Domowe dane bywają bardziej osobiste, niż brzmią
Lista zakupów może ujawnić zdrowie lub nawyki. Rachunek pokazuje usługodawcę i kwotę. Plan wyjazdu mówi, kiedy nie ma Was w domu. Dlatego prywatność trzeba opisać przez konkretne przepływy, a nie przez ogólne hasło.
Czytelna treść na odblokowanym telefonie
Aplikacja musi wyświetlić i pozwolić edytować treść, więc na odblokowanym urządzeniu jest ona dostępna w czytelnej formie. Ochrona telefonu — kod ekranu, aktualizacje i ostrożność przy udostępnianiu urządzenia — pozostaje częścią bezpieczeństwa.
Szyfrowanie przed wysłaniem
Treść jest szyfrowana na telefonie przed wysłaniem. Serwer przechowuje zaszyfrowane dane oraz dane techniczne potrzebne do aktualizowania wspólnego stanu. To ważne rozróżnienie: dane opuszczają telefon, ale wspólna treść jest wcześniej zaszyfrowana.
Wyszukiwanie zostaje na telefonie
Gdy szukasz nazwy projektu lub pozycji na liście, wyszukiwanie treści odbywa się na urządzeniu. Dzięki temu zapytanie nie musi służyć do tworzenia zewnętrznego indeksu Waszych domowych wpisów.
Powiadomienie bez treści, ale nie bez danych technicznych
Powiadomienia nie zawierają tytułów, kwot ani treści. Google obsługuje dostarczenie i związane z nim dane techniczne. Sam sygnał ma powiedzieć aplikacji, że wspólny stan wymaga aktualizacji; szczegóły pojawiają się dopiero po jej otwarciu.
Nowe urządzenie to nowy punkt dostępu
Samo zalogowanie nie powinno wystarczyć do odczytu wspólnych spraw na nowym telefonie. Druga osoba zatwierdza urządzenie, zanim otrzyma ono dostęp. To krok, którego nie warto przyspieszać kosztem zrozumienia.
Pytania, które warto zadać przed udziałem
Przed pilotażem przeczytaj pełną politykę i sprawdź, czy opisuje rodzaje danych, cele, dostawców, okresy przechowywania, prawa użytkownika i usuwanie konta. Jeśli którejś odpowiedzi brakuje, poproś o nią przed dodaniem realnych treści.
Przeczytaj podsumowanie prywatności