Polityka prywatności

Administrator danych i kontakt

Administratorem danych jest Marcin Korzeniowski, prowadzący działalność pod nazwą handlową CODEVERTURE. Kontakt w sprawach prywatności: [email protected]. Adres działalności administratora jest udostępniany bez zbędnej zwłoki na żądanie osoby, której dane dotyczą.

JISHINDESU nie ma kont klientów, newslettera ani marketingowej listy mailingowej i nie wysyła wiadomości promocyjnych. Korespondencja jest przetwarzana wyłącznie w celu obsługi sprawy rozpoczętej przez nadawcę, w tym zapytania, korekty, żądania dotyczącego prywatności lub zgłoszenia bezpieczeństwa.

Lokalizacja i preferencje

Wybrany punkt mapy, maksymalnie osiem opcjonalnie nazwanych zapisanych miejsc wraz ze współrzędnymi i promieniami odczytów, język, motyw, ustawienia dźwięku i alertów są zapisywane w przeglądarce użytkownika. Serwis zapisuje również na urządzeniu pliki interfejsu oraz ograniczoną pamięć podręczną wcześniej pobranych zasobów mapy, aby umożliwić instalację, wyświetlenie informacji offline i szybsze ponowne korzystanie. Dane te można usunąć przez wyczyszczenie danych witryny albo odinstalowanie aplikacji.

Dokładne współrzędne wybrane na mapie, wpisane ręcznie albo uzyskane za zgodą przeglądarki są przetwarzane wyłącznie w celu obliczenia żądanych wyników. Na stronie trzęsienia odległości i pobliskie odczyty stacji dla zapisanych miejsc są dopasowywane w przeglądarce do danych obserwacyjnych już dostarczonych dla tego zdarzenia; nazwy i współrzędne zapisanych miejsc nie są wysyłane na serwer w celu tego porównania. Nie dodajemy ich do katalogu trzęsień ani nie wysyłamy jako parametrów zdarzeń Analytics.

Po otwarciu pulpitu zapisanych miejsc lub ich historii współrzędne i wybrany promień są wysyłane do własnego API wyłącznie w celu znalezienia rzeczywistych odczytów pobliskich stacji. Nazwy nadane miejscom nie są wysyłane. Automatyczne logowanie żądań jest wyłączone, a współrzędne nie są utrwalane w katalogu trzęsień, profilu użytkownika ani historii lokalizacji.

Gdy użytkownik wybierze udostępnianie punktu na mapie, jego współrzędne i promień wyszukiwania zostaną umieszczone w wygenerowanym linku. Każda osoba posiadająca link może zobaczyć udostępniony punkt. JISHINDESU nie tworzy osobnego zapisu linku; użytkownik sam decyduje, komu go wysłać.

Jeżeli użytkownik dobrowolnie włączy powiadomienia o trzęsieniach, jedna anonimowa subskrypcja przeglądarki może obejmować maksymalnie osiem dopasowanych kodów miejscowości i osobny próg Shindo dla każdej z nich. JISHINDESU zapisuje te reguły alertów, identyfikator subskrypcji oraz informacje techniczne potrzebne do dostarczania i zarządzania powiadomieniami. Dokładne współrzędne, nazwy nadane zapisanym miejscom, imię, adres e-mail i ciągła historia lokalizacji nie są zapisywane w subskrypcji po stronie serwera. Ustawienia można w każdej chwili zmienić, wyłączyć i usunąć.

Przybliżony kraj ustalony na podstawie połączenia jest używany przejściowo do wyboru właściwych ustawień prywatności i reklam. Nie służy do tworzenia profilu użytkownika JISHINDESU. Gdy kraju nie można ustalić, przechowywanie danych i personalizacja Google rozpoczynają się jako wyłączone.

Aplikacja na Androida

W natywnej aplikacji na Androida nazwy maksymalnie ośmiu zapisanych miejsc, ich współrzędne, promienie monitorowania i progi Shindo, a także język oraz ustawienia aplikacji są przechowywane w prywatnej pamięci aplikacji na urządzeniu. Bieżąca lokalizacja jest pobierana wyłącznie po działaniu użytkownika, gdy aplikacja jest widoczna. JISHINDESU nie prosi o lokalizację w tle i nie śledzi urządzenia w sposób ciągły.

Gdy aplikacja pobiera bieżące lub historyczne odczyty w pobliżu zapisanego miejsca, jego współrzędne i wybrany promień mogą zostać przesłane przez HTTPS do własnego API JISHINDESU. Są przetwarzane przejściowo w celu zwrócenia odczytów odpowiednich stacji. Nazwy nadane miejscom nie są wysyłane, automatyczne logowanie tych żądań jest wyłączone, a współrzędne nie są utrwalane jako profil ani historia lokalizacji.

Po dobrowolnym włączeniu powiadomień na Androidzie aplikacja wysyła do własnego API identyfikator instalacji Firebase, język, współrzędne monitorowania, promień i próg Shindo. Współrzędne są przejściowo używane do dopasowania pobliskich stacji obserwacyjnych. Serwer zapisuje identyfikator instalacji, język, identyfikatory dopasowanych stacji i progi potrzebne do wysłania alertów, ale nie zapisuje dokładnych współrzędnych ani nazw miejsc. Wyłączenie powiadomień usuwa subskrypcję po stronie serwera i wyrejestrowuje instalację z Firebase Messaging.

Funkcja społecznościowa „Poczułeś wstrząs?” jest opcjonalna i uruchamia się wyłącznie po wybraniu przez użytkownika wysłania zgłoszenia. Przed transmisją aplikacja na Androida zaokrągla współrzędne bieżącej lokalizacji do dwóch miejsc po przecinku i wysyła tylko tę przybliżoną lokalizację, wybrany poziom odczucia, czas zgłoszenia, losowy identyfikator zgłoszenia klienta oraz identyfikator instalacji potrzebny do działania i ochrony funkcji. Serwer zamienia lokalizację na komórkę H3 o rozdzielczości 6 i zamiast surowych współrzędnych zapisuje tę komórkę, wyznaczony z niej środek, poziom odczucia oraz informacje przeciwdziałające nadużyciom. Publiczna aktywność jest pokazywana wyłącznie jako zagregowane obszary H3 o rozdzielczości 5 po osiągnięciu progu anonimowości — nigdy jako dokładna lokalizacja osoby. Zgłoszenie można zmienić lub usunąć przy użyciu tokenu usuwania; nie jest ono wykorzystywane do reklam, analityki ani personalizacji.

Aplikacja na iOS

W natywnej aplikacji na iOS nazwy maksymalnie ośmiu zapisanych miejsc, ich współrzędne, promienie monitorowania i progi Shindo, a także język oraz ustawienia aplikacji są przechowywane w prywatnej pamięci aplikacji na urządzeniu. Bieżąca lokalizacja jest pobierana dopiero po wybraniu przez użytkownika opcji Użyj mojej lokalizacji, gdy aplikacja jest widoczna. Aplikacja prosi wyłącznie o dostęp Podczas używania, wykonuje pojedyncze żądanie bieżącej lokalizacji, nie prosi o lokalizację w tle i nie śledzi urządzenia w sposób ciągły.

Gdy aplikacja pobiera bieżące lub historyczne odczyty w pobliżu zapisanego miejsca, jego współrzędne i wybrany promień mogą zostać przesłane przez HTTPS do własnego API JISHINDESU. Są przetwarzane przejściowo w celu zwrócenia odczytów odpowiednich stacji. Nazwy nadane miejscom nie są wysyłane, automatyczne logowanie tych żądań jest wyłączone, a współrzędne nie są utrwalane jako profil ani historia lokalizacji.

Po dobrowolnym włączeniu powiadomień na iOS aplikacja wysyła do własnego API identyfikator instalacji Firebase, język, współrzędne monitorowania, promień i próg Shindo. Współrzędne są przejściowo używane do dopasowania pobliskich stacji obserwacyjnych. Serwer zapisuje identyfikator instalacji, język, identyfikatory dopasowanych stacji i progi potrzebne do wysłania alertów, ale nie zapisuje dokładnych współrzędnych ani nazw miejsc. Firebase Cloud Messaging przetwarza także identyfikator instalacji, token APNs oraz informacje techniczne o aplikacji i urządzeniu potrzebne do dostarczenia powiadomień. Wyłączenie powiadomień usuwa subskrypcję po stronie serwera i wyrejestrowuje instalację z Firebase Messaging.

Funkcja społecznościowa „Poczułeś wstrząs?” jest opcjonalna i uruchamia się wyłącznie po wybraniu przez użytkownika wysłania zgłoszenia. Przed transmisją aplikacja iOS zaokrągla współrzędne bieżącej lokalizacji do dwóch miejsc po przecinku i wysyła tylko tę przybliżoną lokalizację, wybrany poziom odczucia, czas zgłoszenia, losowy identyfikator zgłoszenia klienta oraz identyfikator instalacji potrzebny do działania i ochrony funkcji. Serwer zamienia lokalizację na komórkę H3 o rozdzielczości 6 i zamiast surowych współrzędnych zapisuje tę komórkę, wyznaczony z niej środek, poziom odczucia oraz informacje przeciwdziałające nadużyciom. Publiczna aktywność jest pokazywana wyłącznie jako zagregowane obszary H3 o rozdzielczości 5 po osiągnięciu progu anonimowości — nigdy jako dokładna lokalizacja osoby. Zgłoszenie można zmienić lub usunąć przy użyciu tokenu usuwania; nie jest ono wykorzystywane do reklam, analityki ani personalizacji.

Cele i podstawy przetwarzania

Niezbędne przetwarzanie służy dostarczeniu żądanych wyników mapy, zapamiętaniu lokalnych ustawień, dostarczeniu wyraźnie zamówionych powiadomień, ochronie serwisu, przeciwdziałaniu nadużyciom i diagnozowaniu awarii. Powiadomienia są aktywowane dopiero po osobnym działaniu użytkownika i zgodzie systemowej. Zależnie od właściwego prawa przetwarzanie opiera się na świadczeniu żądanej usługi, zgodzie tam, gdzie jest wymagana, oraz prawnie uzasadnionym interesie operatora w prowadzeniu bezpiecznego i niezawodnego serwisu informacyjnego.

W serwisie WWW nie wczytujemy Google Analytics 4 dla połączeń rozpoznanych jako pochodzące z EOG, Wielkiej Brytanii lub Szwajcarii ani wtedy, gdy nie można ustalić kraju. Do zagregowanego pomiaru korzystania z serwisu i jego wydajności możemy używać Cloudflare Web Analytics bez cookies. Przed ewentualnym uruchomieniem reklam WWW włączymy wymagane ustawienia regionalne i certyfikowany komunikat zgody Google. Informacje mogą być także przetwarzane, gdy wymaga tego prawo albo ustalenie, dochodzenie lub obrona roszczeń.

Dane połączenia i dostawcy

Dostawcy hostingu, dostarczania treści, bezpieczeństwa i map przetwarzają standardowe informacje o połączeniu, takie jak adres IP, czas, żądany zasób i informacje o przeglądarce, w zakresie potrzebnym do dostarczenia i ochrony serwisu.

Dostawcy mogą przetwarzać informacje poza Japonią zgodnie z własnymi zasadami prywatności i zabezpieczeniami umownymi. Dostęp ograniczamy do upoważnionych osób i dostawców potrzebnych do działania, ochrony i pomiaru serwisu albo wykonania obowiązku prawnego.

Analityka WWW, Google i reklamy

Cloudflare Web Analytics może dostarczać zagregowane informacje o odsłonach, domenie odsyłającej, przybliżonym kraju, rodzaju urządzenia i przeglądarki oraz wydajności strony bez używania cookies. Cloudflare deklaruje, że Web Analytics nie zbiera ani nie wykorzystuje danych osobowych odwiedzających i nie zapisuje parametrów zapytania URL. Google Analytics 4 nie jest wczytywany w serwisie WWW dla użytkowników rozpoznanych jako znajdujący się w EOG, Wielkiej Brytanii lub Szwajcarii ani wtedy, gdy nie można ustalić kraju.

Reklamy Google AdSense nie są obecnie wyświetlane w serwisie WWW. Przed ich ewentualnym uruchomieniem JISHINDESU włączy odpowiedni komunikat prywatności Google i wymagane wybory użytkownika. Po uruchomieniu reklam i uzyskaniu wymaganych zgód Google oraz zewnętrzni dostawcy mogą umieszczać lub odczytywać cookies oraz przetwarzać identyfikatory internetowe, adres IP, dane urządzenia i przeglądarki, przybliżone położenie, oglądane treści, interakcje w serwisie, dane o wydajności i informacje diagnostyczne w celu wyboru, dostarczania, pomiaru oraz ochrony reklam. Ustawieniami personalizacji reklam Google można zarządzać na https://myadcenter.google.com.

Firebase Analytics w aplikacjach na Androida i iOS przetwarza wyświetlenia ekranów i ograniczone zdarzenia interakcji w celu pomiaru oraz ulepszania usługi. Analitykę można wyłączyć, a jej lokalny identyfikator zresetować w ustawieniach aplikacji. Google może przetwarzać identyfikator instancji aplikacji, informacje o aplikacji i urządzeniu, przybliżone położenie ustalone z adresu IP oraz zdarzenia interakcji. Nazwy miejsc, dokładne współrzędne mapy, treść wyszukiwania lokalizacji i identyfikator Firebase używany do powiadomień są wykluczone z parametrów zdarzeń Analytics. Aplikacja na iOS używa pakietu Firebase Analytics bez obsługi IDFA.

Google AdMob w aplikacjach na Androida i iOS jest wczytywany dopiero po aktywacji przez operatora oraz, tam gdzie jest to wymagane, po wyświetleniu komunikatu prywatności Google i uwzględnieniu wyboru użytkownika. Google i uczestniczący dostawcy reklam mogą przetwarzać adres IP i przybliżone położenie, identyfikatory urządzenia lub aplikacji, dane reklamowe, interakcje w aplikacji, dane o wydajności oraz informacje diagnostyczne w celu dostarczania i pomiaru reklam, zapobiegania oszustwom i zapewnienia bezpieczeństwa. Aplikacja na Androida usuwa uprawnienie dostępu do identyfikatora reklamowego Androida. Aplikacja na iOS nie prosi o zgodę App Tracking Transparency, a więc nie uzyskuje pozwolenia na używanie IDFA do śledzenia; Mobile Ads może jednak używać innych identyfikatorów dozwolonych przez iOS i wybory prywatności użytkownika.

Informacja o zewnętrznym przekazywaniu danych

Cloudflare zapewnia dostarczanie treści, bezpieczeństwo oraz Web Analytics bez cookies. Beacon pomiaru wydajności raportuje przez należący do serwisu endpoint /cdn-cgi/rum i może przetwarzać żądaną ścieżkę, domenę odsyłającą, przybliżony kraj, kategorię urządzenia i przeglądarki, rodzaj nawigacji oraz wskaźniki wydajności. Web Analytics nie zapisuje parametrów zapytania URL.

Gdy Google Analytics 4 jest włączony poza wyłączonymi profilami europejskimi i profilem nieustalonego kraju, Google LLC może otrzymywać standardowe informacje o połączeniu, identyfikatory internetowe, dane urządzenia i przeglądarki, przybliżone położenie, oglądane treści oraz zdarzenia interakcji w celu pomiaru odbiorców, ulepszania serwisu, raportowania, zapobiegania oszustwom i zapewnienia bezpieczeństwa. Po ewentualnym przyszłym uruchomieniu Google AdSense Google i jego partnerzy reklamowi mogą otrzymywać także opisane wyżej informacje reklamowe. Dokładne współrzędne mapy są wykluczone z parametrów zdarzeń Analytics i reklam.

OpenFreeMap oraz jego infrastruktura otrzymują standardowe informacje o połączeniu i oznaczenie żądanego zasobu mapy w celu dostarczenia podkładu oraz ochrony infrastruktury.

Po włączeniu powiadomień usługa Web Push wybrana przez przeglądarkę otrzymuje anonimowy identyfikator subskrypcji, zaszyfrowaną treść dotyczącą jednej pasującej miejscowości i standardowe informacje o dostarczeniu. Dostawcą może być Apple, Google, Mozilla, Microsoft albo inny dostawca przeglądarki. Przetwarzanie służy wyłącznie dostarczeniu zamówionego powiadomienia; jego treść nie zawiera dokładnych współrzędnych mapy, nazwy nadanej zapisanemu miejscu, imienia ani adresu e-mail.

W aplikacji na Androida Google Firebase otrzymuje identyfikator instalacji aplikacji, metadane aplikacji i urządzenia oraz informacje o dostarczeniu lub interakcji z powiadomieniem w celu rejestracji instalacji, dostarczenia zamówionych powiadomień Cloud Messaging i pomiaru korzystania z aplikacji.

W aplikacji na iOS Firebase Cloud Messaging otrzymuje identyfikator instalacji Firebase, token APNs, model urządzenia, język, strefę czasową, wersję systemu, identyfikator aplikacji i jej wersję w celu rejestracji instalacji i dostarczenia zamówionych powiadomień. Po włączeniu analityki użycia Firebase Analytics otrzymuje identyfikator instancji aplikacji, metadane aplikacji i urządzenia, przybliżone położenie ustalone z adresu IP, nazwy ekranów oraz opisane wyżej ograniczone zdarzenia funkcji. Gdy reklamy w aplikacji są aktywne, Google Mobile Ads i jego partnerzy reklamowi mogą otrzymywać opisane wyżej informacje reklamowe, dotyczące urządzenia, interakcji, wydajności i diagnostyki. Dane są szyfrowane podczas przesyłania do tych dostawców.

Opis przetwarzania i ustawienia Google są dostępne na https://policies.google.com/privacy oraz https://myadcenter.google.com. Lista certyfikowanych zewnętrznych dostawców reklam jest dostępna na https://support.google.com/adsense/answer/94149. Jeżeli reklamy WWW zostaną uruchomione w przyszłości, użytkownicy europejscy będą mogli zmienić lub wycofać zgodę przez link ustawień prywatności i cookies dostarczany przez Google CMP, a obsługiwani użytkownicy w USA otrzymają właściwą opcję rezygnacji.

Usuwanie danych aplikacji mobilnych

JISHINDESU nie wymaga zakładania konta. Aby usunąć dane związane z aplikacją na Androida, otwórz JISHINDESU, przejdź do Ustawień, wybierz Usuń moje dane i potwierdź usunięcie. Polecenie usuwa z urządzenia nazwy i współrzędne zapisanych miejsc, promienie monitorowania i progi Shindo, preferencje alertów, pobrane artykuły, pamięć podręczną odpowiedzi API oraz pozostałe pliki tymczasowe. Resetuje także lokalny identyfikator Firebase Analytics, wyłącza Firebase Cloud Messaging i wysyła żądanie usunięcia serwerowej subskrypcji powiadomień.

Odinstalowanie JISHINDESU również usuwa dane z prywatnej pamięci aplikacji, ale jeśli powiadomienia były włączone, zalecamy najpierw użyć funkcji Usuń moje dane, ponieważ żąda ona również usunięcia subskrypcji po stronie serwera. JISHINDESU nie ma kont użytkowników i nie przechowuje na serwerze profilu ani historii lokalizacji wymagających osobnego żądania usunięcia.

W aplikacji na iOS wyłączenie Analityki użycia zatrzymuje zbieranie danych Analytics i resetuje lokalne dane Analytics oraz identyfikator instancji aplikacji. Opcja Ustawienia > Usuń wszystkie miejsca usuwa nazwy i współrzędne zapisanych miejsc, promienie monitorowania i progi Shindo oraz żąda usunięcia serwerowej subskrypcji powiadomień, gdy nie pozostaje żadne monitorowane miejsce. Opcja Ustawienia > Wyłącz powiadomienia usuwa subskrypcję po stronie serwera, wyrejestrowuje instalację z Firebase Messaging i zeruje plakietkę powiadomień. Pozostałe lokalne preferencje i odpowiedzi z pamięci podręcznej można usunąć przez odinstalowanie aplikacji. Jeśli powiadomienia były włączone, zalecamy użycie jednej z tych opcji przed odinstalowaniem, aby serwerowa subskrypcja została usunięta bez zwłoki.

Zagregowanych lub kontrolowanych przez dostawcę zapisów Analytics i reklam, które zostały już przetworzone przez Google, nie można indywidualnie zidentyfikować i usunąć za pośrednictwem JISHINDESU; podlegają one zasadom retencji Google i ustawieniom użytkownika. Ograniczone zapisy połączeń lub bezpieczeństwa mogą również pozostać przez okresy opisane poniżej, gdy jest to potrzebne do ochrony usługi albo wykonania obowiązku prawnego. Pomoc w sprawie usunięcia danych można uzyskać pod adresem [email protected].

Okresy przechowywania

Preferencje w przeglądarce i pliki pamięci podręcznej pozostają na urządzeniu do czasu ich wygaśnięcia, wyczyszczenia danych witryny albo odinstalowania aplikacji. Subskrypcja push pozostaje do jej usunięcia, wygaśnięcia albo utraty potrzeby realizacji zamówionej usługi. Logi połączeń i zapisy bezpieczeństwa przechowujemy tylko przez okres potrzebny do działania i ochrony serwisu, wyjaśnienia incydentu albo wykonania obowiązku prawnego. Zapisom kontrolowanym przez dostawców podlegają ich ustawienia retencji.

Dane aplikacji na Androida pozostają na urządzeniu do czasu usunięcia ich przez użytkownika w aplikacji albo odinstalowania aplikacji. Funkcja usuwania danych usuwa również serwerową subskrypcję powiadomień.

Dane aplikacji na iOS pozostają na urządzeniu do czasu usunięcia zapisanych miejsc za pomocą dostępnej opcji, wygaśnięcia danych pamięci podręcznej albo odinstalowania aplikacji. Serwerowa subskrypcja powiadomień pozostaje do jej usunięcia, wygaśnięcia, unieważnienia lub utraty potrzeby realizacji zamówionej usługi; opcje usunięcia wszystkich miejsc i wyłączenia powiadomień żądają jej usunięcia.

Zgłoszenie społecznościowe odczuwanych wstrząsów może być przechowywane na serwerze maksymalnie przez 30 dni, chyba że użytkownik wcześniej je usunie albo zastąpi. Aktywne potwierdzenie zgłoszenia widoczne w aplikacji iOS wygasa po 30 minutach; ten krótszy czas interfejsu nie wydłuża okresu przechowywania na serwerze.

Zagregowane dane Web Analytics podlegają ustawieniom retencji Cloudflare. Dane analityczne i reklamowe przetwarzane przez Google podlegają zasadom retencji Google oraz ustawieniom wybranym dla kont JISHINDESU. Korespondencję rozpoczętą przez użytkownika przechowujemy tylko przez czas obsługi sprawy i dodatkowy okres potrzebny ze względów bezpieczeństwa, roszczeń lub obowiązków prawnych.

Prawa i żądania

Zależnie od właściwego prawa osoba może żądać informacji o przetwarzaniu, dostępu, sprostowania, usunięcia, ograniczenia lub zaprzestania wykorzystywania albo udostępniania danych. Żądanie należy wysłać na [email protected], podając informacje wystarczające do odnalezienia właściwego rekordu; możemy wymagać proporcjonalnego potwierdzenia tożsamości.

Operator odpowiada bez zbędnej zwłoki i w obowiązującym terminie ustawowym. Skargę można również skierować do właściwego organu ochrony danych.

Bezpieczeństwo i zmiany

Stosujemy organizacyjne i techniczne zabezpieczenia odpowiednie do charakteru oraz ryzyka przetwarzania. Żaden serwis internetowy nie może zagwarantować całkowitego bezpieczeństwa.

Polityka może zostać zmieniona wraz ze zmianą serwisu, dostawców lub prawa. Aktualna wersja i data zmiany są publikowane na tej stronie, a istotne zmiany przedstawiamy przed rozpoczęciem nowego opcjonalnego przetwarzania, jeżeli wymagana jest zgoda.