Yksityisyys, tunnistus ja perheen hallinta
Huusholli on rakennettu niin, että perheen tiedot kuuluvat perheelle. Tämä sivu kertoo, mitä se tarkoittaa käytännössä: mitä palvelin näkee, miten perheenjäsenet tunnistetaan ja miten laitteita hallitaan.
Mitä palvelin näkee
Perheen nimi, jäsenten nimet ja kuvat, hommat, menot, viestit ja ääniviestit salataan laitteella perheen avaimella, ennen kuin ne lähetetään palvelimelle. Palvelin säilyttää salattuja paketteja ja niiden tekniset tunnisteet, kuten mihin perheeseen paketti kuuluu ja milloin se on muuttunut. Palvelin ei voi avata paketteja, koska sillä ei ole avainta. Siksi emme voi lukea perheenne viestejä tai hommia, emmekä palauttaa niitä, jos avain häviää.
Tilun ohjeet ja kuvasto eivät sisällä perheen tietoja: ne ovat samat kaikille perheille, ja ne haetaan palvelimelta sellaisenaan.
Perheen avain ja Public ID
Perheen avain luodaan laitteella, kun perhe luodaan. Huusholli näyttää sen kerran, ja se pitää tallentaa talteen. Perheen avain ja perheen julkinen tunniste (Public ID) yhdessä palauttavat perheen uudelle laitteelle. Avainta tarvitaan myös, jos pääkäyttäjän tunnusluku unohtuu. Meillä ei ole avaimesta kopiota.
Kun jäsenen oma laite liitetään perheeseen liittymiskoodilla, koodi tuo perheen avaimen laitteelle salattuna. Avainta ei kirjoiteta eikä näytetä.
Roolit
Jokaisella perheenjäsenellä on rooli, joka näkyy värinä, ei tekstinä.
- Pääkäyttäjä
- Perheen luoja. Hallitsee jäseniä, rooleja, liittymiskoodeja, tunnuslukuja ja asetuksia. Pääkäyttäjiä voi olla useampi.
- Vanhempi ja isovanhempi
- Näkevät koko perheen tilanteen, lisäävät ja muokkaavat hommia ja menoja ja hoitavat pyrähdystä. Eivät hallitse jäseniä tai laitteita.
- Lapsi
- Näkee omat hommansa ja viestinsä lukutasonsa mukaan: kuvina, listana tai aikuisen näkymänä. Ei näe perheen hallintaa.
- Vieras
- Esimerkiksi lastenhoitaja: näkee päivän hommat ja viestit, ei hallintaa.
Omat ja yhteiset laitteet
Laitteen tila päätetään liittymiskoodilla, ei asetuksista.
- Oma laite. Jäsenen oma liittymiskoodi (Perhe › Jäsenet, jäsenen rivi) tekee laitteesta hänen omansa. Laite muistaa käyttäjän eikä kysy, kuka käyttää. Lapsen oma laite on aina lukittu lapseen.
- Yhteinen laite. Yhteinen laite -rivin koodi liittää esimerkiksi keittiön tabletin tai yhteisen tietokoneen selaimen. Jokainen valitsee itsensä kuvasta, ja laite palaa valintaan viiden minuutin käyttämättömyyden jälkeen. Koodi on voimassa tunnin.
- Koodit ovat kertakäyttöisiä. Käytetty, vanhentunut tai väärä koodi ei kelpaa, ja liian monta yritystä pysäyttää liittymisen hetkeksi.
- Unohda laite. Poistaa perheen tiedot ja avaimen laitteelta. Perhe palautetaan myöhemmin liittymiskoodilla tai perheen avaimella.
Tunnusluku ja kuvasalasana
Tunnistuksen tarkoitus on suojata perheenjäseniä toistensa kiusanteolta samalla laitteella: ettei sisarus merkitse toisen hommia valmiiksi tai lue toisen viestejä.
- Pääkäyttäjällä on aina tunnusluku. Nelinumeroinen tunnusluku kysytään, kun pääkäyttäjän kuva valitaan yhteisellä laitteella ja ennen perheen hallintaa.
- Muille tunnusluku on vapaaehtoinen. Ilman tunnusta profiilin voi avata kuka tahansa laitteella. Pääkäyttäjä asettaa ja poistaa tunnukset Perhe › Jäsenet -sivulla.
- Pienimmän kuvasalasana. Lapsi, joka ei vielä lue, valitsee kolme kuvaa yhdeksästä oikeassa järjestyksessä. Kuvat ovat joka kerta eri paikoissa, ja Tilu kannustaa ja neuvoo, jos salasana menee väärin.
- Muista minut. Omalla selaimella voi valita, ettei tunnusta kysytä joka kerta.
- Unohtunut tunnus. Pääkäyttäjä antaa jäsenelle uuden tunnuksen. Pääkäyttäjän oman tunnusluvun vaihtoon tarvitaan perheen avain.
Tunnukset tallennetaan salattuina samalla tavalla kuin muut perheen tiedot. Palvelin ei näe niitä.
Lasten viestit
Lapsen keskustelut ovat lapsen omia myös perheen sisällä. Aikuinen näkee lapselle tulleen viestin vain, kun lapsi painaa Näytä aikuiselle. Avunpyyntö hommakortilta on poikkeus: se on tarkoitettu aikuiselle, ja se näkyy aikuisen Viesteissä linkkinä hommaan.
Viestien säilytys
Pääkäyttäjä voi valita Asetukset › Viestit -sivulla, että vanhat viestit poistetaan automaattisesti valitun ajan jälkeen. Poisto koskee kaikkia perheen laitteita.
Mitä emme tee
- Emme näytä mainoksia.
- Emme myy tai luovuta tietoja.
- Emme lue perheen sisältöä, koska emme voi.
Yrityksen yleinen tietosuojaseloste: Tietosuoja.
Päivitetty