Privacy su Android

Chi è il titolare del trattamento?

TinyFingers è pubblicato da Sharp-Mind SRL, Belgio, numero d’impresa 0719.287.068, IVA BE0719287068. Per domande sui tuoi dati, scrivi a contact@tinyfingers.net.

Giocare senza un account TinyFingers

L’app non richiede un account TinyFingers, un profilo per il bambino, né il nome o la data di nascita del bambino. I giochi non contengono pubblicità, messaggi tra giocatori o profili pubblici. L’app non integra GA4, pixel pubblicitari o un identificativo di tracciamento TinyFingers.

Informazioni salvate sul dispositivo

Le preferenze di suono, lingua, aspetto e gioco vengono salvate localmente. Alcune attività permettono di conservare una creazione in un quaderno locale. Queste informazioni non vengono inviate a un server TinyFingers né sincronizzate tra dispositivi. Rimangono sul dispositivo finché non le elimini nel gioco, cancelli i dati dell’app o disinstalli l’app. I disegni non salvati potrebbero andare persi quando esci da un’attività.

L’app non accede ai contatti, alla posizione, al microfono o alla fotocamera. Non invia informazioni sui tasti premuti, disegni o gesti di gioco a un servizio di analisi TinyFingers.

Acquisti e abbonamenti Google Play

Google Play gestisce gli acquisti tramite il tuo account Google e il tuo metodo di pagamento. TinyFingers non riceve i dati completi della carta di pagamento né la password di Google.

L’app riceve le informazioni sulla transazione necessarie per l’accesso e invia il token d’acquisto di Google al nostro servizio di verifica tramite una connessione cifrata. Il servizio consulta Google per verificare il prodotto, lo stato e la scadenza dell’abbonamento. Il token e la sua impronta crittografica identificano una transazione; non creano un account TinyFingers e non vengono usati per tracciare il bambino.

Il servizio conserva il token cifrato, la sua impronta crittografica, un’impronta dell’ultimo ordine pagato, il piano, lo stato dell’abbonamento, le date necessarie per la verifica e l’indicazione che si tratti di un acquisto reale o di prova. Questo database di verifica non conserva la risposta completa di Google, il tuo nome, l’indirizzo email, il numero d’ordine o un identificativo del dispositivo.

Per limitare l’accesso offline, legge soltanto i campi necessari a confermare il periodo coperto dall’ultimo ordine pagato correttamente. Il numero d’ordine viene usato per questa verifica, ma non viene conservato in chiaro in questo database.

Questo trattamento è necessario per dare esecuzione al tuo abbonamento: consente di concedere e ripristinare l’accesso e di verificare rinnovi, scadenze e rimborsi. Google può notificare al nostro servizio le modifiche a un abbonamento. Queste verifiche non includono eventi di gioco, disegni, informazioni sui tasti premuti o profili dei bambini.

Sul dispositivo viene conservata un’autorizzazione firmata e cifrata, esclusa dai backup automatici, per permetterti di giocare offline fino a 30 giorni entro il periodo pagato e confermato. Viene eliminata quando cancelli i dati dell’app. La reinstallazione richiede un nuovo ripristino online.

Sharp-Mind può consultare gli ordini e gli stati degli abbonamenti disponibili agli sviluppatori in Google Play Console per gestire domande sulla fatturazione, richieste di assistenza o rimborsi. L’account Google, i pagamenti e i trattamenti propri dei servizi Google sono disciplinati anche dalle norme di Google: https://policies.google.com/privacy?hl=en

Conservazione e sicurezza del servizio di verifica

I dati di verifica vengono conservati finché l’abbonamento è monitorato, poi eliminati nella pulizia giornaliera una volta trascorsi 60 giorni dalla scadenza definitiva o dalla cessazione confermata. I backup cifrati possono conservarli per altri 14 giorni prima di essere sostituiti. Questi termini riguardano il nostro servizio di verifica; i documenti di fatturazione e i dati conservati direttamente da Google seguono regole proprie.

Il servizio riceve l’indirizzo IP necessario alla connessione e lo mantiene temporaneamente in memoria per limitare gli abusi; non lo salva nel database degli abbonamenti. Non lo usa per localizzare un bambino o creare un profilo. I log del servizio contengono codici operativi, senza token d’acquisto, autorizzazioni di accesso o indirizzi IP; lo spazio occupato è limitato e le voci più vecchie vengono sostituite automaticamente. I log degli errori dell’infrastruttura possono contenere informazioni di connessione necessarie alla diagnosi. Queste misure di sicurezza si basano sul nostro legittimo interesse a proteggere il servizio e gli abbonamenti.

Il servizio è ospitato per Sharp-Mind su un VPS OVHcloud. L’hosting, i backup e le notifiche di Google sono trattamenti tecnici separati dai giochi. Non sincronizzano disegni o preferenze.

Accesso per la revisione dell’app

Se utilizzi il codice di accesso fornito al team di revisione di Google Play, l’app lo invia al nostro servizio tramite una connessione cifrata, insieme a un valore casuale relativo a quella richiesta. Il servizio confronta l’impronta crittografica del codice con il valore autorizzato; non conserva il codice ricevuto, non crea un account e non simula un acquisto. L’indirizzo IP viene trattato temporaneamente in memoria per limitare i tentativi abusivi. Un’autorizzazione firmata, valida per un massimo di 24 ore, viene salvata in forma cifrata sul dispositivo ed esclusa dai backup. Puoi rimuoverla da Genitori o rinnovarla inserendo nuovamente il codice finché rimane autorizzato. Questo trattamento consente l’accesso per la revisione dell’app e lo protegge, nel legittimo interesse di Sharp-Mind.

Informazioni tecniche

L’app utilizza Android System WebView per visualizzare i giochi inclusi e la libreria Google Play Billing per gli abbonamenti. Google Play Billing include dati diagnostici sull’uso delle funzioni di pagamento, sugli esiti positivi o negativi e sui problemi di connessione, per migliorare l’affidabilità dei pagamenti. I trattamenti propri di Google sono disciplinati anche dalla sua informativa sulla privacy. Non si tratta di un sistema TinyFingers per il tracciamento delle partite o la pubblicità mirata. Gli eventuali log diagnostici locali di TinyFingers relativi ai pagamenti contengono fasi tecniche e codici di esito, senza token d’acquisto o dati dell’account.

Dal menu Genitori, prima di iniziare una partita, puoi avviare una verifica con Google Play Age Signals. A seconda delle tue impostazioni Google e delle regole applicabili, Google Play potrebbe chiederti di condividere una fascia d’età o di completare una verifica in Google Play o Family Link. TinyFingers tratta temporaneamente sul tuo dispositivo il risultato, l’eventuale fascia d’età condivisa e lo stato dell’approvazione di un genitore, esclusivamente per gestire le verifiche dell’età applicabili all’app. Queste informazioni non vengono conservate in modo permanente, inviate al nostro server o associate ai tuoi acquisti. Non chiediamo la data di nascita e non utilizziamo l’identificativo di installazione fornito da questa API. Se la fascia d’età non viene condivisa o non è disponibile, ciò non significa mai che la persona che usa l’app sia adulta; i contenuti di ciascun gioco rimangono invariati e adatti ai bambini. Se Google segnala che è necessaria una verifica o che l’approvazione di un genitore è in sospeso o è stata negata, TinyFingers ti chiede di risolvere la questione in Google Play prima di iniziare un’altra partita. Questa verifica non viene eseguita durante una partita. Google Play effettua i propri trattamenti dei dati secondo le norme di Google.

Quando contatti l’assistenza

Riceviamo il tuo indirizzo email, il messaggio, i riferimenti d’acquisto e gli allegati che scegli di inviare. Li usiamo per comprendere la richiesta e rispondere, per dare esecuzione all’abbonamento quando pertinente oppure, per richieste generali, nel nostro legittimo interesse a fornire assistenza. Sharp-Mind utilizza Microsoft Exchange per la posta elettronica. Il responsabile dell’assistenza di Sharp-Mind può accedere a questa corrispondenza, così come Microsoft per fornire il servizio di posta. Il periodo di conservazione previsto è di 24 mesi dalla risoluzione della richiesta. Sharp-Mind gestisce questa conservazione manualmente; non dichiariamo che i messaggi vengano eliminati automaticamente alla scadenza. Il materiale necessario per adempiere a un obbligo di legge o gestire una controversia può essere conservato separatamente per il periodo pertinente. Non inviare informazioni personali sul bambino, password o numeri di carte di pagamento.

Richieste relative ai tuoi dati

Puoi scrivere a contact@tinyfingers.net per chiedere l’accesso, la rettifica o la cancellazione dei dati che Sharp-Mind conserva su di te. Puoi anche esercitare gli altri diritti applicabili alla tua situazione, inclusi limitazione, opposizione e portabilità. Potremmo chiederti le informazioni strettamente necessarie a verificare la richiesta. Alcuni dati potrebbero dover essere conservati per adempiere a un obbligo di legge o gestire una controversia.

Per i dati locali, usa i comandi del gioco o cancella i dati dell’app per rimuovere le informazioni salvate sul dispositivo. Questo non annulla l’abbonamento. Per l’account Google e i dati conservati direttamente da Google, usa anche le impostazioni e gli strumenti di Google.

Puoi presentare un reclamo a un’autorità di controllo, compresa l’Autorità per la protezione dei dati del Belgio: https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

L’app e il sito web

Questa informativa descrive l’app Android di TinyFingers. Il sito tinyfingers.net ha un’informativa separata perché include pubblicità e misurazione dell’audience. Scegliendo di aprire un link web, esci dai giochi inclusi nell’app e puoi accedere a un servizio soggetto a regole proprie.