Мама записує, тато бачить. А бабуся – якщо хочеш.
Твоя родина в застосунку: до десяти пристроїв, без облікового запису, і кожен бачить рівно те, до чого ти даєш доступ. Ключ залишається на їхніх телефонах.
Хто що бачить: вирішуєш ти.
Запрошуючи когось, ти позначаєш, що ця людина може бачити: щоденник, моменти з фото, розділ здоров’я з вагою, температурою, ліками й щепленнями. Кожен розділ має власний ключ, тож ніхто не прочитає більше, ніж отримав.
Лише читання – для бабусі й няні: вони стежать за тим, що відбувається, але нічого не записують. Розділи можна додати пізніше без нового запрошення, а права – знову відкликати.
Запрошення: код, а не обліковий запис.
Якщо людина поруч, твій телефон показує QR-код, дійсний десять хвилин. Якщо вона живе деінде, ти надсилаєш посилання, дійсне 24 години. Обидва несуть ключ, а ключ ніколи не потрапляє на сервер – навіть на наш.
Список пристроїв показує, хто в родині, хто лише читає і коли востаннє синхронізувався. Там же – запрошення, які ще чекають; їх можна відкликати. Хто створив родину, дає пристроям імена; потім кожен може сам змінити своє.
- Шифрування
- На телефоні, ще до того, як щось його залишить (AES-256-GCM). Сервіс бачить лише шифротекст: без імен, без часу, без фото.
- Автоматично
- Під час відкриття, під час закриття, через 20 секунд після останнього запису й кожні 15 хвилин у фоні. Потягни вниз, щоб отримати одразу.
- Сповіщення
- Коли хтось на іншому телефоні щось запише, про це скаже тихе сповіщення з ім’ям. Без постійного дзижчання.
- Одночасно
- Якщо двоє одночасно запустять таймер, застосунок запитає, замість зупиняти один із них. Якщо працює таймер з іншого телефону, на ньому видно ім’я того пристрою.
- Фото
- Передаються зашифрованими й зникають із сервісу, коли всі їх отримають, щонайпізніше через 14 днів. «Передавання фото» можна вимкнути.
- Місце
- Кожен пристрій має один пакет, і застосунок показує у відсотках, наскільки він заповнений. Зазвичай місце займають фото.
- Вихід
- Видалити з родини, вийти з родини, розпустити родину для всіх: твої записи залишаються на твоєму телефоні.
А сервер? Нічого не розуміє.
Він переносить пакети, які не може відкрити, під випадковими ідентифікаторами. Він не знає, хто ти, і не може вивести це з даних. Навіть імена твоїх пристроїв передаються зашифрованими.
Що саме це означає, описує політика конфіденційності, розділ 3. Коротко: ми не змогли б прочитати твої записи, навіть якби нас до цього змусили.