Privatnost, jednostavnim rečima.

01

Podaci koje prikupljamo

Podaci koje Family Hub čuva zavise od funkcija koje vaše domaćinstvo odluči da koristi.

• Podaci o nalogu. Kada se registrujete, čuvamo vašu adresu e-pošte, ime za prikaz i način prijave (e-pošta i lozinka ili Google prijava). Ako koristite Google prijavu, Google nam prosleđuje vaše ime, adresu e-pošte i profilnu sliku u skladu sa podešavanjima vašeg Google naloga.
• Sadržaj domaćinstva koji dodate. To može da uključuje liste za kupovinu, stavke na listi želja, kućne zadatke i bodove, recepte i planove obroka, kalendarske datume i podsetnike, stavke sa datumom isteka dokumenata i hrane, podatke kartica lojalnosti, kućne budžete i finansijske stavke, poruke u ćaskanju i profile članova.
• Podaci Google kalendara koje odlučite da uvezete. Ako Plus domaćinstvo poveže Google kalendar, Family Hub traži pristup samo za čitanje i kopira naziv odabranog kalendara i događaje iz kliznog prozora od 90 dana unazad do 365 dana unapred. Uvezena kopija događaja može da sadrži naslov, datume i vremena, vremensku zonu, lokaciju i beleške. Zauzeto samo zamenjuje izvorni naslov generičkom oznakom Zauzeto i pre čuvanja izostavlja lokaciju i beleške. Family Hub nikada ne kreira, ne menja i ne briše događaje u Google kalendaru.
• Recepti koje uvezete putem linka. Kada Plus domaćinstvo uveze recept lepljenjem ili deljenjem linka, server Family Huba preuzima samo tu jednu stranicu kako bi pročitao naslov, sastojke i korake. Izvučeni recept i adresa izvora čuvaju se u vašem domaćinstvu nakon što ih pregledate i sačuvate; sama stranica se ne čuva, istorija pregledanja se ne prikuplja, a uvozi su ograničeni po domaćinstvu dnevno.
• Rasporedi i dečje rutine. Nedeljni školski ili smenski rasporedi koje unesete za članove domaćinstva (predmeti ili smene, vremena, učionice i odmori) i koraci dečjih rutina sa dnevnim napretkom čuvaju se za vaše domaćinstvo i vidljivi su njegovim članovima, kako bi porodica znala ko gde treba da bude.
• Podaci o lekovima. Ako vaše domaćinstvo koristi opcionu funkciju lekova, čuvamo nazive lekova, jačine, rasporede, zapise o dozama (uzeto, preskočeno ili odloženo) i količine zaliha koje unesete. Ti se podaci nikada ne prodaju niti koriste za oglašavanje. Lek i njegova istorija doza mogu da se izbrišu u aplikaciji.
• Fotografije koje odlučite da otpremite. Primeri uključuju fotografije kartica lojalnosti i naslovne slike recepata. Kamera i galerija fotografija koriste se samo kada sami izaberete ili skenirate sadržaj. Skeniranje bar-koda odvija se na vašem uređaju.
• Lokacija, samo kada odlučite da je podelite. Kada koristite opcionu kontrolu prijave, Family Hub očitava lokaciju uređaja kako bi tu prijavu podelio sa vašim domaćinstvom. Funkcija je podrazumevano isključena i ne traži neprekidno praćenje u pozadini. Deljenje možete da zaustavite u aplikaciji. Lokacija se nikada ne koristi za oglašavanje.
• Razgovor domaćinstva i bezbednosni zapisi. Poruke razgovora sadrže tekst, pošiljaoca i vreme. Izbrisana poruka postaje ograničena oznaka kako bi razgovor ostao razumljiv. Kada iz razgovora prijavite poruku ili člana, čuvamo šta ste prijavili, razlog koji ste odabrali i ko je prijavio; prijave moderatoru brišu se nakon 90 dana. Utišavanje člana čuva se privatno samo za vas i niko drugi u domaćinstvu ne može da pročita tu listu.
• Zapisi o pretplati na Google Playu. Za Plus obrađujemo izbor proizvoda i osnovnog paketa, token kupovine, status porudžbine i pretplate, datume perioda naplate i jednosmerno raspršenu vezu s domaćinstvom. Google Play obrađuje način plaćanja; Family Hub ne prima potpune podatke o kartici.
• Signali oglašavanja i saglasnosti. Za ekrane odraslih u Freeu koji ispunjavaju uslove Google Mobile Ads i njegovi alati za saglasnost mogu da obrađuju izbore saglasnosti, IP adresu, identifikatore uređaja ili oglašavanja, približnu lokaciju koju izvodi pružalac oglašavanja, interakcije s oglasima i dijagnostiku. Oglasi su onemogućeni dok ih potrebna saglasnost i provere pri izvršavanju ne dopuste. Sadržaj domaćinstva ne šalje se u zahtev za oglas radi ciljanja.
• Dijagnostika padova. Ako se aplikacija sruši, Firebase Crashlytics može da pošalje tehnički izveštaj, kao što su model uređaja, verzija operativnog sistema i dijagnostički detalji, kako bismo mogli da istražimo problem. Google obrađuje te izveštaje prema svojim uslovima pružanja usluge.
• Podaci za isporuku obaveštenja. Ako omogućite podsetnike, čuva se token za push obaveštenja vašeg uređaja kako bi obaveštenja mogla da se isporuče. Na podržanim Android uređajima tačno lokalno vreme koristi opcioni pristup Alarmi i podsetnici koji sami odobravate (SCHEDULE_EXACT_ALARM). Ako ga ne odobrite ili ga kasnije opozovete, Family Hub koristi netačnu zamensku dostavu koju Android može isporučiti kasnije. Dospelo upozorenje može da preuzme i zaključani ekran ako odobrite zasebnu dozvolu za obaveštenja preko celog ekrana (USE_FULL_SCREEN_INTENT); taj ekran alarma prikazuje samo stavku i dugme za odbacivanje, a bez te dozvole Android isto upozorenje prikazuje kao iskačuće obaveštenje. Tokeni uređaja brišu se pri odjavi i automatski ističu najkasnije 60 dana bez obnove.
• Signali za zaštitu aplikacije. Firebase App Check uz zahteve šalje token integriteta uređaja radi zaštite usluge od zloupotrebe. Family Hub ga ne koristi za marketing.

02

Gde se vaši podaci čuvaju

Family Hub radi na usluzi Google Firebase (Google LLC). Sadržaj domaćinstva, otpremljene fotografije i pozadinske funkcije podešeni su za Evropsku uniju (region Google Clouda europe-west8, Milano, Italija). Autentifikacija i izveštavanje o padovima globalne su Google usluge. Google deluje kao obrađivač podataka prema uslovima privatnosti Firebasea ↗.

Odabrani događaji Google kalendara preslikavaju se u zapise domaćinstva u Family Hubu kako bi ih kombinovani kalendar mogao učitati. Obrada Googleovog OAutha i API-ja Kalendara takođe sledi Googleove uslove i kontrole privatnosti.

03

Kako štitimo vaše podatke

Uspostavljene su bezbednosne procedure za zaštitu poverljivosti vaših podataka — kako sadržaja domaćinstva tako i uvezenih Googleovih korisničkih podataka. Ovo su glavni mehanizmi:

• Šifrovanje svuda. Za zaštitu vaših podataka koristimo šifrovanje. Podaci između vašeg uređaja i Family Hubovih servera putuju isključivo šifrovanim vezama (HTTPS/TLS), a sve sačuvano u Google Cloudu — uključujući uvezene kopije Google kalendara i unose razgovora, lekova i finansija — Googleova infrastruktura šifruje u mirovanju.
• Kontrole pristupa na serveru. Svaki zahtev mora da nosi važeću prijavu putem Firebase autentifikacije, a bezbednosna pravila sprovedena na serveru svakoj osobi dopuštaju čitanje ili pisanje samo podataka domaćinstva kojem pripada, unutar kontrola uloga i vidljivosti svake funkcije. Firebase App Check dodatno proverava da li zahtevi dolaze iz izvorne instalacije aplikacije.
• Kredencijali i tokeni. Lozinkama upravlja Firebase autentifikacija i Family Hubu nikada nisu vidljive u čitljivom obliku. Pristup Google kalendaru odobrava se Googleovim sopstvenim OAuth postupkom s pristupom samo za čitanje; Family Hub nikada ne vidi vašu Googleovu lozinku.
• Ograničen administrativni pristup. Administrativni pristup produkcijskim podacima ograničen je na razvijaočev sopstveni zaštićeni Google nalog i koristi se samo za rad usluge, istraživanje problema koji ste prijavili ili ispunjavanje zahteva za podatke, kako je opisano u odeljku Ko može da vidi vaše podatke.

Ako ikada saznamo za bezbednosni proboj koji utiče na vaše lične podatke, obavestićemo pogođene korisnike i nadležne organe u skladu sa zakonom, uključujući GDPR.

04

Kolačići i skladištenje na uređaju

Veb-stranica Family Huba ne postavlja kolačiće i ne koristi alate za praćenje trećih strana niti analitiku. Čuva samo vaše podešavanje teme (svetla ili tamna) u vašem pregledaču. Veb-aplikacija Family Hub koristi skladište pregledača isključivo da ostanete prijavljeni i da se podaci vašeg domaćinstva sinhronizuju, a Google reCAPTCHA služi samo zaštiti usluge od zloupotrebe. Ništa od toga se ne koristi za oglašavanje niti deli sa trećim stranama.

05

Ko može da vidi vaše podatke

• Vaše domaćinstvo. Sadržaj domaćinstva deli se sa njegovim članovima u skladu sa ulogom i kontrolama vidljivosti dostupnim za funkciju koja se koristi.
• Vidljivost uvezenog kalendara. Vlasnik povezuje i bira kalendare. Detalji uvezenih događaja vidljivi su odraslim članovima domaćinstva koji ispunjavaju uslove i mogu da koriste kombinovani kalendar; izbor Zauzeto samo skriva izvorni naslov, lokaciju i beleške pre čuvanja događaja.
• Programer, kada je potrebno. Administrativni pristup može da se koristi za rad usluge, istraživanje prijavljenog problema ili ispunjavanje zahteva za podatke. Podacima o ličnosti pristupa se samo kada je to potrebno u te svrhe.
• Bez kupaca podataka za marketing. Family Hub ne prodaje podatke o ličnosti niti ih deli sa trećim stranama u marketinške svrhe.

06

Uvoz i sinhronizacija Google kalendara

Povezivanje kalendara nije obavezno i dostupno je Plus domaćinstvima. Family Hub traži isključivo pristup Google kalendaru za čitanje; ne traži dozvolu za uređivanje kalendara. Family Hubovo korišćenje i prenos podataka primljenih od Googleovih API-ja slede Googleovu Politiku o korisničkim podacima usluga API-ja, uključujući zahteve ograničene upotrebe (Limited Use).

Sinhronizuju se samo kalendari koje je odabrao vlasnik koji je uspostavio vezu. Uvezene kopije koriste se za prikaz događaja u kalendaru, dnevnom pregledu i Početnoj Family Huba. Googleov događaj ostaje izvor istine i mora se uređivati u Google kalendaru.

Klizni prozor sinhronizacije obuhvata period od 90 dana pre trenutnog datuma do 365 dana unapred.

Budući da je Family Hub kućni organizator, uvezeni detalji mogu biti vidljivi odraslim članovima domaćinstva koji ispunjavaju uslove. Koristite Zauzeto samo za kalendar čiji se detalji događaja ne bi smeli deliti; ta opcija maskira izvorni naslov, lokaciju i beleške pre čuvanja kopije.

Ako se Plus završi, zadržane kopije ostaju vidljive i mogu se ukloniti, ali nove Googleove sinhronizacije nema dok se Plus ne vrati.

07

Kako Family Hub koristi Googleove korisničke podatke

Googleovi korisnički podaci su informacije koje Family Hub prima od Google prijave i API-ja Google kalendara. Ovaj odeljak na jednom mestu sažima kako se tim podacima pristupa i kako se koriste, čuvaju i dele.

• Čemu pristupamo. Uz Google prijavu Google dostavlja vaše ime, adresu e-pošte i profilnu sliku. Ako vlasnik Plus domaćinstva poveže Google kalendar, Family Hub traži samo pristup Google kalendaru za čitanje i čita listu naziva vaših kalendara i, za kalendare koje vlasnik odabere, njihove događaje od 90 dana unazad do 365 dana unapred.
• Kako ih koristimo. Googleovi korisnički podaci koriste se samo za pružanje funkcija koje ste zatražili: za vašu prijavu i za prikaz uvezenih događaja u kombinovanom kalendaru, dnevnom pregledu i Početnoj vašeg domaćinstva. Family Hubovo korišćenje podataka primljenih od Googleovih API-ja u skladu je s Googleovom Politikom o korisničkim podacima usluga API-ja, uključujući zahteve ograničene upotrebe (Limited Use).
• Kako ih čuvamo i štitimo. Uvezene kopije kalendara čuvaju se s ostalim zapisima vašeg domaćinstva u Google Firestoreu u Evropskoj uniji i zaštićene su mehanizmima opisanim u odeljku Kako štitimo vaše podatke: šifrovane u prenosu i mirovanju i čitljive samo članovima vašeg domaćinstva koji ispunjavaju uslove.
• Kako ih delimo. Googleove korisničke podatke ne prenosimo, ne prodajemo niti otkrivamo trećim stranama. Nikada se ne koriste za oglašavanje, nikada se ne prodaju preprodavcima podataka, nikada ne služe proceni kreditne sposobnosti ni kreditiranju i nikada se ne koriste za razvoj, poboljšanje ili treniranje generalizovanih modela veštačke inteligencije ili mašinskog učenja. Ljudi ih ne čitaju osim uz vašu izričitu dozvolu, kada je to neophodno radi bezbednosti ili radi poštovanja zakona.
• Čuvanje i brisanje. Uvezene kopije čuvaju se samo dok veza s kalendarom služi vašem domaćinstvu. Prekid veze s Google kalendarom u Family Hubu opoziva ovlašćenje i automatski briše uvezene kopije kalendara i događaja, a brisanje domaćinstva ili vašeg naloga uklanja sačuvane podatke kako je opisano u odeljku Čuvanje i brisanje podataka. Family Hubov pristup možete u svakom trenutku da opozovete i u bezbednosnim podešavanjima svog Google naloga.

08

Plaćanja i oglašavanje

Family Hub nudi Free Starter i opcioni Plus Complete. Google Play obrađuje kupovine Plusa; Family Hub prima identifikatore kupovine i status pretplate potrebne za omogućavanje pristupa, ali ne i potpune podatke o platnoj kartici. Nakon potrebnih provera pristanka i privatnosti Free može da prikazuje gornje i završne baner-oglase na Početnoj i u prostorima svih funkcija odraslom vlasniku, administratoru, odraslom članu ili odraslom gostu. Deca nikada ne dobijaju oglase, Plus nema oglasa, a oglasi preko celog ekrana su onemogućeni.

Free može da prikazuje gornje i završne baner-oglase na Početnoj i u prostorima svih funkcija odraslom vlasniku, administratoru, odraslom članu ili odraslom gostu. Deca nikada ne primaju oglase, Plus je bez oglasa, a oglasi preko celog ekrana su onemogućeni.

Gde je to potrebno, Googleova platforma za poruke korisnicima (UMP) prikazuje izbore saglasnosti i privatnosti pre svakog zahteva za oglas. Kada Google naznači da su potrebne opcije privatnosti, Family Hub u Podešavanjima nudi Izbore privatnosti. Povlačenje ili promena saglasnosti odmah uklanja trenutni baner.

Family Hub ne koristi sadržaj domaćinstva, lekova, Finansija, razgovora, precizne lokacije, događaja kalendara ni dečijih profila za personalizaciju oglašavanja.

09

Razgovor domaćinstva i prijave

Razgovor je privatan za članove jednog domaćinstva i nije javni sadržaj. Pošiljalac može da ukloni sopstvenu poruku, a administratori domaćinstva mogu da moderiraju poruku tako da njen tekst zamene oznakom brisanja. Svaki član može i za sebe da utiša drugog člana, čime se poruke te osobe skrivaju samo iz njegovog prikaza.

Zabranjen je nezakonit, preteći, uznemirujući, iskorišćavajući, privatnost narušavajući ili zlostavljajući sadržaj. Prijave pregleda nezavisni razvijalac, koji sme da sačuva neophodne dokaze, ukloni sadržaj, ograniči pristup ili zatvori nalog kada je to razumno potrebno.

Prijavite poruku ili člana direktno iz razgovora. Za sve što prijava u aplikaciji ne pokriva ili za hitan bezbednosni problem pošaljite e-poruku na familyhub.support@gmail.com. Family Hub ne koristite kao hitnu službu; kada je neko u neposrednoj opasnosti, obratite se lokalnim hitnim službama.

10

Deca

Naloge za Family Hub treba da otvaraju odrasle osobe. Deca učestvuju kao članovi domaćinstva koje pozivaju i kojim upravljaju odrasle osobe u njihovom domaćinstvu. Ne prikupljamo svesno podatke o ličnosti dece van takvog domaćinstva. Dečje uloge dobijaju smanjen skup mogućnosti aplikacije, uključujući zabranu pristupa kućnim finansijama.

11

Čuvanje i brisanje podataka

• Stavke koje ste dodali možete da uređujete ili brišete kontrolama dostupnim za tu funkciju.
• Kada napustite domaćinstvo ili vas iz njega uklone, brišu se podešavanja i pretplate povezane sa vama u tom domaćinstvu.
• Vlasnik domaćinstva može trajno da izbriše domaćinstvo u aplikaciji putem Članovi → Izbriši domaćinstvo. Time se uklanjaju podaci domaćinstva i otpremljene fotografije.
• Svoj nalog možete trajno da izbrišete putem Podešavanja → Izbriši nalog. Pročitajte kako funkcioniše brisanje naloga.
• Brisanje možete da zatražite i e-poštom. Na zahteve za brisanje odgovaramo u roku od 30 dana.
• Neki se zapisi čiste sami prema rasporedu: poruke u razgovoru nakon 90 dana, feed aktivnosti nakon 30 dana, istorija završenih kućnih zadataka nakon godinu dana, napredak dečjih rutina nakon 90 dana, a prijave moderatoru nakon 90 dana. Finansijski zapisi, istorija kupovine i prošli podsetnici i datumi čuvaju se dok ih sami ne izbrišete — porodice očekuju da ti zapisi traju.
• Prekid veze s Google kalendarom opoziva Family Hubovo Googleovo ovlašćenje i automatski briše uvezene kopije kalendara i događaja sačuvane u Family Hubu, bez menjanja ili brisanja izvornih događaja u Googleu. Nakon prelaska s Plusa zadržane kopije ostaju vidljive i mogu se ukloniti, ali nove sinhronizacije nema dok se Plus ne vrati.

12

Vaša prava

Ako se nalazite u EU ili EEP-u, možda imate pravo na pristup, ispravku, izvoz i brisanje svojih podataka o ličnosti, kao i pravo na pritužbu nadležnom organu za zaštitu podataka. Da biste ostvarili pravo, pošaljite e-poruku na familyhub.support@gmail.com.

Izvoz domaćinstva u aplikaciji sadrži samo strukturirane zapise: fotografije i drugi otpremljeni fajlovi, poput slika kartica lojalnosti i naslovnih fotografija recepata, nisu uključeni u izvezenu datoteku.

Za stanovnike Kalifornije: Family Hub ne prodaje sadržaj domaćinstva. Opcije oglašavanja i primenjivog isključivanja dostupne su putem kontrola privatnosti u aplikaciji.

13

Promene ove politike

Ako se ova politika značajno promeni, ažuriraćemo datum stupanja na snagu, objaviti izmenjeni tekst ovde i dati odgovarajuće obaveštenje u aplikaciji ili napomenama uz izdanje.