Adatvédelem

Adatkezelő

A GDPR értelmében vett adatkezelő az ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, képviseli: Thorsten Reiser. Kapcsolat: hallo@anticipater.com · +49 (0) 721 619 025 28.

Az app

Az eszközökön az app a következőket tárolja: a magadnak és a gyerekednek adott neveket, az ütemezéseiteket, az appcsoportokat, a feloldási kéréseket és döntéseket az elmúlt 30 napból, valamint a párosítás kriptográfiai kulcsait. Hogy egy csoportban mely appok zárolódnak, azt csak maga a gyerek-iPhone tudja – az Apple ezt a kiválasztást nem adja tovább más eszközöknek vagy nekünk.

Az eszközök között ezek az adatok végpontok közötti titkosítással kerülnek továbbításra: a közelben közvetlenül (helyi hálózat/Bluetooth), egyébként az érintett Apple ID-k iCloudján keresztül. Az Apple eközben csak titkosított üzeneteket tárol, amelyeket nem tud elolvasni, és az értesítéseket az Apple push-szolgáltatásán keresztül kézbesíti. Hogy egy értesítés láthatóan megérkezzen, a küldő iPhone ezenfelül egy üres „ébresztőt” helyez el az app nyilvános iCloud-adatbázisában: csak a címzett egy, a párosításból származtatott véletlenszerű azonosítóját, tartalom nélkül; minden új ébresztő felülírja az előzőt. Az iCloudért az Apple felel; az Apple adatvédelmi szabályzata érvényes.

Képernyőidő: az app az Apple Képernyőidő-interfészét (Family Controls) használja. A „Használat és mozgás” alatti kimutatást (képernyőidő, feloldások, leggyakrabban használt appok) egy elszigetelt Apple-bővítmény készíti közvetlenül az iPhone-on; ezek az adatok nem hagyják el az eszközt, és sem az app többi része, sem mi nem tudjuk olvasni őket.

Mozgás: ha az iPhone beállításaiban engedélyezed (Mozgás és fitnesz), az app a mozgásérzékelőkből kiolvassa az aktuális nap lépéseit, megtett távját és mozgásperceit (gyaloglás, futás, kerékpár, autó). A gyerek-iPhone-on a napi összesítések – csak számok, helyadatok nélkül – végpontok közötti titkosítással kerülnek a párosított szülői iPhone-okra, amelyek 30 napig őrzik meg őket. A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet az iPhone beállításaiban bármikor visszavonhatsz.

Helyek: a szülők a saját iPhone-jukon olyan helyeket hozhatnak létre, mint az „Otthon” vagy az „Iskola” – címkereséssel (Apple Térképek) vagy a saját helyzetük alapján –, egy sugárral. Ha a gyerek-iPhone-on engedélyezed a „Mindig” helyzet-hozzáférést, az iOS az eszközön figyeli ezeket a körzeteket, az app pedig csak az érkezést és a távozást (hely, időpont) jelenti végpontok közötti titkosítással a párosított szülői iPhone-oknak; helyzetadat eközben nem kerül továbbításra. A ha-akkor szabályok reagálhatnak erre. A jogalap a szülői felügyeletet gyakorló szülők hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont); egy hely törlése az appban vagy a helyzet-hozzáférés visszavonása az iPhone beállításaiban megszünteti az adatkezelést.

Mozgásprofil (opcionális, alapértelmezés szerint kikapcsolva): ha a szülők bekapcsolják egy gyereknél, a gyerek-iPhone rögzíti a jelentős helyváltozásokat és tartózkodásokat (Apple helymeghatározás, nem percre pontosan), 30 napig megőrzi őket, és végpontok közötti titkosítással elküldi a párosított szülői iPhone-oknak, amelyek a nap útvonalát térképen mutatják. A gyerek a saját appjában látja, hogy a mozgásprofil be van kapcsolva. A kikapcsolás mindkét iPhone-on törli az előzményeket. A jogalap a szülői felügyeletet gyakorló szülők hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amely az appban bármikor visszavonható. Mi ebből semmit sem kapunk.

Hálózat: ha a hálózatmérés be van kapcsolva (a gyerek-iPhone-okon a Képernyőidő-engedéllyel automatikusan), egy tartalomszűrő közvetlenül az iPhone-on megszámolja, mely domainek és appok mennyi kapcsolatot és adatot használnak. A kapcsolatok tartalmát nem olvassuk és nem tároljuk. Ezenfelül a szűrő megjegyzi, mikor oldották fel és zárolták újra a gyerek-iPhone-t (csak időpontok, 30 napig az eszközön), és a mai és tegnapi időpontokat végpontok közötti titkosítással elküldi a párosított szülői iPhone-oknak; a gyerek ezt az „Amit a szüleid látnak” alatt látja. A számlálás csak az eszközön van; a gyerek-iPhone-ok egy napi összesítést (teljes mennyiség, leggyakrabban használt domainek és appok) küldenek végpontok közötti titkosítással a párosított szülői iPhone-oknak. Mi ebből semmit sem kapunk.

Védelmi lista és hirdetésblokkoló: az iPhone a lekért domaineket összeveti a mellékelt listákkal, és blokkolja a találatokat – a gyerek-iPhone-okon a hálózati szűrőben. A kártevő-, adathalász- és csalódomainek elleni védelmi lista (HaGeZi Threat Intelligence Feeds) be van kapcsolva, amíg a szülők ki nem kapcsolják; a hirdetés- és nyomkövetőblokkoló (Steven Black Hosts) opcionális. Az összevetés kizárólag az eszközön történik; a listák minden appverzióval érkeznek, és iOS 26-tól kezdve az Apple App Store-ján keresztül is frissülnek (az app Apple által tárolt kiegészítő adatai, minden felhasználónak azonosak, rólad vagy a gyerekedről szóló adatok nélkül). Találat esetén az iPhone értesítést jelenít meg a blokkolt domainnel, a Safari pedig egy tiltóoldalt; ennek „Miért blokkolva?” linkje a familydevice.com/blockiert oldalt nyitja meg, a domainről vagy rólad szóló adatok nélkül – és csak akkor, ha rákoppintasz. Csak azt számolja, hogy milyen gyakran és melyik domaint blokkolta; a gyerek-iPhone-ok ezt a számlálást a napi összesítéssel együtt végpontok közötti titkosítással elküldik a szülői iPhone-oknak, hogy a szülők lássák, ha egy app vagy webhely kártevődomainekhez kapcsolódik.

A frissítéseket az Apple terjeszti a TestFlighton, illetve az App Store-on keresztül. Hogy a többi párosított iPhone-on melyik verzió fut, azt az eszközök egymástól tudják meg a titkosított kapcsolaton keresztül – az app ehhez egyetlen szervert sem kérdez meg.

A vásárlást és az előfizetést az Apple bonyolítja. Az Apple-től csak anonimizált értékesítési jelentéseket kapunk, fizetési adatokat és neveket nem.

Hibajelentések: ha az iPhone beállításaiban engedélyezted az elemzési adatok megosztását az appfejlesztőkkel, az Apple anonim összeomlási jelentéseket bocsát a rendelkezésünkre. Ezt ott bármikor kikapcsolhatod.

A familydevice.com weboldal

A weboldal megnyitásakor tárhelyszolgáltatónk, a Vercel Inc. technikailag szükséges szervernaplókat (IP-cím, időpont, megnyitott oldal, böngésző) kezel az oldal kiszolgálása és védelme érdekében. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; az Egyesült Államokba történő továbbítás az EU–USA adatvédelmi keretrendszeren (EU-US Data Privacy Framework), illetve általános szerződési feltételeken alapul. A weboldal nem használ sütiket, nincs regisztráció, és nem tölt be elemzőeszközöket. A Vercellel adatfeldolgozási szerződést kötöttünk (GDPR 28. cikk).

A weboldal más nyelvi változatot javasol, ha a böngésződ valamelyik nyelvünket részesíti előnyben. Ehhez az oldal csak a böngésződben olvassa ki a böngésző nyelvi beállítását, amelyet az amúgy is minden weboldalnak elküld; közben semmi sem kerül tárolásra vagy továbbításra hozzánk.

Ha e-mailt írsz nekünk – például béta-hozzáférésért –, az üzenetedet és az e-mail-címedet a megválaszolás céljából kezeljük (GDPR 6. cikk (1) bekezdés b), illetve f) pont), és töröljük őket, amikor már nincs rájuk szükség.

Gyerekek és fiatalok

A familydevice olyan családoknak készült, amelyekben a szülők kísérik gyerekeik iPhone-használatát. Azok a funkciók, amelyek valamit közölnek a gyerekről – helyek, mozgásprofil, mozgás, hálózat –, vagy alapértelmezés szerint ki vannak kapcsolva, vagy engedélyt igényelnek a gyerek iPhone-jának beállításaiban. Ezek közül semmi sem titkos: a gyerek-iPhone-on lévő app az „Amit a szüleid látnak” alatt mutatja, mi megy éppen a szülőkhöz, amíg be van kapcsolva.

A szülők hozzájárulása nem helyettesíti a gyerekkel folytatott beszélgetést. Minél idősebb a gyerek, annál többet számít a saját véleménye; 16 éves kortól az olyan funkciókat, mint a helyek vagy a mozgásprofil, neki magának is támogatnia kellene. Ezekre a funkciókra adatvédelmi hatásvizsgálatot végeztünk (GDPR 35. cikk).

A címzettek áttekintése

APPLE

iCloud (titkosított üzenetek az iPhone-jaitok között), push-szolgáltatás, Apple Térképek (címkeresés a helyekhez), TestFlight/App Store (frissítések, aktuális védelmi listák, vásárlás, előfizetés, önkéntes összeomlási jelentések)

VERCEL

Csak a familydevice.com weboldal: technikailag szükséges szervernaplók

MI

Csak az e-mailek, amelyeket nekünk írsz – az appból semmit sem kapunk

Amit szándékosan nem teszünk

• Nincs Google Analytics, Plausible, Matomo vagy Facebook-képpont – sem az appban, sem a weboldalon.
• Nincs hirdetési nyomkövetés, nincsenek harmadik féltől származó sütik, nincsenek hirdetési SDK-k.
• Nincsenek nálunk profilok a gyerekeid használati, böngészési vagy mozgási szokásairól – minden a családotokon belül marad.
• Nem adunk el és nem adunk tovább adatokat.

Törlés

Az app adatai az eszközeiteken és az iCloudotokban vannak. Az appban a „Párosítás megszüntetése” törli a kulcsokat, a szabályokat és az előzményeket az eszközön, valamint a hozzájuk tartozó iCloud-területeket; az app törlése eltávolítja a többit az eszközről.

A jogaid

Jogod van a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és a tiltakozáshoz. Írj nekünk a hallo@anticipater.com címre – 30 napon belül válaszolunk. Ezenfelül panaszt tehetsz a ránk illetékes felügyeleti hatóságnál: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.