Конфиденциальность

«Мы не можем прочитать Ваши данные. Это не обещание — это техническая невозможность.» Вот что это значит на деле.

Без Premium: мы не знаем о Вас ничего

У Co-Kids нет ни аккаунтов, ни регистрации, ни сервера для Ваших расходов. Они существуют только в браузере, на Вашем устройстве. Переписка WhatsApp читается локально и никогда не отправляется. Единственный сетевой запрос бесплатного приложения — проверка обновлений: загружается номер версии, ничего не отправляется — и это можно отключить в разделе «О приложении».

С Premium: мы храним данные, которые не можем прочитать

Если Вы включаете Premium, календарь, подтверждения и документы, которыми Вы решили делиться, проходят через наш сервер по пути к другому родителю. Но они шифруются на Вашем устройстве, до отправки — ключом, полученным из пароля Вашей семьи, который наш сервер никогда не получает.

На практике наш сервер хранит нечитаемые файлы: он не знает ни имён Ваших детей, ни содержания календаря, ни названий или содержимого документов. Вот всё, что мы знаем о семье Premium: анонимный идентификатор, e-mail для счетов, размеры файлов и даты. Это всё — и это проверяемо: код приложения может прочитать любой, кто откроет файл.

Две вещи никогда не синхронизируются, даже с Premium, — сознательно: Ваши расходы и переписка WhatsApp. Они на 100 % остаются на Ваших устройствах.

Как устроено шифрование?

  1. Приложение генерирует семейный пароль из 20 символов. Вы сами передаёте его другому родителю — через нас он не проходит никогда.
  2. На каждом устройстве этот пароль превращается в ключ шифрования (600 000 итераций PBKDF2 — банковский стандарт). Ключ никогда не покидает устройство.
  3. Всё, что уходит на сервер — календарь, подтверждения, документы, — сначала шифруется на Вашем телефоне или компьютере (AES-256 — шифрование, которым пользуются банки и армии). Сервер получает только нечитаемые данные.
  4. Каждое устройство подписывает свои отправки (электронная подпись ECDSA): никто не может писать от Вашего имени или стирать документы другого родителя.

Осознанная цена такой защиты: если Вы потеряете семейный пароль, никто — даже мы — не сможет расшифровать сохранённое. Тогда создаётся новая семья, и документы отправляются заново с Ваших локальных копий.

Сайт, который Вы сейчас читаете

Этот сайт не использует ни cookie, ни трекеры, ни счётчики посещаемости. При загрузке приложения мы спрашиваем Вашу страну и город — Вы указываете их сами, и именно они питают нашу карту мира. Больше ничего не собирается: ни имени, ни e-mail, ни один IP-адрес не сохраняется, ни один идентификатор не создаётся. Подсказки городов запрашивают географический сервис (geo.api.gouv.fr во Франции, photon.komoot.io в других странах) по буквам, которые Вы вводите, — и ничего больше.

Оплата

Платёж Premium обрабатывает Stripe, сертифицированный платёжный провайдер: данные карты вводятся у Stripe, никогда не в Co-Kids и не на наших серверах. Мы видим только подтверждение платежа и e-mail для счетов.

Коротко

Лучшая гарантия конфиденциальности — не наша добрая воля, а архитектура. Мы построили Co-Kids так, чтобы не иметь возможности добраться до Ваших данных. Сомнение, вопрос? Вы можете — отвечает сам создатель.