Privacy, identificazione e gestione della famiglia
Huusholli è costruito perché i dati della famiglia appartengano alla famiglia. Questa pagina spiega cosa significa in pratica: cosa vede il server, come vengono identificati i membri della famiglia e come si gestiscono i dispositivi.
Cosa vede il server
Il nome della famiglia, i nomi e le immagini dei membri, le faccende, i piani, i messaggi e i messaggi vocali vengono cifrati sul dispositivo con la Family Key prima di essere inviati al server. Il server conserva pacchetti cifrati e i loro identificatori tecnici, come a quale famiglia appartiene un pacchetto e quando è cambiato. Il server non può aprire i pacchetti, perché non ha la chiave. Per questo non possiamo leggere i messaggi o le faccende della vostra famiglia, né ripristinarli se la chiave va persa.
L'aiuto di Tilu e il catalogo di immagini non contengono dati della famiglia: sono uguali per tutte le famiglie e vengono scaricati dal server così come sono.
Family Key e Public ID
La Family Key viene creata sul dispositivo alla creazione della famiglia. Huusholli la mostra una sola volta, e va conservata in un posto sicuro. La Family Key e l'identificatore pubblico della famiglia (Public ID) insieme ripristinano la famiglia su un nuovo dispositivo. La chiave serve anche se il PIN del genitore amministratore viene dimenticato. Non ne teniamo copia.
Quando il dispositivo personale di un membro entra nella famiglia con un codice di accesso, il codice porta la Family Key sul dispositivo cifrata. La chiave non viene né digitata né mostrata.
Ruoli
Ogni membro della famiglia ha un ruolo, che si vede come un colore, non come testo.
- Genitore amministratore
- Chi ha creato la famiglia. Gestisce membri, ruoli, codici di accesso, PIN e impostazioni. Possono esserci più genitori amministratori.
- Genitore e nonno o nonna
- Vedono la situazione di tutta la famiglia, aggiungono e modificano faccende e piani e conducono il frullo. Non gestiscono membri o dispositivi.
- Bambino o bambina
- Vede le proprie faccende e i propri messaggi secondo il livello di lettura: come immagini, come elenco o nella vista adulto. Non vede la gestione della famiglia.
- Ospite
- Per esempio chi fa da babysitter: vede le faccende e i messaggi del giorno, non la gestione.
Dispositivi personali e condivisi
La modalità di un dispositivo è decisa dal codice di accesso, non nelle impostazioni.
- Dispositivo personale. Il codice di accesso di un membro (Famiglia › Membri della famiglia, la riga del membro) rende il dispositivo suo. Il dispositivo ricorda l'utente e non chiede chi lo sta usando. Il dispositivo personale di un bambino è sempre bloccato sul bambino.
- Dispositivo condiviso. Il codice della riga Dispositivo condiviso collega per esempio il tablet della cucina o il browser di un computer in comune. Ognuno si sceglie da un'immagine, e il dispositivo torna alla scelta dopo cinque minuti di inattività. Il codice vale un'ora.
- I codici sono monouso. Un codice usato, scaduto o sbagliato non vale, e troppi tentativi fermano l'accesso per un momento.
- Dimentica il dispositivo. Rimuove i dati e la chiave della famiglia dal dispositivo. La famiglia si ripristina più tardi con un codice di accesso o con la Family Key.
PIN e password a immagini
Lo scopo dell'identificazione è proteggere i membri della famiglia dai dispetti reciproci sullo stesso dispositivo: che un fratello non segni come fatte le faccende di un altro né legga i suoi messaggi.
- Il genitore amministratore ha sempre un PIN. Il PIN di quattro cifre viene chiesto quando si sceglie l'immagine del genitore amministratore su un dispositivo condiviso e prima della gestione della famiglia.
- Per gli altri il PIN è facoltativo. Senza PIN, chiunque sul dispositivo può aprire il profilo. Il genitore amministratore imposta e rimuove i PIN nella pagina Famiglia › Membri della famiglia.
- La password a immagini del più piccolo. Un bambino che non legge ancora sceglie tre immagini su nove nell'ordine giusto. Le immagini sono in posti diversi ogni volta, e Tilu incoraggia e consiglia se la password è sbagliata.
- Ricordami. Nel tuo browser puoi scegliere che il PIN non venga chiesto ogni volta.
- PIN dimenticato. Il genitore amministratore ne dà uno nuovo al membro. Per cambiare il PIN del genitore amministratore stesso serve la Family Key.
I PIN sono salvati cifrati come il resto dei dati della famiglia. Il server non li vede.
I messaggi dei bambini
Le conversazioni di un bambino sono sue, anche in famiglia. Un adulto vede un messaggio inviato al bambino solo quando il bambino preme Mostra a un adulto. La richiesta di aiuto dalla carta di una faccenda è l'eccezione: è pensata per un adulto e compare nei suoi Messaggi come link alla faccenda.
Conservazione dei messaggi
Nella pagina Impostazioni › Messaggi il genitore amministratore può scegliere che i messaggi vecchi vengano eliminati automaticamente dopo un tempo scelto. L'eliminazione vale per tutti i dispositivi della famiglia.
Cosa non facciamo
- Non mostriamo pubblicità.
- Non vendiamo né cediamo dati.
- Non leggiamo i contenuti della famiglia, perché non possiamo.
Informativa sulla privacy generale dell'azienda: Privacy (in inglese).
Aggiornato