Politica de Confidențialitate

Versiunea: 1.2
Ultima actualizare: 6 septembrie 2026

1. Introducere

Family Ping („noi”, „ne” sau „nostru”) se angajează să vă protejeze confidențialitatea. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm și partajăm informațiile despre dvs. atunci când utilizați aplicația mobilă Family Ping și serviciile conexe („Serviciul”).

Family Ping este conceput ca un instrument consensual de siguranță a familiei. Nu funcționează niciodată ascuns: nimic nu se transmite decât dacă persoana a configurat aplicația pe propriul telefon și poate opri oricând.

2. Informații pe care le colectăm

A. Informații despre locație

• Locația precisă: Pentru utilizatorii în rolul de „Membru al familiei”, colectăm date precise de latitudine și longitudine. Aceste date pot fi colectate în fundal atunci când aplicația este închisă sau nu este utilizată, pentru a trimite alerte de siguranță și actualizări de locație persoanei de încredere conectate.
• Date despre Zona Sigură: Stocăm coordonatele și raza „Locului Sigur” desemnat de dvs. (de exemplu, acasă).

B. Informații despre dispozitiv și utilizare

• Starea bateriei: Colectăm nivelul bateriei și starea de încărcare pentru a informa persoana de încredere dacă dispozitivul dvs. rămâne fără energie.
• Starea conexiunii: Înregistrăm dacă Serviciul este activ și dacă dispozitivul dvs. este online.
• Date despre evenimente: Înregistrăm evenimente legate de siguranță, cum ar fi declanșările SOS, check-in-urile manuale („Sunt bine”) și intrările/ieșirile din Zonele Sigure.
• Token de notificare: Păstrăm token-ul de notificare pe care sistemul de operare al telefonului îl emite pentru această aplicație, ca o alertă să poată ajunge la acest dispozitiv. Un token identifică aplicația pe un singur dispozitiv. Dacă încetează să funcționeze îl înlocuim, iar la deconectare sau la ștergerea contului îl ștergem.
• Limbă și fus orar: Păstrăm limba dispozitivului și decalajul față de UTC, ca o notificare să ajungă scrisă în limba dvs. și să poată indica o oră locală.
• Platformă: Înregistrăm dacă dispozitivul este un telefon Android sau un iPhone, pentru că cele două se comportă diferit în fundal și trebuie să știm cu care vorbim.
• Diagnostice de blocare: Dacă aplicația se blochează, Firebase Crashlytics ne trimite un raport de diagnostic ca să putem repara defecțiunea. Acesta include modelul dispozitivului, versiunea sistemului de operare și starea aplicației în momentul opririi. Nu legăm aceste rapoarte de contul dvs. și nu le atașăm numele, adresa de e-mail sau locația.

C. Informații despre cont

• Identificatori: Utilizăm ID-uri de autentificare Firebase și identificatori de asociere pentru a conecta dispozitivul dvs. cu dispozitivul persoanei de încredere.
• Adresă de e-mail: Persoana de încredere se autentifică cu o adresă de e-mail și o parolă, ca să își poată recupera contul pe un telefon nou. Păstrăm acea adresă în Firebase Authentication. Nu este scrisă în înregistrările partajate și nu îi este arătată niciodată membrului familiei. Membrul familiei se autentifică fără cont și nu ne dă nicio adresă de e-mail.
• Date de profil: Nume afișate. Numele afișat este trimis către serverele noastre pentru ca persoana de încredere să vadă de la cine a venit o alertă.
• Poză de profil: Opțională, și nu părăsește niciodată telefonul. Dacă alegeți o poză de profil, aceasta este păstrată doar în spațiul de stocare al aplicației de pe propriul dispozitiv. Nu este încărcată, nu este trimisă persoanei de încredere și nu este vizibilă pentru noi.

D. Camera și fotografiile

Family Ping solicită camera doar când o folosiți, și pentru unul dintre două lucruri:

• Asociere: scanarea codului QR de asociere afișat pe celălalt telefon. Camera citește codul pe dispozitiv. Nicio imagine nu este stocată și nicio imagine nu este trimisă undeva.
• Poză de profil: realizarea sau alegerea unei fotografii pentru propria poză de profil. Ca mai sus, acea poză rămâne pe telefonul dvs.

Family Ping nu are niciun fel de încărcare de fotografii. Nu există stocare de imagini sau de fișiere în sistemul nostru.

3. Cum utilizăm informațiile

Utilizăm informațiile colectate exclusiv pentru:

• A partaja ultima stare de siguranță cunoscută cu persoana de încredere conectată.
• A declanșa notificări pentru persoana de încredere (de exemplu, SOS sau alerte de Zonă Sigură).
• A îmbunătăți fiabilitatea actualizărilor de locație în fundal pe diferite modele de dispozitive.

NU vindem datele dvs.
NU utilizăm datele dvs. pentru publicitate.

4. Partajarea și dezvăluirea datelor

Datele dvs. sunt partajate numai cu persoana de încredere cu care v-ați asociat explicit folosind Codul unic de Asociere a Familiei. Nu vindem datele dvs. și nu partajăm locația dvs. precisă cu nicio terță parte, cu excepția celor de mai jos sau a cazului în care legea ne impune acest lucru.

Furnizori de servicii care prelucrează date în numele nostru

Nu operăm servere proprii. Serviciul este construit pe platforma Firebase de la Google, iar Google prelucrează datele dvs. la instrucțiunile noastre și în baza unor clauze contractuale care îi impun să protejeze acele date la standardul descris în această politică. Concret:

• Google LLC și Google Ireland Limited (Firebase) — Cloud Firestore stochează ultima locație, locul sigur, evenimentele și înregistrările contului; Firebase Authentication păstrează autentificarea; Firebase Cloud Messaging livrează notificările pe telefon; Cloud Functions rulează codul care le trimite; Firebase Crashlytics primește diagnosticele de blocare.
• Apple și Google — serviciile de notificare integrate în iOS și Android transportă alerta propriu-zisă către dispozitivul dvs. Ele primesc token-ul dispozitivului și mesajul.
• Google Maps — când deschideți o hartă pentru a vedea o locație, Google Maps furnizează acea hartă.

Aceștia sunt persoane împuternicite, nu destinatari ai datelor pentru scopuri proprii. Nu folosim nicio rețea de publicitate, niciun broker de analiză și niciun broker de date.

5. Păstrarea și ștergerea datelor

Acestea sunt perioadele pe care Serviciul le aplică efectiv, nu ținte:

• Ultima locație: înlocuită în același loc. Există doar poziția cea mai recentă. Nu păstrăm un istoric al mișcărilor dvs., deci nu există nimic de păstrat și nimic de predat.
• Evenimente de siguranță (SOS, „Sunt bine”, plecarea de la un loc sigur sau întoarcerea la el): șterse automat după 30 de zile de la înregistrare.
• Coduri de asociere: expiră după 10 minute de la creare și sunt șterse automat. Un cod folosit nu mai poate fi folosit din nou.
• Cereri de locație (persoana de încredere întreabă „unde este acum”): expiră după 2 minute și sunt șterse automat.
• Înregistrări de cont și de legătură: păstrate cât timp există contul dvs. și șterse când îl ștergeți.

Cele trei ștergeri automate de mai sus sunt aplicate de baza de date însăși, nu de o rutină pe care trebuie să ne amintim să o rulăm.

Ștergerea contului

Vă puteți șterge contul din interiorul aplicației. Deschideți Setări și alegeți ștergerea contului. Ștergerea se produce imediat și nu poate fi anulată: contul, locația, locul sigur, evenimentele și legătura cu persoana de încredere sunt eliminate. Nu trebuie să ne scrieți, să așteptați o aprobare sau să vorbiți cu cineva. Dacă nu mai puteți deschide aplicația, scrieți la contact@editerra.se și o ștergem noi.

6. Consimțământ și control

• Partajare consensuală: Partajarea este activă numai atunci când ați selectat rolul de „Membru al familiei” și v-ați asociat cu o persoană de încredere.
• Vizibilitate: Serviciul utilizează indicatori la nivel de sistem (cum ar fi notificări persistente sau pictograme în bara de stare) pentru a vă asigura că sunteți la curent când partajarea locației în fundal este activă.
• Oprirea partajării: Puteți opri partajarea locației prin deconectarea dispozitivelor sau prin controalele de partajare disponibile în aplicație.

Retragerea consimțământului

Vă puteți retrage consimțământul oricând și nu trebuie să vă ștergeți contul pentru asta. Oricare dintre acestea oprește partajarea:

• Deconectarea din aplicație. Legătura dintre cele două telefoane se încheie și nu se mai trimite nimic.
• Dezactivarea permisiunii de locație din setările telefonului, la intrarea Family Ping. Aplicația continuă să funcționeze; pur și simplu nu mai știe unde vă aflați, iar persoanei de încredere i se arată că locația este necunoscută, nu una veche.
• Dezactivarea notificărilor din setările telefonului, dacă doriți să păstrați legătura, dar să opriți alertele.
• Ștergerea aplicației. Nu se mai colectează nimic. Înregistrările deja stocate se elimină prin ștergerea contului, conform celor de mai sus.

Retragerea consimțământului nu afectează ceea ce a fost partajat în mod legal înainte de retragere.

7. Dezvăluiri regionale privind confidențialitatea

A. Spațiul Economic European (SEE) și Regatul Unit (GDPR)

Dacă vă aflați în SEE sau în Regatul Unit, datele dvs. sunt prelucrate în conformitate cu Regulamentul General privind Protecția Datelor (GDPR). Backend-ul nostru este susținut de Google Firebase. Aveți dreptul de a accesa, rectifica sau șterge datele dvs. și dreptul de a restricționa sau de a vă opune anumitor prelucrări.

B. Statele Unite (CCPA/CPRA și alte legi statale)

Dacă sunteți rezident în California sau în alte state din SUA cu legi cuprinzătoare privind confidențialitatea, aveți drepturi specifice, inclusiv Dreptul de a Ști, Dreptul de a Șterge și Dreptul de a Refuza vânzarea/partajarea.

C. Confidențialitatea copiilor (Conformitate COPPA și GDPR)

Family Ping este destinat adulților. Trebuie să ai cel puțin 18 ani pentru a folosi Serviciul. Nu se adresează și nu este destinat utilizării de către copii sub 18 ani și nu colectăm cu bună știință date personale de la persoane sub 18 ani. Persoana a cărei locație este partajată (membrul familiei) își dă consimțământul pentru această partajare asociindu-și propriul dispozitiv cu o persoană de încredere. Dacă aflăm că am colectat date de la un copil sub 18 ani, le vom șterge. Dacă crezi că un copil ne-a furnizat date personale, contactează-ne la contact@editerra.se.