לעצטע דערהײַנטיקונג: 6טן נאָוועמבער 2026

Baby Zzz's LLC („מיר“, „אונדז“ אָדער „אונדזער“) איז איבערגעגעבן צו באַשיצן אײַער פּריוואַטקייט. די דאָזיקע פּריוואַטקייט־פּאָליטיק דערקלערט ווי אַזוי מיר זאַמלען, ניצן, אַנטפּלעקן און באַהיטן אײַער אינפֿאָרמאַציע, ווען איר ניצט די מאָבילע אַפּליקאַציעס Baby Zzz's פֿאַר Android און iOS, די אַפּליקאַציע Baby Zzz's Desktop פֿאַר קאָמפּיוטערס, דעם וועבזײַטל babyzzz.app און די פֿאַרבונדענע סערוויסן („אַפּליקאַציע“). דורך ניצן די אַפּליקאַציע גיט איר אײַער הסכּמה צו די דאַטן־פּראַקטיקן וואָס זײַנען באַשריבן אין דער דאָזיקער פּריוואַטקייט־פּאָליטיק. אויב איר זײַט נישט מסכּים, ביטע ניצט נישט די אַפּליקאַציע. די אַקטועלע ווערסיע געפֿינט זיך שטענדיק אויף babyzzz.app/privacy.

1. לעבעדיקער ווידעא און אַודיאָ

לעבעדיקער ווידעא און אַודיאָ גייען דירעקט (פֿון אַפּאַראַט צו אַפּאַראַט, peer to peer) צווישן אײַער קאַמערע־אַפּאַראַט און אײַער עלטערן־אַפּאַראַט, פֿאַרשיפֿרירט פֿון עק צו עק מיט DTLS-SRTP. אײַער לעבעדיקער ווידעא און אַודיאָ ווערן קיינמאָל נישט רעקאָרדירט, אַנאַליזירט אָדער אָפּגעהיט אויף אונדזערע סערווערס. אונדזערע סיגנאַליזאַציע־סערווערס פֿאַרמיטלען נאָר די אײַנשטעל־מעלדונגען (אַרײַנגערעכנט די נעץ־אַדרעסן פֿון אײַערע אַפּאַראַטן), וואָס אײַערע אַפּאַראַטן דאַרפֿן כּדי זיך צו פֿאַרבינדן איינער מיטן אַנדערן.

פֿאַרשיפֿרירטער איבערגעב: ווען אַ דירעקטע פֿאַרבינדונג איז נישט מעגלעך (למשל הינטער אַ שטרענגן פֿײַערוואַנט אָדער אין דער נעץ פֿון אַ מאָבילן אָפּעראַטאָר), קען דער סטרים, וואָס בלײַבט פֿאַרשיפֿרירט, ווערן איבערגעגעבן דורך אונדזער אייגענעם TURN־סערווער (turn.babyzzz.app): אָן אַ גרענעץ פֿאַר Premium־קאָנטעס, און ביז אַ חודשלעכער איבערגעב־קוואָטע פֿאַר יעדן מיטגליד פֿון אַן אומזיסטער קאָנטע. די גרייס פֿון דער אומזיסטער קוואָטע קען זיך ענדערן און קען זײַן נול; אַז זי איז אויסגענוצט, פֿאַרבינדן זיך אומזיסטע קאָנטעס נאָר דירעקט ביזן קומענדיקן קאַלענדאַר־חודש. דער איבערגעב שיקט נאָר ווײַטער פֿאַרשיפֿרירטע פּאַקעטן: ער קען זיי נישט אויפֿשיפֿרירן, אָנקוקן אָדער רעקאָרדירן.

Wi-Fi־קאַמערעס: ווען איר קוקט אויף אַ Wi-Fi־קאַמערע (אַן ONVIF־ אָדער RTSP־קאַמערע, למשל אַ Tapo־קאַמערע) דירעקט אין אײַער היימישער נעץ, גייט דער ווידעא פֿון דער קאַמערע צו אײַער אַפּאַראַט דורך אײַער לאָקאַלער נעץ, מיט די אייגענע פּראָטאָקאָלן פֿון דער קאַמערע; ער גייט נישט דורך אונדזערע סערווערס, און ער איז באַשיצט נאָר אַזוי ווײַט ווי די קאַמערע אַליין באַשיצט אים. ווען Baby Zzz's Desktop טיילט אַ Wi-Fi־קאַמערע, באַקומט עס דעם סטרים פֿון דער קאַמערע אין אײַער היימישער נעץ און שיקט אים ווײַטער צו אײַערע אַפּאַראַטן, פֿאַרשיפֿרירט פֿון עק צו עק מיט DTLS-SRTP, דירעקט אָדער דורך אונדזער פֿאַרשיפֿרירטן איבערגעב.

רעדן און שלאָף־קלאַנגען: ווען איר רעדט צו אײַער בייבי פֿון אַן עלטערן־אַפּאַראַט, ווערט אײַער קול געשיקט לעבעדיק צום קאַמערע־אַפּאַראַט אָדער צו דער Wi-Fi־קאַמערע, פּונקט ווי דער ווידעא, און ווערט נישט רעקאָרדירט. שלאָף־קלאַנגען ווערן געשאַפֿן אויפֿן קאַמערע־אַפּאַראַט (פֿאַר אַ Wi-Fi־קאַמערע, דורך Baby Zzz's Desktop, וואָס שפּילט זיי דורכן רעדנער פֿון דער קאַמערע); אײַער עלטערן־אַפּאַראַט שיקט נאָר די באַפֿעלן (שפּילן, אָפּשטעלן, הילכיקייט), דורך דער זעלבער פֿאַרשיפֿרירטער פֿאַרבינדונג ווי דער ווידעא.

2. אינפֿאָרמאַציע וואָס מיר זאַמלען

מיר זאַמלען די פֿאָלגנדיקע קאַטעגאָריעס אינפֿאָרמאַציע. אונדזערע דערקלערונגען אין Google Play Data Safety און די פּריוואַטקייט־פּרטים אין App Store זײַנען באַזירט אויף דעם דאָזיקן אָפּטייל.

א. פּערזענלעכע אינפֿאָרמאַציע

• נאָמען און בליצפּאָסט־אַדרעס: ווען איר שאַפֿט אַ קאָנטע, לאָגירט זיך אַרײַן אָדער פֿאַרוואַלטעט אײַער פּראָפֿיל, זאַמלען מיר אײַער נאָמען און בליצפּאָסט־אַדרעס, און איר קענט צולייגן אַ פֿרײַוויליקע פּראָפֿיל־פֿאָטאָגראַפֿיע. דאָס אַרײַנלאָגירן ווערט באַהאַנדלט דורך אונדזער אייגענעם אַרײַנלאָג־סערוויס Keycloak, וואָס לויפֿט אויף אונדזערע אייגענע סערווערס; אײַער פּאַראָל ווערט אָפּגעהיט בלויז אין געהאַשטער (hashed) פֿאָרעם.
• קאַמערעס און מיטגלידער פֿון דער קאָנטע: די נעמען וואָס איר גיט אײַערע קאַמערעס, און וועלכע משפּחה־מיטגלידער האָבן צוטריט צו אײַער קאָנטע.
• Wi-Fi־קאַמערעס: ווען איר לייגט צו אַ Wi-Fi־קאַמערע, היטן מיר אָפּ וואָס אײַערע אַפּאַראַטן דאַרפֿן כּדי זי צו געפֿינען און צו סטרימען: איר אַדרעס און פּאָרט אין אײַער היימישער נעץ, אירע ONVIF־ און סטרים־אַדרעסן (אָן באַניצער־נעמען אָדער פּאַראָלן), איר פֿאַבריקאַנט און מאָדעל, און אַן אַפּאַראַט־אידענטיפֿיקאַטאָר וואָס די קאַמערע מעלדט אין אײַער נעץ. מיטגלידער פֿון אײַער קאָנטע קענען זען די דאָזיקע פּרטים פֿאַר די קאַמערעס וואָס דער באַזיצער פֿון דער קאָנטע מאַכט פֿאַר זיי צוטריטלעך. ווען אַן אַפּליקאַציע Baby Zzz's Desktop טיילט די קאַמערע, היטן מיר אויך אָפּ דעם נאָמען פֿון יענעם קאָמפּיוטער און ווען ער איז לעצטנס געווען פֿאַרבונדן.
• קויף־היסטאָריע: ווען איר אַבאָנירט Premium, זאַמלען מיר די קויף־פּרטים פֿון דער קראָם: אויף Android, דעם אידענטיפֿיקאַטאָר פֿון דער Google Play־באַשטעלונג און דעם קויף־טאָקען; אויף iOS, דעם App Store־טראַנזאַקציע־אידענטיפֿיקאַטאָר און דעם אָריגינעלן טראַנזאַקציע־אידענטיפֿיקאַטאָר; און אין ביידע פֿאַלן דעם פּלאַן (חודשלעך אָדער יערלעך) און דעם סטאַטוס פֿונעם אַבאָנעמענט (אַקטיוו, באַנײַונג, סוף־דאַטע). די פּרטים פֿון באַצאָל־קאַרטלעך ווערן באַהאַנדלט דירעקט דורך Google Play אָדער Apple און ווערן קיינמאָל נישט אָפּגעהיט אויף אונדזערע סערווערס.
• אײַנלאַדונגען: ווען איר לאַדט אײַן משפּחה־מיטגלידער, אויפֿפּאַסער אָדער מיט־עלטערן, זאַמלען מיר די בליצפּאָסט־אַדרעסן וואָס איר טיפּט אַרײַן, בלויז כּדי צו שיקן און פֿאַרוואַלטן די לינקען פֿון די אײַנלאַדונגען צו דער קאָנטע. די אַפּליקאַציע לייענט קיינמאָל נישט אײַער אַדרעס־ביכל אָדער אײַערע קאָנטאַקטן.
• אָננעמען די דאָזיקע באַדינגונגען: ווען איר נעמט אָן די באַדינגונגען פֿון באַנוץ אָדער די דאָזיקע פּריוואַטקייט־פּאָליטיק, פֿאַרשרײַבן מיר וועלכע ווערסיע איר האָט אָנגענומען, ווען, די אַפּליקאַציע און ווערסיע וואָס איר האָט גענוצט, און אײַער IP־אַדרעס אין יענעם מאָמענט, ווי אַ באַווײַז פֿון אײַער אָננעמען. מיר האַלטן דעם דאָזיקן רעקאָרד ביז אײַער קאָנטע ווערט אויסגעמעקט.

ב. קאָמוניקאַציע און מעדיע אין דער אַפּליקאַציע

• אַנדערע מעלדונגען אין דער אַפּליקאַציע (באַריכטן וועגן פֿעלערן): ווען איר שיקט אַ באַריכט וועגן אַ פֿעלער, זאַמלען מיר די טעמע, די באַשרײַבונג און אַלע סקרינשאָטן וואָס איר לייגט צו, צוזאַמען מיט אײַער נאָמען און בליצפּאָסט־אַדרעס, כּדי מיר זאָלן קענען ענטפֿערן. די באַריכטן ווערן אָפּגעהיט מיט אײַער קאָנטע און צוגעשטעלט צו אונדזער שטיצע־פּאָסטקאַסטן דורך בליצפּאָסט. די טעמע און די באַשרײַבונג באַווײַזן זיך אויך אין אונדזערע סערווער־לאָגן.
• בליצבריוו צו דער שטיצע: ווען איר שרײַבט אונדז אַ בליצבריוו, האַלטן מיר אײַער מעלדונג און אונדזער ענטפֿער אין אונדזער שטיצע־פּאָסטקאַסטן, כּדי אײַך צו העלפֿן.
• פֿאָטאָגראַפֿיעס (קאַמערע־בילדעלעך): ווען אַ קאַמערע הערט אויף צו סטרימען, היט די אַפּליקאַציע אָפּ אַ בילד פֿון איר לעצטן קאַדער ווי אַ בילדעלע, וואָס ווערט געוויזן אין אײַער רשימה פֿון קאַמערעס; פֿאַר אַ Wi-Fi־קאַמערע לאָדט דער אַפּאַראַט וואָס האָט אויף איר געקוקט אַרויף דאָס בילד. די בילדעלעך זײַנען לויט דער גרונט־באַשטימונג אָנגעצונדן; דער באַזיצער פֿון דער קאָנטע קען זיי אויסלעשן אין די באַשטימונגען, וואָס מעקט אויך אויס די אָפּגעהיטע בילדעלעך. זיי זײַנען צוטריטלעך נאָר פֿאַר אויטענטיפֿיצירטע מיטגלידער פֿון אײַער קאָנטע און ווערן קיינמאָל נישט גענוצט פֿאַר רעקלאַמע.

ג. דיאַגנאָסטיק־ און באַנוץ־דאַטן פֿונעם וועבזײַטל (Grafana Faro)

כּדי צו געפֿינען און פֿאַרריכטן פּראָבלעמען און צו פֿאַרבעסערן דאָס וועבזײַטל, שיקט דאָס וועבזײַטל babyzzz.app דיאַגנאָסטישע דאַטן צו אונדזער אייגענעם אָבסערוואַציע־סערוויס (Grafana Faro), וואָס לויפֿט אויף אונדזערע אייגענע סערווערס. זיי ווערן אָפּגעהיט אויף אונדזערע סערווערס (Oracle Cloud, פֿאַראייניקטע שטאַטן), ווערן נישט געטיילט מיט קיין אַנאַליטיק־ אָדער רעקלאַמע־פֿירמע, און ווערן אויטאָמאַטיש אויסגעמעקט נאָך 30 טעג. די Android־ און iOS־אַפּליקאַציעס און Baby Zzz's Desktop שיקן נישט די דאָזיקע דאַטן. זיי נעמען אַרײַן:

• געזעענע זײַטן און אָנטאַפּן: וועלכע זײַטן איר עפֿנט, און דעם טעקסט פֿון די קנעפּלעך און לינקען וואָס איר טאַפּט אָן (די אייגענע עטיקעטן פֿונעם וועבזײַטל). לינקען ווערן פֿאַרשריבן אָן זייערע אָנפֿרעג־סטרוקטורן (query strings) אָדער אידענטיפֿיקאַטאָרן.
• פֿעלערן און לײַסטונג: פֿעלער־מעלדונגען מיט סטעק־שפּורן (stack traces), מעסטונגען פֿון לאָדן און רעאַקציע־גיכקייט, און די צײַטן פֿון די אָנפֿראַגן פֿונעם וועבזײַטל צו אונדזערע סערווערס. בליצפּאָסט־אַדרעסן און אַרײַנלאָג־קאָדן ווערן אַוועקגענומען איידער מע שיקט.
• אידענטיפֿיקאַטאָרן און אינפֿאָרמאַציע וועגן דעם אַפּאַראַט: אַ צופֿעליקער סעסיע־אידענטיפֿיקאַטאָר וואָס ווערט אָפּגעהיט אין אײַער בלעטערער, די ווערסיע פֿונעם וועבזײַטל, און דער טיפּ פֿון אײַער אַפּאַראַט, די אָפּעראַציע־סיסטעם און דער בלעטערער.

קאָנסאָל־לאָגן ווערן נישט געזאַמלט, און דאָס וועבזײַטל רעקאָרדירט נישט אײַער עקראַן (קיין רעפּליקע פֿון סעסיעס, session replay).

ד. קראַך־באַריכטן (Google Firebase Crashlytics)

ווען די Android־ אָדער iOS־אַפּליקאַציע קראַכט, ווערט אַ קראַך־באַריכט געשיקט צו Google Firebase Crashlytics: דער סטעק־שפּור, די ווערסיע פֿון דער אַפּליקאַציע, דער מאָדעל פֿונעם אַפּאַראַט, די ווערסיע פֿון דער אָפּעראַציע־סיסטעם, דער צושטאַנד פֿון דער אַפּליקאַציע בשעת דעם קראַך, און אַ צופֿעליקער אינסטאַלאַציע־אידענטיפֿיקאַטאָר. קראַך־באַריכטן נעמען נישט אַרײַן אײַער ווידעא, אַודיאָ, נעמען פֿון קאַמערעס אָדער פּרטים פֿון אײַער קאָנטע. Google באַאַרבעט די קראַך־באַריכטן אין אונדזער נאָמען און האַלט זיי 90 טעג. מיר קוקן זיי אָן נאָר אין דער Firebase־קאָנסאָל און עקספּאָרטירן זיי נישט צו קיין אַנדער סערוויס.

ה. טעכנישע דאַטן וועגן נעץ און אַפּאַראַט

• IP־אַדרעסן: דער IP־אַדרעס פֿון אײַער אַפּאַראַט ווערט נייטיקערהייט געזען דורך אונדזערע סערווערס און דורך אונדזער נעץ־פּראָווײַדער ווען די אַפּליקאַציע פֿאַרבינדט זיך, און דורך אײַערע אַנדערע אַפּאַראַטן ווען זיי פֿאַרבינדן זיך דירעקט (peer to peer). אונדזערע סערווער־לאָגן האַלטן IP־אַדרעסן ביז 14 טעג, פֿאַר זיכערהייט און כּדי צו בלאָקירן אַביוז, ווי אויטאָמאַטישע רעגיסטראַציעס. ווען איר זײַט אַרײַנגעלאָגירט, פֿאַרשרײַבן מיר אויך, איין מאָל אַ טאָג, דעם IP־אַדרעס פֿון וועלכן איר פֿאַרבינדט זיך און זײַן אומגעפֿערן אָרט (שטאָט, געגנט, פּאָסט־קאָד, לאַנד און צײַט־זאָנע, אָפּגעלייט פֿונעם IP־אַדרעס דורך Cloudflare) און אײַער נעץ־פּראָווײַדער (פֿון IPinfo), צוזאַמען מיט אײַער באַניצער־ID און דעם טיפּ און דער ווערסיע פֿון דער אַפּליקאַציע. מיר ניצן דעם דאָזיקן רעקאָרד פֿאַר זיכערהייט, כּדי צו פֿאַרהיטן אַביוז, און פֿאַר באַנוץ־סטאַטיסטיק (למשל, אין וועלכע לענדער די אַפּליקאַציע ווערט גענוצט). דאָס איז נישט דער פּינקטלעכער (GPS) אָרט פֿון אײַער אַפּאַראַט, עס ווערט נישט געטיילט מיט קיין אַנאַליטיק־ אָדער רעקלאַמע־פֿירמע, און עס ווערט אויטאָמאַטיש אויסגעמעקט נאָך 30 טעג.
• ווערסיע פֿון דער אַפּליקאַציע: די אַפּליקאַציע מעלדט אונדזערע סערווערס איר פּלאַטפֿאָרמע און ווערסיע מיט יעדער אָנפֿראַגע, כּדי מיר זאָלן קענען האַלטן עלטערע ווערסיעס אין גאַנג און אײַך בעטן דערהײַנטיקן ווען עס דאַרף זײַן.
• דערלויבענישן פֿאַר קאַמערע און מיקראָפֿאָן: די אַפּליקאַציע ניצט די קאַמערע און דעם מיקראָפֿאָן פֿון אײַער אַפּאַראַט כּדי אויפֿצונעמען און איבערצושיקן לעבעדיקן ווידעא און אַודיאָ, ווען דער קאַמערע־מאָדוס איז אַקטיוו, און דעם מיקראָפֿאָן פֿון אַן עלטערן־אַפּאַראַט בשעת איר רעדט צו אײַער בייבי.
• לאָקאַלע נעץ: כּדי צו געפֿינען Wi-Fi־קאַמערעס און צו פֿאַרבינדן אײַערע אַפּאַראַטן דירעקט, זוכט די אַפּליקאַציע אין אײַער לאָקאַלער נעץ. די רעזולטאַטן פֿונעם זוכן בלײַבן אויף אײַער אַפּאַראַט; נאָר די קאַמערעס וואָס איר לייגט צו ווערן אָפּגעהיט, ווי באַשריבן אין אָפּטייל 2א.
• קוואַליטעט פֿון דער פֿאַרבינדונג: בשעת איר קוקט אויף אַ קאַמערע, בײַטן זיך אײַערע אַפּאַראַטן אויס מיט ציפֿערן וועגן דער קוואַליטעט פֿון דער פֿאַרבינדונג (ווי דער טיפּ נעץ, די שטאַרקייט פֿונעם סיגנאַל און די דאַטן־גיכקייט) דורך דער פֿאַרשיפֿרירטער פֿאַרבינדונג צווישן זיי, כּדי צו ווײַזן דעם סיגנאַל־אָנווײַזער. זיי ווערן נישט געשיקט צו אונדזערע סערווערס.
• באַנוץ פֿונעם איבערגעב: כּדי אָנצווענדן די חודשלעכע איבערגעב־קוואָטע פֿון אומזיסטע קאָנטעס, פֿאַרשרײַבן מיר, פֿאַר יעדן מיטגליד פֿון דער קאָנטע (לויט באַניצער־ID) און פֿאַר יעדן קאַלענדאַר־חודש (UTC), וויפֿל סעקונדעס פֿון זייערע סטרימען זײַנען איבערגעגעבן געוואָרן דורך אונדזער TURN־סערווער. מיר נעמען דעם דאָזיקן רעקאָרד פֿונעם אייגענעם סעסיע־לאָג פֿון אונדזער TURN־סערווער, אויף אונדזערע אייגענע סערווערס; ער אַנטהאַלט נישט קיין ווידעא, אַודיאָ אָדער אַנדער אינהאַלט פֿון סטרימען, און מיר האַלטן נישט קיין IP־אַדרעסן פֿאַר דעם צוועק. מיר ניצן אים נאָר כּדי אָנצווענדן די קוואָטע, ער ווערט נישט געטיילט מיט קיין דריטער פּאַרטיי, און ער ווערט געהאַלטן ביז 3 חדשים און אויסגעמעקט צוזאַמען מיט אײַער קאָנטע.

ו. וויין־ און גערויש־אַלאַרמען און מעלדונגען

• קלאַנג־אַנאַליז אויפֿן אַפּאַראַט: ווען די אַלאַרמען זײַנען אָנגעצונדן, אַנאַליזירט דער קאַמערע־אַפּאַראַט (אָדער Baby Zzz's Desktop, פֿאַר אַ Wi-Fi־קאַמערע וואָס עס טיילט) דעם קלאַנג אויפֿן אַפּאַראַט אַליין, כּדי צו דערקענען וויינען אָדער גערויש; דער אַודיאָ ווערט קיינמאָל נישט געשיקט צו אונדז. ווען ער דערקענט וויינען אָדער גערויש, שיקט ער אונדזער סערווער אַן אַלאַרם־געשעעניש: וועלכע קאַמערע, דער מין קלאַנג, זײַן הילכיקייט און די צײַט. מיר ניצן די געשעעניש נאָר כּדי צו מעלדן די מיטגלידער פֿון אײַער קאָנטע; מיר היטן זי נישט אָפּ אין אונדזער דאַטן־באַזע, און זי באַווײַזט זיך אין אונדזערע סערווער־לאָגן (וואָס ווערן געהאַלטן ביז 14 טעג).
• אַלאַרם־באַשטימונגען: מיר היטן אָפּ אײַערע אַלאַרם־ברירות פֿאַר יעדער קאַמערע (וויין־ און גערויש־אַלאַרמען, אַלאַרם אָדער געוויינטלעכע מעלדונג, אויסגעלאָשן) און יעדן אָפּלייג (snooze) וואָס איר שטעלט אײַן, ביז איר ענדערט זיי, איר פֿאַרלאָזט די קאָנטע, אָדער די קאַמערע אָדער אײַער קאָנטע ווערט אויסגעמעקט.
• פּוש־מעלדונגען: כּדי צוצושטעלן אַלאַרמען צו אײַער טעלעפֿאָן, רעגיסטרירט די אַפּליקאַציע אַ פּוש־טאָקען פֿאַר יעדער אינסטאַלאַציע: פֿון Apple Push Notification service (APNs) אויף iOS, אָדער פֿון Firebase Cloud Messaging (FCM) אויף Android. מיר היטן אָפּ דעם טאָקען מיט אַ צופֿעליקן אינסטאַלאַציע־אידענטיפֿיקאַטאָר, דער פּלאַטפֿאָרמע, דער ווערסיע פֿון דער אַפּליקאַציע און דער שפּראַך פֿון די מעלדונגען. דער טאָקען ווערט אויסגעמעקט ווען איר לאָגירט זיך אַרויס, ווען Apple אָדער Google מעלדן אַז ער איז מער נישט גילטיק, אָדער צוזאַמען מיט אײַער קאָנטע. אַ מעלדונג אַנטהאַלט דעם נאָמען פֿון דער קאַמערע, דעם מין אַלאַרם, די צײַט און אינערלעכע אידענטיפֿיקאַטאָרן פֿון דער קאַמערע און פֿון דער קאָנטע; Apple אָדער Google שטעלן זי צו צו אײַער אַפּאַראַט.

ז. שיפֿר־שליסלען און לאָגינס פֿון Wi-Fi־קאַמערעס

• אַפּאַראַט־שליסלען: יעדע אינסטאַלאַציע פֿון דער אַפּליקאַציע (און פֿון Baby Zzz's Desktop) שאַפֿט איר אייגן פּאָר שיפֿר־שליסלען. דער פּריוואַטער שליסל פֿאַרלאָזט קיינמאָל נישט דעם אַפּאַראַט; מיר היטן אָפּ דעם עפֿנטלעכן שליסל מיט אַן אַפּאַראַט־אידענטיפֿיקאַטאָר און אַן אַפּאַראַט־באַצייכענונג (דער מאָדעל פֿונעם אַפּאַראַט, אָדער דער נאָמען פֿונעם קאָמפּיוטער פֿאַר Baby Zzz's Desktop). מיטגלידער פֿון אײַער קאָנטע קענען זען די רשימה פֿון די אַפּאַראַטן פֿון דער קאָנטע.
• קאַמערע־לאָגינס פֿאַרשיפֿרירט פֿון עק צו עק: די באַניצער־נעמען און פּאַראָלן פֿון אײַערע Wi-Fi־קאַמערעס (און, פֿאַר Tapo־קאַמערעס, ווערטן אָפּגעלייט פֿונעם פּאַראָל פֿון דער Tapo־קאָנטע) בלײַבן אויף אײַערע אַפּאַראַטן. כּדי זיי צו טיילן מיט די אַפּאַראַטן פֿון אײַער משפּחה, פֿאַרשיפֿרירט אַן אַפּאַראַט וואָס האָט אַן אַרײַנלאָג אים באַזונדער פֿאַר יעדן אַפּאַראַט פֿון אײַער קאָנטע (פֿאַרשיפֿרירונג פֿון עק צו עק); אונדזער סערווער היט נאָר אָפּ און שיקט ווײַטער די דאָזיקע פֿאַרשיפֿרירטע דאַטן און קען זיי נישט לייענען. ווען אַן אַפּאַראַט האָט באַקומען אַן אַרײַנלאָג, מעקן מיר אויס די פֿאַרשיפֿרירטע קאָפּיע און האַלטן נאָר אַ נאָטיץ, וועלכער אַפּאַראַט האָט דעם אַרײַנלאָג פֿאַר וועלכער קאַמערע.

ח. רעקלאַמע (Google AdMob)

די אומזיסטע ווערסיעס פֿון די Android־ און iOS־אַפּליקאַציעס ווײַזן רעקלאַמעס פֿון Google AdMob: באַנער־רעקלאַמעס, און רעקלאַמעס אויפֿן גאַנצן עקראַן איידער אַ סטרים הייבט זיך אָן; Premium־קאָנטעס זעען נישט קיין רעקלאַמעס. AdMob זאַמלט דעם רעקלאַמע־אידענטיפֿיקאַטאָר פֿון אײַער אַפּאַראַט (וווּ דאָס איז דערלויבט), דעם IP־אַדרעס, אינפֿאָרמאַציע וועגן דעם אַפּאַראַט און אינטעראַקציעס מיט רעקלאַמעס, כּדי צו ווײַזן, מעסטן און (וווּ דאָס איז דערלויבט) פּערזענלעך צופּאַסן רעקלאַמעס. וווּ דאָס געזעץ פֿאָדערט עס (למשל אינעם אייראָפּעיִשן עקאָנאָמישן ראַיאָן, אינעם פֿאַראייניקטן קיניגרײַך און אין דער שווייץ), בעט די אַפּליקאַציע אײַער הסכּמה דורך Google־ס הסכּמה־פֿאָרמולאַר, איידער רעקלאַמעס ניצן אײַערע דאַטן. אויף iOS בעט די אַפּליקאַציע אויך אײַער דערלויבעניש צו נאָכשפּירן (App Tracking Transparency); AdMob באַקומט דעם רעקלאַמע־אידענטיפֿיקאַטאָר פֿון אײַער אַפּאַראַט נאָר אויב איר דערלויבט עס, און איר קענט דאָס ענדערן אין יעדער צײַט אין די באַשטימונגען פֿון אײַער iPhone (Privacy & Security, Tracking). אויף Android קענט איר צוריקשטעלן אָדער אויסמעקן אײַער רעקלאַמע־ID, אָדער זיך אָפּזאָגן פֿון פּערזענלעך צוגעפּאַסטע רעקלאַמעס, אין די באַשטימונגען פֿון Android. איידער אַ סטרים הייבט זיך אָן, קאָנטראָלירן די אומזיסטע אַפּליקאַציעס אויך אויף אײַער אַפּאַראַט, צי מע קען דערגרייכן די רעקלאַמע־סערווערס, כּדי צו דערקענען רעקלאַמע־בלאָקירערס; דער רעזולטאַט ווערט נישט געשיקט צו אונדז.

ט. Baby Zzz's Desktop

Baby Zzz's Desktop טיילט די Wi-Fi־קאַמערעס פֿון אײַער היימישער נעץ מיט די אַפּאַראַטן פֿון אײַער משפּחה. אויף אײַער קאָמפּיוטער האַלט עס זײַן אַרײַנלאָג־סעסיע, זײַנע שיפֿר־שליסלען און די לאָגינס פֿון אײַערע Wi-Fi־קאַמערעס אין אַ פֿאַרשיפֿרירטער טעקע, וועמענס שליסל ווערט באַשיצט דורכן קאָמפּיוטער (Keychain אויף macOS, DPAPI אויף Windows), און עס האַלט לאָגן פֿון זײַן איבערגעב־סערוויס אויפֿן קאָמפּיוטער. די לאָגן לאָזן אויס נעץ־אַדרעסן, לינקען און אַרײַנלאָג־קאָדן, סײַדן איר צינדט אָן דאָס דעבאַג־לאָגירן (debug logging), וואָס געדויערט 60 מינוט און קען פֿאַרשרײַבן נעץ־אַדרעסן. Baby Zzz's Desktop שיקט נישט זײַנע לאָגן צו אונדז. עס בלײַבט אַרײַנגעלאָגירט ביז איר לאָגירט עס אַרויס אָדער ביז עס איז נישט גענוצט געוואָרן 30 טעג.

י. ביאָמעטרישע אָפּשליסונג

אויב איר צינדט אָן דעם ביאָמעטרישן אַרײַנלאָג (למשל Face ID אָדער אַ פֿינגער־אָפּדרוק), קאָנטראָלירט אײַער אַפּאַראַט אַליין אײַערע ביאָמעטרישע דאַטן. מיר באַקומען קיינמאָל נישט אײַערע ביאָמעטרישע דאַטן; מיר גייען נאָר געוואָר צי איר האָט אויסגעקליבן צו ניצן דעם ביאָמעטרישן אַרײַנלאָג.

כ. אינפֿאָרמאַציע פֿון דריטע פּאַרטייען

Google Play און App Store מעלדן אונדז דעם סטאַטוס פֿון אײַער אַבאָנעמענט (קויפֿן, באַנײַונגען, אַנולירונגען). מיר זאַמלען נישט קיין אַנדער אינפֿאָרמאַציע וועגן אײַך פֿון דריטע פּאַרטייען.

3. ווי אַזוי מיר ניצן אײַער אינפֿאָרמאַציע

מיר ניצן די אינפֿאָרמאַציע וואָס מיר זאַמלען כּדי:

• צו אויטענטיפֿיצירן באַניצער און צו פֿאַרוואַלטן די קאַמערעס, די מיטגלידער און די אַפּאַראַטן פֿון אײַער קאָנטע.
• צו פֿאַרבינדן אײַערע קאַמערע־ און עלטערן־אַפּאַראַטן מיט פֿאַרשיפֿרירטן ווידעא פֿון אַפּאַראַט צו אַפּאַראַט (peer to peer), אָדער דורך אונדזער פֿאַרשיפֿרירטן איבערגעב, ווען אַ דירעקטע פֿאַרבינדונג איז נישט מעגלעך (פֿאַר אומזיסטע קאָנטעס, אין די גרענעצן פֿון דער חודשלעכער איבערגעב־קוואָטע).
• צו שיקן וויין־ און גערויש־אַלאַרמען צו די מיטגלידער פֿון אײַער קאָנטע.
• צו פֿאַרוואַלטן Premium־אַבאָנעמענטן.
• צו ענטפֿערן אויף אײַערע אָנפֿראַגן און צו גיבן שטיצע פֿאַר קונים.
• צו דיאַגנאָזירן פֿעלערן און קראַכן, און צו פֿאַרבעסערן די פֿאַרלעסלעכקייט און דעם דיזײַן פֿון דער אַפּליקאַציע.
• צו האַלטן די אַפּליקאַציע זיכער און צו פֿאַרהיטן שווינדל און אַביוז.
• צו ווײַזן רעקלאַמעס אין די אומזיסטע ווערסיעס פֿון די Android־ און iOS־אַפּליקאַציעס.

מיר פֿאַרקויפֿן נישט אײַער פּערזענלעכע אינפֿאָרמאַציע.

4. סערוויס־פּראָווײַדערס

• האָסטינג און אַרײַנלאָגירן: אונדזערע סערווערס, די דאַטן־באַזע, דער אַרײַנלאָג־סערוויס (Keycloak, אויף אונדזערע אייגענע סערווערס), דער TURN־איבערגעב און די אָבסערוואַציע לויפֿן אויף Oracle Cloud Infrastructure (OCI) אין דאַטן־צענטערס אין די פֿאַראייניקטע שטאַטן. רעזערוו־קאָפּיעס פֿון אונדזער דאַטן־באַזע ווערן געהאַלטן אויף אונדזער אייגענעם רעזערוו־שפּײַכלער און, פֿאַרשיפֿרירט, אין OCI Object Storage.
• Cloudflare: אונדזער נעץ־פּראָווײַדער און אינהאַלט־פֿאַרשפּרייט־נעץ (CDN) פֿאַרן וועבזײַטל, די API, דאָס אַרײַנלאָגירן און די אָבסערוואַציע. ער באַהאַנדלט די אָנפֿראַגן (אַרײַנגערעכנט IP־אַדרעסן) בשעת זייער דורכגאַנג. ער מעלדט אונדז אויך דעם אומגעפֿערן אָרט (אויפֿן ניוואָ פֿון אַ שטאָט) פֿונעם IP־אַדרעס פֿון יעדער אָנפֿראַגע.
• IPinfo: געפֿינט אויס צו וועלכן נעץ־פּראָווײַדער (ISP) אַ IP־אַדרעס געהערט. מיר שיקן אים נאָר דעם IP־אַדרעס, קיינמאָל נישט אײַער באַניצער־ID אָדער פּרטים פֿון אײַער קאָנטע.
• Google: Google Play (פֿאַרשפּרייטונג, קויפֿן, אַבאָנעמענטן), Firebase Cloud Messaging (מעלדונגען אויף Android), Firebase Crashlytics (קראַך־באַריכטן) און AdMob (רעקלאַמעס אין די אומזיסטע ווערסיעס), ווי באַשריבן אויבן.
• Apple: App Store (פֿאַרשפּרייטונג, קויפֿן, אַבאָנעמענטן) און Apple Push Notification service (מעלדונגען אויף iOS), ווי באַשריבן אויבן.
• Brevo (צושטעלן בליצבריוו): די בליצבריוו וואָס מיר שיקן (ווי אײַנלאַדונגען, צוריקשטעלן פּאַראָלן און ענטפֿערס אויף שטיצע־אָנפֿראַגן) ווערן צוגעשטעלט דורך Brevo, וואָס באַקומט דעם אַדרעס פֿונעם באַקומער און די מעלדונג. די בליצבריוו וואָס איר שיקט אונדז ווערן באַקומען אויף אונדזער אייגענעם פּאָסט־סערווער.
• יורידישע פֿאָדערונגען: מיר קענען אַנטפּלעקן אײַער אינפֿאָרמאַציע אויב דאָס געזעץ פֿאָדערט עס, למשל אַלס ענטפֿער אויף אַ געריכט־באַפֿעל אָדער אַ פֿאָרלאַדונג (subpoena).

5. האַלטן און אויסמעקן דאַטן, און אײַערע רעכט

מיר האַלטן די דאַטן פֿון אײַער קאָנטע אַזוי לאַנג ווי אײַער קאָנטע עקזיסטירט. דיאַגנאָסטישע דאַטן פֿונעם וועבזײַטל און דער טאָגלעכער רעקאָרד פֿונעם IP־אַדרעס און פֿונעם אומגעפֿערן אָרט פֿון אַרײַנגעלאָגירטע באַניצער ווערן אויסגעמעקט נאָך 30 טעג, די רעקאָרדן פֿונעם באַנוץ פֿונעם איבערגעב נאָך 3 חדשים, קראַך־באַריכטן נאָך 90 טעג, און סערווער־לאָגן נאָך 14 טעג.

• אויסמעקן די קאָנטע: מעקט אויס אײַער קאָנטע אין די באַשטימונגען, אָדער אויף babyzzz.app/account-deletion. דאָס אויסמעקן נעמט תּיכּף אַוועק פֿון אונדזערע דאַטן־באַזעס אײַער פּראָפֿיל, אײַער אַרײַנלאָג־קאָנטע, קאַמערעס (אַרײַנגערעכנט די פּרטים פֿון Wi-Fi־קאַמערעס), בילדעלעך, אײַנלאַדונגען, מיטגלידערשאַפֿטן אין קאָנטעס, אַפּאַראַט־שליסלען, פֿאַרשיפֿרירטע קאַמערע־לאָגינס, אַלאַרם־באַשטימונגען, פּוש־טאָקענס, די רעקאָרדן פֿון אײַער אָננעמען די באַדינגונגען פֿון באַנוץ און די דאָזיקע פּריוואַטקייט־פּאָליטיק, רעקאָרדן פֿונעם באַנוץ פֿונעם איבערגעב און באַריכטן וועגן פֿעלערן. מיר האַלטן די באַצאָל־רעקאָרדן (פּלאַן, סומע, דאַטע, באַצאָל־אופֿן, און דעם באַשטעלונג־ אָדער טראַנזאַקציע־אידענטיפֿיקאַטאָר פֿון דער קראָם און דעם קויף־טאָקען) אָן אַ פֿאַרבינדונג מיט אײַער קאָנטע, וווּ דאָס איז נייטיק פֿאַר חשבונות־ און שטײַער־צוועקן; אויב דער זעלבער קויף אין דער קראָם ווערט שפּעטער צוריקגעשטעלט אויף אַ Baby Zzz's־קאָנטע, ווערט דער רעקאָרד ווידער פֿאַרבונדן מיט יענער קאָנטע. די רעזערוו־קאָפּיעס פֿון אונדזערע דאַטן־באַזעס ווערן אויסגעמעקט לויט אַ ראָטירנדיקן פּלאַן אין משך פֿון בערך 13 חדשים.
• אַבאָנעמענטן: דאָס אויסמעקן אײַער קאָנטע אַנולירט נישט קיין Google Play־ אָדער App Store־אַבאָנעמענט. אַנולירט אים פֿריִער אין דער קראָם: אין Google Play (Play Store → Profile → Payments & subscriptions → Subscriptions) אָדער, אויף אַן iPhone אָדער iPad, אין Settings → (אײַער נאָמען) → Subscriptions.
• צוטריט און פֿאַרריכטונג: איר קענט דערהײַנטיקן אײַער פּראָפֿיל אין דער אַפּליקאַציע, און בעטן אַ קאָפּיע פֿון דער פּערזענלעכער אינפֿאָרמאַציע וואָס מיר האַלטן, דורך זיך ווענדן צו אונדז.

6. זיכערהייט

מיר ניצן TLS־פֿאַרשיפֿרירונג פֿאַר אַלע דאַטן בשעת דער איבערשיקונג, DTLS-SRTP פֿאַר לעבעדיקן ווידעא און אַודיאָ, פֿאַרשיפֿרירונג פֿון עק צו עק פֿאַר די לאָגינס פֿון Wi-Fi־קאַמערעס וואָס ווערן געטיילט צווישן אײַערע אַפּאַראַטן, און פֿאַרשיפֿרירטן זיכערן אָפּהיט אויף אײַער אַפּאַראַט פֿאַר די אַרײַנלאָג־טאָקענס און די קאַמערע־לאָגינס. קיין סיסטעם איז נישט אינגאַנצן זיכער, און מיר קענען נישט גאַראַנטירן קיין אַבסאָלוטע זיכערהייט.

7. די פּריוואַטקייט פֿון קינדער

Baby Zzz's איז אַ געצײַג פֿאַרן אויפֿפּאַסן פֿאַר עלטערן, אַפּוטרופּסים און דערוואַקסענע אויפֿפּאַסער; די קאָנטעס זײַנען פֿאַר דערוואַקסענע. די קאַמערע ווײַזט אײַער קינד לעבעדיק, אָבער דער דאָזיקער ווידעא ווערט קיינמאָל נישט רעקאָרדירט אָדער אָפּגעהיט דורך אונדז. מיר זאַמלען נישט בכּיוון קיין פּערזענלעכע אינפֿאָרמאַציע פֿון קינדער אונטער 13 יאָר. אויב איר מיינט, אַז אַ קינד אונטער 13 יאָר האָט רעגיסטרירט אַ קאָנטע אָדער צוגעשטעלט פּערזענלעכע אינפֿאָרמאַציע, ווענדט זיך צו [email protected], און מיר וועלן דאָס גיך אויסמעקן.

8. אינטערנאַציאָנאַלע באַניצער

די אַפּליקאַציע ווערט באַטריבן פֿון די פֿאַראייניקטע שטאַטן. אויב איר געפֿינט זיך אַרויס פֿון די פֿאַראייניקטע שטאַטן, ווערט אײַער אינפֿאָרמאַציע איבערגעפֿירט קיין די פֿאַראייניקטע שטאַטן, און אָפּגעהיט און באַאַרבעט דאָרטן, וווּ עס געפֿינען זיך אונדזערע סערווערס.

9. ענדערונגען אין דער דאָזיקער פּריוואַטקייט־פּאָליטיק

מיר קענען דערהײַנטיקן די דאָזיקע פּריוואַטקייט־פּאָליטיק כּדי אָפּצושפּיגלען ענדערונגען אין אונדזערע פּראַקטיקן אָדער אין די יורידישע פֿאָדערונגען. מיר וועלן פֿאַרעפֿנטלעכן די דערהײַנטיקטע פּאָליטיק אין דער אַפּליקאַציע און אויף babyzzz.app/privacy, און אײַך מיט פּאַסיקע מיטלען באַנאַכריכטיקן וועגן וועזנטלעכע ענדערונגען.

10. קאָנטאַקט־אינפֿאָרמאַציע

אויב איר האָט פֿראַגעס אָדער באַזאָרגונגען וועגן דער דאָזיקער פּריוואַטקייט־פּאָליטיק אָדער וועגן אונדזערע דאַטן־פּראַקטיקן, ביטע ווענדט זיך צו אונדז:

• פֿירמע: Baby Zzz's LLC
• בליצפּאָסט: [email protected]
• פּאָסט־אַדרעס: P.O. Box 3091, Bentonville, AR 72712

11. אָנווענדלעך רעכט

די דאָזיקע פּריוואַטקייט־פּאָליטיק ווערט רעגולירט דורך די געזעצן פֿון דער שטאַט אַרקאַנסאַס, פֿאַראייניקטע שטאַטן, אָן רעכענען זיך מיט אירע פּרינציפּן פֿון קאָליזיע־רעכט.

דורך ניצן Baby Zzz's באַשטעטיקט איר, אַז איר האָט געלייענט און פֿאַרשטאַנען די דאָזיקע פּריוואַטקייט־פּאָליטיק, און אַז איר זײַט מסכּים מיט איר.