Valaivla dals: 2026-08-26
Quai è ina translaziun rumantscha furnida per orientaziun. La versiun tudestga è decisiva; en cas da contradicziuns vala la versiun tudestga.
1. Survista
rowculus è in’app mobila che sustegna in remar pli segir, cundividend infurmaziuns da sessiun e da posiziun tranter las utilisadras ed ils utilisaders participants.
Questa decleraziun da protecziun da datas declera tge datas che nus elavurain, pertge che nus las elavurain e tge pussaivladads da tscherna che ti has.
In resumaziun curt e cumprensibel per l’utilisaziun en l’app chattas ti sut legal/privacy_policy_in_app_rm_ch.md.
2. Per tgi che questa decleraziun vala
Questa decleraziun vala per las utilisadras ed ils utilisaders da l’app mobila rowculus sin iOS ed Android.
3. Datas che nus elavurain
3.1 Datas da posiziun
Sche la cumpartiziun da la posiziun ed ina sessiun da rem activa èn activadas en l’app, elavurain nus tias datas da posiziun per porscher funcziuns centralas, per exempel:
- Mussar la posiziun da tia atgna batla sin la charta.
- Cundivider tia posiziun cun auters participants.
- Mussar auters participants sin la charta.
Tia posiziun na vegn betg trametta a tut las utilisadras ed ils utilisaders da l’app: la visibilitad è limitada a tia proximitad geografica immediata. Auters participants vesan tia batla mo sche els sa chattan en in circul da radius d’aut 1 km; e vice versa vesas ti mo batlas en tia atgna proximitad. Questa limitaziun vegn applitgada dal cufatg dal server, betg mo zuppada en l’app, e sa mida automaticamain, dumbenter ti ta mouvas.
Durant ina sessiun da rem activa po l’elavuraziun da la posiziun cuntinuar, sche l’app è en il fund davos u sche l’visur è bloccà, tenor las autorisaziuns da tes apparat e las configuraziuns dal sistem operativ. Sin Android mussa l’app durant quest temp ina communicaziun permanenta davart la lieunga da la posiziun. Sin iOS po il sistem mussar sia atgna vista per la lieunga da la posiziun en il fund davos. La lieunga en il fund davos è prevesida per ina sessiun da rem activa; il terminar da la sessiun u il deactivar da la cumpartiziun da la posiziun ferma la cumpartiziun da la posiziun. Ella n’è betg prevesida per cuntinuar suenter in fermar sfurzà da l’app, e tes sistem operativ po la fermar en tscherts cas.
3.2 Datas da sessiun e d’identitad
L’app elavura indicaziuns e datas da profil colligadas cun la sessiun, per exempel:
- ID d’utilisader da la sessiun (Session User ID).
- ID da la batla.
- Num da la batla (sche configurà).
Quests valurs servan per distinguer ils participants e per drizzar las actualisaziuns da sessiun.
Sche ti activeschas il Modus Anonim per ina sessiun, vegnan num e tip da tia batla omess da las actualisaziuns da posiziun cundividas cun auters participants. Tias indicaziuns da batla/sessiun sco er la categoria dal vehichel (necessaria per mantegnair la segirezza anticollisiun) vegnan vinavant elavuradas normalmain.
3.3 Datas tecnicas e datas da l’apparat
Per manaschientar e diagnosticar il servetsch, elavurain nus eventualmain metadatas tecnicas, per exempel:
- Versiun da l’app e numer da build.
- Infurmaziuns davart apparat/plattafurma (per exempel designaziun da l’apparat e model dal telefon), mo sche la cumpartiziun da diagnostica è activada en l’app.
- Tip e versiun dal sistem operativ.
- Stadi da connexiun e timestamps.
- Stadi da la battaria, mo sche la cumpartiziun da diagnostica è activada en l’app.
Sche la cumpartiziun da diagnostica è activada, registrain e memorisain nus supplementarmain, sin noss’infrastructura, il flus da datas cumplet da questa sessiun da rem — inclus tia posiziun, velocitad e direcziun durant la sessiun, ensemen cun las metadatas da sessiun e d’apparat descrittas survart — per tests interns, garanzia da qualitad ed intents da simulaziun (per exempel per reproducir datas realas da sessiuns per tester il cumportament da la reconoschientscha da collisiuns). Questa registraziun na vegn betg cundivida cun auters participants ni communitgada ordaifer l’utilisaziun interna da svilup e da test da rowculus; ella vegn mantegnida mo tant ditg sco necessari per quest intent, e betg tenor in plan fix (vesair chapitel 8).
Lingua/regiun vegnan utilisadas exclusivamain sin tes apparat per mussar l’app en tia lingua preferida e na vegnan betg transmessas a nus ni ad auters participants.
3.4 Represchentaziun da la charta
Sche la charta vegn mussada, dumonda tes apparat mattiglias da charta (datas d’maletta per il champ da charta visibel) da nossa infrastructura da hosting da mattiglias. Questas dumondas revelan necessariamain il champ da charta approximativ che ti guardas (sco er l’adressa IP da tes apparat) a questa infrastructura, independentamain sche la cumpartiziun da la posiziun è activada.
3.5 Autentificaziun da l’installaziun e cumprova d’integritad da la plattafurma
Per proteger il servetsch cunter installaziuns d’app betg autorisadas u midadas, crea l’app ina clav criptografica specifica per l’apparat e registrescha in’identitad d’installaziun tar noss servetsch d’autentificaziun. Nus elavurain:
- In ID d’installaziun generà a casualitad.
- La plattafurma da l’apparat (iOS u Android).
- La clav publica da l’installaziun sco er in’impronta da questa clav. La clav privata resta en il magasin da clavs protegì da l’apparat e na vegn betg trametta a nus.
- Challenges criptografics, signaturas, timestamps ed indicaziuns da tokens d’access da curta durada, utilisadas per verifitgar l’installaziun e per autorisar l’access a MQTT ed a las mattiglias da charta.
- Cumprovas d’integritad da la plattafurma da Apple App Attest sin iOS u da Google Play Integrity sin Android.
Sin Android elavura Google la dumonda d’integritad e retorna in giudizi d’integritad che noss servetsch d’autentificaziun verifitgescha. Sin iOS crea Apple App Attest la cumprova (attestation) e las conferitgas (assertions) utilisadas da noss servetsch d’autentificaziun; nus memorisain l’indicaziun da clav App Attest, il certificat public, la quittanza (receipt), las datas da validaziun ed il contader da conferitgas. Apple e Google pon elavurar datas tecnicas tenor lur atgnas cundiziuns da protecziun da datas cur ch’ils servetschs d’integritad da la plattafurma vegnan utilisads.
Questas datas d’autentificaziun èn necessarias per stabilir ina connexiun a servetschs protegids da rowculus. Sche la registraziun u la cumprova d’integritad n’è betg disponibla u betg reussida, na funcziunan eventualmain betg la cumpartiziun da posiziun via MQTT e l’access protegì a las mattiglias da charta.
3.6 Datas che nus na collectain betg intenziunadamain en quest process
L’app n’è betg concepida per collectar datas da carta da pajament u autras datas da conti finanzial.
4. Co che nus collectain datas
Nus collectain datas:
- Directamain dals sensors da tes apparat e da las autorisaziuns dal sistem operativ (per exempel la posiziun).
- Da la configuraziun da l’app e dal stadi da funcziunament.
- Tras la communicaziun app-server necessaria per las funcziuns da sessiun.
5. Pertge che nus elavurain datas
Nus elavurain datas persunalas per ils suandants intents:
- Per porscher funcziuns da charta/sessiun e funcziuns da segirezza per il remar.
- Per mantegnair l’affidabilitad dal servetsch e per schliar problems.
- Per segirar e survegliar las communicaziuns da l’app.
- Per ademplir obligaziuns legalas applitgablas.
6. Basa giuridica (sche applitgabel)
Tenor l’ordinaziun giuridica sa basa l’elavuraziun sin ina u pliras da las suandantas basas:
- Tia consentiment (per exempel configuraziuns/autorisaziuns da cumpartiziun da posiziun).
- L’ademplischment d’in servetsch dumandà da tai.
- Interess legitim da manaschientar in’app affidabla e segira.
- L’ademplischment d’obligaziuns legalas.
7. Communicaziun e destinatars
Nus communitgain datas mo uschè lunsch sco necessari per porscher il servetsch, tranter auter a:
- Infrastructura/servetschs utilisads per transmetter u hostar messadis da sessiun.
- Infrastructura/servetschs utilisads per hostar e liberar mattiglias da charta (vesair chapitel 3.4).
- Autras utilisadras ed auters utilisaders participants, dentant mo per datas necessarias per funcziuns da visibilitad da la sessiun (per exempel actualisaziuns da posiziun cundividas), e er lura mo a persunas en tia proximitad geografica immediata (vesair chapitel 3.1) — betg a tut las utilisadras ed ils utilisaders da l’app.
- Apple App Attest e Google Play Integrity, tenor tia plattafurma, per verifitgar che l’installaziun da l’app e l’apparat ademplischan las pretensiuns d’integritad dal servetsch (vesair chapitel 3.5).
Nus na vendain naginas datas persunalas.
8. Mantegniment da las datas
Ils messadis actuals da posiziun e da sessiun vegnan transmess via il servetsch MQTT senza la funcziun da messadis mantegnids (retained messages) da MQTT. rowculus na maneschia intenziunadamain nagina istorgia dal cufatg dal server da quests messadis per sessiuns per las qualas la cumpartiziun da diagnostica n’è betg activada. Messadis pon restar curtamain en la memoria dal servetsch durant la consegna, e sistems operativs pon elavurar metadatas da connexiun e da segirezza.
Sche la cumpartiziun da diagnostica è activada per ina sessiun, vegnan las datas da posiziun e da sessiun da questa sessiun supplementarmain registradas sin nossa infrastructura, sco descrit en chapitel 3.3. Questa registraziun vegn mantegnida tenor ina directiva colligada a l’intent empè d’ina durada da mantegniment fixa: ella vegn utilisada exclusivamain per tests interns e simulaziuns, mai cundivida ni communitgada ordaifer questa utilisaziun interna, e stizzada uschespert ch’ella n’è betg pli necessaria per quest intent.
L’ID d’installaziun, la plattafurma, la clav publica, l’impronta da la clav, ils timestamps da verificaziun ed il certificat App Attest iOS vegnan memorisads en la banca da datas d’autentificaziun, per che in’installaziun possia cuntinuar a s’autentifitgar. Els vegnan actualmain mantegnids tant ditg sco l’installaziun resta registrada, u fin ch’ils protocols vegnan stizzads en il rom d’ina dumonda da protecziun da datas, da la mantegniment dal servetsch u da la relaschada. Protocols da challenges d’autentificaziun cuntegnan temps da scadenza (normalmain duas minutas), ma protocols da challenges scadids ed utilisads pon restar en la banca da datas d’autentificaziun fin la proxima mantegniment.
Sin tes apparat vegnan l’ID d’installaziun, indicaziuns da sessiun, profils da batla, preferenzas da protecziun da datas e stadi da registraziun mantegnids en il magasin da l’app, fin ch’els vegnan remplazzads, reinizialisads da l’app, u allontanads cun stizzar las datas da l’app u cun deinstallar l’app, resalvà il cumportament da backup dal sistem operativ.
Protocols da segirezza e d’infrastructura pon cuntegnair timestamps, indicaziuns d’installaziun u da client, resultats da dumondas e metadatas da rait. Els vegnan mantegnids tenor las directivas operativas davart rotaziun da protocols, backup, segirezza e pretensiuns legalas. Nus na protocollain betg intenziunadamain il cuntegn da messadis MQTT en il funcziunament normal dal broker.
Nus perfecziunain durant la fasa beta stizzadas automatisadas e termins da mantegniment fixs. Fin che quests termins èn realisads, po ti dumandar ina stizzada tras las indicaziuns da contact survart. Tscherts protocols ston eventualmain vegnir mantegnids pli ditg, sche quai è necessari per motivs da segirezza, giuridics u da conformitad.
9. Segirezza
Nus applitgain mesiras tecnicas ed organisatoricas raschunaivlas per proteger las datas cunter access betg autorisà, perdita, abus u midada.
Nagina metoda da transmissiun u da memorisaziun è cumplettamain segira, uschia che segirezza absoluta na po betg vegnir garantida.
10. Tias pussaivladads da tscherna e configuraziuns
Ti pos:
- Controllar autorisaziuns da posiziun en las configuraziuns da tes apparat.
- Activar u deactivar la configuraziun en l’app per la cumpartiziun da posiziun.
- Activar il Modus Anonim per ina sessiun: auters participants na vesan ni il num ni il tip da tia batla sin lur charta. Tia posiziun vegn vinavant cundivida, e la reconoschientscha da collisiuns funcziunescha vinavant normalmain — il Modus Anonim zuppa infurmaziuns da visualisaziun, el na ferma betg la cumpartiziun da posiziun. Per fermar la cumpartiziun cumplettamain, termina tia sessiun (vesair sutvart).
- Cumenzar u terminar ina sessiun da rem; il terminar ferma la lieunga da la posiziun en il fund davos e la cumpartiziun da posiziun.
- Fermar l’utilisaziun da l’app da tuttas dat.
Il deactivar da la cumpartiziun da posiziun po limitar u deactivar funcziuns centralas da la reconoschientscha da collisiuns.
11. Tias dretgs
Tenor tia posiziun geografica ed il dretg applitgabel po ti avair ils suandants dretgs:
- Access a tias datas persunalas.
- Rectificaziun da datas nuncorrectas.
- Pretender la stizzada da datas.
- Limitar l’elavuraziun u sa opponer ad ella.
- Transferibilitad da datas.
- Revocar il consentiment (sche il consentiment è la basa).
Per exercitar tias dretgs, contactescha nus tras las indicaziuns survart.
12. Uffants
rowculus n’è betg destinada ad uffants sut l’aetad pretendida dal dretg applitgabel senza participaziun adequata dals geniturs u dals represchentants legals.
13. Transferiments internaziunals
Sche datas vegnan elavuradas en auters pajais che tes agen, applitgain nus, sche giuridicamain necessari, mesiras da protecziun adequatas.
14. Midadas da questa decleraziun
Nus pudain actualisar questa decleraziun da temp en temp. Nus publitgain la versiun actualisada cun ina nova data "actualisà als".
15. Contact
Post responsabel/exploitant: rowculus.ch E-mail: privacy@rowculus.ch Adressa: Chriesibaum GmbH, rowculus, Oberer Gubel 59, 8645 Jona, Svizra
Per dumondas davart la protecziun da datas, inditgescha avunda infurmaziuns per che nus possian verifitgar e respunder a tia dumonda.
16. Infurmaziuns dals app stores
Ti chattas eventualmain er infurmaziuns da protecziun da datas specificas per la plattafurma en las entradas dals app stores (per exempel en las secziuns da segirezza da datas da l’App Store e da Google Play). En cas da contradicziun vala questa decleraziun, nun che pretensiuns obligatoricas da la plattafurma pretendan indicaziuns supplementaras.