Soukromí v aplikaci pro Android

Kdo odpovídá za zpracování údajů?

TinyFingers vydává Sharp-Mind SRL, Belgie, registrační číslo společnosti 0719.287.068, DIČ BE0719287068. S dotazy ohledně svých údajů se obraťte na contact@tinyfingers.net.

Hrajte bez účtu TinyFingers

Aplikace nevyžaduje účet TinyFingers, dětský profil, jméno dítěte ani datum jeho narození. Hry neobsahují reklamy, zprávy mezi hráči ani veřejné profily. Aplikace neobsahuje GA4, reklamní pixely ani sledovací identifikátor TinyFingers.

Údaje uložené ve vašem zařízení

Nastavení zvuku, jazyka, vzhledu a her se ukládají místně. Některé aktivity umožňují uchovat výtvor v místním skicáři. Tyto údaje se neposílají na server TinyFingers ani nesynchronizují mezi zařízeními. V zařízení zůstávají, dokud je nesmažete ve hře, nevymažete data aplikace nebo aplikaci neodinstalujete. Neuložené obrázky mohou po opuštění aktivity zmizet.

Aplikace nemá přístup k vašim kontaktům, poloze, mikrofonu ani fotoaparátu. Neposílá stisky kláves, obrázky ani herní gesta do analytické služby TinyFingers.

Nákupy a předplatná Google Play

Google Play zpracovává nákupy prostřednictvím vašeho účtu Google a platební metody. TinyFingers nezískává úplné údaje vaší platební karty ani heslo k účtu Google.

Aplikace přijímá údaje o transakci potřebné k přístupu a prostřednictvím šifrovaného připojení posílá nákupní token Googlu naší ověřovací službě. Ta u Googlu ověřuje předplacený produkt, stav předplatného a jeho vypršení. Token a jeho kryptografický otisk (hash) identifikují transakci; nevytvářejí účet TinyFingers a neslouží ke sledování dítěte.

Služba ukládá zašifrovaný token, jeho hash, hash poslední zaplacené objednávky, variantu předplatného, jeho stav, data potřebná k ověření a údaj o tom, zda jde o skutečný nebo testovací nákup. Tato ověřovací databáze neuchovává úplnou odpověď Googlu, vaše jméno, e-mail, číslo objednávky ani identifikátor zařízení.

Pro omezení offline přístupu služba čte pouze pole nezbytná k potvrzení období pokrytého poslední úspěšně zaplacenou objednávkou. Číslo objednávky při tomto ověření používá, ale v této databázi ho neukládá v čitelné podobě.

Toto zpracování je nezbytné pro poskytování služeb v rámci předplatného: umožňuje udělit a obnovit přístup a ověřovat prodloužení, vypršení a vrácení plateb. Google může naši službu upozornit na změnu předplatného. Při těchto kontrolách se neposílají herní události, obrázky, stisky kláves ani dětské profily.

V zařízení se šifrovaně uchovává digitálně podepsané oprávnění bez automatického zálohování. Díky němu lze hrát offline až 30 dní v rámci potvrzeného zaplaceného období. Oprávnění se odstraní při vymazání dat aplikace. Po přeinstalování je třeba nákup znovu obnovit online.

Sharp-Mind může v Google Play Console nahlížet do objednávek a stavů předplatného dostupných vydavatelům, aby řešil dotazy k platbám, požadavky na podporu nebo vrácení peněz. Na zpracování údajů o účtu Google, platbách a službách Googlu se vztahují také pravidla Googlu: https://policies.google.com/privacy?hl=en

Uchovávání údajů a zabezpečení ověřovací služby

Ověřovací záznamy se uchovávají po dobu sledování předplatného. Následně se odstraní při každodenním promazávání, jakmile uplyne 60 dní od konečného vypršení nebo potvrzeného ukončení předplatného. V šifrovaných zálohách mohou zůstat dalších 14 dní, než dojde k jejich obměně. Tyto doby platí pro naši ověřovací službu; účetní doklady a údaje, které má přímo Google, se řídí vlastními pravidly.

Služba přijímá IP adresu potřebnou pro připojení a dočasně ji drží v paměti kvůli omezení zneužití. Neukládá ji do databáze předplatného a nepoužívá ji k určování polohy dítěte ani vytváření profilu. Provozní protokoly obsahují technické kódy, nikoli nákupní tokeny, přístupová oprávnění nebo IP adresy. Jejich úložiště je omezené a starší záznamy se automaticky obměňují. Chybové protokoly infrastruktury mohou obsahovat údaje o připojení potřebné k diagnostice. Tato bezpečnostní opatření vycházejí z našeho oprávněného zájmu chránit službu a předplatná.

Služba pro Sharp-Mind běží na virtuálním serveru (VPS) OVHcloud. Hosting, zálohy a oznámení Googlu jsou technickým zpracováním odděleným od her. Nesynchronizují obrázky ani nastavení.

Přístup pro posouzení aplikace

Pokud použijete přístupový kód poskytnutý týmu Google Play pro kontrolu aplikace, aplikace jej šifrovaným připojením odešle naší službě spolu s náhodnou hodnotou pro daný požadavek. Služba porovná hash kódu s povolenou hodnotou; přijatý kód neuchovává, nevytváří účet ani nesimuluje nákup. IP adresu dočasně zpracovává v paměti pro omezení pokusů o zneužití. V zařízení se šifrovaně uloží digitálně podepsané oprávnění platné nejvýše 24 hodin, které se nezálohuje. Lze je odstranit v nabídce Rodiče nebo obnovit opětovným zadáním kódu, dokud je kód povolený. Toto zpracování zajišťuje přístup pro posouzení aplikace a jeho ochranu v oprávněném zájmu Sharp-Mind.

Technické informace

Aplikace používá Android System WebView k zobrazování her obsažených v aplikaci a knihovnu Google Play Billing pro předplatná. Google Play Billing zahrnuje diagnostiku používání svých platebních funkcí, úspěšných a neúspěšných platebních operací i problémů s připojením, aby zlepšoval spolehlivost plateb. Na zpracování údajů společností Google se vztahují také její zásady ochrany soukromí. Nejde o systém TinyFingers pro sledování hraní nebo cílenou reklamu. Případné místní diagnostické protokoly plateb TinyFingers obsahují technické kroky a výsledkové kódy, nikoli nákupní tokeny nebo údaje účtu.

V nabídce Rodiče můžete před hrou spustit kontrolu prostřednictvím Google Play Age Signals. Podle vašeho nastavení Google a platných pravidel může Google Play požádat o sdílení věkové skupiny nebo o ověření v Google Play či Family Link. TinyFingers dočasně zpracovává výsledek, případně sdílenou věkovou skupinu a stav souhlasu rodiče ve vašem zařízení, výhradně pro zajištění věkových kontrol vztahujících se na aplikaci. Tyto údaje se trvale neukládají, neposílají na náš server ani nepropojují s vašimi nákupy. Nežádáme o datum narození a nepoužíváme identifikátor instalace poskytovaný tímto rozhraním API. Pokud věková skupina není sdílena nebo není dostupná, nikdy to neznamená, že je uživatel dospělý; obsah jednotlivých her zůstává beze změny a je vhodný pro děti. Pokud Google oznámí, že je nutné ověření, že se na souhlas rodiče čeká nebo že rodič souhlas odmítl, TinyFingers vás požádá, abyste tuto záležitost vyřešili v Google Play před spuštěním další hry. Tato kontrola během hry neprobíhá. Google Play provádí vlastní zpracování údajů podle pravidel Googlu.

Když kontaktujete podporu

Získáme vaši e-mailovou adresu, zprávu, údaje k nákupu a případné přílohy, které se rozhodnete poslat. Používáme je k pochopení a vyřízení požadavku, případně k poskytování služeb v rámci předplatného, nebo u obecných dotazů v našem oprávněném zájmu poskytovat podporu. Sharp-Mind používá pro e-mail Microsoft Exchange. Ke korespondenci má přístup osoba odpovědná za podporu ve Sharp-Mind a Microsoft za účelem poskytování e-mailové služby. Doba uchovávání činí 24 měsíců od vyřešení požadavku. Sharp-Mind ji spravuje ručně; netvrdíme, že se zprávy po uplynutí této doby smažou automaticky. Podklady nezbytné pro splnění právní povinnosti nebo řešení sporu můžeme uchovávat odděleně po odpovídající dobu. Neposílejte nám prosím osobní údaje dítěte, hesla ani čísla platebních karet.

Žádosti týkající se vašich údajů

Na contact@tinyfingers.net můžete požádat o přístup k údajům, které o vás Sharp-Mind uchovává, jejich opravu nebo výmaz. Můžete uplatnit i další práva vztahující se na vaši situaci, například právo na omezení zpracování, vznesení námitky a přenositelnost údajů. Můžeme si vyžádat údaje nezbytné k ověření žádosti. Některé údaje může být nutné uchovat kvůli právní povinnosti nebo řešení sporu.

Místní údaje uložené v zařízení odstraníte pomocí ovládání hry nebo vymazáním dat aplikace. Tím se předplatné neruší. Pro účet Google a údaje držené přímo Googlem použijte také nastavení a nástroje Googlu.

Můžete podat stížnost u dozorového úřadu, například u belgického úřadu pro ochranu osobních údajů: https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

Aplikace a web

Tyto zásady se vztahují na aplikaci TinyFingers pro Android. Web tinyfingers.net má samostatné zásady, protože obsahuje reklamu a měření návštěvnosti. Otevřením webového odkazu opustíte prostředí her obsažených v aplikaci a můžete přejít na službu, která se řídí vlastními pravidly.