Integritetspolicy

Enhetsregistrering och aviseringar

Appen eller webbläsaren skapar ett slumpmässigt enhets-id och en hemlig nyckel åt sig själv och registrerar dem på servern; servern sparar bara en hash av nyckeln. Apparna för iPhone och Android registrerar sig bara när du slår på aviseringar, sparar en plats eller använder stationsläget; webbplatsen bara när du slår på aviseringar på sidan ”Aviseringar”.

Registreringen innehåller:

• aviseringsadressen: på iPhone enhetstoken för Apple Push Notification service (APNs), på Android token för Firebase Cloud Messaging (FCM), på webben webbläsarens Web Push-prenumeration (slutpunkt och krypteringsnycklar); om du använder Live-aktiviteter en push-to-start-token,
• språk, tröskelvärde för intensitet, inställning för kritiska aviseringar, app- och operativsystemsversion,
• dina sparade platser: namnet du ger och koordinater avrundade till cirka 100 m (0,001°),
• i appen, om ”Aviseringar där jag är” är på, din senaste plats avrundad till cirka 1 km (0,01°),
• när du senast aviserades och för vilka jordbävningar.

Så beräknas aviseringar

För varje jordbävning beräknar servern de förväntade skakningarna på dina sparade platser och aviserar dig när de når ditt tröskelvärde. Aviseringarna levereras via Apple (APNs), Google (Firebase Cloud Messaging) eller webbläsarens pushtjänst (till exempel Google, Mozilla eller Apple); dessa tjänster ser bara aviseringens innehåll och adress.

Rapporter om ”Kände du det?”

När du rapporterar skakningar reduceras den plats du skickar till en H3-cell (upplösning 8) på cirka 0,7 km², ungefär 1 km i diameter, så fort den når servern; de exakta koordinaterna varken sparas eller loggas. Cellen, den intensitet du valde, tiden, plattformen och ett slumpmässigt id som din enhet behåller (för att slå ihop upprepade rapporter) sparas. Id:t är inte kopplat till din enhetsregistrering.

Sammanfattningar per cell visas offentligt på jordbävningssidorna.

Stationsläge (telefonen som sensor)

Stationsläget körs bara när du slår på det och telefonen laddas och ligger still. På Android körs det som en förgrundstjänst som visas i aviseringsfältet och läser av accelerometern bara medan telefonen laddas; ingenting upptäcks medan telefonen rör sig. Rörelsedata bearbetas i telefonen; rå sensordata skickas aldrig.

Bara följande skickas till servern: en H3-cell (upplösning 7) på cirka 5 km², klockavvikelse, samplingsfrekvens och bakgrundsbrus (regelbundna ”jag lyssnar”-signaler) och, när telefonen upptäcker skakningar, utlösningstid, maximal acceleration och klassificerarvärden. Dessa poster är kopplade till ditt enhets-id.

Apple App Attest på iPhone och Google Play Integrity på Android används för att avvisa falska data: Apple eller Google bekräftar att appen är äkta och oförändrad. På iPhone sparar servern resultatet och den publika delen av nyckeln på enheten; på Android sparas bara att kontrollen godkändes och när, och Play Integrity-token sparas inte. Gemenskapsdetektering är experimentell och körs för närvarande i skuggläge; dessa data används inte för att skicka aviseringar, bara för att mäta hur väl metoden fungerar.

Vad som stannar på din enhet

iPhone-appen ber om din plats bara medan du använder den, och använder den för att uppskatta den förväntade intensiteten där du är, för att hitta samlingsplatser i närheten och för rapporter om upplevda skalv. Samlingsplatser i närheten sparas i telefonen för användning offline. Meddelandet ”Jag är säker” går via telefonens delningsfönster till de personer du väljer; det skickas inte till oss. Android-appen ber också om din plats bara medan du använder den och begär inte plats i bakgrunden.

Webbplatsen använder en enda kaka, lang, bara för att komma ihåg vilket språk du valt; inga andra kakor. Din webbläsare sparar bara ditt temaval, ett slumpmässigt id för rapporter om upplevda skalv, enhets-id, nyckel och vald plats om du slagit på aviseringar samt din checklista för beredskapsväskan och familjens krisplan om du använt avsnittet Verktyg (lokal lagring); inget av detta skickas till servern.

Tekniska data

Förfrågningar till webbplatsen och servern passerar Cloudflare. Din IP-adress används i minnet för hastighetsbegränsning för att förhindra missbruk och skrivs inte till databasen. Baskartan levereras från Cloudflare R2 och jordbävningsdata från vår egen server.

Användningsstatistik

För att veta hur många som använder appen sparar vi en post per enhet och dag för varje förfrågan som görs med enhetsnyckeln: land (landskoden som Cloudflare härleder från din anslutning; IP-adressen sparas inte), plattform, appversion och build, operativsystemsversion, enhetsmodell, enhetens regioninställning, tidszon och språk. Förfrågningar utan enhet (webbplatsen och appens offentliga förfrågningar) räknas bara per dag, land, typ av slutpunkt och typ av klient. Ingen tredjepartsanalys; data används inte för reklam och delas inte.

Köp av Deprem Pro

Köp av Deprem Pro hanteras av Apple på iPhone och av Google Play på Android; dina betalningsuppgifter når aldrig oss. Vi använder RevenueCat för att hantera prenumerationsstatusen. Appen skickar inget namn, ingen e-postadress och inte vårt enhets-id till RevenueCat; ett anonymt användar-id som skapats av RevenueCat SDK och butikens inköpskvitto skickas till RevenueCat för att verifiera Pro-behörigheten. Din Pro-status skickas inte till Deprems server.

Lagringstid och radering

• Enhetsregistrering, platser, senaste plats, listan över skickade aviseringar, App Attest- eller Play Integrity-attestering, stationslägets signaler och utlösningar: tills enhetsregistreringen raderas. När registreringen raderas raderas allt detta tillsammans.
• På iPhone och Android raderar Inställningar → ”Radera mina uppgifter” enhetsregistreringen från servern omedelbart, rensar platser, senaste plats, samlingsplatser offline och nycklar på telefonen och avslutar Live-aktiviteter. Rapporter om ”Kände du det?” raderas inte eftersom de är anonyma celler.
• På webben raderas din enhetsregistrering omedelbart när du stänger av aviseringar på sidan ”Aviseringar”. En webbläsarprenumeration som pushtjänsten rapporterar som borta tas bort automatiskt.
• Engångsutmaningar för App Attest och Play Integrity är giltiga i 5 minuter; utgångna raderas inom 10 minuter.
• Testutlösningar och övningssimuleringar: 7 dagar. En övningspost innehåller enhetens position avrundad till cirka 100 m.
• Dagliga användningsposter per enhet: 13 månader (eller tills enhetsregistreringen raderas, beroende på vilket som inträffar först). Dagliga summor utan enhets-id: sparas på obestämd tid.
• Rapporter om ”Kände du det?”: sparas på obestämd tid på cellnivå tillsammans med det slumpmässiga id som appen eller webbläsaren skapade; id:t är inte kopplat till din enhetsregistrering.
• Säkerhetskopior av databasen lagras krypterade i Cloudflare R2. På grund av återställningsfönstret på 30 dagar och den basbackup som täcker det kan uppgifter från en raderad enhet finnas kvar i säkerhetskopior i upp till cirka 31 dagar.
• Serverloggar sparas i 30 dagar. Vissa varningsrader kan innehålla ett enhets-id; koordinater, push-token och hemliga nycklar skrivs aldrig till loggarna.

Sammanfattning av App Stores integritetsetiketter

App Stores integritetsuppgifter för iPhone-appen stämmer med den här policyn:

• Exakt plats: dina sparade platser och, för ”Aviseringar där jag är”, din senaste plats; för appens funktion, kopplad till ditt enhets-id, ingen spårning. Servern avrundar platser till cirka 100 m och den senaste platsen till cirka 1 km.
• Ungefärlig plats: rapporter om ”Kände du det?” i celler på cirka 0,7 km² (ungefär 1 km i diameter); för appens funktion, inte kopplade till dig. Även landskoden i användningsstatistiken; för analys, kopplad till ditt enhets-id, ingen spårning.
• Enhets-id: det enhets-id som appen skapat och push-token; för appens funktion och analys, kopplat till din enhetsregistrering.
• Användningsdata → Produktinteraktion: den dagliga användningsposten per enhet; för analys, kopplad till ditt enhets-id, ingen spårning.
• Diagnostik → Övriga diagnostikdata: appversion och build, operativsystemsversion, enhetsmodell; för analys, kopplat till ditt enhets-id, ingen spårning.
• Andra data: sammanfattningar från stationsläget (maximal acceleration, en cell på cirka 5 km²); kopplade till ditt enhets-id.
• Köp → Köphistorik, för appens funktion och analys (av RevenueCat, som validerar kvitton från App Store under ett anonymt användar-id för appen), inte kopplad till din identitet, används inte för spårning.
• Samlas inte in: spårning, kontaktuppgifter.

Sammanfattning av datasäkerhet för Google Play

Uppgifterna om datasäkerhet i Google Play för Android-appen stämmer med den här policyn. Data krypteras under överföring och ingen delas med tredje part (Firebase Cloud Messaging, Play Integrity, RevenueCat och Cloudflare agerar som tjänsteleverantörer). Google räknar områden under 3 km² som exakt plats, så platser, senaste plats och celler för rapporter om upplevda skalv anges som exakta:

• Plats → Exakt plats: sparade platser (cirka 100 m), senaste plats (cirka 1 km), celler för rapporter om upplevda skalv; för appens funktion.
• Plats → Ungefärlig plats: stationslägets cell (cirka 5 km²) och landskoden i den dagliga användningsposten; för appens funktion och analys.
• Ekonomisk information → Köphistorik: köp av Deprem Pro (RevenueCat och Google Play Billing); för appens funktion.
• Appaktivitet → Appinteraktioner: den dagliga användningsposten per enhet; för analys. Annat användargenererat innehåll: intensiteten i en rapport om att ett skalv känts. Andra åtgärder: stationslägets signaler och utlösningar; för appens funktion.
• Appinformation och prestanda → Andra prestandadata för appen: appversion och build, Android-version, enhetsmodell, regioninställning, tidszon, språk; för analys.
• Enhets-id eller andra id: det enhets-id som appen skapat, FCM-token, RevenueCats anonyma användar-id, resultatet av Play Integrity för stationsläget; för appens funktion, analys samt bedrägeriskydd och säkerhet.
• Samlas inte in: personuppgifter (namn, e-post, telefon, adress), meddelanden, foton och videor, ljud, filer, kalender, kontakter, hälsa och träning, webbsurfning, kraschloggar, reklam-id.
• Alla uppgifter är frivilliga; du kan begära radering i appen via Inställningar → ”Radera mina uppgifter” eller via e-post.

Datakällor

Jordbävningsdata kommer från AFAD, Boğaziçi-universitetets Kandilli-observatorium och jordbävningsforskningsinstitut, EMSC, USGS, GFZ GEOFON och Atens nationella observatorium (NOA) och visas med källhänvisning. Samlingsplatser och kartdata © OpenStreetMap-bidragsgivare (ODbL), baskarta från Protomaps, förkastningar från GEM Global Active Faults (CC BY-SA 4.0).

Barn

Deprem riktar sig inte till barn och samlar inte medvetet in personuppgifter från barn.

Kontakt och dina rättigheter

Du kan radera dina data själv: på iPhone och Android via Inställningar → ”Radera mina uppgifter”, på webben via ”Stäng av aviseringar” på sidan ”Aviseringar”. För begäran om radering, inklusive rapporter som skickats från webben, och för andra begäran om åtkomst eller rättelse enligt GDPR och den turkiska KVKK, skriv till [email protected]. Om du anger ditt enhets-id går begäran snabbare.

Om policyn ändras publiceras den nya versionen på den här sidan med datum för uppdateringen.