Personvern, identifisering og familiehåndtering
Huusholli er bygget slik at familiens opplysninger tilhører familien. Denne siden forteller hva det betyr i praksis: hva serveren ser, hvordan familiemedlemmene identifiseres og hvordan enhetene håndteres.
Hva serveren ser
Familiens navn, medlemmenes navn og bilder, gjøremål, planer, meldinger og talemeldinger krypteres på enheten med Family Key før de sendes til serveren. Serveren lagrer krypterte pakker og deres tekniske identifikatorer, som hvilken familie en pakke tilhører og når den ble endret. Serveren kan ikke åpne pakkene, for den har ikke nøkkelen. Derfor kan vi verken lese familiens meldinger eller gjøremål eller gjenopprette dem hvis nøkkelen blir borte.
Tilus hjelp og bildekatalogen inneholder ingen familieopplysninger: de er de samme for alle familier og hentes fra serveren som de er.
Family Key og Public ID
Family Key lages på enheten når familien opprettes. Huusholli viser den én gang, og den må lagres på et trygt sted. Family Key og familiens offentlige identifikator (Public ID) gjenoppretter sammen familien på en ny enhet. Nøkkelen trengs også hvis foreldreadministratorens PIN-kode glemmes. Vi har ingen kopi av nøkkelen.
Når et medlems egen enhet kobles til familien med en bli-med-kode, tar koden med Family Key til enheten kryptert. Nøkkelen verken skrives inn eller vises.
Roller
Hvert familiemedlem har en rolle som vises som en farge, ikke som tekst.
- Foreldreadministrator
- Den som opprettet familien. Håndterer medlemmer, roller, bli-med-koder, PIN-koder og innstillinger. Det kan være flere foreldreadministratorer.
- Forelder og besteforelder
- Ser hele familiens status, legger til og endrer gjøremål og planer og styrer flaksen. Håndterer ikke medlemmer eller enheter.
- Barn
- Ser sine egne gjøremål og meldinger etter lesenivået sitt: som bilder, som liste eller i voksenvisningen. Ser ikke familiehåndteringen.
- Gjest
- For eksempel en barnevakt: ser dagens gjøremål og meldinger, ikke håndteringen.
Egne og felles enheter
Enhetens modus avgjøres av bli-med-koden, ikke i innstillingene.
- Egen enhet. Medlemmets egen bli-med-kode (Familie › Familiemedlemmer, medlemmets rad) gjør enheten til sin egen. Enheten husker brukeren og spør ikke hvem som bruker den. Et barns egen enhet er alltid låst til barnet.
- Felles enhet. Koden på raden Felles enhet kobler til for eksempel nettbrettet på kjøkkenet eller nettleseren på en felles datamaskin. Hver velger seg selv fra et bilde, og enheten går tilbake til valget etter fem minutter uten bruk. Koden gjelder i én time.
- Kodene er engangskoder. En brukt, utløpt eller feil kode godtas ikke, og for mange forsøk stopper tilkoblingen en liten stund.
- Glem enheten. Fjerner familiens opplysninger og nøkkel fra enheten. Familien gjenopprettes senere med en bli-med-kode eller Family Key.
PIN-kode og bildepassord
Identifiseringens formål er å beskytte familiemedlemmene mot hverandres rampestreker på samme enhet: slik at et søsken ikke merker andres gjøremål som ferdige eller leser andres meldinger.
- Foreldreadministratoren har alltid en PIN-kode. Den firesifrede PIN-koden spørres om når foreldreadministratorens bilde velges på en felles enhet, og før familiehåndteringen.
- For andre er PIN-koden frivillig. Uten kode kan hvem som helst på enheten åpne profilen. Foreldreadministratoren setter og fjerner koder på siden Familie › Familiemedlemmer.
- Den minstes bildepassord. Et barn som ikke leser ennå, velger tre av ni bilder i riktig rekkefølge. Bildene ligger på ulike steder hver gang, og Tilu oppmuntrer og hjelper hvis passordet blir feil.
- Husk meg. I din egen nettleser kan du velge at koden ikke spørres om hver gang.
- Glemt kode. Foreldreadministratoren gir medlemmet en ny. For å bytte foreldreadministratorens egen PIN-kode trengs Family Key.
Kodene lagres kryptert på samme måte som familiens øvrige opplysninger. Serveren ser dem ikke.
Barnas meldinger
Barnets samtaler er barnets egne, også i familien. En voksen ser en melding til barnet bare når barnet trykker på Vis en voksen. Å be om hjelp fra et gjøremålskort er unntaket: det er ment for en voksen og vises i den voksnes Meldinger som en lenke til gjøremålet.
Lagring av meldinger
På siden Innstillinger › Meldinger kan foreldreadministratoren velge at gamle meldinger slettes automatisk etter en valgt tid. Slettingen gjelder alle familiens enheter.
Hva vi ikke gjør
- Vi viser ikke reklame.
- Vi selger ikke og gir ikke videre opplysninger.
- Vi leser ikke familiens innhold, for vi kan ikke.
Selskapets generelle personvernerklæring: Privacy (på engelsk).
Oppdatert