Personuppgifter och loggning i SL:s API:er
Hej!
Jag utvecklar SL Commute, en app som visar avgångar och söker resor med SL Transport och SL Journey-planner v2.
Jag behöver förtydliga appens integritetspolicy och Google Plays datasäkerhetsdeklaration:
Tack för hjälpen!
Jag utvecklar SL Commute, en app som visar avgångar och söker resor med SL Transport och SL Journey-planner v2.
Jag behöver förtydliga appens integritetspolicy och Google Plays datasäkerhetsdeklaration:
- Sparar era API-servrar IP-adresser, hållplatssökningar eller valda från- och tillhållplatser?
- Vad används uppgifterna till och hur länge sparas de?
- Används IP-adresser för att identifiera användare eller uppskatta deras geografiska plats?
- Kan användare begära att uppgifterna raderas, och hur gör de det?
- Finns en aktuell integritetspolicy för just dessa API:er?
Tack för hjälpen!
Följ inlägget
1
följare
Ber om ursäkt för sent svar, frågan ramlade mellan stolarna när annat kom upp. Här är svaren för transport.integration.sl.se och journeyplanner.integration.sl.se/v2:
IP-adresser sparas inte. Däremot loggas de anrop som görs, inklusive parametrar som hållplatssökningar och valda från- och tillhållplatser. Alla anrop går via SLs integrationsplattform, och reseplaneraren bakom den ser därför inte vem den externa klienten är. Integrationsplattformen loggar också parametern userAgent.
Loggarna används enbart för felsökning. I integrationsplattformen sparas sökningar och userAgent i en vecka och raderas sedan. I reseplaneraren sparas loggarna i [X dagar/veckor].
Nej. IP-adresser sparas inte och används därför inte för att identifiera användare eller uppskatta deras position.
Loggarna innehåller inga uppgifter som kan kopplas till en enskild användare. Därför går det inte att plocka ut eller radera en specifik persons uppgifter. Loggarna rensas automatiskt efter lagringstiden ovan.
Det finns ingen separat integritetspolicy för de enskilda API:erna. SLs generella hantering beskrivs i SL:s behandling av personuppgifter och Om webbplatsen. De är dock främst skrivna för SLs egna kanaler och tjänster och täcker inte uttryckligen de öppna API:erna via Trafiklab.
Vänliga hälsningar,
Bert