Політика конфіденційності
Цей український текст наведено для зручності. У разі сумнівів діє німецька версія. Deutsch
Коротко про головне
Відео та звук ніколи не записуються і ніколи не зберігаються на сервері. Вони йдуть у зашифрованому вигляді напряму з вашого пристрою малюка на ваш пристрій батьків.
Облікового запису немає. Кожен телефон отримує випадковий анонімний ідентифікатор. Ми не знаємо, хто ви, і не зберігаємо ні імен, ні адрес електронної пошти, ні номерів телефонів.
Жодної реклами, жодного відстеження, жодних сторонніх інструментів аналітики.
Хто відповідає за обробку даних
Nine to Zero UG (haftungsbeschränkt), Malzer Chaussee 173, 16515 Oranienburg, Німеччина. Представник: Bryan Brückmann. Електронна пошта: mail@ninetozero.de.
Анонімний ідентифікатор пристрою
Під час першого запуску застосунок створює випадковий ідентифікатор і реєструє його як анонімного користувача в нашого постачальника послуг Supabase. Пов’язати цей ідентифікатор із конкретною особою неможливо. Він потрібен нам, щоб з’єднати два ваші телефони між собою.
Правова підстава: пункт (b) частини 1 статті 6 GDPR (Загальний регламент ЄС про захист даних) — надання послуги.
Пов’язування пристроїв
Коли ви пов’язуєте два телефони, ми зберігаємо ідентифікатори обох пристроїв, час пов’язування, час останнього з’єднання та випадковий секрет пов’язування. Одноразовий код із QR-коду зберігається лише у вигляді хешу і стає недійсним через п’ять хвилин або після одного використання.
Правова підстава: пункт (b) частини 1 статті 6 GDPR.
З’єднання, відео та звук
Щоб установити пряме з’єднання, два телефони обмінюються через нашого постачальника послуг короткими технічними повідомленнями (пропозиції з’єднання та мережеві адреси, тобто IP-адреси й порти). Ці повідомлення не зберігаються.
Після цього відео та звук передаються напряму між двома телефонами і під час передавання зашифровані (DTLS-SRTP). Лише якщо пряме з’єднання технічно неможливе — наприклад, між двома мобільними мережами, — зашифрований потік пересилає наш власний сервер-ретранслятор у Німеччині. При цьому він неминуче обробляє IP-адреси обох телефонів; розшифрувати вміст він не може і не зберігає його.
Правова підстава: пункт (b) частини 1 статті 6 GDPR.
Технічна статистика сеансів
Наприкінці сеансу спостереження застосунок надсилає анонімні технічні показники: роль (малюк чи батьки), операційну систему, версію застосунку, час початку й завершення, чи вдалося встановити з’єднання, тип з’єднання (пряме чи через ретранслятор), кількість повторних з’єднань, втрат зв’язку та змін мережі, час до встановлення з’єднання, а також рівень заряду пристрою малюка на початку й наприкінці. Жодного вмісту, жодних даних про місцезнаходження, жодних імен.
Ми використовуємо ці показники, щоб застосунок працював надійно і щоб планувати потужність ретранслятора. Правова підстава: пункт (f) частини 1 статті 6 GDPR (законний інтерес у справному продукті). Ви можете будь-коли заперечити проти такої обробки, написавши нам.
Покупки
Покупку оформлює Apple (App Store) або Google (Google Play) на власних умовах. Платіжних даних, як-от номерів карток, ми не отримуємо.
Щоб перевіряти й відновлювати вашу покупку, ми користуємося послугами RevenueCat, Inc. (США). RevenueCat отримує анонімний ідентифікатор пристрою, квитанцію магазину про покупку із зазначенням продукту й часу, країну магазину, версію застосунку та операційну систему, а на час запиту — також IP-адресу. Передавання даних до США захищене договором про обробку даних зі стандартними договірними положеннями.
Правова підстава: пункт (b) частини 1 статті 6 GDPR.
На вашому телефоні
Дані про пов’язування зберігаються в захищеному сховищі вашого телефону (Keychain або Keystore). Ваші налаштування — сигнал, чутливість, гучність, мова, відео ввімкнено чи вимкнено, — а також початок пробного періоду і статус покупки зберігаються в застосунку. Ці дані лишаються на телефоні.
Дозволи
Камера і мікрофон на пристрої малюка: щоб передавати відео та звук. Мікрофон на пристрої батьків: для голосового зв’язку з малюком, лише поки ви тримаєте кнопку. Камера на пристрої батьків: щоб відсканувати QR-код під час пов’язування.
Сповіщення: сигнал при втраті зв’язку, повідомлення про звук або низький заряд. Вони створюються на самому телефоні; жодна служба push-сповіщень не задіяна.
Робота у фоновому режимі: щоб звук і сигнал працювали й тоді, коли екран заблоковано.
Цей вебсайт
Цей вебсайт працює на нашому власному сервері в IONOS SE у Німеччині. Коли ви відкриваєте сторінку, сервер записує до журнальних файлів IP-адресу, час, запитану сторінку та ідентифікатор браузера; ці записи видаляються через 14 днів і слугують лише для безпеки та пошуку несправностей. Правова підстава: пункт (f) частини 1 статті 6 GDPR.
Вебсайт не використовує файлів cookie, нічого не відстежує і нічого не завантажує від інших постачальників.
Хто отримує дані
Supabase Inc. (база даних, анонімний вхід, встановлення з’єднання), центр обробки даних у Франкфурті-на-Майні, Німеччина, — на підставі договору про обробку даних.
IONOS SE, Німеччина (сервер-ретранслятор і хостинг вебсайту).
RevenueCat, Inc., США (перевірка й відновлення покупок) — на підставі договору про обробку даних зі стандартними договірними положеннями.
Apple і Google обробляють покупки під власну відповідальність. Для рекламних цілей ми дані не передаємо.
Скільки ми зберігаємо дані
Дані про пов’язування: доки ви не виберете «Забути пристрій». Пов’язування, замінене новим, видаляється через 30 днів.
Одноразові коди: дійсні п’ять хвилин, видаляються протягом 24 годин після закінчення строку дії. Невдалі спроби пов’язування (захист від зловживань): 24 години.
Статистика сеансів: 12 місяців.
Анонімний ідентифікатор пристрою: видаляється автоматично після 12 місяців без використання.
Дані про покупки в RevenueCat: доки вони потрібні для відновлення вашої покупки; на ваше прохання ми їх видаляємо.
Ваші права
Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення даних і право на заперечення (статті 15–21 GDPR), а також право подати скаргу до наглядового органу із захисту даних — наприклад, до органу, відповідального за нас, у федеральній землі Бранденбург, Німеччина.
Оскільки ми не можемо встановити вашу особу, повідомте нам, будь ласка, ідентифікатор пристрою, який застосунок показує в розділі Налаштування → Налагодження. Дані телефону ви можете видалити самі: виберіть «Забути пристрій» і видаліть застосунок.
Діти
Застосунок призначений для батьків та осіб, які доглядають за дитиною. Він не збирає жодних даних про дитину, за якою спостерігають; відео та звук дитини не зберігаються і не передаються нам.
Зміни
Ми оновлюємо цю політику, коли змінюється застосунок. Чинна редакція завжди доступна на цій сторінці.