Persónuverndarstefna

1Hver við erum

heifamily er byggt og rekið af Architech Dev Labs S.R.L., félagi skráðu í Rúmeníu (skráningarnúmer í rúmensku fyrirtækjaskránni J2015000417330, skattnúmer CUI 34490136), með skráð aðsetur að Strada Würzburg nr. 37, Gura Humorului, Suceava-héraði, Rúmeníu. Fyrir þá vinnslu sem lýst er í þessari stefnu er Architech Dev Labs S.R.L. ábyrgðaraðili í skilningi GDPR.

Fyrir spurningar eða beiðnir sem varða persónuvernd: privacy@heifamily.com.

2Hvernig heifamily virkar

heifamily er forrit fyrir öryggi fjölskyldunnar. Foreldri stofnar aðganginn, bætir barni við og parar Android-síma barnsins. Upp frá því sendir forrit barnsins þeirri fjölskyldu þær upplýsingar sem þeir eiginleikar þurfa sem kveikt er á — svo sem staðsetningu, skjátíma, stöðu tækisins, viðvaranir og vefsíun. Kveikt er á vöktunareiginleikunum frá því að barninu er bætt við og foreldri getur slökkt á hverjum þeirra; undantekningin er Skilaboðavörn, sem er óvirk þar til foreldri kveikir á henni. Frá þeim aldri þegar lög í landi barnsins leyfa barninu að veita samþykki sjálft (í Frakklandi einnig fyrir þann aldur) getur barnið slökkt á hvaða eiginleika sem er í eigin síma, og Skilaboðavörn, ef foreldri kveikir á henni frá þeim aldri (í Frakklandi á hvaða aldri sem er), er aðeins virk ef barnið leyfir það líka.

Vöktun hefst aðeins eftir að tækið hefur verið parað og nauðsynlegar heimildir veittar í síma barnsins.

Skilaboðavörn er óvirk þar til foreldri kveikir á henni eftir að hafa lesið hvað hún gerir.

heifamily er ekki hannað til að keyra í felum: forrit barnsins er sýnilegt og sýnir hvaða varnir eru virkar. Við uppsetningu er síminn hjá barninu einnig beðinn, sýnilega, um að veita heifamily réttindi tækisstjórnanda, sem koma í veg fyrir að forritið sé fjarlægt þar til slökkt er á þeim í stillingum Android; sé slökkt á þeim fær foreldrið tilkynningu.

Þar sem því verður við komið fer vinnslan fram í tækinu sjálfu, og aðeins þær upplýsingar sem tiltekinn eiginleiki þarf berast í netþjóna okkar.

heifamily er ætlað foreldrum, eða öðrum sem fara með forsjá, sem nota þjónustuna fyrir sín eigin ólögráða börn. Í dag keyrir barnaforritið á Android; á iOS er heifamily foreldraforrit.

3Gögn sem við vinnum um foreldra

Aðgangsgögn: eiginnafnið þitt, netfangið þitt, innskráningarleiðin, og þær upplýsingar sem þarf til að reka aðganginn og til að sýna fram á að þú hafir samþykkt skilmálana og þessa stefnu. Ef þú skráir þig inn með Apple og velur „Hide My Email“ er vistfangið á aðgangnum þínum endurvarpsvistfang Apple en ekki þitt raunverulega netfang, og það sem við sendum þér þangað áframsendir Apple.
Fjölskyldu- og stillingagögn: prófílar barnanna þinna (svo sem fornafn, fæðingardagur og landið sem þau búa í, sem saman ákvarða frá hvaða aldri barnið ræður), staðirnir sem þú skilgreinir, áætlanir, skjátímamörk, tungumálastillingar og aðrar stillingar fjölskyldunnar þinnar.
Tækjagögn: grunntækniupplýsingar um þá síma sem þú notar heifamily í, útgáfa forritsins, stýrikerfið, og þau tákn sem þarf fyrir ýttar tilkynningar.
Áskrift og ókeypis prufa: áskriftarleiðin þín, verslunin sem þú greiðir í gegnum, kaupauðkennin og staða áskriftarinnar þinnar. Við fáum ekki kortaupplýsingarnar þínar; greiðslan er í höndum Google Play eða App Store.
Að koma í veg fyrir endurteknar ókeypis prufur: við geymum gerviauðkenni sem leidd eru af takmörkuðum aðgangs- og tækjagögnum, svo við getum þekkt ókeypis prufu sem þegar hefur verið notuð. Þau innihalda hvorki netfangið þitt né tækjaauðkennið þitt í læsilegum texta, og þau eru geymd í 24 mánuði.
Vörugreining í foreldraforritinu: aðeins ef þú leyfir hana á skjánum sem birtist eftir að þú samþykkir skilmálana; þangað til er ekkert sent. Þá safnar Firebase Analytics upplýsingum um hvernig forritið er notað (skjáina sem þú opnar, skref eins og að bæta við barni eða velja áskrift, vandamál með áskrift eða greiðslu), grunntækniupplýsingum um símann og forritið og auðkenni uppsetningarinnar; Google ályktar auk þess um áætlaða borg út frá tengingunni. Hún fær aldrei staðsetningarnar sem forritið fylgist með né skilaboð og nöfn fjölskyldunnar þinnar. Greiningin keyrir ekki í tæki barnsins og þú getur breytt svarinu þínu hvenær sem er í Stillingum í tæki foreldrisins.
AI-aðstoðarmaðurinn í foreldraforritinu: ef þú notar hann er það sem þú skrifar eða lest inn í yfirstandandi samtali, svör aðstoðarmannsins í því og tungumál forritsins sent til Google Gemini á Vertex AI, innan Evrópusambandsins, svo að hann geti svarað spurningum þínum um heifamily, undirbúið breytingu sem þú biður um og gætir líka gert úr valmyndinni, eða sýnt þér upplýsingar um börnin þín sem forritið les í símanum þínum og sendir ekki til Google. Þar sem forritið þekkir fornöfn barnanna þinna setur það merki í stað þeirra; ekkert annað um börnin þín er sent, svo sem áætlanir þeirra, staðsetning eða skilaboð. Google notar þetta efni ekki til að þjálfa AI-líkön og geymir það ekki í skyndiminni. Ef sjálfvirkar öryggisathuganir Google merkja beiðni getur Google geymt hana í allt að 90 daga innan Evrópusambandsins, eingöngu til að rannsaka misnotkun á þjónustu sinni, og viðurkenndir starfsmenn Google geta farið yfir hana. heifamily geymir ekkert úr samtalinu: við teljum aðeins beiðnirnar, til að beita daglegum mörkum, og skrárnar okkar innihalda ekki það sem þú skrifaðir. Aðstoðarmaðurinn getur haft rangt fyrir sér og engu í stillingunum þínum er breytt fyrr en þú ýtir á Staðfesta. Forðastu að skrifa aðrar persónuupplýsingar, svo sem heimilisföng eða nöfn annarra, því þær eru sendar eins og þú skrifar þær.
Aðstoð og bréfaskipti: skilaboðin sem þú sendir okkur, svör okkar, og takmarkað tæknilegt samhengi þegar þú skrifar okkur innan úr forritinu.
Greiningargögn og hrunskýrslur: tæknileg gögn sem notuð eru til villuleitar og til að halda forritinu stöðugu. Hrunskýrslur eru aðeins sendar til Firebase Crashlytics úr síma foreldris og aðeins ef þú leyfir það, á sama skjá og vörugreiningin.

4Gögn sem unnin eru úr tæki barnsins

Engu í þessum kafla er safnað áður en tækið er parað og nauðsynlegar heimildir veittar. Engar hrunskýrslur eru sendar úr síma barnsins. Gögn barns eru geymd undir þeirri fjölskyldu og eru aðeins sýnileg þeim foreldrum fjölskyldunnar sem hafa til þess heimild, fyrir utan þá tæknilegu þjónustuaðila sem lýst er hér að neðan og starfsfólk okkar í aðstoð, sem opnar gögn fjölskyldu aðeins til að veita aðstoð eða laga bilun; hver aðgangur í gegnum aðstoðartól okkar er skráður (kafli 9).

4.1 Staðsetning og hreyfing

Við vinnum núverandi staðsetningu, nákvæmni hennar, tímann, hreyfitegundina, hraðann þar sem hann er tiltækur, rafhlöðustöðuna og stutt götuvistfang. Við geymum einnig feril leiða, í þann tíma sem kafli 9 tilgreinir. Þessi gögn eru notuð fyrir kort, ferðaferil, svæðismörk, vistaða staði og viðvaranir um komu, brottför og hraða. Þegar slökkt er á staðsetningu og ýtt er á neyðarhnappinn getur núverandi staðsetning símans samt verið send einu sinni, með viðvöruninni.

4.2 Skref, skjátími og forrit

Við getum unnið daglega skrefatölu, notkunartíma vaktaðra forrita, listann yfir uppsett forrit og, fyrir líðandi dag, þau tímabil sem vaktað forrit var í notkun. Á meðan foreldri fylgist með stöðu barnsins í rauntíma getur forritið tímabundið sent hvort skjárinn er kveiktur og hvaða vaktaða forrit er í forgrunni; þeirri stöðu er skrifað yfir og hún verður ekki að varanlegum ferli.

4.3 Vefsíun

Á meðan efnissían er virk síar heifamily DNS-fyrirspurnir til að beita þeim reglum sem foreldrið hefur valið. Við geymum engan feril yfir þær síður sem heimsóttar eru og við skoðum ekki efni síðna. Þegar sían lokar á síðu á meðan barnið vafrar sendir síminn okkur aðeins flokk lokunarinnar (til dæmis fjárhættuspil), svo að við getum sent foreldrinu viðvörun; heiti síðunnar er ekki sent. Sumar tæknilegar lokanir, og lokanir sem verða í bakgrunni, vekja enga viðvörun. Ef einka-DNS-þjónn sem stilltur er í símanum fer fram hjá síunni fær foreldrið viðvörun, og síminn sendir okkur heiti þess þjóns með viðvöruninni.

4.4 Símtöl

Lokun á símtöl virkar aðeins í síma barnsins: síminn ber númer hvers innkomins símtals saman við þau númer sem foreldrið hefur lokað á og hafnar þeim símtölum sem passa. Til þess að símtöl úr númerum sem vistuð eru í tengiliðum símans séu líka athuguð krefst Android aðgangs að tengiliðunum; heifamily les þá ekki og sendir ekkert úr þeim. Númer og tími símtals eru hvorki send til okkar né foreldranna. Síminn telur símtölin sem lokað er á hvern dag og sendir aðeins þá tölu, nokkrum sinnum á dag, svo að foreldrið geti séð hve mörg símtöl lokað var á í dag. Við tökum ekki upp símtöl og höldum enga skrá yfir símtöl eða SMS-skilaboð.

4.5 Skilaboðavörn

Ef foreldri kveikir á Skilaboðavörn, sími barnsins hefur sýnt barninu hvað hún gerir (og barnið hefur leyft hana, þar sem 2. kafli krefst þess) og aðgangur að tilkynningum hefur verið veittur, athugar sími barnsins skilaboðin sem hann fær í studdum skilaboða-, tölvupóst- og samfélagsmiðlaforritum, eins og þau birtast í tilkynningum. Hann ber þau saman við lista yfir orð og orðasambönd sem geymdur er í símanum, á ensku og á tungumáli símans. Við lesum ekki það sem barnið skrifar, samtalsferilinn í forritum eða skilaboðin sem barnið sendir.

Athugunin fer aðeins fram í síma barnsins. Engin skilaboð, sendandi, orð sem fannst, flokkur eða talning er sent til heifamily, foreldranna eða nokkurs annars, og ekkert er geymt um skilaboðin. Ef ekki er hægt að hlaða listanum er ekkert athugað.

Ef móttekin skilaboð virðast innihalda eitthvað hættulegt sér barnið viðvörun og getur valið að senda foreldrum sínum fasta beiðnina „Ég þarf að tala“; skilaboðin sjálf eru ekki send. Barnið getur líka sent þessa beiðni hvenær sem er úr forritinu. Foreldrarnir fá þá aðeins tilkynningu um að barnið vilji tala við þau. Skilaboðavörn lokar ekki á barnið og tekur engar lagalegar eða sambærilega veigamiklar ákvarðanir.

4.6 Staða tækisins og aðgerðir innan fjölskyldunnar

Við vinnum upplýsingar á borð við hvort tækið er tengt eða ótengt, útgáfu forritsins, stöðu nauðsynlegra heimilda, tímabeltið og, fyrir hringieiginleikann, stöðu hringingar. Tæki barnsins skráir sig inn nafnlaust — á aðgangi þess er ekkert netfang, ekkert nafn og ekkert símanúmer — og við notum auðkenni fyrir hverja uppsetningu, tækjaauðkenni sem netþjónninn býr til og tilkynningatákn, svo viðvaranir og skipanir nái í símann; auglýsingaauðkenni eru sérstaklega óvirk. Tækið skráir einnig hvenær upplýsingaskjáirnir í forritinu voru samþykktir og hvaða útgáfa þess texta var sýnd, svo við getum sýnt fram á hvaða upplýsingar voru samþykktar og hvenær.

Barnið getur ýtt á neyðarhnapp, beðið um meiri tíma eða sent beiðnina „Ég þarf að tala“, og foreldrið getur beðið um nýja staðsetningar- eða viðverumælingu, breytt skjátíma, látið símann hringja og sent fastar spurningar til að athuga með barnið. heifamily býður engin frjáls skilaboð milli foreldris og barns á þessari leið; við geymum aðeins þær upplýsingar sem sá eiginleiki sem notaður er þarf.

5Það sem við söfnum vísvitandi ekki

Við lesum ekki lyklaborð barnsins og við lesum ekki skilaboðaferil inni í skilaboðaforritum.
Við geymum engan vafraferil og við skoðum ekki efni vefsíðna.
Við höldum enga skrá yfir símtöl eða SMS-skilaboð og tökum ekki upp símtöl.
Barnaforritið biður hvorki um aðgang að myndavél né hljóðnema fyrir þá eiginleika sem lýst er í þessari stefnu.
Við notum engin auglýsinga-SDK, og við hvorki seljum né leigjum persónuupplýsingar.
Við keyrum hvorki vörugreiningu né hrunskýrslur á tæki barnsins.

6Þjónustuaðilar og viðtakendur

Við notum tæknilega þjónustuaðila aðeins fyrir þau verk sem þjónustan þarf. Þeir vinna gögn eingöngu í þeim tilgangi sem hér er lýst og, þar sem við á, samkvæmt vinnslusamningum.

Google Cloud / Firebase / Vertex AI — Hlutverk: gagnagrunnur, auðkenning, skýjaaðgerðir, vefhýsing, netþjónaskrár, ýttar tilkynningar, hrunskýrslur, sannprófun á að forritið sé ósvikið, vörugreining (aðeins ef þú leyfir hana) og AI-aðstoðarmaðurinn í foreldraforritinu · Gögn: það sem hver aðgerð þarf; AI-aðstoðarmaðurinn keyrir innan ESB og fær aðeins það sem lýst er í kafla 3.
Google Workspace (Gmail) — Hlutverk: afhending tölvupóstanna sem við sendum þér (tilkynningar um aðganginn, öryggi, kaup og eyðingu) og tölvupóstsamskipta okkar við þig · Gögn: netfangið þitt, fornafnið þitt og efni tölvupóstsins.
Innskráning með Google og Apple — Hlutverk: að staðfesta hver þú ert ef þú velur að skrá þig inn með Google eða með Sign in with Apple · Gögn: auðkenni reikningsins, nafnið og netfangið sem sá þjónustuaðili deilir með okkur; þjónustuaðilinn fær að vita að þú skráðir þig inn í heifamily.
Google Play og Apple App Store — Hlutverk: að taka við áskriftum og halda utan um þær · Gögn: gögn um kaup og stöðu áskriftar; við fáum ekki kortaupplýsingarnar þínar.
Apple Push Notification service og App Attest — Hlutverk: að koma viðvörunum til iPhone-síma og staðfesta að beiðnir komi úr ósviknu iPhone-forritinu · Gögn: ýtitákn iPhone-símans og texti hverrar viðvörunar eða tilkynningar, sem getur innihaldið fornafn barnsins þíns, fornafn annars foreldris, heiti staðar eða heimilisfang, hraða, viðkomandi forrit, flokk vefsíðu sem lokað var á eða upphaf svars frá aðstoð.
RevenueCat — Hlutverk: að staðfesta áskriftina og halda henni í takt · Gögn: kaupauðkenni, gerviauðkennt fjölskylduauðkenni og grunntækniupplýsingar; hann fær ekkert um barnið þitt.
Cloudflare — Hlutverk: DNS-uppflettingar á meðan vefsían er virk · Gögn: þau lén sem flett er upp (send dulkóðuð) og net-IP-tala tækisins, nákvæmlega það sama og hver önnur DNS-þjónusta fær.
Mapbox / Google Maps / Apple Maps — Hlutverk: kort, staða- og vistfangaleit, og teikning leiða eða felling þeirra að vegakerfinu · Gögn: þau hnit og þær kortabeiðnir sem sá eiginleiki sem notaður er þarf; til að teikna leiðir barnsins þíns eftir vegunum fær Mapbox staðsetningar ferðarinnar ásamt tíma þeirra og nákvæmni. Kortahugbúnaður Mapbox tilkynnir Mapbox einnig um hverja hleðslu korts, með auðkenni tækisins eða vafrans, og Mapbox notar þessar tilkynningar til að rukka okkur; við höfum slökkt á valfrjálsri notkunarfjarmælingu hans, sem þú getur kveikt aftur á með upplýsingahnappi kortsins í forritinu.
Landkóðunarþjónusta Android — Hlutverk: að breyta staðsetningu síma barnsins í stutta heimilisfangið sem foreldrar sjá, í síma barnsins sjálfum · Gögn: hnit staðsetningarinnar; í flestum Android-símum veitir Google þessa þjónustu.
Google Maps á vefnum — Hlutverk: staðaleit í vefyfirlitinu · Gögn: IP-tala vafrans þíns og hefðbundin gögn beiðninnar, það sem þú slærð inn og punktur nálægt einum af stöðum barnsins þíns. Vefkökustefnan sem birt er á vefsíðunni okkar telur upp allt sem vefsíðan og yfirlitið sækja frá öðrum fyrirtækjum.
Veitendur opinna lista / GitHub — Hlutverk: niðurhal þeirra lista sem staðbundna síunin notar · Gögn: hefðbundin gögn niðurhalsbeiðni, svo sem net-IP-talan.

Innan fjölskyldunnar sjá þeir foreldrar sem hafa til þess heimild gögn barnsins. Við miðlum gögnum til yfirvalda aðeins þar sem lög krefjast þess. Ef þjónustan eða félagið flyst til annars rekstraraðila geta gögnin flust með þjónustunni, í samræmi við lagaskyldur okkar og með tilkynningu til notenda. Við seljum ekki gögn og við notum þau ekki í auglýsingaskyni.

7Hvar gögnin eru unnin og flutningur milli landa

Vörugögn fjölskyldunnar eru að meginstefnu geymd innan Evrópusambandsins og AI-aðstoðarmaðurinn keyrir innan ESB. Sumar vettvangsþjónustur og þjónustuaðilar eru alþjóðleg eða hafa innviði í Bandaríkjunum, þar á meðal RevenueCat, Mapbox, tilteknar þjónustur Google og Apple (þar á meðal innskráning og afhending tölvupósta okkar), Cloudflare og veitendur opnu listanna. Fyrir flutning út fyrir Evrópska efnahagssvæðið styðjumst við við þær verndarráðstafanir sem GDPR kveður á um, þar með talin stöðluð samningsákvæði framkvæmdastjórnar Evrópusambandsins og, þar sem við á, ramma ESB og Bandaríkjanna um persónuvernd. Þú getur beðið um frekari upplýsingar á privacy@heifamily.com.

8Öryggi gagna

Við beitum tæknilegum og skipulagslegum ráðstöfunum til að vernda gögn gegn óheimilum aðgangi, tapi eða misnotkun. Meðal þeirra eru dulkóðun í flutningi og í geymslu, aðgangsstýring, auðkenning, takmarkanir gegn misnotkun, aðskilnaður gagna milli fjölskyldna, aðgerðaskrár, og afrit til endurheimtar ef atvik kemur upp.

Komi upp öryggisbrot við vinnslu persónuupplýsinga bregðumst við við því og tilkynnum það eftirlitsyfirvaldi og þeim sem það varðar þar sem GDPR krefst þess af okkur.

9Hversu lengi við geymum gögn

Við geymum gögn aðeins eins lengi og þeir tilgangar sem lýst er krefjast. Eyðingin er sjálfvirk, eftir gagnategund. Helstu tímabilin eru:

Staðsetningarferill og skjátími — um það bil 30–31 dagur.
Síðasta þekkta staðsetning barnsins (með heimilisfangi, nákvæmni, hleðslustöðu rafhlöðu, skrefafjölda og tíma) — hver ný staðsetning kemur í hennar stað; ef síminn hættir að senda er sú síðasta geymd þar til barnið er fjarlægt eða aðgangnum eytt.
Staðir sem þú gefur nafn (hnit þeirra og heimilisfang og hvenær barnið þitt var þar síðast) — þar til barnið er fjarlægt eða aðgangnum eytt; ef þú fjarlægir stað af listanum missir hann nafn sitt, radíus og viðvaranir en færslan helst.
Skref — daglegar tölur eru geymdar í einni færslu á hvern almanaksmánuð og þeim eytt 31 degi eftir síðustu uppfærslu þess mánaðar, svo allt að um tveir mánuðir.
Viðvaranir — um það bil 30 dagar.
Fjöldi símtala sem lokað var á í dag — í stað hans kemur á hverjum degi fjöldi þess dags; ef síminn hættir að senda er sá síðasti geymdur þar til barnið er fjarlægt eða aðgangnum eytt.
Viðvera í rauntíma og núverandi staða — skrifað yfir; ekki geymt sem ferill.
Listinn yfir uppsett forrit og færslur um aftengt tæki — um það bil 30 dagar eftir aftengingu.
Leiðir felldar að vegakerfinu (ferðir barnsins þíns teiknaðar eftir vegunum) — 31 dagur frá því að leiðin er teiknuð á kortið. Leið sem barnið þitt fer aftur, svo sem heiman frá í skólann, er geymd í safni sem börn fjölskyldunnar deila í 120 daga frá því síðast var skoðuð ferð eftir henni, svo leið sem er farin reglulega er geymd á meðan hún er farin aftur og aftur; ef eitthvert barn er fjarlægt er öllu safninu eytt.
Samtöl við aðstoð — 180 dagar eftir að þau eru leyst.
Aðgerðaskrá aðstoðar (hvaða stjórnandi skoðaði eða breytti aðgangi hvaða fjölskyldu og hvenær) — 24 mánuðir, einnig eftir að aðgangnum hefur verið eytt.
Skrár um tæknileg atvik (auðkenni fjölskyldu og athugasemdir okkar um bilun sem við rannsökum) — 180 dagar eftir að atvikið er leyst, einnig eftir að aðgangnum hefur verið eytt.
Tæknileg greining og netþjónaskrár — 30 dagar; hrunskýrslur geta verið geymdar í allt að 90 daga.
Tölvupóstar sem við sendum þér — afritinu í sendingarbiðröð okkar er eytt eftir 30 daga. Afrit af tölvupóstunum sem við sendum þér og af tölvupóstsamskiptum okkar við þig eru geymd í pósthólfi okkar hjá Google Workspace í mesta lagi 24 mánuði eftir síðustu skilaboð.
Vörugreining — allt að 14 mánuðir í Firebase Analytics.
Áskriftar- og greiðsluskrár — áskriftin þín, verslunin, kaupauðkennin og staða áskriftarinnar, á meðan aðgangurinn er til; tæknileg skrá yfir einstaka greiðsluatburði í 180 daga, einnig eftir að aðgangnum hefur verið eytt.
Riftanir áskriftar (nafnið og netfangið sem þú gefur okkur, áskriftin og pöntunin, hvenær þú sendir riftunina og hvað við endurgreiddum) — 3 ár, einnig eftir að reikningnum er eytt, til sönnunar á því sem þú baðst um og því sem við gerðum.
Gerviauðkenni sem koma í veg fyrir endurteknar ókeypis prufur — 24 mánuðir.
Aðgangur og uppsetning fjölskyldu — þar til þeim er eytt; fjölskyldum án greidds aðgangs er eytt 3 mánuðum eftir að sá aðgangur rennur út, sé hann ekki endurnýjaður.
Afrit — eydd gögn fyrnast úr afritum innan mest 98 daga.

Ef þú eyðir aðgangnum þínum meðan þú ert með áskrift getum við geymt þau gögn sem stranglega þarf til að stöðva eða fylgja eftir rukkun hennar, sýna að þú baðst okkur að stöðva hana og koma í veg fyrir að sömu kaup séu nýtt aftur, að jafnaði í allt að 24 mánuði. Á Google Play má geyma kaupauðkennið lengur, en aðeins ef rukkunin heldur áfram. Í App Store má geyma netfangið þitt tímabundið, og aðeins til þess að við getum varað þig við áframhaldandi rukkun, og því er eytt þegar áskriftin er á enda eða, í síðasta lagi, innan 90 daga frá lokum greidda tímabilsins.

10Lagagrundvöllur

Efndir samnings: rekstur aðgangsins þíns, fjölskyldunnar þinnar, viðvarana og áskriftarinnar þinnar, og AI-aðstoðarmaðurinn þegar þú notar hann.
Samþykki: Skilaboðavörn og vörugreining, samkvæmt þeim valkostum og heimildum sem stilltar eru í forritinu. Hrunskýrslur úr síma foreldris byggjast á sama samþykki og vörugreiningin.
Lögmætir hagsmunir foreldrisins af því að vernda barn sitt: vöktun á tæki barnsins með þeim eiginleikum sem kveikt er á, nema Skilaboðavörn. Barnið getur andmælt vinnslunni: frá þeim aldri sem lög í landi barnsins ákveða (í Frakklandi einnig fyrir þann aldur) slekkur barnið á hverjum sem er af þessum eiginleikum í eigin síma, og hann stöðvast.
Lögmætir hagsmunir: öryggi þjónustunnar, varnir gegn misnotkun, að koma í veg fyrir endurtekna notkun ókeypis prufunnar, og sú takmarkaða vinnsla gagna um fólk sem hefur samband við barnið, í þágu öryggis þess barns.
Lagaskylda: þar sem okkur ber að verða við beiðni eða skyldu sem lög leggja á okkur.

Þar sem vinnsla byggist á samþykki er hægt að afturkalla það samþykki hvenær sem er. Slökkva má á hverjum vöktunareiginleika fyrir sig í forritinu og, þar sem barnið ræður, einnig í síma barnsins. Þegar slökkt er á eiginleika stöðvast hann í síma barnsins og nýjustu gögnum hans er eytt, svo sem síðustu staðsetningu, og viðvörunum hans; það sem var safnað áður, og listinn yfir uppsett forrit þar til tækið er aftengt, eru geymd í þann tíma sem kemur fram í 9. kafla en ekki er hægt að skoða þau á meðan slökkt er á eiginleikanum. Í hvert sinn sem foreldri eða barnið kveikir eða slekkur á eiginleika skráum við hver gerði það, hvaða eiginleika og hvenær, þar til barnið er fjarlægt, til að sýna hvað var ákveðið; foreldrar fá að vita þegar barnið breytir vali.

11Gögn um fólk sem hefur samband við barnið þitt

Í eðli þjónustunnar getum við unnið takmörkuð gögn um fólk utan fjölskyldunnar — til dæmis númer þess sem hringir í barnið; sími barnsins ber það saman við lista foreldrisins yfir númer sem lokað er á, án þess að senda það til okkar eða foreldranna. Númerin sem foreldri lokar á, ásamt merki sem foreldrið kann að bæta við, eru geymd þar til foreldrið fjarlægir þau eða barnið er fjarlægt. Skilaboðavörn athugar skilaboð sem slíkt fólk sendir barninu aðeins í síma barnsins og sendir ekkert um þau, hvorki til okkar né foreldranna. Við notum þessi gögn eingöngu í þágu öryggis barnsins og geymum þau í þau tímabil sem talin eru upp hér að ofan. Við notum þau hvorki til gerðar viðskiptalegra persónusniða né í auglýsingaskyni.

Það er ómögulegt eða óhóflega íþyngjandi að upplýsa hvern slíkan einstakling sérstaklega (b-liður 5. mgr. 14. gr. GDPR); þessi stefna er hin opinbera tilkynning um þá vinnslu.

Sért þú einn þessara einstaklinga máttu óska eftir upplýsingum, þú mátt andmæla vinnslunni þar sem lög heimila, og þú mátt biðja um að þeim gögnum sem þig varða verði eytt, á privacy@heifamily.com.

12Réttindi þín — og barnsins þíns

Samkvæmt GDPR eigið þið, þú og barnið þitt, eftir því sem við á, rétt á aðgangi, leiðréttingu, eyðingu, takmörkun vinnslu, andmælum, afturköllun samþykkis og flutningi gagna, auk réttarins til að leggja fram kvörtun hjá eftirlitsyfirvaldi.

Í Rúmeníu er þar til bært yfirvald ANSPDCP (www.dataprotection.ro). Þú getur einnig haft samband við eftirlitsyfirvaldið í þínu eigin ESB- eða EES-ríki. Til að neyta réttinda þinna: privacy@heifamily.com. Við svörum innan þess frests sem GDPR setur, að jafnaði innan eins mánaðar í mesta lagi.

Eftir aldri sínum og þroska getur barn einnig neytt réttinda sinna beint. Við hvetjum foreldra til að vera opin við börnin sín um notkun heifamily.

13Að eyða aðgangnum þínum

Þú getur beðið um eyðingu aðgangsins þíns í forritinu. Þar er 24 klukkustunda frestur sem þú getur hætt við beiðnina á meðan. Sért þú með greitt tímabil í gangi geturðu valið að halda aðgangnum þar til sá aðgangur sem þú hefur þegar greitt fyrir rennur út, og láta eyða honum þá.

Eftir eyðinguna fjarlægjum við prófíla, börn, vöktunargögn, tæki, viðvaranir og tengingar innan fjölskyldunnar, fyrir utan þau takmörkuðu gögn sem okkur ber, eða höfum réttmæta ástæðu til, að geyma tímabundið — svo sem gerviauðkennin sem koma í veg fyrir endurteknar ókeypis prufur og þau gögn sem stranglega þarf til að ljúka áskrift sem enn er rukkuð. Þessum undantekningum og tímabilum þeirra er lýst í kafla 9.

Þú getur líka eytt með markvissari hætti hvenær sem er. Ef þú fjarlægir barn er prófíl þess, vöktunargögnum og viðvörunum eytt strax, og færslum um tæki þess um það bil 30 dögum síðar.

Eydd gögn geta staðið í takmarkaðan tíma í afritum sem geymd eru vegna neyðarendurheimtar, en þau eru ekki notuð í daglegum rekstri og fyrnast úr afritunum innan þess tíma sem kafli 9 tilgreinir.

14Vefsíðan og geymsla í vafra

Opinbera vefsíðan heifamily.com notar engar hegðunartengdar auglýsingar og keyrir enga vörugreiningu. Netþjónarnir sem afgreiða síðuna fá, eins og hver önnur vefþjónusta, IP-töluna og hefðbundin tæknileg gögn sem þarf til að afgreiða síðuna. Því sem vefsíðan, innskráningarsíður hennar og vefyfirlitið geyma í vafranum þínum, svo sem tungumálinu sem þú velur, og því sem þau sækja frá öðrum fyrirtækjum er lýst í vefkökustefnunni sem birt er á síðunni.

15Breytingar á þessari stefnu

Breytum við þessari stefnu á hátt sem skiptir máli látum við þig vita í forritinu eða með tölvupósti áður en breytingin tekur gildi. Hafi breytingin veruleg áhrif á þau gögn sem safnað er um barn eða á tilgang vinnslunnar biðjum við um nýtt samþykki þar sem lög krefjast þess. Fyrri útgáfur eru fáanlegar sé eftir þeim leitað á privacy@heifamily.com.

16Samskipti

Architech Dev Labs S.R.L. · Strada Würzburg nr. 37, Gura Humorului, Suceava-hérað, Rúmenía · Rúmenska fyrirtækjaskráin J2015000417330 · CUI 34490136 · privacy@heifamily.com