Privacybeleid

In gewone woorden: wat MeiMei bewaart, waar het staat, hoe lang en hoe je het laat verdwijnen.

Wie verantwoordelijk is

De verwerkingsverantwoordelijke voor je gegevens is TECHNO FUSION SRL, CUI 21343176, J22/741/2007, Str. Petre Andrei nr. 4c, parter, ap. 2, Iași, Roemenië. Je bereikt ons via support@meimeimonitor.com.

Wat MeiMei is

MeiMei maakt van een telefoon die je niet gebruikt een babyunit en van je eigen telefoon het ouderapparaat. De babyunit luistert en kijkt, en het ouderapparaat laat je zien wat er gebeurt en waarschuwt je. MeiMei meldt wat het waarneemt, zoals geluiden en beweging. Het zegt je niet wat die betekenen.

MeiMei is geen medisch hulpmiddel en niet gemaakt om toezicht te houden op een kind dat zich niet goed voelt of medische zorg nodig heeft: zo'n kind heeft altijd een volwassene bij zich nodig. Als je kind moeite heeft met ademen, blauw wordt of slap wordt, bel dan het alarmnummer.

Wat wordt bewaard, en waar

Meldingen op een vergrendelde telefoon

Als je telefoon vergrendeld is, komen meldingen aan als pushnotificaties via Apple of Google. De tekst van de notificatie wordt met je koppelgeheim versleuteld voordat hij de babyunit verlaat. Apple, Google en Amazon dragen alleen versleutelde tekst en een algemene titel “MeiMei-melding”. Je telefoon ontsleutelt het en toont het echte bericht.

AI-notities

Met MeiMei Away kan MeiMei gebeurtenissen in gewone woorden uitleggen. Daarvoor stuurt de babyunit gebeurteniscodes, tijden en aantallen, en de leeftijdsgroep van je kind als je die hebt ingesteld, via onze servers naar Amazon Bedrock. Er worden nooit audio, video, clips of namen gestuurd. Daar wordt niets opgeslagen, en het antwoord komt terug in je eigen taal. Zet AI-notities uit in Instellingen en MeiMei schrijft zijn notities op de telefoon zelf, zonder dat er iets uit gaat.

Zonder account, in de browser

Je kunt MeiMei op twee apparaten in een browser gebruiken, zonder installatie en zonder account. Browsers kunnen elkaar niet op een netwerk vinden, dus de twee apparaten ontmoeten elkaar via een klein relay: ons cloudrelay, of een programma dat je op een computer thuis draait zodat er niets het huis verlaat. Het cloudrelay ziet een kamercode (een gehasht huishoud-id), apparaat-id’s, timing, het netwerkadres van elke verbinding en versleutelde berichten. Het ziet geen beeld of geluid: die gaan rechtstreeks tussen de twee apparaten. De browsersessie duurt zolang de apparaten verbonden blijven, en de kamer wordt kort nadat het laatste apparaat weggaat verwijderd. In deze modus wordt niets opgeslagen. Het vereist dat het browsertabblad open is en het scherm aan, en het kan geen vergrendelde telefoon waarschuwen. De app kan dat wel.

Inloggen, in een browser

Een browser kan inloggen bij hetzelfde account als je telefoons: met een eenmalige code per e-mail, met een wachtwoord als je er een hebt ingesteld, of met een passkey als passkeys aanstaan. Eenmaal ingelogd kan de browser een babyunit of een ouderapparaat in je huishouden zijn, gemengd met telefoons, via het cloudrelay van MeiMei. Het is hetzelfde end-to-end versleutelde relay dat de telefoons gebruiken: beeld en geluid gaan nog steeds rechtstreeks tussen de apparaten, nooit via de servers van MeiMei, en clips verlaten de babyunit nooit.

Om je ingelogd te houden, bewaart de browser één vernieuwingstoken in zijn eigen opslag, niet in een cookie, tot je uitlogt. Uitloggen trekt het in. De modus zonder account hierboven verandert niet: er wordt niets naar een account gestuurd en niets opgeslagen.

Meldingen naar een browser (Web Push)

Een ouder kan meldingen aanzetten voor een browser die is ingelogd, alleen door op een knop te tikken en de toestemmingsvraag van de browser te accepteren. De browser maakt dan een pushabonnement bij zijn eigen pushservice: Google (Chrome, Edge, Brave en andere Chromium-browsers gebruiken de dienst van Google), Mozilla (Firefox), Apple (Safari, en de app op het beginscherm op iPhone en iPad) of Microsoft (Edge op Windows kan de dienst van Microsoft gebruiken). Je browser kiest de dienst, en er gaan geen gegevens naar anderen.

Een pushabonnement is een adres (een webadres bij die dienst plus twee publieke sleutels) waarmee onze server die ene browser een bericht kan sturen. We bewaren het bij het apparaatrecord, in dezelfde tabel als de pushtokens van telefoons, als het pushadres van dat apparaat, in AWS (us-east-1, Lambda en DynamoDB, zoals bij de telefoons).

De pushdiensten dragen altijd uitsluitend versleutelde tekst. De melding wordt op de babyunit versleuteld met de huishoudsleutel, die noch de servers van MeiMei noch de pushdiensten hebben, en de push wordt voor die browser nogmaals versleuteld, zoals de Web Push-standaard vereist. Een service worker in de browser ontsleutelt hem met een sleutel afgeleid van de huishoudsleutel, bewaard in de eigen opslag van die browser (IndexedDB), alleen op dat apparaat, als niet-uitleesbare sleutel. Als iets niet kan worden ontsleuteld, draagt de notificatie alleen de algemene titel “MeiMei-melding”. Zoals bij Apple en Google voor telefoons ziet een pushdienst het abonnementsadres, het tijdstip, de grootte en het adres van onze server, niet de inhoud. De service worker verwerkt alleen pushberichten en klikken op notificaties: hij cachet niets en onderschept geen verzoeken.

Op iPhone en iPad werkt dit alleen met iOS 16.4 of nieuwer, en alleen voor MeiMei dat aan het beginscherm is toegevoegd. Meldingen zijn altijd gratis; een gratis account is genoeg.

Een pushabonnement wordt verwijderd wanneer:

• je meldingen in de app uitzet,
• je uitlogt,
• je het apparaat verwijdert,
• je alles verwijdert, of je account,
• of de pushdienst meldt dat het is verlopen of ongeldig is, en wij het dan verwijderen.

Namen van wifi-netwerken (optioneel)

Als je in de instellingen ‘Wifi-namen tonen’ aanzet (alleen in de telefoon-apps), vraagt het systeem om locatietoegang, omdat het die nodig heeft om de naam van het wifi-netwerk te lezen. MeiMei gebruikt die toegang alleen voor de netwerknaam: je locatie wordt niet gelezen, opgeslagen of verstuurd. De babyunit stuurt de naam van zijn netwerk via de versleutelde verbinding naar je gekoppelde apparaten, nooit naar onze servers, en er wordt niets opgeslagen. De schakelaar staat uit totdat je hem aanzet, wordt nooit bij het starten gevraagd, en alles werkt ook zonder. Browsers kunnen de netwerknaam niet lezen.

Cookies en analytics

De website en de app gebruiken geen cookies en geen analytics. De app bewaart zijn instellingen, en in een browser het koppelgeheim van die browser, in de local storage van de browser. Als je in een browser inlogt, bewaart hij daar ook het inlogtoken, en voor browsermeldingen een sleutel in IndexedDB. Die opslag is strikt noodzakelijk om MeiMei te laten werken, wordt nooit naar ons gestuurd en wordt niet gebruikt om je te volgen.

De gegevens van je kind

Beeld en geluid van een kind zijn gevoelige persoonsgegevens, ook als ze de telefoons nooit verlaten. MeiMei houdt ze op je apparaten, beschermt het koppelgeheim in de beveiligde opslag van de telefoon en streamt live beeld alleen terwijl je erom vraagt.

Wie er nog meer bij betrokken is

• Amazon Web Services host het account, het apparatenregister, het relay en deze website.
• Apple en Google bezorgen pushnotificaties op telefoons, als versleutelde tekst. Voor een browser met meldingen aan doet de pushdienst van die browser dat: Google, Mozilla, Apple of Microsoft, als versleutelde tekst.
• Apple en Google verwerken aankopen en betaling, en wij vragen hen een aankoop die je deed te bevestigen zodat je abonnement werkt op elke telefoon in je huishouden. Onze servers bewaren het abonnement, de bestelnummers, de data en het bewijs van de store.
• Niemand anders. MeiMei heeft geen analytics, advertenties of diensten voor crashrapportage en verkoopt geen gegevens.

Waar de servers staan

De cloud van MeiMei draait op Amazon Web Services in de Verenigde Staten (us-east-1, N. Virginia). Persoonsgegevens die daarheen worden gestuurd (e-mailadres van het account, apparatenregister, aankopen, verbindingsgegevens) worden buiten de EU doorgegeven op grond van het EU-US Data Privacy Framework, waaraan Amazon Web Services deelneemt, en de Standard Contractual Clauses in de verwerkingsvoorwaarden van AWS. Beeld, geluid en clips gaan daar nooit heen.

Waarom we je gegevens mogen gebruiken

Om de dienst te leveren waar je om vroeg (je account, meldingen op een vergrendelde telefoon, meekijken op afstand en je abonnement), omdat we het nodig hebben om onze overeenkomst met je na te komen. Om de dienst veilig en werkend te houden (snelheidslimieten en korte serverlogs), omdat we daar een gerechtvaardigd belang bij hebben. AI-notities alleen als je ze hebt aangezet, en je kunt ze op elk moment uitzetten.

Je rechten

Je kunt vragen om inzage in je gegevens, correctie, verwijdering, beperking en een overdraagbare kopie, en je kunt bezwaar maken tegen het gebruik ervan. Schrijf naar support@meimeimonitor.com; we antwoorden binnen één maand. Je kunt ook een klacht indienen bij de Roemeense gegevensbeschermingsautoriteit, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro), of bij de autoriteit waar je woont.

Je keuzes

• Alles verwijderen. In Instellingen wist “Alles verwijderen” beide telefoons en verwijdert het je account, je geregistreerde apparaten, je verbindingsgegevens, je abonnements- en bestelgegevens en het videokanaal van je huishouden van onze servers.
• Gebruik het zonder account. Kijken en meldingen op je wifi thuis, of tussen twee browsers, vereisen geen account. Het account is voor meldingen op een vergrendelde telefoon of een browser, en voor meekijken op afstand.
• Zet AI-notities uit in Instellingen.
• Zet browsermeldingen uit, of log uit. Allebei verwijderen het pushadres van die browser van onze servers; uitloggen trekt ook het inloggen in.
• Vraag het ons. Om iets te zien of te laten verwijderen dat we over je bewaren, schrijf je naar het adres op de hulppagina.

Kinderen die de app gebruiken

MeiMei is voor ouders en verzorgers. Het is niet bedoeld om door kinderen te worden gebruikt.

Wijzigingen

Als dit beleid verandert, verandert deze pagina, en de datum hieronder met haar. Vertalingen (machinevertalingen die nog juridische controle nodig hebben) staan hieronder gelinkt; als ze afwijken van deze pagina, geldt de Engelse tekst.