Haurtxoak zaintzeko aplikazioetako pribatutasuna produktuaren arkitekturan hasten da, pribatutasun-politikaren azken paragrafoa baino askoz lehenago. Haurraren gelako soinua edo bideoa oso sentikorrak dira. Horregatik, “zifratua” izatea ez da nahikoa. Garrantzitsuena da aplikazioak zuzeneko konexioak behar dituenak baino datu gehiago sortzen, gordetzen edo aztertzen dituen.
Datu-fluxua
Gurasoek bereizi behar dituzten pribatutasunaren lau geruzak
Gailurako sarbidea
Mikrofonorako, kamerarako eta, batzuetan, sare lokalerako sarbidea dira ikusten diren baimenak. Aplikazioak bere helburua argi azaltzeko gai den erakusten dute.
Zuzeneko transmisioa
Galdera nagusia da audioa eta bideoa zuzenean bakarrik transmititzen diren edo gero gordetzen, profilak sortzeko erabiltzen edo prozesatzen diren.
Kontuak eta metadatuak
Produktu batzuek iraupen luzeko kontuak eskatzen dituzte. Beste batzuek identitate anonimoak edo iraupen laburrekoak erabil ditzakete; horrek aldatzen du zenbat datu pertsonal dauden.
Hirugarrenak
Analitikek, publizitate-SDKek eta kanpoko integrazioek aplikazio arruntetan baino garrantzi handiagoa dute hemen, produktua familiaren pribatutasunaren testuinguruan erabiltzen baita.
Lehen galdera da zer gertatzen den zuzeneko saioaz gain
Guraso askok “haurtxoen monitorea” irakurri eta lehenengo soinuan eta irudian pentsatzen dute. Pribatutasuna lehenago hasten da. Aplikazioak metadatuak biltzen ditu? Konturik behar du? Gailuaren profila sortzen du? Ba al ditu push jakinarazpenen tokenak, iragarki-IDak edo analitika-gertaerak? Geruza ikusezin hori handitu ahala, konfiantzaren arazoa ere handitzen da.
Horregatik, gurasoek zuzeneko transmisioa eta biltegiratzea bereizi behar dituzte. Zuzeneko saio bat teknikoki beharrezkoa izan daiteke, hornitzaileari haurraren gelako edukietarako epe luzeko sarbidea eman gabe. Grabazioak, hodeiko historiak edo produktu-mailako profilak sortzeak guztiz bestelako urratsa dakarte. Produktu-orri onek ideia horiek argi bereizten dituzte. Produktu-orri ahulek, berriz, “monitorizazio adimenduna” edo “konektatuta egotea” bezalako esaldi lausoetan nahasten dituzte.
Derrigorrezko kontuak ez dira kalitatearen seinale
Kontu bat ez da beti arazoa. Zentzuzkoa izan daiteke gailuak kudeatzeko, erosketen historiarako edo hainbat erabiltzaileren koordinaziorako. Arazoa erregistroa arrazoi argirik gabe eskatzen dela dirudienean hasten da. Bi gailuk aldi baterako konektatu besterik behar ez badute, identifikazio-eredu anonimoa edo erabiltzeko erraza izaten da pribatutasunerako aukerarik egokiena. Firebase-ren autentifikazio anonimorako gidak erakusten du eredu horiek guztiz bideragarriak direla.
Gurasoentzat, proba praktikoa erraza da: saltzaileak azal dezake zergatik behar den identitate pertsonala? Erantzuna lausoa bada edo kontua batez ere erabiltzaileak atxikitzeko, salmenta gehigarrietarako edo analitikarako erabilgarria dela badirudi, mesfidantza justifikatuta dago. Familia-testuinguruan, datu pertsonal gutxiago izatea hobea izaten da normalean.
Seinale onak eta alerta-seinaleak
Seinale onak
- zuzeneko transmisioa eta biltegiratzea argi bereiztea
- baimen neurritsuak eta azalpen zehatzak
- kontuen logika, zerbitzarien egitekoa eta ezabatze-epeak garden azaltzea
- publizitate-teknologiaren edo interakzio-jarraipenaren hizkeraren zantzu gutxi edo batere ez
Alerta-seinaleak
- “segurua” lelo gisa, azalpen teknikorik gabe
- egiteko horretarako beharrezkoa ez dirudien erregistroa
- oinarrizko monitorizazioarekin lotura argirik ez duten baimen gehigarriak
- familientzako tresna baino gehiago hazkunde-softwarearen antza duen produktu-hizkera
Irakurri produktu-orria, ez soilik pribatutasun-politika
Pribatutasun-politikak garrantzitsuak dira, baina gutxitan erakusten dute produktu baten izaera osoa. Askoz erabilgarriagoa da hasierako orriak, aplikazio-dendako fitxak, baimen-eskaerek eta eskuragarri dauden arkitektura-azalpenek osatzen duten irudia. Nani, Cloud Baby Monitor edo Baby Monitor 3G bezalako aurkezpen-orriek erakusten dute saltzaileek nola aurkeztu nahi duten beren burua. Pribatutasun-neurritasuna eta muga argiak nabarmentzen dituzte, edo batez ere hodeiaren erosotasuna, etengabeko sarbidea eta funtzio gehiago?
Plataformen iturriek ikuspegi hori fintzen dute. Android-ek eta Apple-k kamera eta mikrofonorako sarbidea baliabide babestutzat hartzen dituzte. Google Play-ren familiei zuzendutako gidak are itxaropen handiagoak ezartzen ditu haurren inguruan erabiltzen diren aplikazioetarako. Gurasoentzat ondorioa garrantzitsua da: haurtxoen monitore bati ez zaio bizimodu-aplikazio arrunt bati ematen zaion pribatutasun-malgutasun bera eman behar.
Askotan dena argitzen duten lau galdera
- Audio- edo bideo-grabazioak inon gordetzen dira?
- Baiezkoa bada, non, zenbat denboraz eta zertarako? Ezezkoa bada, erantzunak zuzena eta egiaztatzeko erraza izan behar du.
- Zergatik eskatzen du aplikazioak kontu bat?
- Arrazoi funtzional bat dago, edo kontua batez ere erabiltzaileak atxikitzeko eta produktuaren datuak lortzeko erabilgarria da?
- Zein hirugarrenek hartzen dute parte?
- Analitikak, publizitateak eta txertatutako sare sozialetako tresnek errotik aldatzen dute haurtxoen monitore baten pribatutasun-profila.
- Hornitzaileak teknikoki zenbat ikus dezake?
- Saltzaile serio batek azaltzen du zerbitzariek gailuei elkar aurkitzen laguntzen dieten bakarrik, edo konfiguratu ondoren eduki gehiago ikusgai geratzen den.
Datuen bilketa minimizatzen duen arkitektura promesa luze bat baino sinesgarriagoa da
Pribatutasunaren aldeko argudiorik sinesgarriena eraso-azalera txikiko arkitektura da. Aplikazio batek publizitate-SDKak saihesten baditu, erabiltzaile-kontu iraunkorrik gabe funtzionatzen badu edo seinalizazio-datuak iraupen laburrekoak mantentzen baditu, horrek “pribatutasuna” hamar aldiz esateak baino gehiago balio du. Horregatik, saltzaileak eskaintzen dituenean, orri teknikoak edo arkitekturaren azalpenak irakurtzea merezi du.
Gurasoentzat, probarik argiena ia gordina da bere sinpletasunean: produktu batek zenbat eta gutxiago jakin behar izan, orduan eta konfiantza gutxiago jarri behar duzu haren hitzetan. Haurtxoak zaintzeko aplikazioetako pribatutasuna, beraz, beharrezkoak ez diren datuak hasieratik ez sortzeko diziplina izan ohi da.
Instalatu aurreko pribatutasun-egiaztapena
- Egiaztatu produktuak zuzeneko multimedia bakarrik transmititzen duen edo grabazioak ere gordetzen dituen.
- Jarri zalantzan derrigorrezko kontua sortzea, eta galdetu zein helburutarako den.
- Konparatu eskatutako baimenak eta hirugarrenen tresnak monitorizazioaren oinarrizko zereginarekin.
- Irakurri hasierako orria eta dendako orria hodeiari, publizitateari edo jarraipenari buruzko hizkeraren bila.
- Hobetsi arkitektura eta segurtasun-erabakiak modu ulergarrian azaltzen dituzten produktuak.
Ohiko galderak
Nola ezagutu dezaket pribatutasuna errespetatzen duen haurtxoak zaintzeko aplikazio bat?
Eskatzen ez duenagatik: derrigorrezko konturik ez, publizitate-SDKrik ez, audioaren edo bideoaren biltegiratze iraunkorrik ez, eta mikrofonora eta kamerara mugatutako baimenak. Seinale onak dira arkitektura argi azaltzea, puntatik puntarako zifratzea eta datuak nora doazen zehazki esaten duen pribatutasun-politika, testu estandar hutsen atzean ezkutatu beharrean.
Zergatik eskatzen dute haurtxoak zaintzeko aplikazio batzuek kontu bat?
Gehienetan produktu-arrazoiengatik, ez arrazoi teknikoengatik: kontu batek harpidetzak kudeatzea, gailuak sinkronizatzea, beste zaintzaile batzuei sarbidea ematea eta marketin-harremana ahalbidetzen ditu. Bi gailuren arteko zuzeneko loturak berak ez du identitaterik behar. Beraz, kontu bat ez da automatikoki baztertzeko arrazoia, baina zereginak behar duena baino datu gehiago biltzen direla adierazten du.
Nire haurraren grabazioak inon gordetzen dira?
Arkitekturaren araberakoa da. Hodeirik gabeko zuzeneko konexioetan, transmisioa bidaltzen ari den bitartean baino ez dago, eta gero desagertu egiten da. Historia, gertaeren klipak edo “edonondik ikusi” aukera eskaintzen duten produktuek nahitaez gordetzen dute materiala zerbitzarietan. Pribatutasun-politikak materiala non gordetzen den, zenbat denboraz eta nork atzi dezakeen argitu behar du.
Zein baimen dira normalak haurtxoak zaintzeko aplikazio batean?
Mikrofonoa ezinbestekoa da, eta kamera ere bai bideoa erabiltzeko; biak dira oinarrizko zereginaren parte. Jakinarazpenak eta gailua aktibo mantentzea ere zentzuzkoak dira. Izan mesfidati aplikazioak kontaktuetarako, kokapenerako, argazki-liburutegirako edo telefonoaren egoerarako sarbidea eskatzen badu: lo dagoen haur bat zaintzen duen aplikazioak ez du horietako bakar baten beharrik.
DBEO aplikatzen al zaie haurtxoak zaintzeko aplikazioei?
Bai, EBko pertsonen datu pertsonalak tratatzen diren unetik; eta haurraren logelako audioa datu sentikorrenen artean dago. Suitzako datu-babeserako lege berrituak antzeko maila ezartzen du. Saltzaileek zer biltzen duten, zergatik eta zenbat denboraz azaldu behar dute; haurren datuek babes berezia merezi dute bi araubideetan.
Iturriak eta irakurketa osagarria
- Familientzako politiken eskakizunak · Google Play Laguntza
- Autentifikatu Firebase-rekin modu anonimoan · Firebase dokumentazioa
- Eskatu aplikazioen baimenak · Android Developers
- Baliabide babestuetarako sarbidea eskatzea · Apple Developer Documentation
- *Privacy Not Included – Konektatutako produktuen eroslearen gida · Mozilla Foundation
- Haurtxoen monitoreak proban: zer balio dute gurasoak lasaitzeko gailuek? · Stiftung Warentest
- Gailu adimendunak: nola erabili segurtasunez etxean · National Cyber Security Centre (UK)
- Babyphone Timmyren segurtasuna eta arkitektura · Babyphone Timmy