Dasar Privasi untuk Tespit Social

Dasar privasi ini terpakai hanya untuk Tespit Social, sebuah app baharu dan berdiri sendiri yang turut dikeluarkan di App Store dan Google Play bersama Tespit 1.1.15. Dengan Tespit Social, anda boleh berkongsi dan membandingkan perjalanan anda dengan rakan. Penggunaannya adalah sukarela.

Untuk app Tespit itu sendiri, Dasar Privasi untuk Tespit (https://tespitapp.com/ms/datenschutz) terus terpakai. Tespit tidak menghantar data pemanduan anda ke pelayan; Tespit Social tidak mengubah perkara itu.

Pihak yang bertanggungjawab untuk Tespit Social ialah:

E-mel: TespitApp@gmail.com

UID / MWST: CHE-405.472.785

• Tanpa akaun, perjalanan anda kekal pada peranti anda, dan Tespit Social hanya memaparkannya kepada anda.
• Dengan akaun, anda hanya berkongsi angka utama yang anda pilih dalam tetapan, dan hanya dengan rakan yang telah disahkan.
• Tempat, kelajuan, tahap bateri, VIN, nama kenderaan dan lokasi anda tidak pernah dikongsi.
• Laluan hanya dikongsi satu per satu bagi setiap perjalanan. Laluan dipendekkan pada permulaan dan penghujung mengikut zon peribadi anda (kecuali anda memilih 0 m) dan disulitkan hujung ke hujung pada peranti anda. Baik saya mahupun Google tidak dapat membacanya.
• Statistik global: hanya jika anda menyertainya. Kemudian semua pengguna yang log masuk akan melihat nama pengguna, gambar profil, negara dan jumlah anda mengikut minggu, bulan dan tahun, tetapi bukan perjalanan individu.
• Reaksi dan kumpulan: Reaksi terhadap perjalanan seorang rakan hanya dilihat oleh anda dan rakan itu. Dalam kumpulan, ahli melihat nama pengguna, gambar profil, negara dan jumlah anda mengikut minggu, bulan dan tahun, tetapi bukan perjalanan individu.
• Lencana, cabaran dan rekod hanya dikira oleh app pada peranti anda.
• Data yang dikongsi disimpan di Google Firebase di Frankfurt am Main (Jerman).
• Tiada iklan, tiada penjejakan, tiada analitik, tiada penjualan data.

Tespit menyerahkan perjalanan yang telah selesai melalui storan terlindung yang hanya digunakan oleh Tespit dan Tespit Social pada peranti yang sama. Ini termasuk data perjalanan (contohnya masa, jarak, laluan, kelajuan, tenaga, tahap bateri, tempat dan, mulai Tespit 1.1.15, ketinggian dan suhu luar) serta tetapan paparan seperti unit, mata wang dan harga elektrik. Data ini kekal pada peranti anda selagi anda tidak berkongsinya. Main semula, profil pemanduan, rekod, imbas kembali, lencana dan cabaran dikira oleh app pada peranti anda; tiada apa-apa dimuat naik untuk tujuan ini.

Selain itu, tetapan perkongsian anda, bahasa yang dipilih dan kunci peribadi yang anda gunakan untuk membuka laluan yang dikongsi oleh rakan turut disimpan secara setempat. Kunci itu disimpan dalam iOS Keychain atau Android Keystore. Pada iOS, ia boleh diselaraskan dengan peranti anda yang lain melalui iCloud Keychain supaya anda boleh membuka laluan yang dikongsi pada peranti baharu juga.

Tespit Social memaparkan peta dengan Apple Maps pada iOS dan dengan Google Maps pada Android. Untuk itu, peranti anda memuatkan keratan peta terus daripada Apple atau Google; perkhidmatan peta menerima data teknikal seperti alamat IP anda dan keratan yang dipaparkan, tetapi tiada data akaun atau perjalanan daripada Tespit Social.

Perjalanan contoh dalam app adalah simulasi dan tidak pernah dimuat naik.

Anda memerlukan akaun untuk rakan dan papan kedudukan. Log masuk dilakukan dengan Apple atau Google melalui Firebase Authentication daripada Google.

• Dengan Apple: Tespit Social tidak meminta nama mahupun alamat e-mel anda. Firebase menerima pengecam untuk akaun anda daripada Apple.
• Dengan Google: Firebase menerima maklumat yang dihantar oleh Google semasa log masuk, biasanya alamat e-mel dan nama anda. Tespit Social tidak memaparkan maklumat ini kepada orang lain.
• Firebase juga menyimpan data akaun teknikal seperti ID akaun, penyedia log masuk dan masa log masuk, dan dalam hal ini memproses alamat IP anda, antara lain untuk perlindungan daripada penyalahgunaan.
• Nama pengguna dan gambar profil: Anda memilih nama pengguna dan, sebagai gambar profil, inisial atau model kenderaan dengan warna atau foto anda sendiri. Anda memilih foto melalui pemilih foto sistem; Tespit Social hanya menerima satu imej itu dan tiada akses kepada pustaka media anda. Anda sendiri menentukan keratannya; selepas itu foto dikecilkan kepada 200 × 200 piksel dan dimampatkan pada peranti anda dan hanya kemudian dimuat naik. Jika anda bertukar semula kepada inisial atau kenderaan, foto itu dipadam daripada pelayan. Nama pengguna dan gambar profil dilihat oleh orang yang log masuk yang menemui anda, menerima permintaan daripada anda atau berkawan dengan anda.
• Negara dan bio (sukarela): Anda boleh menyatakan negara anda dan menulis bio ringkas (maksimum 200 aksara, tanpa pautan). Kedua-duanya dilihat oleh orang yang log masuk yang menemui anda, menerima permintaan daripada anda, berkawan dengan anda atau melihat anda dalam statistik global.

Dalam Cloud Firestore (Google Firebase), wilayah europe-west3 (Frankfurt am Main), perkara berikut disimpan:

• Profil: nama pengguna, negara dan bio (jika dinyatakan), gambar profil (inisial atau model kenderaan dengan warna, atau foto anda yang dikecilkan kepada 200 × 200 piksel), sama ada anda boleh ditemui melalui nama pengguna anda, sama ada anda menerima permintaan daripada semua orang atau hanya melalui pautan anda, sama ada anda muncul dalam papan kedudukan, dan bahagian awam kunci laluan anda.
• Persahabatan: permintaan, persahabatan yang diterima, orang yang disekat, kod jemputan peribadi anda dan laporan yang anda hantar.
• Pautan jemputan: Pautan anda menuju ke tespitapp.com/u/<nama pengguna> dan mengandungi kod peribadi anda. Jika Tespit Social dipasang, app membukanya. Jika tidak, laman web memaparkan halaman jemputan yang hanya menunjukkan nama daripada pautan dan tidak menyimpan apa-apa; seperti pada setiap capaian halaman, pelayan web memproses alamat yang dicapai.
• Perjalanan yang dikongsi: bagi setiap perjalanan hanya angka utama yang anda hidupkan: masa mula (atau hanya hari jika anda menyembunyikan waktu), tempoh perjalanan, jarak, tenaga, purata penggunaan serta kos dengan mata wang. Ditambah satu penanda rawak peranti anda supaya sesebuah peranti hanya menarik balik perjalanannya sendiri.
• Statistik global (hanya jika anda menyertainya): bagi setiap minggu, bulan dan tahun jumlah anda (jarak, bilangan perjalanan, purata penggunaan mulai 10 km, hari berturut-turut) dengan nama pengguna, gambar profil dan negara, di seluruh dunia dan, jika negara dinyatakan, juga dalam papan kedudukan negara anda. Jumlah dikira oleh app pada peranti anda daripada semua perjalanan dalam Tespit. Ditambah senarai entri anda yang hanya boleh dibaca oleh anda, supaya anda boleh mengalih keluarnya semula daripada mana-mana peranti. Entri ini dilihat oleh semua pengguna Tespit Social yang log masuk.
• Reaksi: Apabila anda bereaksi terhadap perjalanan rakan yang dikongsi, perkara berikut disimpan di bawah pemilik perjalanan: perjalanan itu, ID akaun anda, simbol yang dipilih (👍 🔥 ⚡ 🌱) dan masanya. Tiada teks bebas. Reaksi hanya boleh dilihat oleh anda dan pemilik perjalanan.
• Kumpulan: nama kumpulan, siapa yang mencipta kumpulan, kod pautan jemputan dan bagi setiap ahli nama pengguna, gambar profil dan negara. Ditambah jumlah anda mengikut minggu, bulan dan tahun (seperti pada statistik global, daripada semua perjalanan dalam Tespit) dan senarai kumpulan anda yang hanya boleh dibaca oleh anda. Semua ini hanya dilihat oleh ahli kumpulan. Sesiapa yang mempunyai pautan jemputan hanya melihat nama kumpulan sebelum menyertai. Pautan kumpulan menuju ke tespitapp.com/g/<kod>.
• Tidak pernah dikongsi: tempat, kelajuan, tahap bateri, VIN, nama kenderaan dan lokasi anda.

Perjalanan anda yang dikongsi hanya dilihat oleh orang yang permintaan persahabatannya anda terima atau yang menerima permintaan anda. Apabila sesuatu persahabatan berakhir, mereka tidak lagi melihat perjalanan anda.

Anda hanya berkongsi laluan apabila anda memilihnya secara jelas pada satu perjalanan. Sebelum itu, permulaan dan penghujung dipendekkan mengikut zon peribadi yang anda pilih (0, 50, 200, 500 atau 1000 m). Pada 0 m tiada apa-apa dipendekkan, maka rakan anda juga melihat titik mula dan destinasi. Nama tempat tidak dihantar bersama.

Laluan disulitkan pada peranti anda dengan kunci baharu (ChaCha20-Poly1305). Kunci ini dimeteraikan untuk setiap rakan anda dengan kunci awam rakan itu (HPKE mengikut RFC 9180). Pada pelayan hanya terdapat data yang disulitkan. Baik saya mahupun Google tidak dapat membaca laluan itu; hanya rakan anda boleh membukanya pada peranti mereka.

Untuk akaun dan storan, saya menggunakan Firebase Authentication dan Cloud Firestore daripada Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, dan Google LLC, AS). Google memproses data bagi pihak saya mengikut syarat pemprosesan data untuk Firebase.

• Data yang disimpan terletak di Frankfurt am Main (Jerman).
• Firebase Authentication ialah perkhidmatan yang beroperasi di seluruh dunia; dalam hal ini data juga boleh diproses di AS. Google LLC diperakui di bawah EU-US Data Privacy Framework dan Swiss-US Data Privacy Framework; selain itu, klausa kontrak standard terpakai.
• Google Analytics tidak disambungkan, dan penggunaan data perkhidmatan Firebase untuk perkhidmatan Google lain dimatikan.
• Maklumat daripada Google tentang privasi pada Firebase: https://firebase.google.com/support/privacy

Saya memproses data ini untuk menyediakan fungsi Tespit Social yang anda gunakan: akaun, rakan, perjalanan yang dikongsi, papan kedudukan dan laluan (Perkara 6(1)(b) GDPR). Laporan, penyekatan dan perlindungan daripada penyalahgunaan berasaskan kepentingan sah saya terhadap perkhidmatan yang selamat (Perkara 6(1)(f) GDPR). Bagi orang di Switzerland, Akta Perlindungan Data (DSG) turut terpakai.

• Jika anda mematikan perkongsian sesuatu perjalanan, perjalanan itu dialih keluar daripada pelayan.
• Padam semua data yang dikongsi dalam tetapan mengalih keluar semua perjalanan dan laluan yang dikongsi; akaun dan rakan anda kekal.
• Jika anda mematikan statistik global atau memilih Padam semua data yang dikongsi, entri anda dalam statistik global dipadam.
• Jika anda tidak lagi berkongsi sesuatu perjalanan atau sesuatu persahabatan berakhir, reaksi berkaitan dipadam.
• Jika anda meninggalkan kumpulan, keahlian dan jumlah anda di dalamnya dipadam. Jika orang yang mencipta kumpulan membubarkannya, seluruh kumpulan dengan semua entri dan pautan jemputan dipadam.
• Cara memadam akaun anda: dalam Tespit Social di bawah Tetapan › Padam akaun. Tanpa app, anda boleh meminta pemadaman melalui e-mel kepada TespitApp@gmail.com dengan nama pengguna anda; akaun dan data yang disebut dalam perkara seterusnya kemudian dipadam dalam tempoh 30 hari.
• Padam akaun mengalih keluar nama pengguna, profil dan foto profil, entri dalam statistik global, perjalanan dan laluan yang dikongsi, reaksi anda dan reaksi terhadap perjalanan anda, keahlian anda dalam kumpulan, kumpulan yang anda cipta, persahabatan, permintaan, sekatan dan kod jemputan anda, dan selepas itu akaun Firebase anda. Jika anda log masuk dengan Apple, sambungan ke Apple dibatalkan dalam proses ini.
• Laporan hanya disimpan untuk semakan dan kemudian dipadam.
• Anda memadam data pada peranti anda dengan mengalih keluar Tespit Social.

Tespit Social tidak mengandungi iklan, tiada penjejakan merentas app dan laman web, tiada Google Analytics atau Firebase Analytics dan tiada backend analitik sendiri. Data peribadi tidak dijual.

Bergantung pada undang-undang yang terpakai, anda boleh meminta akses, pembetulan, pemadaman, sekatan pemprosesan dan kebolehpindahan data serta membantah pemprosesan. Banyak perkara boleh anda ubah atau padam terus dalam app. Untuk permintaan, gunakan alamat e-mel yang dinyatakan di atas. Anda juga boleh membuat aduan kepada pihak berkuasa pengawas perlindungan data, di Switzerland kepada Pesuruhjaya Persekutuan Perlindungan Data dan Maklumat (EDÖB).

Dasar privasi ini boleh diselaraskan apabila fungsi Tespit Social, perkhidmatan yang digunakan atau keperluan undang-undang berubah.