Körpə monitoru tətbiqlərində məxfilik məxfilik siyasətinin son abzasından xeyli əvvəl, məhsulun arxitekturasından başlayır. Uşaq otağından gələn səs və ya video çox həssasdır. Buna görə də təkcə “şifrələnib” demək kifayət etmir. Əsas məsələ tətbiqin canlı bağlantı üçün lazım olandan artıq məlumat yaradıb-yaratmaması, saxlayıb-saxlamaması və ya təhlil edib-etməməsidir.
Məlumat axını
Valideynlərin ayırd etməli olduğu dörd məxfilik qatı
Cihaza giriş
Mikrofon, kamera və bəzən yerli şəbəkəyə giriş görünən icazələrdir. Bunlar tətbiqin öz məqsədini aydın izah edə bilib-bilmədiyini göstərir.
Canlı ötürmə
Əsas sual budur: səs və video yalnız canlı ötürülür, yoxsa sonradan həm də saxlanılır, profilləşdirilir və ya emal olunur?
Hesablar və metadatlar
Bəzi məhsullar uzunmüddətli hesab tələb edir. Digərləri anonim və ya qısamüddətli identifikasiya modellərindən istifadə edə bilər; bu da ümumiyyətlə nə qədər şəxsi məlumatın mövcud olduğunu dəyişir.
Üçüncü tərəflər
Analitika, reklam SDK-ları və xarici inteqrasiyalar burada adi tətbiqlərdəkindən daha önəmlidir, çünki məhsul ailənin məxfiliyi ilə bağlı bir şəraitdə istifadə olunur.
İlk sual canlı sessiyadan əlavə nələrin baş verdiyidir
Bir çox valideyn “körpə monitoru” deyəndə əvvəlcə səs və görüntünü düşünür. Məxfilik isə daha əvvəl başlayır. Tətbiq metadata toplayırmı? Hesab lazımdırmı? Cihaz profili yaradırmı? Push bildiriş tokenləri, reklam identifikatorları və ya analitika hadisələri varmı? Bu görünməz qat böyüdükcə etibar problemi də artır.
Buna görə valideynlər canlı ötürməni yaddaşda saxlamadan ayırmalıdırlar. Canlı sessiya texniki baxımdan zəruri ola bilər, amma bu, provayderə uşaq otağındakı məzmuna uzunmüddətli giriş verməməlidir. Yazı, bulud tarixçəsi və ya məhsul səviyyəsində profilləşdirmə isə tamam başqa addımdır. Güclü məhsul səhifələri bu anlayışları aydın ayırır. Zəif səhifələr isə onları “ağıllı nəzarət” və ya “əlaqədə qalmaq” kimi qeyri-müəyyən ifadələrlə qarışdırır.
Məcburi hesablar keyfiyyət əlaməti deyil
Hesab həmişə problem deyil. Cihazların idarə olunması, alış tarixçəsi və ya bir neçə istifadəçinin koordinasiyası üçün məntiqli ola bilər. Problem qeydiyyatın aydın səbəb olmadan tələb edildiyi yerdə başlayır. İki cihaz yalnız müvəqqəti qoşulmalıdırsa, anonim və ya sadə identifikasiya modeli çox vaxt məxfilik baxımından daha sağlam seçimdir. Firebase-in anonim autentifikasiya üzrə texniki sənədləri belə yanaşmaların tam mümkün olduğunu göstərir.
Valideynlər üçün praktik yoxlama sadədir: satıcı şəxsi identifikasiyanın niyə lazım olduğunu izah edə bilirmi? Cavab qeyri-müəyyəndirsə və ya hesab əsasən istifadəçini saxlamaq, əlavə satış və ya analitika üçün faydalı görünürsə, şübhə etmək haqlıdır. Ailə mühitində daha az şəxsi məlumat nöqtəsi adətən daha yaxşıdır.
Müsbət və xəbərdaredici əlamətlər
Müsbət əlamətlər
- canlı ötürmə ilə yaddaşda saxlama arasında aydın fərq
- konkret izahlarla məhdud icazələr
- hesab məntiqi, serverin rolu və silinmə müddətləri barədə şəffaflıq
- reklam texnologiyası və ya aktivlik izləmə ifadələrinin az olması və ya olmaması
Xəbərdaredici əlamətlər
- texniki kontekst olmadan şüar kimi “təhlükəsiz” sözü
- bu iş üçün lazımsız görünən qeydiyyat
- əsas nəzarət funksiyası ilə aydın əlaqəsi olmayan əlavə icazələr
- ailə alətindən çox böyümə proqramına bənzəyən məhsul dili
Təkcə məxfilik siyasətini deyil, məhsul səhifəsini də oxuyun
Məxfilik siyasətləri vacibdir, amma məhsulun tam xarakterini nadir hallarda göstərir. Daha faydalısı açılış səhifəsi, mağaza siyahısı, icazə sorğuları və mövcud arxitektura izahının birlikdə yaratdığı mənzərədir. Nani, Cloud Baby Monitor və ya Baby Monitor 3G kimi bazara yönəlmiş səhifələr satıcıların özlərini necə təqdim etmək istədiyini göstərir. Onlar məxfiliyə ehtiyatlı yanaşmanı və aydın sərhədləri önə çəkirlər, yoxsa əsasən bulud rahatlığını, daimi əlçatanlığı və daha çox funksiyanı?
Platforma mənbələri bu baxışı dəqiqləşdirir. Həm Android, həm də Apple kamera və mikrofona girişi qorunan resurslar kimi qəbul edir. Google Play-in ailələrə yönəlmiş təlimatları uşaqlarla bağlı istifadə olunan tətbiqlər üçün gözləntiləri daha da yüksəldir. Valideynlər üçün nəticə vacibdir: körpə monitoruna adi həyat tərzi tətbiqi ilə eyni məxfilik güzəşti verilməməlidir.
Çox vaxt hər şeyi üzə çıxaran dörd sual
- Səs və ya video yazıları haradasa saxlanılırmı?
- Bəli isə, harada, nə qədər müddətə və hansı məqsədlə? Xeyrdirsə, cavab birbaşa və yoxlanması asan olmalıdır.
- Tətbiq niyə hesab tələb edir?
- Bunun funksional səbəbi varmı, yoxsa hesab əsasən istifadəçini saxlamaq və məhsul məlumatları toplamaq üçün faydalıdır?
- Hansı üçüncü tərəflər iştirak edir?
- Analitika, reklam və daxil edilmiş sosial alətlər körpə monitorunun məxfilik profilini köklü şəkildə dəyişir.
- Provayder texniki olaraq nə qədərini görə bilir?
- Ciddi satıcı serverlərin yalnız cihazların bir-birini tapmasına kömək etdiyini, yoxsa quraşdırmadan sonra da daha çox məzmunun görünə bildiyini izah edir.
Məlumatı minimuma endirən arxitektura uzun vəddən daha inandırıcıdır
Ən inandırıcı məxfilik arqumenti hücum səthi kiçik olan arxitekturadır. Tətbiq reklam SDK-larından qaçırsa, daimi istifadəçi hesabı olmadan işləyirsə və ya siqnallaşma məlumatlarını qısamüddətli saxlayırsa, bu, “məxfilik” sözünü on dəfə deməkdən daha önəmlidir. Buna görə satıcı təqdim etdikdə texniki səhifələri və arxitektura izahlarını oxumağa dəyər.
Valideynlər üçün ən aydın yoxlama demək olar ki, amansız dərəcədə sadədir: məhsul nə qədər az məlumat bilməlidirsə, onun vədlərinə inanmağa da bir o qədər az ehtiyac qalır. Buna görə körpə monitoru tətbiqlərində məxfilik çox vaxt ilk növbədə lazımsız məlumat yaratmamaq intizamıdır.
Quraşdırmadan əvvəl məxfilik yoxlaması
- Məhsulun yalnız canlı media ötürdüyünü, yoxsa yazıları da saxladığını yoxlayın.
- Məcburi hesab yaradılmasını sorğulayın və onun hansı məqsədə xidmət etdiyini öyrənin.
- Tələb olunan icazələri və üçüncü tərəf alətlərini əsas nəzarət işi ilə müqayisə edin.
- Açılış və mağaza səhifəsində bulud, reklam və ya izləmə ilə bağlı ifadələri oxuyun.
- Arxitektura və təhlükəsizlik qərarlarını sadə dildə açıqlayan məhsullara üstünlük verin.
Tez-tez verilən suallar
Məxfiliyə hörmət edən körpə monitoru tətbiqini necə tanıya bilərəm?
Bunu tətbiqin tələb etmədiklərindən anlamaq olar: məcburi hesab, reklam SDK-ları və səs və ya videonun daimi saxlanması yoxdur; icazələr mikrofon və kamera ilə məhdudlaşır. Aydın izah edilmiş arxitektura, başdan-başa şifrələmə və şablon mətnlərin arxasında gizlənmək əvəzinə hansı məlumatın hara axdığını konkret deyən məxfilik siyasəti yaxşı əlamətlərdir.
Bəzi körpə monitoru tətbiqləri niyə hesab tələb edir?
Əsasən texniki deyil, məhsulla bağlı səbəblərə görə: hesab abunəliyin idarə olunmasına, cihazların sinxronlaşmasına, əlavə baxıcıların girişinə və marketinq əlaqəsinə imkan verir. İki cihaz arasındakı canlı bağlantının özünə isə identifikasiya lazım deyil. Buna görə hesab avtomatik olaraq imtina səbəbi deyil — amma tapşırığın tələb etdiyindən daha çox məlumat toplandığına işarədir.
Körpəmlə bağlı səs və ya video yazıları haradasa saxlanılırmı?
Bu, arxitekturadan asılıdır. Birbaşa, buludsuz bağlantılarda yayım yalnız ötürüldüyü müddətdə mövcud olur və sonra yoxa çıxır. Tarixçə, hadisə klipləri və ya “istənilən yerdən baxın” funksiyası təklif edən məhsullar materialı mütləq serverlərdə saxlayır. Məxfilik siyasətində bunun harada, nə qədər müddətə və kimin girişinə açıq olduğu göstərilməlidir.
Körpə monitoru tətbiqi üçün hansı icazələr normaldır?
Mikrofon vacibdir, video üçün isə kamera — hər ikisi əsas funksiyaya daxildir. Bildirişlər və cihazı oyaq saxlamaq da məntiqli ola bilər. Kontaktlar, məkan, foto kitabxanası və ya telefonun vəziyyəti üçün sorğulara şübhə ilə yanaşın: yatan uşağa nəzarət edən tətbiqin bunların heç birinə ehtiyacı yoxdur.
GDPR körpə monitoru tətbiqlərinə şamil olunurmu?
Bəli, Aİ-də olan şəxslərin şəxsi məlumatları emal edilən kimi — və uşağın yataq otağından gələn səs ən həssas məlumatlar sırasındadır. İsveçrənin yenilənmiş məlumatların qorunması qanunu da oxşar standart müəyyən edir. Satıcılar nə topladıqlarını, niyə və nə qədər müddətə topladıqlarını açıqlamalıdır; hər iki rejimdə uşaqların məlumatları xüsusi qorunma tələb edir.
Mənbələr və əlavə oxu
- Ailələr siyasəti tələbləri · Google Play Yardımı
- Firebase ilə anonim autentifikasiya · Firebase sənədləri
- Tətbiq icazələrini tələb etmək · Android Tərtibatçıları
- Qorunan resurslara giriş istəmək · Apple Tərtibatçı Sənədləri
- *Privacy Not Included – qoşulu məhsullar üçün alıcı bələdçisi · Mozilla Fondu
- Babyfonlar sınaqda: valideynləri sakitləşdirən bu cihazlar nə dərəcədə yaxşıdır? · Stiftung Warentest
- Ağıllı cihazlar: onları evinizdə təhlükəsiz istifadə edin · Milli Kibertəhlükəsizlik Mərkəzi (Birləşmiş Krallıq)
- Babyphone Timmy təhlükəsizliyi və arxitekturası · Babyphone Timmy