Polityka prywatności

Rejestracja urządzenia i powiadomienia

Aplikacja lub przeglądarka tworzy dla siebie losowy identyfikator urządzenia i klucz tajny i rejestruje je na serwerze; serwer przechowuje tylko skrót klucza. Aplikacje na iPhone'a i Androida rejestrują się tylko po włączeniu alertów, zapisaniu miejsca lub użyciu trybu stacji; witryna tylko po włączeniu alertów na stronie „Alerty”.

Rejestracja zawiera:

• adres powiadomień: na iPhonie token urządzenia Apple Push Notification service (APNs), na Androidzie token Firebase Cloud Messaging (FCM), w sieci subskrypcja Web Push przeglądarki (punkt końcowy i klucze szyfrowania); jeśli używasz Live Activities, token push-to-start,
• język, próg intensywności, preferencja alertów krytycznych, wersja aplikacji i systemu operacyjnego,
• Twoje zapisane miejsca: nadana przez Ciebie nazwa i współrzędne zaokrąglone do około 100 m (0,001°),
• w aplikacji, jeśli włączona jest opcja „Alerty tam, gdzie jestem”, Twoja ostatnia lokalizacja zaokrąglona do około 1 km (0,01°),
• kiedy ostatnio wysłano Ci powiadomienie i dla jakich trzęsień ziemi.

Jak obliczane są alerty

Dla każdego trzęsienia ziemi serwer oblicza spodziewane wstrząsy w zapisanych miejscach i powiadamia Cię, gdy osiągną Twój próg. Powiadomienia są dostarczane przez Apple (APNs), Google (Firebase Cloud Messaging) lub usługę push Twojej przeglądarki (na przykład Google, Mozilla lub Apple); te usługi widzą tylko treść powiadomienia i adres.

Zgłoszenia „Czułem to”

Gdy zgłaszasz odczute wstrząsy, wysyłana lokalizacja jest redukowana do komórki H3 (rozdzielczość 8) o powierzchni około 0,7 km², czyli około 1 km średnicy, zaraz po dotarciu na serwer; dokładne współrzędne nie są ani przechowywane, ani logowane. Przechowywane są komórka, wybrana intensywność, czas, platforma i losowy identyfikator zachowywany przez urządzenie (do łączenia powtórnych zgłoszeń). Ten identyfikator nie jest powiązany z rejestracją Twojego urządzenia.

Podsumowania dla poszczególnych komórek są publicznie widoczne na stronach trzęsień ziemi.

Tryb stacji (telefon jako czujnik)

Tryb stacji działa tylko wtedy, gdy go włączysz, a telefon się ładuje i leży nieruchomo. Na Androidzie działa jako usługa pierwszoplanowa widoczna na pasku powiadomień i odczytuje akcelerometr tylko podczas ładowania telefonu; nic nie jest wykrywane, gdy telefon się porusza. Dane o ruchu są przetwarzane w telefonie; surowe dane z czujników nigdy nie są wysyłane.

Na serwer wysyłane jest wyłącznie: komórka H3 (rozdzielczość 7) o powierzchni około 5 km², przesunięcie zegara, częstotliwość próbkowania i szum tła (regularne sygnały „nasłuchuję”) oraz, gdy telefon wykryje wstrząsy, czas wyzwolenia, szczytowe przyspieszenie i wartości klasyfikatora. Te zapisy są powiązane z identyfikatorem Twojego urządzenia.

Apple App Attest na iPhonie i Google Play Integrity na Androidzie służą do odrzucania fałszywych danych: Apple lub Google potwierdza, że aplikacja jest autentyczna i niezmodyfikowana. Na iPhonie serwer zachowuje wynik oraz publiczną część klucza z urządzenia; na Androidzie zachowuje tylko informację, że weryfikacja zakończyła się powodzeniem, i kiedy, a tokeny Play Integrity nie są przechowywane. Wykrywanie społecznościowe jest eksperymentalne i obecnie działa w trybie cienia; te dane nie służą do wysyłania alertów, a jedynie do pomiaru skuteczności metody.

Co zostaje na Twoim urządzeniu

Aplikacja na iPhone'a prosi o Twoją lokalizację tylko podczas użytkowania i używa jej do oszacowania spodziewanej intensywności tam, gdzie jesteś, do znajdowania pobliskich miejsc zbiórki oraz do zgłoszeń odczuć. Pobliskie miejsca zbiórki są zapisywane w telefonie do użytku offline. Wiadomość „Nic mi nie jest” trafia przez arkusz udostępniania telefonu do wybranych osób; nie jest wysyłana do nas. Aplikacja na Androida również prosi o lokalizację tylko podczas użytkowania i nie żąda lokalizacji w tle.

Witryna używa jednego pliku cookie, lang, wyłącznie do zapamiętania wybranego języka; żadnych innych plików cookie. Twoja przeglądarka przechowuje lokalnie tylko wybrany motyw, losowy identyfikator zgłoszeń odczuć, identyfikator urządzenia, klucz i wybrane miejsce, jeśli włączyłeś alerty, oraz listę zestawu awaryjnego i rodzinny plan, jeśli korzystałeś z sekcji Narzędzia (local storage); nic z tego nie jest wysyłane na serwer.

Dane techniczne

Żądania do witryny i serwera przechodzą przez Cloudflare. Twój adres IP jest używany w pamięci do ograniczania liczby żądań w celu zapobiegania nadużyciom i nie jest zapisywany w bazie danych. Mapa bazowa jest serwowana z Cloudflare R2, dane o trzęsieniach ziemi z naszego własnego serwera.

Statystyki użycia

Aby wiedzieć, ilu osób używa aplikacji, przechowujemy jeden zapis na urządzenie na dobę dla każdego żądania wykonanego z kluczem urządzenia: kraj (kod kraju ustalany przez Cloudflare na podstawie Twojego połączenia; adres IP nie jest przechowywany), platforma, wersja i numer kompilacji aplikacji, wersja systemu, model urządzenia, ustawienie regionu urządzenia, strefa czasowa i język. Żądania bez urządzenia (witryna i publiczne zapytania aplikacji) są tylko zliczane na dobę, kraj, typ punktu końcowego i typ klienta. Bez zewnętrznej analityki; dane nie są używane do reklamy ani udostępniane.

Zakupy Deprem Pro

Zakupy Deprem Pro są przetwarzane przez Apple na iPhonie i Google Play na Androidzie; Twoje dane płatnicze nigdy do nas nie trafiają. Do zarządzania statusem subskrypcji używamy RevenueCat. Aplikacja nie wysyła do RevenueCat imienia i nazwiska, e-maila ani naszego identyfikatora urządzenia; do weryfikacji uprawnienia Pro wysyłany jest anonimowy identyfikator użytkownika wygenerowany przez SDK RevenueCat oraz potwierdzenie zakupu ze sklepu. Twój status Pro nie jest wysyłany na serwer Deprem.

Przechowywanie i usuwanie

• Rejestracja urządzenia, miejsca, ostatnia lokalizacja, lista wysłanych powiadomień, poświadczenie App Attest lub Play Integrity, sygnały aktywności i wyzwalacze trybu stacji: do momentu usunięcia rejestracji urządzenia. Usunięcie rejestracji usuwa je wszystkie razem.
• Na iPhonie i Androidzie opcja Ustawienia → „Usuń moje dane” natychmiast usuwa rejestrację urządzenia z serwera oraz czyści w telefonie miejsca, ostatnią lokalizację, miejsca zbiórki offline i klucze, a także kończy Live Activities. Zgłoszenia „Czułem to” nie są usuwane, ponieważ są anonimowymi komórkami.
• W wersji internetowej wyłączenie alertów na stronie „Alerty” natychmiast usuwa rejestrację Twojego urządzenia. Subskrypcja przeglądarki, którą usługa push zgłasza jako nieistniejącą, jest usuwana automatycznie.
• Jednorazowe wyzwania App Attest i Play Integrity są ważne przez 5 minut; wygasłe są usuwane w ciągu 10 minut.
• Wyzwalacze testowe i symulacje ćwiczeń: 7 dni. Zapis ćwiczenia zawiera pozycję urządzenia zaokrągloną do około 100 m.
• Dzienne zapisy użycia na urządzenie: 13 miesięcy (lub do usunięcia rejestracji urządzenia, zależnie od tego, co nastąpi wcześniej). Dzienne sumy bez identyfikatorów urządzeń: przechowywane bezterminowo.
• Zgłoszenia „Czułem to”: przechowywane bezterminowo na poziomie komórki wraz z losowym identyfikatorem wygenerowanym przez aplikację lub przeglądarkę; identyfikator ten nie jest powiązany z rejestracją Twojego urządzenia.
• Kopie zapasowe bazy danych są przechowywane w postaci zaszyfrowanej w Cloudflare R2. Ze względu na 30-dniowe okno odzyskiwania i pełną kopię bazową, która je obejmuje, dane usuniętego urządzenia mogą pozostawać w kopiach zapasowych przez około 31 dni.
• Logi serwera są przechowywane przez 30 dni. Niektóre wiersze ostrzeżeń mogą zawierać identyfikator urządzenia; współrzędne, tokeny push i klucze tajne nigdy nie są zapisywane w logach.

Podsumowanie etykiety prywatności App Store

Szczegóły prywatności App Store aplikacji na iPhone'a są zgodne z tą polityką:

• Dokładna lokalizacja: Twoje zapisane miejsca oraz, dla opcji „Alerty tam, gdzie jestem”, Twoja ostatnia lokalizacja; do działania aplikacji, powiązana z identyfikatorem Twojego urządzenia, bez śledzenia. Serwer zaokrągla miejsca do około 100 m, a ostatnią lokalizację do około 1 km.
• Przybliżona lokalizacja: zgłoszenia „Czułem to” w komórkach o powierzchni około 0,7 km² (około 1 km średnicy); do działania aplikacji, niepowiązane z Tobą. Także kod kraju w statystykach użycia; do celów analitycznych, powiązany z identyfikatorem urządzenia, bez śledzenia.
• Identyfikator urządzenia: identyfikator urządzenia wygenerowany przez aplikację i token powiadomień push; do działania aplikacji i analityki, powiązany z rejestracją Twojego urządzenia.
• Dane o użyciu → Interakcja z produktem: dzienny zapis użycia na urządzenie; do celów analitycznych, powiązany z identyfikatorem Twojego urządzenia, bez śledzenia.
• Diagnostyka → Inne dane diagnostyczne: wersja i numer kompilacji aplikacji, wersja systemu, model urządzenia; do celów analitycznych, powiązane z identyfikatorem urządzenia, bez śledzenia.
• Inne dane: podsumowania trybu stacji (szczytowe przyspieszenie, komórka o powierzchni około 5 km²); powiązane z identyfikatorem Twojego urządzenia.
• Zakupy → Historia zakupów, do działania aplikacji i analityki (przez RevenueCat, które weryfikuje potwierdzenia z App Store pod anonimowym identyfikatorem użytkownika aplikacji), niepowiązane z Twoją tożsamością, nieużywane do śledzenia.
• Nie zbieramy: danych do śledzenia, danych kontaktowych.

Podsumowanie bezpieczeństwa danych w Google Play

Szczegóły bezpieczeństwa danych w Google Play aplikacji na Androida są zgodne z tą polityką. Dane są szyfrowane podczas przesyłania i żadne nie są udostępniane stronom trzecim (Firebase Cloud Messaging, Play Integrity, RevenueCat i Cloudflare działają jako dostawcy usług). Google traktuje obszary poniżej 3 km² jako dokładną lokalizację, więc miejsca, ostatnia lokalizacja i komórki zgłoszeń odczuć są deklarowane jako dokładne:

• Lokalizacja → Dokładna lokalizacja: zapisane miejsca (około 100 m), ostatnia lokalizacja (około 1 km), komórki zgłoszeń odczuć; do działania aplikacji.
• Lokalizacja → Przybliżona lokalizacja: komórka trybu stacji (około 5 km²) i kod kraju w dziennym zapisie użycia; do działania aplikacji i analityki.
• Informacje finansowe → Historia zakupów: zakupy Deprem Pro (RevenueCat i Google Play Billing); do działania aplikacji.
• Aktywność w aplikacji → Interakcje z aplikacją: dzienny zapis użycia na urządzenie; do celów analitycznych. Inne treści generowane przez użytkownika: intensywność w zgłoszeniu odczucia wstrząsu. Inne działania: sygnały aktywności i wyzwalacze trybu stacji; do działania aplikacji.
• Informacje o aplikacji i wydajność → Inne dane o wydajności aplikacji: wersja i numer kompilacji aplikacji, wersja Androida, model urządzenia, ustawienie regionu, strefa czasowa, język; do celów analitycznych.
• Identyfikator urządzenia lub inne identyfikatory: identyfikator urządzenia wygenerowany przez aplikację, token FCM, anonimowy identyfikator użytkownika RevenueCat, wynik Play Integrity dla trybu stacji; do działania aplikacji, analityki oraz zapobiegania nadużyciom i zapewnienia bezpieczeństwa.
• Nie zbieramy: danych osobowych (imię i nazwisko, e-mail, telefon, adres), wiadomości, zdjęć i filmów, dźwięku, plików, kalendarza, kontaktów, danych o zdrowiu i aktywności, historii przeglądania, logów awarii, identyfikatora reklamowego.
• Wszystkie dane są opcjonalne; możesz zażądać usunięcia danych w aplikacji przez Ustawienia → „Usuń moje dane” lub e-mailem.

Źródła danych

Dane o trzęsieniach ziemi pochodzą z AFAD, Obserwatorium Kandilli i Instytutu Badań nad Trzęsieniami Ziemi Uniwersytetu Boğaziçi, EMSC, USGS, GFZ GEOFON i Narodowego Obserwatorium w Atenach (NOA) i są prezentowane z podaniem źródła. Miejsca zbiórki i dane mapy © współtwórcy OpenStreetMap (ODbL), mapa bazowa Protomaps, uskoki z GEM Global Active Faults (CC BY-SA 4.0).

Dzieci

Deprem nie jest skierowany do dzieci i świadomie nie zbiera danych osobowych dzieci.

Kontakt i Twoje prawa

Dane możesz usunąć samodzielnie: na iPhonie i Androidzie przez Ustawienia → „Usuń moje dane”, w sieci przez „Wyłącz alerty” na stronie „Alerty”. W sprawie próśb o usunięcie, w tym zgłoszeń wysłanych z sieci, oraz innych próśb o dostęp lub sprostowanie na podstawie RODO i tureckiej ustawy KVKK napisz na adres [email protected]. Podanie identyfikatora urządzenia przyspiesza obsługę prośby.

Jeśli ta polityka ulegnie zmianie, nowa wersja zostanie opublikowana na tej stronie wraz z datą aktualizacji.