Приватність

«Ми не можемо прочитати Ваші дані. Це не обіцянка — це технічна неможливість.» Ось що це означає насправді.

Без Premium: ми не знаємо про Вас нічого

У Co-Kids немає ні облікових записів, ні реєстрації, ні сервера для Ваших витрат. Вони існують лише у браузері, на Вашому пристрої. Листування WhatsApp читається локально й ніколи не надсилається. Єдиний мережевий запит безплатного застосунку — перевірка оновлень: завантажується номер версії, нічого не надсилається — і це можна вимкнути в розділі «Про застосунок».

З Premium: ми зберігаємо дані, які не можемо прочитати

Якщо Ви вмикаєте Premium, календар, підтвердження й документи, якими Ви вирішили поділитися, проходять через наш сервер дорогою до іншого з батьків. Але вони шифруються на Вашому пристрої, до відправлення — ключем, отриманим із пароля Вашої родини, який наш сервер ніколи не отримує.

На практиці наш сервер зберігає нечитабельні файли: він не знає ні імен Ваших дітей, ні змісту календаря, ні назв чи вмісту документів. Ось усе, що ми знаємо про родину Premium: анонімний ідентифікатор, e-mail для рахунків, розміри файлів і дати. Це все — і це можна перевірити: код застосунку може прочитати кожен, хто відкриє файл.

Дві речі ніколи не синхронізуються, навіть із Premium, — свідомо: Ваші витрати й листування WhatsApp. Вони на 100 % залишаються на Ваших пристроях.

Як влаштоване шифрування?

  1. Застосунок генерує родинний пароль із 20 символів. Ви самі передаєте його іншому з батьків — через нас він не проходить ніколи.
  2. На кожному пристрої цей пароль перетворюється на ключ шифрування (600 000 ітерацій PBKDF2 — банківський стандарт). Ключ ніколи не залишає пристрій.
  3. Усе, що йде на сервер — календар, підтвердження, документи, — спершу шифрується на Вашому телефоні чи комп'ютері (AES-256 — шифрування, яким користуються банки та армії). Сервер отримує лише нечитабельні дані.
  4. Кожен пристрій підписує свої відправлення (електронний підпис ECDSA): ніхто не може писати від Вашого імені чи стирати документи іншого з батьків.

Свідома ціна такого захисту: якщо Ви втратите родинний пароль, ніхто — навіть ми — не зможе розшифрувати збережене. Тоді створюється нова родина, і документи надсилаються заново з Ваших локальних копій.

Сайт, який Ви зараз читаєте

Цей сайт не використовує ні cookie, ні трекери, ні лічильники відвідуваності. Під час завантаження застосунку ми запитуємо Вашу країну та місто — Ви вказуєте їх самі, і саме вони живлять нашу карту світу. Більше нічого не збирається: ні імені, ні e-mail, жодна IP-адреса не зберігається, жоден ідентифікатор не створюється. Підказки міст запитують географічний сервіс (geo.api.gouv.fr у Франції, photon.komoot.io в інших країнах) за літерами, які Ви вводите, — і нічого більше.

Оплата

Платіж Premium обробляє Stripe, сертифікований платіжний провайдер: дані картки вводяться у Stripe, ніколи не в Co-Kids і не на наших серверах. Ми бачимо лише підтвердження платежу та e-mail для рахунків.

Коротко

Найкраща гарантія приватності — не наша добра воля, а архітектура. Ми побудували Co-Kids так, щоб не мати змоги дістатися до Ваших даних. Сумнів, запитання? Ви можете — відповідає сам творець.