બાળકોને પણ અધિકારો છે — ડિજિટલ અધિકારો પણ
જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન (GDPR) બાળકોના વ્યક્તિગત ડેટાને ખાસ સુરક્ષા આપે છે. Article 8 અને Recital 38 સરળ શબ્દોમાં કહે છે કે બાળકો જોખમો અને તેના પરિણામો આંકવામાં ઓછા સક્ષમ હોય છે. માતા-પિતા માટે તેનો અર્થ એ છે કે બાળકના રૂમની ઍપને હવામાન વિજેટ કરતાં વધુ ધ્યાનથી તપાસવી જોઈએ.
વાસ્તવમાં, બેબી મોનિટર ઍપ્સમાં ગોપનીયતા ઘણીવાર ઝીણા અક્ષરોમાં છુપાયેલી હોય છે. ક્યારેક તો એવું પણ લાગે છે કે તે બિઝનેસ મોડેલનો જ ભાગ છે.
સામાન્ય બેબી મોનિટર ઍપ્સ કયો ડેટા એકત્ર કરે છે
એક નજર Baby Monitor Timmy ગોપનીયતા નીતિ અને અન્ય બેબી મોનિટર ઍપ્સની નીતિઓ પર નાખતા જ ખબર પડે છે કે સામાન્ય રીતે કયો ડેટા જોવા મળે છે:
- સ્થાનનો ડેટા: ઉપકરણનું GPS સ્થાન. બેબી મોનિટર માટે તેને યોગ્ય ઠેરવવું મુશ્કેલ છે.
- ઑડિયો અને વિડિયો રેકોર્ડિંગ્સ: કેટલીક ઍપ્સ રેકોર્ડિંગ્સ પોતાના સર્વર પર સંગ્રહે છે, ક્યારેક સ્પષ્ટ ડિલીટ કરવાની સમયમર્યાદા વિના.
- ઉપકરણની માહિતી: મોડેલ, ઑપરેટિંગ સિસ્ટમ, અનન્ય ઉપકરણ ID. આ ઝડપથી પ્રોફાઇલમાં ફેરવાઈ શકે છે.
- ઉપયોગની રીત: તમે ઍપ ક્યારે ખોલો છો, કેટલો સમય સાંભળો છો અને કઈ સુવિધાઓ વાપરો છો.
- જાહેરાત ID: કેટલીક ઍપ્સમાં એડ નેટવર્ક હોય છે અને તે તૃતીય પક્ષો સાથે ડેટા શેર કરે છે.
આ બધો ડેટા સૌથી સંવેદનશીલ જગ્યાએથી આવે છે: તમારા બાળકના બેડરૂમમાંથી. ઘણા કિસ્સામાં તે એવા સર્વર પર પહોંચે છે જે તમારા નિયંત્રણમાં નથી.
Timmy આ કામ અલગ રીતે કેવી રીતે કરે છે
Baby Monitor Timmy શરૂઆતથી જ ડેટા મિનિમાઇઝેશનને ધ્યાનમાં રાખીને બનાવવામાં આવ્યું છે. GDPRના શબ્દોમાં, તેનો અર્થ છે કે ચોક્કસ હેતુ માટે જરૂરી હોય એટલો જ ડેટા એકત્ર કરવો. ટેકનિકલી શક્ય હોય તે બધું નહીં.
વ્યવહારમાં તેનો અર્થ:
- અનામી ઓળખ ચકાસણી: Timmy Firebase Anonymous Auth વાપરે છે. કોઈ એકાઉન્ટ બનાવાતું નથી, ઈમેલ સરનામું પૂછાતું નથી અને પાસવર્ડ સંગ્રહાતો નથી. ઉપકરણને અસ્થાયી, અનામી ID મળે છે. કનેક્શન સેટઅપ માટે આનાથી વધુ કંઈ જરૂરી નથી.
- ઑડિયો કે વિડિયોનો સંગ્રહ નહીં: ઑડિયો અને વિડિયો ઉપકરણો વચ્ચે સીધા મોકલાય છે (WebRTC મારફતે પીઅર-ટુ-પીઅર). કોઈ સર્વર સાંભળતું નથી, કોઈ સર્વર રેકોર્ડિંગ્સ સંગ્રહતું નથી. કનેક્શન પૂરું થાય પછી કોઈ રેકોર્ડિંગ રહેતું નથી.
- ટ્રેકિંગ નહીં, ઍનલિટિક્સ નહીં: Timmyમાં કોઈ ઍનલિટિક્સ ટૂલ્સ નથી. Google Analytics નહીં, Firebase Analytics નહીં, જાહેરાત SDKs નહીં. તમે ઍપ ક્યારે વાપરો છો તે મને ખબર નથી, અને મને તે જાણવું પણ નથી.
- સ્થાન નહીં, સંપર્કો નહીં: Timmy ફક્ત ટેકનિકલી જરૂરી પરવાનગીઓ જ માગે છે: માઇક્રોફોન અને વૈકલ્પિક કૅમેરા. બીજું કંઈ નહીં.
Firebase: ફક્ત જરૂરી બાબતો
Timmy સિગ્નલિંગ માટે Firebase વાપરે છે, એટલે કે બાળક અને માતા-પિતાના ઉપકરણ વચ્ચે કનેક્શન સેટઅપનું સંકલન કરવા માટે. Firestoreને WebRTC માટે SDP ઑફર્સ (Session Description Protocol) અને ICE કૅન્ડિડેટ્સ જેવી ટેકનિકલ માહિતી મળે છે. તેમાં કોઈ વ્યક્તિગત માહિતી નથી અને તે થોડા સમયમાં અમાન્ય થઈ જાય છે.
ઑડિયો સ્ટ્રીમ્સ, વિડિયો ડેટા અને ઉપયોગ પ્રોફાઇલ્સ Firebaseમાં નથી જતા. વાસ્તવિક સંચાર સીધો ઉપકરણો વચ્ચે થાય છે અને WebRTC દ્વારા એન્ક્રિપ્ટેડ છે.
વ્યવહારમાં ડેટા મિનિમાઇઝેશન
ડેટા મિનિમાઇઝેશન અંતે ચેકબોક્સ તરીકે ઉમેરવાની બાબત નથી. તે ઍપની રચનામાં જ હોય છે. Timmy માટે તેનો અર્થ છે:
જે ડેટા અમે એકત્ર કરતા નથી, તે ગુમાવી પણ શકતા નથી. જે સંગ્રહતા નથી, તે હેક પણ થઈ શકતો નથી. જે અમને ખબર નથી, તેનો દુરુપયોગ પણ થઈ શકતો નથી.
દરેક સુવિધા માટે હું એ જ સવાલ પૂછું છું: શું વધુ ડેટા એકત્ર કર્યા વિના આ કામ થઈ શકે? Timmyમાં અત્યાર સુધી જવાબ હા રહ્યો છે.
નિષ્કર્ષ: ગોપનીયતા એટલે સન્માન
બાળકના રૂમમાં ગોપનીયતા કાનૂની ફરજ કરતાં પણ વધુ છે. તે તમારા બાળક પ્રત્યેનો સન્માન છે. તમારા બાળક વિશે કયો ડેટા બને છે તે નક્કી કરવાની ક્ષમતા તેને નથી. આ જવાબદારી તમારી અને તમે જે ઍપ્સને અંદર આવવા દો છો તેમની છે.
Baby Monitor Timmy આ જવાબદારીને ગંભીરતાથી લે છે. માત્ર સારા વચનો મારા માટે પૂરતા નથી; શરૂઆતથી જ આર્કિટેક્ચર એવું હોવું જોઈએ કે બેબી મોનિટર ચલાવવા માટે જરૂરી ન હોય તેવો ડેટા એકત્ર જ ન થાય.