Tietosuoja

Rekisterinpitäjä

GDPR:n mukainen rekisterinpitäjä on ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, jota edustaa Thorsten Reiser. Yhteystiedot: hallo@anticipater.com · +49 (0) 721 619 025 28.

Sovellus

Laitteilla sovellus tallentaa: itsellesi ja lapsellesi antamasi nimet, aikataulut, sovellusryhmät, käyttöoikeuspyynnöt ja viimeisen 30 päivän päätökset sekä pariliitoksen kryptografiset avaimet. Vain lapsen iPhone itse tietää, mitkä sovellukset ryhmässä lukitaan – Apple ei jaa tätä valintaa muille laitteille eikä meille.

Laitteiden välillä näitä tietoja siirretään päästä päähän salattuina: lähellä suoraan (paikallisverkko/Bluetooth), muuten mukana olevien Apple-tunnusten iCloud-pilven kautta. Apple tallentaa vain salattuja viestejä, joita se ei pysty lukemaan, ja toimittaa ilmoitukset Apple Push Service -palvelun kautta. Jotta ilmoitus näkyisi vastaanottajalla, lähettävä iPhone tallentaa lisäksi tyhjän ”herätyksen” sovelluksen julkiseen iCloud-tietokantaan: siinä on vain satunnainen, pariliitoksesta johdettu vastaanottajan tunnus, ei mitään sisältöä; jokainen uusi herätys korvaa edellisen. iCloudistä vastaa Apple, ja siihen sovelluvat Applen tietosuojakäytännöt.

Näyttöaika: Sovellus käyttää Applen Näyttöaika-rajapintaa (Family Controls). Kohdassa ”Käyttö & liike” tehtävä analyysi (näyttöaika, lukitusten avaukset, eniten käytetyt sovellukset) luo suoraan iPhoneelle eristetyn Apple-laajennuksen; nämä tiedot eivät poistu laitteesta, eivätkä sovelluksen muut osat eivätkä me pääse lukemaan niitä.

Liike: Jos sallit sen iPhonen asetuksissa (Liike & kuntoilu), sovellus lukee nykyisen päivän askeleet, matkan ja liikuntaminuutit (kävely, juoksu, pyöräily, autolla ajo) liikeantureista. Lapsen iPhone lähettää päiväyhteenvedot – vain luvut, ei sijainteja – päästä päähän salattuina liitettyihin vanhempien iPhoneihin, joissa ne säilytetään 30 päivää. Oikeusperusteena on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta), jonka voit peruuttaa milloin tahansa iPhonen asetuksista.

Paikat: Vanhemmat voivat luoda iPhoneensaan paikkoja, kuten ”Koti” tai ”Koulu”, joko osoitehaun (Apple Maps) tai oman sijaintinsa kautta, ja asettaa niille säteen. Jos annat lapsesi iPhonelle sijaintiedon käyttöoikeudeksi ”Aina”, iOS valvoo näitä ympyräalueita laitteella ja sovellus ilmoittaa vain saapumisesta ja poistumisesta (paikka, ajankohta) päästä päähän salattuina liitettyihin vanhempien iPhoneihin; sijaintia ei siirretä lainkaan. Jos–niin-säännöt voivat perustua näihin tapahtumiin. Oikeusperusteena on lasta huoltavien vanhempien suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta); paikan poistaminen sovelluksesta tai sijaintiedon käyttöoikeuden peruuttaminen iPhonen asetuksista lopettaa käsittelyn.

Liikeprofiili (valinnainen, oletuksena pois päältä): Kun vanhemmat ottavat sen lapselle käyttöön, lapsen iPhone tallentaa merkittävät sijaintimuutokset ja paikoissa viipymiset (Applen paikannuspalvelut, ei minuutin tarkkuudella), säilyttää ne 30 päivää ja lähettää ne päästä päähän salattuina liitettyihin vanhempien iPhoneihin, joissa päivän reitti näytetään kartalla. Lapsi näkee omasta sovelluksestaan, että liikeprofiili on käytössä. Käytön poistaminen pyyhkii historian molemmilta iPhoneilta. Oikeusperusteena on lasta huoltavien vanhempien suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta), jonka voi peruuttaa milloin tahansa sovelluksesta. Emme saa näitä tietoja.

Verkkokäytön mittaus: Kun verkkokäytön mittaus on käytössä (lapsen iPhoneilla se otetaan automaattisesti käyttöön näyttöajan hyväksynnän yhteydessä), sisältösuodatin laskee suoraan iPhoneella, kuinka monia yhteyksiä ja kuinka paljon dataa kukin verkkotunnus ja sovellus käyttää. Yhteyksien sisältöä ei lueta eikä tallenneta. Lisäksi suodatin tallentaa tiedon siitä, milloin lapsen iPhone avattiin lukituksesta ja lukittiin uudelleen (vain kellonajat, 30 päivää laitteella), ja lähettää tämän päivän ja eilisen kellonajat päästä päähän salattuina liitettyihin vanhempien iPhoneihin; lapsi näkee ne kohdassa ”Mitä vanhemmasi näkevät”. Laskenta tapahtuu vain laitteella. Kukin lapsen iPhone lähettää päiväyhteenvedon (datan kokonaismäärä, eniten käytetyt verkkotunnukset ja sovellukset) päästä päähän salattuna liitettyihin vanhempien iPhoneihin. Emme saa näitä tietoja.

Suojaluettelo ja mainonnanestoaja: iPhone vertaa avattuja verkkotunnuksia sovelluksen mukana toimitettuihin luetteloihin ja estää osumat – lapsen iPhoneilla verkkosuodattimessa. Suojaluettelo haittaohjelma-, tietojenkalastelu- ja huijausverkkotunnusten varalta (HaGeZi Threat Intelligence Feeds) on käytössä, kunnes vanhemmat poistavat sen käytöstä; mainonnan ja seurannan estoaja (Steven Black Hosts) on valinnainen. Vertailu tapahtuu yksinomaan laitteella; luettelot toimitetaan jokaisen sovellusversion mukana, ja iOS 26 lähtien niitä päivitetään lisäksi Applen App Storen kautta (Applen palvelimella isännöityjä sovelluksen lisätietoja, jotka ovat kaikille käyttäjille samat eivätkä sisällä tietoja sinusta tai lapsestasi). Osumassa iPhone näyttää ilmoituksen, jossa on estetty verkkotunnus, ja Safarissa näytetään estosivu. Estosivun linkki ”Miksi tämä on estetty?” avaa osoitteen familydevice.com/blockiert ilman, että verkkotunnus tai sinua koskevat tiedot välitetään – ja vain, jos linkkiä napautat. Lasketaan vain, kuinka monesti ja mitkä verkkotunnukset estettiin. Kukin lapsen iPhone lähettää tämän tilaston päiväyhteenvedon mukana päästä päähän salattuna vanhempien iPhoneille, jotta vanhemmat näkevät, kun sovellus tai verkkosivusto muodostaa yhteyksiä haittaohjelmaverkkotunnuksiin.

Päivitykset julkaisee Apple TestFlightissä tai App Storessa. Laitteet kertovat toisilleen salatun yhteyden kautta, mikä versio on käytössä muilla liitetyillä iPhoneilla – sovellus ei kysy versiosta yhdeltäänkään palvelimelta.

Ostot ja tilaukset hoitaa Apple. Saatamme Applelta vain anonymisoituja myyntiraportteja, emmekä maksutietoja eikä nimiä.

Virheraportit: Jos olet sallinut iPhonen asetuksissa analyysitietojen jakamisen sovelluskehittäjien kanssa, Apple toimittaa meille anonyymejä kaatumisraportteja. Voit poistaa analyysitietojen jakamisen käytöstä milloin tahansa kyseisistä asetuksista.

Verkkosivusto familydevice.com

Kun käytät verkkosivustoa, hostingpalvelumme Vercel Inc. käsittelee sivuston toimittamiseen ja turvaamiseen teknisesti välttämättömiä palvelinlokeja (IP-osoite, aikaleima, avattu sivu, selain). Käsittelyn oikeusperuste on GDPR:n 6 art. 1 kohdan f mukainen oikeutettu etu; Yhdysvaltoihin siirtäminen perustuu EU-US Data Privacy Framework -sopimukseen tai vakiosopimuslauseisiin. Verkkosivusto ei käytä evästeitä, siinä ei ole kirjautumistoimintoa eikä siihen ole integroitu analytiikkatyökaluja. Vercelin kanssa on tehty henkilötietojen käsittelyä koskeva sopimus (GDPR:n 28 art.).

Verkkosivusto ehdottaa sinulle toisen kieliversion, jos selaimesi kieliasetuksessa yksi kielistämme on etusijalla. Tätä varten sivu lukee selaimesi kieliasetuksen – jonka selain ilmoittaa muutenkin jokaiselle verkkosivustolle – ainoastaan selaimessasi. Tietoja ei tallenneta eikä välitetä meille.

Kun lähetät meille sähköpostia – esimerkiksi pyytääksesi pääsyä betaversioon – käsittelemme viestisi ja sähköpostiosoitteesi vastataksemme (oikeusperuste: GDPR:n 6 art. 1 kohdan b tai f alusta perustuva käsittely) ja poistamme ne, kun niitä ei enää tarvita.

Lapset ja nuoret

familydevice on tarkoitettu perheille, joissa vanhemmat tukevat lastensa iPhone-käyttöä. Toiminto, jotka kertovat jotakin lapsesta – sijainnit, liikkumisprofiili, liikkuminen, verkko – ovat joko oletuksena poissa käytöstä tai vaativat luvan lapsen iPhone-asetuksissa. Mitään tästä ei tehdä salaa: lapsen iPhonessa oleva sovellus näyttää kohdassa ”Mitä vanhempasi näkevät”, mitä vanhemmille välitään sillä hetkellä, kun kyseinen toiminto on käytössä.

Vanhempien suostumus ei korvaa lapsen kanssa käytävää keskustelua. Mitä vanhempana lapsi on, sitä enemmän hänen oma mielipide merkitsee; 16 vuotta täyttäneen lapsen kanssa pitäisi päättää yhdessä esimerkiksi sijaintien tai liikkumisprofiilin kaltaisista toiminnoista. Olemme tehneet näiden toimintojen osalta tietosuojaa koskevan vaikutusarvioinnin (GDPR:n 35 art.).

Tietojen vastaanottajat

APPLE

iCloud (teidän iPhone-laitteiden väliset salatut viestit), push-palvelu, Apple Kartat (paikkahaku), TestFlight/App Store (päivitykset, uusimmat suojaluettelot, ostot, tilaus, vapaaehtoiset kaatumisraportit)

VERCEL

Vain verkkosivusto familydevice.com: teknisesti välttämättömät palvelinlokit

ME

Vain lähettämäsi sähköpostit – sovelluksesta emme saa mitään

Mitä emme tietoisesti tee

• Emme käytä Google Analyticsia, Plausiblea, Matomoa eikä Facebook-pikseliä – ei sovelluksessa eikä verkkosivustolla.
• Emme käytä mainosseurantaa, kolmannen osapuolen evästeitä eikä mainos-SDK:ita.
• Emme muodosta lapsistasi profiileja heidän käyttötottumuksiensa, verkkoselaustottumuksiensa tai liikkumistottumuksiensa perusteella – kaikki pysyy teidän perheellenne.
• Emme myy tietoja emmekä luovuta niitä edelleen.

Tietojen poistaminen

Sovelluksen tiedot ovat teidän laitteillanne ja iCloudissa. Sovelluksen toiminto ”Katkaise yhteys” poistaa laitteelta avaimet, säännöt ja historian sekä niihin liittyvät iCloud-alueet. Sovelluksen poistaminen poistaa loput tiedot laitteelta.

Sinun oikeudesi

Sinulla on oikeus saada tietoja, oikaista tietoja, vaatia tietojen poistamista, rajoittaa käsittelyä, siirtää tiedot sekä vastustaa käsittelyä. Kirjoita osoitteeseen hallo@anticipater.com – vastaamme 30 päivän kuluessa. Voit myös tehdä valituksen toimivaltaiselle valvontaviranomaiselle: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.