Privacy, identificatie en gezinsbeheer
Huusholli is zo gebouwd dat de gegevens van het gezin van het gezin zijn. Deze pagina legt uit wat dat in de praktijk betekent: wat de server ziet, hoe gezinsleden worden geïdentificeerd en hoe apparaten worden beheerd.
Wat de server ziet
De naam van het gezin, de namen en plaatjes van de gezinsleden, klusjes, plannen, berichten en spraakberichten worden op het apparaat versleuteld met de Family Key voordat ze naar de server gaan. De server bewaart versleutelde pakketten en hun technische kenmerken, zoals bij welk gezin een pakket hoort en wanneer het is gewijzigd. De server kan de pakketten niet openen, want hij heeft de sleutel niet. Daarom kunnen wij de berichten of klusjes van jullie gezin niet lezen, en ze ook niet herstellen als de sleutel kwijtraakt.
De hulp van Tilu en de plaatjescatalogus bevatten geen gezinsgegevens: ze zijn voor elk gezin hetzelfde en worden ongewijzigd van de server gehaald.
Family Key en Public ID
De Family Key wordt op het apparaat gemaakt als het gezin wordt aangemaakt. Huusholli toont hem één keer, en hij moet op een veilige plek worden bewaard. De Family Key en het openbare kenmerk van het gezin (Public ID) herstellen samen het gezin op een nieuw apparaat. De sleutel is ook nodig als de pincode van de beheerder vergeten is. Wij bewaren geen kopie van de sleutel.
Als het eigen apparaat van een gezinslid met een deelnamecode bij het gezin komt, brengt de code de Family Key versleuteld naar het apparaat. De sleutel wordt niet getypt en niet getoond.
Rollen
Elk gezinslid heeft een rol, die als kleur wordt getoond, niet als tekst.
- Beheerder
- Wie het gezin heeft aangemaakt. Beheert gezinsleden, rollen, deelnamecodes, pincodes en instellingen. Er kunnen meerdere beheerders zijn.
- Ouder en grootouder
- Zien de stand van het hele gezin, voegen klusjes en plannen toe, bewerken ze en leiden de fladder. Beheren geen gezinsleden of apparaten.
- Kind
- Ziet eigen klusjes en berichten volgens zijn leesniveau: als plaatjes, als lijst of in de volwassenenweergave. Ziet het gezinsbeheer niet.
- Gast
- Bijvoorbeeld een oppas: ziet de klusjes en berichten van de dag, niet het beheer.
Eigen en gedeelde apparaten
De stand van een apparaat wordt bepaald door de deelnamecode, niet in de instellingen.
- Eigen apparaat. De eigen deelnamecode van een gezinslid (Familie › Gezinsleden, de rij van het gezinslid) maakt het apparaat van hem. Het apparaat onthoudt de gebruiker en vraagt niet wie de app gebruikt. Het eigen apparaat van een kind is altijd vergrendeld op het kind.
- Gedeeld apparaat. De code op de rij Gedeeld apparaat koppelt bijvoorbeeld de tablet in de keuken of de browser van een gedeelde computer. Iedereen kiest zichzelf via een plaatje, en het apparaat keert na vijf minuten zonder gebruik terug naar de keuze. De code is een uur geldig.
- Codes zijn eenmalig. Een gebruikte, verlopen of verkeerde code wordt geweigerd, en te veel pogingen zetten het deelnemen even stil.
- Apparaat vergeten. Verwijdert de gegevens en de sleutel van het gezin van het apparaat. Het gezin wordt later hersteld met een deelnamecode of de Family Key.
Pincode en plaatjeswachtwoord
Identificatie is bedoeld om gezinsleden op hetzelfde apparaat tegen elkaars plagerijen te beschermen: dat een broer of zus niet andermans klusjes als klaar markeert of andermans berichten leest.
- De beheerder heeft altijd een pincode. De pincode van vier cijfers wordt gevraagd als het plaatje van de beheerder op een gedeeld apparaat wordt gekozen en vóór het gezinsbeheer.
- Voor anderen is de pincode vrijwillig. Zonder code kan iedereen op het apparaat het profiel openen. De beheerder stelt codes in en verwijdert ze op de pagina Familie › Gezinsleden.
- Het plaatjeswachtwoord van de kleinste. Een kind dat nog niet leest, kiest drie van de negen plaatjes in de juiste volgorde. De plaatjes staan elke keer op andere plekken, en Tilu moedigt aan en helpt als het wachtwoord fout gaat.
- Onthoud mij. In je eigen browser kun je kiezen dat de code niet elke keer wordt gevraagd.
- Code vergeten. De beheerder geeft het gezinslid een nieuwe. Voor het wijzigen van de eigen pincode van de beheerder is de Family Key nodig.
Codes worden versleuteld opgeslagen, net als de andere gegevens van het gezin. De server ziet ze niet.
De berichten van kinderen
De gesprekken van een kind zijn van het kind, ook binnen het gezin. Een volwassene ziet een bericht aan het kind alleen als het kind op Laten zien aan een volwassene drukt. Hulp vragen vanaf een klusjeskaart is de uitzondering: dat is bedoeld voor een volwassene en verschijnt in diens Berichten als link naar het klusje.
Bewaren van berichten
Op de pagina Instellingen › Berichten kan de beheerder kiezen dat oude berichten na een gekozen tijd automatisch worden verwijderd. Het verwijderen geldt voor alle apparaten van het gezin.
Wat we niet doen
- We tonen geen advertenties.
- We verkopen geen gegevens en geven ze niet door.
- We lezen de inhoud van het gezin niet, want dat kunnen we niet.
Het algemene privacybeleid van het bedrijf: Privacy (in het Engels).
Bijgewerkt