Miksi vauvasi tiedot pysyvät EU:ssa

Siihen mennessä kun vauvasi täyttää kuukauden, seurantasovelluksessa voi olla useita satoja kirjauksia neljän viikon ikäisestä ihmisestä: mitä meni sisään, mitä tuli ulos, kuinka kauan hän nukkui, mikä hänen lämpötilansa oli kello 2 yöllä. Se on yksi yksityiskohtaisimmista tiedoista, joita hänestä koskaan kerätään, eikä hän saanut sanoa siihen sanaakaan.

Mietin sitä enemmän kuin mitään muuta osaa Bunavin rakentamisessa. Tässä siis koko kuva — mitä tiedoissa on, missä säilytän niitä, mitä en niillä koskaan tee, ja missä lupauksella on rajansa.

Mitä tiedoissa oikeasti on

Vauvasovellusta on helppo ajatella listana syöttöaikoja. Se ei ole sitä. Kun panet muutaman viikon kirjaukset yhteen, käsissäsi on:

• Lapsesi nimi — tai lempinimi, jota käytät — syntymäaika, joskus sukupuoli, joskus valokuva.
• Terveyskirjaukset: kasvumittaukset, lämpötilat, oireet, lääkkeet, rokotukset.
• Syöttö- ja unirytmit, jotka ovat samalla kartta siitä, milloin talon aikuiset ovat hereillä ja kuinka kauan he ovat valvoneet.
• Vaippatietoja, joista useimmat eivät puhuisi lastenlääkärin vastaanoton ulkopuolella.

Listan lämpötila- ja lääkepää on terveyttä koskevaa tietoa, jonka EU:n yleisen tietosuoja-asetuksen (GDPR) 9 artikla sijoittaa erityisiin ryhmiin, joita asetus suojaa tiukimmin. Saman asetuksen johdanto-osan 38 kappale sanoo, että lapset ”ansaitsevat erityistä suojaa henkilötietojensa suhteen”, ja nostaa markkinoinnin ja profiloinnin niiksi riskeiksi, joilla on väliä. Laki on samaa mieltä sen kanssa, minkä useimmat vanhemmat tuntevat ensimmäisellä kerralla, kun kirjoittavat lapsen nimen lomakkeeseen.

Lapsesi on jonain päivänä aikuinen, eikä mikään tästä ollut hänen päätöksensä.

Miksi palvelimet ovat Frankfurtissa

Vauvasi profiili ja jokainen siihen liitetty kirjaus ovat tietokannassa Euroopan unionin sisällä, Supabasen isännöimänä alueella, jonka Amazon listaa nimellä Eurooppa (Frankfurt) — eu-central-1. Se ei ole koriste markkinointisivulla. Siitä seuraa kolme käytännön asiaa.

• GDPR pätee, ei palveluksena. Olen itsenäinen kehittäjä, jonka toimipaikka on Bulgariassa, ja 3 artikla saa asetuksen koskemaan käsittelyä, joka tapahtuu unionissa sijaitsevan toimipaikan toiminnan yhteydessä. Se ei ole linjaus, jota voisin hiljaa pehmentää jossain tulevassa päivityksessä.
• Oikeutesi ovat toimeenpantavissa. 20 artikla antaa sinulle kopion tiedoistasi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. 17 artikla antaa poisto-oikeuden. Ja jos joskus petän sinut, 77 artikla antaa sinulle oikeuden tehdä valitus valvontaviranomaiselle — minun tapauksessani Bulgarian henkilötietojen suojan komissiolle, tai oman maasi viranomaiselle.
• Toisessa päässä on nimetty ihminen. Rekisterinpitäjä olen minä, omalla nimelläni, ja tietosuojaselosteessa on maa ja toimiva sähköpostiosoite. Valituksella on paikka, johon laskeutua.

Sitten rehellinen osa: sijainti ei ole kilpi. Huolimattomasti ylläpidetty palvelin Frankfurtissa suojaa perhettäsi vähemmän kuin kunnolla ylläpidetty palvelin missä tahansa muualla. Maantiede päättää vain, mitkä säännöt minua vastaan voidaan panna täytäntöön. Lapsesi tietoja suojaa oikeasti se, mitä ohjelmisto tekee joka päivä.

Mihin olen sitoutunut

• Puhelimesi ja palvelimen välinen liikenne on salattu TLS:llä.
• Pääsy tarkistetaan tietokannassa rivi riviltä, joten tili voi lukea tai kirjoittaa vain niiden vauvojen kirjauksia, jotka se omistaa tai joihin se on kutsuttu. Yhden perheen rivit eivät ole toisen perheen tililtä saavutettavissa, ja tuo sääntö asuu tietokannassa eikä sovelluksen näytöissä.
• Ei mainoksia. Ei mainostunnisteita. Mitään ei myydä, vuokrata tai jaeta mainostajille. Ei mainos- tai seurantaprofiilia sinusta tai lapsestasi.
• Jakaminen on pois päältä, kunnes itse laitat sen päälle. Kutsukoodi on kertakäyttöinen, vanhenee 7 päivän kuluttua, ja pääsy voidaan perua heti asetuksista — hyvä tietää ennen kuin annat koodin kumppanille tai isovanhemmalle.
• Sovellus toimii ensisijaisesti offline-tilassa, joten se pitää pienen kopion tuoreista kirjauksista omalla laitteellasi, jotta se toimii kello 3 yöllä ilman kenttää. Kopio pyyhitään, kun kirjaudut ulos.
• Tietojesi ulos saaminen ja niiden poistaminen ovat molemmat painikkeita asetuksissa, eivät pyyntöjä, jotka sinun pitäisi lähettää minulle.

Tuo ”oletuksena pois päältä” on se kohta, jota puolustaisin kovimmin. GDPR:n 25 artikla vaatii oletusarvoista tietosuojaa — henkilötiedot eivät saisi tulla rajoittamattoman ihmismäärän saataville ilman sinun omaa myötävaikutustasi. Lapsen terveystiedoissa vuotava oletusasetus ei ole pieni suunnitteluvirhe.

Missä kuva ei ole puhtaasti eurooppalainen

Yhden ihmisen tekemä sovellus on silti riippuvainen muista yrityksistä, ja muun väittäminen olisi juuri sellainen väite, johon kannattaa suhtautua epäluulolla. Apple laskuttaa tilaukset, enkä minä näe korttiasi koskaan. RevenueCat, Yhdysvalloissa, hallinnoi sitä, mitä tilauksesi avaa, ja saa tilitunnisteen sekä ostotapahtumat. Resend toimittaa sähköpostit — salasanan palautuksen, kuitin — ja saa osoitteesi ja viestin; se on yhdysvaltalainen yritys, vaikka sen lähetysinfrastruktuuri pyörii Irlannissa. Sentry vastaanottaa teknisiä kaatumistietoja — laitemallin, käyttöjärjestelmän version, pinolistauksen — niistä versioista, joissa kaatumisraportointi on käytössä. Kun henkilötietoja käsitellään EU:n ulkopuolella, se tapahtuu Euroopan komission vakiosopimuslausekkeiden nojalla, ja jokainen näistä yrityksistä on nimetty tietosuojaselosteessa.

Yksikään niistä ei saa vauvasi kirjauksia. Syötöt, päiväunet, kasvumittaukset, lämpötilat, nimi ja syntymäaika pysyvät EU:ssa sijaitsevassa tietokannassa.

Oikea testi on poistaminen

Mikä tahansa sovellus osaa kirjoittaa lämpimän kappaleen yksityisyydestä. Lupaus merkitsee jotain vasta, jos lähteminen oikeasti onnistuu — ja jos lapsen terveystietojen poistamiseen tarvitaan kolme sähköpostia ja tukijono, lupaus oli koristetta.

Eli: Asetukset → Poista tili poistaa tilisi heti, ja sen mukana jokaisen omistamasi vauvan, johon ketään muuta ei ole kutsuttu, sekä kaikki heidän kirjauksensa. Jos et halua tehdä sitä sovelluksessa, lähetä sähköpostia osoitteeseen [email protected] tilisi osoitteesta, niin tiedot poistetaan 30 päivän kuluessa, yleensä paljon aiemmin. Se on 17 artiklan poisto-oikeus, kytkettynä painikkeeseen lomakkeen sijaan.

Mitä vaatia miltä tahansa vauvasovellukselta

Sinun ei tarvitse uskoa mitään tästä pelkkään sanaani, eikä pidäkään. Neljä tarkistusta, joista kukin vie noin minuutin, kertovat sovelluksesta enemmän kuin sen esittelysivu.

Se on mittapuu, jota haluaisin sovellettavan minuun, ja sama, jota soveltaisin keneen tahansa muuhun, joka pyytää saada pitää hallussaan vauvasi ensimmäistä vuotta. Pidät näitä tietoja jonkun puolesta, joka ei vielä pysty sanomaan sanaansa — vähintä mitä ohjelmisto voi tehdä on kohdella niitä sen mukaisesti. Jos haluat pidemmän version siitä, miten toimin, se on tietosuojaselosteessa ja tietoa-sivulla, jotka on molemmat kirjoitettu luettaviksi eikä läpi kärsittäviksi.

Mitä vanhemmat kysyvät

Missä vauvani tiedot säilytetään?

Euroopan unionissa — Supabase-tietokannassa Amazonin Euroopan (Frankfurt) alueella, eu-central-1. Liikenne on salattu TLS:llä, tiedot on salattu myös levossa, ja pääsy tarkistetaan rivi riviltä, joten yhden perheen kirjaukset eivät ole toisen perheen tililtä saavutettavissa.

Voinko todella poistaa kaiken itse?

Kyllä. Asetukset ja sitten Poista tili poistaa tilisi, jokaisen omistamasi vauvaprofiilin ja kaikki niiden kirjaukset heti. Voit myös lähettää sähköpostia osoitteeseen [email protected] tilisi osoitteesta. Salatuissa varmuuskopioissa olevat kopiot vanhenevat normaalin kierron mukana 30 päivän kuluessa.

Tarkoittaako EU-isännöinti, ettei mikään koskaan poistu EU:sta?

Ei, ja muun väittäminen olisi harhaanjohtavaa. Apple laskuttaa tilaukset, RevenueCat hallinnoi käyttöoikeuksia, Resend toimittaa sähköpostit ja Sentry vastaanottaa kaatumistiedot. Nämä palvelut saavat tunnisteita, sähköpostiosoitteita tai teknisiä tietoja vakiosopimuslausekkeiden nojalla — eivät koskaan vauvasi syöttö-, uni-, kasvu- tai terveyskirjauksia.

Käytetäänkö perheeni tietoja mainontaan?

Ei. Mainoksia ei ole eikä mainostunnisteita, eikä mitään myydä, vuokrata tai jaeta mainostajille. Sinusta tai lapsestasi ei rakenneta mainos- tai seurantaprofiilia, eikä kirjauksiasi käytetä koskaan tekoälymallien kouluttamiseen.