Kebijakan privasi
Draf. Teks ini adalah draf kerja dan belum ditinjau oleh pengacara. Penanda dalam kurung siku harus diisi sebelum publikasi.
Kebijakan ini menjelaskan apa yang diproses SwissLabs («kami») ketika Anda memakai openIVR Cloud, relai akses jarak jauh untuk openIVR, dan mengapa. Kebijakan ini ditulis agar memenuhi Peraturan Perlindungan Data Umum Uni Eropa (GDPR) dan Undang-Undang Federal Swiss tentang Perlindungan Data (nFADP / nLPD).
Pengendali data
SwissLabs, Lausanne, Swiss. Kontak perlindungan data: contact@openivr.cloud.
Versi singkatnya
- Kami menyimpan surel akun Anda, pengenal situs yang Anda pasangkan, dan metadata koneksi.
- Kami menghitung berapa bita yang dibawa relai TURN per situs, untuk penggunaan wajar dan penagihan. Kami tidak melihat isinya.
- Kami tidak pernah menyimpan video, cuplikan, atau audio. Paket media melintas terenkripsi ujung ke ujung dan langsung dilupakan.
- Pembayaran ditangani Stripe; kami tidak pernah melihat nomor kartu Anda secara lengkap.
Data yang kami proses dan alasannya
| Data | Tujuan | Dasar hukum | Penyimpanan |
|---|---|---|---|
| Surel akun dan hash kata sandi | Membuat dan mengamankan akun Anda, mengirim pemberitahuan layanan | Kontrak (ps. 6(1)(b) GDPR) | Selama akun hidup, lalu 30 hari |
| Pengenal situs, nama situs, keadaan pemasangan | Mengarahkan permintaan Anda ke NVR Anda dan bukan ke tempat lain | Kontrak | Sampai Anda melepas pemasangan atau menghapus situs |
| Metadata koneksi: cap waktu, alamat IP, agen pengguna, jalur yang diminta, status HTTP | Menjalankan relai, membatasi laju, mencegah penyalahgunaan, log audit yang ditawarkan pada paket Pro dan Enterprise | Kontrak; kepentingan sah atas keamanan (ps. 6(1)(f)) | 90 hari |
| Penghitung bita TURN per situs | Penggunaan wajar dan penagihan | Kontrak | 13 bulan sebagai total bulanan teragregasi |
| Status penagihan dan pengenal pelanggan Stripe | Mengetahui apakah langganan aktif | Kontrak; kewajiban hukum untuk faktur | Periode akuntansi menurut undang-undang |
| Token notifikasi push (bila Anda mengaktifkan notifikasi) | Mengirimkan peringatan yang Anda minta | Persetujuan, dapat ditarik kapan saja | Sampai Anda menonaktifkan notifikasi |
Video: melintas, tidak pernah disimpan
Ketika Anda menonton kamera lewat openIVR Cloud, media dirundingkan antara NVR dan peramban Anda dengan WebRTC dan dienkripsi ujung ke ujung (DTLS-SRTP). Setiap kali jalur langsung antara keduanya memungkinkan, video sama sekali tidak menyentuh server kami. Ketika tidak, biasanya di belakang CGNAT, paket terenkripsi melintas lewat relai TURN kami. Relai meneruskannya di memori, tidak mendekripsinya, tidak memeriksanya, dan tidak menulisnya ke disk. Hal yang sama berlaku untuk terowongan HTTP yang membawa antarmuka: permintaan diteruskan di memori. Unduhan rekaman dan ekspor cadangan ditolak oleh relai.
Karena gambar yang direkam kamera Anda dapat memuat orang, video yang Anda teruskan adalah data pribadi menurut GDPR dan nFADP. Untuk data itu, Anda adalah pengendali data dan kami bertindak sebagai pemroses yang menanganinya hanya saat melintas. Anda bertanggung jawab atas keabsahan kamera Anda (papan pemberitahuan, bidang pandang, persetujuan bila diperlukan).
Pemroses data
- Stripe untuk pembayaran langganan. Rincian kartu Anda langsung menuju Stripe; kami menerima pengenal pelanggan dan status langganan. Lihat kebijakan privasi Stripe.
- OVH meng-hosting relai dan server TURN di Uni Eropa.
- Tidak ada penyedia surel: openIVR Cloud tidak mengirim surel apa pun sendiri. Stripe mengirim tanda terima pembayaran, atas namanya sendiri, ke alamat yang Anda berikan kepadanya.
Kami tidak menjual data dan tidak memakai pelacak iklan. Situs web ini tidak menaruh kuki; ia hanya memakai penyimpanan lokal peramban Anda untuk mengingat bahasa Anda dan pilihan bulanan/tahunan.
Di mana data disimpan
Data akun, situs, dan penagihan disimpan di Uni Eropa. Transfer ke luar Swiss dan EEA, bila ada (misalnya ke Stripe), bersandar pada klausul kontraktual standar Komisi Eropa atau pada keputusan kecukupan.
Hak Anda
Anda dapat meminta akses ke data Anda, pembetulan, penghapusan, pembatasan, keterpindahan, dan menolak pemrosesan yang bersandar pada kepentingan sah. Anda dapat menarik persetujuan atas notifikasi kapan saja. Tulis ke contact@openivr.cloud; kami menjawab dalam 30 hari. Anda juga dapat mengajukan keluhan kepada otoritas pengawas Anda: di Swiss kepada Komisioner Federal Perlindungan Data dan Informasi (FDPIC), di Uni Eropa kepada otoritas negara tempat Anda tinggal.
Menghapus akun Anda akan menghapus surel, situs, dan keadaan pemasangan Anda. Faktur disimpan selama jangka waktu yang diwajibkan undang-undang.
Keamanan
Lalu lintas ke relai hanya lewat TLS. Kredensial TURN bersifat sesaat dan dibatasi pada satu situs. Relai menuntut sesinya sendiri dan langganan aktif sebelum sebuah permintaan mencapai NVR Anda, dan autentikasi NVR Anda sendiri berlaku setelah itu. Operasi sensitif dicatat dalam rantai audit antirusak yang tidak pernah memuat badan permintaan.
Perubahan
Kami akan mengumumkan perubahan penting pada kebijakan ini lewat surel dan di halaman ini paling lambat 14 hari sebelum berlaku.