Privacy op Android

Wie is verantwoordelijk?

TinyFingers wordt uitgegeven door Sharp-Mind SRL, België, ondernemingsnummer 0719.287.068, btw-nummer BE0719287068. Met vragen over je gegevens kun je terecht bij contact@tinyfingers.net.

Spelen zonder TinyFingers-account

De app vraagt niet om een TinyFingers-account, een kinderprofiel of de naam of geboortedatum van een kind. De spellen bevatten geen advertenties, berichten tussen spelers of openbare profielen. De app bevat geen GA4, advertentiepixels of TinyFingers-identificatiecode om gebruikers te volgen.

Gegevens op je toestel

Je voorkeuren voor geluid, taal, uiterlijk en spellen worden lokaal opgeslagen. Bij sommige activiteiten kun je een creatie in een lokaal tekenboek bewaren. Deze gegevens worden niet naar een TinyFingers-server gestuurd en niet tussen toestellen gesynchroniseerd. Ze blijven op het toestel totdat je ze in het spel verwijdert, de appgegevens wist of de app verwijdert. Tekeningen die niet zijn opgeslagen, kunnen verloren gaan wanneer je een activiteit verlaat.

De app heeft geen toegang tot je contacten, locatie, microfoon of camera. Toetsaanslagen, tekeningen en spelgebaren worden niet naar een TinyFingers-analysedienst gestuurd.

Aankopen en abonnementen via Google Play

Google Play verwerkt aankopen via je Google-account en betaalmethode. TinyFingers ontvangt niet je volledige betaalkaartgegevens of je Google-wachtwoord.

De app ontvangt de transactiegegevens die nodig zijn voor toegang en verstuurt het Google-aankooptoken via een versleutelde verbinding naar onze verificatiedienst. Die controleert bij Google het abonnementsproduct, de status en de vervaldatum. Het token en de hash ervan identificeren een transactie. Ze maken geen TinyFingers-account aan en worden niet gebruikt om een kind te volgen.

De dienst bewaart het versleutelde token, de hash ervan, een hash van de laatst betaalde bestelling, de abonnementsformule, de abonnementsstatus, de datums die nodig zijn voor de controle en of het om een echte aankoop of een testaankoop gaat. In deze verificatiedatabase worden niet de volledige reactie van Google, je naam, e-mailadres, bestelnummer of een toestelidentificatiecode bewaard.

Om de offlinetoegang te begrenzen, leest de dienst alleen de velden die nodig zijn om de periode te bevestigen die met de laatste geslaagde bestelling is betaald. Het bestelnummer wordt voor die controle gebruikt, maar niet als leesbare tekst in deze database bewaard.

Deze verwerking is nodig om de diensten van je abonnement te leveren: toegang verlenen en herstellen, en verlengingen, vervaldata en terugbetalingen controleren. Google kan onze dienst melden wanneer een abonnement verandert. Bij deze controles worden geen spelactiviteiten, tekeningen, toetsaanslagen of kinderprofielen meegestuurd.

Op het toestel wordt een ondertekend toegangsbewijs versleuteld opgeslagen, zonder automatische back-up. Daarmee kun je maximaal 30 dagen offline spelen binnen de bevestigde, betaalde periode. Het toegangsbewijs verdwijnt als je de appgegevens wist. Na herinstallatie moet je opnieuw online herstellen.

Sharp-Mind kan de bestellingen en abonnementsstatussen bekijken die voor uitgevers beschikbaar zijn in Google Play Console om vragen over facturering, ondersteuningsvragen of terugbetalingen te behandelen. Voor je Google-account, betalingen en de eigen verwerkingen van Google-diensten geldt ook het beleid van Google: https://policies.google.com/privacy?hl=en

Bewaartermijnen en beveiliging van de verificatiedienst

Verificatiegegevens blijven bewaard zolang het abonnement wordt gevolgd. Ze worden daarna bij de dagelijkse opruiming verwijderd zodra 60 dagen zijn verstreken sinds het definitieve einde van het abonnement of de bevestiging van de beëindiging. Versleutelde back-ups kunnen ze nog 14 dagen bewaren voordat die back-ups worden vervangen. Deze termijnen gelden voor onze verificatiedienst. Voor factureringsdocumenten en gegevens die Google zelf bewaart, gelden eigen regels.

De dienst ontvangt het IP-adres dat nodig is voor de verbinding en houdt dit tijdelijk in het werkgeheugen om misbruik te beperken. Het wordt niet opgeslagen in de abonnementsdatabase en niet gebruikt om een kind te lokaliseren of een profiel op te bouwen. De dienstlogboeken bevatten technische statuscodes, zonder aankooptokens, toegangsbewijzen of IP-adressen. Het opslagvolume is beperkt en oudere regels worden automatisch vervangen. Foutenlogboeken van de infrastructuur kunnen verbindingsgegevens bevatten die nodig zijn voor diagnose. Deze beveiligingsmaatregelen zijn gebaseerd op ons gerechtvaardigd belang om de dienst en de abonnementen te beschermen.

De dienst wordt voor Sharp-Mind gehost op een VPS van OVHcloud. Hosting, back-ups en meldingen van Google zijn technische verwerkingen die losstaan van de spellen. Ze synchroniseren geen tekeningen of voorkeuren.

Toegang voor de appbeoordeling

Als je de toegangscode gebruikt die aan het beoordelingsteam van Google Play is verstrekt, stuurt de app deze via een versleutelde verbinding naar onze dienst, samen met een willekeurige waarde voor dat verzoek. De dienst vergelijkt een hash van de code met de toegestane waarde. De ontvangen code wordt niet bewaard, er wordt geen account aangemaakt en geen aankoop gesimuleerd. Het IP-adres wordt tijdelijk in het werkgeheugen verwerkt om misbruik te beperken. Een ondertekend toegangsbewijs dat maximaal 24 uur geldig is, wordt versleuteld op het toestel opgeslagen en niet meegenomen in back-ups. Je kunt het in Ouders verwijderen of vernieuwen door de code opnieuw in te voeren zolang deze nog is toegestaan. Deze verwerking biedt en beschermt toegang voor de appbeoordeling, vanuit het gerechtvaardigd belang van Sharp-Mind.

Technische informatie

De app gebruikt Android System WebView om de ingebouwde spellen weer te geven en de Google Play Billing-bibliotheek voor abonnementen. Google Play Billing bevat diagnostiek over het gebruik van de betaalfuncties, geslaagde en mislukte handelingen en verbindingsproblemen om betalingen betrouwbaarder te maken. Voor de eigen verwerking door Google geldt ook het privacybeleid van Google. Dit is geen TinyFingers-systeem om spelactiviteiten te volgen of gerichte advertenties te tonen. Eventuele lokale TinyFingers-diagnoselogboeken over betalingen bevatten technische stappen en resultaatcodes, zonder aankooptokens of accountgegevens.

Via het menu Ouders kun je vóór het starten van een spel een controle uitvoeren met Google Play Age Signals. Afhankelijk van je Google-instellingen en de toepasselijke regels kan Google Play je vragen een leeftijdscategorie te delen of een verificatie in Google Play of Family Link te doorlopen. TinyFingers verwerkt het resultaat, een eventueel gedeelde leeftijdscategorie en de status van de ouderlijke toestemming tijdelijk op je toestel, uitsluitend voor de leeftijdscontroles die voor de app gelden. Deze informatie wordt niet blijvend opgeslagen, naar onze server verstuurd of aan je aankopen gekoppeld. We vragen niet om een geboortedatum en gebruiken de installatie-identificatiecode van deze API niet. Een leeftijdscategorie die niet wordt gedeeld of niet beschikbaar is, betekent nooit dat de gebruiker volwassen is; de inhoud van elk spel blijft ongewijzigd en geschikt voor kinderen. Als Google meldt dat verificatie nodig is, dat ouderlijke toestemming nog uitstaat of dat deze is geweigerd, vraagt TinyFingers je dit in Google Play op te lossen voordat je een volgend spel start. Deze controle vindt niet plaats tijdens een spel. Google Play verwerkt zelf gegevens volgens het beleid van Google.

Wanneer je contact opneemt met de ondersteuning

Wij ontvangen je e-mailadres, bericht, aankoopreferenties en eventuele bijlagen die je meestuurt. We gebruiken die om je vraag te begrijpen en te beantwoorden, om de diensten van je abonnement te leveren wanneer dat van toepassing is, of bij algemene vragen vanuit ons gerechtvaardigd belang om ondersteuning te bieden. Sharp-Mind gebruikt Microsoft Exchange voor e-mail. De verantwoordelijke voor ondersteuning bij Sharp-Mind heeft toegang tot deze berichten, evenals Microsoft om de e-maildienst te leveren. Onze bewaartermijn is 24 maanden nadat de vraag is afgehandeld. Sharp-Mind beheert deze termijn handmatig; wij beloven niet dat berichten aan het einde ervan automatisch worden verwijderd. Documenten die nodig zijn voor een wettelijke verplichting of een geschil kunnen apart worden bewaard gedurende de daarvoor geldende periode. Stuur geen persoonlijke informatie over je kind, wachtwoorden of betaalkaartnummers.

Verzoeken over je gegevens

Je kunt mailen naar contact@tinyfingers.net om inzage, correctie of verwijdering te vragen van de gegevens die Sharp-Mind over jou bewaart. Je kunt ook andere rechten uitoefenen die op jouw situatie van toepassing zijn, zoals beperking van de verwerking, bezwaar en gegevensoverdraagbaarheid. Wij kunnen de strikt noodzakelijke informatie vragen om je verzoek te controleren. Sommige gegevens moeten mogelijk bewaard blijven voor een wettelijke verplichting of een geschil.

Lokale gegevens kun je verwijderen via de functies van het spel of door de appgegevens op je toestel te wissen. Daarmee zeg je geen abonnement op. Gebruik voor je Google-account en gegevens die Google zelf bewaart ook de instellingen en hulpmiddelen van Google.

Je kunt een klacht indienen bij een toezichthouder, waaronder de Belgische Gegevensbeschermingsautoriteit: https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

De app en de website

Dit beleid beschrijft de TinyFingers-app voor Android. Voor de website tinyfingers.net geldt een apart beleid, omdat die advertenties en bezoekersmetingen bevat. Als je een weblink opent, verlaat je de omgeving van de ingebouwde spellen en kom je mogelijk terecht bij een dienst met eigen regels.