Zásady ochrany súkromia

Registrácia zariadenia a upozornenia

Aplikácia alebo prehliadač si vytvorí náhodné ID zariadenia a tajný kľúč a zaregistruje ich na serveri; server uchováva iba hash kľúča. Aplikácie pre iPhone a Android sa registrujú, len keď zapnete upozornenia, uložíte miesto alebo použijete režim stanice; web len vtedy, keď zapnete upozornenia na stránke „Upozornenia“.

Registrácia obsahuje:

• adresa upozornení: na iPhone token zariadenia služby Apple Push Notification (APNs), na Androide token Firebase Cloud Messaging (FCM), na webe odber Web Push prehliadača (koncový bod a šifrovacie kľúče); ak používate Live Activities, token push-to-start,
• jazyk, prah intenzity, preferencia kritických upozornení, verzia aplikácie a operačného systému,
• vaše uložené miesta: zadaný názov a súradnice zaokrúhlené na asi 100 m (0,001°),
• v aplikácii, ak je zapnuté „Upozornenia tam, kde som“, vaša posledná poloha zaokrúhlená na približne 1 km (0,01°),
• kedy ste boli naposledy upozornení a na ktoré zemetrasenia.

Ako sa počítajú upozornenia

Pri každom zemetrasení server vypočíta očakávané otrasy vo vašich uložených miestach a upozorní vás, keď dosiahnu váš prah. Upozornenia sa doručujú cez Apple (APNs), Google (Firebase Cloud Messaging) alebo push službu vášho prehliadača (napríklad Google, Mozilla alebo Apple); tieto služby vidia iba obsah a adresu upozornenia.

Hlásenia „Cítili ste to?“

Keď nahlásite otrasy, poloha, ktorú odošlete, sa hneď po prijatí serverom zníži na bunku H3 (rozlíšenie 8) s plochou asi 0,7 km², zhruba 1 km naprieč; presné súradnice sa neukladajú ani nezaznamenávajú. Ukladá sa bunka, vami zvolená intenzita, čas, platforma a náhodné ID, ktoré si zariadenie uchováva (na zlučovanie opakovaných hlásení). Toto ID nie je prepojené s registráciou vášho zariadenia.

Súhrny po bunkách sa verejne zobrazujú na stránkach zemetrasení.

Režim stanice (telefón ako senzor)

Režim stanice beží iba vtedy, keď ho zapnete a telefón sa nabíja a leží bez pohybu. Na Androide beží ako služba v popredí zobrazená v stavovom riadku a akcelerometer číta iba počas nabíjania telefónu; pri pohybe telefónu sa nič nezisťuje. Údaje o pohybe sa spracúvajú v telefóne; nespracované údaje senzora sa nikdy neodosielajú.

Na server sa odosiela iba toto: bunka H3 (rozlíšenie 7) s plochou asi 5 km², odchýlka hodín, vzorkovacia frekvencia a šum pozadia (pravidelné signály „počúvam“) a pri zachytení otrasov telefónom čas spustenia, špičkové zrýchlenie a hodnoty klasifikátora. Tieto záznamy sú prepojené s ID vášho zariadenia.

Na odmietnutie falošných údajov sa používajú Apple App Attest na iPhone a Google Play Integrity na Androide: Apple alebo Google potvrdzuje, že aplikácia je pravá a neupravená. Na iPhone server uchováva výsledok a verejnú časť kľúča zariadenia; na Androide uchováva iba informáciu, že kontrola prebehla úspešne, a kedy, a tokeny Play Integrity sa neukladajú. Komunitná detekcia je experimentálna a momentálne beží v tieňovom režime; tieto údaje sa nepoužívajú na odosielanie upozornení, len na meranie, ako dobre metóda funguje.

Čo zostáva na vašom zariadení

Aplikácia pre iPhone žiada o vašu polohu iba počas používania a používa ju na odhad očakávanej intenzity tam, kde ste, na vyhľadanie blízkych zhromaždísk a na hlásenia o pocítení. Blízke zhromaždiská sa ukladajú v telefóne na použitie offline. Správa „Som v bezpečí“ ide cez ponuku zdieľania telefónu ľuďom, ktorých vyberiete; nepošle sa nám. Aplikácia pre Android tiež žiada o polohu iba počas používania a nežiada o polohu na pozadí.

Web používa jednu cookie, lang, iba na zapamätanie jazyka, ktorý ste si vybrali; žiadne iné cookies. Váš prehliadač uchováva iba voľbu vzhľadu, náhodný identifikátor pre hlásenia o pocítení, ID zariadenia, kľúč a vybrané miesto, ak ste zapli upozornenia, a zoznam núdzovej výbavy a rodinný plán, ak ste použili sekciu Nástroje (lokálne úložisko); nič z toho sa neodosiela na server.

Technické údaje

Požiadavky na stránku a server prechádzajú cez Cloudflare. Vaša IP adresa sa používa v pamäti na obmedzovanie počtu požiadaviek ako ochrana pred zneužitím a nezapisuje sa do databázy. Podkladová mapa sa poskytuje z Cloudflare R2, údaje o zemetraseniach z nášho vlastného servera.

Štatistiky používania

Aby sme vedeli, koľko ľudí aplikáciu používa, uchovávame jeden záznam na zariadenie za deň pre každú požiadavku s kľúčom zariadenia: krajina (kód krajiny, ktorý Cloudflare odvodí z vášho pripojenia; IP adresa sa neukladá), platforma, verzia a zostavenie aplikácie, verzia OS, model zariadenia, nastavenie regiónu zariadenia, časové pásmo a jazyk. Požiadavky bez zariadenia (web a verejné dopyty aplikácie) sa iba počítajú za deň, krajinu, typ koncového bodu a typ klienta. Žiadna analytika tretích strán; údaje sa nepoužívajú na reklamu a nezdieľajú sa.

Nákupy Deprem Pro

Nákupy Deprem Pro spracúva Apple na iPhone a Google Play na Androide; vaše platobné údaje sa k nám nikdy nedostanú. Na správu stavu predplatného používame RevenueCat. Aplikácia neposiela RevenueCat meno, e-mail ani naše ID zariadenia; na overenie nároku Pro sa RevenueCat posiela anonymné ID používateľa vygenerované SDK RevenueCat a potvrdenie o nákupe z obchodu. Váš stav Pro sa na server Deprem neposiela.

Uchovávanie a vymazanie

• Registrácia zariadenia, miesta, posledná poloha, zoznam odoslaných upozornení, atestácia App Attest alebo Play Integrity, pravidelné signály a spúšťače režimu stanice: kým sa registrácia zariadenia nevymaže. Vymazaním registrácie sa vymažú všetky spolu.
• V aplikácii pre iPhone a Android Nastavenia → „Vymazať moje údaje“ okamžite vymaže registráciu zariadenia zo servera a vymaže v telefóne miesta, poslednú polohu, zhromaždiská offline a kľúče, a ukončí Live Activities. Hlásenia „Cítili ste to?“ sa nevymazávajú, pretože ide o anonymné bunky.
• Na webe sa vypnutím upozornení na stránke „Upozornenia“ okamžite vymaže registrácia vášho zariadenia. Odber prehliadača, ktorý push služba nahlási ako zaniknutý, sa odstráni automaticky.
• Jednorazové výzvy App Attest a Play Integrity platia 5 minút; po uplynutí platnosti sa do 10 minút vymažú.
• Skúšobné spúšťače a simulácie cvičení: 7 dní. Záznam cvičenia obsahuje polohu zariadenia zaokrúhlenú na asi 100 m.
• Denné záznamy používania podľa zariadenia: 13 mesiacov (alebo do vymazania registrácie zariadenia, podľa toho, čo nastane skôr). Denné súčty bez ID zariadení: uchovávajú sa bez časového obmedzenia.
• Hlásenia „Cítili ste to?“: uchovávajú sa bez časového obmedzenia na úrovni bunky spolu s náhodným identifikátorom, ktorý vygenerovala aplikácia alebo prehliadač; tento identifikátor nie je prepojený s registráciou vášho zariadenia.
• Zálohy databázy sa uchovávajú zašifrované v Cloudflare R2. Pre 30-dňové okno obnovy a základnú zálohu, ktorá ho pokrýva, môžu údaje vymazaného zariadenia zostať v zálohách až približne 31 dní.
• Záznamy servera sa uchovávajú 30 dní. Niektoré riadky s varovaniami môžu obsahovať ID zariadenia; súradnice, push tokeny a tajné kľúče sa do záznamov nikdy nezapisujú.

Súhrn údajov pre údaje o ochrane súkromia v App Store

Údaje o ochrane súkromia aplikácie pre iPhone v App Store zodpovedajú týmto zásadám:

• Presná poloha: vaše uložené miesta a pri „Upozorneniach tam, kde som“ vaša posledná poloha; na zabezpečenie funkčnosti aplikácie, prepojená s ID vášho zariadenia, bez sledovania. Server zaokrúhľuje miesta na asi 100 m a poslednú polohu na asi 1 km.
• Hrubá poloha: hlásenia „Cítili ste to?“ na bunkách s plochou asi 0,7 km² (približne 1 km naprieč); na zabezpečenie funkčnosti aplikácie, nie sú prepojené s vami. Tiež kód krajiny v štatistikách používania; na analytické účely, prepojený s identifikátorom vášho zariadenia, bez sledovania.
• ID zariadenia: ID zariadenia vygenerované aplikáciou a push token; na zabezpečenie funkčnosti aplikácie a na analytické účely, prepojené s registráciou vášho zariadenia.
• Údaje o používaní → Interakcia s produktom: denný záznam používania na zariadení; na analytické účely, prepojený s ID vášho zariadenia, bez sledovania.
• Diagnostika → Iné diagnostické údaje: verzia a zostavenie aplikácie, verzia OS, model zariadenia; na analytické účely, prepojené s ID vášho zariadenia, bez sledovania.
• Iné údaje: súhrny režimu stanice (špičkové zrýchlenie, bunka s plochou asi 5 km²); prepojené s ID vášho zariadenia.
• Nákupy → História nákupov, na zabezpečenie funkčnosti aplikácie a na analytické účely (cez RevenueCat, ktorý overuje potvrdenia z App Store pod anonymným ID používateľa aplikácie), nie je prepojená s vašou identitou, nepoužíva sa na sledovanie.
• Nezhromažďuje sa: sledovanie, kontaktné údaje.

Súhrn zabezpečenia údajov v Google Play

Údaje o zabezpečení údajov aplikácie pre Android v Google Play zodpovedajú týmto zásadám. Údaje sa pri prenose šifrujú a žiadne sa nezdieľajú s tretími stranami (Firebase Cloud Messaging, Play Integrity, RevenueCat a Cloudflare konajú ako poskytovatelia služieb). Google považuje oblasti pod 3 km² za presnú polohu, preto sa miesta, posledná poloha a bunky hlásení o pocítení uvádzajú ako presné:

• Poloha → Presná poloha: uložené miesta (asi 100 m), posledná poloha (asi 1 km), bunky hlásení o pocítení; na zabezpečenie funkčnosti aplikácie.
• Poloha → Približná poloha: bunka režimu stanice (asi 5 km²) a kód krajiny v dennom zázname používania; na zabezpečenie funkčnosti aplikácie a na analytické účely.
• Finančné informácie → História nákupov: nákupy Deprem Pro (RevenueCat a Google Play Billing); na zabezpečenie funkčnosti aplikácie.
• Aktivita aplikácie → Interakcie s aplikáciou: denný záznam používania na zariadení; na analytické účely. Iný obsah vytvorený používateľom: intenzita v hlásení o pocítení. Iné akcie: pravidelné signály a spúšťače režimu stanice; na zabezpečenie funkčnosti aplikácie.
• Informácie o aplikácii a výkon → Iné údaje o výkone aplikácie: verzia a zostavenie aplikácie, verzia Androidu, model zariadenia, nastavenie regiónu, časové pásmo, jazyk; na analytické účely.
• ID zariadenia alebo iné ID: ID zariadenia vygenerované aplikáciou, token FCM, anonymné ID používateľa RevenueCat, výsledok Play Integrity pre režim stanice; na zabezpečenie funkčnosti aplikácie, na analytické účely a na prevenciu podvodov a zabezpečenie.
• Nezhromažďuje sa: osobné údaje (meno, e-mail, telefón, adresa), správy, fotografie a videá, zvuk, súbory, kalendár, kontakty, zdravie a fitness, prehliadanie webu, záznamy o zlyhaniach, reklamný identifikátor.
• Všetky údaje sú nepovinné; vymazanie môžete požiadať v aplikácii cez Nastavenia → „Vymazať moje údaje“ alebo e-mailom.

Zdroje údajov

Údaje o zemetraseniach pochádzajú z AFAD, Observatória a Inštitútu pre výskum zemetrasení Kandilli Univerzity Boğaziçi, EMSC, USGS, GFZ GEOFON a Národného observatória v Aténach (NOA) a zobrazujú sa s uvedením zdroja. Zhromaždiská a mapové údaje © prispievatelia OpenStreetMap (ODbL), podkladová mapa Protomaps, zlomy z GEM Global Active Faults (CC BY-SA 4.0).

Deti

Deprem nie je určený deťom a vedome nezhromažďuje osobné údaje od detí.

Kontakt a vaše práva

Svoje údaje môžete vymazať sami: v iPhone a Androide cez Nastavenia → „Vymazať moje údaje“, na webe cez „Vypnúť upozornenia“ na stránke „Upozornenia“. So žiadosťami o vymazanie, vrátane hlásení odoslaných z webu, a s inými žiadosťami o prístup alebo opravu podľa GDPR a tureckého KVKK sa obráťte na [email protected]. Uvedenie ID zariadenia žiadosť urýchli.

Ak sa tieto zásady zmenia, nová verzia sa zverejní na tejto stránke s dátumom aktualizácie.