1Ко смо ми
heifamily гради и води Architech Dev Labs S.R.L., друштво регистровано у Румунији (број у румунском трговинском регистру J2015000417330, порески идентификациони број CUI 34490136), са седиштем на адреси Strada Würzburg бр. 37, Gura Humorului, округ Suceava, Румунија. За обраду описану у овој политици, Architech Dev Labs S.R.L. је руковалац подацима у смислу GDPR-а.
За питања и захтеве у вези са приватношћу: privacy@heifamily.com.
2Како heifamily ради
heifamily је апликација за безбедност породице. Родитељ прави налог, додаје дете и упарује Android телефон детета. Од тада апликација детета тој породици шаље податке који су потребни укљученим функцијама — на пример локацију, екранско време, стање уређаја, упозорења и веб-филтрирање. Функције надзора су укључене од тренутка када је дете додато, а родитељ може да искључи било коју од њих; изузетак је Заштита порука, која остаје искључена док је родитељ не укључи. Од узраста од ког закон државе детета дозвољава детету да само да сагласност (у Француској и пре тог узраста), дете може на свом телефону да искључи било коју функцију, а Заштита порука, ако је родитељ укључи од тог узраста (у Француској, у било ком узрасту), ради само ако је дозволи и дете.
Надзор почиње тек пошто је уређај упарен и пошто су на телефону детета дате потребне дозволе.
Заштита порука остаје искључена док је родитељ не укључи, пошто прочита шта ради.
heifamily није направљен да ради прикривено: апликација детета је видљива и показује које су заштите активне. Током подешавања се од телефона детета видљиво тражи и да heifamily-ју да права администратора уређаја, која спречавају да апликација буде деинсталирана док се не искључе у Android подешавањима; њихово искључивање обавештава родитеља.
Где год је могуће, обрада се одвија на самом уређају, а до наших сервера стиже само оно што одређеној функцији треба.
heifamily је намењен родитељима, или другим носиоцима родитељског права, који услугу користе за сопствену малолетну децу. Данас апликација за дете ради на Android-у; на iOS-у је heifamily апликација за родитеља.
3Подаци које обрађујемо о родитељима
- Подаци о налогу: твоје име, адреса е-поште, начин пријаве и подаци потребни за вођење налога и за доказивање твог прихватања Услова и ове политике. Ако се пријавиш преко Apple-а и изабереш „Hide My Email“, адреса на твом налогу јесте Apple-ова посредничка адреса, а не твоја стварна, и све што ти тамо пошаљемо Apple прослеђује.
- Подаци о породици и подешавањима: профили твоје деце (на пример име, датум рођења и држава у којој живе, који заједно одређују узраст од ког дете одлучује), места која одредиш, распореди, ограничења екранског времена, језичка подешавања и остала подешавања твоје породице.
- Подаци о уређајима: основни технички подаци о телефонима на којима користиш heifamily, верзија апликације, платформа и токени потребни за push обавештења.
- Претплата и бесплатна проба: твој план, продавница преко које плаћаш, идентификатори куповине и стање твоје претплате. Податке о твојој картици не примамо; плаћање обавља Google Play или App Store.
- Спречавање поновљених бесплатних проба: чувамо псеудонимне идентификаторе изведене из ограничених података о налогу и уређају, да бисмо могли да препознамо бесплатну пробу која је већ искоришћена. Не садрже твоју адресу е-поште ни идентификатор твог уређаја у читљивом облику, а чувају се 24 месеца.
- Аналитика производа у родитељској апликацији: само ако је дозволиш на екрану који се приказује након што прихватиш Услове; док је не дозволиш, ништа се не шаље. Firebase Analytics тада прикупља како се апликација користи (екране које отвараш, кораке као што су додавање детета или избор плана, проблеме са претплатом или плаћањем), основне техничке податке о телефону и апликацији и идентификатор инсталације; Google уз то из везе процењује приближан град. Никада не добија локације које апликација прати нити поруке и имена твоје породице. Аналитика не ради на уређају детета, а свој одговор можеш у сваком тренутку да промениш у Подешавањима на уређају родитеља.
- AI помоћник у родитељској апликацији: ако га користиш, оно што пишеш или диктираш у тренутном разговору, одговори помоћника у њему и језик апликације шаљу се сервису Google Gemini на Vertex AI, унутар Европске уније, да би помоћник могао да одговори на твоја питања о апликацији heifamily, да припреми промену коју тражиш, а коју можеш да направиш и из менија, или да ти покаже информације о твојој деци које апликација чита на твом телефону и не шаље Google-у. Када апликација препозна имена твоје деце, замени их ознакама; ништа друго о твојој деци се не шаље, на пример њихови распореди, локација или поруке. Google не користи тај садржај за тренирање AI модела и не чува га у кешу. Ако аутоматске безбедносне провере компаније Google означе захтев, Google може да га чува до 90 дана унутар Европске уније, искључиво ради истраге злоупотребе своје услуге, а овлашћени запослени у компанији Google могу да га прегледају. heifamily не чува ништа из разговора: само бројимо захтеве да бисмо применили дневни лимит, а наше евиденције не садрже садржај твојих порука. Помоћник може да погреши и ништа се у твојим подешавањима не мења док не додирнеш Потврди. Не уписуј друге личне податке, на пример адресе или имена других људи, јер се шаљу онако како их напишеш.
- Подршка и преписка: поруке које нам шаљеш, наши одговори и ограничен технички контекст када нам пишеш из саме апликације.
- Дијагностика и извештаји о падовима: технички подаци који служе за исправљање грешака и за стабилност апликације. Извештаји о падовима шаљу се у Firebase Crashlytics само са телефона родитеља и само ако дозволиш, на истом екрану као аналитика производа.
4Подаци који се обрађују са уређаја детета
Ништа из овог одељка не прикупља се пре него што је уређај упарен и пре него што су дате потребне дозволе. Са телефона детета не шаљу се извештаји о падовима. Подаци детета држе се под том породицом и видљиви су само овлашћеним родитељима те породице, осим пружаоцима техничких услуга описаним испод и нашем особљу подршке, које податке породице отвара само да би пружило подршку или отклонило квар; сваки приступ преко наших алата за подршку се бележи (одељак 9).
4.1 Локација и кретање
Обрађујемо тренутни положај, његову тачност, време, врсту кретања, брзину тамо где је доступна, ниво батерије и кратку уличну адресу. Чувамо и историју рута, у року наведеном у одељку 9. Ови подаци се користе за мапе, историју рута, геоограде, именована места и упозорења о доласку и одласку и о брзини. Када је локација искључена, притисак на дугме за панику и даље може једном да пошаље тренутни положај телефона, уз упозорење.
4.2 Кораци, екранско време и апликације
Можемо да обрађујемо дневни број корака, време коришћења надзираних апликација, списак инсталираних апликација и, за текући дан, периоде у којима је надзирана апликација била у употреби. Док родитељ уживо прати статус детета, апликација може привремено да јавља да ли је екран укључен и која је надзирана апликација у првом плану; тај статус се преписује и не постаје трајна историја.
4.3 Веб-филтрирање
Док је филтер садржаја активан, heifamily филтрира DNS упите да би применио правила која је родитељ изабрао. Не чувамо никакву историју посећених сајтова и не прегледамо садржај страница. Када филтер блокира сајт док дете прегледа интернет, телефон нам шаље само категорију блокаде (на пример коцкање), да бисмо могли да упозоримо родитеља; назив сајта се не шаље. Неке техничке или позадинске блокаде не дижу упозорење. Ако приватни DNS сервер подешен на телефону заобиђе филтер, родитељ добија упозорење, а телефон нам уз упозорење шаље назив тог сервера.
4.4 Позиви
Блокирање позива ради само на телефону детета: телефон упоређује број сваког долазног позива са бројевима које је родитељ блокирао и одбија позиве који се поклапају. Да би се проверавали и позиви са бројева сачуваних у контактима телефона, Android захтева приступ контактима; heifamily их не чита и из њих ништа не шаље. Број са ког долази позив и време позива не шаљу се ни нама ни родитељима. Телефон броји позиве блокиране сваког дана и шаље само тај збир, неколико пута дневно, да би родитељ могао да види колико је позива данас блокирано. Не снимамо позиве и не водимо дневник позива ни SMS порука.
4.5 Заштита порука
Ако родитељ укључи Заштиту порука, телефон детета је детету показао шта она ради (а дете је то дозволило, где то захтева одељак 2) и дат је приступ обавештењима, телефон детета проверава поруке које прима у подржаним апликацијама за размену порука, е-пошту и друштвене мреже, онако како се појављују у обавештењима. Упоређује их са списком речи и израза сачуваним на телефону, на енглеском и на језику телефона. Не читамо оно што дете куца, историју разговора у апликацијама ни поруке које дете шаље.
Провера се обавља само на телефону детета. Ниједна порука, пошиљалац, пронађена реч, категорија ни број не шаљу се heifamily-ју, родитељима ни било коме другом, и ништа се о порукама не чува. Ако списак не може да се учита, ништа се не проверава.
Ако изгледа да примљена порука садржи нешто опасно, дете види упозорење и може да изабере да родитељима пошаље унапред задату молбу „Треба да разговарамо“; сама порука се не шаље. Дете ту молбу може да пошаље и било када из апликације. Родитељи тада добијају само обавештење да дете жели да разговара са њима. Заштита порука не блокира дете и не доноси правне ни слично значајне одлуке.
4.6 Стање уређаја и породичне радње
Обрађујемо податке као што су стање на мрежи или ван ње, верзија апликације, стање потребних дозвола, временска зона и, за функцију звоњења, стање звона. Уређај детета пријављује се анонимно — његов налог не садржи адресу е-поште, име ни број телефона — а користимо идентификатор по инсталацији, идентификатор уређаја који прави сервер и push токен, да би упозорења и команде могли да стигну до телефона; идентификатори за оглашавање су изричито онемогућени. Уређај бележи и када су екрани са објашњењима у апликацији прихваћени и која је верзија тог текста приказана, да бисмо могли да докажемо која су објашњења прихваћена и када.
Дете може да покрене дугме за панику, захтев за додатно време или молбу „Треба да разговарамо“, а родитељ може да затражи ново очитавање локације или присутности, промени екранско време, учини да телефон зазвони и пошаље унапред задата питања за јављање. heifamily на том путу не нуди размену слободног текста између родитеља и детета; чувамо само податке потребне за коришћену функцију.
5Шта намерно не прикупљамо
- Не читамо тастатуру детета и не читамо историју разговора унутар апликација за поруке.
- Не чувамо никакву историју прегледања и не прегледамо садржај веб-страница.
- Не водимо дневник позива ни SMS порука и не снимамо позиве.
- Апликација за дете не тражи приступ камери ни микрофону за функције описане у овој политици.
- Не користимо никакве рекламне SDK библиотеке и не продајемо нити изнајмљујемо личне податке.
- На уређају детета не спроводимо аналитику производа ни пријављивање падова.
6Пружаоци услуга и примаоци
Пружаоце техничких услуга користимо само за функције које услузи требају. Они податке обрађују само у сврхе овде описане и, где је применљиво, по уговорима о обради података.
- Google Cloud / Firebase / Vertex AI — Улога: база података, аутентификација, функције у облаку, веб-хостинг, евиденције сервера, push, пријављивање падова, провере аутентичности апликације, аналитика производа (само ако је дозволиш) и AI помоћник у родитељској апликацији · Подаци: оно што свака функција захтева; AI помоћник ради у ЕУ и прима само оно што је описано у одељку 3.
- Google Workspace (Gmail) — Улога: достава имејлова које ти шаљемо (обавештења о налогу, безбедности, куповинама и брисању) и наша имејл преписка са тобом · Подаци: твоја имејл адреса, твоје име и садржај имејла.
- Пријава преко Google-а и Apple-а — Улога: потврда твог идентитета ако одлучиш да се пријавиш преко Google-а или преко Sign in with Apple · Подаци: идентификатор налога, име и имејл адреса које тај пружалац дели са нама; пружалац сазнаје за твоју пријаву у heifamily.
- Google Play и Apple App Store — Улога: наплата и вођење претплата · Подаци: подаци о куповини и о стању претплате; податке о твојој картици не примамо.
- Apple Push Notification service и App Attest — Улога: достава упозорења на iPhone уређаје и потврда да захтеви долазе из праве апликације за iPhone · Подаци: push токен iPhone-а и текст сваког упозорења или обавештења, који може да садржи име твог детета, име другог родитеља, назив места или адресу, брзину, одговарајућу апликацију, категорију блокираног веб-сајта или почетак одговора подршке.
- RevenueCat — Улога: провера и усклађивање претплате · Подаци: идентификатори куповине, псеудонимни идентификатор породице и основни технички подаци; о твом детету не прима ништа.
- Cloudflare — Улога: разрешавање DNS-а док је веб-филтер активан · Подаци: називи домена који се траже (шаљу се шифровано) и мрежна IP адреса уређаја, како их прима свака DNS услуга.
- Mapbox / Google Maps / Apple Maps — Улога: мапе, претрага места и адреса и исцртавање или поравнавање рута · Подаци: координате и захтеви за мапе које коришћена функција захтева; да би се руте твог детета исцртале по путевима, Mapbox прима положаје са пута са њиховим временом и тачношћу. Mapbox-ов софтвер за мапе уз то пријављује Mapbox-у свако учитавање мапе, са идентификатором уређаја или прегледача, а Mapbox те пријаве користи за наплату према нама; његову необавезну телеметрију коришћења искључили смо, а можеш поново да је укључиш дугметом за информације на мапи у апликацији.
- Android услуга геокодирања — Улога: претварање положаја телефона детета у кратку адресу коју виде родитељи, на самом телефону детета · Подаци: координате тог положаја; на већини Android телефона ову услугу пружа Google.
- Google Maps на вебу — Улога: претрага места у веб контролној табли · Подаци: IP адреса твог прегледача и стандардни подаци захтева, оно што укуцаш и тачка близу једног од места твог детета. Политика колачића објављена на нашем сајту наводи све што сајт и контролна табла учитавају од других компанија.
- Пружаоци јавних листа / GitHub — Улога: преузимање листа које користи локално филтрирање · Подаци: стандардни подаци захтева за преузимање, као што је мрежна IP адреса.
Унутар породице, овлашћени родитељи виде податке детета. Податке органима власти можемо да откријемо само тамо где то закон захтева. Ако се услуга или друштво пренесе на другог оператера, подаци могу да се пренесу заједно са услугом, уз поштовање наших законских обавеза и уз обавештење корисницима. Податке не продајемо и не користимо их за оглашавање.
7Где се подаци обрађују и међународни преноси
Подаци производа твоје породице чувају се првенствено у Европској унији, а AI помоћник ради у ЕУ. Неке платформске услуге и пружаоци су глобални или имају инфраструктуру у Сједињеним Државама, укључујући RevenueCat, Mapbox, поједине Google-ове и Apple-ове услуге (међу њима пријава и достава наших имејлова), Cloudflare и пружаоце јавних листа. За преносе ван Европског економског простора ослањамо се на заштитне мере предвиђене GDPR-ом, укључујући стандардне уговорне клаузуле Европске комисије и, где је применљиво, Оквир ЕУ и САД за приватност података. Додатне податке можеш да затражиш на privacy@heifamily.com.
8Безбедност података
Примењујемо техничке и организационе мере да бисмо податке заштитили од неовлашћеног приступа, губитка или злоупотребе. То укључује шифровање у преносу и у мировању, контролу приступа, аутентификацију, ограничења против злоупотребе, раздвајање података између породица, ревизијске дневнике и резервне копије за опоравак у случају инцидента.
Ако дође до повреде личних података, поступамо по њој и обавештавамо надзорни орган и погођена лица тамо где то GDPR од нас захтева.
9Колико дуго чувамо податке
Податке чувамо само онолико дуго колико описане сврхе захтевају. Брисање је аутоматско, по врсти података. Главни рокови су:
- Историја локација и екранско време — отприлике 30–31 дан.
- Последњи познати положај детета (са адресом, тачношћу, нивоом батерије, бројем корака и временом) — замењује га сваки нови положај; ако телефон престане да шаље, последњи се чува док се дете не уклони или се налог не избрише.
- Места којима даш име (њихове координате и адреса и када је твоје дете последњи пут било тамо) — док се дете не уклони или се налог не избрише; уклањање места са листе одузима му име, полупречник и упозорења, али чува тај запис.
- Кораци — дневни збирови чувају се као један запис по календарском месецу и бришу се 31 дан после последњег ажурирања тог месеца, дакле до око два месеца.
- Упозорења — отприлике 30 дана.
- Број данас блокираних позива — сваког дана га замењује број за тај дан; ако телефон престане да шаље, последњи се чува док се дете не уклони или се налог не избрише.
- Присутност уживо и тренутни статус — преписују се; не чувају се као историја.
- Списак инсталираних апликација и записи о уређају коме је упаривање раскинуто — отприлике 30 дана после раскида упаривања.
- Руте поравнате са путевима (пут кретања твог детета исцртан по путевима) — 31 дан од исцртавања на мапи. Рута којом твоје дете поново пролази, на пример од куће до школе, чува се у библиотеци заједничкој за децу у породици 120 дана од последњег прегледа кретања том рутом, па се рута која се редовно понавља чува докле год се понавља; уклањање било ког детета брише целу библиотеку.
- Разговори са подршком — 180 дана пошто буду решени.
- Дневник приступа подршке (који администратор је прегледао или променио налог које породице и када) — 24 месеца, и после брисања налога.
- Записи о техничким инцидентима (идентификатор породице и наше белешке о квару који истражујемо) — 180 дана након решавања инцидента, и после брисања налога.
- Техничка дијагностика и евиденције сервера — 30 дана; извештаји о падовима могу да се чувају до 90 дана.
- Имејлови које ти шаљемо — копија у нашем реду за слање брише се после 30 дана. Копије имејлова које ти шаљемо и наше имејл преписке са тобом чувају се у нашем сандучету Google Workspace највише 24 месеца после последње поруке.
- Аналитика производа — до 14 месеци у Firebase Analytics.
- Записи о претплати и наплати — твој план, продавница, идентификатори куповине и стање претплате, док налог постоји; технички запис појединачних догађаја наплате 180 дана, и после брисања налога.
- Одустанци од претплате (име и имејл адреса које нам даш, претплата и поруџбина, када си послао одустанак и шта смо вратили) — 3 године, и након брисања налога, као доказ онога што си тражио и што смо урадили.
- Псеудонимни идентификатори који спречавају поновљене бесплатне пробе — 24 месеца.
- Налог и подешавање породице — до брисања; породице без плаћеног приступа бришу се 3 месеца пошто се тај приступ заврши, ако не буде обновљен.
- Резервне копије — обрисани подаци нестају из резервних копија најкасније за 98 дана.
Ако обришеш налог док имаш претплату, можемо да задржимо податке који су строго потребни да се њена наплата заустави или прати, да се покаже да је захтев за заустављање дошао од тебе и да се спречи да се иста куповина поново потражује, по правилу до 24 месеца. На Google Play-у идентификатор куповине може да се чува дуже само ако се наплата наставља. У App Store-у твоја адреса е-поште може привремено да се чува само да бисмо могли да те упозоримо на наплату која се наставља, а брише се када се претплата заврши или, најкасније, у року од 90 дана од краја плаћеног периода.
10Правни основи
- Извршење уговора: вођење твог налога, твоје породице, упозорења и твоје претплате, као и AI помоћник када га користиш.
- Сагласност: Заштита порука и аналитика производа, према изборима и дозволама подешеним у апликацији. Извештаји о падовима са телефона родитеља заснивају се на истом пристанку као аналитика производа.
- Легитиман интерес родитеља да заштити своје дете: надзор уређаја детета укљученим функцијама, осим Заштите порука. Дете може да уложи приговор: од узраста који одређује закон државе детета (у Француској и пре тог узраста), дете на свом телефону искључује било коју од ових функција и она се зауставља.
- Легитиман интерес: безбедност услуге, спречавање злоупотреба, спречавање поновљеног коришћења бесплатне пробе и ограничена обрада података о људима који контактирају дете, ради безбедности тог детета.
- Правна обавеза: тамо где морамо да одговоримо на захтев или обавезу коју намеће закон.
Тамо где се обрада заснива на сагласности, та сагласност може да се опозове у сваком тренутку. Свака функција надзора може да се искључи посебно у апликацији и, где одлучује дете, и на телефону детета. Искључивање функције зауставља је на телефону детета и брише њене најновије податке, као што је последња локација, и њена упозорења; оно што је прикупљено раније, као и списак инсталираних апликација до раскида упаривања уређаја, чува се у роковима из одељка 9, али не може да се види док је функција искључена. Сваки пут кад родитељ или дете укључи или искључи неку функцију, бележимо ко је то урадио, коју функцију и када, док дете не буде уклоњено, да бисмо показали шта је одлучено; родитељи добијају обавештење кад дете промени неки избор.
11Подаци о људима који контактирају твоје дете
По самој природи услуге можемо да обрађујемо ограничене податке о људима ван породице — на пример број особе која дете позове, који телефон детета упоређује са родитељевим списком блокираних бројева, а да га не шаље ни нама ни родитељима. Бројеви које родитељ блокира, уз ознаку коју им родитељ евентуално дода, чувају се док их родитељ не уклони или док се дете не уклони. Заштита порука проверава поруке које такве особе шаљу детету само на телефону детета и не шаље ништа о њима ни нама ни родитељима. Те податке користимо само ради безбедности детета и чувамо их у горе наведеним роковима. Не користимо их за комерцијално профилисање ни за оглашавање.
Појединачно обавештавање сваког таквог лица немогуће је или би захтевало несразмеран напор (чл. 14(5)(б) GDPR); ова политика служи као јавно обавештење о тој обради.
Ако си такво лице, можеш да затражиш информације, можеш да уложиш приговор на обраду тамо где то закон допушта и можеш да затражиш брисање података који се на тебе односе, на privacy@heifamily.com.
12Твоја права и права твог детета
Према GDPR-у ти и твоје дете имате, у мери у којој је применљиво, право на приступ, исправку, брисање, ограничење, приговор, опозив сагласности и преносивост података, као и право на притужбу надзорном органу.
У Румунији је надлежни орган ANSPDCP (www.dataprotection.ro). Можеш да се обратиш и надзорном органу сопствене државе ЕУ или ЕЕП. За остваривање својих права: privacy@heifamily.com. Одговарамо у року који прописује GDPR, по правилу најдуже у року од месец дана.
У зависности од узраста и зрелости, дете може и непосредно да остварује своја права. Охрабрујемо родитеље да са својом децом отворено разговарају о коришћењу heifamily-ја.
13Брисање твог налога
Брисање свог налога можеш да затражиш у апликацији. Постоји период мировања од 24 сата у ком захтев можеш да откажеш. Ако ти тече плаћени период, можеш да изабереш да налог остане до краја приступа који је већ плаћен и да тада буде обрисан.
После брисања уклањамо профиле, децу, податке надзора, уређаје, упозорења и породичне везе, осим ограничених података које морамо или смемо привремено да задржимо — као што су псеудонимни идентификатори који спречавају поновљене бесплатне пробе и подаци строго потребни за затварање претплате која се још наплаћује. Ти изузеци и њихови рокови описани су у одељку 9.
У сваком тренутку можеш да бришеш и циљаније. Уклањање детета одмах брише профил тог детета, податке надзора и упозорења, а записе о уређају тог детета отприлике 30 дана касније.
Обрисани подаци могу ограничено време да остану у резервним копијама које држимо за опоравак од катастрофе, али се у редовном раду не користе и из резервних копија нестају у року наведеном у одељку 9.
14Сајт и складиштење у прегледачу
Јавни сајт heifamily.com не користи бихевиорално оглашавање и не покреће аналитику производа. Сервери који испоручују сајт примају, као и свака веб-услуга, IP адресу и стандардне техничке податке потребне да се страница послужи. Оно што сајт, његове странице за пријаву и веб контролна табла чувају у твом прегледачу, на пример језик који изабереш, и оно што учитавају од других компанија описано је у Политици колачића објављеној на сајту.
15Измене ове политике
Ако ову политику изменимо на суштински начин, рећи ћемо ти то у апликацији или е-поштом пре него што измена ступи на снагу. Ако измена суштински утиче на податке који се прикупљају о детету или на сврху обраде, затражићемо ново прихватање тамо где то закон захтева. Претходне верзије су доступне на захтев, на privacy@heifamily.com.
16Контакт
Architech Dev Labs S.R.L. · Strada Würzburg бр. 37, Gura Humorului, округ Suceava, Румунија · Трговински регистар J2015000417330 · CUI 34490136 · privacy@heifamily.com