Kde data leží
Databáze, přihlašování a soubory (účtenky, doklady) jsou u společnosti Supabase v datovém centru v Evropské unii. Samotná aplikace běží na serveru společnosti Hetzner v Helsinkách ve Finsku. Mezi vaším telefonem a námi, i mezi serverem a databází, jde všechno šifrovaně přes HTTPS.
Kdo vaše údaje vidí
- Vy a členové rodiny, které sami pozvete. Druhý rodič vidí to společné: kalendář, děti, výdaje, zprávy. Pozvánka je odkaz, který jde použít jen jednou a platí 30 dní. Kdo je v rodině, vidíte v části Děti a rodina.
- Nikdo jiný z uživatelů. Každý dotaz do databáze prochází pravidly, která vrátí jen řádky vaší rodiny. Kdyby v aplikaci byla chyba, databáze cizí data stejně nevydá.
- My jako provozovatel máme k databázi technický přístup, protože ji spravujeme. Do obsahu rodin nenahlížíme. Sáhneme do něj jen tehdy, když nás o pomoc s konkrétním problémem požádáte vy, nebo když nám to uloží zákon.
- Soud, OSPOD, advokát od nás údaje nedostanou na požádání ani na telefonát. Jen na základě povinnosti, kterou stanoví zákon. Výpis pro řízení si stahujete sami a sami rozhodnete, komu ho dáte.
Bez reklamy a sledování uvnitř aplikace
Na veřejném webu (články, kalkulačky) měříme se souhlasem návštěvnost přes Google a Meta, abychom věděli, která reklama funguje. Uvnitř aplikace, tedy tam, kde jsou děti, kalendář, zprávy a doklady, tyhle skripty nejsou vůbec. Nenačtou se ani tehdy, když jste s měřením na webu souhlasili. Prohlížeči to navíc zakazujeme i bezpečnostní hlavičkou: v aplikaci smí stránka posílat data jen nám a do naší databáze.
Jediné, co v aplikaci počítáme, je vlastní anonymní statistika (kolik lidí otevřelo kterou obrazovku). Neukládá jména, obsah ani nic, čím by šel člověk najít, a nikomu ji nepředáváme.
Záznam, kterému se dá věřit
Zprávy v Klidoo nejdou dodatečně upravit ani smazat — ne proto, že aplikace nemá tlačítko, ale proto, že to nedovolí databáze. U každé zprávy je čas odeslání a čas, kdy si ji druhý rodič přečetl. Když se pak řeší, kdo co napsal a kdy, není o čem se dohadovat.
Když rodinu používají oba rodiče, rozvrh nemůže změnit jeden sám. Změnu navrhne jeden a schválí druhý; do té doby kalendář platí, jak byl. Návrh i odpověď se zapíšou do Zpráv.