Приватность простыми словами
Здесь описано, как на самом деле устроен доступ к семейным данным. Это объяснение продукта, а не юридический документ — юридические тексты лежат отдельно.
Кто может войти
Только приглашённый родственник, подтвердивший личность через Telegram. Публичной регистрации нет. Принятое приглашение создаёт запрос на вступление, а не членство: доступ появляется после решения владельца или администратора семьи.
Развивается в закрытом пилотеЧто видит участник
Участник видит материалы, чья текущая аудитория включает его или всю семью. Материалы с более узкой аудиторией остаются скрытыми, и роль в семье этого не меняет.
Развивается в закрытом пилотеКак разделяются семьи
Каждое семейное пространство изолировано. Каждый семейный объект привязан к своей семье, и сервер проверяет доступ при каждом чтении и действии. Один человек может состоять в нескольких пространствах, но их содержимое не смешивается.
Развивается в закрытом пилотеРоли и приглашения
Владелец и администраторы управляют приглашениями, запросами на вступление и модерацией общей ленты. Приглашение действует ограниченное время, оно одноразовое и может быть отозвано до отправки запроса.
Развивается в закрытом пилотеЛичные переписки
Личный диалог доступен только его участникам — роль владельца или администратора сама по себе доступа не даёт. Для общего и групповых чатов постоянный модерационный доступ существует и всегда явно показывается участникам.
Развивается в закрытом пилотеДетские профили
Полномочия по детской карточке — это отдельная явная запись на конкретного человека, а не следствие родственной подписи «опекун». Такое право можно выдать и отозвать, и отзыв действует немедленно.
Развивается в закрытом пилотеСкрытые поля взрослых
Взрослый может закрыть отдельные поля своей карточки. Владелец и администраторы не получают к ним доступ только из-за роли.
Развивается в закрытом пилотеAI и доступные ему данные
Помощник необязателен и отключён. Ядро Famories работает без него. Когда он появится, он будет ограничен серверными правами текущего пользователя и не получит доступ к личным перепискам и к материалам другой семьи.
Концепт — показан честноХранение, удаление и экспорт
Материалы хранятся на серверной стороне с обычной серверной защитой. Правила удаления, восстановления и экспорта описаны в продуктовой спецификации и будут опубликованы вместе с запуском пилота.
Развивается в закрытом пилотеАналитика
На сайте нет рекламных пикселей, межсайтового отслеживания, тепловых карт, записи сессий и устойчивого идентификатора посетителя. Токены приглашений не попадают в метаданные, аналитику и журналы.