Najważniejsze zasady

Guardian wykorzystuje dane urządzenia, lokalizacji i aktywności wyłącznie do jawnych funkcji bezpieczeństwa rodziny. Dziecko widzi, że ochrona jest aktywna, jakie uprawnienia działają oraz jakie ograniczenia obowiązują.

Jawnośćwidoczny zakres ochronyMinimalizacjadane potrzebne do funkcjiKontrolarodzic zarządza rodzinąRozliczalnośćwersje i ślad audytowy

Nie tworzymy ukrytego podsłuchu, potajemnej kamery, nagrywania ekranu ani przechwytywania treści prywatnych rozmów.

Jakie klasy danych obsługuje platforma

KlasaPrzykładyCel

Konto i rodzinae-mail, role, nazwa rodzinylogowanie i uprawnienia

Profil dzieckaimię, rok urodzenia, kolor profiluidentyfikacja w rodzinie

Urządzenieplatforma, bateria, stan połączenia, wersja aplikacjisynchronizacja i diagnostyka

Aktywność technicznaczas kategorii, wykonanie regułyraporty i uzgodnione limity

Lokalizacjawspółrzędne, czas, dokładność, strefamapa, geofencing i bezpieczeństwo

Wsparcie i operacjezgłoszenia, kontakt, audyt zmianobsługa oraz bezpieczeństwo usługi

Lokalizacja i dane dziecka

Lokalizacja jest używana do pokazania ostatniej znanej pozycji, obsługi bezpiecznych stref, osi czasu rodziny, potwierdzeń bezpieczeństwa i SOS. Czas ostatniej synchronizacji oraz dokładność są prezentowane razem z pozycją, ponieważ urządzenie może być rozłączone lub mieć ograniczone uprawnienia.

lokalizacja nie jest publiczna ani sprzedawana reklamodawcom
dostęp wymaga członkostwa i właściwej roli w rodzinie
dane awaryjne mają osobny priorytet operacyjny
historia podlega limitom planu i retencji

Kontrola i prawa rodziny

Właściciel rodziny inicjuje eksport, usunięcie i wylogowanie sesji w Portalu. Status operacji jest widoczny w produkcie i w panelu administracyjnym.

Eksport

Kopia danych konta i rodziny w JSON, bez haseł i tokenów urządzeń.

Usunięcie

Kontrolowany proces z potwierdzeniem i okresem karencji.

Zmiana i korekta

Aktualizacja profili, urządzeń i ustawień w zakresie dostępnych funkcji.

Wycofanie sesji

Podgląd aktywnych sesji i natychmiastowe odwołanie nieznanego dostępu.

Retencja i usuwanie

Poniższa macierz pochodzi z rejestru danych platformy. Historia lokalizacji i czasu ekranowego jest dodatkowo ograniczona planem. Dane rozliczeniowe i audytowe mają dłuższy, udokumentowany okres.

KategoriaCelRetencjaPodstawa

KontoLogowanie, role i identyfikacja rodziny2555 dniumowa-i-zgloszenie-konta

AudytŚlad zmian uprzywilejowanych i bezpieczeństwa2555 dnibezpieczenstwo-uslugi

RozliczeniaPlan, faktury i historia płatności2555 dniobowiazek-rachunkowy

Profil dzieckaImię, rok urodzenia i kolor profilu dziecka2555 dnizgoda-rodzica-i-swiadczenie-uslugi

UrządzenieSynchronizacja, diagnostyka, bateria i stan połączenia730 dniswiadczenie-uslugi

Sieć wsparciaKontakty awaryjne i historia potwierdzeń bezpieczeństwa365 dnizgoda-rodziny-i-usluga

LokalizacjaMapa rodziny, strefy lokalizacji, potwierdzenia bezpieczeństwa i SOS90 dnizgoda-rodzica-i-bezpieczenstwo

RegułyWersje reguł, trybów i poleceń urządzenia730 dniswiadczenie-uslugi

Czas ekranowyRaporty czasu ekranowego i limity kategorii90 dnizgoda-rodzica-i-usluga

WsparcieZgłoszenia, kontakt WWW i obsługa konta1095 dniobsluga-zapytania

Podmioty przetwarzające w środowisku testowym: własna baza PostgreSQL, Redis oraz — po konfiguracji — operator płatności Stripe i dostawcy powiadomień FCM/APNs. Transfery poza EOG nie są włączone w bieżącej konfiguracji testowej.

Bezpieczeństwo i dokumenty powiązane

Platforma rozdziela role, sesje użytkowników i tokeny urządzeń. Uprzywilejowane działania panelu administracyjnego są objęte kontrolą dostępu i audytem. Sekrety usług zewnętrznych nie są częścią klienta mobilnego.

To dokument środowiska testowego 1.1.0. Przed publiczną dystrybucją produkcyjną dokumenty prawne powinny zostać zatwierdzone przez kancelarię — treść operacyjna jest kompletna i spójna z rejestrem danych.

Powiązane dokumenty: regulamin, polityka plików cookie. Kontakt: privacy@guardian.family

Prywatność jest granicą produktu, nie dodatkiem.