Pravilnik o zasebnosti

Registracija naprave in obvestila

Aplikacija ali brskalnik ustvari naključni id naprave in skrivni ključ ter ju registrira na strežniku; strežnik shrani samo zgoščeno vrednost ključa. Aplikaciji za iPhone in Android se registrirata šele, ko vklopite opozorila, shranite kraj ali uporabite način postaje; spletno mesto šele, ko vklopite opozorila na strani „Opozorila“.

Registracija vsebuje:

• naslov za obvestila: v iPhonu žeton naprave za storitev Apple Push Notification (APNs), v Androidu žeton Firebase Cloud Messaging (FCM), v spletu naročnina Web Push brskalnika (končna točka in šifrirni ključi); če uporabljate Live Activities, žeton push-to-start,
• jezik, prag intenzitete, nastavitev kritičnih opozoril, različica aplikacije in operacijskega sistema,
• vaši shranjeni kraji: ime, ki ste ga dali, in koordinate, zaokrožene na približno 100 m (0,001°),
• v aplikaciji, če je vklopljeno „Opozorila, kjer sem“, vaša zadnja lokacija, zaokrožena na približno 1 km (0,01°),
• kdaj ste bili nazadnje obveščeni in za katere potrese.

Kako se izračunajo opozorila

Za vsak potres strežnik izračuna pričakovano tresenje na vaših shranjenih krajih in vas obvesti, ko doseže vaš prag. Obvestila se dostavljajo prek Appla (APNs), Googla (Firebase Cloud Messaging) ali potisne storitve vašega brskalnika (na primer Google, Mozilla ali Apple); te storitve vidijo le vsebino obvestila in naslov.

Poročila „Ste začutili potres?“

Ko sporočite tresenje, se lokacija, ki jo pošljete, takoj, ko doseže strežnik, zmanjša na celico H3 (ločljivost 8) s površino približno 0,7 km², široko približno 1 km; natančne koordinate se ne shranjujejo ne beležijo. Shranijo se celica, intenziteta, ki ste jo izbrali, čas, platforma in naključni id, ki ga hrani vaša naprava (za združevanje ponovljenih poročil). Ta id ni povezan z registracijo vaše naprave.

Povzetki po celicah so javno prikazani na straneh potresov.

Način postaje (telefon kot senzor)

Način postaje deluje samo, ko ga vklopite in telefon polni ter miruje. V Androidu deluje kot storitev v ospredju, prikazana v vrstici obvestil, in bere pospeškomer samo med polnjenjem telefona; med premikanjem telefona se nič ne zaznava. Podatki o gibanju se obdelajo v telefonu; surovi podatki senzorja se nikoli ne pošiljajo.

Strežniku se pošlje samo naslednje: celica H3 (ločljivost 7) s površino približno 5 km², zamik ure, vzorčna frekvenca in hrup ozadja (redni srčni utripi „poslušam“) ter, ko telefon zazna tresenje, čas sprožitve, največji pospešek in vrednosti klasifikatorja. Ti zapisi so povezani z id-jem vaše naprave.

Apple App Attest v iPhonu in Google Play Integrity v Androidu se uporabljata za zavrnitev lažnih podatkov: Apple ali Google potrdi, da je aplikacija pristna in nespremenjena. V iPhonu strežnik hrani rezultat in javni del ključa v napravi; v Androidu hrani le, da je preverjanje uspelo, in kdaj, žetoni Play Integrity pa se ne hranijo. Skupnostno zaznavanje je eksperimentalno in trenutno deluje v senčnem načinu; ti podatki se ne uporabljajo za pošiljanje opozoril, temveč le za merjenje, kako dobro metoda deluje.

Kaj ostane na vaši napravi

Aplikacija za iPhone zahteva vašo lokacijo samo med uporabo in jo uporablja za oceno pričakovane intenzitete tam, kjer ste, za iskanje zbirališč v bližini in za poročila o občutenju. Zbirališča v bližini so shranjena v telefonu za uporabo brez povezave. Sporočilo „Sem na varnem“ gre prek menija za deljenje v telefonu osebam, ki jih izberete; nam se ne pošilja. Tudi aplikacija za Android zahteva lokacijo samo med uporabo in ne zahteva lokacije v ozadju.

Spletno mesto uporablja en piškotek, lang, samo za zapomnitev izbranega jezika; drugih piškotkov ni. Brskalnik hrani samo vašo izbiro teme, naključni id za poročila o občutenju, id naprave, ključ in izbrani kraj, če ste vklopili opozorila, ter seznam nujne opreme in družinski načrt, če ste uporabljali razdelek Orodja (lokalni pomnilnik); nič od tega se ne pošilja strežniku.

Tehnični podatki

Zahtevki na spletno mesto in strežnik potekajo prek Cloudflare. Vaš naslov IP se v pomnilniku uporablja za omejevanje hitrosti zahtevkov proti zlorabam in se ne zapisuje v bazo. Osnovni zemljevid se streže iz Cloudflare R2, podatki o potresih pa z našega strežnika.

Statistika uporabe

Da vemo, koliko ljudi uporablja aplikacijo, hranimo en zapis na napravo na dan za vsak zahtevek s ključem naprave: država (koda države, ki jo Cloudflare izpelje iz vaše povezave; naslov IP se ne shranjuje), platforma, različica in build aplikacije, različica OS, model naprave, regijska nastavitev naprave, časovni pas in jezik. Zahtevki brez naprave (spletno mesto in javne poizvedbe aplikacije) se štejejo le po dnevu, državi, vrsti končne točke in vrsti odjemalca. Brez analitike tretjih oseb; podatki se ne uporabljajo za oglaševanje in se ne delijo.

Nakupi Deprem Pro

Nakupe Deprem Pro obdelata Apple v iPhonu in Google Play v Androidu; podatki o vašem plačilu nas nikoli ne dosežejo. Za upravljanje stanja naročnine uporabljamo RevenueCat. Aplikacija RevenueCat ne pošilja imena, e-pošte ali našega id-ja naprave; RevenueCat se za preverjanje upravičenja Pro pošljeta anonimni uporabniški id, ki ga ustvari SDK RevenueCat, in potrdilo o nakupu iz trgovine. Vaš status Pro se ne pošilja strežniku Deprem.

Hramba in izbris

• Registracija naprave, kraji, zadnja lokacija, seznam poslanih obvestil, potrdilo App Attest ali Play Integrity, srčni utripi in sprožitve načina postaje: do izbrisa registracije naprave. Z izbrisom registracije se izbrišejo vsi skupaj.
• V aplikaciji za iPhone in Android Nastavitve → „Izbriši moje podatke“ takoj izbriše registracijo naprave s strežnika, počisti kraje, zadnjo lokacijo, zbirališča brez povezave in ključe v telefonu ter konča Live Activities. Poročila „Ste začutili potres?“ se ne izbrišejo, ker so anonimne celice.
• V spletu z izklopom opozoril na strani „Opozorila“ takoj izbrišete registracijo naprave. Naročnina brskalnika, za katero potisna storitev sporoči, da ne obstaja več, se samodejno odstrani.
• Enkratni izzivi App Attest in Play Integrity veljajo 5 minut; potekli se izbrišejo v 10 minutah.
• Testne sprožitve in simulacije vaj: 7 dni. Zapis vaje vsebuje položaj naprave, zaokrožen na približno 100 m.
• Dnevni zapisi uporabe po napravi: 13 mesecev (ali do izbrisa registracije naprave, kar nastopi prej). Dnevne vsote brez id-jev naprav: hranijo se neomejeno.
• Poročila „Ste začutili potres?“: hranijo se neomejeno na ravni celice skupaj z naključnim id-jem, ki ga ustvari aplikacija ali brskalnik; ta id ni povezan z registracijo vaše naprave.
• Varnostne kopije baze so shranjene šifrirane v Cloudflare R2. Zaradi 30-dnevnega okna za obnovitev in osnovne kopije, ki ga pokriva, lahko podatki izbrisane naprave ostanejo v kopijah do približno 31 dni.
• Strežniški dnevniki se hranijo 30 dni. Nekatere vrstice z opozorili lahko vsebujejo id naprave; koordinate, potisni žetoni in skrivni ključi se v dnevnike nikoli ne zapisujejo.

Povzetek oznake zasebnosti App Store

Podrobnosti o zasebnosti v App Store za aplikacijo za iPhone se ujemajo s tem pravilnikom:

• Natančna lokacija: vaši shranjeni kraji in, za „Opozorila, kjer sem“, vaša zadnja lokacija; za delovanje aplikacije, povezano z id-jem vaše naprave, brez sledenja. Strežnik kraje zaokroži na približno 100 m, zadnjo lokacijo pa na približno 1 km.
• Groba lokacija: poročila „Ste začutili potres?“ na celicah s površino približno 0,7 km² (približno 1 km čez); za delovanje aplikacije, ni povezano z vami. Tudi koda države v statistiki uporabe; za analitiko, povezano z id-jem vaše naprave, brez sledenja.
• ID naprave: id naprave, ki ga ustvari aplikacija, in žeton za potisna obvestila; za delovanje aplikacije in analitiko, povezano z registracijo vaše naprave.
• Podatki o uporabi → Interakcija z izdelkom: dnevni zapis uporabe po napravi; za analitiko, povezano z id-jem vaše naprave, brez sledenja.
• Diagnostika → Drugi diagnostični podatki: različica in build aplikacije, različica OS, model naprave; za analitiko, povezano z id-jem vaše naprave, brez sledenja.
• Drugi podatki: povzetki načina postaje (največji pospešek, celica s površino približno 5 km²); povezano z id-jem vaše naprave.
• Nakupi → Zgodovina nakupov, za delovanje aplikacije in analitiko (RevenueCat, ki potrjuje potrdila App Store pod anonimnim uporabniškim ID-jem aplikacije), ni povezano z vašo identiteto, ne uporablja se za sledenje.
• Ne zbiramo: sledenja, kontaktnih podatkov.

Povzetek varnosti podatkov v Google Play

Podrobnosti o varnosti podatkov v Google Play za aplikacijo za Android se ujemajo s tem pravilnikom. Podatki so med prenosom šifrirani in se ne delijo s tretjimi osebami (Firebase Cloud Messaging, Play Integrity, RevenueCat in Cloudflare delujejo kot ponudniki storitev). Google območja, manjša od 3 km², šteje za natančno lokacijo, zato so kraji, zadnja lokacija in celice poročil o občutenju prijavljeni kot natančni:

• Lokacija → Natančna lokacija: shranjeni kraji (približno 100 m), zadnja lokacija (približno 1 km), celice poročil o občutenju; za delovanje aplikacije.
• Lokacija → Približna lokacija: celica načina postaje (približno 5 km²) in koda države v dnevnem zapisu uporabe; za delovanje aplikacije in analitiko.
• Finančni podatki → Zgodovina nakupov: nakupi Deprem Pro (RevenueCat in Google Play Billing); za delovanje aplikacije.
• Dejavnost v aplikaciji → Interakcije v aplikaciji: dnevni zapis uporabe po napravi; za analitiko. Druga uporabniška vsebina: intenziteta v poročilu o občutenju. Druga dejanja: srčni utripi in sprožitve načina postaje; za delovanje aplikacije.
• Podatki o aplikaciji in zmogljivosti → Drugi podatki o zmogljivosti aplikacije: različica in build aplikacije, različica Androida, model naprave, regijska nastavitev, časovni pas, jezik; za analitiko.
• Naprava ali drugi ID-ji: id naprave, ki ga ustvari aplikacija, žeton FCM, anonimni uporabniški id RevenueCat, rezultat Play Integrity za način postaje; za delovanje aplikacije, analitiko ter preprečevanje goljufij in varnost.
• Ne zbiramo: osebnih podatkov (ime, e-pošta, telefon, naslov), sporočil, fotografij in videov, zvoka, datotek, koledarja, stikov, zdravja in telesne vadbe, brskanja po spletu, dnevnikov zrušitev, oglaševalskega ID-ja.
• Vsi podatki so neobvezni; izbris lahko zahtevate v aplikaciji z Nastavitve → „Izbriši moje podatke“ ali po e-pošti.

Viri podatkov

Podatki o potresih prihajajo iz AFAD, Observatorija in inštituta za potresne raziskave Kandilli Univerze Boğaziçi, EMSC, USGS, GFZ GEOFON in Nacionalnega observatorija v Atenah (NOA) in so prikazani z navedbo vira. Zbirališča in podatki zemljevida © sodelavci OpenStreetMap (ODbL), osnovni zemljevid Protomaps, prelomi iz GEM Global Active Faults (CC BY-SA 4.0).

Otroci

Deprem ni namenjen otrokom in ne zbira zavestno osebnih podatkov otrok.

Stik in vaše pravice

Podatke lahko izbrišete sami: v iPhonu in Androidu z Nastavitve → „Izbriši moje podatke“, v spletu z „Izklopi opozorila“ na strani „Opozorila“. Za zahteve za izbris, vključno s poročili, poslanimi iz spleta, ter za druge zahteve za dostop ali popravek po GDPR in turškem KVKK pišite na [email protected]. Če navedete id naprave, bo zahteva obravnavana hitreje.

Če se ta pravilnik spremeni, je nova različica objavljena na tej strani z datumom posodobitve.