integrity er gyldige i 5 minutter; utløpte slettes innen 10 minutter.
• Testutløsere og øvelsessimuleringer: 7 dager. En øvelsespost inneholder enhetens posisjon avrundet til omtrent 100 m.
• Daglige bruksoversikter per enhet: 13 måneder (eller til enhetsregistreringen slettes, avhengig av hva som kommer først). Daglige totaler uten enhets-id-er: lagres på ubestemt tid.
• Rapporter om «Kjente du det?»: lagres på ubestemt tid på celle-nivå sammen med den tilfeldige id-en appen eller nettleseren har laget; denne id-en er ikke knyttet til enhetsregistreringen din.
• Databasesikkerhetskopier lagres kryptert i Cloudflare R2. På grunn av gjenopprettingsvinduet på 30 dager og basissikkerhetskopien som dekker det, kan data fra en slettet enhet bli liggende i sikkerhetskopier i opptil omtrent 31 dager.
• Serverlogger oppbevares i 30 dager. Enkelte advarselslinjer kan inneholde en enhets-id; koordinater, push-tokens og hemmelige nøkler skrives aldri til loggene.

Sammendrag av personvernetiketten i App Store

Personverndetaljene i App Store for iPhone-appen samsvarer med denne erklæringen:

• Nøyaktig posisjon: stedene du har lagret og, for «Varsler der jeg er», siste posisjon; for appfunksjonalitet, knyttet til enhets-id-en din, ingen sporing. Serveren avrunder steder til omtrent 100 m og siste posisjon til omtrent 1 km.
• Omtrentlig posisjon: rapporter om «Kjente du det?» på celler på omtrent 0,7 km² (ca. 1 km på tvers); for appfunksjonalitet, ikke knyttet til deg. Også landskoden i bruksstatistikken; for analyse, knyttet til enhets-id-en din, ingen sporing.
• Enhets-id: enhets-id-en appen har laget og push-tokenet; for appfunksjonalitet og analyse, knyttet til enhetsregistreringen din.
• Bruksdata → Produktinteraksjon: den daglige bruksoversikten per enhet; for analyse, knyttet til enhets-id-en din, ingen sporing.
• Diagnostikk → Andre diagnostikkdata: appversjon og build, OS-versjon, enhetsmodell; for analyse, knyttet til enhets-id-en din, ingen sporing.
• Andre data: sammendrag fra stasjonsmodus (toppakselerasjon, en celle på omtrent 5 km²); knyttet til enhets-id-en din.
• Kjøp → Kjøpshistorikk, for appfunksjonalitet og analyse (av RevenueCat, som validerer App Store-kvitteringer under en anonym app-bruker-id), ikke knyttet til identiteten din, ikke brukt til sporing.
• Samles ikke inn: sporing, kontaktinformasjon.

Sammendrag av datasikkerhet i Google Play

Detaljene om datasikkerhet i Google Play for Android-appen samsvarer med denne erklæringen. Data krypteres under overføring, og ingen deles med tredjeparter (Firebase Cloud Messaging, Play Integrity, RevenueCat og Cloudflare opptrer som tjenesteleverandører). Google regner områder under 3 km² som nøyaktig posisjon, så steder, siste posisjon og celler for rapporter om kjente skjelv oppgis som nøyaktige:

• Posisjon → Nøyaktig posisjon: lagrede steder (ca. 100 m), siste posisjon (ca. 1 km), celler for rapporter om kjente skjelv; for appfunksjonalitet.
• Posisjon → Omtrentlig posisjon: cellen for stasjonsmodus (ca. 5 km²) og landskoden i den daglige bruksoversikten; for appfunksjonalitet og analyse.
• Økonomisk informasjon → Kjøpshistorikk: kjøp av Deprem Pro (RevenueCat og Google Play Billing); for appfunksjonalitet.
• Appaktivitet → Appinteraksjoner: den daglige bruksoversikten per enhet; for analyse. Annet brukergenerert innhold: intensiteten i en rapport om kjent skjelv. Andre handlinger: hjerteslag og utløsere fra stasjonsmodus; for appfunksjonalitet.
• Appinformasjon og ytelse → Andre ytelsesdata for appen: appversjon og build, Android-versjon, enhetsmodell, regioninnstilling, tidssone, språk; for analyse.
• Enhets-id eller andre id-er: enhets-id-en appen har laget, FCM-tokenet, den anonyme bruker-id-en fra RevenueCat, Play Integrity-resultatet for stasjonsmodus; for appfunksjonalitet, analyse, og forebygging av svindel og sikkerhet.
• Samles ikke inn: personopplysninger (navn, e-postadresse, telefon, adresse), meldinger, bilder og videoer, lyd, filer, kalender, kontakter, helse og trening, nettsurfing, krasjlogger, annonse-id.
• Alle data er valgfrie; du kan be om sletting i appen under Innstillinger → «Slett dataene mine» eller på e-post.

Datakilder

Jordskjelvdata kommer fra AFAD, Boğaziçi-universitetets Kandilli-observatorium og jordskjelvforskningsinstitutt, EMSC, USGS, GFZ GEOFON og Nasjonalobservatoriet i Athen (NOA) og vises med kildeangivelse. Samlingsplasser og kartdata © OpenStreetMap-bidragsytere (ODbL), basiskart fra Protomaps, forkastninger fra GEM Global Active Faults (CC BY-SA 4.0).

Barn

Deprem er ikke rettet mot barn og samler ikke bevisst inn personopplysninger fra barn.

Kontakt og dine rettigheter

Du kan slette dataene dine selv: i iPhone- og Android-appen med Innstillinger → «Slett dataene mine», på nettet med «Slå av varsler» på siden «Varsler». For krav om sletting, inkludert rapporter sendt fra nettet, og for andre krav om innsyn eller retting etter GDPR og den tyrkiske KVKK, skriv til [email protected]. Oppgi gjerne enhets-id-en din, så går det raskere.

Hvis denne erklæringen endres, publiseres den nye versjonen på denne siden med oppdateringsdato.