Məxfilik siyasəti

01 Fokus IO-nu kim idarə edir

Fokus IO-nu tətbiqin müəllifi idarə edir. Məxfilik sualları və məlumat sorğuları üçün: s.mohsunlu.dev@gmail.com. Ailə bağlantısı serveri fokusio.net ünvanında, Almaniyada yerləşən infrastrukturda işləyir.

02 Cihazda qalan məlumatlar

Ailə bağlantısı olmadan istifadə edəndə fokus seansları, taymer ayarları, seriya və yol üzrə irəliləyiş, Qalxan konfiqurasiyası, bloklanan tətbiq seçimləri, cədvəllər və istifadə xülasələrinin böyük hissəsi cihazda qalır.

İstifadə girişi icazəsi verildikdə Android sistemi tətbiqə istifadə məlumatını təqdim edir. Xüsusi imkanlar xidməti yalnız hansı tətbiqin açıldığını müəyyən edir və qurulmuş Qalxan qaydalarını tətbiq edir. Xidmət ekran məzmununu oxumamaq üçün konfiqurasiya olunub; mesajları, şifrələri, yazılan mətni və ekran görüntülərini oxumur. Xidmətin gördüyü tətbiq adı cihazdan kənara göndərilmir.

Xüsusi imkanlar xidmətini işə salmazdan əvvəl tətbiq onun nə etdiyini izah edən ayrıca ekran göstərir və Android ayarlarını yalnız razılığından sonra açır. Xidmət cihazda üç iş görür: öz seçdiyin tətbiqləri fokus seansında və cədvəl üzrə bağlayır; valideynə bağlı cihazda valideynin təyin etdiyi tətbiqləri, cədvəlləri və vaxt limitlərini tətbiq edir; Sərt rejimdə keçirdiyin öz seansın zamanı və ya valideynə bağlı cihazda valideynin seçdiyi müddət ərzində tətbiqin silinmə ekranının açılmasının qarşısını ala bilər. Android Ayarları açıq qalır, təcili zənglər heç vaxt bloklanmır, bu müddətlər məhduddur və valideyn cihazı istənilən vaxt azad edə bilər. Xidməti istədiyin vaxt Android Ayarlarından söndürə bilərsən; onda bloklama işləmir.

İstəyə bağlı “digər tətbiqlərin üzərində göstər” icazəsi yalnız bloklama ekranının dərhal görünməsi üçündür. Bloklama və yer məlumatı işlədiyi müddətdə Android tətbiqdə daimi bildiriş göstərir.

03 Ailə bağlantısı hesabı və server məlumatları

Ailə bağlantısı yalnız valideyn hesab yaradanda və uşaq valideynin bağlantı kodu ilə cihazını bilərəkdən bağlayanda işə düşür. Server ailə bağlantısının işləməsi üçün lazım olan məlumatları saxlayır:

• Valideynin e-poçtu, görünən adı və şifrəsinin hash-i (birtərəfli kod) — hesaba giriş, e-poçtun təsdiqi və şifrənin bərpası üçün. Şifrə açıq mətnlə heç vaxt saxlanılmır.
• Uşağın identifikatoru və görünən adı — valideyn ilə uşağın əlaqəsini saxlamaq və paneldə düzgün uşağı göstərmək üçün.
• Fokus dəqiqələri, seanslar, ekran vaxtı, seriya və ən çox işlənən tətbiqlər — bağlı valideynə uşağın sinxronlaşan nəticələrini göstərmək üçün.
• Qalxan konfiqurasiyası, quraşdırılmış tətbiqlərin siyahısı və tətbiq olunma statusu — valideyn uşağın tətbiqlərini seçə bilsin və qoyduğu nəzarətin işlədiyini görə bilsin deyə.
• Uzaqdan göndərilən əmrlər və ailə hadisələri — valideynin dəyişikliklərini çatdırmaq, qoşulma, ayrılma və silinmə bildirişlərini şəffaf saxlamaq üçün.
• Hash formasında autentifikasiya tokenləri — sessiyaları işlək saxlamaq, çıxışda və ya şifrə sıfırlananda ləğv etmək üçün.

04 Yer məlumatı

Yer məlumatı istəyə bağlıdır və Ailə bağlantısının digər hissələrindən ayrıdır. Yalnız uşaq izahı gördükdən və Android yer icazəsini verdikdən sonra başlayır. Bağlı valideyn uşağın hazırkı yerini sorğulaya bilər.

Hər ölçüdə koordinatlar, metrlə dəqiqlik radiusu, cihazın yeri ölçdüyü vaxt, ölçünün planlı olduğu, yoxsa valideyn tərəfindən istənildiyi və uşağın cihazının batareya faizi qeyd olunur. Batareya səviyyəsi ona görə var ki, valideyn söndürülmüş telefonla gizlənən telefonu ayırd edə bilsin: o, yerlə eyni ekranda göstərilir və tarixçə kimi saxlanılmır.

Server hər uşaq üçün yalnız sonuncu yeri saxlayır; yeni ölçü əvvəlkini əvəz edir. Fokus IO marşrut və ya yer tarixçəsi yaratmır. Android icazəsini geri götürsən, yeni məlumat toplanması dayanır. Valideyn saxlanılan yeri silə bilər.

05 Sayt tarixçəsi və VPN açıqlaması

Sayt tarixçəsi istəyə bağlıdır və uşağın cihazında Android VPN razılığı tələb edir. Aktiv olduğu müddətdə Android daimi bildiriş və VPN göstəricisi göstərir.

Yerli VPN DNS sorğularını izləyir və example.com kimi saytların adlarını sayğac və vaxtla birlikdə qeyd edir. Tam səhifə ünvanlarını, səhifə məzmununu, axtarış sorğularını, mesajları və şifrələri qeyd etmir. Saytların xülasəsi serverə göndərilir və yalnız bağlı valideynə görünür.

Qeyd modulu DNS sorğularını təhlükəsiz ötürə bilmirsə, internet girişini qəsdən kəsməmək üçün özünü söndürür. Android eyni anda yalnız bir aktiv VPN-ə icazə verir; başqa VPN bu funksiyanın işləməsinə mane ola bilər.

06 Kontaktlar və Dostlar

Kontaktların uyğunlaşdırılması yalnız yetkin istifadəçilərin fərdi hesabları üçün və istəyə bağlıdır. İcazə verildikdə telefon nömrələri cihazda standart formata salınır və hash-ə (birtərəfli koda) çevrilir. Server ünvan kitabçasındakı adları və ya nömrələrin özünü yox, yalnız bu hash-ləri alır. Kontaktların uyğunlaşdırılması valideyn və uşaq hesablarında mövcud deyil.

07 Abunəliklər və ödənişlər

Abunəliklər Google Play vasitəsilə alınır. Satıcı və ödəniş emalçısı Google-dur: kart nömrələri, ödəniş üsulları və ünvanlar tamamilə Google tərəfindən idarə olunur, Fokus IO-ya çatmır və Fokus IO onları görə bilmir.

Google Play tətbiqə alış tokeni qaytarır — alışın mövcudluğunu təsdiqləyən, mənası oxunmayan sətir. Tətbiq bu tokeni Fokus IO serverinə göndərir, server isə onun nəyi ifadə etdiyini Google Play Developer API-dən soruşur və cavabı qeyd edir: hansı məhsul alınıb, hansı plana və dövrə uyğundur, abunəliyin statusu, hazırkı dövrün başlanğıcı və sonu, yenilənib-yenilənmədiyi. Abunəliyin identifikatoru kimi tokenin özü yox, onun birtərəfli xülasəsi (hash) saxlanılır. Hesab identifikatorunun da eyni cür xülasəsi Google-un öz qeydində alışa bağlanır ki, bir çek başqa hesab tərəfindən təqdim edilə bilməsin.

Abunəlik yenilənəndə, ləğv olunanda, müddəti bitəndə, güzəşt dövrünə keçəndə və ya geri qaytarılanda Google serverə də bildiriş göndərir. Bu bildirişlər ödənişlə bağlı mübahisəyə cavab vermək mümkün olsun deyə ən çox 400 gün tarixli qeyd kimi saxlanılır. Hesab silinəndə abunəlik qeydi də silinir; Google Play-də saxlanılan alış tarixçəsi Google-a məxsusdur və Google-un öz siyasəti ilə tənzimlənir.

Birdəfəlik könüllü dəstək ödənişi eyni Google Play axınıdır və heç nəyi açmır, ona görə də Fokus IO serverində onunla bağlı heç nə qeyd olunmur.

08 Google və digər xidmət təchizatçıları

Fokus IO-da reklam SDK-sı, analitika SDK-sı və üçüncü tərəfin çökmə hesabatı SDK-sı yoxdur. Çökmə hesabatları yalnız Fokus IO serverinə gedir. Aşağıdakıların hər biri ya Fokus IO adından işləyən emalçıdır, ya da tətbiqin konkret məqsədlə müraciət etdiyi xidmətdir:

• Google Play Billing — abunəliklər və könüllü dəstək ödənişi. Alışı Google qəbul edir; Fokus IO token və status alır. Yalnız nəsə almağı seçsən lazım olur.
• Google Play Developer API və Real-time Developer Notifications — serverin alış tokenini yoxlaması, yenilənmə, ləğv və geri qaytarma barədə xəbər tutması üçün. Serverdən serverə gedir; tətbiq iştirak etmir.
• Google Sign-In — istəyə bağlıdır. Yalnız Google ilə daxil olmağı seçsən istifadə olunur; bu halda Google sənin Fokus IO-ya daxil olduğunu bilir. Tətbiq kimlik tokeni alır, server onu Google-un açıq açarları ilə yoxlayır; Fokus IO-da nə Google şifrəsi, nə də OAuth client secret saxlanılır.
• Google Maps — yalnız VALİDEYNİN ekranındakı xəritə. Xəritə yüklənəndə cihazın IP ünvanı və xəritənin görünüşü Google-a göndərilir. Uşağın cihazı heç vaxt xəritə yükləmir.
• Google Fonts — tətbiqin üç şrifti ilk açılışda Google-un şrift CDN-indən yüklənir və cihazda saxlanılır. Google sorğunu alır, sorğu cihazın IP ünvanını daşıyır. Hesab məlumatı iştirak etmir.
• Google Gmail SMTP — təsdiq və şifrə bərpası e-poçtlarının şifrələnmiş kanalla çatdırılması.
• Hetzner Online GmbH (Almaniya) — Fokus IO serverinin hostinqi, saxlanması və ehtiyat nüsxələri.

09 Heç yerə göndərilməyənlər

Qoşulma zamanı QR kodun oxunması tamamilə cihazda baş verir: barkod modeli tətbiqin içindədir, kamera görüntüsü heç vaxt yüklənmir, nə şəkil, nə də oxunma nəticəsi telefondan çıxmır. Bildirişlər, taymer, seriya, Qalxanın öz qərarları və ekran vaxtının hesablanması tamamilə cihazda aparılır. Fokus IO şəxsi məlumatları satmır və Ailə bağlantısı məlumatlarını reklam üçün istifadə etmir.

10 Saxlanma müddəti və silinmə

• Təsdiq kodlarının müddəti 10 dəqiqədən sonra bitir.
• İcra olunmuş uzaqdan əmrlər və sayt tarixçəsi serverin saxlama limitlərinə uyğun avtomatik silinir (sayt tarixçəsi 14 gün saxlanılır).
• Uşağın yalnız sonuncu yeri saxlanılır.
• Hesabdan çıxış etmək onun aktiv sessiyalarını ləğv edir.
• Valideyn tətbiqdən valideyn hesabını və bağlı ailə məlumatlarını həmişəlik silə bilər.
• Bağlı uşağın hesabını silmək tələbi 48 saatlıq, görünən və ləğv edilə bilən gecikmə ilə icra olunur.
• Ailədən ayrılma uşağın ailə profilini, sinxronlaşan statistikasını, yerini, sayt tarixçəsini və gözləyən əmrləri silir.
• Abunəlik qeydi hesab mövcud olduğu müddətdə saxlanılır və hesabla birlikdə silinir.
• Google Play-dən gələn ödəniş bildirişləri nəyin nə vaxt dəyişdiyini göstərən tarixli qeyd kimi ən çox 400 gün saxlanılır.

11 Təhlükəsizlik

fokusio.net ilə bağlantılar HTTPS üzərindən gedir. Şifrələr yaddaş-tələbkar hash alqoritmi ilə saxlanılır; təsdiq və yeniləmə tokenləri serverdə açıq mətnlə saxlanılmır. Verilənlər bazası və ehtiyat nüsxələr məhdud fayl icazələri ilə qorunur.

Heç bir təhlükəsizlik sistemi mütləq qorunmaya zəmanət verə bilməz. Riski azaltmaq üçün giriş nəzarəti, sürət limitləri, izolyasiya testləri, şifrələnmiş əlaqə və müntəzəm ehtiyat nüsxələr istifadə olunur.

12 Uşaqlar və valideyn şəffaflığı

Ailə bağlantısı uşağın xəbəri olmaqla qurulmaq üçün nəzərdə tutulub. İzləmə funksiyaları görünən icazə ekranlarından və Android-in daimi göstəricilərindən istifadə edir. Valideyn başqa cihazdan Android-in yer, VPN, Xüsusi imkanlar, istifadə girişi və ya üst-qat icazələrini səssizcə verə bilməz. Valideynlər bu nəzarətləri və bu siyasəti uşaqları ilə birlikdə nəzərdən keçirməlidir.

13 Sənin seçimlərin

İstəyə bağlı icazələrdən imtina edə, sayt tarixçəsini söndürə, yer girişini geri götürə, Ailə bağlantısından ayrıla, hesabdan çıxa və ya tətbiqdən hesabın silinməsini tələb edə bilərsən. Tətbiq artıq quraşdırılmayıbsa da, dəqiq addımlar üçün hesabın silinməsi səhifəsinə bax. Giriş, düzəliş, silinmə və ya digər məxfilik sorğuları üçün: s.mohsunlu.dev@gmail.com.

14 Dəyişikliklər

Məlumat toplanması, xidmət təchizatçıları və ya Ailə bağlantısının davranışı əhəmiyyətli dərəcədə dəyişərsə, bu siyasət və qüvvəyə minmə tarixi yenilənəcək. Məxfiliklə bağlı mühüm dəyişikliklər uyğun olduqda tətbiqdə də bildiriləcək.