Політика конфіденційності

Реєстрація пристрою та сповіщення

Застосунок або браузер створює для себе випадковий ідентифікатор пристрою та секретний ключ і реєструє їх на сервері; сервер зберігає лише хеш ключа. Застосунки для iPhone і Android реєструються лише тоді, коли ви вмикаєте сповіщення, зберігаєте місце або використовуєте режим станції; вебсайт — лише коли ви вмикаєте сповіщення на сторінці «Сповіщення».

Реєстрація містить:

• адреса сповіщень: на iPhone — токен пристрою Apple Push Notification service (APNs), на Android — токен Firebase Cloud Messaging (FCM), у вебверсії — підписка Web Push браузера (кінцева точка та ключі шифрування); якщо ви користуєтеся Live Activities — токен push-to-start,
• мова, поріг інтенсивності, налаштування критичних сповіщень, версія застосунку та операційної системи,
• ваші збережені місця: назва, яку ви вказали, і координати, округлені приблизно до 100 м (0,001°),
• у застосунку, якщо ввімкнено «Сповіщення де я», ваше останнє розташування, округлене приблизно до 1 км (0,01°),
• коли вас востаннє сповіщали та про які землетруси.

Як обчислюються сповіщення

Для кожного землетрусу сервер обчислює очікувані поштовхи у ваших збережених місцях і сповіщає вас, коли вони досягають вашого порога. Сповіщення доставляються через Apple (APNs), Google (Firebase Cloud Messaging) або push-службу вашого браузера (наприклад, Google, Mozilla чи Apple); ці служби бачать лише вміст сповіщення та адресу.

Повідомлення «Чи відчули ви це»

Коли ви повідомляєте про поштовхи, надіслане розташування зводиться до комірки H3 (роздільність 8) площею близько 0,7 км², приблизно 1 км у поперечнику, одразу після надходження на сервер; точні координати не зберігаються й не журналюються. Зберігаються комірка, обрана вами інтенсивність, час, платформа та випадковий ідентифікатор, який зберігає ваш пристрій (для об’єднання повторних повідомлень). Цей ідентифікатор не пов’язаний з реєстрацією вашого пристрою.

Підсумки за комірками публічно показуються на сторінках землетрусів.

Режим станції (телефон як датчик)

Режим станції працює лише тоді, коли ви його ввімкнули, а телефон заряджається й нерухомий. На Android він працює як фонова служба, що відображається в панелі сповіщень, і зчитує акселерометр лише під час заряджання телефона; поки телефон рухається, нічого не виявляється. Дані руху обробляються на телефоні; необроблені дані датчика ніколи не надсилаються.

На сервер надсилається лише таке: комірка H3 (роздільність 7) площею близько 5 км², зсув годинника, частота вибірки та фоновий шум (регулярні сигнали «я слухаю»), а коли телефон виявляє поштовхи — час спрацювання, пікове прискорення та значення класифікатора. Ці записи пов’язані з ідентифікатором вашого пристрою.

Apple App Attest на iPhone і Google Play Integrity на Android використовуються, щоб відхиляти підроблені дані: Apple або Google підтверджує, що застосунок справжній і не змінений. На iPhone сервер зберігає результат і відкриту частину ключа на пристрої; на Android він зберігає лише факт успішної перевірки та її час, а токени Play Integrity не зберігаються. Виявлення спільнотою є експериментальним і наразі працює в тіньовому режимі; ці дані не використовуються для надсилання сповіщень, а лише для вимірювання якості методу.

Що залишається на вашому пристрої

Застосунок для iPhone запитує ваше розташування лише під час використання і застосовує його для оцінки очікуваної інтенсивності там, де ви є, пошуку місць збору поблизу та повідомлень «відчули». Місця збору поблизу зберігаються на телефоні для використання офлайн. Повідомлення «Я в безпеці» надсилається через меню «Поділитися» телефона людям, яких ви обираєте; нам воно не надсилається. Застосунок для Android також запитує розташування лише під час використання і не запитує розташування у фоновому режимі.

Вебсайт використовує один cookie, lang, лише щоб запам’ятати вибрану вами мову; інших cookie немає. Ваш браузер зберігає лише вибір теми, випадковий ідентифікатор для повідомлень «відчули», ідентифікатор пристрою, ключ і вибране місце, якщо ви ввімкнули сповіщення, а також ваш перелік тривожної валізи та сімейний план, якщо ви користувалися розділом «Інструменти» (локальне сховище); жодне з цього не надсилається на сервер.

Технічні дані

Запити до сайту та сервера проходять через Cloudflare. Ваша IP-адреса використовується в пам’яті для обмеження частоти запитів із метою запобігання зловживанням і не записується в базу даних. Базова карта подається з Cloudflare R2, дані про землетруси — з нашого власного сервера.

Статистика використання

Щоб знати, скільки людей користується застосунком, ми зберігаємо один запис на пристрій на день для кожного запиту, зробленого з ключем пристрою: країна (код країни, який Cloudflare визначає за вашим з’єднанням; IP-адреса не зберігається), платформа, версія та збірка застосунку, версія ОС, модель пристрою, регіональні налаштування пристрою, часовий пояс і мова. Запити без пристрою (вебсайт і публічні запити застосунку) лише підраховуються за день, країну, тип кінцевої точки та тип клієнта. Без сторонньої аналітики; дані не використовуються для реклами й не передаються.

Покупки Deprem Pro

Покупки Deprem Pro обробляють Apple на iPhone і Google Play на Android; ваші платіжні дані до нас не потрапляють. Ми використовуємо RevenueCat для керування статусом підписки. Застосунок не надсилає RevenueCat ні імені, ні електронної пошти, ні нашого ідентифікатора пристрою; для перевірки права Pro до RevenueCat надсилаються анонімний ідентифікатор користувача, створений SDK RevenueCat, і квитанція про покупку з магазину. Ваш статус Pro не надсилається на сервер Deprem.

Зберігання та видалення

• Реєстрація пристрою, місця, останнє розташування, список надісланих сповіщень, атестація App Attest або Play Integrity, сигнали та спрацювання режиму станції: до видалення реєстрації пристрою. Видалення реєстрації видаляє їх усі разом.
• На iPhone і Android «Налаштування» → «Видалити мої дані» негайно видаляє реєстрацію пристрою із сервера, очищає на телефоні місця, останнє розташування, місця збору офлайн і ключі та завершує Live Activities. Повідомлення «Чи відчули ви це» не видаляються, оскільки вони анонімні комірки.
• У вебверсії вимкнення сповіщень на сторінці «Сповіщення» негайно видаляє реєстрацію вашого пристрою. Підписка браузера, яку push-служба позначає як недійсну, видаляється автоматично.
• Одноразові запити App Attest і Play Integrity дійсні 5 хвилин; прострочені видаляються протягом 10 хвилин.
• Тестові спрацювання та симуляції навчань: 7 днів. Запис навчання містить розташування пристрою, округлене приблизно до 100 м.
• Щоденні записи використання для пристрою: 13 місяців (або до видалення реєстрації пристрою, залежно від того, що станеться раніше). Щоденні підсумки без ідентифікаторів пристроїв: зберігаються безстроково.
• Повідомлення «Чи відчули ви це»: зберігаються безстроково на рівні комірки разом із випадковим ідентифікатором, створеним застосунком або браузером; цей ідентифікатор не пов’язаний з реєстрацією вашого пристрою.
• Резервні копії бази даних зберігаються зашифрованими в Cloudflare R2. Через 30-денне вікно відновлення та базову резервну копію, що його покриває, дані видаленого пристрою можуть залишатися в резервних копіях до приблизно 31 дня.
• Журнали сервера зберігаються 30 днів. Деякі рядки попереджень можуть містити ідентифікатор пристрою; координати, push-токени та секретні ключі ніколи не записуються в журнали.

Підсумок мітки конфіденційності App Store

Відомості про конфіденційність App Store для застосунку на iPhone відповідають цій політиці:

• Точне розташування: ваші збережені місця та, для «Сповіщення де я», ваше останнє розташування; для роботи застосунку, пов’язано з ідентифікатором вашого пристрою, без відстеження. Сервер округлює місця приблизно до 100 м, а останнє розташування приблизно до 1 км.
• Приблизна геолокація: повідомлення «Чи відчули ви це» за комірками площею близько 0,7 км² (приблизно 1 км у поперечнику); для роботи застосунку, не пов’язано з вами. Також код країни в статистиці використання; для аналітики, пов’язано з ідентифікатором вашого пристрою, без відстеження.
• Ідентифікатор пристрою: створений застосунком ідентифікатор пристрою та push-токен; для роботи застосунку й аналітики, пов’язано з реєстрацією вашого пристрою.
• Дані про використання → Взаємодія з продуктом: щоденний запис використання пристрою; для аналітики, пов’язано з ідентифікатором вашого пристрою, без відстеження.
• Діагностика → Інші діагностичні дані: версія та збірка застосунку, версія ОС, модель пристрою; для аналітики, пов’язано з ідентифікатором вашого пристрою, без відстеження.
• Інші дані: підсумки режиму станції (пікове прискорення, комірка близько 5 км²); пов’язано з ідентифікатором вашого пристрою.
• Покупки → Історія покупок, для роботи застосунку й аналітики (від RevenueCat, який перевіряє квитанції App Store за анонімним ідентифікатором користувача застосунку), не пов’язано з вашою особою, не використовується для відстеження.
• Не збирається: відстеження, контактна інформація.

Підсумок безпеки даних Google Play

Відомості про безпеку даних Google Play для застосунку на Android відповідають цій політиці. Дані шифруються під час передавання, і жодні з них не передаються третім сторонам (Firebase Cloud Messaging, Play Integrity, RevenueCat і Cloudflare діють як постачальники послуг). Google вважає області менше 3 км² точним розташуванням, тому місця, останнє розташування та комірки повідомлень «відчули» заявлено як точне розташування:

• Геолокація → Точне розташування: збережені місця (близько 100 м), останнє розташування (близько 1 км), комірки повідомлень «відчули»; для роботи застосунку.
• Геолокація → Приблизне розташування: комірка режиму станції (близько 5 км²) і код країни в щоденному записі використання; для роботи застосунку й аналітики.
• Фінансова інформація → Історія покупок: покупки Deprem Pro (RevenueCat і Google Play Billing); для роботи застосунку.
• Активність у застосунку → Взаємодії із застосунком: щоденний запис використання на пристрої; для аналітики. Інший створений користувачем вміст: інтенсивність у повідомленні «відчули». Інші дії: сигнали та спрацювання режиму станції; для роботи застосунку.
• Інформація про застосунок і продуктивність → Інші дані про продуктивність застосунку: версія та збірка застосунку, версія Android, модель пристрою, регіональні налаштування, часовий пояс, мова; для аналітики.
• Пристрій або інші ідентифікатори: створений застосунком ідентифікатор пристрою, токен FCM, анонімний ідентифікатор користувача RevenueCat, результат Play Integrity для режиму станції; для роботи застосунку, аналітики, запобігання шахрайству та безпеки.
• Не збирається: персональна інформація (ім’я, електронна пошта, телефон, адреса), повідомлення, фото й відео, аудіо, файли, календар, контакти, здоров’я та фітнес, перегляд вебсторінок, журнали збоїв, рекламний ідентифікатор.
• Усі дані необов’язкові; ви можете запросити видалення в застосунку через Налаштування → «Видалити мої дані» або електронною поштою.

Джерела даних

Дані про землетруси надходять від AFAD, Обсерваторії та Інституту досліджень землетрусів Kandilli Університету Боазічі, EMSC, USGS, GFZ GEOFON і Національної обсерваторії Афін (NOA) та наводяться із зазначенням джерела. Місця збору та картографічні дані © учасники OpenStreetMap (ODbL), базова карта від Protomaps, розломи з GEM Global Active Faults (CC BY-SA 4.0).

Діти

Deprem не призначений для дітей і свідомо не збирає персональні дані дітей.

Контакти та ваші права

Ви можете самі видалити свої дані: на iPhone і Android через «Налаштування» → «Видалити мої дані», у вебверсії через «Вимкнути сповіщення» на сторінці «Сповіщення». Щодо запитів на видалення, зокрема повідомлень, надісланих з вебсайту, та інших запитів на доступ чи виправлення відповідно до GDPR і турецького KVKK пишіть на [email protected]. Зазначення ідентифікатора вашого пристрою пришвидшує розгляд запиту.

Якщо ця політика зміниться, нову версію буде опубліковано на цій сторінці із зазначенням дати оновлення.