Bezpečnost a ochrana dat

Rodinný kruh hlídá citlivé věci: termíny u lékaře, dokumenty, peníze. Tady je napsané, jak s nimi zacházím a co zatím nemám. Aktualizováno 1. 11. 2026.

Kde jsou údaje

Aplikace i databáze běží na vlastním serveru v Německu (Hetzner). Nejsou v cloudové databázové službě někoho dalšího.

Kdo co vidí

• Každý vidí jen kruhy, ve kterých je členem. Hlídá to přímo databáze, ne jen aplikace.
• Správce kruhu nastavuje každému člověku zvlášť úkoly, kalendář, nákup, výdaje, dokumenty a chat: skrýt, jen číst, nebo upravovat.
• Host ve výchozím stavu jen čte úkoly, kalendář a nákup. Výdaje, dokumenty a chat nevidí, dokud mu je správce nezapne.
• Já jako provozovatel vidím v přehledu jen počty, ne obsah kruhů. Do dat kruhu sáhnu jen při řešení technického problému, který nahlásíte, nebo když to vyžaduje zákon.

Přihlášení

• Přihlašujete se jednorázovým kódem z e-mailu, který platí 10 minut. Žádná hesla neukládám.
• Bezpečnost účtu proto závisí na tom, jak dobře máte zabezpečený e-mail.
• Když ztratíte telefon, můžete se odhlásit na všech zařízeních.

Šifrování

• Spojení mezi vaším zařízením a aplikací je šifrované (HTTPS).
• Zálohy jsou šifrované a klíč k nim na serveru není.
• Databáze a dokumenty na serveru zvlášť šifrované nejsou. Chrání je pravidla přístupu a zabezpečení serveru.

Zálohy

Zálohuji ve třech vrstvách: denní šifrovaná záloha na serveru (14 dní), šifrovaná kopie mimo server v datovém centru v EU (30 dní) a záloha celého serveru u poskytovatele (7 dní). Kopii mimo server jsem 3. 10. 2026 stáhl a ověřil, že je shodná s originálem.

Fotky a umělá inteligence

Umělá inteligence (Google Gemini, mimo EU) přečte fotku účtenky nebo dokumentu jen tehdy, když o to sami požádáte. Aplikace fotku neukládá, uloží se jen text, který potvrdíte.

Google podle svých podmínek dotazy po omezenou dobu uchovává kvůli odhalování zneužití a nepoužívá je ke zlepšování svých produktů.

Komu údaje předávám

Údaje neprodávám a nepoužívám k reklamě. Platby zatím zapnuté nejsou. Podrobnosti jsou v zásadách ochrany osobních údajů a v podmínkách.

Jak to kontroluji

V říjnu 2026 proběhlo několik interních bezpečnostních auditů aplikace, databáze a serveru. Nalezené chyby jsem opravil. Po každé změně databáze běží automatický test oprávnění.

Co zatím nemám

• Nezávislý penetrační test ani certifikaci. Test je v plánu.
• Záložní server. Aplikace běží na jednom serveru, při jeho výpadku je nedostupná do obnovy. Můj odhad je do 2 hodin.
• Ochranu před rozsáhlým útokem na dostupnost. Mám limity požadavků a firewall, na velký útok to nestačí.
• Dvoufázové ověření pro uživatele.
• Víc lidí v provozu. Aplikaci vytvářím a spravuji sám.

Dokumentace pro organizace

Pokud zastupujete organizaci a potřebujete podklady, napište na info@rodinnykruh.cz. Pošlu vám bezpečnostní přehled.

Nahlášení bezpečnostní chyby

Pokud jste v Rodinném kruhu nebo na jeho serveru našli chybu, která by mohla ohrozit údaje, napište mi na info@rodinnykruh.cz.

Co mi prosím napište:

• co jste našli a kde (adresa, obrazovka, postup krok za krokem),
• co by se podle vás mohlo stát,
• jak vás můžu kontaktovat.

Co ode mě můžete čekat:

• Do tří pracovních dnů potvrdím, že jsem zprávu dostal.
• O průběhu opravy vás budu informovat a po opravě vám poděkuji (pokud si to budete přát, i veřejně).
• Chybu, kterou mi nahlásíte v dobré víře, nebudu právně stíhat.

O co vás prosím:

• Nezkoušejte přistupovat k cizím datům, nic neměňte ani nemažte a neprovádějte zátěžové ani útoky na dostupnost služby.
• Neukládejte a nešiřte údaje, na které byste při hledání chyby narazili.
• Dejte mi přiměřený čas na opravu, než o chybě budete veřejně mluvit.

Odměnu za nahlášení zatím nenabízím, ale každého nálezu si vážím.