Ukratko
Podaci koje dodate služe vašem domaćinstvu. Ne prodajemo ih, ne koristimo ih za marketing niti ih dijelimo s drugim domaćinstvima u Family Hubu.
Family Hub ("aplikacija", "mi") privatni je organizator domaćinstva. Za pitanja o privatnosti i podršci obratite se na familyhub.support@gmail.com.
Podaci koje prikupljamo
Podaci koje Family Hub pohranjuje ovise o funkcijama koje vaše domaćinstvo odluči koristiti.
- Podaci o računu. Kada se registrirate, pohranjujemo vašu adresu e-pošte, ime za prikaz i način prijave (e-pošta i lozinka ili Google prijava). Ako koristite Google prijavu, Google nam prosljeđuje vaše ime, adresu e-pošte i profilnu sliku u skladu s postavkama vašeg Google računa.
- Sadržaj domaćinstva koji dodate. To može uključivati liste za kupovinu, stavke na listi želja, kućne zadatke i bodove, recepte i planove obroka, kalendarske datume i podsjetnike, stavke s datumom isteka dokumenata i hrane, podatke kartica lojalnosti, kućne budžete i finansijske stavke, poruke u razgovoru i profile članova.
- Podaci Google kalendara koje odlučite uvesti. Ako Plus domaćinstvo poveže Google kalendar, Family Hub traži pristup samo za čitanje i kopira naziv odabranog kalendara te događaje iz kliznog prozora od 90 dana unazad do 365 dana unaprijed. Uvezena kopija događaja može sadržavati naslov, datume i vremena, vremensku zonu, lokaciju i bilješke. Zauzeto samo zamjenjuje izvorni naslov generičkom oznakom Zauzeto te prije pohrane izostavlja lokaciju i bilješke. Family Hub nikada ne kreira, ne mijenja i ne briše događaje u Google kalendaru.
- Recepti koje uvezete putem linka. Kada Plus domaćinstvo uveze recept lijepljenjem ili dijeljenjem linka, server Family Huba preuzima samo tu jednu stranicu kako bi pročitao naslov, sastojke i korake. Izvučeni recept i adresa izvora čuvaju se u vašem domaćinstvu nakon što ih pregledate i sačuvate; sama stranica se ne čuva, historija pregledanja se ne prikuplja, a uvozi su ograničeni po domaćinstvu dnevno.
- Rasporedi i dječije rutine. Sedmični školski ili smjenski rasporedi koje unesete za članove domaćinstva (predmeti ili smjene, vremena, učionice i odmori) te koraci dječijih rutina s dnevnim napretkom čuvaju se za vaše domaćinstvo i vidljivi su njegovim članovima, kako bi porodica znala ko gdje treba biti.
- Podaci o lijekovima. Ako vaše domaćinstvo koristi neobaveznu funkciju lijekova, pohranjujemo nazive lijekova, jačine, rasporede, zapise o dozama (uzeto, preskočeno ili odgođeno) i količine zaliha koje unesete. Ti se podaci nikada ne prodaju niti koriste za oglašavanje. Lijek i njegova historija doza mogu se izbrisati u aplikaciji.
- Fotografije koje odlučite prenijeti. Primjeri uključuju fotografije kartica lojalnosti i naslovnice recepata. Kamera i galerija fotografija koriste se samo kada sami odaberete ili skenirate sadržaj. Skeniranje barkoda odvija se na vašem uređaju.
- Lokacija, samo kada je odlučite podijeliti. Kada koristite neobaveznu kontrolu prijave, Family Hub očitava lokaciju uređaja kako bi tu prijavu podijelio s vašim domaćinstvom. Funkcija je prema zadanim postavkama isključena i ne traži kontinuirano praćenje u pozadini. Dijeljenje možete zaustaviti u aplikaciji. Lokacija se nikada ne koristi za oglašavanje.
- Razgovor domaćinstva i sigurnosni zapisi. Poruke razgovora sadrže tekst, pošiljaoca i vrijeme. Izbrisana poruka postaje ograničena oznaka kako bi razgovor ostao razumljiv. Kada iz razgovora prijavite poruku ili člana, pohranjujemo šta ste prijavili, razlog koji ste odabrali i ko je prijavio; prijave moderatoru brišu se nakon 90 dana. Utišavanje člana pohranjuje se privatno samo za vas i niko drugi u domaćinstvu ne može pročitati tu listu.
- Zapisi o pretplati na Google Playu. Za Plus obrađujemo odabir proizvoda i osnovnog paketa, token kupovine, status narudžbe i pretplate, datume perioda naplate i jednosmjerno raspršenu vezu s domaćinstvom. Google Play obrađuje način plaćanja; Family Hub ne prima potpune podatke o kartici.
- Signali oglašavanja i saglasnosti. Za ekrane odraslih u Freeu koji ispunjavaju uslove Google Mobile Ads i njegovi alati za saglasnost mogu obrađivati odabire saglasnosti, IP adresu, identifikatore uređaja ili oglašavanja, približnu lokaciju koju izvodi pružalac oglašavanja, interakcije s oglasima i dijagnostiku. Oglasi su onemogućeni dok ih potrebna saglasnost i provjere pri izvođenju ne dopuste. Sadržaj domaćinstva ne šalje se u zahtjev za oglas radi ciljanja.
- Dijagnostika rušenja. Ako se aplikacija sruši, Firebase Crashlytics može poslati tehnički izvještaj, kao što su model uređaja, verzija operativnog sistema i dijagnostički detalji, kako bismo mogli istražiti problem. Google obrađuje te izvještaje prema svojim uslovima pružanja usluge.
- Podaci za dostavu obavijesti. Ako omogućite podsjetnike, pohranjuje se token za push obavijesti vašeg uređaja kako bi se obavijesti mogle dostaviti. Na podržanim Android uređajima tačno lokalno vrijeme koristi neobavezni pristup Alarmi i podsjetnici koji sami odobravate (SCHEDULE_EXACT_ALARM). Ako ga ne odobrite ili ga kasnije opozovete, Family Hub koristi netačnu zamjensku dostavu koju Android može isporučiti kasnije. Dospjelo upozorenje može preuzeti i zaključani ekran ako odobrite zasebnu dozvolu za obavijesti preko cijelog ekrana (USE_FULL_SCREEN_INTENT); taj ekran alarma prikazuje samo stavku i dugme za odbacivanje, a bez te dozvole Android isto upozorenje prikazuje kao skočnu obavijest. Tokeni uređaja brišu se pri odjavi i automatski ističu najkasnije 60 dana bez obnove.
- Signali za zaštitu aplikacije. Firebase App Check uz zahtjeve šalje token integriteta uređaja radi zaštite usluge od zloupotrebe. Family Hub ga ne koristi za marketing.
Family Hub ne prikuplja vaše kontakte ni historiju pregledavanja. Sadržaj domaćinstva nikada se ne koristi za ciljanje oglasa.
Gdje se vaši podaci pohranjuju
Family Hub radi na usluzi Google Firebase (Google LLC). Sadržaj domaćinstva, prenesene fotografije i pozadinske funkcije konfigurirani su za Evropsku uniju (regija Google Clouda europe-west8, Milano, Italija). Autentifikacija i izvještavanje o rušenjima globalne su Googleove usluge. Google djeluje kao obrađivač podataka prema uslovima privatnosti Firebasea .
Odabrani događaji Google kalendara zrcale se u zapise domaćinstva u Family Hubu kako bi ih kombinovani kalendar mogao učitati. Obrada Googleovog OAutha i API-ja Kalendara također slijedi Googleove uslove i kontrole privatnosti.
Kako štitimo vaše podatke
Uspostavljene su sigurnosne procedure za zaštitu povjerljivosti vaših podataka — kako sadržaja domaćinstva tako i uvezenih Googleovih korisničkih podataka. Ovo su glavni mehanizmi:
- Šifrovanje svuda. Za zaštitu vaših podataka koristimo šifrovanje. Podaci između vašeg uređaja i Family Hubovih servera putuju isključivo šifrovanim vezama (HTTPS/TLS), a sve pohranjeno u Google Cloudu — uključujući uvezene kopije Google kalendara te unose razgovora, lijekova i finansija — Googleova infrastruktura šifruje u mirovanju.
- Kontrole pristupa na serveru. Svaki zahtjev mora nositi valjanu prijavu putem Firebase autentifikacije, a sigurnosna pravila provedena na serveru svakoj osobi dopuštaju čitanje ili pisanje samo podataka domaćinstva kojem pripada, unutar kontrola uloga i vidljivosti svake funkcije. Firebase App Check dodatno provjerava dolaze li zahtjevi iz izvorne instalacije aplikacije.
- Vjerodajnice i tokeni. Lozinkama upravlja Firebase autentifikacija i Family Hubu nikada nisu vidljive u čitljivom obliku. Pristup Google kalendaru odobrava se Googleovim vlastitim OAuth postupkom s pristupom samo za čitanje; Family Hub nikada ne vidi vašu Googleovu lozinku.
- Ograničen administrativni pristup. Administrativni pristup produkcijskim podacima ograničen je na razvijateljev vlastiti zaštićeni Google račun i koristi se samo za rad usluge, istraživanje problema koji ste prijavili ili ispunjavanje zahtjeva za podatke, kako je opisano u odjeljku Ko može vidjeti vaše podatke.
Ako ikada saznamo za sigurnosni proboj koji utiče na vaše lične podatke, obavijestit ćemo pogođene korisnike i nadležne organe u skladu sa zakonom, uključujući GDPR.
Ko može vidjeti vaše podatke
- Vaše domaćinstvo. Sadržaj domaćinstva dijeli se s njegovim članovima u skladu s ulogom i kontrolama vidljivosti dostupnim za funkciju koja se koristi.
- Vidljivost uvezenog kalendara. Vlasnik povezuje i odabire kalendare. Detalji uvezenih događaja vidljivi su odraslim članovima domaćinstva koji ispunjavaju uslove i mogu koristiti kombinovani kalendar; odabir Zauzeto samo skriva izvorni naslov, lokaciju i bilješke prije pohrane događaja.
- Programer, kada je potrebno. Administrativni pristup može se koristiti za rad usluge, istraživanje prijavljenog problema ili ispunjavanje zahtjeva za podatke. Ličnim podacima pristupa se samo kada je to potrebno za te svrhe.
- Bez kupaca podataka za marketing. Family Hub ne prodaje lične podatke niti ih dijeli s trećim stranama u marketinške svrhe.
Uvoz i sinhronizacija Google kalendara
Povezivanje kalendara nije obavezno i dostupno je Plus domaćinstvima. Family Hub traži isključivo pristup Google kalendaru za čitanje; ne traži dozvolu za uređivanje kalendara. Family Hubovo korištenje i prijenos podataka primljenih od Googleovih API-ja slijede Googleova Pravila o korisničkim podacima usluga API-ja, uključujući zahtjeve ograničene upotrebe (Limited Use).
Sinhronizuju se samo kalendari koje je odabrao vlasnik koji je uspostavio vezu. Uvezene kopije koriste se za prikaz događaja u kalendaru, dnevnom pregledu i Početnoj Family Huba. Googleov događaj ostaje izvor istine i mora se uređivati u Google kalendaru.
Klizni prozor sinhronizacije obuhvata period od 90 dana prije trenutnog datuma do 365 dana unaprijed.
Budući da je Family Hub kućni organizator, uvezeni detalji mogu biti vidljivi odraslim članovima domaćinstva koji ispunjavaju uslove. Koristite Zauzeto samo za kalendar čiji se detalji događaja ne bi smjeli dijeliti; ta opcija maskira izvorni naslov, lokaciju i bilješke prije pohrane kopije.
Ako se Plus završi, zadržane kopije ostaju vidljive i mogu se ukloniti, ali nove Googleove sinhronizacije nema dok se Plus ne vrati.
Prekid veze u Family Hubu opoziva Family Hubovo ovlaštenje za Google kalendar i automatski briše uvezene kopije kalendara i događaja. Time se nikada ne mijenja niti briše nijedan događaj u Google kalendaru. Zasebni opoziv pristupa u vašem Google računu zaustavlja pristup Googleu; koristite Prekini vezu u Family Hubu kako biste uklonili zadržane kopije u Family Hubu.
Kako Family Hub koristi Googleove korisničke podatke
Googleovi korisnički podaci su informacije koje Family Hub prima od Google prijave i API-ja Google kalendara. Ovaj odjeljak na jednom mjestu sažima kako se tim podacima pristupa te kako se koriste, pohranjuju i dijele.
- Čemu pristupamo. Uz Google prijavu Google dostavlja vaše ime, adresu e-pošte i profilnu sliku. Ako vlasnik Plus domaćinstva poveže Google kalendar, Family Hub traži samo pristup Google kalendaru za čitanje te čita listu naziva vaših kalendara i, za kalendare koje vlasnik odabere, njihove događaje od 90 dana unazad do 365 dana unaprijed.
- Kako ih koristimo. Googleovi korisnički podaci koriste se samo za pružanje funkcija koje ste zatražili: za vašu prijavu i za prikaz uvezenih događaja u kombinovanom kalendaru, dnevnom pregledu i Početnoj vašeg domaćinstva. Family Hubovo korištenje podataka primljenih od Googleovih API-ja u skladu je s Googleovim Pravilima o korisničkim podacima usluga API-ja, uključujući zahtjeve ograničene upotrebe (Limited Use).
- Kako ih pohranjujemo i štitimo. Uvezene kopije kalendara pohranjuju se s ostalim zapisima vašeg domaćinstva u Google Firestoreu u Evropskoj uniji i zaštićene su mehanizmima opisanim u odjeljku Kako štitimo vaše podatke: šifrovane u prijenosu i mirovanju te čitljive samo članovima vašeg domaćinstva koji ispunjavaju uslove.
- Kako ih dijelimo. Googleove korisničke podatke ne prenosimo, ne prodajemo niti otkrivamo trećim stranama. Nikada se ne koriste za oglašavanje, nikada se ne prodaju preprodavačima podataka, nikada ne služe procjeni kreditne sposobnosti ni kreditiranju te se nikada ne koriste za razvoj, poboljšanje ili treniranje generalizovanih modela vještačke inteligencije ili mašinskog učenja. Ljudi ih ne čitaju osim uz vašu izričitu dozvolu, kada je to neophodno radi sigurnosti ili radi poštovanja zakona.
- Čuvanje i brisanje. Uvezene kopije čuvaju se samo dok veza s kalendarom služi vašem domaćinstvu. Prekid veze s Google kalendarom u Family Hubu opoziva ovlaštenje i automatski briše uvezene kopije kalendara i događaja, a brisanje domaćinstva ili vašeg računa uklanja pohranjene podatke kako je opisano u odjeljku Čuvanje i brisanje podataka. Family Hubov pristup možete u svakom trenutku opozvati i u sigurnosnim postavkama svog Google računa.
Plaćanja i oglašavanje
Family Hub nudi Free Starter i neobavezni Plus Complete. Google Play obrađuje kupovine Plusa; Family Hub prima identifikatore kupovine i status pretplate potrebne za omogućavanje pristupa, ali ne i potpune podatke o platnoj kartici. Nakon potrebnih provjera pristanka i privatnosti Free može prikazivati gornje i završne banner-oglase na Početnoj i u prostorima svih funkcija odraslom vlasniku, administratoru, odraslom članu ili odraslom gostu. Djeca nikada ne primaju oglase, Plus nema oglasa, a oglasi preko cijelog ekrana su onemogućeni.
Free može prikazivati gornje i završne banner-oglase na Početnoj i u prostorima svih funkcija odraslom vlasniku, administratoru, odraslom članu ili odraslom gostu. Djeca nikada ne primaju oglase, Plus je bez oglasa, a oglasi preko cijelog ekrana su onemogućeni.
Gdje je to potrebno, Googleova platforma za poruke korisnicima (UMP) prikazuje odabire saglasnosti i privatnosti prije svakog zahtjeva za oglas. Kada Google naznači da su potrebne opcije privatnosti, Family Hub u Postavkama nudi Odabire privatnosti. Povlačenje ili promjena saglasnosti odmah uklanja trenutni banner.
Family Hub ne koristi sadržaj domaćinstva, lijekova, Finansija, razgovora, precizne lokacije, događaja kalendara ni dječijih profila za personalizaciju oglašavanja.
Razgovor domaćinstva i prijave
Razgovor je privatan za članove jednog domaćinstva i nije javni sadržaj. Pošiljalac može ukloniti vlastitu poruku, a administratori domaćinstva mogu moderirati poruku tako da njen tekst zamijene oznakom brisanja. Svaki član može i za sebe utišati drugog člana, čime se poruke te osobe skrivaju samo iz njegovog prikaza.
Zabranjen je nezakonit, prijeteći, uznemirujući, iskorištavajući, privatnost narušavajući ili zlostavljajući sadržaj. Prijave pregleda nezavisni razvijatelj, koji smije sačuvati neophodne dokaze, ukloniti sadržaj, ograničiti pristup ili zatvoriti račun kada je to razumno potrebno.
Prijavite poruku ili člana direktno iz razgovora. Za sve što prijava u aplikaciji ne pokriva ili za hitan sigurnosni problem pošaljite e-poruku na familyhub.support@gmail.com. Family Hub ne koristite kao hitnu službu; kada je neko u neposrednoj opasnosti, obratite se lokalnim hitnim službama.
Djeca
Račune za Family Hub trebaju kreirati odrasle osobe. Djeca učestvuju kao članovi domaćinstva koje pozivaju i kojim upravljaju odrasle osobe u njihovom domaćinstvu. Ne prikupljamo svjesno lične podatke djece izvan takvog domaćinstva. Dječije uloge dobijaju smanjen skup mogućnosti aplikacije, uključujući zabranu pristupa kućnim finansijama.
Čuvanje i brisanje podataka
- Stavke koje ste dodali možete uređivati ili brisati kontrolama dostupnim za tu funkciju.
- Kada napustite domaćinstvo ili vas iz njega uklone, brišu se postavke i pretplate povezane s vama u tom domaćinstvu.
- Vlasnik domaćinstva može trajno izbrisati domaćinstvo u aplikaciji putem Članovi → Izbriši domaćinstvo. Time se uklanjaju podaci domaćinstva i prenesene fotografije.
- Svoj račun možete trajno izbrisati putem Postavke → Izbriši račun. Pročitajte kako funkcioniše brisanje računa.
- Brisanje možete zatražiti i e-poštom. Na zahtjeve za brisanje odgovaramo u roku od 30 dana.
- Neki se zapisi čiste sami prema rasporedu: poruke u razgovoru nakon 90 dana, feed aktivnosti nakon 30 dana, historija završenih kućnih zadataka nakon godinu dana, napredak dječijih rutina nakon 90 dana, a prijave moderatoru nakon 90 dana. Finansijski zapisi, historija kupovine te prošli podsjetnici i datumi čuvaju se dok ih sami ne izbrišete — porodice očekuju da ti zapisi traju.
- Prekid veze s Google kalendarom opoziva Family Hubovo Googleovo ovlaštenje i automatski briše uvezene kopije kalendara i događaja pohranjene u Family Hubu, bez mijenjanja ili brisanja izvornih događaja u Googleu. Nakon prelaska s Plusa zadržane kopije ostaju vidljive i mogu se ukloniti, ali nove sinhronizacije nema dok se Plus ne vrati.
Vaša prava
Ako se nalazite u EU ili EGP-u, možda imate pravo na pristup, ispravku, izvoz i brisanje svojih ličnih podataka te pravo na pritužbu nadležnom tijelu za zaštitu podataka. Za ostvarivanje prava pošaljite e-poruku na familyhub.support@gmail.com.
Izvoz domaćinstva u aplikaciji sadrži samo strukturirane zapise: fotografije i drugi otpremljeni fajlovi, poput slika kartica lojalnosti i naslovnica recepata, nisu uključeni u izvezenu datoteku.
Za stanovnike Kalifornije: Family Hub ne prodaje sadržaj domaćinstva. Opcije oglašavanja i primjenjivog isključivanja dostupne su putem kontrola privatnosti u aplikaciji.
Promjene ovih pravila
Ako se ova pravila značajno promijene, ažurirat ćemo datum stupanja na snagu, objaviti izmijenjeni tekst ovdje i dati odgovarajuće obavještenje u aplikaciji ili napomenama uz izdanje.
Još imate pitanje?
Radije ćemo nešto jasno objasniti nego vas ostaviti u nedoumici.