Integritet, identifiering och familjens hantering
Huusholli är byggt så att familjens uppgifter tillhör familjen. Den här sidan berättar vad det betyder i praktiken: vad servern ser, hur familjemedlemmarna identifieras och hur enheterna hanteras.
Vad servern ser
Familjens namn, medlemmarnas namn och bilder, sysslor, planer, meddelanden och röstmeddelanden krypteras på enheten med Family Key innan de skickas till servern. Servern lagrar krypterade paket och deras tekniska identifierare, som vilken familj ett paket tillhör och när det ändrades. Servern kan inte öppna paketen, för den har inte nyckeln. Därför kan vi varken läsa er familjs meddelanden eller sysslor eller återställa dem om nyckeln försvinner.
Tilus hjälp och bildkatalogen innehåller inga familjeuppgifter: de är samma för alla familjer och hämtas från servern som de är.
Family Key och Public ID
Family Key skapas på enheten när familjen skapas. Huusholli visar den en gång, och den måste sparas på ett säkert ställe. Family Key och familjens offentliga identifierare (Public ID) återställer tillsammans familjen på en ny enhet. Nyckeln behövs också om huvudanvändarens PIN-kod glöms bort. Vi har ingen kopia av nyckeln.
När en medlems egen enhet ansluts till familjen med en anslutningskod tar koden med Family Key till enheten krypterad. Nyckeln varken skrivs in eller visas.
Roller
Varje familjemedlem har en roll som visas som en färg, inte som text.
- Huvudanvändare
- Den som skapade familjen. Hanterar medlemmar, roller, anslutningskoder, PIN-koder och inställningar. Det kan finnas flera huvudanvändare.
- Förälder och mor-/farförälder
- Ser hela familjens läge, lägger till och ändrar sysslor och planer och sköter fladdret. Hanterar inte medlemmar eller enheter.
- Barn
- Ser sina egna sysslor och meddelanden enligt sin läsnivå: som bilder, som lista eller i vuxenvyn. Ser inte familjens hantering.
- Gäst
- Till exempel en barnvakt: ser dagens sysslor och meddelanden, inte hanteringen.
Egna och gemensamma enheter
Enhetens läge avgörs av anslutningskoden, inte i inställningarna.
- Egen enhet. Medlemmens egen anslutningskod (Familj › Familjemedlemmar, medlemmens rad) gör enheten till hens egen. Enheten kommer ihåg användaren och frågar inte vem som använder den. Ett barns egen enhet är alltid låst till barnet.
- Gemensam enhet. Koden på raden Gemensam enhet ansluter till exempel surfplattan i köket eller webbläsaren på en gemensam dator. Var och en väljer sig själv från en bild, och enheten går tillbaka till valet efter fem minuter utan användning. Koden gäller en timme.
- Koderna är engångskoder. En använd, utgången eller fel kod godtas inte, och för många försök pausar anslutningen en stund.
- Glöm enheten. Tar bort familjens uppgifter och nyckel från enheten. Familjen återställs senare med en anslutningskod eller Family Key.
PIN-kod och bildlösenord
Identifieringens syfte är att skydda familjemedlemmarna från varandras bus på samma enhet: så att ett syskon inte markerar någon annans sysslor som klara eller läser någon annans meddelanden.
- Huvudanvändaren har alltid en PIN-kod. Den fyrsiffriga PIN-koden frågas efter när huvudanvändarens bild väljs på en gemensam enhet och före familjens hantering.
- För andra är PIN-koden frivillig. Utan kod kan vem som helst på enheten öppna profilen. Huvudanvändaren sätter och tar bort koder på sidan Familj › Familjemedlemmar.
- Den minstas bildlösenord. Ett barn som inte läser än väljer tre bilder av nio i rätt ordning. Bilderna ligger på olika platser varje gång, och Tilu uppmuntrar och hjälper om lösenordet blir fel.
- Kom ihåg mig. I din egen webbläsare kan du välja att koden inte frågas efter varje gång.
- Glömd kod. Huvudanvändaren ger medlemmen en ny. För att byta huvudanvändarens egen PIN-kod behövs Family Key.
Koderna sparas krypterade på samma sätt som familjens övriga uppgifter. Servern ser dem inte.
Barnens meddelanden
Barnets samtal är barnets egna, även inom familjen. En vuxen ser ett meddelande till barnet bara när barnet trycker på Visa en vuxen. Att be om hjälp från ett sysslokort är undantaget: det är avsett för en vuxen och visas i den vuxnas Meddelanden som en länk till sysslan.
Lagring av meddelanden
På sidan Inställningar › Meddelanden kan huvudanvändaren välja att gamla meddelanden tas bort automatiskt efter en vald tid. Borttagningen gäller alla familjens enheter.
Vad vi inte gör
- Vi visar ingen reklam.
- Vi säljer inte och lämnar inte ut uppgifter.
- Vi läser inte familjens innehåll, för vi kan inte.
Företagets allmänna integritetspolicy: Privacy (på engelska).
Uppdaterad