Kratka različica
Informacije, ki jih dodate, so tam zato, da pomagajo vašemu gospodinjstvu. Ne prodajamo jih, ne uporabljamo za trženje in jih ne delimo z drugimi gospodinjstvi Family Hub.
Family Hub (»aplikacija«, »mi«) je zaseben organizator gospodinjstva. Za vprašanja o zasebnosti in podpori pišite na familyhub.support@gmail.com.
Podatki, ki jih zbiramo
Kaj Family Hub shranjuje, je odvisno od funkcij, ki jih vaše gospodinjstvo izbere.
- Podatki o računu. Ob registraciji shranimo vaš e-poštni naslov, prikazno ime in način prijave (e-pošta in geslo ali prijava z Googlom). Če uporabljate prijavo z Googlom, Google posreduje vaše ime, e-pošto in profilno sliko v skladu z nastavitvami vašega Google računa.
- Vsebina gospodinjstva, ki jo dodate. To lahko vključuje nakupovalne sezname, postavke seznama želja, opravila in točke, recepte in načrte obrokov, koledarske datume in opomnike, postavke poteka dokumentov in živil, podatke o karticah zvestobe, proračune gospodinjstva in finančne vnose, sporočila v klepetu ter profile članov.
- Podatki Google Koledarja, ki jih sami uvozite. Če gospodinjstvo s paketom Plus poveže Google Koledar, Family Hub zahteva dostop samo za branje in kopira ime izbranega koledarja ter dogodke iz drsečega okna od 90 dni nazaj do 365 dni naprej. Kopija uvoženega dogodka lahko vključuje njegov naslov, datume in ure, časovni pas, lokacijo in opombe. Možnost Samo zasedeno pred shranjevanjem nadomesti izvirni naslov s splošno oznako Zasedeno ter izpusti lokacijo in opombe. Family Hub v Google Koledarju nikoli ne ustvarja, spreminja ali briše dogodkov.
- Recepti, ki jih uvozite prek povezave. Ko gospodinjstvo s paketom Plus uvozi recept tako, da prilepi ali deli povezavo, strežnik Family Huba prenese samo to eno stran, da prebere njen naslov, sestavine in korake. Izvlečeni recept in izvorni naslov se shranita v vaše gospodinjstvo, ko ju pregledate in shranite; sama stran se ne hrani, zgodovina brskanja se ne zbira, uvozi pa so omejeni na gospodinjstvo na dan.
- Urniki in otroške rutine. Tedenski šolski ali izmenski urniki, ki jih vnesete za člane gospodinjstva (predmeti ali izmene, ure, učilnice in odmori), ter koraki otroških rutin z njihovim dnevnim napredkom se shranjujejo za vaše gospodinjstvo in so vidni njegovim članom, da družina vidi, kdo mora biti kje.
- Informacije o zdravilih. Če vaše gospodinjstvo uporablja izbirno funkcijo zdravil, shranimo imena zdravil, jakosti, urnike, dnevnike odmerkov (vzeto, preskočeno ali odloženo) in stanja zalog, ki jih vnesete. Te informacije se nikoli ne prodajajo in ne uporabljajo za oglaševanje. Zdravilo in njegovo zgodovino odmerkov je mogoče izbrisati v aplikaciji.
- Fotografije, ki jih sami naložite. Primeri vključujejo fotografije kartic zvestobe in naslovnice receptov. Kamera in galerija fotografij se uporabita samo, ko nekaj dejavno izberete ali skenirate. Skeniranje črtnih kod poteka na vaši napravi.
- Lokacija, samo ko jo sami delite. Ko uporabite izbirno prijavo lokacije, Family Hub prebere lokacijo vaše naprave, da to prijavo deli z vašim gospodinjstvom. Funkcija je privzeto izklopljena in ne zahteva neprekinjenega sledenja v ozadju. Deljenje lahko ustavite v aplikaciji. Lokacija se nikoli ne uporablja za oglaševanje.
- Gospodinjski klepet in varnostni zapisi. Sporočila v klepetu vključujejo besedilo, pošiljatelja in čas. Izbrisano sporočilo se nadomesti z omejeno oznako izbrisa, da pogovor ostane razumljiv. Ko iz klepeta prijavite sporočilo ali člana, shranimo, kaj ste prijavili, izbrani razlog in kdo je prijavil; poročila o moderiranju se izbrišejo po 90 dneh. Utišanje člana se shrani zasebno samo za vas in nihče drug v gospodinjstvu tega seznama ne more prebrati.
- Zapisi o naročnini Google Play. Za Plus obdelujemo izbiro izdelka in osnovnega paketa, žeton nakupa, stanje naročila in naročnine, datume obračunskega obdobja ter enosmerno zgoščeno vezavo na gospodinjstvo. Način plačila obdeluje Google Play; Family Hub ne prejme celotnih podatkov o kartici.
- Oglaševalski signali in signali soglasja. Za upravičene zaslone odraslih v paketu Free lahko Google Mobile Ads in njegova orodja za soglasje obdelujejo izbire soglasja, naslov IP, identifikatorje naprave ali oglaševalske identifikatorje, približno lokacijo, ki jo izpelje ponudnik oglaševanja, interakcije z oglasi in diagnostiko. Oglasi so onemogočeni, dokler jih ne dovolijo zahtevana soglasja in preverjanja ob izvajanju. Vsebina gospodinjstva se ne pošilja v oglasno zahtevo za ciljanje.
- Diagnostika zrušitev. Če se aplikacija zruši, lahko Firebase Crashlytics pošlje tehnično poročilo, na primer model naprave, različico operacijskega sistema in diagnostične podrobnosti, da lahko težavo raziščemo. Google ta poročila obdeluje po svojih pogojih storitve.
- Podatki o dostavi obvestil. Če omogočite opomnike, se shrani žeton potisnih obvestil za vašo napravo, da je obvestila mogoče dostaviti. Na podprtih napravah Android natančno lokalno časovno razporejanje uporablja izbirni posebni dostop Alarmi in opomniki, ki ga odobri uporabnik (SCHEDULE_EXACT_ALARM). Če ga ne odobrite ali ga pozneje prekličete, Family Hub uporabi nenatančno nadomestno možnost, ki jo Android lahko dostavi pozneje. Zapadlo opozorilo lahko tudi prevzame zaklenjen zaslon, ko odobrite ločen dostop do celozaslonskih obvestil (USE_FULL_SCREEN_INTENT); ta alarmni prikaz pokaže samo postavko in gumb Opusti, brez tega dostopa pa Android isto opozorilo prikaže kot lebdečo pasico. Žetoni naprave se izbrišejo ob odjavi in samodejno potečejo najpozneje po 60 dneh brez obnovitve.
- Signali za zaščito aplikacije. Firebase App Check z zahtevami pošilja žeton celovitosti naprave, da storitev zaščiti pred zlorabo. Family Hub ga ne uporablja za trženje.
Family Hub ne zbira vaših stikov ali zgodovine brskanja. Vsebina gospodinjstva se nikoli ne uporablja za ciljanje oglaševanja.
Kje so shranjeni vaši podatki
Family Hub teče na Google Firebase (Google LLC). Vsebina gospodinjstva, naložene fotografije in zaledne funkcije so konfigurirane za Evropsko unijo (regija Google Cloud europe-west8, Milano, Italija). Prijava in poročanje o zrušitvah sta globalni Googlovi storitvi. Google deluje kot obdelovalec podatkov v skladu s pogoji zasebnosti Firebase .
Izbrani dogodki Google Koledarja se zrcalijo v zapise Family Hub vašega gospodinjstva, da jih lahko naloži združeni koledar. Obdelava prek Google OAuth in API-ja Koledarja prav tako sledi Googlovim pogojem in nadzoru zasebnosti.
Kako varujemo vaše podatke
Vzpostavljeni so varnostni postopki za zaščito zaupnosti vaših podatkov — tako vsebine gospodinjstva kot uvoženih Googlovih uporabniških podatkov. To so glavni mehanizmi:
- Šifriranje povsod. Za zaščito vaših informacij uporabljamo šifriranje. Podatki med vašo napravo in strežniki Family Huba potujejo samo prek šifriranih povezav (HTTPS/TLS), vse, kar je shranjeno v Google Cloudu — vključno z uvoženimi kopijami Google Koledarja, klepetom, zdravili in finančnimi vnosi — pa Googlova infrastruktura šifrira v mirovanju.
- Nadzor dostopa, uveljavljen na strežniku. Vsaka zahteva mora nositi veljavno prijavo Firebase Authentication, varnostna pravila, uveljavljena na strežniku, pa vsaki osebi dovolijo branje ali pisanje samo podatkov gospodinjstva, ki mu pripada, znotraj nadzora vlog in vidnosti vsake funkcije. Firebase App Check dodatno preveri, da zahteve prihajajo iz pristne namestitve aplikacije.
- Poverilnice in žetoni. Gesla upravlja Firebase Authentication in Family Hubu nikoli niso vidna v berljivi obliki. Dostop do Google Koledarja se odobri prek Googlovega lastnega poteka OAuth z obsegom samo za branje; Family Hub nikoli ne vidi vašega Googlovega gesla.
- Omejen skrbniški dostop. Skrbniški dostop do produkcijskih podatkov je omejen na razvijalčev lasten zavarovan Google račun in se uporablja samo za delovanje storitve, preiskavo težave, ki ste jo prijavili, ali izpolnitev zahteve glede podatkov, kot je opisano v razdelku Kdo lahko vidi vaše podatke.
Če bomo kdaj izvedeli za varnostno kršitev, ki vpliva na vaše osebne podatke, bomo prizadete uporabnike in pristojne organe obvestili, kot zahteva zakonodaja, vključno z GDPR.
Kdo lahko vidi vaše podatke
- Vaše gospodinjstvo. Vsebina gospodinjstva se deli z njegovimi člani v skladu z nadzorom vlog in vidnosti, ki je na voljo za uporabljeno funkcijo.
- Vidnost uvoženega koledarja. Lastnik poveže in izbere koledarje. Podrobnosti uvoženih dogodkov so vidne upravičenim odraslim članom gospodinjstva, ki lahko uporabljajo združeni koledar; izbira Samo zasedeno skrije izvirni naslov, lokacijo in opombe, preden se dogodek shrani.
- Razvijalec, kadar je to potrebno. Skrbniški dostop se lahko uporabi za delovanje storitve, preiskavo prijavljene težave ali izpolnitev zahteve glede podatkov. Do osebnih podatkov se dostopa samo, kadar je to potrebno za te namene.
- Nobenih kupcev podatkov za trženje. Family Hub osebnih podatkov ne prodaja in jih ne deli s tretjimi osebami za trženje.
Uvoz in sinhronizacija Google Koledarja
Povezava koledarja je izbirna in na voljo gospodinjstvom s paketom Plus. Family Hub zahteva samo obseg Google Koledarja za branje; ne prosi za dovoljenje za urejanje koledarjev. Uporaba in prenos informacij, ki jih Family Hub prejme iz Googlovih API-jev, sledita pravilniku Google API Services User Data Policy, vključno z njegovimi zahtevami omejene uporabe (Limited Use).
Sinhronizirajo se samo koledarji, ki jih izbere lastnik, ki je vzpostavil povezavo. Uvožene kopije se uporabljajo za prikaz dogodkov v koledarskih in dnevnih pogledih Family Huba ter na Domu. Googlov dogodek ostaja vir resnice in ga je treba urejati v Google Koledarju.
Drseče okno sinhronizacije teče od 90 dni pred trenutnim datumom do 365 dni naprej.
Ker je Family Hub organizator gospodinjstva, so lahko uvožene podrobnosti deljene z upravičenimi odraslimi člani gospodinjstva. Za koledar, katerega podrobnosti dogodkov naj ne bi bile deljene, uporabite Samo zasedeno; ta pred shranjevanjem kopije zakrije izvirni naslov, lokacijo in opombe.
Če se Plus konča, ohranjene kopije ostanejo vidne in jih je mogoče odstraniti, nova sinhronizacija z Googlom pa se ne izvaja, dokler se Plus ne vrne.
Prekinitev povezave v Family Hubu prekliče pooblastilo Family Huba za Google Koledar in samodejno izbriše njegove uvožene kopije koledarjev in dogodkov. To nikoli ne spremeni ali izbriše nobenega dogodka v Google Koledarju. Ločen preklic dostopa v vašem Google računu ustavi dostop do Googla; za odstranitev ohranjenih kopij v Family Hubu uporabite Prekini povezavo v Family Hubu.
Kako Family Hub uporablja Googlove uporabniške podatke
Googlovi uporabniški podatki so informacije, ki jih Family Hub prejme iz prijave z Googlom in API-ja Google Koledarja. Ta razdelek na enem mestu povzema, kako se do teh podatkov dostopa ter kako se uporabljajo, shranjujejo in delijo.
- Do česa dostopamo. Pri prijavi z Googlom Google posreduje vaše ime, e-poštni naslov in profilno sliko. Če lastnik gospodinjstva s paketom Plus poveže Google Koledar, Family Hub zahteva samo obseg Google Koledarja za branje ter prebere seznam imen vaših koledarjev in za koledarje, ki jih lastnik izbere, njihove dogodke od 90 dni nazaj do 365 dni naprej.
- Kako jih uporabljamo. Googlovi uporabniški podatki se uporabljajo samo za zagotavljanje funkcij, ki ste jih zahtevali: za vašo prijavo in za prikaz uvoženih dogodkov v združenem koledarju, dnevnih pogledih in na Domu vašega gospodinjstva. Uporaba informacij, ki jih Family Hub prejme iz Googlovih API-jev, je skladna s pravilnikom Google API Services User Data Policy, vključno z zahtevami omejene uporabe (Limited Use).
- Kako jih shranjujemo in varujemo. Uvožene kopije koledarjev so shranjene skupaj s preostalimi zapisi vašega gospodinjstva v Google Firestore v Evropski uniji in zaščitene z mehanizmi, opisanimi v razdelku Kako varujemo vaše podatke: šifrirane med prenosom in v mirovanju ter berljive samo upravičenim članom vašega gospodinjstva.
- Kako jih delimo. Googlovih uporabniških podatkov ne prenašamo, ne prodajamo in ne razkrivamo tretjim osebam. Nikoli se ne uporabljajo za oglaševanje, nikoli se ne prodajajo posrednikom podatkov, nikoli se ne uporabljajo za ugotavljanje kreditne sposobnosti ali za posojanje ter nikoli za razvoj, izboljševanje ali učenje splošnih modelov umetne inteligence ali strojnega učenja. Ljudje jih ne berejo, razen z vašim izrecnim dovoljenjem, kadar je to potrebno zaradi varnosti ali zaradi skladnosti z zakonodajo.
- Hramba in brisanje. Uvožene kopije se hranijo samo, dokler povezava s koledarjem služi vašemu gospodinjstvu. Prekinitev povezave z Google Koledarjem v Family Hubu prekliče pooblastilo in samodejno izbriše uvožene kopije koledarjev in dogodkov, izbris gospodinjstva ali vašega računa pa odstrani shranjene podatke, kot je opisano v razdelku Hramba in brisanje podatkov. Dostop Family Huba lahko kadar koli prekličete tudi v varnostnih nastavitvah svojega Google računa.
Plačila in oglaševanje
Family Hub ponuja Free Starter in izbirni Plus Complete. Nakupe paketa Plus obdeluje Google Play; Family Hub prejme identifikatorje nakupa in stanje naročnine, potrebne za zagotavljanje dostopa, ne pa celotnih podatkov o vaši plačilni kartici. Free lahko po zahtevanem soglasju in preverjanju zasebnosti prikazuje zgornje in končne pasice na Domu ter v vseh delovnih prostorih funkcij upravičenim lastnikom, skrbnikom, odraslim članom in odraslim gostom. Otroci nikoli ne prejmejo oglasov, Plus nima oglasov, vsebina gospodinjstva pa se ne uporablja za ciljanje oglasov.
Free lahko odraslemu lastniku, skrbniku, odraslemu članu ali odraslemu gostu prikazuje zgornje in končne oglasne pasice na Domu in v vseh delovnih prostorih funkcij. Otroci nikoli ne prejmejo oglasov, Plus je brez oglasov, celozaslonski oglasi pa so onemogočeni.
Kjer je to zahtevano, Googlova platforma User Messaging Platform pred vsako oglasno zahtevo predstavi izbire glede soglasja in zasebnosti. Ko Google sporoči, da so zahtevane možnosti zasebnosti, Family Hub v Nastavitvah prikaže Izbire zasebnosti. Umik ali sprememba soglasja takoj odstrani trenutno pasico.
Family Hub za prilagajanje oglaševanja ne uporablja vsebine gospodinjstva, zdravil, financ, klepeta, natančne lokacije, koledarskih dogodkov ali otroških profilov.
Gospodinjski klepet in prijave
Klepet je zaseben za člane enega gospodinjstva in ni javni vir. Pošiljatelj lahko odstrani svoje sporočilo, skrbniki gospodinjstva pa lahko sporočilo moderirajo tako, da njegovo besedilo nadomestijo z oznako izbrisa. Vsak član lahko tudi utiša drugega člana zase, kar sporočila te osebe skrije samo v njegovem lastnem pogledu.
Nezakonita, grozilna, nadlegovalna, izkoriščevalska, v zasebnost posegajoča ali žaljiva vsebina je prepovedana. Prijave pregleda neodvisni razvijalec, ki lahko, kadar je to razumno potrebno, ohrani potrebne dokaze, odstrani vsebino, omeji dostop ali zapre račun.
Sporočilo ali člana prijavite neposredno iz klepeta. Za vse, česar prijava v aplikaciji ne pokriva, ali za nujno varnostno skrb pišite na familyhub.support@gmail.com. Family Huba ne uporabljajte kot storitev v sili; kadar je nekdo v neposredni nevarnosti, se obrnite na lokalne službe za nujno pomoč.
Otroci
Račune Family Hub naj ustvarjajo odrasli. Otroci sodelujejo kot člani gospodinjstva, ki jih povabijo in upravljajo odrasli v njihovem gospodinjstvu. Zunaj te gospodinjske ureditve zavestno ne zbiramo osebnih podatkov otrok. Otroške vloge prejmejo okrnjen nabor zmožnosti aplikacije, med drugim brez dostopa do financ gospodinjstva.
Hramba in brisanje podatkov
- Postavke, ki ste jih dodali, lahko uredite ali izbrišete z orodji, ki so na voljo za posamezno funkcijo.
- Ko zapustite gospodinjstvo ali ste iz njega odstranjeni, se izbrišejo nastavitve in naročnine, vezane na vas kot člana v tem gospodinjstvu.
- Lastnik gospodinjstva lahko gospodinjstvo trajno izbriše v aplikaciji prek Člani → Izbriši gospodinjstvo. S tem se odstranijo njegovi podatki gospodinjstva in naložene fotografije.
- Svoj račun lahko trajno izbrišete prek Nastavitve → Izbriši račun. Preberite kako deluje izbris računa.
- Izbris lahko zahtevate tudi po e-pošti. Na zahteve za izbris odgovorimo v 30 dneh.
- Nekateri zapisi se čistijo sami po urniku: sporočila v klepetu po 90 dneh, vir dejavnosti po 30 dneh, zgodovina dokončanih opravil po enem letu, napredek otroških rutin po 90 dneh in poročila o moderiranju po 90 dneh. Finančni vnosi, zgodovina nakupov ter pretekli opomniki in datumi se hranijo, dokler jih ne izbrišete — družine pričakujejo, da ti zapisi ostanejo.
- Prekinitev povezave z Google Koledarjem prekliče Googlovo pooblastilo Family Huba in samodejno izbriše uvožene kopije koledarjev in dogodkov, shranjene v Family Hubu, ne da bi spremenila ali izbrisala izvorne dogodke v Googlu. Po prehodu s paketa Plus ohranjene kopije ostanejo vidne in odstranljive, nova sinhronizacija pa se ne izvaja, dokler se Plus ne vrne.
Vaše pravice
Če ste v EU ali EGP, imate lahko pravico do dostopa do svojih osebnih podatkov, njihovega popravka, izvoza in izbrisa ter do pritožbe pri svojem organu za varstvo podatkov. Za uveljavljanje pravice pišite na familyhub.support@gmail.com.
Izvoz gospodinjstva v aplikaciji vsebuje samo strukturirane zapise: fotografije in druge naložene datoteke, kot so slike kartic zvestobe in naslovnice receptov, niso vključene v izvoženo datoteko.
Za prebivalce Kalifornije: Family Hub ne prodaja vsebine gospodinjstva. Oglaševanje in ustrezne možnosti zavrnitve so na voljo prek nastavitev zasebnosti v aplikaciji.
Spremembe tega pravilnika
Če se ta pravilnik pomembno spremeni, bomo posodobili datum veljavnosti, tukaj objavili spremenjeno besedilo in zagotovili ustrezno obvestilo v aplikaciji ali opombah ob izdaji.
Imate še vprašanje?
Raje nekaj jasno pojasnimo, kot da vas pustimo ugibati.