Privasi Data Keluarga: Siapa Sebenarnya Boleh Melihat Salasilah Anda

Salasilah keluarga bukan data biasa. Ia mengandungi nama penuh ibu, tarikh lahir, tempat lahir dan hubungan keluarga — kombinasi yang sama yang digunakan bank dan pejabat kerajaan untuk mengesahkan identiti anda melalui telefon.

Itu sebabnya soalan "siapa boleh melihatnya?" mesti mempunyai jawapan yang tepat, bukan jawapan yang selesa.

Setiap pertanyaan terhad kepada keluarga anda

Sekatan itu tidak diletakkan pada skrin sahaja. Ia diletakkan pada lapisan data: setiap pertanyaan yang menyentuh maklumat keluarga — ahli, galeri, dokumen, kisah, acara, chat, kod QR, rekod kubur, tabung khairat — ditapis kepada keluarga pengguna sebelum apa-apa dipaparkan.

Perbezaannya penting. Antara muka yang hanya menyembunyikan butang masih boleh dipintas oleh sesiapa yang menukar satu nombor dalam alamat pelayar. Tapisan pada lapisan data tidak boleh.

Tahap privasi ditetapkan oleh keluarga

Ketua keluarga menetapkan tahap bagi setiap bahagian secara berasingan — profil, salasilah, galeri, dokumen dan chat. Tetapan lalai ialah Ahli Keluarga Sahaja. Keluarga yang mahu berkongsi cabang salasilah dengan saudara jauh boleh membukanya; keluarga yang tidak mahu tidak perlu berbuat apa-apa.

Dokumen sulit lebih ketat daripada yang lain

Dokumen yang ditandakan sulit hanya boleh dibuka oleh ahli berkaitan dan ketua keluarga, dan setiap muat turun direkodkan. Sijil, surat tanah dan dokumen pusaka termasuk dalam kategori ini secara lalai.

Chat lebih ketat lagi

Menjadi ahli keluarga yang sama tidak memberi hak membaca perbualan. Hanya peserta dalam satu perbualan boleh membacanya — syarat yang lebih ketat daripada perkongsian keluarga, dan sengaja begitu.

Bila kakitangan sokongan membuka keluarga anda

Kakitangan platform boleh membuka keluarga yang mereka bukan ahli, kerana menyiasat aduan tanpa akses bermakna meminta kata laluan ketua keluarga — dan itu lebih teruk.

Tetapi setiap kemasukan begitu ditulis ke dalam log audit sebagai satu rekod berasingan. Kuasa membuka pintu orang lain mesti meninggalkan kesan yang boleh diperiksa.

Log audit tidak boleh disunting

Rekod audit hanya boleh ditambah. Tiada laluan untuk menyuntingnya, dan tiada laluan untuk memadamnya — termasuk untuk pentadbir. Log yang boleh dikemas oleh orang yang perlu diperiksa bukan log.

Akta Perlindungan Data Peribadi 2010

Sistem ini mematuhi PDPA 2010. Anda berhak mengakses, membetulkan dan menghadkan pemprosesan data peribadi anda, dan berhak mengeksport seluruh rekod keluarga pada bila-bila masa dalam format yang boleh dibaca sistem lain.