Privacybeleid

Apparaatregistratie en meldingen

De app of de browser maakt zelf een willekeurige apparaat-id en een geheime sleutel aan en registreert die bij de server; de server slaat alleen een hash van de sleutel op. De iPhone- en Android-apps registreren zich alleen wanneer u meldingen aanzet, een plaats opslaat of de stationmodus gebruikt; de website alleen wanneer u meldingen aanzet op de pagina “Meldingen”.

De registratie bevat:

• het meldingsadres: op de iPhone het apparaattoken van de Apple Push Notification service (APNs), op Android het Firebase Cloud Messaging-token (FCM), op het web het Web Push-abonnement van de browser (endpoint en versleutelingssleutels); als u Live Activities gebruikt, een push-to-start-token,
• taal, intensiteitsdrempel, voorkeur voor kritieke meldingen, app- en besturingssysteemversie,
• uw opgeslagen plaatsen: de naam die u opgeeft en coördinaten afgerond op ongeveer 100 m (0,001°),
• in de app, als “Meldingen waar ik ben” aanstaat, uw laatste locatie afgerond op ongeveer 1 km (0,01°),
• wanneer u voor het laatst een melding kreeg en voor welke aardbevingen.

Hoe meldingen worden berekend

Voor elke aardbeving berekent de server de verwachte schudding op uw opgeslagen plaatsen en waarschuwt u wanneer die uw drempel bereikt. Meldingen worden bezorgd via Apple (APNs), Google (Firebase Cloud Messaging) of de pushdienst van uw browser (bijvoorbeeld Google, Mozilla of Apple); deze diensten zien alleen de inhoud en het adres van de melding.

Meldingen “Voelde u het”

Wanneer u schudding meldt, wordt de locatie die u verstuurt zodra ze de server bereikt teruggebracht tot een H3-cel (resolutie 8) van ongeveer 0,7 km², grofweg 1 km breed; de exacte coördinaten worden niet opgeslagen en niet gelogd. De cel, de intensiteit die u koos, de tijd, het platform en een willekeurige id die uw apparaat bijhoudt (om herhaalde meldingen samen te voegen) worden opgeslagen. Die id is niet gekoppeld aan de registratie van uw apparaat.

Samenvattingen per cel worden openbaar getoond op de aardbevingspagina's.

Stationmodus (telefoon als sensor)

De stationmodus draait alleen wanneer u hem aanzet en de telefoon oplaadt en stilligt. Op Android draait hij als voorgrondservice die in de meldingenbalk wordt getoond en leest hij de versnellingsmeter alleen uit terwijl de telefoon oplaadt; er wordt niets gedetecteerd terwijl de telefoon beweegt. Bewegingsgegevens worden op de telefoon verwerkt; ruwe sensorgegevens worden nooit verstuurd.

Alleen het volgende wordt naar de server gestuurd: een H3-cel (resolutie 7) van ongeveer 5 km², klokafwijking, samplefrequentie en achtergrondruis (regelmatige “ik luister”-heartbeats) en, wanneer de telefoon schudding detecteert, het triggertijdstip, de piekversnelling en de classifierwaarden. Deze records zijn aan uw apparaat-id gekoppeld.

Apple App Attest op de iPhone en Google Play Integrity op Android worden gebruikt om valse gegevens te weren: Apple of Google bevestigt dat de app echt en ongewijzigd is. Op de iPhone bewaart de server het resultaat en het openbare deel van de sleutel op het apparaat; op Android bewaart de server alleen dat de controle is geslaagd en wanneer, en Play Integrity-tokens worden niet opgeslagen. Gemeenschapsdetectie is experimenteel en draait momenteel in schaduwmodus; deze gegevens worden niet gebruikt om meldingen te sturen, maar alleen om te meten hoe goed de methode werkt.

Wat op uw apparaat blijft

De iPhone-app vraagt alleen om uw locatie terwijl u de app gebruikt en gebruikt die om de verwachte intensiteit op uw locatie in te schatten, verzamelplaatsen in de buurt te vinden en voor voelmeldingen. Verzamelplaatsen in de buurt worden voor offline gebruik op de telefoon opgeslagen. Het bericht “Ik ben veilig” gaat via het deelmenu van de telefoon naar de mensen die u kiest; het wordt niet naar ons gestuurd. De Android-app vraagt ook alleen om locatie terwijl u de app gebruikt en vraagt geen achtergrondlocatie aan.

De website gebruikt één cookie, lang, uitsluitend om de gekozen taal te onthouden; geen andere cookies. Uw browser bewaart alleen uw themakeuze, een willekeurige id voor voelmeldingen, de apparaat-id, de sleutel en de gekozen plaats als u meldingen hebt aangezet, en uw pakketlijst en gezinsplan als u het onderdeel Hulpmiddelen hebt gebruikt (lokale opslag); niets hiervan wordt naar de server gestuurd.

Technische gegevens

Verzoeken aan de site en de server lopen via Cloudflare. Uw IP-adres wordt in het geheugen gebruikt voor snelheidsbeperking om misbruik te voorkomen en wordt niet naar de database geschreven. De basiskaart wordt geleverd vanuit Cloudflare R2, aardbevingsgegevens vanaf onze eigen server.

Gebruiksstatistieken

Om te weten hoeveel mensen de app gebruiken, bewaren we per apparaat per dag één record voor elk verzoek met de apparaatsleutel: land (de landcode die Cloudflare afleidt uit uw verbinding; het IP-adres wordt niet opgeslagen), platform, appversie en build, OS-versie, apparaatmodel, de regio-instelling van het apparaat, tijdzone en taal. Verzoeken zonder apparaat (de website en de openbare queries van de app) worden alleen geteld per dag, land, eindpunttype en clienttype. Geen analyses van derden; de gegevens worden niet voor reclame gebruikt en niet gedeeld.

Aankopen van Deprem Pro

Aankopen van Deprem Pro worden verwerkt door Apple op de iPhone en door Google Play op Android; uw betaalgegevens bereiken ons nooit. We gebruiken RevenueCat om de abonnementsstatus te beheren. De app stuurt RevenueCat geen naam, e-mailadres of ons apparaat-id; een anonieme gebruikers-id die door de RevenueCat-SDK is aangemaakt en het aankoopbewijs van de winkel worden naar RevenueCat gestuurd om het Pro-recht te verifiëren. Uw Pro-status wordt niet naar de Deprem-server gestuurd.

Bewaartermijn en verwijdering

• Apparaatregistratie, plaatsen, laatste locatie, de lijst met verzonden meldingen, de App Attest- of Play Integrity-attestatie, heartbeats en triggers van de stationmodus: tot de apparaatregistratie wordt verwijderd. Bij het verwijderen van de registratie worden ze allemaal samen verwijderd.
• Op de iPhone en Android verwijdert Instellingen → “Mijn gegevens verwijderen” de apparaatregistratie direct van de server en wist het de plaatsen, de laatste locatie, de offline verzamelplaatsen en de sleutels op de telefoon, en beëindigt het Live Activities. Meldingen “Voelde u het” worden niet verwijderd omdat het anonieme cellen zijn.
• Op het web verwijdert het uitschakelen van meldingen op de pagina “Meldingen” uw apparaatregistratie direct. Een browserabonnement dat de pushdienst als verdwenen meldt, wordt automatisch verwijderd.
• Eenmalige App Attest- en Play Integrity-uitdagingen zijn 5 minuten geldig; verlopen uitdagingen worden binnen 10 minuten verwijderd.
• Testtriggers en oefensimulaties: 7 dagen. Een oefenrecord bevat de apparaatpositie afgerond op ongeveer 100 m.
• Dagelijkse gebruiksrecords per apparaat: 13 maanden (of tot de apparaatregistratie wordt verwijderd, wat het eerst komt). Dagtotalen zonder apparaat-id's: onbeperkt bewaard.
• Meldingen “Voelde u het”: onbeperkt bewaard op celniveau, samen met de willekeurige id die de app of browser heeft aangemaakt; die id is niet gekoppeld aan de registratie van uw apparaat.
• Databaseback-ups worden versleuteld bewaard in Cloudflare R2. Vanwege de herstelperiode van 30 dagen en de basisback-up die deze dekt, kunnen gegevens van een verwijderd apparaat tot ongeveer 31 dagen in back-ups blijven staan.
• Serverlogs worden 30 dagen bewaard. Sommige waarschuwingsregels kunnen een apparaat-id bevatten; coördinaten, pushtokens en geheime sleutels worden nooit naar de logs geschreven.

Samenvatting van het privacylabel in de App Store

De privacygegevens in de App Store van de iPhone-app komen overeen met dit beleid:

• Nauwkeurige locatie: uw opgeslagen plaatsen en, voor “Meldingen waar ik ben”, uw laatste locatie; voor app-functionaliteit, gekoppeld aan uw apparaat-id, zonder tracking. De server rondt plaatsen af op ongeveer 100 m en de laatste locatie op ongeveer 1 km.
• Globale locatie: meldingen “Voelde u het” op cellen van ongeveer 0,7 km² (grofweg 1 km breed); voor app-functionaliteit, niet aan u gekoppeld. Ook de landcode in gebruiksstatistieken; voor analyse, gekoppeld aan uw apparaat-id, zonder tracking.
• Apparaat-id: de door de app aangemaakte apparaat-id en het pushtoken; voor app-functionaliteit en analyse, gekoppeld aan de registratie van uw apparaat.
• Gebruiksgegevens → Productinteractie: het dagelijkse gebruiksrecord per apparaat; voor analyse, gekoppeld aan uw apparaat-id, zonder tracking.
• Diagnostiek → Overige diagnostische gegevens: appversie en build, OS-versie, apparaatmodel; voor analyse, gekoppeld aan uw apparaat-id, zonder tracking.
• Overige gegevens: samenvattingen van de stationmodus (piekversnelling, een cel van ongeveer 5 km²); gekoppeld aan uw apparaat-id.
• Aankopen → Aankoopgeschiedenis, voor app-functionaliteit en analyse (door RevenueCat, dat App Store-bonnen valideert onder een anonieme app-gebruikers-id), niet aan uw identiteit gekoppeld, niet gebruikt voor tracking.
• Niet verzameld: tracking, contactgegevens.

Samenvatting van de gegevensbeveiliging in Google Play

De gegevens over gegevensbeveiliging in Google Play van de Android-app komen overeen met dit beleid. Gegevens worden tijdens verzending versleuteld en er wordt niets gedeeld met derden (Firebase Cloud Messaging, Play Integrity, RevenueCat en Cloudflare treden op als dienstverleners). Google beschouwt gebieden onder 3 km² als nauwkeurige locatie, dus plaatsen, de laatste locatie en cellen van voelmeldingen worden als nauwkeurig opgegeven:

• Locatie → Nauwkeurige locatie: opgeslagen plaatsen (ongeveer 100 m), laatste locatie (ongeveer 1 km), cellen van voelmeldingen; voor app-functionaliteit.
• Locatie → Geschatte locatie: de cel van de stationmodus (ongeveer 5 km²) en de landcode in het dagelijkse gebruiksrecord; voor app-functionaliteit en analyse.
• Financiële info → Aankoopgeschiedenis: aankopen van Deprem Pro (RevenueCat en Google Play Billing); voor app-functionaliteit.
• App-activiteit → App-interacties: het dagelijkse gebruiksrecord per apparaat; voor analyse. Overige door gebruikers gegenereerde inhoud: de intensiteit in een voelmelding. Overige acties: heartbeats en triggers van de stationmodus; voor app-functionaliteit.
• App-info en prestaties → Overige app-prestatiegegevens: appversie en build, Android-versie, apparaatmodel, regio-instelling, tijdzone, taal; voor analyse.
• Apparaat- of andere id's: de door de app aangemaakte apparaat-id, het FCM-token, de anonieme RevenueCat-gebruikers-id, het Play Integrity-resultaat voor de stationmodus; voor app-functionaliteit, analyse, en fraudepreventie en beveiliging.
• Niet verzameld: persoonlijke gegevens (naam, e-mailadres, telefoonnummer, adres), berichten, foto's en video's, audio, bestanden, agenda, contacten, gezondheid en fitness, surfgedrag, crashlogs, advertentie-id.
• Alle gegevens zijn optioneel; u kunt verwijdering aanvragen in de app via Instellingen → “Mijn gegevens verwijderen” of per e-mail.

Gegevensbronnen

Aardbevingsgegevens komen van AFAD, het Kandilli-observatorium en Aardbevingsonderzoeksinstituut van de Boğaziçi-universiteit, EMSC, USGS, GFZ GEOFON en het Nationaal Observatorium van Athene (NOA) en worden met bronvermelding getoond. Verzamelplaatsen en kaartgegevens © OpenStreetMap-bijdragers (ODbL), basiskaart door Protomaps, breuklijnen van GEM Global Active Faults (CC BY-SA 4.0).

Kinderen

Deprem is niet gericht op kinderen en verzamelt niet bewust persoonsgegevens van kinderen.

Contact en uw rechten

U kunt uw gegevens zelf verwijderen: op de iPhone en Android met Instellingen → “Mijn gegevens verwijderen”, op het web met “Meldingen uitzetten” op de pagina “Meldingen”. Voor verwijderingsverzoeken, ook voor meldingen die via het web zijn verstuurd, en voor andere verzoeken om inzage of correctie krachtens de AVG en de Turkse KVKK kunt u schrijven naar [email protected]. Vermeld uw apparaat-id om het verzoek te versnellen.

Als dit beleid verandert, wordt de nieuwe versie op deze pagina gepubliceerd met de datum van de wijziging.