English

OntoHybrid — MAPSPIES privaatheidskennisgewing

Hierdie kennisgewing verduidelik watter persoonlike inligting OntoHybrid — MAPSPIES oor u versamel, hoekom ons dit versamel, wie andersins dit sien, hoe lank ons dit hou, en wat u daaromtrent kan doen. Dit is ons formele kennisgewing kragtens artikels 17 en 18 van die Wet op die Beskerming van Persoonlike Inligting, 4 van 2013 (POPIA).

1. Wie ons is en hoe om ons te kontak

Verantwoordelike party: OntoHybrid (sole proprietor).
Posadres: 'n diensadres word tans gevestig en sal hier gepubliseer word sodra dit bestaan. In die tussentyd word elke versoek kragtens hierdie kennisgewing by die e-posadres hieronder hanteer, en u kan ook regstreeks by die Reguleerder kla (afdeling 8) sonder om eers na ons te kom.
Inligtingsbeampte: kontak die Inligtingsbeampte by privacy@streetmirrorapp.com.

Vir POPIA §23-25-versoeke (toegang, regstelling, verwydering), of enigiets anders wat in hierdie kennisgewing genoem word, e-pos asseblief die Inligtingsbeampte by die adres hierbo. Ons sal binne sewe kalenderdae reageer vir toegangversoeke en binne 30 kalenderdae vir die res.

2. Watter persoonlike inligting ons hou

Ons hou hierdie lys doelbewus kort (POPIA §10 minimaliteit) en publiseer dit hier sodat u die volle prentjie kan sien sonder om die kode te lees.

2.1 Oor u (die geregistreerde gebruiker)

• U telefoonnommer (E.164-formaat, bv. +27821234567).
• U gekose vertoonnaam (wat u ook al by aanmelding ingetik het).
• 'n Toestel-identifiseerder (a satistiek UUID wat die app by die eerste opstart genereer — nie verbind aan enige advertensie-ID, IMEI of IMSI nie).
• U voorkeurtaal (Engels of Afrikaans).

2.2 Oor u noodkontakte

• Telefoonnommer en vertoonnaam van elke kontak wat u byvoeg.
• Of hulle deur SMS-dubbeltik ingestem het (hangend / aktief / geweier / verval), en wanneer.

2.3 Oor elke verifikasiesessie

• Wat die sessie geaktiveer het (paniekknoppie, sleutelwoord, sensorreël).
• 'n Kort, geënkripteerde klankopname (stem-biometrie — sien §8 hieronder vir die ekstra veiligheidsmaatreëls).
• 'n Hash-geketende oudit-spoor van elke gebeurtenis en besluit (dit is hoe ons later aan u of aan die Reguleerder presies kan wys wat die platform gedoen het en hoekom).
• Uitgaande SMS-metadata (watter voorsiener, watter boodskap-ID, afgelewer / misluk).
• GPS-koördinate wat tydens 'n lewendige voorval versamel en as 'n liggingsspoor gehou word sodat 'n noodkontak kan sien waar u is.

2.4 Wat ons NIE versamel nie

• E-posadresse.
• Fisiese adresse.
• Toestelvingerafdrukke, IMEI, IMSI, of enige identifiseerder buiten die telefoonnommer waarmee u aangemeld het.
• Stem-biometrie op die bediener — die basislyn op die toestel verlaat u foon nooit nie.
• Enige derdeparty-analitiese data. Daar is geen Google Analytics, Segment, Mixpanel, of advertensie-SDK enige plek in hierdie platform nie.

3. Waarom ons dit hou (doeleindes)

1. Om noodwaarskuwings te stuur per SMS aan die kontakte wat u vooraf aangewys het wanneer u foon 'n moontlike voorval sinjaleer (paniek-tik, sleutelwoord, sensorreël).
2. Om 'n kort oudit-spoor te hou sodat u (of 'n reguleerder) later kan vra “wat het die platform gedoen?” en 'n gesagvolle antwoord kan kry.
3. Om misbruik te bespeur en te voorkom (tempolimiete, herafspeel-verdediging, toets-modus-isolasie) sodat regte noodgevalle nie in geraas verlore gaan nie.

4. Ons regsgrondslag onder POPIA

• U aanmelding: §11(1)(b) — nodig om die kontrak uit te voer wat u versoek het deur die app te installeer en Meld aan te tik.
• Byvoeging van 'n noodkontak: §11(1)(a) — toestemming van die derde party, verkry deur 'n SMS-dubbeltik. Die kontak bly “hangend” en ontvang geen waarskuwings totdat hulle Bevestig tik.
• Aflewering van 'n waarskuwing tydens 'n regte noodgeval: §11(1)(d) — nodig om u regmatige belang in u eie fisiese veiligheid te beskerm, bo-op die staande toestemming hierbo.
• Behoud van die oudit-spoor: §14 — die kortste tydperk wat redelik is om oorsig deur u en die Reguleerder moontlik te maak.

5. Wie andersins toegang het

5.1 SMS-voorsiener

Om 'n SMS werklik af te lewer, gee ons die ontvanger se telefoonnommer en die boodskapinhoud aan 'n SMS-poort. Op 2026-08-23 is ons voorsiener Twilio Inc. (United States). Die voorsiener sien noodwendig:

• Die ontvanger se telefoonnommer.
• Die SMS-inhoud (wat gewoonlik die sender-gebruiker se vertoonnaam sal noem sodat die ontvanger weet van wie die waarskuwing kom).

Die voorsiener hou hierdie metadata onder sy eie privaatheidsbeleid en afleweringsrekord-behoudreëls. Ons magtig hulle nie om u data vir enige ander doel te gebruik nie.

5.2 Beheerkamer-vennote

By MVP het ons nul eksterne beheerkamer-vennote opgestel. As ons ooit een byvoeg (byvoorbeeld 'n gewapende reaksie-CMS), sal ons hierdie kennisgewing wysig EN bestaande gebruikers in kennis stel voordat hul data met 'n nuwe ontvanger gedeel word.

5.3 Interne bedieners

Spraak-na-teks (Whisper) en die KI-besluitmodel loop albei op dieselfde bediener as die platform self. U klank word nooit na 'n eksterne transkripsie-API, wolk-LLM of stoorplek gestuur nie.

6. Hoe lank ons dit hou

• Sessie-gebeure + oudit-spoor + geënkripteerde klank: 1826 dae as standaard (een enkele behoudsknop, want sessies verval saam met die klankblob).
• Rekening-verwydering: 'n geverifieerde versoek sit 'n grafsteen op die rekening. Daar is geen geskeduleerde werker wat binne 'n uur rekords uitvee nie, en geen verpakte persoonlike-data-argief nie.

'n Regshou onder POPIA §14(5)(b) kan behoud vir 'n spesifieke onderwerp verleng as 'n lewendige ondersoek dit vereis. Die geraakte onderwerp word in kennis gestel voordat die hou toegepas word.

7. U regte en hoe om dit uit te oefen

7.1 Reg op toegang (§23)

U kan 'n afskrif vra van alle persoonlike inligting wat ons oor u hou. E-pos privacy@streetmirrorapp.com vanaf die telefoonnommer op u rekening. Daar is vandag geen in-app data-uitvoer-knoppie nie. Kriptografiese sleutelmateriaal word nie ingesluit nie — dit sou die platform se eie sekuriteitwaarborge vir u en ander onderwerpe verswak.

7.2 Reg op regstelling (§24)

Meld die toestel weer aan om u vertoonnaam, taal of telefoon te verander. Enigiets anders, e-pos die Inligtingsbeampte.

7.3 Reg op verwydering (§24)

E-pos die Inligtingsbeampte vanaf die telefoonnommer op u rekening, of roep POST /v1/users/{user_id}/erasure terwyl u op hierdie toestel aangemeld is. Daardie geverifieerde roep sit 'n grafsteen op die rekening (die toestel-id word herskryf). Dit is nie 'n uitvee binne 'n uur nie, daar is geen openbare ongeverifieerde uitvee-vorm nie, en iemand wat die app verwyder het kan nie verwydering oor HTTP voltooi totdat 'n later golf daardie pad herbou nie.

7.4 Reg om te weier (§11(3))

Noodkontakte kan te eniger tyd STOP op enige SMS antwoord. Ons stop onmiddellik met aflewering aan daardie nommer en registreer die beswaar permanent.

7.5 Reg om nie aan outomatiese besluite onderwerp te wees nie (§71)

Die KI-klassifiseerder besluit slegs of 'n waarskuwing gestuur moet word. Dit bou nie 'n permanente profiel van u nie en beïnvloed geen besluit wat regsgevolge buiten die spesifieke waarskuwing sou tot gevolg hê nie.

8. Klagtes by die Reguleerder

U kan te eniger tyd 'n klagte by die Inligtingsreguleerder indien. U hoef nie eers by ons te kla nie (alhoewel ons graag die kans wil kry om dit reg te maak):

• Webwerf: https://inforegulator.org.za/
• Klagte-e-pos: complaints.IR@justice.gov.za
• Klagtevorm: POPIA/IR/EN

9. Sekuriteitsmaatreëls

• Alle netwerkverkeer gebruik HTTPS met HSTS-vaspenning.
• Klankopnames word in rus met per-sessie AES-256-sleutels geënkripteer.
• Die oudit-spoor is hash-geketen en Ed25519-onderteken — enige agternageknoei is bespeurbaar.
• Alle onderteken-URL'e (klankterugvoer, lewende ligging) verval binne minute en het per-teken tempolimiete.
• Ons volg die insident-reaksie-riglyn by docs/runbooks/breach-response.md vir enige vermoedelike kompromie, en ons stel u in kennis binne die POPIA §22-tydsbestek.

10. Wysigings aan hierdie kennisgewing

Ons mag hierdie kennisgewing bywerk soos die platform ontwikkel. Wesenlike wysigings sal boaan hierdie bladsy aangekondig word en, vir onderwerpe met 'n geregistreerde toestel, deur 'n in-app-kennisgewing. Die “Van krag”-datum boaan hierdie bladsy dui aan wanneer die huidige weergawe van krag geword het.