Bir ebeveynlik uygulamasında çocuğunuzun verisine ne oluyor

Bir bebek takip uygulaması tuhaf türden bir kayıt tutuyor. Tek tek bakıldığında hiçbiri dramatik değil — 16:00'daki bir beslenme, 40 dakika süren bir uyku, kilo cinsinden bir ağırlık. Bir yıl boyunca bir arada bakıldığında ise bir evin kesin bir tarifi: yetişkinlerin ne zaman uyanık olduğu, evin ne zaman boş kaldığı, bir çocuğun adı ve tam doğum tarihi ve başka kimsede olmayan bir sağlık geçmişi.

Bu, takipten kaçınmak için bir sebep değil. Adını hiç duymadığınız bir şirkete iki yıllık bir kayıt emanet etmeden önce on dakika kontrol etmek için bir sebep.

Üç soru

Bilinmeye değer her şey bunlara iniyor:

• Telefonunuzdan ne çıkıyor? Her şey mi, yoksa yalnızca senkron için gereken mi?
• Başka kim alıyor? Adı geçen hangi üçüncü taraflar ve ne için?
• Sildirebiliyor musunuz? Kalıcı olarak, kendiniz, kimseden izin almadan?

Üçünü de açıkça yanıtlayan bir uygulama, cevaplar mükemmel olmasa bile genellikle sorun değil. Üçüncüsü konusunda muğlak olan uygulama atlanacak olan; çünkü fikrinizi değiştirdikten sonra elinizde kalan tek kontrol silme.

Gerçek cevaplar nerede

Pazarlama metninde değil. "Banka düzeyinde şifreleme" ve "gizliliğiniz bizim için önemli" süstür; hiçbiri verinizi kimin aldığını söylemiyor. Size gerçekten bir şey söyleyen üç yer var:

Mağaza etiketleri uygulamanın kendi beyanı, yani bir denetim değil bir başlangıç noktası — ama gizlilik politikasıyla çelişen bir etiket gerçek bir kırmızı bayrak ve ikisini yan yana karşılaştırmak kolay.

Bir hesaplama, bir modele istek atmakla aynı şey değil

Yapay zekâ etiketli bir ebeveynlik uygulamasında bu ayrım her şeyden önemli ve neredeyse hiç kimse açıkça yazmıyor.

İstatistiksel özellikler

Bir uyku tahmini, bir büyüme persentili, bir haftalık ortalama. Bunlar uygulamanın zaten elinde tuttuğu kayıtlar üzerinde aritmetik. Dışarı yeni bir şey çıkmıyor, harici bir model devrede değil ve sayfadaki "yapay zekâ" bir formülü tarif ediyor.

Asistan özellikleri

Bir sohbet botu, bir tarif üreteci, bir masal yazarı. Bunlar telefonda yerel olarak çalışamıyor. Yazdığınız — ve uygulamanın buna eklediği her bağlam — bir dil modeline gönderiliyor; genellikle Google, OpenAI ya da Anthropic gibi üçüncü bir tarafın işlettiği bir modele. Bu doğası gereği kötü değil; sadece farklı bir veri yolu ve hangi özelliklerin bunu kullandığını bilmelisiniz.

Pratik sonucu şu: ikinci kategoriyi, ona ne yazdığınızı kontrol ederek kontrol ediyorsunuz. İçinde bir alerji geçen bir tarif isteği sorun değil. Çocuğunuzun adı ve yaşıyla birlikte uzun bir belirti tarifi ise, zaten güvenilir olmayacak bir cevap için üçüncü bir tarafa gönderilmiş tıbbi bir ayrıntı.

"Yapay zekâ kullanıyoruz" size ne söyler, ne söylemez

Tek başına neredeyse hiçbir şey. İfade şu anda bir medyan hesabından tam bir konuşma modeline kadar her şeyi kapsıyor. Üç soru sizi bunun ötesine geçiriyor:

• Hangi özellikler bir model kullanıyor, hangileri sadece matematik? İyi bir politika bunları ayırıyor.
• Verileriniz bir şeyi eğitmek için kullanılıyor mu? Bu düz bir evet ya da hayır olmalı ve evetse isteğe bağlı olmalı.
• Hangi sağlayıcı? Model sağlayıcısının adını vermeyen bir uygulama, geri kalan açıklamaları hakkında size bir şey söylüyor.

Reklam, veri aracıları ve iş modeli testi

En güvenilir gizlilik sinyali bir söz değil. Bir aritmetik: uygulamanın parasını nasıl kazandığını çıkarın. Bu, bir takip uygulaması seçerken tartılması gereken diğer şeylerin yanında durur.

• Abonelik — müşteri sizsiniz. Teşvikler doğru yönü gösteriyor.
• Tek seferlik satın alma — aynı şey, ama geliştirmeyi veriye değil ihmale itebiliyor.
• Uygulama içi reklam — reklam ağları tasarım gereği bir tanımlayıcı ve davranışsal sinyaller alıyor. Reklamlar zaten böyle hedefleniyor.
• Ücretsiz, reklamsız, aboneliksiz, belirgin bir geliri yok — soruyu doğrudan sormaya değer. Bazen cevap, henüz karar vermemiş yatırım almış bir girişimdir; bu da kendine özgü bir belirsizlik.

Gebelik ve bebek verisinin belirli bir ticari değeri var, çünkü bir çocuğun gelişi bir evin satın alma alışkanlıklarının gerçekten değiştiği birkaç andan biri. Bu paranoya değil; bu kategorinin reklam ilgisini çekmesinin sebebi zaten bu.

Test edilecek olan silme

Geri kalan her şey geleceğe dair bir iddia. Silme, bugün kontrol edebileceğiniz şey ve uygulamada iki yıllık bir geçmiş biriktirmeden önce kontrol etmeye değer.

• Ayarları açın ve bir hesap silme seçeneğinin var olup olmadığını görün
• Siliyor mu yoksa yalnızca devre dışı mı bırakıyor bakın — ifade genellikle ele veriyor
• Politikada saklama süresini arayın: silmeden sonra yedekler ne kadar duruyor?
• Uygulamayı kaldırmanın kimsenin sunucusundan hiçbir şey silmediğini unutmayın
• Silme bir destek e-postası gerektiriyorsa yavaş olmasını ve peşine düşmeniz gerekmesini bekleyin

Her iki büyük uygulama mağazası da artık hesap oluşturmayı destekleyen uygulamalar için hesap silme talebi yolu şart koşuyor; yani yokluğu yalnızca zahmetli değil — platform kurallarıyla da uyumsuz.

Çocuk verisine uygulanan kurallar

En çok iki düzenleme öne çıkıyor ve neyi garanti edip neyi etmediklerini bilmekte fayda var.

• COPPA, Amerika Birleşik Devletleri'nde 13 yaş altındaki çocuklardan veri toplayan hizmetleri düzenliyor. Ebeveynlik takip uygulamalarının çoğu hesap sahibi olarak ebeveyni hedefliyor, bu da nasıl uygulandığını değiştiriyor — kullanıcı ebeveyn, çocuk ise veriye konu olan.
• GDPR, Birleşik Krallık ve AB'de, veriyi kimin girdiğinden bağımsız olarak size haklar veriyor: erişim, düzeltme, silme ve taşınabilirlik; çocuk verisi ise özel özen gerektiren veri olarak ele alınıyor.

Türkiye'de bulunuyorsanız karşılığı KVKK. Hangi düzenleme geçerli olursa olsun, pratik test değişmiyor: kontrol edilebilir olan, politikanın işleyicilerinin adını verip vermediği, bir saklama süresi belirtip belirtmediği ve size çalışan bir silme yolu sunup sunmadığı.

Rozetlere şüpheyle yaklaşın. "COPPA uyumlu" ve "GDPR uyumlu" çoğu durumda kimsenin verdiği bir sertifika değil, uygulamanın kendi beyanı. Doğrulanabilir olan yukarıdaki üç şey. Bir rozet değil.

Pixy her soruyu nasıl yanıtlıyor

Pixy'yi biz yayımlıyoruz, o yüzden bunu bir tavsiye değil bir açıklama olarak görün — ve güven esasına almak yerine gizlilik politikasıyla karşılaştırın.

• Telefonunuzdan ne çıkıyor. Hesap bilgileri, çocuk profilleri, büyüme verisi ve etkinlik kayıtları; bakım verenler ve cihazlar arasında senkronize olsunlar diye Google Firebase kullanılarak saklanıyor. Çevrimdışı kayıt, yeniden bağlanana kadar cihazda tutuluyor.
• Başka kim alıyor. Adı geçen üç hizmet: veritabanı ve kimlik doğrulama için Google Firebase, abonelikler için RevenueCat ve yapay zekâ asistanları için Google Gemini. Liste bu kadar ve politikada yazıyor.
• Hangi özellikler bir modele veri gönderiyor. AI Chef, AI Storyteller ve AI Chatbot gönderiyor. Sleep Window tahmini göndermiyor — o, kendi kayıtlarınız üzerinde bir hesaplama.
• Reklam. Yok, ve Pixy kullanıcı verisi satmıyor. Uygulama Premium abonelikleriyle finanse ediliyor.
• Silme. Ayarlar > Hesabı Sil, uygulamanın içinden, hesabı ve ona bağlı veriyi kaldırarak. E-posta yok, destek talebi yok.

Bir iddiada bulunamayacağımız yerde bulunmuyoruz: Pixy harici bir gizlilik denetiminden ya da sertifikasyondan geçmedi ve hiçbir anlamı olmayan bir rozet göstermektense bunu söylemeyi tercih ederiz. Karşılaştırdığınız her uygulamaya aynı ölçütü uygulayın — daha çok rozeti olanlara da.