Kebijakan Privasi SmartSafeFamily
SmartSafeFamily berkomitmen melindungi privasi orang tua dan anak. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pengguna saat menggunakan layanan kami.
1. Informasi yang Kami Kumpulkan
- Informasi akun.
- Lokasi perangkat sesuai izin yang diberikan.
- Statistik penggunaan aplikasi.
- Konten media yang dibagikan pengguna.
- Status perangkat.
- Jika pemindaian konten menghasilkan kecocokan, laporan dapat berisi cuplikan teks hingga 500 karakter, kata kunci yang cocok, nama paket aplikasi, kategori, tingkat keparahan, waktu, dan Firebase UID.
- Untuk pemeriksaan situs dari browser tertentu, permintaan dapat menyertakan alamat URL, deskripsi halaman yang digunakan sebagai judul, dan Firebase UID.
2. Layanan Aksesibilitas, Pemindaian Teks, dan Pemeriksaan Situs
Pemindaian teks dan laporan keselamatan
Saat Layanan Aksesibilitas aktif, aplikasi memeriksa teks yang tersedia pada antarmuka aplikasi yang dipantau terhadap kata kunci aturan keselamatan keluarga. Pemindaian dilakukan di perangkat. Aplikasi memantau aplikasi tertentu, termasuk WhatsApp, Instagram, Facebook, dan Snapchat, serta browser yang didukung seperti Chrome, Samsung Internet, Firefox, Opera, dan Microsoft Edge; dukungan bergantung pada aplikasi dan elemen teks yang tersedia untuk Android.
Saat mengambil teks dengan menelusuri hierarki tampilan, aplikasi melewati elemen yang ditandai Android sebagai kolom sandi. Teks yang diterima melalui event perubahan teks diproses melalui jalur terpisah tanpa pemeriksaan elemen sandi yang sama. Karena itu, kami tidak dapat menjamin bahwa semua teks dari setiap kolom sandi selalu dikecualikan dari pemindaian.
Jika kata kunci cocok dan akun anak sedang masuk, aplikasi menyiapkan dan mencoba mengirim laporan yang dapat memuat hingga 500 karakter dari teks yang diperiksa (bukan hanya bagian yang cocok), kata kunci yang cocok, nama paket aplikasi, kategori, tingkat keparahan, waktu, dan Firebase UID anak untuk mengaitkan data dengan akun anak. Cuplikan dapat berisi teks lain dari layar atau event yang sama serta informasi pribadi yang terlihat, seperti nama, nomor telepon, atau isi pesan. Jika tidak ada kata kunci yang cocok atau tidak ada akun yang masuk, aplikasi tidak mencoba mengirim laporan pelanggaran.
Ada batasan pengiriman yang perlu diketahui: source Android yang diperiksa mengambil Firebase ID token, tetapi saat memanggil endpoint laporan mengirim nilai placeholder tetap pada header Authorization. Backend aktif hanya menerima permintaan dengan Firebase ID token yang valid dalam format Bearer. Oleh sebab itu, source yang diperiksa tidak membuktikan bahwa laporan dari aplikasi berhasil diautentikasi atau disimpan.
Pemeriksaan situs web
Pada browser yang didukung, aplikasi membaca alamat dari bilah alamat dan deskripsi event browser sebagai judul halaman. Jika URL tidak diblokir oleh daftar lokal dan akun anak sedang masuk, aplikasi mencoba mengirim URL, judul halaman, dan Firebase UID ke backend untuk memeriksa aturan situs keluarga. Browser yang didukung untuk pembacaan URL mencakup Chrome, Samsung Internet, Firefox, Opera, dan Microsoft Edge. Jika URL sudah diblokir secara lokal, aplikasi menampilkan pemblokiran tanpa meminta pemeriksaan backend.
Handler pemeriksaan URL pada backend aktif menggunakan URL dan identitas akun untuk memeriksa daftar situs keluarga dan mengembalikan keputusan blokir. Handler tersebut tidak menggunakan atau menyimpan field judul halaman. Source Android yang diperiksa juga mengirim nilai placeholder tetap, bukan Firebase ID token, pada header Authorization; backend mensyaratkan token Bearer yang valid. Karena itu, keberhasilan pemeriksaan URL dari aplikasi tidak dapat dipastikan dari source yang diperiksa. Pencatatan pada infrastruktur di luar handler tersebut belum diverifikasi.
Pencatatan laporan, akses, dan pemberitahuan
Jika backend menerima laporan pelanggaran yang terautentikasi, backend menyimpan cuplikan dan metadata laporan pada tabel laporan konten. Endpoint laporan hanya mengembalikan laporan anak yang terkait kepada akun orang tua terautentikasi dalam keluarga yang sama. Backend juga mengirim pemberitahuan metadata ke ruang Socket.IO keluarga dan kepada akun orang tua melalui layanan pemberitahuan. Payload pemberitahuan yang diperiksa memuat identitas/nama anak, aplikasi, tingkat keparahan, waktu, judul, dan ringkasan; payload tersebut tidak memuat cuplikan teks laporan.
Layanan pemberitahuan menyimpan pemberitahuan di backend dan menggunakan Firebase Cloud Messaging (FCM) untuk pengiriman push ke perangkat orang tua. Dengan demikian, Firebase/Google menerima data pemberitahuan yang diperlukan untuk pengiriman push. Pemberitahuan laporan hanya dapat dihasilkan setelah backend menerima dan menyimpan laporan; keberhasilan alur itu dari source Android saat ini belum dapat dipastikan sebagaimana dijelaskan di atas.
Penyimpanan, retensi, dan penghapusan laporan
Backend aktif menyertakan laporan konten dalam proses penghapusan akun: ketika proses purge akun berhasil, laporan terkait anak dihapus dari tabel laporan. Memutuskan pairing atau menghapus hubungan keluarga saja mengubah hubungan akun dan tidak menjalankan penghapusan laporan tersebut. Source backend yang diperiksa tidak menetapkan jadwal penghapusan otomatis berdasarkan waktu, dan kami tidak menetapkan jangka waktu retensi tetap di halaman ini. Retensi salinan cadangan atau log di luar tabel tersebut belum dapat dipastikan.
3. Keamanan Data
Aplikasi menggunakan HTTPS untuk permintaan API ke server SmartSafeFamily. Pernyataan ini menjelaskan perlindungan data saat dikirim melalui koneksi tersebut; ini bukan pernyataan bahwa data laporan atau salinan cadangan dienkripsi saat tersimpan. Enkripsi saat tersimpan tidak dapat dipastikan dari konfigurasi aplikasi dan backend yang diperiksa.
4. Penghapusan Akun dan Laporan
Pengguna dapat meminta penghapusan akun melalui menu Pengaturan. Backend menjalankan proses purge untuk akun yang diminta dan anak yang terkait sesuai alur penghapusan. Jika purge berhasil, laporan pelanggaran yang terhubung ke akun anak termasuk dalam data yang dihapus. Kode yang diperiksa tidak menetapkan berapa lama proses penghapusan berlangsung atau berapa lama salinan cadangan disimpan; halaman ini tidak menjanjikan waktu penghapusan tertentu.
5. Privasi Anak
Kami tidak menjual data anak kepada pihak ketiga. Data anak hanya digunakan untuk menyediakan fitur parental control sesuai dengan persetujuan orang tua atau wali.
6. Hubungi Kami
Email: support@smartsafefamily.com
Website: www.smartsafefamily.com