Adatvédelmi tájékoztató

A Bercio segít követni a babád napját: az általad feljegyzett alvásokat, etetéseket és pelenkázásokat, valamint a következő szundi várható idejét. A babanaplóhoz fiók szükséges, amellyel megoszthatod a másik szülővel vagy egy hozzátartozóddal, és egy új telefonon is visszakaphatod.

A babanapló végponttól végpontig titkosított a telefonjaidon, egy olyan kulccsal, amely soha nincs a kiadó birtokában. A kiadó szervere csak olvashatatlan blokkokat őriz belőle: a kiadó nem tudja elolvasni, amit feljegyzel, és a babanaplót soha nem használják hirdetésekhez.

Emellett a Bercio összekötheti két telefonodat, hogy vigyázhass a babádra: az egyik a gyerekszobában marad (babakészülék), a másik veled jön (szülői készülék). A bébiőr fiók nélkül működik.

A kép és a hang az egyik telefonról a másikra jut, végponttól végpontig titkosítva: többnyire közvetlenül, ha pedig a hálózat megköveteli, a kiadó továbbítóján keresztül. A kiadó nem láthatja és nem hallhatja, és nem is rögzíti.

Az alkalmazás ingyenes, a Google AdMob hirdetései finanszírozzák, amelyek soha nem jelennek meg sem a felügyeleti képernyőn, sem a babakészüléken. Az opcionális Prémium-vásárlás minden hirdetést eltávolít.

Az itt leírt adatok kezelője a Bercio kiadója, Téqui Studio (Charles Grimont EI); címe a jogi nyilatkozatban szerepel. Az adataiddal kapcsolatos bármilyen kérdéssel írj ide: support@tequi.app.

A babanaplóhoz fiók szükséges, a bébiőrhöz soha: a babakészülék semmilyen fiókba nem jelentkezik be. Bejelentkezhetsz az Apple-lel (iPhone-on és iPaden), a Google-lal vagy egy e-mailben kapott 6 számjegyű kóddal, jelszó nélkül. A kiadó fiókszolgáltatása (api.tequi.app) a következőket tárolja:

• az e-mail-címedet, vagy az Apple továbbítási címét, ha úgy döntesz, hogy elrejted a sajátodat, valamint az Apple vagy a Google által neked adott azonosítót. Ha ugyanazzal az ellenőrzött címmel jelentkezel be, akár az Apple-lel, a Google-lal vagy e-maillel, ugyanahhoz a fiókhoz jutsz;
• az alkalmazás nyelvét, hogy a saját nyelveden írhassanak neked, valamint a fiók létrehozásának és utolsó használatának dátumát;
• a babanaplóhoz adott hozzájárulás általad elfogadott szövegváltozatait, mindegyik első és utolsó elfogadásának dátumával (lásd „Jogalapok”);
• a fiók telefonjait (legfeljebb 20-at): mindegyik nevét (a típusát vagy az általad adott nevet), az alkalmazás által létrehozott nyilvános kulcsot, valamint a hozzáadás és az utolsó bejelentkezés dátumát;
• minden bejelentkezett telefonhoz egy munkamenetet: egy bejelentkezési token lenyomatát, amely az utolsó használatától számított 180 napig érvényes;
• ha az Apple-lel jelentkezel be, azt a tokent, amelyet az Apple ekkor átad a kiadónak, titkosítva tárolva: kizárólag arra szolgál, hogy a fiókod törlésekor visszavonják a bejelentkezésedet az Apple-nél.

Az Apple és a Google egy aláírt tokent ad át az alkalmazásnak, amely igazolja a személyazonosságodat; a fiókszolgáltatás ebből csak az e-mail-címedet és az azonosítódat őrzi meg, soha a nevedet vagy a fényképedet.

E-mailes bejelentkezésnél a kódot egy e-mail-küldő szolgáltató küldi el, amely csak a címedet és az üzenetet kapja meg. A kód 10 percig és 5 próbálkozásig érvényes; a szerver csak a lenyomatát őrzi meg, a memóriában. Ugyanez a szolgáltató küldi a használaton kívüli fiók törlését megelőző figyelmeztetést.

A család azoknak a fiókjait fogja össze, akik egy vagy több gyermek babanaplóján osztoznak: a másik szülő, egy nagyszülő, a dada. A szerver tárolja az egyes családok tagjainak listáját és csatlakozásuk dátumát, a folyamatban lévő meghívásokat és a csatlakozási kérelmeket.

Ha meghívsz valakit, az alkalmazás egy QR-kódot és egy linket jelenít meg, amelyek 48 óráig és egyetlen személy számára érvényesek. A bennük lévő titok a telefonjaitok között marad: soha nem kerül a szerverre, és a weboldalnak a linket fogadó oldala sem továbbítja sehová.

A család tagjai látják a többi tag e-mail-címét, valamint telefonjaik nevét és utolsó bejelentkezésüket. Látják annak a személynek az e-mail-címét és telefonjának nevét is, aki csatlakozni szeretne a családhoz: így felismerhető, ki kéri a csatlakozást, mielőtt elfogadnák.

Minden tag egyenrangú: bárki meghívhat valakit, elfogadhat vagy elutasíthat egy kérelmet, és eltávolíthat egy tagot.

A babanapló (minden gyermek keresztneve, születési dátuma és adott esetben várható születési dátuma; az alvások, etetések és pelenkázások) titkosítása a telefonjaidon történik, a család kulcsával, amelyet a szerver soha nem kap meg titkosítatlanul. Minden telefonnak saját kulcsa van, amely nem hagyja el; a család kulcsa a család egy másik telefonjától érkezik hozzá, kizárólag neki titkosítva.

A szerver a babanaplóból csak titkosított blokkokat őriz meg, sorszámmal és dátummal, a feltöltő telefon megjelölésével és a méretükkel együtt. A kiadó nem tudja elolvasni őket: sem azért, hogy visszaadja neked, sem azért, hogy bárkinek továbbítsa, sem hirdetési célra.

A helyreállítási kulcs, amelyet az alkalmazás megjelenít, hogy feljegyezhesd, egy új telefonon nyitja meg a babanaplót. A szerver a család kulcsát ezzel titkosítva őrzi, magát a helyreállítási kulcsot soha.

Ezek a bejegyzések információt árulhatnak el gyermeked egészségéről, például egy koraszülésről: ezért egészségügyi adatként kezelik őket, a kifejezett hozzájárulásoddal (lásd „Jogalapok”).

A babakészüléken a kamera és a mikrofon a felügyelet alatt látja és hallja a szobát. Az adás élőben, végponttól végpontig titkosítva (WebRTC, DTLS-SRTP) jut el, kizárólag az általad párosított szülői készülékekre. Semmi sem kerül rögzítésre.

A szülői készüléken a kamera csak a párosítási QR-kód beolvasására szolgál, a mikrofon pedig a „Beszéd” gombhoz, amíg lenyomva tartod.

A sírásfelismerés (a Google YAMNet modellje, a MediaPipe futtatásában), a zajérzékelés és a mozgásérzékelés a babakészüléken, offline működik. A szülői készülékre csak eredmények jutnak el: hangszint, a sírás, a gagyogás vagy a nevetés pontszáma, a mozgás pontszáma. Az elemzett hang soha.

Ahhoz, hogy a két telefonod megtalálja egymást az interneten, az alkalmazás a kiadó kapcsolatközvetítő szolgáltatását veszi igénybe, amelynek az IONOS ad otthont az Európai Unióban, és amely különálló a fiókszolgáltatástól. Ez nem kapja meg sem a nevedet, sem az e-mail-címedet, sem a képet, sem a hangot, és nem őrzi meg a kapcsolatok semmilyen nyomát:

• Kapcsolatközvetítés (peer.tequi.app): a kapcsolat idejére megkapja a babakészülék egy véletlenszerű azonosítóját (párosítás közben pedig egy, az általa mutatott kódból származtatott azonosítót) és az egyes készülékek IP-címét. A továbbítóval való visszaélések korlátozására a szerver az egyes IP-címekről érkező kéréseket is számolja, a memóriában, legfeljebb egy óráig.
• STUN (turn.tequi.app): látja a készülék IP-címét, hogy közölje vele a nyilvános címét.
• TURN-továbbító (turn.tequi.app): ha nem lehetséges közvetlen kapcsolat, az adás ezen a továbbítón halad át. Végponttól végpontig titkosított marad: a továbbító nem láthatja és nem hallhatja.
• Az alkalmazás ellenőrzése: hogy a továbbító a Bercio számára maradjon fenntartva, az alkalmazás igazolja a szervernek, hogy ő az eredeti alkalmazás, amelyet az App Store-ból vagy a Google Play áruházból telepítettek egy valódi telefonra. Ehhez iPhone-on és iPaden az Apple App Attest szolgáltatását, Androidon pedig a Google Play Integrity szolgáltatását veszi igénybe, amelyek a saját szabályaik szerint ellenőrzik az alkalmazást és a készüléket. A szerver ebből semmit sem őriz meg: egy hétig érvényes belépőt ad az alkalmazásnak, amely semmilyen készülékazonosítót nem tartalmaz.

A hirdetéseket a Google AdMob jeleníti meg: egy banner a kezdőképernyőn, a párosítási képernyőn, a beállításokban, az éjszakai naplóban és a babanaplóban, valamint, ha úgy döntesz, hogy megnézed, egy videó, amely további nyugtató hangokat old fel. A felügyeleti képernyőn nem jelenik meg hirdetés, és a babakészüléken sem, miután elindult a Baba mód. Ehhez a Google a következőket kezeli:

• a készülék hirdetésazonosítóját;
• az IP-címet és az abból következő hozzávetőleges helyzetet;
• a hirdetésekkel való interakciókat és diagnosztikai adatokat.

A babanaplót soha nem kapja meg a Google, és soha nem használják hirdetésekhez: titkosított, és maga a kiadó sem tudja elolvasni.

Az Európai Gazdasági Térségben, az Egyesült Királyságban és Svájcban egy űrlap kéri a hozzájárulásodat a személyre szabott hirdetésekhez. A döntéseidet bármikor felülvizsgálhatod: Beállítások, „Hirdetési beállítások kezelése”. iOS-en az alkalmazás a követéshez is engedélyt kér (App Tracking Transparency); enélkül a hirdetések nem személyre szabottak.

A hirdetések némák, és a legtöbb korosztály számára, szülői felügyelettel megfelelő tartalmakra korlátozódnak.

A Prémium-vásárlás után az alkalmazás egyáltalán nem jelenít meg hirdetést, és a Google AdMob szolgáltatást sem használja többé.

A Google szabályzatai: https://policies.google.com/technologies/partner-sites

Az opcionális Prémium-vásárlás az Apple App Store vagy a Google Play áruházon keresztül történik, amelyek a fizetést a saját adatvédelmi szabályaik szerint kezelik. A kiadó nem kapja meg sem a fizetési adataidat, sem a nevedet, sem az e-mail-címedet.

Hogy megtudja, megvásároltad-e a Prémiumot, az alkalmazás minden indításkor a telefonodról lekérdezi az áruházat; a válasznak csak egy másolatát őrzi meg a telefonon, hogy offline is működjön. A kiadóhoz semmilyen vásárlási adat nem kerül.

A szülői készülék „Fotó készítése” gombja rögzíti az aktuális képet. A fotó a telefonon marad, az alkalmazás egy ideiglenes mappájában, amíg meg nem osztod, vagy el nem mented a telefon megosztási menüjével. Soha nem jut el a kiadóhoz.

Az alkalmazás minden telefonon a következőket tárolja:

• a beállításaidat (nyelv, érzékenység, videóminőség, téma…);
• a Prémium-vásárlás és a videóval feloldott további nyugtató hangok állapotát;
• a babakészüléken a szoba azonosítóját és nevét, valamint minden általad engedélyezett szülői készülék nevét és titkos kulcsát;
• a szülői készüléken a párosított szobákat és titkos kulcsaikat, valamint az éjszakai naplót (sírás, mozgás, zaj és kapcsolatkiesések az utolsó 14 éjszakáról);
• ha használod, a teljes babanaplót, hogy offline is működjön: minden gyermek keresztnevét és születési dátumát (koraszülöttnél a várható születési dátumát is), valamint a családban rögzített alvásokat, etetéseket és pelenkázásokat. A nappali alvások becslése a telefonon készül. A szerveren csak a titkosított másolata marad meg (lásd „Végponttól végpontig titkosított babanapló”);
• fiók esetén az iOS kulcskarikájában vagy az Android Keystore-jában: a telefon privát kulcsát, a család kulcsát, a helyreállítási kulcsot és a bejelentkezési tokent.

• Kamera és mikrofon: a felügyelet, a QR-kód, a „Beszéd” gomb.
• Értesítések: a riasztások (sírás, mozgás, zaj, lemerülő akkumulátor, megszakadt kapcsolat), amelyeket maga a telefon hoz létre; Androidon a kikapcsolt képernyős felügyelet állandó értesítése.
• Fotók (iOS, csak hozzáadás): egy fotó mentése, amikor te így döntesz.
• Háttér: hogy a baba hangja a szülői készülék kikapcsolt képernyője mellett is hallható maradjon.

Minden adatkezelés a GDPR által előírt jogalapon nyugszik:

• A fiók és a család (e-mail-cím, a fiók telefonjai, tagok, meghívások), akárcsak a bébiőr kapcsolatközvetítése és továbbítója: a felhasználási feltételek által alkotott szerződés teljesítése (6.1.b cikk).
• Gyermeked babanaplója, amelyet titkosítva tárolnak a szerveren és megosztanak a családod tagjaival, s amely információt árulhat el a gyermek egészségéről: a kifejezett hozzájárulásod (6.1.a és 9.2.a cikk). Minden bejelentkezéskor az erre szolgáló, soha előre be nem jelölt négyzet bejelölésével adod meg, a gyermek felett szülői felügyeleti jogot gyakorló személyként (szülőjeként vagy gyámjaként) vagy e személy beleegyezésével. Bármikor visszavonhatod az alkalmazásban, ha kilépsz a babanaplóból vagy törlöd a fiókodat (lásd „Megőrzés és törlés”); a visszavonás nem érinti a korábban történteket. A babanapló ekkor a család többi tagjánál marad, a mindegyikük által megadott hozzájárulás alapján; ha te voltál a család egyetlen tagja, törlődik a szerverről. A kiadó megőrzi az elfogadott szöveg változatát, valamint az első és az utolsó elfogadás dátumát, hogy igazolni tudja a hozzájárulásodat.
• A szolgáltatás biztonsága (a visszaélések korlátozása, egy olyan munkamenet lezárása, amelynek tokenjét lemásolták, az alkalmazás ellenőrzése): a kiadó jogos érdeke a szolgáltatás és felhasználói védelméhez (6.1.f cikk).
• A hirdetések: a személyre szabott hirdetésekhez adott hozzájárulásod, amelyet a Google űrlapja kér be; ennek hiányában nem személyre szabott hirdetések, a kiadónak az ingyenes alkalmazás finanszírozásához fűződő jogos érdeke alapján.

A fiók adatait és a titkosított babanaplót a kiadó szervere tárolja, az Európai Unióban. Közreműködők:

• IONOS, ennek a szervernek (kapcsolatközvetítés, továbbító és fiókszolgáltatás) a tárhelyszolgáltatója, egy az Európai Unióban található virtuális magánszerveren, a kiadó adatfeldolgozójaként;
• egy e-mail-küldő szolgáltató, a kiadó adatfeldolgozója, a bejelentkezési kódokhoz és a használaton kívüli fiók törlése előtti figyelmeztetéshez;
• Apple és Google, ha velük jelentkezel be: a saját adatvédelmi szabályaik szerint ellenőrzik a személyazonosságodat, és tudják, hogy a Bercio alkalmazást használod;
• Cloudflare, a Bercio weboldalának (bercio.tequi.app) tárhelyszolgáltatója, amely látja a látogatók IP-címét, hogy kiszolgálja nekik az oldalakat. A fióktörlési oldal a címedet és a kódodat közvetlenül a fiókszolgáltatásnak küldi; a meghívó oldal semmit sem küld.

A kiadó szervere, amely a fiók adatait és a titkosított babanaplót tárolja, az Európai Unióban található. A Google (hirdetések, bejelentkezés a Google-lal), az Apple (bejelentkezés az Apple-lel) és a Cloudflare (weboldal) az Unión kívül, különösen az Egyesült Államokban is kezelhet adatokat, a GDPR által előírt garanciákkal: az Európai Bizottság EU–USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozata vagy a Bizottság általános adatvédelmi kikötései alapján.

A fent leírt fiókon kívül a kiadó semmilyen adatot nem gyűjt rólad: nem tárol sem jelszót, sem nevet, sem fizetési adatot, sem használati statisztikát, sem képet, sem hangot. A gyermekedről készült képeket csak az általad párosított készülékek látják.

A fiókszolgáltatás nem tárol IP-címet: csak a visszaélések korlátozására használja, a memóriában, legfeljebb egy óráig. 7 napig megőrzött technikai naplói nem tartalmaznak sem e-mail-címet, sem kódot, sem azonosítót.

A Bercio felnőtteknek szól; nem gyermekek általi használatra készült.

• Az éjszakai napló csak az utolsó 14 éjszakát őrzi meg; a „Napló törlése” azonnal kiüríti.
• A babanapló megőrzi, amit rögzítesz, amíg nem törlöd: egy bejegyzést („Törlés”) vagy egy gyermek teljes naplóját a profiljában; a törlés a család minden telefonjára vonatkozik. A szerveren a régi titkosított blokkok eltűnnek, amikor egy telefon feltölti a babanapló teljes állapotát, amely felváltja őket.
• A munkamenet az utolsó használat után 180 nappal jár le, a bejelentkezési kód 10 perc után, a meghívó 48 óra után vagy azonnal, amint felhasználták, a vele benyújtott kérelmekkel együtt.
• A két éve nem használt fiók e-mailben figyelmeztetést kap, majd 30 nappal később törlődik, ha senki sem jelentkezik be újra; az e-mail-cím nélküli fiók, amelyet nem lehet figyelmeztetni, e két év után 30 nappal törlődik.
• A fiókod törlése: az alkalmazásban (Babanapló, „Megosztva”, „Fiókom törlése”), a https://bercio.tequi.app/delete-account oldalon egy e-mailben kapott kóddal, vagy a fiók e-mail-címéről írva ide: support@tequi.app. A fiók, a telefonjai és a munkamenetei azonnal törlődnek a szerverről, az Apple-lel való bejelentkezést pedig az Apple-nél visszavonják. A babanapló a család többi tagjánál marad; ha te voltál az egyetlen tag, az is törlődik.
• A „Kijelentkezés” törli a babanaplót erről a telefonról, és a szerver elfelejti a telefont; a „Kilépés ebből a babanaplóból” eltávolít a családból, és törli a babanaplót erről a telefonról. A babanapló mindkét esetben a család többi tagjánál marad.
• Az „Eltávolítás” a babakészülék párosítási képernyőjén elfelejt egy szülői készüléket, és leválasztja.
• Az alkalmazás eltávolítása vagy adatainak törlése a telefon beállításaiban törli mindazt, amit az alkalmazás ezen a telefonon tárolt. iPhone-on és iPaden az iOS az alkalmazás eltávolítása után is megőrizheti a fiók kulcsait: ezek az alkalmazás nélkül semmire sem használhatók, az alkalmazás pedig az első indításkor törli őket, ha újratelepíted. A fiókod viszont a szerveren marad, amíg nem törlöd.
• A Google által hirdetési célból kezelt adatokra a Google szabályzatai vonatkoznak; a hirdetésazonosító a telefon beállításaiban visszaállítható.

Jogod van a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, a tiltakozáshoz és az adathordozhatósághoz, jogod van bármikor visszavonni a hozzájárulásodat, valamint rendelkezni arról, mi történjen az adataiddal a halálod után.

Ezeket a jogokat az alkalmazásban (egy bejegyzés javítása vagy törlése, kilépés a babanaplóból, a fiók törlése) vagy a fiókod e-mail-címéről írva gyakorolhatod, ide: support@tequi.app; a kiadó egy hónapon belül válaszol. Mivel a kiadó nem tudja elolvasni a babanaplót, annak tartalma a telefonjaidon tekinthető meg és másolható ki („Összefoglaló másolása”). A hirdetések esetében ezeket a jogokat a Google-nál gyakorolhatod.

Panaszt nyújthatsz be a CNIL-nél, a francia adatvédelmi hatóságnál is: https://www.cnil.fr

Ez a tájékoztató az alkalmazással együtt változhat. Utolsó frissítésének dátuma lent látható; a hatályos változat mindig elérhető az alkalmazásban és annak weboldalán.

A tájékoztatóval kapcsolatos kérdéseiddel írj ide: support@tequi.app.