Privaatsuspoliitika

1. Kogutavad andmed

Kogume ainult rakenduse toimimiseks vajalikke andmeid:

• Konto andmed: e-posti aadress, ees- ja perekonnanimi, telefoni number (vabatahtlik). Saame need teilt registreerimisel või Google / Apple / Smart-ID kaudu sisselogimisel.
• GPS-rajad: teie poolt salvestatud teekondade koordinaadid ja ajatemplid. Salvestamine on teadlik ja vabatahtlik toiming.
• Sessiooniküpsis: teie sisselogituse hoidmiseks. Küpsis on HttpOnly, Secure, SameSite=Strict; kehtib 30 päeva ja pikeneb iga päringuga, kuni olete aktiivne.
• Auditilogi: sisselogimise sündmused (kuupäev, tegevus). Kasutatakse turvalisuse tagamiseks. Säilitatakse 90 päeva.
• Asukoht (ainult jagamise sisselülitamisel): teie viimane asukoht, kui olete asukoha jagamise sõpradega ise sisse lülitanud või loonud ajutise jälgimislingi. Mõlemad on vaikimisi välja lülitatud ja mõlemad hoiavad ainult viimast asukohta. Vt punkt 4.
• Sõbralist: kellega olete vastastikku sõprussuhte kinnitanud. Sõbrakood on juhuslik 4-numbriline kood, mis kehtib 15 minutit ja mida saab kasutada üks kord.
• Katastri volitused: kui maaomanik volitab teist inimest katastrit märkima, sisestab ta volitatava isikukoodi. Server hoiab ainult HMAC-i, mitte koodi ennast. Vt punkt 5.

Me ei kogu seadme identifikaatoreid, reklaamiandmeid ega jälgi teie tegevust väljaspool rakendust.

2. Andmete kasutamine

• Konto loomine ja autentimine
• Teie salvestatud radade kuvamine ja haldamine
• Radade jagamine teiste kasutajatega (ainult teie valikul)
• Asukoha kuvamine teie kinnitatud sõpradele (ainult siis, kui olete jagamise sisse lülitanud — vt punkt 4)
• Katastri märkimise volitamine isikukoodi alusel (vt punkt 5)
• Teenuse turvalisuse tagamine (ründekaitse, vale kasutuse tuvastamine)

Me ei müü teie andmeid ega anna neid reklaamivõrkudele. Teistele kasutajatele jõuavad ainult need andmed, mille olete ise jaganud (avaldatud rada, jagamislink, asukoht sõpradele). Väliste teenuste kohta, mida rakendus kasutab, vt punkt 6.

3. Sisselogimine (Google, Apple, Smart-ID)

Kui logite sisse Google või Apple kontoga, edastab teenus meile teie e-posti aadressi ning ees- ja perekonnanime. Google'i privaatsuspoliitika: policies.google.com/privacy. Apple'i privaatsuspoliitika: apple.com/legal/privacy.

Smart-ID tõendab isikut sertifikaadiga. Sertifikaadist loeme nime; isikukoodi ennast ei salvestata — hoitakse ainult HMAC-i. Smart-ID ei anna e-posti aadressi, seega kinnitatakse aadress eraldi kirjaga.

3.1. Ringiaegade mõõtmine

Ringiaegade funktsiooni kasutamisel salvestame teie konto juurde nimega stardijooned (kaks koordinaatpunkti), valitud raja ning lõpetatud ringide ajad, järjekorranumbrid, sessioonitunnused ja lõpetamise ajatemplid. Kui ringiajad on sisse lülitatud, käivitab esimene stardijoone ületus sõidu salvestuse: sõit salvestub teie kontole nagu iga teine salvestatud teekond (vt punkt 3) koos GPS-punktidega stardist finišini ning iga ringi aja, pikkuse ja kiirustega; pärast viimast finišijoone ületust salvestatud punkte ei säilitata. Andmeid näete ainult oma konto kaudu; raja kustutamine kustutab selle ringiajad, sõidu kustutamine kustutab sõidu koos ringidega ja konto kustutamine kustutab kõik.

Võrguühenduseta tulemused ning rajavaliku vahemälu säilivad kontopõhiselt teie seadmes. Saatmata tulemused võivad jääda alles ka pärast väljalogimist, et saaksite sama kontoga hiljem saatmist jätkata. Need sisalduvad ka konto JSON-andmeekspordis. Ühises seadmes eemaldage vajadusel brauseri saidiandmed pärast tulemuste salvestamist.

4. Asukoha jagamine sõpradega

Rakenduses saab lubada, et teie kinnitatud sõbrad näevad teie asukohta kaardil. See on eraldi lüliti menüüs Sõbrad ja see on vaikimisi välja lülitatud. Kuni te seda ise sisse ei lülita, ei salvestata teie asukohta serverisse üldse.

• Mida hoitakse: ainult teie viimane asukoht — üks kirje. Liikumise ajalugu ega jälge me ei salvesta.
• Kes näeb: ainult need kasutajad, kellega olete vastastikku sõprussuhte kinnitanud. Sõbrakoodi teadmine üksi ei anna kellelegi ligipääsu — kutse tuleb kinnitada.
• Kui kaua: üle 24 tunni vana asukohta sõpradele ei kuvata.
• Väljalülitamine: lüliti väljalülitamine kustutab salvestatud asukoha serverist kohe. Sama teeb ekraanil olev roheline märk, mille vajutus lülitab jagamise välja.
• Sõbra eemaldamine katkestab ligipääsu mõlemas suunas — tema ei näe teid ega teie teda.
• Rakendus ei jaga asukohta taustal. Asukohta saadetakse ainult siis, kui rakendus on avatud ja GPS sisse lülitatud.

4.0 Foto ohumärkel

Kaardimärkele saab lisada foto (langenud puu, katkine truup, suletud värav), et järgmine sõitja näeks, mis seal ees on. Foto on valikuline ja see on nähtav kõigile sisselogitud sõitjatele.

• Metaandmed eemaldatakse. Telefonipilt kannab kaasas GPS-koordinaate, ajatemplit ja seadme mudelit. Foto kodeeritakse enne saatmist teie seadmes ümber ja veel kord serveris, seega neid andmeid me ei salvesta. Salvestame ainult pildi enda, vähendatuna.
• Kus hoitakse: serveris veebijuurest väljaspool. Pilti saab vaadata ainult sisselogitud kasutaja, rakenduse kaudu — otselinki failile ei ole.
• Kustutamine: foto kustutatakse koos märkega. Märke kustutab selle autor, admin, või kaks eri sõitjat, kes ütlevad „seda pole enam".
• Sobimatu foto: iga märke juures on nupp „Teata", millega saab selle admini järjekorda saata.
• Palun ärge pildistage inimesi ega sõidukite numbrimärke — pildistage takistust.

4.1 Ajutine jälgimislink lähedasele

Eraldi ja samuti vaikimisi väljas: sõitja saab luua ühe ajutise lingi ja saata selle näiteks kodusolijale, kes näeb sõidu ajal brauseris tema asukohta ilma kontot tegemata. See on sõpradega jagamisest sõltumatu — kumbki lüliti ei lülita teist sisse ega välja.

• Kes näeb: igaüks, kellel see link on. Link ei tunne inimest ära. Kui saaja selle edasi saadab, näeb ka järgmine. Saatke see ainult inimesele, keda usaldate.
• Mida näeb: sõitja eesnimi, praegune asukoht kaardil, kiirus ja läbitud kilomeetrid. Muud sõitja andmed, varasemad sõidud ega kontaktid lingi taga ei ole.
• Mida hoitakse: ainult viimane asukoht — üks kirje. Liikumise ajalugu ega jälge ei salvestata.
• Kui kaua: link lõpeb, kui sõitja vajutab sõidu lõpus STOP, ja igal juhul hiljemalt 12 tunniga. Lõppenud link ei näita enam midagi.
• Lõpetamine: „Lõpeta jagamine" (või ekraanil olev märk) kustutab kirje serverist kohe koos asukohaga. Sama teeb väljalogimine.
• Uue lingi loomine tühistab vana. Nii saab valesse vestlusse saadetud lingi kehtetuks teha.
• Leht ei ole otsingumootoritele indekseeritav ja link ei liigu edasi viitajana (Referer).

5. Katastri volitused

Maaomanik võib anda rentnikule või haldajale õiguse märkida valitud katastriüksusi lubatuks või keelatuks. Volitatav jääb sõitjaks: joonistada alasid ega importida kinnistute väljavõtet ta ei saa.

• Isikukood: omanik sisestab volitatava 11-kohalise isikukoodi. Server hoiab ainult HMAC-i, mitte koodi ennast.
• Kes näeb nimesid: omanik näeb, kellele ta volitas; volitatav näeb omaniku nime; admin näeb Haldus → Volitused all mõlemaid nimesid ja e-poste, et saaks kuritarvitust lahendada.
• Tühistus: omanik (või admin) saab volituse igal ajal tühistada. Märge kaardil jääb, kui tühistaja ei palu seda eraldi maha võtta.

6. Välised teenused

Rakendus kasutab järgmisi väliseid andmeallikaid. Kõik päringud käivad meie serveri kaudu, mistõttu teie IP-aadress neile teenustele ei jõua:

• Maa-amet — kaardikihid, aadressi- ja katastriotsing. Otsingusõna edastatakse Maa-ametile.
• OpenStreetMap (Nominatim) — kohtade otsing (nt tanklad, söögikohad). Otsingusõna edastatakse OpenStreetMapile. Teie asukohta ega kaardivaadet me sellega kaasa ei saada.
• Open-Meteo — ilmaandmed. Edastatakse ümardatud koordinaat (~11 km täpsus), mitte teie täpne asukoht.
• Riigi Ilmateenistus (EMHI) — ilmajaamade andmed. Isikuandmeid ei edastata.

7. Andmete säilitamine

Andmeid säilitatakse seni, kuni teie konto on aktiivne. Pärast konto kustutamist kustutatakse kõik teie andmed (konto, rajad, kommentaarid, sõprussuhted ja salvestatud asukoht) 30 päeva jooksul.

Salvestatud asukoht kustub varem: kohe, kui lülitate asukoha jagamise välja. Auditilogi kirjeid säilitatakse 90 päeva.

8. Teie õigused

Teil on igal ajal õigus:

• Tutvuda oma andmetega — andmed on kuvatud rakenduses
• Parandada oma konto andmeid — konto seadetes
• Ekspordida oma andmed — profiilivaates „Laadi andmed alla (JSON)“ ja teekonnad GPX-ina
• Kustutada oma rajad — rakenduses kustuta-nupuga (prügikast hoiab 7 päeva)
• Lõpetada asukoha jagamise — menüü Sõbrad lüliti või ekraanil olev roheline märk; salvestatud asukoht kustutatakse kohe
• Kustutada oma konto — rakenduse profiilivaates (nõuab parooli või e-posti kinnitust) või saates päringu allpool olevale aadressile

9. Küpsised

Kasutame ainult ühte küpsist: PHP sessiooniküpsist, mis hoidab teie sisselogitust. See on tehniline küpsis — rakendus ei tööta ilma selleta. Küpsis kehtib 30 päeva ja pikeneb iga päringuga, kuni olete aktiivne. Kolmandate osapoolte reklaamiküpsiseid me ei kasuta.

Seadmesse jääb ka muud. Rakendus hoiab teie telefonis kaardimärgiseid, salvestatud radu, kaardiplaate, veel saatmata sõite (et levita metsas tehtud sõit ei kaoks) ning viimati sisselogitud kasutaja nime, rolli ja ID-d — viimast selleks, et rakendus avaneks ka ilma internetiühenduseta. Seda me eraldi enda serverisse ei saada. Väljalogimine kustutab kasutaja andmed seadmest; saatmata sõidud jäävad teadlikult alles ja laaditakse üles alles siis, kui sama kasutaja uuesti sisse logib.

10. Andmeturve

Ühendus rakendusega on alati HTTPS-krüpteeritud. Paroolid salvestatakse räsituna (bcrypt). Sessiooniküpsised on märgitud HttpOnly ja Secure. Andmebaas asub Zone.ee serveris Eestis.

Asukoha nähtavust kontrollitakse serveris iga päringu juures: andmebaas tagastab sõbra asukoha ainult siis, kui sõprus on kinnitatud ja asukoha omanikul on jagamine sisse lülitatud. Nupu peitmine rakenduses ei ole meil kunagi ainus kaitse.