Мама записывает, папа видит. И бабушка – если хочешь.
Твоя семья в приложении: до десяти устройств, без аккаунта, и каждое видит ровно то, чем ты делишься. Ключ остаётся на их телефонах.
Кто что видит: решаешь ты.
Приглашая кого-то, ты отмечаешь, что этому человеку можно видеть: Дневник, Моменты с фото, раздел Здоровье с весом, температурой, лекарствами и прививками. У каждого раздела свой ключ, поэтому никто не прочитает больше, чем получил.
Только чтение – для бабушки и няни: они следят за тем, что происходит, но ничего не записывают. Разделы можно добавить позже без нового приглашения, а права – отозвать.
Приглашение: код, а не аккаунт.
Если человек рядом, твой телефон показывает QR-код, который действует десять минут. Если он живёт в другом месте, ты отправляешь ссылку, которая действует 24 часа. Оба несут ключ, а ключ никогда не попадает на сервер – даже на наш.
Список устройств показывает, кто в семье, кто только читает и когда каждое устройство последний раз синхронизировалось. Там же видны открытые приглашения, которые можно отозвать. Создатель семьи даёт устройствам имена; потом каждое может само изменить своё.
- Шифрование
- На телефоне, прежде чем что-либо его покинет (AES-256-GCM). Сервис видит только шифротекст: без имён, без времени, без фото.
- Автоматически
- При открытии, при закрытии, через 20 секунд после последней записи и каждые 15 минут в фоне. Потяни вниз, чтобы получить сразу.
- Уведомление
- Когда кто-то на другом телефоне делает запись, об этом сообщает тихое уведомление с его именем. Без постоянного жужжания.
- Одновременно
- Если двое одновременно запустят таймер, приложение спросит, а не остановит один из них. Если идёт таймер с другого телефона, на нём видно название того телефона.
- Фото
- Передаются в зашифрованном виде и удаляются из сервиса, когда их забрали все, но не позже чем через 14 дней. Пункт «Передача фото» можно выключить.
- Место
- У каждого устройства один пакет, а приложение показывает в процентах, насколько он заполнен. Обычно его занимают фото.
- Выход
- Удалить из семьи, выйти из семьи, распустить семью для всех: твои записи остаются на твоём телефоне.
А сервер? Ничего не понимает.
Он переносит пакеты, которые не может открыть, под случайными идентификаторами. Он не знает, кто ты, и не может вывести это из данных. Даже имена твоих устройств передаются в зашифрованном виде.
Что именно это значит, описано в политике конфиденциальности, раздел 3. Коротко: мы не смогли бы прочитать твои записи, даже если бы нас к этому принудили.