Hasła są hashowane Argon2id. Token dostępu jest krótkożyjący. Odwołanie sesji w Portalu albo w panelu sterowania unieważnia go natychmiast.
Aplikacja dziecka dołącza wyłącznie z jednorazowego zaproszenia. Reguła jest skuteczna po potwierdzeniu telefonu. Guardian nie czyta prywatnych rozmów i nie włącza ukrytej kamery.
Rejestr danych i retencja są na /privacy oraz /security.