Politica de confidențialitate

Înregistrarea dispozitivului și notificări

Aplicația sau browserul creează pentru sine un id aleatoriu de dispozitiv și o cheie secretă și le înregistrează pe server; serverul stochează doar un hash al cheii. Aplicațiile pentru iPhone și Android se înregistrează doar când activezi alertele, salvezi un loc sau folosești modul stație; site-ul doar când activezi alertele în pagina „Alerte”.

Înregistrarea conține:

• adresa de notificare: pe iPhone, tokenul de dispozitiv Apple Push Notification service (APNs), pe Android tokenul Firebase Cloud Messaging (FCM), pe web abonamentul Web Push al browserului (endpoint și chei de criptare); dacă folosești Live Activities, un token push-to-start,
• limbă, pragul de intensitate, preferința pentru alerte critice, versiunea aplicației și a sistemului de operare,
• locurile tale salvate: numele pe care îl dai și coordonatele rotunjite la aproximativ 100 m (0,001°),
• în aplicație, dacă „Alerte unde mă aflu” este activat, ultima ta locație rotunjită la aproximativ 1 km (0,01°),
• când ai fost notificat ultima dată și pentru ce cutremure.

Cum sunt calculate alertele

Pentru fiecare cutremur, serverul calculează zguduirea așteptată în locurile tale salvate și te notifică atunci când aceasta atinge pragul tău. Notificările sunt livrate prin Apple (APNs), Google (Firebase Cloud Messaging) sau serviciul push al browserului tău (de exemplu Google, Mozilla sau Apple); aceste servicii văd doar conținutul și adresa notificării.

Rapoarte „Ai simțit cutremurul?”

Când raportezi o zguduitură, locația trimisă este redusă la o celulă H3 (rezoluția 8) de aproximativ 0,7 km², cam 1 km în diametru, imediat ce ajunge pe server; coordonatele exacte nu sunt nici stocate, nici înregistrate în jurnale. Sunt stocate celula, intensitatea aleasă de tine, ora, platforma și un id aleatoriu păstrat de dispozitivul tău (pentru a îmbina rapoartele repetate). Acest id nu este legat de înregistrarea dispozitivului tău.

Rezumatele pe celule sunt afișate public în paginile cutremurelor.

Mod stație (telefonul ca senzor)

Modul stație rulează doar când îl activezi, iar telefonul se încarcă și stă nemișcat. Pe Android rulează ca serviciu în prim-plan, afișat în bara de notificări, și citește accelerometrul doar cât timp telefonul se încarcă; nu se detectează nimic cât timp telefonul se mișcă. Datele de mișcare sunt procesate pe telefon; datele brute ale senzorului nu sunt trimise niciodată.

Către server se trimite doar următoarele: o celulă H3 (rezoluția 7) de aproximativ 5 km², decalajul ceasului, rata de eșantionare și zgomotul de fond (semnale regulate „ascult”) și, atunci când telefonul detectează o zguduitură, momentul declanșării, accelerația maximă și valorile clasificatorului. Aceste înregistrări sunt legate de id-ul dispozitivului tău.

Apple App Attest pe iPhone și Google Play Integrity pe Android sunt folosite pentru a respinge datele false: Apple sau Google confirmă că aplicația este autentică și nemodificată. Pe iPhone, serverul păstrează rezultatul și partea publică a cheii de pe dispozitiv; pe Android, păstrează doar faptul că verificarea a fost trecută și momentul ei, iar jetoanele Play Integrity nu sunt stocate. Detecția comunitară este experimentală și rulează deocamdată în modul umbră; aceste date nu sunt folosite pentru a trimite alerte, ci doar pentru a măsura cât de bine funcționează metoda.

Ce rămâne pe dispozitivul tău

Aplicația pentru iPhone îți cere locația doar cât timp o folosești și o utilizează pentru a estima intensitatea așteptată unde te afli, pentru a găsi puncte de adunare din apropiere și pentru rapoartele de percepție. Punctele de adunare din apropiere sunt stocate pe telefon pentru utilizare offline. Mesajul „Sunt în siguranță” trece prin meniul de partajare al telefonului către persoanele alese de tine; nu ne este trimis nouă. Aplicația Android îți cere locația tot doar cât timp o folosești și nu solicită locația în fundal.

Site-ul folosește un singur cookie, lang, doar pentru a reține limba aleasă; niciun alt cookie. Browserul tău păstrează doar tema aleasă, un id aleatoriu pentru rapoartele de percepție, id-ul dispozitivului, cheia și locul ales dacă ai activat alertele, precum și lista trusei de urgență și planul familiei dacă ai folosit secțiunea Instrumente (stocare locală); niciuna dintre acestea nu este trimisă către server.

Date tehnice

Cererile către site și către server trec prin Cloudflare. Adresa ta IP este folosită în memorie pentru limitarea ratei de cereri, pentru a preveni abuzurile, și nu este scrisă în baza de date. Harta de bază este servită din Cloudflare R2, iar datele despre cutremure de pe propriul nostru server.

Statistici de utilizare

Pentru a ști câte persoane folosesc aplicația, păstrăm o înregistrare pe dispozitiv pe zi pentru fiecare cerere făcută cu cheia dispozitivului: țara (codul țării derivat de Cloudflare din conexiunea ta; adresa IP nu este stocată), platforma, versiunea și build-ul aplicației, versiunea sistemului de operare, modelul dispozitivului, setarea regiunii dispozitivului, fusul orar și limba. Cererile fără dispozitiv (site-ul și interogările publice ale aplicației) sunt doar numărate pe zi, țară, tip de endpoint și tip de client. Fără analiză de la terți; datele nu sunt folosite pentru publicitate și nu sunt partajate.

Achizițiile Deprem Pro

Achizițiile Deprem Pro sunt procesate de Apple pe iPhone și de Google Play pe Android; datele tale de plată nu ajung niciodată la noi. Folosim RevenueCat pentru a gestiona starea abonamentului. Aplicația nu trimite către RevenueCat numele, e-mailul sau id-ul nostru de dispozitiv; către RevenueCat se trimit un id de utilizator anonim generat de SDK-ul RevenueCat și chitanța de achiziție din magazin, pentru a verifica dreptul Pro. Starea ta Pro nu este trimisă către serverul Deprem.

Păstrare și ștergere

• Înregistrarea dispozitivului, locurile, ultima locație, lista notificărilor trimise, atestarea App Attest sau Play Integrity, semnalele de viață și declanșările modului stație: până la ștergerea înregistrării dispozitivului. Ștergerea înregistrării le șterge pe toate odată.
• În aplicația pentru iPhone și Android, Setări → „Șterge datele mele” șterge imediat de pe server înregistrarea dispozitivului și șterge de pe telefon locurile, ultima locație, punctele de adunare offline și cheile, și încheie Live Activities. Rapoartele „Ai simțit cutremurul?” nu sunt șterse, deoarece sunt celule anonime.
• Pe web, dezactivarea alertelor din pagina „Alerte” șterge imediat înregistrarea dispozitivului tău. Un abonament de browser pe care serviciul push îl raportează ca inexistent este eliminat automat.
• Provocările unice App Attest și Play Integrity sunt valabile 5 minute; cele expirate sunt șterse în 10 minute.
• Declanșări de test și simulări de exercițiu: 7 zile. O înregistrare de exercițiu conține poziția dispozitivului rotunjită la aproximativ 100 m.
• Înregistrările zilnice de utilizare pe dispozitiv: 13 luni (sau până la ștergerea înregistrării dispozitivului, oricare survine prima). Totalurile zilnice fără id-uri de dispozitiv: păstrate pe termen nelimitat.
• Rapoarte „Ai simțit cutremurul?”: păstrate pe termen nelimitat la nivel de celulă, împreună cu id-ul aleatoriu generat de aplicație sau de browser; acest id nu este legat de înregistrarea dispozitivului tău.
• Copiile de rezervă ale bazei de date sunt păstrate criptat în Cloudflare R2. Din cauza ferestrei de recuperare de 30 de zile și a copiei de bază care o acoperă, datele unui dispozitiv șters pot rămâne în copiile de rezervă până la aproximativ 31 de zile.
• Jurnalele serverului sunt păstrate 30 de zile. Unele linii de avertizare pot conține un id de dispozitiv; coordonatele, tokenurile push și cheile secrete nu sunt scrise niciodată în jurnale.

Rezumatul etichetei de confidențialitate din App Store

Detaliile de confidențialitate App Store ale aplicației pentru iPhone corespund acestei politici:

• Locație precisă: locurile tale salvate și, pentru „Alerte unde mă aflu”, ultima ta locație; pentru funcționarea aplicației, legată de id-ul dispozitivului tău, fără urmărire. Serverul rotunjește locurile la aproximativ 100 m și ultima locație la aproximativ 1 km.
• Locație aproximativă: rapoarte „Ai simțit cutremurul?” pe celule de aproximativ 0,7 km² (cam 1 km în diametru); pentru funcționarea aplicației, fără legătură cu tine. Tot aici, codul țării în statisticile de utilizare; pentru analiză, legat de id-ul dispozitivului tău, fără urmărire.
• ID de dispozitiv: id-ul de dispozitiv generat de aplicație și tokenul push; pentru funcționarea aplicației și analiză, legat de înregistrarea dispozitivului tău.
• Date de utilizare → Interacțiune cu produsul: înregistrarea zilnică de utilizare pe dispozitiv; pentru analiză, legată de id-ul dispozitivului tău, fără urmărire.
• Diagnosticare → Alte date de diagnosticare: versiunea și build-ul aplicației, versiunea sistemului de operare, modelul dispozitivului; pentru analiză, legat de id-ul dispozitivului tău, fără urmărire.
• Alte date: rezumate ale modului stație (accelerație maximă, o celulă de aproximativ 5 km²); legate de id-ul dispozitivului tău.
• Achiziții → Istoricul achizițiilor, pentru funcționarea aplicației și analiză (de către RevenueCat, care validează chitanțele App Store sub un ID anonim de utilizator al aplicației), nelegat de identitatea ta, nefolosit pentru urmărire.
• Nu se colectează: urmărire, informații de contact.

Rezumatul securității datelor din Google Play

Detaliile de securitate a datelor din Google Play ale aplicației Android corespund acestei politici. Datele sunt criptate în tranzit și niciuna nu este partajată cu terți (Firebase Cloud Messaging, Play Integrity, RevenueCat și Cloudflare acționează ca furnizori de servicii). Google consideră zonele sub 3 km² drept locație precisă, așa că locurile, ultima locație și celulele rapoartelor de percepție sunt declarate ca precise:

• Locație → Locație precisă: locurile salvate (aproximativ 100 m), ultima locație (aproximativ 1 km), celulele rapoartelor de percepție; pentru funcționarea aplicației.
• Locație → Locație aproximativă: celula modului stație (aproximativ 5 km²) și codul țării din înregistrarea zilnică de utilizare; pentru funcționarea aplicației și analiză.
• Informații financiare → Istoricul achizițiilor: achizițiile Deprem Pro (RevenueCat și Google Play Billing); pentru funcționarea aplicației.
• Activitate în aplicație → Interacțiuni în aplicație: înregistrarea zilnică a utilizării pe dispozitiv; pentru analiză. Alt conținut generat de utilizator: intensitatea dintr-un raport „Ai simțit cutremurul?”. Alte acțiuni: semnalele de viață și declanșările modului stație; pentru funcționarea aplicației.
• Informații despre aplicație și performanță → Alte date de performanță a aplicației: versiunea și build-ul aplicației, versiunea Android, modelul dispozitivului, setarea regiunii, fusul orar, limba; pentru analiză.
• Dispozitiv sau alte ID-uri: id-ul de dispozitiv generat de aplicație, tokenul FCM, id-ul anonim de utilizator RevenueCat, rezultatul Play Integrity pentru modul stație; pentru funcționarea aplicației, analiză, prevenirea fraudei și securitate.
• Nu se colectează: informații personale (nume, e-mail, telefon, adresă), mesaje, fotografii și videoclipuri, audio, fișiere, calendar, contacte, sănătate și fitness, navigare pe web, jurnale de erori, ID publicitar.
• Toate datele sunt opționale; poți cere ștergerea lor în aplicație, din Setări → „Șterge datele mele”, sau prin e-mail.

Surse de date

Datele despre cutremure provin de la AFAD, Observatorul Kandilli și Institutul de Cercetare a Cutremurelor al Universității Boğaziçi, EMSC, USGS, GFZ GEOFON și Observatorul Național din Atena (NOA) și sunt afișate cu menționarea sursei. Puncte de adunare și date cartografice © contribuitorii OpenStreetMap (ODbL), hartă de bază de la Protomaps, falii din GEM Global Active Faults (CC BY-SA 4.0).

Copii

Deprem nu se adresează copiilor și nu colectează cu bună știință date personale de la copii.

Contact și drepturile tale

Îți poți șterge singur datele: pe iPhone și Android din Setări → „Șterge datele mele”, pe web cu „Dezactivează alertele” din pagina „Alerte”. Pentru cereri de ștergere, inclusiv pentru rapoartele trimise de pe web, și pentru alte cereri de acces sau rectificare în temeiul GDPR și al KVKK turc, scrie la [email protected]. Includerea id-ului dispozitivului tău accelerează solicitarea.

Dacă această politică se modifică, noua versiune este publicată pe această pagină, cu data actualizării.