Kanak-kanak Juga Mempunyai Hak — Termasuk Hak Digital
Peraturan Perlindungan Data Umum (GDPR) memberikan perlindungan khas kepada data peribadi kanak-kanak. Secara ringkasnya, Artikel 8 dan Recital 38 menyatakan bahawa kanak-kanak kurang berupaya menilai risiko dan akibatnya. Bagi ibu bapa, ini bermakna aplikasi yang digunakan di bilik bayi wajar diteliti dengan lebih teliti berbanding widget cuaca.
Pada hakikatnya, isu privasi dalam aplikasi pemantau bayi sering hanya diterangkan dalam tulisan halus. Kadangkala, privasi malah terasa seperti sebahagian daripada model perniagaan.
Data yang Biasanya Dikumpulkan oleh Aplikasi Pemantau Bayi
Dengan melihat dasar privasi Baby Monitor Timmy serta dasar daripada aplikasi pemantau bayi yang lain, kita dapat segera melihat jenis data yang lazim dikumpulkan:
- Data lokasi: Kedudukan GPS peranti. Pengumpulan data ini sukar untuk diwajarkan bagi sebuah pemantau bayi.
- Rakaman audio dan video: Sesetengah aplikasi menyimpan rakaman di pelayan mereka sendiri, kadangkala tanpa tempoh pemadaman yang jelas.
- Maklumat peranti: Model, sistem pengendalian dan ID unik peranti. Maklumat ini boleh digunakan dengan cepat untuk membentuk profil.
- Corak penggunaan: Bila anda membuka aplikasi, berapa lama anda mendengar dan ciri yang anda gunakan.
- ID pengiklanan: Sesetengah aplikasi menyertakan rangkaian iklan dan berkongsi data dengan pihak ketiga.
Semua data ini datang dari tempat yang paling sensitif: bilik tidur anak anda. Dalam banyak kes, data itu sampai ke pelayan yang bukan di bawah kawalan anda.
Cara Timmy Mengambil Pendekatan Berbeza
Baby Monitor Timmy dibina sejak awal berasaskan prinsip peminimuman data. Dalam istilah GDPR, ini bermakna hanya mengumpulkan data yang diperlukan untuk tujuan tertentu. Bukan semua yang secara teknikalnya boleh dikumpulkan.
Dalam amalan, ini bermakna:
- Pengesahan tanpa nama: Timmy menggunakan Firebase Anonymous Auth. Tiada akaun dicipta, alamat e-mel diminta atau kata laluan disimpan. Peranti menerima ID sementara tanpa nama. Itu sahaja yang diperlukan untuk menyediakan sambungan.
- Tiada penyimpanan audio atau video: Audio dan video dihantar terus antara peranti melalui sambungan rakan ke rakan (peer-to-peer) menggunakan WebRTC. Tiada pelayan yang memintas komunikasi atau menyimpan rakaman. Apabila sambungan tamat, tiada rakaman yang tinggal.
- Tiada penjejakan, tiada analitik: Timmy tidak menyertakan alat analitik. Tiada Google Analytics, tiada Firebase Analytics, dan tiada SDK pengiklanan. Saya tidak tahu bila anda menggunakan aplikasi ini, dan saya tidak mahu tahu.
- Tiada lokasi, tiada kenalan: Timmy hanya meminta kebenaran yang diperlukan dari segi teknikal: akses kepada mikrofon dan, jika dipilih, kamera. Tiada yang lain.
Firebase: Hanya yang Penting
Timmy menggunakan Firebase untuk pensinyalan, iaitu penyelarasan proses menyediakan sambungan antara peranti di sisi bayi dengan peranti ibu bapa. Firestore menerima data teknikal seperti tawaran SDP (Session Description Protocol) dan calon ICE untuk WebRTC. Data ini tidak mengandungi maklumat peribadi dan menjadi tidak sah selepas tempoh yang singkat.
Strim audio, data video dan profil penggunaan tidak dihantar ke Firebase. Komunikasi sebenar berlaku secara langsung antara peranti dan disulitkan oleh WebRTC.
Peminimuman Data dalam Amalan
Peminimuman data bukan sesuatu yang ditambahkan pada penghujung proses sekadar untuk menandakan kotak semak. Prinsip ini terbina dalam seni bina. Bagi Timmy, maksudnya:
Apa yang tidak kami kumpulkan tidak boleh hilang daripada simpanan kami. Apa yang tidak kami simpan tidak boleh digodam. Apa yang tidak kami ketahui tidak boleh disalahgunakan.
Bagi setiap ciri, saya bertanya soalan yang sama: bolehkah ini berfungsi tanpa mengumpulkan lebih banyak data? Setakat ini dalam Timmy, jawapannya ialah ya.
Kesimpulan: Privasi Ialah Hormat
Privasi di bilik bayi bukan sekadar kewajipan undang-undang. Privasi ialah tanda hormat kepada anak anda. Bayi anda tidak dapat menentukan data yang diwujudkan tentang dirinya. Tanggungjawab itu terletak pada anda dan pada aplikasi yang anda benarkan berada di ruang tersebut.
Baby Monitor Timmy mengambil tanggungjawab ini dengan serius. Janji manis sahaja tidak cukup bagi saya; seni bina sepatutnya mengelakkan pengumpulan data yang tidak diperlukan untuk fungsi pemantau bayi sejak awal lagi.