Prywatność, identyfikacja i zarządzanie rodziną
Huusholli jest zbudowany tak, by dane rodziny należały do rodziny. Ta strona wyjaśnia, co to znaczy w praktyce: co widzi serwer, jak identyfikowani są członkowie rodziny i jak zarządza się urządzeniami.
Co widzi serwer
Nazwa rodziny, imiona i obrazki członków, obowiązki, plany, wiadomości i wiadomości głosowe są szyfrowane na urządzeniu kluczem Family Key, zanim zostaną wysłane na serwer. Serwer przechowuje zaszyfrowane paczki i ich techniczne identyfikatory, na przykład do której rodziny należy paczka i kiedy się zmieniła. Serwer nie może otworzyć paczek, bo nie ma klucza. Dlatego nie możemy czytać wiadomości ani obowiązków waszej rodziny ani ich przywrócić, jeśli klucz zginie.
Pomoc Tilu i katalog obrazków nie zawierają danych rodziny: są takie same dla wszystkich rodzin i są pobierane z serwera w niezmienionej postaci.
Family Key i Public ID
Family Key powstaje na urządzeniu przy tworzeniu rodziny. Huusholli pokazuje go raz i trzeba go zapisać w bezpiecznym miejscu. Family Key i publiczny identyfikator rodziny (Public ID) razem przywracają rodzinę na nowym urządzeniu. Klucz jest też potrzebny, jeśli rodzic administrator zapomni PIN-u. Nie przechowujemy kopii klucza.
Gdy własne urządzenie członka rodziny dołącza do rodziny kodem dołączenia, kod przenosi Family Key na urządzenie w postaci zaszyfrowanej. Klucza nie wpisuje się ani nie pokazuje.
Role
Każdy członek rodziny ma rolę, która jest widoczna jako kolor, nie jako tekst.
- Rodzic administrator
- Osoba, która utworzyła rodzinę. Zarządza członkami, rolami, kodami dołączenia, PIN-ami i ustawieniami. Rodziców administratorów może być kilku.
- Rodzic oraz dziadek lub babcia
- Widzą sytuację całej rodziny, dodają i edytują obowiązki i plany oraz prowadzą zrywek. Nie zarządzają członkami ani urządzeniami.
- Dziecko
- Widzi własne obowiązki i wiadomości zgodnie ze swoim poziomem czytania: jako obrazki, jako listę albo w widoku dorosłego. Nie widzi zarządzania rodziną.
- Gość
- Na przykład opiekunka: widzi obowiązki i wiadomości z danego dnia, nie zarządzanie.
Własne i wspólne urządzenia
O trybie urządzenia decyduje kod dołączenia, nie ustawienia.
- Własne urządzenie. Własny kod dołączenia członka rodziny (Rodzina › Członkowie rodziny, wiersz członka) czyni urządzenie jego własnym. Urządzenie pamięta użytkownika i nie pyta, kto korzysta. Własne urządzenie dziecka jest zawsze przypisane do dziecka.
- Wspólne urządzenie. Kod z wiersza Wspólne urządzenie podłącza na przykład tablet w kuchni albo przeglądarkę na wspólnym komputerze. Każdy wybiera siebie z obrazka, a urządzenie wraca do wyboru po pięciu minutach bez użycia. Kod jest ważny przez godzinę.
- Kody są jednorazowe. Użyty, przeterminowany albo błędny kod nie działa, a zbyt wiele prób wstrzymuje dołączanie na chwilę.
- Zapomnij urządzenie. Usuwa dane i klucz rodziny z urządzenia. Rodzinę przywraca się później kodem dołączenia albo kluczem Family Key.
PIN i hasło obrazkowe
Celem identyfikacji jest ochrona członków rodziny przed wzajemnymi psotami na tym samym urządzeniu: żeby rodzeństwo nie oznaczało cudzych obowiązków jako zrobionych ani nie czytało cudzych wiadomości.
- Rodzic administrator zawsze ma PIN. O czterocyfrowy PIN pyta się przy wyborze obrazka rodzica administratora na wspólnym urządzeniu i przed zarządzaniem rodziną.
- Dla pozostałych PIN jest dobrowolny. Bez PIN-u profil może otworzyć każdy na urządzeniu. Rodzic administrator ustawia i usuwa PIN-y na stronie Rodzina › Członkowie rodziny.
- Hasło obrazkowe najmłodszego. Dziecko, które jeszcze nie czyta, wybiera trzy z dziewięciu obrazków we właściwej kolejności. Obrazki są za każdym razem w innych miejscach, a Tilu zachęca i doradza, jeśli hasło się nie uda.
- Zapamiętaj mnie. W swojej przeglądarce możesz wybrać, żeby PIN nie był pytany za każdym razem.
- Zapomniany PIN. Rodzic administrator nadaje członkowi rodziny nowy. Do zmiany PIN-u samego rodzica administratora potrzebny jest Family Key.
PIN-y są zapisywane zaszyfrowane tak samo jak pozostałe dane rodziny. Serwer ich nie widzi.
Wiadomości dzieci
Rozmowy dziecka są jego własne, także w rodzinie. Dorosły widzi wiadomość wysłaną do dziecka tylko wtedy, gdy dziecko naciśnie Pokaż dorosłemu. Prośba o pomoc z karty obowiązku jest wyjątkiem: jest przeznaczona dla dorosłego i pojawia się w jego Wiadomościach jako link do obowiązku.
Przechowywanie wiadomości
Na stronie Ustawienia › Wiadomości rodzic administrator może wybrać, że stare wiadomości są usuwane automatycznie po wybranym czasie. Usuwanie dotyczy wszystkich urządzeń rodziny.
Czego nie robimy
- Nie pokazujemy reklam.
- Nie sprzedajemy ani nie przekazujemy danych.
- Nie czytamy treści rodziny, bo nie możemy.
Ogólna polityka prywatności firmy: Privacy (po angielsku).
Zaktualizowano