Προστασία δεδομένων

Υπεύθυνος

Υπεύθυνος κατά την έννοια του GDPR είναι η ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, εκπροσωπούμενη από τον Thorsten Reiser. Επικοινωνία: hallo@anticipater.com · +49 (0) 721 619 025 28.

Η εφαρμογή

Στις συσκευές, η εφαρμογή αποθηκεύει: τα ονόματα που δίνεις στον εαυτό σου και στο παιδί σου, τα προγράμματά σας, τις ομάδες εφαρμογών, τα αιτήματα έγκρισης και τις αποφάσεις των τελευταίων 30 ημερών, καθώς και τα κρυπτογραφικά κλειδιά σύζευξης. Μόνο το iPhone του παιδιού γνωρίζει ποιες εφαρμογές είναι αποκλεισμένες σε μια ομάδα — η Apple δεν μεταδίδει αυτή την επιλογή ούτε σε άλλες συσκευές ούτε σε εμάς.

Μεταξύ των συσκευών, αυτά τα δεδομένα μεταδίδονται με κρυπτογράφηση από άκρο σε άκρο: όταν βρίσκονται κοντά, απευθείας (τοπικό δίκτυο/Bluetooth), αλλιώς μέσω του iCloud των συμμετεχόντων Apple ID. Η Apple αποθηκεύει μόνο κρυπτογραφημένα μηνύματα, τα οποία δεν μπορεί να διαβάσει, και στέλνει ειδοποιήσεις μέσω της υπηρεσίας push της Apple. Για να γίνει ορατή μια ειδοποίηση, το iPhone που στέλνει το μήνυμα τοποθετεί επιπλέον μια κενή «κλήση αφύπνισης» στη δημόσια βάση δεδομένων iCloud της εφαρμογής: μόνο έναν τυχαίο αναγνωριστικό παραλήπτη, προκυμμένο από τη σύζευξη, χωρίς περιεχόμενο· κάθε νέα κλήση αντικαθιστά την προηγούμενη. Η Apple είναι υπεύθυνη για το iCloud· ισχύουν οι πολιτικές απορρήτου της Apple.

Χρόνος οθόνης: Η εφαρμογή χρησιμοποιεί τη διεπαφή Χρόνου οθόνης της Apple (Family Controls). Η ανάλυση στην ενότητα «Χρήση & Κίνηση» (χρόνος οθόνης, ξεκλειδίσματα, πιο χρησιμοποιούμενες εφαρμογές) δημιουργεί μια απομονωμένη επέκταση Apple απευθείας στο iPhone· τα δεδομένα αυτά δεν εγκαταλείπουν τη συσκευή και δεν είναι ευανάγνωστα ούτε από την υπόλοιπη εφαρμογή ούτε από εμάς.

Κίνηση: Εάν το επιτρέψεις στις Ρυθμίσεις του iPhone (Κίνηση & Φυσική κατάσταση), η εφαρμογή διαβάζει από τους αισθητήρες κίνησης τα βήματα, την απόσταση και τα λεπτά κίνησης (περπάτημα, τρέξιμο, ποδήλατο, αυτοκίνητο) της τρέχουσας ημέρας. Στο iPhone του παιδιού αποστέλλονται ημερήσιες περιλήψεις — μόνο αριθμοί, όχι τοποθεσίες — με κρυπτογράφηση από άκρο σε άκρο στα συνδεδεμένα iPhone των γονέων, τα οποία τις διατηρούν για 30 ημέρες. Νόμιμη βάση αποτελεί η συναίνεσή σου (άρθρο 6 παρ. 1 στοιχ. α GDPR), την οποία μπορείς να ανακαλείς ανά πάσα στιγμή στις Ρυθμίσεις του iPhone.

Τοποθεσίες: Οι γονείς μπορούν να δημιουργούν στο iPhone τους τοποθεσίες όπως «Σπίτι» ή «Σχολείο» — μέσω αναζήτησης διεύθυνσης (Apple Maps) ή της δικής τους θέσης — με συγκεκριμένη ακτίνα. Εάν επιτρέψεις στο iPhone του παιδιού την πρόσβαση στην τοποθεσία με την επιλογή «Πάντα», το iOS παρακολουθεί αυτές τις ακτίνες στη συσκευή και η εφαρμογή αναφέρει μόνο την άφιξη και την αναχώρηση (τοποθεσία, χρονική στιγμή) με κρυπτογράφηση από άκρο σε άκρο στα συνδεδεμένα iPhone των γονέων· δεν μεταδίδεται θέση. Οι κανόνες «αν–τότε» μπορούν να αντιδρούν σε αυτά. Νόμιμη βάση αποτελεί η συναίνεση των γονέων που έχουν την επιμέλεια (άρθρο 6 παρ. 1 στοιχ. α GDPR)· η διαγραφή μιας τοποθεσίας από την εφαρμογή ή η αφαίρεση της πρόσβασης στην τοποθεσία στις Ρυθμίσεις του iPhone διακόπτει την επεξεργασία.

Προφίλ κίνησης (προαιρετικό, απενεργοποιημένο αρχικά): Όταν οι γονείς το ενεργοποιούν για ένα παιδί, το iPhone του παιδιού καταγράφει σημαντικές αλλαγές τοποθεσίας και περιόδους παραμονής (μέσω των Υπηρεσιών τοποθεσίας Apple, όχι με ακρίβεια λεπτού), τις αποθηκεύει για 30 ημέρες και τις στέλνει με κρυπτογράφηση από άκρο σε άκρο στα συνδεδεμένα iPhone των γονέων, τα οποία εμφανίζουν τη διαδρομή της ημέρας σε έναν χάρτη. Το παιδί βλέπει στην εφαρμογή ότι το προφίλ κίνησης είναι ενεργοποιημένο. Η απενεργοποίησή του διαγράφει το ιστορικό και στα δύο iPhone. Νόμιμη βάση αποτελεί η συναίνεση των γονέων που έχουν την επιμέλεια (άρθρο 6 παρ. 1 στοιχ. α GDPR), την οποία μπορεί κανείς να ανακαλεί ανά πάσα στιγμή μέσα στην εφαρμογή. Εμείς δεν λαμβάνουμε τίποτα από αυτά.

Δίκτυο: Εάν είναι ενεργοποιημένη η μέτρηση δικτύου (στα iPhone των παιδιών ενεργοποιείται αυτόματα με την έγκριση για τον Χρόνο οθόνης), ένα φίλτρο περιεχομένου καταγράφει απευθείας στο iPhone πόσες συνδέσεις και πόσα δεδομένα χρησιμοποιούν συγκεκριμένα domain και εφαρμογές. Τα περιεχόμενα των συνδέσεων δεν διαβάζονται ούτε αποθηκεύονται. Επιπλέον, το φίλτρο θυμάται πότε ξεκλειδίστηκε και ξανακλειδώθηκε το iPhone του παιδιού (μόνο ώρες, για 30 ημέρες στη συσκευή) και στέλνει τις ώρες ξεκλειδίσματος και κλειδώματος της σημερινής και της χθεσινής ημέρας με κρυπτογράφηση από άκρο σε άκρο στα συνδεδεμένα iPhone των γονέων· το παιδί βλέπει αυτές τις ώρες στην ενότητα «Τι βλέπουν οι γονείς σου». Η μέτρηση παραμένει μόνο στη συσκευή· τα iPhone των παιδιών στέλνουν μια ημερήσια περίληψη (συνολικός όγκος, πιο χρησιμοποιούμενα domain και εφαρμογές) με κρυπτογράφηση από άκρο σε άκρο στα συνδεδεμένα iPhone των γονέων. Δεν λαμβάνουμε τίποτα από αυτά.

Λίστα προστασίας και αποκλεισμός διαφημίσεων: Το iPhone συγκρίνει τα domain που επισκέπεται με τις λίστες που περιλαμβάνονται στην εφαρμογή και αποκλείει τα domain που βρίσκουν αντιστοίχιση — στα iPhone των παιδιών, μέσω του φίλτρου δικτύου. Η λίστα προστασίας από domain κακόγλουσου λογισμικού, phishing και απάτης (HaGeZi Threat Intelligence Feeds) είναι ενεργοποιημένη μέχρι οι γονείς να την απενεργοποιήσουν· ο αποκλεισμός διαφημίσεων και παρακολούθησης (Steven Black Hosts) είναι προαιρετικός. Η αντιστοίχιση γίνεται αποκλειστικά στη συσκευή· οι λίστες περιλαμβάνονται σε κάθε έκδοση της εφαρμογής και, από το iOS 26, ενημερώνονται επιπλέον μέσω του App Store της Apple (πρόσθετα δεδομένα της εφαρμογής που φιλοξενεί η Apple, τα οποία είναι ίδια για όλους τους χρήστες, χωρίς πληροφορίες για εσένα ή το παιδί σου). Σε περίπτωση αντιστοίχισης, το iPhone εμφανίζει μια ειδοποίηση με το domain που αποκλείστηκε και το Safari εμφανίζει μια σελίδα αποκλεισμού· ο σύνδεσμος «Γιατί αποκλείεται;» ανοίγει το familydevice.com/blockiert χωρίς πληροφορίες για το domain ή για εσένα — μόνο όταν πατήσεις τον σύνδεσμο. Μετρούνται μόνο ο αριθμός των αποκλεισμών και το domain που αποκλείστηκε· τα iPhone των παιδιών στέλνουν αυτή τη μέτρηση μαζί με την ημερήσια περίληψη με κρυπτογράφηση από άκρο σε άκρο στα iPhone των γονέων, ώστε οι γονείς να βλέπουν όταν μια εφαρμογή ή ένας ιστότοπος δημιουργεί συνδέσεις με domain κακόγλουσου λογισμικού.

Ενημερώσεις: Η Apple τις διανέμει μέσω του TestFlight ή του App Store. Ποια έκδοση εκτελείται στα άλλα συνδεδεμένα iPhone, οι συσκευές μαθαίνουν μεταξύ τους μέσω της κρυπτογραφημένης σύνδεσης — η εφαρμογή δεν ρωτά κανέναν διακομιστή.

Αγορά και συνδρομή: Η Apple διεκπεραιώνει την αγορά και τη συνδρομή. Από την Apple λαμβάνουμε μόνο ανωνυμοποιημένες αναφορές πωλήσεων, κανένα δεδομένο πληρωμής και κανένα όνομα.

Αναφορές σφαλμάτων: Εάν έχεις επιτρέψει στις Ρυθμίσεις του iPhone την κοινή χρήση αναλυτικών δεδομένων με τους προγραμματιστές εφαρμογών, η Apple μας παρέχει ανώνυμες αναφορές σφαλμάτων. Μπορείς να απενεργοποιήσεις αυτή τη ρύθμιση ανά πάσα στιγμή από εκεί.

Η ιστοσελίδα familydevice.com

Κατά την επίσκεψη στην ιστοσελίδα, ο πάροχος φιλοξενίας μας Vercel Inc. επεξεργάζεται τα τεχνικά απαραίτητα αρχεία καταγραφής του διακομιστή (διεύθυνση IP, χρόνος, σελίδα που επισκέφθηκε, πρόγραμμα περιήγησης) για την παράδοση και τη διασφάλιση της σελίδας. Η νόμιμη βάση είναι το Άρθρο 6 παρ. 1 στοιχ. στ) GDPR· η μεταβίβαση στις ΗΠΑ βασίζεται στο EU-US Data Privacy Framework ή στις τυπικές ρήτρες προστασίας δεδομένων. Η ιστοσελίδα δεν τοποθετεί κανένα cookie, δεν προσφέρει σύνδεση και δεν ενσωματώνει εργαλεία ανάλυσης. Με τη Vercel έχουμε σύμβαση επεξεργασίας κατ’ εντολή (Άρθρο 28 GDPR).

Η ιστοσελίδα σου προτείνει μια άλλη γλωσσική έκδοση, όταν το πρόγραμμα περιήγησής σου προτιμά μία από τις γλώσσες μας. Για τον σκοπό αυτό, η σελίδα διαβάζει τοπικά τη ρύθμιση γλώσσας του προγράμματος περιήγησής σου, την οποία το πρόγραμμα περιήγησης κοινοποιεί ούτως ή άλλως σε κάθε ιστότοπο. Τίποτα δεν αποθηκεύεται ούτε μεταβιβάζεται σε εμάς.

Όταν μας γράφεις μέσω email – για παράδειγμα, για πρόσβαση στη beta –, επεξεργαζόμαστε το μήνυμά σου και τη διεύθυνση email σου για να σου απαντήσουμε (Άρθρο 6 παρ. 1 στοιχ. β ή στ GDPR) και τα διαγράφουμε όταν δεν χρειάζονται πλέον.

Παιδιά και έφηβοι

Το familydevice είναι φτιαγμένο για οικογένειες όπου οι γονείς παρακολουθούν τη χρήση του iPhone από τα παιδιά τους. Οι λειτουργίες που κοινοποιούν στοιχεία για το παιδί – τοποθεσίες, προφίλ κίνησης, δραστηριότητα, δίκτυο – είναι είτε απενεργοποιημένες εξαρχής είτε απαιτούν άδεια στις Ρυθμίσεις του iPhone του παιδιού. Τίποτα από αυτά δεν είναι κρυφό: Η εφαρμογή στο iPhone του παιδιού σου δείχνει στην ενότητα «Τι βλέπουν οι γονείς σου» τι αποστέλλεται αυτήν τη στιγμή στους γονείς σου, όσο η λειτουργία είναι ενεργή.

Η συναίνεση των γονέων δεν αντικαθιστά τη συζήτηση με το παιδί. Όσο μεγαλύτερο γίνεται το παιδί, τόσο μεγαλύτερη σημασία έχει η γνώμη του· από τα 16 χρόνια, το παιδί θα πρέπει να έχει φωνή στις αποφάσεις για λειτουργίες όπως οι τοποθεσίες ή το προφίλ κίνησης. Για αυτές τις λειτουργίες έχουμε διενεργήσει εκτίμηση επιπτώσεων στην προστασία δεδομένων (Άρθρο 35 GDPR).

Ποιοι λαμβάνουν τα δεδομένα

APPLE

iCloud (κρυπτογραφημένα μηνύματα μεταξύ των iPhone σας), υπηρεσία push, Apple Maps (αναζήτηση διευθύνσεων για τοποθεσίες), TestFlight/App Store (ενημερώσεις, τρέχοντες λίστες προστασίας, αγορά, συνδρομή, προαιρετικές αναφορές σφαλμάτων)

VERCEL

Μόνο η ιστοσελίδα familydevice.com: τεχνικά απαραίτητα αρχεία καταγραφής διακομιστή

ΕΜΕΙΣ

Μόνο τα email που μας γράφεις – από την εφαρμογή δεν λαμβάνουμε τίποτα

Τι δεν κάνουμε επίτηδες

• Ούτε Google Analytics, ούτε Plausible, ούτε Matomo, ούτε Facebook-Pixel – ούτε στην εφαρμογή ούτε στον ιστότοπο.
• Καμία διαφήμιστική παρακολούθηση, κανένα cookie τρίτων, κανένα SDK διαφημίσεων.
• Δεν δημιουργούμε προφίλ για τα παιδιά σας με βάση τη συμπεριφορά χρήσης, περιήγησης ή κίνησης – όλα παραμένουν στην οικογένειά σας.
• Δεν πουλάμε ούτε μεταβιβάζουμε δεδομένα.

Διαγραφή

Τα δεδομένα της εφαρμογής βρίσκονται στις συσκευές σας και στο iCloud σας. Το «Αποσύνδεση» στην εφαρμογή διαγράφει από τη συσκευή τα κλειδιά, τους κανόνες και το ιστορικό, καθώς και τα αντίστοιχα τμήματα του iCloud· η διαγραφή της εφαρμογής αφαιρεί τα υπόλοιπα από τη συσκευή.

Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας των δεδομένων και αντιλογίας. Γράψε μας στο hallo@anticipater.com – απαντάμε εντός 30 ημερών. Μπορείς επίσης να υποβάλεις καταγγελία στην αρμόδια εποπτική αρχή: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.