Prywatność

Bez Premium: nie wiemy o Państwu nic

Co-Kids nie ma ani kont, ani rejestracji, ani serwera na Państwa wydatki. Istnieją one wyłącznie w przeglądarce, na Państwa urządzeniu. Rozmowa WhatsApp jest odczytywana lokalnie i nigdy nie jest wysyłana. Jedyne połączenie sieciowe darmowej aplikacji to sprawdzenie aktualizacji: pobierany jest numer wersji, nic nie jest wysyłane — i można to wyłączyć w „O aplikacji”.

Z Premium: przechowujemy dane, których nie możemy odczytać

Jeśli włączą Państwo Premium, kalendarz, zatwierdzenia i dokumenty, które zdecydują się Państwo udostępnić, przechodzą przez nasz serwer w drodze do drugiego rodzica. Ale są szyfrowane na Państwa urządzeniu, zanim je opuszczą — kluczem wyprowadzonym z hasła Państwa rodziny, którego nasz serwer nigdy nie otrzymuje.

W praktyce nasz serwer przechowuje nieczytelne pliki: nie zna imion Państwa dzieci, treści kalendarza ani nazw czy zawartości dokumentów. O rodzinie Premium wiemy tyle: anonimowy identyfikator, e-mail do faktur, rozmiary plików i daty. To wszystko — i można to sprawdzić: kod aplikacji może przeczytać każdy, kto otworzy plik.

Dwie rzeczy nigdy nie są synchronizowane, nawet z Premium — celowo: Państwa wydatki i rozmowa WhatsApp. Pozostają w 100 % na Państwa urządzeniach.

Jak działa szyfrowanie?

1. Aplikacja generuje 20-znakowe hasło rodziny. Przekazują je Państwo drugiemu rodzicowi samodzielnie — nigdy nie przechodzi przez nas.
2. Na każdym urządzeniu hasło to jest przekształcane w klucz szyfrujący (600 000 iteracji PBKDF2, standard bankowy). Klucz nigdy nie opuszcza urządzenia.
3. Wszystko, co trafia na serwer — kalendarz, zatwierdzenia, dokumenty — jest najpierw szyfrowane na Państwa telefonie lub komputerze (AES-256, szyfrowanie używane przez banki i wojsko). Serwer otrzymuje wyłącznie nieczytelne dane.
4. Każde urządzenie podpisuje swoje wysyłki (podpis elektroniczny ECDSA): nikt nie może pisać w Państwa imieniu ani usuwać dokumentów drugiego rodzica.

Świadoma cena tej ochrony: jeśli zgubią Państwo hasło rodziny, nikt — nawet my — nie odszyfruje tego, co jest przechowywane. Tworzy się wtedy nową rodzinę i wysyła dokumenty ponownie z lokalnych kopii.

Strona, którą Państwo właśnie czytają

Ta strona nie używa ani plików cookie, ani trackerów, ani narzędzi analitycznych. W chwili pobierania aplikacji pytamy o Państwa kraj i miasto — podają je Państwo sami i to one zasilają naszą mapę świata. Nic więcej nie jest zbierane: ani nazwisko, ani e-mail, żaden adres IP nie jest zapisywany, żaden identyfikator nie powstaje. Podpowiadanie miast odpytuje serwis geograficzny (geo.api.gouv.fr we Francji, photon.komoot.io gdzie indziej) literami, które Państwo wpisują — nic ponadto.

Płatność

Płatność Premium obsługuje Stripe, certyfikowany operator płatności: dane karty wpisują Państwo u Stripe, nigdy w Co-Kids ani na naszych serwerach. My widzimy jedynie potwierdzenie płatności i e-mail do faktur.

Podsumowanie

Najlepszą gwarancją prywatności nie jest nasza dobra wola, lecz architektura. Zbudowaliśmy Co-Kids tak, by nie móc sięgnąć po Państwa dane. Wątpliwość, pytanie? Mogą Państwo do nas napisać — odpowiada sam twórca.