Політика конфіденційності

Bercio пов’язує два ваші телефони, щоб наглядати за малюком: один залишається в дитячій (пристрій малюка), інший завжди з вами (пристрій батьків).

Зображення і звук передаються безпосередньо з одного телефона на інший у зашифрованому вигляді. Видавець їх не отримує, не записує і не має до них доступу. Обліковий запис не потрібен.

Застосунок безкоштовний і фінансується рекламним банером Google AdMob, який показується лише на пристрої батьків.

На пристрої малюка камера й мікрофон знімають і слухають дитячу під час спостереження. Потік передається в реальному часі з наскрізним шифруванням (WebRTC, DTLS-SRTP) лише на підключені вами пристрої батьків. Нічого не записується.

На пристрої батьків камера використовується лише для сканування QR-коду підключення, а мікрофон — для кнопки «Говорити», поки ви її утримуєте.

Розпізнавання плачу (модель YAMNet від Google, яку виконує MediaPipe), виявлення шуму та виявлення руху працюють на пристрої малюка без підключення до інтернету. На пристрій батьків надсилаються лише результати: рівень звуку, оцінки плачу, белькотіння чи сміху, оцінка руху. Аналізований звук не надсилається ніколи.

Щоб два ваші телефони знайшли один одного через інтернет, застосунок використовує сторонні сервіси. Вони не отримують ні вашого імені, ні адреси електронної пошти, ні зображення, ні звуку:

• PeerJS Cloud (сервер з’єднання 0.peerjs.com): отримує ідентифікатор, створений на основі коду підключення, та IP-адресу кожного пристрою на час встановлення з’єднання.
• Google STUN (stun.l.google.com): бачить IP-адресу пристрою, щоб повідомити йому його публічну адресу.
• Ретранслятор TURN від PeerJS (eu-0.turn.peerjs.com, us-0.turn.peerjs.com): коли пряме з’єднання неможливе, потік проходить через цей ретранслятор. Потік залишається захищеним наскрізним шифруванням: ретранслятор не може ні побачити, ні почути його.

Рекламний банер показує Google AdMob лише на пристрої батьків і ніколи — на пристрої малюка. Для показу реклами Google обробляє:

• рекламний ідентифікатор пристрою;
• IP-адресу та визначене за нею приблизне місцезнаходження;
• взаємодії з оголошеннями й діагностичні дані.

У Європейській економічній зоні, Великій Британії та Швейцарії форма запитує вашу згоду на персоналізовану рекламу. Ви можете будь-коли змінити свій вибір: «Налаштування» → «Параметри реклами». В iOS застосунок також запитує дозвіл на відстеження (App Tracking Transparency); без нього реклама не персоналізується.

Оголошення беззвучні, а їхній вміст обмежено матеріалами, придатними для більшості глядачів під наглядом батьків.

Правила Google: https://policies.google.com/technologies/partner-sites

Кнопка «Зробити фото» на пристрої батьків зберігає поточне зображення. Знімок залишається на телефоні, у тимчасовій папці застосунку, доки ви не поділитеся ним або не збережете його через системне меню «Поділитися». Його ніколи не надсилають видавцеві.

Застосунок зберігає на кожному телефоні, і більше ніде:

• ваші налаштування (мова, чутливість, якість відео, тема…);
• на пристрої малюка — його код підключення, назву кімнати та ідентифікатори прийнятих пристроїв батьків;
• на пристрої батьків — підключені кімнати та журнал ночей (плач, рух, шум і обриви зв’язку за останні 14 ночей).

• Камера і мікрофон: спостереження, QR-код, кнопка «Говорити».
• Сповіщення: сповіщення про події (плач, рух, шум, низький заряд, втрата зв’язку), які створюються на самому телефоні; в Android — постійне сповіщення про спостереження з вимкненим екраном.
• Фото (iOS, лише додавання): збереження знімка, коли ви цього захочете.
• Фоновий режим: щоб малюка було чути, коли екран пристрою батьків вимкнено.

Видавець не використовує жодного сервера, який отримував би ваші дані: жодного облікового запису, імені, адреси електронної пошти, статистики використання, зображення чи звуку. Зображення вашої дитини бачать лише підключені вами пристрої.

Застосунок Bercio призначений для дорослих; він не призначений для використання дітьми.

• Журнал ночей зберігає лише останні 14 ночей; кнопка «Очистити журнал» одразу його очищає.
• Кнопка «Новий код» на пристрої малюка забуває всі підключені пристрої батьків.
• Видалення застосунку або очищення його даних у налаштуваннях телефона стирає все, що він зберігав.
• Дані, які Google обробляє для реклами, підпадають під правила Google; рекламний ідентифікатор можна скинути в налаштуваннях телефона.

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, заперечення та перенесення даних. Оскільки видавець не зберігає жодних даних про вас, ці права здійснюються безпосередньо на вашому телефоні (див. вище), а щодо реклами — через Google. З будь-яких питань: support@tequi.app.

Ви також можете подати скаргу до CNIL, французького органу із захисту даних: https://www.cnil.fr

Ця політика може змінюватися разом із застосунком. Дату її останнього оновлення вказано нижче; чинна версія завжди опублікована в застосунку та на його сайті.

З будь-яких питань щодо цієї політики: support@tequi.app.