Защита на данните

Отговорна страна

Отговорна по смисъла на GDPR е ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, представлявана от Thorsten Reiser. Контакт: hallo@anticipater.com · +49 (0) 721 619 025 28.

Приложението

На устройствата приложението съхранява: имената, които задаваш за себе си и за детето си, вашите графици, групите от приложения, заявките за разрешение и решенията от последните 30 дни, както и криптографските ключове за свързване. Кои приложения в дадена група са блокирани, знае само детското iPhone – Apple не предава този избор на други устройства и нито на нас.

Между устройствата тези данни се предават с криптиране от край до край: когато са наблизо – директно (локална мрежа/Bluetooth), а в останалите случаи – през iCloud на участващите Apple ID-та. Apple при това съхранява само криптирани съобщения, които не може да прочете, и доставя известия чрез услугата за push известия на Apple. За да може едно известие да се покаже, изпращащото iPhone допълнително записва в публичната iCloud база данни на приложението празен „сигнал за събуждане“: само един случаен идентификатор на получателя, изведен от свързването, без съдържание; всеки нов сигнал за събуждане заменя предишния. Apple е отговорен за iCloud; важат правилата на Apple за защита на данните.

Време на екран: Приложението използва интерфейса на Apple за Време на екран (Family Controls). За анализа в „Използване и активност“ (време на екран, отключвания, най-използвани приложения) се създава изолирано разширение на Apple директно на iPhone; тези данни не излизат от устройството и не могат да бъдат прочетени нито от останалата част на приложението, нито от нас.

Движение: Ако го разрешиш в Настройки на iPhone (Движение и фитнес), приложението чете от сензорите за движение броя на стъпките, изминатото разстояние и минутите на движение (ходене, бягане, колоездене, шофьорство) за текущия ден. Обобщенията за деня – само числа, без данни за местоположението – се изпращат криптирани от край до край към свързаните родителски iPhone, които ги съхраняват 30 дни. Правното основание е твоето съгласие (чл. 6, т. 1, бук. „а“ от GDPR), което можеш да оттеглиш по всяко време в Настройки на iPhone.

Места: Родителите могат да създават на своето iPhone места като „Вкъщи“ или „Училище“ – чрез търсене на адрес (Apple Karten) или чрез собственото си местоположение – и да задават радиус. Ако разрешиш на детското iPhone достъп до местоположението „Винаги“, iOS наблюдава тези радиуси на устройството, а приложението изпраща към свързаните родителски iPhone само съобщения за пристигане и напускане (място, момент), криптирани от край до край; при това не се предава точната позиция. Правилата „ако–тогава“ могат да реагират на това. Правното основание е съгласието на родителите, упражняващи родителски права (чл. 6, т. 1, бук. „а“ от GDPR); изтриването на място в приложението или отнемането на достъпа до местоположението в Настройки на iPhone прекратява обработването.

Профил на движението (по избор, по подразбиране изключен): Когато родителите го включат за дете, детското iPhone записва съществени промени в местоположението и посещения на места (функциите на Apple за определяне на местоположението, не с точност до минута), съхранява ги 30 дни и ги изпраща криптирани от край до край към свързаните родителски iPhone, които показват маршрута за деня на карта. В своето приложение детето вижда, че профилът на движението е включен. Изключването му изтрива историята и на двата iPhone. Правното основание е съгласието на родителите, упражняващи родителски права (чл. 6, т. 1, бук. „а“ от GDPR), което може да бъде оттеглено по всяко време в приложението. Не получаваме никакви от тези данни.

Мрежа: Ако е включено измерването на мрежата (на детските iPhone автоматично при предоставяне на разрешението за Време на екран), филтърът за съдържание отчита направо на iPhone кои домейни и приложения използват колко връзки и какъв обем данни. Съдържанието на връзките не се чете и не се съхранява. Освен това филтърът отбелязва кога детското iPhone е било отключено и отново заключено (само часовете, 30 дни на устройството) и изпраща часовете за днес и вчера криптирани от край до край към свързаните родителски iPhone; детето вижда това в раздел „Какво виждат родителите ти“. Отчетът остава само на устройството; детските iPhone изпращат обобщение за деня (общ обем данни, най-използвани домейни и приложения) криптирано от край до край към свързаните родителски iPhone. Не получаваме никакви от тези данни.

Списък за защита и блокер за реклама: iPhone сравнява посещаваните домейни със списъците, предоставени с приложението, и блокира съвпаденията – на детските iPhone чрез мрежовия филтър. Списъкът за защита срещу домейните, свързани със зловреден софтуер, фишинг и измама (HaGeZi Threat Intelligence Feeds), е включен, докато родителите не го изключат; блокерът за реклама и проследяване (Steven Black Hosts) е по избор. Сравняването се извършва изцяло на устройството; списъците се съдържат във всяка версия на приложението и от iOS 26 нататък се актуализират допълнително през App Store на Apple (допълнителни данни за приложението, съхранявани от Apple, еднакви за всички потребители, без информация за теб или детето ти). При съвпадение iPhone показва известие с блокирания домейн, а Safari – страница за блокиране; връзката „Защо е блокирано?“ на тази страница отваря familydevice.com/blockiert без данни за домейна или за теб – само ако натиснеш върху нея. Отчита се само колко пъти и кой домейн е бил блокиран; детските iPhone изпращат този отчет заедно с обобщението за деня криптиран от край до край към родителските iPhone, за да виждат родителите кога дадено приложение или уебсайт установява връзки с домейни на зловреден софтуер.

Актуализациите разпространява Apple през TestFlight или App Store. Устройствата разбират помежду си коя версия работи на другите свързани iPhone през криптираната връзка – приложението не проверява това при нито един сървър.

Покупка и абонамент се администрират от Apple. От Apple получаваме само анонимизирани отчети за продажби, но никакви платежни данни и никакви имена.

Отчети за грешки: Ако в Настройки на iPhone си разрешил споделянето на аналитични данни с разработчиците на приложения, Apple ни предоставя анонимни отчети за сривове. Това можеш да изключиш там по всяко време.

Уебсайтът familydevice.com

При отваряне на уебсайта нашият хостинг доставчик Vercel Inc. обработва технически необходими сървърни логове (IP адрес, момент на достъп, посетена страница, браузър), за да осигури предоставянето и защитата на сайта. Правното основание е чл. 6, параграф 1, буква f от ОРЗД; предаването в САЩ се основава на EU-US Data Privacy Framework или стандартните договорни клаузи. Уебсайтът не използва бисквитки, не изисква вход и не включва инструменти за анализ. С Vercel имаме договор за обработка на поръчки (чл. 28 ОРЗД).

Уебсайтът предлага друга езикова версия, когато браузърът ви предпочита един от нашите езици. За целта страницата чете само в браузъра ви настройката за език, която той и без друго съобщава на всеки уебсайт; при това нищо не се съхранява и не се предава към нас.

Когато ни пишете по имейл – например за достъп до бета версията –, обработваме вашето съобщение и имейл адреса ви, за да можем да отговорим (чл. 6, параграф 1, буква b съответно f от ОРЗД) и ги изтриваме, когато вече не са необходими.

Деца и младежи

familydevice е предназначен за семейства, в които родителите съпровождат децата си при използването на iPhone. Функциите, които съобщават информация за детето – местоположения, профил на движението, движение, мрежа –, или са изключени по подразбиране, или изискват разрешение в настройките на iPhone на детето. Нищо от това не е скрито: Приложението на iPhone на детето показва в „Какво виждат родителите ви“ какво в момента се изпраща към родителите, докато съответната функция е включена.

Съгласието на родителите не замества разговора с детето. Колкото по-голямо е детето, толкова повече значение има собственото му мнение; от 16-годишна възраст то трябва самостоятелно да дава съгласие за функции като местоположението или профила на движението. За тези функции сме извършили оценка на въздействието върху защитата на данните (чл. 35 ОРЗД).

Получателите с един поглед

APPLE

iCloud (криптирани съобщения между iPhone устройствата ви), Push услуги, Apple Karten (търсене на адреси за местоположения), TestFlight/App Store (обновления, актуални защитни списъци, покупки, абонаменти, доброволни отчети за сривове)

VERCEL

Само за уебсайта familydevice.com: технически необходими сървърни логове

НИЕ

Само имейлите, които ни пишете – от приложението не получаваме нищо

Какво съзнателно не правим

• Нито Google Analytics, нито Plausible, нито Matomo, нито Facebook-Pixel – нито в приложението, нито на уебсайта.
• Нито рекламно проследяване, нито бисквитки на трети страни, нито рекламни SDK.
• При нас няма профили за вашите деца, създадени въз основа на използването, сърфирането или движението им – всичко остава във вашето семейство.
• Не продаваме и не предаваме данни.

Изтриване

Данните от приложението се съхраняват на вашите устройства и в iCloud. „Откачване“ в приложението изтрива от устройството ключовете, правилата и историята, както и съответните раздели в iCloud; изтриването на приложението премахва останалите данни от устройството.

Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработката, преносимост на данните и възразражение. Пишете ни на hallo@anticipater.com – отговаряме в рамките на 30 дни. Освен това можете да подадете жалба в компетентния за нас надзорен орган: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.