Πολιτική Απορρήτου

1Ποιοι είμαστε

Το heifamily είναι φτιαγμένο και λειτουργεί από την Architech Dev Labs S.R.L., εταιρεία εγγεγραμμένη στη Ρουμανία (αριθμός εμπορικού μητρώου J2015000417330, φορολογικός κωδικός CUI 34490136), με έδρα στη Strada Würzburg αρ. 37, Gura Humorului, νομός Suceava, Ρουμανία. Για την επεξεργασία που περιγράφεται σε αυτή την Πολιτική, η Architech Dev Labs S.R.L. είναι ο υπεύθυνος επεξεργασίας κατά την έννοια του ΓΚΠΔ.

Για ερωτήσεις ή αιτήματα σχετικά με το απόρρητο: privacy@heifamily.com.

2Πώς λειτουργεί το heifamily

Το heifamily είναι μια εφαρμογή ασφάλειας για την οικογένεια. Ένας γονέας δημιουργεί τον λογαριασμό, προσθέτει ένα παιδί και συζευγνύει το τηλέφωνο Android του παιδιού. Από εκεί και πέρα η εφαρμογή του παιδιού αναφέρει σε εκείνη την οικογένεια τις πληροφορίες που χρειάζονται οι ενεργές λειτουργίες — όπως τοποθεσία, χρόνο οθόνης, κατάσταση συσκευής, ειδοποιήσεις και φιλτράρισμα web. Οι λειτουργίες παρακολούθησης είναι ενεργές από τη στιγμή που προστίθεται το παιδί, και ένας γονέας μπορεί να απενεργοποιήσει οποιαδήποτε από αυτές· εξαίρεση αποτελεί η Προστασία μηνυμάτων, που μένει απενεργοποιημένη μέχρι να την ενεργοποιήσει ένας γονέας. Από την ηλικία κατά την οποία ο νόμος της χώρας του παιδιού του επιτρέπει να συναινεί μόνο του (στη Γαλλία και πριν από αυτή την ηλικία), το παιδί μπορεί να απενεργοποιήσει στο δικό του τηλέφωνο οποιαδήποτε λειτουργία, και η Προστασία μηνυμάτων, αν την ενεργοποιήσει ένας γονέας από αυτή την ηλικία (στη Γαλλία, σε οποιαδήποτε ηλικία), λειτουργεί μόνο αν την επιτρέψει και το παιδί.

Η παρακολούθηση ξεκινά μόνο αφού συζευχθεί η συσκευή και δοθούν οι απαραίτητες άδειες στο τηλέφωνο του παιδιού.

Η Προστασία μηνυμάτων μένει απενεργοποιημένη μέχρι να την ενεργοποιήσει ένας γονέας, αφού διαβάσει τι κάνει.

Το heifamily δεν είναι σχεδιασμένο να λειτουργεί κρυφά: η εφαρμογή του παιδιού είναι ορατή και δείχνει ποιες προστασίες είναι ενεργές. Κατά τη ρύθμιση ζητείται επίσης από το τηλέφωνο του παιδιού, ορατά, να δώσει στο heifamily δικαιώματα διαχειριστή συσκευής, τα οποία εμποδίζουν την απεγκατάσταση της εφαρμογής μέχρι να απενεργοποιηθούν στις ρυθμίσεις του Android· η απενεργοποίησή τους ειδοποιεί τον γονέα.

Όπου είναι δυνατόν, η επεξεργασία γίνεται πάνω στην ίδια τη συσκευή, και στους διακομιστές μας φτάνουν μόνο οι πληροφορίες που χρειάζεται η κάθε λειτουργία.

Το heifamily προορίζεται για γονείς, ή άλλα πρόσωπα που έχουν τη γονική μέριμνα, που χρησιμοποιούν την υπηρεσία για τα δικά τους ανήλικα παιδιά. Σήμερα η εφαρμογή παιδιού τρέχει σε Android· στο iOS, το heifamily είναι εφαρμογή γονέα.

3Δεδομένα που επεξεργαζόμαστε για τους γονείς

• Δεδομένα λογαριασμού: το όνομά σου, η διεύθυνση e-mail, ο τρόπος σύνδεσης και οι πληροφορίες που χρειάζονται για τη διαχείριση του λογαριασμού και για να αποδεικνύεται η αποδοχή των Όρων και αυτής της Πολιτικής από εσένα. Αν συνδέεσαι με Apple και επιλέξεις «Hide My Email», η διεύθυνση στον λογαριασμό σου είναι η ιδιωτική διεύθυνση αναμετάδοσης της Apple αντί για την πραγματική σου, και ό,τι σου στέλνουμε εκεί προωθείται από την Apple.
• Δεδομένα οικογένειας και ρυθμίσεων: τα προφίλ των παιδιών σου (όπως το μικρό όνομα, η ημερομηνία γέννησης και η χώρα όπου ζουν, που μαζί καθορίζουν την ηλικία από την οποία αποφασίζει το παιδί), τα μέρη που ορίζεις, τα προγράμματα, τα όρια χρόνου οθόνης, οι γλωσσικές προτιμήσεις και οι υπόλοιπες ρυθμίσεις της οικογένειάς σου.
• Δεδομένα συσκευής: βασικές τεχνικές πληροφορίες για τα τηλέφωνα στα οποία χρησιμοποιείς το heifamily, η έκδοση της εφαρμογής, η πλατφόρμα και τα tokens που χρειάζονται για τις ειδοποιήσεις push.
• Συνδρομή και δωρεάν δοκιμή: το πρόγραμμά σου, το κατάστημα μέσω του οποίου πληρώνεις, τα αναγνωριστικά αγοράς και η κατάσταση της συνδρομής σου. Δεν λαμβάνουμε τα στοιχεία της κάρτας σου· την πληρωμή τη χειρίζεται το Google Play ή το App Store.
• Αποτροπή επανειλημμένων δωρεάν δοκιμών: κρατάμε ψευδώνυμα αναγνωριστικά που παράγονται από περιορισμένα δεδομένα λογαριασμού και συσκευής, ώστε να αναγνωρίζουμε μια δωρεάν δοκιμή που έχει ήδη χρησιμοποιηθεί. Δεν περιέχουν τη διεύθυνση e-mail σου ούτε το αναγνωριστικό της συσκευής σου σε ακατέργαστη μορφή, και κρατιούνται για 24 μήνες.
• Αναλυτικά προϊόντος στην εφαρμογή γονέα: μόνο αν το επιτρέψεις στην οθόνη που εμφανίζεται αφού αποδεχτείς τους Όρους· μέχρι τότε δεν αποστέλλεται τίποτα. Το Firebase Analytics συλλέγει τότε πώς χρησιμοποιείται η εφαρμογή (τις οθόνες που ανοίγεις, βήματα όπως η προσθήκη παιδιού ή η επιλογή προγράμματος, προβλήματα συνδρομής ή πληρωμής), βασικές τεχνικές πληροφορίες για το τηλέφωνο και την εφαρμογή και ένα αναγνωριστικό της εγκατάστασης· η Google επίσης συμπεραίνει μια κατά προσέγγιση πόλη από τη σύνδεση. Δεν λαμβάνει ποτέ τις τοποθεσίες που παρακολουθεί η εφαρμογή ούτε τα μηνύματα και τα ονόματα της οικογένειάς σου. Τα αναλυτικά δεν τρέχουν στη συσκευή του παιδιού και μπορείς να αλλάξεις την απάντησή σου οποτεδήποτε στις Ρυθμίσεις της συσκευής του γονέα.
• Βοηθός AI στην εφαρμογή γονέα: αν τον χρησιμοποιείς, ό,τι γράφεις ή υπαγορεύεις στην τρέχουσα συνομιλία, οι απαντήσεις του βοηθού σε αυτήν και η γλώσσα της εφαρμογής στέλνονται στο Google Gemini στο Vertex AI, εντός της Ευρωπαϊκής Ένωσης, ώστε να μπορεί να απαντήσει στις ερωτήσεις σου για το heifamily, να ετοιμάσει μια αλλαγή που ζητάς και που θα μπορούσες να κάνεις και από το μενού, ή να σου δείξει πληροφορίες για τα παιδιά σου που η εφαρμογή διαβάζει στο τηλέφωνό σου και δεν στέλνει στην Google. Όταν η εφαρμογή αναγνωρίζει τα μικρά ονόματα των παιδιών σου, τα αντικαθιστά με ετικέτες· τίποτα άλλο για τα παιδιά σου δεν στέλνεται, όπως τα προγράμματά τους, η τοποθεσία τους ή τα μηνύματά τους. Η Google δεν χρησιμοποιεί αυτό το περιεχόμενο για να εκπαιδεύσει μοντέλα AI και δεν το αποθηκεύει στην κρυφή μνήμη. Αν οι αυτόματοι έλεγχοι ασφαλείας της Google επισημάνουν ένα αίτημα, η Google μπορεί να το διατηρήσει έως 90 ημέρες εντός της Ευρωπαϊκής Ένωσης, αποκλειστικά για να διερευνήσει την κατάχρηση της υπηρεσίας της, και εξουσιοδοτημένοι υπάλληλοι της Google μπορούν να το εξετάσουν. Το heifamily δεν κρατά τίποτα από τη συνομιλία: μετράμε μόνο τα αιτήματα, για να εφαρμόσουμε ένα ημερήσιο όριο, και τα αρχεία καταγραφής μας δεν περιέχουν ό,τι έγραψες. Ο βοηθός μπορεί να κάνει λάθος και τίποτα στις ρυθμίσεις σου δεν αλλάζει μέχρι να πατήσεις Επιβεβαίωση. Απόφυγε να γράφεις άλλα προσωπικά στοιχεία, όπως διευθύνσεις ή ονόματα άλλων ανθρώπων, γιατί στέλνονται όπως τα γράφεις.
• Υποστήριξη και αλληλογραφία: τα μηνύματα που μας στέλνεις, οι απαντήσεις μας και περιορισμένο τεχνικό πλαίσιο όταν μας γράφεις μέσα από την εφαρμογή.
• Διαγνωστικά και αναφορές σφαλμάτων: τεχνικά δεδομένα που χρησιμοποιούνται για τον εντοπισμό σφαλμάτων και τη σταθερότητα της εφαρμογής. Οι αναφορές σφαλμάτων στέλνονται στο Firebase Crashlytics μόνο από το τηλέφωνο του γονιού και μόνο αν το επιτρέψεις, στην ίδια οθόνη με την ανάλυση προϊόντος.

4Δεδομένα που επεξεργαζόμαστε από τη συσκευή του παιδιού

Τίποτα από αυτή την ενότητα δεν συλλέγεται πριν συζευχθεί η συσκευή και δοθούν οι απαραίτητες άδειες. Από το τηλέφωνο του παιδιού δεν στέλνεται καμία αναφορά σφαλμάτων. Τα δεδομένα ενός παιδιού κρατιούνται κάτω από εκείνη την οικογένεια και είναι ορατά μόνο στους εξουσιοδοτημένους γονείς εκείνης της οικογένειας, πέρα από τους τεχνικούς παρόχους που περιγράφονται παρακάτω και το προσωπικό υποστήριξής μας, που ανοίγει τα δεδομένα μιας οικογένειας μόνο για να παράσχει υποστήριξη ή να διορθώσει μια δυσλειτουργία· κάθε πρόσβαση μέσω των εργαλείων υποστήριξής μας καταγράφεται (ενότητα 9).

4.1 Τοποθεσία και μετακίνηση

Επεξεργαζόμαστε την τρέχουσα θέση, την ακρίβειά της, την ώρα, τον τύπο της κίνησης, την ταχύτητα όπου είναι διαθέσιμη, τη στάθμη της μπαταρίας και μια σύντομη διεύθυνση σε επίπεδο οδού. Κρατάμε επίσης ιστορικό διαδρομών, για το διάστημα που δίνεται στην ενότητα 9. Αυτά τα δεδομένα χρησιμοποιούνται για τους χάρτες, το ιστορικό διαδρομών, τα geofence, τα ονομασμένα μέρη και τις ειδοποιήσεις άφιξης, αναχώρησης και ταχύτητας. Όταν η τοποθεσία είναι απενεργοποιημένη, το πάτημα του κουμπιού πανικού μπορεί και πάλι να στείλει μία φορά την τρέχουσα θέση του τηλεφώνου, μαζί με την ειδοποίηση.

4.2 Βήματα, χρόνος οθόνης και εφαρμογές

Μπορεί να επεξεργαζόμαστε τον ημερήσιο αριθμό βημάτων, τον χρόνο χρήσης των παρακολουθούμενων εφαρμογών, τη λίστα των εγκατεστημένων εφαρμογών και, για την τρέχουσα ημέρα, τα διαστήματα κατά τα οποία μια παρακολουθούμενη εφαρμογή ήταν σε χρήση. Όσο ένας γονέας βλέπει ζωντανά την κατάσταση του παιδιού, η εφαρμογή μπορεί προσωρινά να αναφέρει αν η οθόνη είναι αναμμένη και ποια παρακολουθούμενη εφαρμογή βρίσκεται στο προσκήνιο· αυτή η κατάσταση αντικαθίσταται και δεν γίνεται μόνιμο ιστορικό.

4.3 Φιλτράρισμα web

Όσο το φίλτρο περιεχομένου είναι ενεργό, το heifamily φιλτράρει τα αιτήματα DNS ώστε να εφαρμόζει τους κανόνες που έχει επιλέξει ο γονέας. Δεν κρατάμε ιστορικό των ιστότοπων που επισκέπτεται και δεν εξετάζουμε το περιεχόμενο των σελίδων. Όταν το φίλτρο αποκλείει έναν ιστότοπο ενώ το παιδί περιηγείται, το τηλέφωνο μάς στέλνει μόνο την κατηγορία του αποκλεισμού (για παράδειγμα τυχερά παιχνίδια), ώστε να μπορούμε να ειδοποιήσουμε τον γονέα· το όνομα του ιστότοπου δεν αποστέλλεται. Ορισμένοι τεχνικοί αποκλεισμοί ή αποκλεισμοί στο παρασκήνιο δεν παράγουν καμία ειδοποίηση. Αν ένας ιδιωτικός διακομιστής DNS που έχει οριστεί στο τηλέφωνο παρακάμπτει το φίλτρο, ο γονέας ειδοποιείται και το τηλέφωνο μάς στέλνει μαζί με την ειδοποίηση το όνομα αυτού του διακομιστή.

4.4 Κλήσεις

Ο αποκλεισμός κλήσεων λειτουργεί μόνο στο τηλέφωνο του παιδιού: το τηλέφωνο συγκρίνει τον αριθμό κάθε εισερχόμενης κλήσης με τους αριθμούς που έχει αποκλείσει ο γονέας και απορρίπτει τις κλήσεις που ταιριάζουν. Για να ελέγχονται και οι κλήσεις από αριθμούς αποθηκευμένους στις επαφές του τηλεφώνου, το Android απαιτεί πρόσβαση στις επαφές· το heifamily δεν τις διαβάζει και δεν στέλνει τίποτα από αυτές. Ο αριθμός και η ώρα μιας κλήσης δεν αποστέλλονται ούτε σε εμάς ούτε στους γονείς. Το τηλέφωνο μετρά τις κλήσεις που αποκλείονται κάθε ημέρα και στέλνει μόνο αυτό το πλήθος, μερικές φορές την ημέρα, ώστε ο γονέας να βλέπει πόσες κλήσεις αποκλείστηκαν σήμερα. Δεν ηχογραφούμε κλήσεις και δεν τηρούμε αρχείο κλήσεων ή μηνυμάτων SMS.

4.5 Προστασία μηνυμάτων

Αν ένας γονέας ενεργοποιήσει την Προστασία μηνυμάτων, το τηλέφωνο του παιδιού έχει δείξει στο παιδί τι κάνει η λειτουργία (και το παιδί την έχει επιτρέψει, όπου το απαιτεί η ενότητα 2) και έχει δοθεί πρόσβαση στις ειδοποιήσεις, το τηλέφωνο του παιδιού ελέγχει τα μηνύματα που λαμβάνει στις υποστηριζόμενες εφαρμογές μηνυμάτων, email και μέσων κοινωνικής δικτύωσης, όπως εμφανίζονται στις ειδοποιήσεις. Τα συγκρίνει με μια λίστα λέξεων και φράσεων αποθηκευμένη στο τηλέφωνο, στα αγγλικά και στη γλώσσα του τηλεφώνου. Δεν διαβάζουμε ό,τι πληκτρολογεί το παιδί, το ιστορικό συνομιλιών μέσα στις εφαρμογές ούτε τα μηνύματα που στέλνει το παιδί.

Ο έλεγχος γίνεται μόνο στο τηλέφωνο του παιδιού. Κανένα μήνυμα, αποστολέας, λέξη που βρέθηκε, κατηγορία ή μέτρηση δεν στέλνεται στο heifamily, στους γονείς ή σε οποιονδήποτε άλλον, και τίποτα για τα μηνύματα δεν αποθηκεύεται. Αν η λίστα δεν μπορεί να φορτωθεί, δεν ελέγχεται τίποτα.

Αν ένα μήνυμα που λήφθηκε φαίνεται να περιέχει κάτι επικίνδυνο, το παιδί βλέπει μια προειδοποίηση και μπορεί να επιλέξει να στείλει στους γονείς του το σταθερό αίτημα «Πρέπει να μιλήσουμε»· το ίδιο το μήνυμα δεν στέλνεται. Το παιδί μπορεί επίσης να στείλει αυτό το αίτημα οποιαδήποτε στιγμή από την εφαρμογή. Οι γονείς λαμβάνουν τότε μόνο μια ειδοποίηση ότι το παιδί θέλει να τους μιλήσει. Η Προστασία μηνυμάτων δεν μπλοκάρει το παιδί και δεν παίρνει νομικές ή παρόμοια σημαντικές αποφάσεις.

4.6 Κατάσταση συσκευής και ενέργειες της οικογένειας

Επεξεργαζόμαστε πληροφορίες όπως η κατάσταση σύνδεσης ή αποσύνδεσης, η έκδοση της εφαρμογής, η κατάσταση των απαραίτητων αδειών, η ζώνη ώρας και, για τη λειτουργία κουδουνίσματος, η κατάσταση του ήχου κλήσης. Η συσκευή του παιδιού συνδέεται ανώνυμα — ο λογαριασμός της δεν περιέχει διεύθυνση e-mail, όνομα ούτε αριθμό τηλεφώνου — και χρησιμοποιούμε ένα αναγνωριστικό ανά εγκατάσταση, ένα αναγνωριστικό συσκευής που παράγει ο διακομιστής και ένα token push, ώστε οι ειδοποιήσεις και οι εντολές να μπορούν να φτάσουν στο τηλέφωνο· τα διαφημιστικά αναγνωριστικά είναι ρητά απενεργοποιημένα. Η συσκευή καταγράφει επίσης πότε έγιναν αποδεκτές οι οθόνες γνωστοποίησης μέσα στην εφαρμογή και ποια έκδοση εκείνου του κειμένου εμφανίστηκε, ώστε να μπορούμε να αποδείξουμε ποιες γνωστοποιήσεις έγιναν αποδεκτές και πότε.

Το παιδί μπορεί να πατήσει ένα κουμπί πανικού, να ζητήσει επιπλέον χρόνο ή να στείλει το αίτημα «Πρέπει να μιλήσουμε», και ο γονέας μπορεί να ζητήσει ενημέρωση τοποθεσίας ή παρουσίας, να αλλάξει τον χρόνο οθόνης, να κάνει το τηλέφωνο να κουδουνίσει και να στείλει προκαθορισμένες ερωτήσεις επικοινωνίας. Το heifamily δεν παρέχει ανταλλαγή ελεύθερου κειμένου ανάμεσα σε γονέα και παιδί σε αυτή τη διαδρομή· κρατάμε μόνο τις πληροφορίες που χρειάζεται η λειτουργία που χρησιμοποιήθηκε.

5Τι δεν συλλέγουμε, σκόπιμα

• Δεν διαβάζουμε το πληκτρολόγιο του παιδιού και δεν διαβάζουμε το ιστορικό συνομιλιών μέσα στις εφαρμογές ανταλλαγής μηνυμάτων.
• Δεν κρατάμε ιστορικό περιήγησης και δεν εξετάζουμε το περιεχόμενο των ιστοσελίδων.
• Δεν τηρούμε αρχείο κλήσεων ή μηνυμάτων SMS και δεν ηχογραφούμε κλήσεις.
• Η εφαρμογή του παιδιού δεν ζητά πρόσβαση σε κάμερα ή μικρόφωνο για τις λειτουργίες που περιγράφονται σε αυτή την Πολιτική.
• Δεν χρησιμοποιούμε διαφημιστικά SDK, και δεν πουλάμε ούτε ενοικιάζουμε δεδομένα προσωπικού χαρακτήρα.
• Δεν κάνουμε ανάλυση προϊόντος ούτε αναφορά σφαλμάτων στη συσκευή του παιδιού.

6Πάροχοι και αποδέκτες

Χρησιμοποιούμε τεχνικούς παρόχους μόνο για τις λειτουργίες που χρειάζεται η υπηρεσία. Επεξεργάζονται δεδομένα μόνο για τους σκοπούς που περιγράφονται εδώ και, όπου ισχύει, βάσει συμβάσεων επεξεργασίας δεδομένων.

• Google Cloud / Firebase / Vertex AI — Ρόλος: βάση δεδομένων, ταυτοποίηση, cloud functions, φιλοξενία ιστοτόπων, αρχεία καταγραφής διακομιστή, push, αναφορές σφαλμάτων, έλεγχοι γνησιότητας της εφαρμογής, αναλυτικά προϊόντος (μόνο αν τα επιτρέψεις) και ο βοηθός AI της εφαρμογής γονέα · Δεδομένα: ό,τι απαιτεί η κάθε λειτουργία· ο βοηθός AI λειτουργεί στην ΕΕ και λαμβάνει μόνο όσα περιγράφονται στην ενότητα 3.
• Google Workspace (Gmail) — Ρόλος: η παράδοση των email που σου στέλνουμε (ειδοποιήσεις για τον λογαριασμό, την ασφάλεια, τις αγορές και τη διαγραφή) και η αλληλογραφία μας μαζί σου μέσω email · Δεδομένα: η διεύθυνση email σου, το μικρό σου όνομα και το περιεχόμενο του email.
• Σύνδεση με Google και Apple — Ρόλος: η επιβεβαίωση της ταυτότητάς σου, αν επιλέξεις να συνδεθείς με Google ή με Sign in with Apple · Δεδομένα: το αναγνωριστικό λογαριασμού, το όνομα και η διεύθυνση email που μοιράζεται μαζί μας ο πάροχος· ο πάροχος μαθαίνει ότι συνδέθηκες στο heifamily.
• Google Play και Apple App Store — Ρόλος: λήψη και διαχείριση των συνδρομών · Δεδομένα: δεδομένα αγοράς και κατάστασης της συνδρομής· δεν λαμβάνουμε τα στοιχεία της κάρτας σου.
• Apple Push Notification service και App Attest — Ρόλος: η παράδοση ειδοποιήσεων σε iPhone και η επιβεβαίωση ότι τα αιτήματα προέρχονται από τη γνήσια εφαρμογή για iPhone · Δεδομένα: το token push του iPhone και το κείμενο κάθε ειδοποίησης ή ενημέρωσης, που μπορεί να περιέχει το μικρό όνομα του παιδιού σου, το μικρό όνομα ενός άλλου γονέα, το όνομα ενός μέρους ή μια διεύθυνση, μια ταχύτητα, την εφαρμογή που αφορά, την κατηγορία ενός αποκλεισμένου ιστότοπου ή την αρχή μιας απάντησης της υποστήριξης.
• RevenueCat — Ρόλος: επαλήθευση και συγχρονισμός της συνδρομής · Δεδομένα: αναγνωριστικά αγοράς, ένα ψευδώνυμο αναγνωριστικό οικογένειας και βασικά τεχνικά δεδομένα· δεν λαμβάνει τίποτα για το παιδί σου.
• Cloudflare — Ρόλος: επίλυση DNS όσο το φίλτρο web είναι ενεργό · Δεδομένα: τα ονόματα τομέα που αναζητούνται (αποστέλλονται κρυπτογραφημένα) και η διεύθυνση IP δικτύου της συσκευής, όπως τα λαμβάνει κάθε υπηρεσία DNS.
• Mapbox / Google Maps / Apple Maps — Ρόλος: χάρτες, αναζήτηση μερών και διευθύνσεων, και σχεδίαση ή προσαρμογή διαδρομών · Δεδομένα: οι συντεταγμένες και τα αιτήματα χάρτη που απαιτεί η λειτουργία που χρησιμοποιείται· για να σχεδιαστούν οι διαδρομές του παιδιού σου πάνω στους δρόμους, η Mapbox λαμβάνει τις θέσεις της διαδρομής με την ώρα και την ακρίβειά τους. Το λογισμικό χαρτών της Mapbox αναφέρει επίσης στη Mapbox κάθε φόρτωση χάρτη, με ένα αναγνωριστικό της συσκευής ή του προγράμματος περιήγησης, και η Mapbox χρησιμοποιεί αυτές τις αναφορές για να μας χρεώνει· έχουμε απενεργοποιήσει την προαιρετική τηλεμετρία χρήσης του, την οποία μπορείς να ενεργοποιήσεις ξανά από το κουμπί πληροφοριών του χάρτη στην εφαρμογή.
• Η υπηρεσία γεωκωδικοποίησης του Android — Ρόλος: η μετατροπή μιας θέσης του τηλεφώνου του παιδιού στη σύντομη διεύθυνση που βλέπουν οι γονείς, πάνω στο ίδιο το τηλέφωνο του παιδιού · Δεδομένα: οι συντεταγμένες αυτής της θέσης· στα περισσότερα τηλέφωνα Android την υπηρεσία αυτή την παρέχει η Google.
• Google Maps στο web — Ρόλος: η αναζήτηση μερών στον διαδικτυακό πίνακα ελέγχου · Δεδομένα: η διεύθυνση IP του προγράμματος περιήγησής σου και τα τυπικά δεδομένα του αιτήματος, ό,τι πληκτρολογείς και ένα σημείο κοντά σε ένα από τα μέρη του παιδιού σου. Η Πολιτική Cookies που δημοσιεύεται στον ιστότοπό μας απαριθμεί όλα όσα φορτώνουν ο ιστότοπος και ο πίνακας ελέγχου από άλλες εταιρείες.
• Πάροχοι δημόσιων λιστών / GitHub — Ρόλος: λήψη των λιστών που χρησιμοποιεί το τοπικό φιλτράρισμα · Δεδομένα: τυπικά δεδομένα αιτήματος λήψης, όπως η διεύθυνση IP δικτύου.

Μέσα στην οικογένεια, οι εξουσιοδοτημένοι γονείς βλέπουν τα δεδομένα του παιδιού. Μπορεί να γνωστοποιήσουμε δεδομένα σε αρχές μόνο όπου το απαιτεί ο νόμος. Αν η υπηρεσία ή η εταιρεία μεταβιβαστεί σε άλλον φορέα, τα δεδομένα μπορεί να μεταβιβαστούν μαζί με την υπηρεσία, τηρώντας τις νομικές μας υποχρεώσεις και με ενημέρωση των χρηστών. Δεν πουλάμε δεδομένα και δεν τα χρησιμοποιούμε για διαφήμιση.

7Πού γίνεται η επεξεργασία και διεθνείς διαβιβάσεις

Τα δεδομένα προϊόντος της οικογένειας αποθηκεύονται κατά κύριο λόγο στην Ευρωπαϊκή Ένωση, και ο βοηθός AI λειτουργεί στην ΕΕ. Ορισμένες υπηρεσίες πλατφόρμας και ορισμένοι πάροχοι είναι παγκόσμιοι ή έχουν υποδομή στις Ηνωμένες Πολιτείες, μεταξύ των οποίων η RevenueCat, η Mapbox, ορισμένες υπηρεσίες της Google και της Apple (ανάμεσά τους η σύνδεση και η παράδοση των email μας), η Cloudflare και οι πάροχοι των δημόσιων λιστών. Για τις διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου στηριζόμαστε στις εγγυήσεις που προβλέπει ο ΓΚΠΔ, μεταξύ των οποίων οι τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής και, όπου εφαρμόζεται, το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ. Μπορείς να ζητήσεις περισσότερες πληροφορίες στο privacy@heifamily.com.

8Ασφάλεια δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή κακή χρήση. Σε αυτά περιλαμβάνονται η κρυπτογράφηση κατά τη μεταφορά και σε ηρεμία, ο έλεγχος πρόσβασης, η ταυτοποίηση, τα όρια κατά της κατάχρησης, ο διαχωρισμός των δεδομένων μεταξύ οικογενειών, τα αρχεία ελέγχου και τα αντίγραφα ασφαλείας για ανάκτηση σε περίπτωση περιστατικού.

Αν συμβεί παραβίαση δεδομένων προσωπικού χαρακτήρα, τη διαχειριζόμαστε και ενημερώνουμε την αρχή και τα πρόσωπα που επηρεάζονται, όπου ο ΓΚΠΔ μάς το επιβάλλει.

9Πόσο καιρό κρατάμε τα δεδομένα

Κρατάμε τα δεδομένα μόνο για όσο απαιτούν οι σκοποί που περιγράφονται. Η διαγραφή είναι αυτοματοποιημένη, ανά τύπο δεδομένων. Οι βασικές περίοδοι είναι:

• Ιστορικό τοποθεσίας και χρόνος οθόνης — περίπου 30–31 ημέρες.
• Η τελευταία γνωστή θέση του παιδιού (με τη διεύθυνση, την ακρίβεια, το επίπεδο μπαταρίας, τον αριθμό βημάτων και την ώρα) — αντικαθίσταται από κάθε νέα θέση· αν το τηλέφωνο σταματήσει να στέλνει, η τελευταία διατηρείται μέχρι να αφαιρεθεί το παιδί ή να διαγραφεί ο λογαριασμός.
• Τα μέρη στα οποία δίνεις όνομα (οι συντεταγμένες και η διεύθυνσή τους και πότε ήταν εκεί τελευταία φορά το παιδί σου) — μέχρι να αφαιρεθεί το παιδί ή να διαγραφεί ο λογαριασμός· η αφαίρεση ενός μέρους από τη λίστα σου του αφαιρεί το όνομα, την ακτίνα και τις ειδοποιήσεις, αλλά διατηρεί αυτή την εγγραφή.
• Βήματα — οι ημερήσιοι μετρητές αποθηκεύονται σε μία εγγραφή ανά ημερολογιακό μήνα και διαγράφονται 31 ημέρες μετά την τελευταία ενημέρωση εκείνου του μήνα, δηλαδή έως περίπου δύο μήνες.
• Ειδοποιήσεις — περίπου 30 ημέρες.
• Το πλήθος των κλήσεων που αποκλείστηκαν σήμερα — αντικαθίσταται κάθε ημέρα από το πλήθος εκείνης της ημέρας· αν το τηλέφωνο σταματήσει να στέλνει, το τελευταίο διατηρείται μέχρι να αφαιρεθεί το παιδί ή να διαγραφεί ο λογαριασμός.
• Ζωντανή παρουσία και τρέχουσα κατάσταση — αντικαθίστανται· δεν κρατιούνται ως ιστορικό.
• Η λίστα εγκατεστημένων εφαρμογών και οι καρτέλες μιας συσκευής της οποίας λύθηκε η σύζευξη — περίπου 30 ημέρες μετά τη λύση της σύζευξης.
• Διαδρομές προσαρμοσμένες στους δρόμους (η πορεία των μετακινήσεων του παιδιού σου, σχεδιασμένη πάνω στους δρόμους) — 31 ημέρες από τη στιγμή που σχεδιάζεται στον χάρτη. Μια διαδρομή που το παιδί σου κάνει ξανά, όπως από το σπίτι στο σχολείο, διατηρείται σε μια βιβλιοθήκη κοινή για τα παιδιά της οικογένειας για 120 ημέρες από την τελευταία φορά που προβλήθηκε μια μετακίνηση πάνω της, οπότε μια διαδρομή που επαναλαμβάνεται τακτικά διατηρείται όσο συνεχίζει να επαναλαμβάνεται· η αφαίρεση οποιουδήποτε παιδιού διαγράφει ολόκληρη τη βιβλιοθήκη.
• Συνομιλίες υποστήριξης — 180 ημέρες αφότου επιλυθούν.
• Αρχείο πρόσβασης της υποστήριξης (ποιος διαχειριστής είδε ή άλλαξε τον λογαριασμό ποιας οικογένειας και πότε) — 24 μήνες, και μετά τη διαγραφή του λογαριασμού.
• Αρχεία τεχνικών περιστατικών (το αναγνωριστικό μιας οικογένειας και οι σημειώσεις μας για ένα σφάλμα που διερευνούμε) — 180 ημέρες μετά την επίλυση του περιστατικού, και μετά τη διαγραφή του λογαριασμού.
• Τεχνικά διαγνωστικά και αρχεία καταγραφής διακομιστή — 30 ημέρες· οι αναφορές σφαλμάτων μπορεί να διατηρούνται έως 90 ημέρες.
• Τα email που σου στέλνουμε — το αντίγραφο στην ουρά αποστολής μας διαγράφεται μετά από 30 ημέρες. Τα αντίγραφα των email που σου στέλνουμε και της αλληλογραφίας μας μαζί σου μέσω email διατηρούνται στο γραμματοκιβώτιό μας στο Google Workspace το πολύ 24 μήνες μετά το τελευταίο μήνυμα.
• Αναλυτικά προϊόντος — έως 14 μήνες στο Firebase Analytics.
• Εγγραφές συνδρομής και χρεώσεων — το πρόγραμμά σου, το κατάστημα, τα αναγνωριστικά αγοράς και η κατάσταση της συνδρομής, όσο υπάρχει ο λογαριασμός· το τεχνικό αρχείο των μεμονωμένων συμβάντων χρέωσης, 180 ημέρες, και μετά τη διαγραφή του λογαριασμού.
• Υπαναχωρήσεις από συνδρομή (το όνομα και η διεύθυνση email που μας δίνεις, η συνδρομή και η παραγγελία, πότε έστειλες την υπαναχώρηση και τι επιστρέψαμε) — 3 χρόνια, και μετά τη διαγραφή του λογαριασμού, ως απόδειξη του τι ζήτησες και τι κάναμε.
• Ψευδώνυμα αναγνωριστικά που αποτρέπουν επανειλημμένες δωρεάν δοκιμές — 24 μήνες.
• Λογαριασμός και ρύθμιση της οικογένειας — μέχρι τη διαγραφή· οι οικογένειες χωρίς πληρωμένη πρόσβαση διαγράφονται 3 μήνες αφότου λήξει εκείνη η πρόσβαση, αν δεν ανανεωθεί.
• Αντίγραφα ασφαλείας — τα διαγραμμένα δεδομένα εκπνέουν από τα αντίγραφα ασφαλείας μέσα σε 98 ημέρες κατ' ανώτατο όριο.

Αν διαγράψεις τον λογαριασμό σου ενώ έχεις συνδρομή, μπορεί να κρατήσουμε τα δεδομένα που χρειάζονται αυστηρά για να σταματήσουμε ή να παρακολουθήσουμε τη χρέωσή της, για να δείξουμε ότι μας ζήτησες να τη σταματήσουμε και για να μην μπορεί η ίδια αγορά να διεκδικηθεί ξανά, κατά κανόνα για έως 24 μήνες. Στο Google Play, το αναγνωριστικό αγοράς μπορεί να κρατηθεί περισσότερο μόνο αν η χρέωση συνεχίζεται. Στο App Store, η διεύθυνση e-mail σου μπορεί να κρατηθεί προσωρινά μόνο για να μπορέσουμε να σε προειδοποιήσουμε για συνεχιζόμενη χρέωση, και διαγράφεται όταν λήξει η συνδρομή ή, το αργότερο, μέσα σε 90 ημέρες από το τέλος της πληρωμένης περιόδου.

10Νομικές βάσεις

• Εκτέλεση σύμβασης: η διαχείριση του λογαριασμού σου, της οικογένειάς σου, των ειδοποιήσεων και της συνδρομής σου, καθώς και ο βοηθός AI όταν τον χρησιμοποιείς.
• Συγκατάθεση: η Προστασία μηνυμάτων και τα αναλυτικά προϊόντος, σύμφωνα με τις επιλογές και τις άδειες που ορίζονται μέσα στην εφαρμογή. Οι αναφορές σφαλμάτων από το τηλέφωνο του γονιού ακολουθούν την ίδια συγκατάθεση με την ανάλυση προϊόντος.
• Έννομο συμφέρον του γονέα να προστατεύσει το παιδί του: η παρακολούθηση της συσκευής του παιδιού από τις ενεργές λειτουργίες, εκτός από την Προστασία μηνυμάτων. Το παιδί μπορεί να εναντιωθεί: από την ηλικία που ορίζει ο νόμος της χώρας του παιδιού (στη Γαλλία και πριν από αυτή την ηλικία), το παιδί απενεργοποιεί στο δικό του τηλέφωνο οποιαδήποτε από αυτές τις λειτουργίες, και εκείνη σταματά.
• Έννομο συμφέρον: η ασφάλεια της υπηρεσίας, η αποτροπή της κατάχρησης, η αποτροπή της επανειλημμένης χρήσης της δωρεάν δοκιμής, και η περιορισμένη επεξεργασία δεδομένων ανθρώπων που επικοινωνούν με το παιδί, για την ασφάλεια εκείνου του παιδιού.
• Έννομη υποχρέωση: όπου πρέπει να απαντήσουμε σε αίτημα ή σε υποχρέωση που επιβάλλει ο νόμος.

Όπου η επεξεργασία βασίζεται σε συγκατάθεση, η συγκατάθεση αυτή μπορεί να ανακληθεί ανά πάσα στιγμή. Κάθε λειτουργία παρακολούθησης μπορεί να απενεργοποιηθεί χωριστά στην εφαρμογή και, όπου αποφασίζει το παιδί, και στο τηλέφωνο του παιδιού. Η απενεργοποίηση μιας λειτουργίας τη σταματά στο τηλέφωνο του παιδιού και διαγράφει τα πιο πρόσφατα δεδομένα της, όπως την τελευταία θέση, και τις ειδοποιήσεις της· όσα συλλέχθηκαν πριν, καθώς και η λίστα εγκατεστημένων εφαρμογών μέχρι τη λύση της σύζευξης της συσκευής, διατηρούνται για τα διαστήματα της ενότητας 9, αλλά δεν μπορούν να προβληθούν όσο η λειτουργία είναι απενεργοποιημένη. Κάθε φορά που ένας γονέας ή το παιδί ενεργοποιεί ή απενεργοποιεί μια λειτουργία, καταγράφουμε ποιος το έκανε, ποια λειτουργία και πότε, μέχρι να αφαιρεθεί το παιδί, ώστε να φαίνεται τι αποφασίστηκε· οι γονείς ενημερώνονται όταν το παιδί αλλάζει μια επιλογή.

11Δεδομένα ανθρώπων που επικοινωνούν με το παιδί σου

Από τη φύση της υπηρεσίας, μπορεί να επεξεργαζόμαστε περιορισμένα δεδομένα ανθρώπων εκτός της οικογένειας — για παράδειγμα τον αριθμό κάποιου που καλεί το παιδί· το τηλέφωνο του παιδιού συγκρίνει αυτόν τον αριθμό με τη λίστα αποκλεισμένων αριθμών του γονέα, χωρίς να τον στέλνει ούτε σε εμάς ούτε στους γονείς. Οι αριθμοί που αποκλείει ένας γονέας, μαζί με όποια ετικέτα τους προσθέσει, διατηρούνται μέχρι να τους αφαιρέσει ο γονέας ή να αφαιρεθεί το παιδί. Η Προστασία μηνυμάτων ελέγχει τα μηνύματα που στέλνουν τέτοιοι άνθρωποι στο παιδί μόνο στο τηλέφωνο του παιδιού και δεν στέλνει τίποτα γι' αυτά ούτε σε εμάς ούτε στους γονείς. Χρησιμοποιούμε αυτά τα δεδομένα μόνο για την ασφάλεια του παιδιού και τα κρατάμε για τις περιόδους που αναφέρονται παραπάνω. Δεν τα χρησιμοποιούμε για εμπορική κατάρτιση προφίλ ούτε για διαφήμιση.

Η ατομική ενημέρωση καθενός τέτοιου προσώπου είναι αδύνατη ή θα απαιτούσε δυσανάλογη προσπάθεια (άρθρο 14 παρ. 5 στοιχ. β) ΓΚΠΔ)· αυτή η Πολιτική επέχει θέση δημόσιας ενημέρωσης για εκείνη την επεξεργασία.

Αν είσαι τέτοιο πρόσωπο, μπορείς να ζητήσεις πληροφορίες, μπορείς να εναντιωθείς στην επεξεργασία όπου το επιτρέπει ο νόμος, και μπορείς να ζητήσεις τη διαγραφή των δεδομένων που σε αφορούν στο privacy@heifamily.com.

12Τα δικαιώματά σου και του παιδιού σου

Βάσει του ΓΚΠΔ, εσύ και το παιδί σου έχετε, κατά περίπτωση, δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης, ανάκλησης της συγκατάθεσης και φορητότητας των δεδομένων, καθώς και δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή.

Στη Ρουμανία αρμόδια αρχή είναι η ANSPDCP (www.dataprotection.ro). Μπορείς επίσης να απευθυνθείς στην εποπτική αρχή της δικής σου χώρας στην ΕΕ ή στον ΕΟΧ. Για να ασκήσεις τα δικαιώματά σου: privacy@heifamily.com. Απαντάμε μέσα στην προθεσμία που ορίζει ο ΓΚΠΔ, κατά κανόνα μέσα σε έναν μήνα το πολύ.

Ανάλογα με την ηλικία και την ωριμότητά του, ένα παιδί μπορεί επίσης να ασκήσει τα δικαιώματά του απευθείας. Ενθαρρύνουμε τους γονείς να είναι ανοιχτοί με τα παιδιά τους για τη χρήση του heifamily.

13Διαγραφή του λογαριασμού σου

Μπορείς να ζητήσεις τη διαγραφή του λογαριασμού σου μέσα στην εφαρμογή. Υπάρχει περίοδος χάριτος 24 ωρών, μέσα στην οποία μπορείς να ακυρώσεις το αίτημα. Αν τρέχει πληρωμένη περίοδος, μπορείς να επιλέξεις να κρατήσεις τον λογαριασμό μέχρι να λήξει η πρόσβαση που έχεις ήδη πληρώσει, και να διαγραφεί τότε.

Μετά τη διαγραφή αφαιρούμε τα προφίλ, τα παιδιά, τα δεδομένα παρακολούθησης, τις συσκευές, τις ειδοποιήσεις και τους δεσμούς της οικογένειας — πέρα από τα περιορισμένα δεδομένα που πρέπει, ή δικαιολογούμαστε, να κρατήσουμε προσωρινά, όπως τα ψευδώνυμα αναγνωριστικά που αποτρέπουν επανειλημμένες δωρεάν δοκιμές και τα δεδομένα που χρειάζονται αυστηρά για να κλείσει μια συνδρομή που ακόμη χρεώνεται. Αυτές οι εξαιρέσεις και οι περίοδοί τους περιγράφονται στην ενότητα 9.

Μπορείς επίσης, ανά πάσα στιγμή, να διαγράφεις πιο στοχευμένα. Η αφαίρεση ενός παιδιού σβήνει αμέσως το προφίλ του συγκεκριμένου παιδιού, τα δεδομένα παρακολούθησης και τις ειδοποιήσεις, ενώ τις καρτέλες της συσκευής του παιδιού περίπου 30 ημέρες αργότερα.

Τα διαγραμμένα δεδομένα μπορεί να παραμείνουν για περιορισμένο χρόνο σε αντίγραφα ασφαλείας που κρατιούνται για ανάκαμψη από καταστροφή, αλλά δεν χρησιμοποιούνται στην κανονική λειτουργία και εκπνέουν από τα αντίγραφα ασφαλείας μέσα στην περίοδο που δίνεται στην ενότητα 9.

14Ο ιστότοπος και η αποθήκευση στο πρόγραμμα περιήγησης

Ο δημόσιος ιστότοπος heifamily.com δεν χρησιμοποιεί συμπεριφορική διαφήμιση και δεν τρέχει αναλυτικά προϊόντος. Οι διακομιστές που παραδίδουν τον ιστότοπο λαμβάνουν, όπως κάθε διαδικτυακή υπηρεσία, τη διεύθυνση IP και τα τυπικά τεχνικά δεδομένα που χρειάζονται για να σερβιριστεί η σελίδα. Το τι κρατούν στο πρόγραμμα περιήγησής σου ο ιστότοπος, οι σελίδες σύνδεσής του και ο διαδικτυακός πίνακας ελέγχου, όπως η γλώσσα που επιλέγεις, και το τι φορτώνουν από άλλες εταιρείες περιγράφεται στην Πολιτική Cookies που δημοσιεύεται στον ιστότοπο.

15Αλλαγές σε αυτή την Πολιτική

Αν αλλάξουμε αυτή την Πολιτική με ουσιώδη τρόπο, θα σου το πούμε μέσα στην εφαρμογή ή με e-mail πριν τεθεί σε ισχύ η αλλαγή. Αν η αλλαγή επηρεάζει ουσιωδώς τα δεδομένα που συλλέγονται για ένα παιδί ή τον σκοπό της επεξεργασίας, θα ζητήσουμε νέα αποδοχή όπου ο νόμος το απαιτεί. Οι προηγούμενες εκδόσεις είναι διαθέσιμες κατόπιν αιτήματος στο privacy@heifamily.com.

16Επικοινωνία

Architech Dev Labs S.R.L. · Strada Würzburg αρ. 37, Gura Humorului, νομός Suceava, Ρουμανία · Εμπορικό μητρώο J2015000417330 · CUI 34490136 · privacy@heifamily.com