Privaatsus

Konto ja isikuandmed

• Kontot ega sisselogimist pole. Rakendus ei küsi nime, e-posti aadressi, telefoninumbrit ega muid isikuandmeid.
• Lemmikpeatused salvestatakse ainult sinu telefoni. Neid ei saadeta serverile.

Asukoht

• Asukohta kasutatakse ainult siis, kui oled selle lubanud ja rakendus on avatud: lähedal olevate peatuste leidmiseks ja kaardi keskendamiseks.
• Lähedal olevate peatuste otsinguks saadetakse koordinaat Reaalnebussi serverile. Kaardi vahekaart keskendub sinule ja saadab peatuste laadimiseks serverile kaardil nähtava ala piirid. Server kasutab neid ainult selle päringu vastuseks, ei salvesta ega seo ühegi konto ega profiiliga.
• Asukoha luba saab igal ajal muuta telefoni seadetes. Ilma loata saab peatusi otsida nime järgi.

Rakenduse paigalduse tunnus

Et server teenindaks ainult päris rakendust, loob iPhone’i rakendus esimesel käivitamisel Apple’i App Attesti võtme. See võti tuvastab rakenduse paigalduse serveri jaoks, mitte inimest. Server hoiab võtme tunnust ja avalikku võtit ning annab selle põhjal välja pääsulubasid. Võti ei ole seotud sinu nime, Apple ID ega muu isikuga.

Reaalajategevused

Kui jälgid iPhone’is bussi, peatust või palud teavitada enne mahaminekut, näitab iPhone seda lukustuskuval ja Dynamic Islandis. Et kaart uueneks ka siis, kui rakendus on suletud, saadab rakendus serverile selle kaardi Apple’i push tokeni ja selle, mida jälgitakse (sõit ja peatus või peatus ja valitud liinid). Server saadab uuendused Apple’i push-teenuse (APNs) kaudu. Need andmed kustutatakse, kui kaart lõpeb: kui buss on peatusest lahkunud, aeg täis saab või sa kaardi lõpetad.

Serveri logid

Nagu igal veebiserveril, salvestab Reaalnebussi server (nginx) päringulogi: IP-aadress, aeg, päringu aadress (ilma päringuparameetriteta), vastuse kood ja rakenduse tüüp (User-Agent). Logisid kasutatakse ainult teenuse töös hoidmiseks ja turvalisuse tagamiseks ning need kustutatakse automaatselt 14 päeva pärast. Sama kehtib selle veebilehe kohta; veebilehel ei ole küpsiseid ega kolmanda osapoole skripte.

Mida pole

• Reklaame, jälgimist, profiilide loomist ega kolmanda osapoole analüütikat pole.
• Andmeid ei müüda ega jagata kolmandatele osapooltele.

Androidi rakendus

Androidi rakendus teeb sama ja järgib samu põhimõtteid. Erinevused:

• Täpse asukoha asemel võib lubada ka ligikaudse.
• App Attesti asemel loob rakendus telefoni turvamoodulis Androidi võtme (Key Attestation). Server hoiab võtme tunnust, avalikku võtit ja telefoni käivitusoleku märget (kas süsteem on kinnitatud ja alglaadur lukus). Võti tuvastab paigalduse, mitte inimest. Kontrolli jaoks laadib server Google’ilt kord päevas tühistatud sertifikaatide nimekirja; sinu andmeid Google’ile ei saadeta.
• Kaarte näitab Google Maps ja asukoha annavad Google’i asukohateenused, mis saavad kaardi- ja asukohapäringud Google’i privaatsustingimuste järgi.
• Kui jälgid bussi või peatust, näitab rakendus seda püsiva teavitusena. Et see uueneks ka siis, kui rakendus on suletud, saadab rakendus serverile oma Firebase Cloud Messagingu (FCM) tunnuse ja selle, mida jälgitakse (sõit ja peatus või peatus ja valitud liinid). Server saadab uuendused (liinid ja ajad) Google’i FCM-teenuse kaudu. Need andmed kustutatakse, kui jälgimine lõpeb.

Kaardid ja andmeallikad

iPhone’is näitab kaarte Apple Maps (MapKit), mis laadib kaardipildid Apple’ilt Apple’i privaatsustingimuste järgi. Sõidukite ja väljumiste andmed tulevad vedajate ja riigi avalikest andmetest. Nendele allikatele sinu andmeid ei saadeta.

Kontakt

Rakenduse teeb Pastakas OÜ.