Praten. Bellen. Dichtbij zijn.
Nog niet uitgebracht — in ontwikkeling
Video, spraak en berichten tussen je kind en de mensen die jij kiest. Niemand anders. Niets anders. Er is geen zoekfunctie, geen ontdekken en geen vriendsuggesties, dus er is geen enkele manier waarop een vreemde bij je kind komt.
Er is geen gids en geen zoekfunctie op gebruikersnaam. Een contact begint met het scannen van een code, samen in dezelfde kamer.
Elk contact waar een kind bij betrokken is, bestaat pas als een volwassene op de eigen telefoon ja zegt, met de eigen vingerafdruk of gezicht.
Gesprekken en berichten worden zo versleuteld dat alleen de twee betrokken telefoons ze kunnen ontcijferen. Doordat je elk contact oog in oog instelt, weten de telefoons precies met wie ze praten — dus niemand kan ertussen komen, wij ook niet.
Geen advertenties, geen analytics, en niets van iemand anders dat meedraait in de apps of op deze pagina. Niets hier heeft je browser om iets buiten onze eigen server gevraagd.
Hoe het werkt
Je maakt het account van je kind aan vanaf je eigen telefoon en het wordt met jouw sleutel ondertekend. Er bestaat geen aanmelding die een kind alleen kan afronden, en geen vakje “ik ben volwassen” dat een kind kan aanvinken.
De telefoon van oma toont een code die één keer werkt; jouw telefoon scant hem. Datzelfde moment is ook hoe de twee telefoons elkaar voorgoed leren herkennen, en dat is wat later iedereen buiten het gesprek houdt.
Er wordt niets verbonden voordat een volwassene ja zegt. Bij twee kinderen is aan beide kanten een volwassene nodig. Elk van hen kan een contact later verbreken, en dat werkt meteen, ook midden in een gesprek.
Er is geen zoekfunctie. Er is geen ontdekken. Er zijn geen vreemden, want er is geen manier waarop een vreemde hier kan bestaan.
Wat we bewaren
Dit is de korte versie. De lange versie is een pagina met de echte database erop, en je mag hem gerust gaan controleren.
De naam en de foto van je kind stel je in op je eigen telefoon en gaan rechtstreeks naar de andere telefoon. Ze bereiken ons nooit — en daarom kun je opa ook gewoon “Opa” noemen zonder dat wij het ooit weten.
Wie je kind mag bellen, beslis je op je eigen telefoon, en dat blijft op de twee betrokken telefoons. Wij hebben geen lijst van de vriendjes van je kind — geen afgeschermde, geen versleutelde. Die lijst hebben we simpelweg nooit gemaakt.
Gesprekken en berichten zitten op slot tussen de twee telefoons. Een bericht dat wacht op een telefoon die uit staat, ligt hier als een verzegeld doosje dat wij niet kunnen openen, en het wordt gewist zodra het aankomt.
Wil je het liever tabel voor tabel zien, met de kolommen en de klokken erbij, dan staat het helemaal uitgeschreven.
Nu even technischGoedkeuring nodig
Als je goedkeurt, kan Marijn Emma rechtstreeks bellen en berichten sturen, zonder dat jij erbij bent.
Geen kinderen op dit account. Deze volwassene is geen ouder van een vriendje van Emma.
Ik weet wie dit is en ik kies ervoor dit toe te staan.
Goedkeuren
Dit scherm is ontworpen om je te laten aarzelen. De twee knoppen wegen even zwaar. Goedkeuren wordt vijf seconden uitgesteld en vraagt een uitdrukkelijk vinkje, en de zin die het werk doet is zonder dat jij erbij bent — want dat is het echte gevolg, en dat is de zin waar een moe geworden ouder om negen uur ’s avonds overheen leest.
Het vertelt je ook wat het weet over wie het vraagt. Een volwassene zonder kinderen op het account is geen schandaal, maar het is precies het geval dat je twee keer moet lezen, dus zeggen we het in plaats van een leegte te laten.
Goedkeuringen komen nooit als knop in een melding, en je kunt er niet doorheen vegen. Als een kind een ander kind toevoegt, zien beide gezinnen dit scherm in een warmere vorm — en een kind krijgt nooit een weigering te zien. Een geweigerd verzoek en een verlopen verzoek zien er identiek uit: het tegeltje vervaagt gewoon. Sociaal nieuws breng je als volwassene, niet als software.
Geld
Rilo wordt betaald door de gezinnen die het gebruiken. We hebben nog geen prijs vastgesteld; zodra dat gebeurt, staat die op deze pagina voordat hij in een appwinkel staat.
Wat het niet wordt, is gratis omdat iets anders betaalt. Geen advertenties, geen datapartner, geen analyticscontract, geen gratis variant die door iets onzichtbaars wordt gefinancierd — want stuk voor stuk betekenen die het bouwen van precies het profiel dat dit hele ontwerp onmogelijk moet maken.
Vragen
Ruwweg vier tot tien. De kant van het kind is gemaakt voor iemand die nog niet kan lezen: een raster van grote fototegels, navigeren op gezicht, geen menu’s, en tekst die versiering is en geen instructie. De kant van de volwassene is een gewone app voor jou.
Nee. Een gedeelde gezinstablet werkt prima — elk kind krijgt een profiel dat je kiest door op de eigen foto te tikken. Een oude telefoon zonder simkaart kan ook: alles loopt over wifi.
Haar kant is één scherm: een foto van je kind, en een groene knop als het overgaat. Om haar op te zetten moeten jullie één keer samen in dezelfde kamer staan met twee telefoons, en dat is met opzet — dat moment is juist de bedoeling, geen klusje dat we vergeten zijn weg te halen.
Beginnen kan, maar er gebeurt niets vanzelf. Een kind kan de code van een vriendje scannen, en daarna staat het als een klein zandlopertje op het scherm tot aan beide kanten een volwassene ja zegt. Doet niemand dat, dan verdwijnt het stilletjes — een kind krijgt nooit te zien dat het is afgewezen.
Die vervalt na 72 uur, en het kind ziet precies hetzelfde als wanneer je had geweigerd: het tegeltje vervaagt stilletjes. Keur je goed terwijl de andere telefoon uit staat, dan wacht de beslissing tot 30 dagen op die telefoon en geeft het daarna op.
Elke verantwoordelijke volwassene kan elk contact van het kind verbreken, ook tijdens een lopend gesprek. Het verdwijnt van het scherm van het kind zonder uitleg, want uitleggen is het werk van een ouder en niet van een dialoogvenster. Kinderen mogen hun eigen contacten ook verwijderen — maar nooit hun volwassenen.
Nee, en wij ook niet. Berichten worden versleuteld zodat alleen de twee betrokken telefoons ze kunnen openen, en in die muur zit geen achterdeur — niet voor ons, niet voor een rechter, niet voor een ouder. Wat jij wél bepaalt is met wie je kind überhaupt kan praten, en op deze leeftijd is dat het stuk dat echt beschermt. Wil je meelezen, doe het dan ouderwets: ga samen met de telefoon zitten.
Nee. Berichten staan op de twee telefoons en nergens anders — er wordt niets naar ons gekopieerd, dus er is niets dat wij terug kunnen geven. Een nieuwe telefoon begint leeg.
Staat er een tweede volwassene op het account van je kind, dan sluit die de verloren telefoon met één tik af. Voor de telefoon van je kind zelf bieden we je bij het instellen een herstelcode aan om te printen — bewaar die bij de paspoorten. Heb je geen van beide, dan is er geen weg terug en begin je opnieuw. Wij kunnen je er niet weer in laten, want wij hebben de sleutel nooit gehad.
Er valt bijzonder weinig mee te doen. Geen namen, geen foto’s, geen leeftijden, geen berichten, geen overzicht van met wie je kind praat. We verkopen niets, we draaien geen advertenties, en er kijkt geen analyticsbedrijf mee terwijl je deze pagina leest. Wil je de volledige lijst zien in plaats van ons op ons woord te geloven, dan staat die er helemaal uitgeschreven. Bekijk alles wat we bewaren
Elke volwassene op het account kan er een toevoegen en kan zichzelf terugtrekken, maar niemand kan een ander verwijderen. Dat is met opzet. Wij gaan geen scheidsrechter spelen in een familieruzie, en we gaan geen knop bouwen waarmee de ene ouder de andere buiten het account van hun kind zet.
Bij je kind komen vraagt twee dingen tegelijk: een code die in dezelfde kamer gescand is, en een ja van een volwassene die jij al met dat account had vertrouwd, gegeven op diens eigen telefoon. Er valt niets te raden, niets te zoeken, en er is nergens een lijst van kinderen die kan uitlekken. Zelfs iemand die alles steelt wat wij hebben, kan geen enkel contact maken — wij bewaren niets waarmee dat kan.
Native apps voor iPhone en Android, telefoon en tablet. Engels, Nederlands, Frans en Spaans vanaf de eerste versie. We starten in de EU.
Het is niet af. Er is geen wachtlijst om je op te zetten en niets om je voor aan te melden, want je adres verzamelen om je later iets over een privacy-app te vertellen zou een vreemd begin zijn.