Prywatność na Androidzie

Kto odpowiada za dane?

Wydawcą TinyFingers jest Sharp-Mind SRL z Belgii, numer rejestracyjny przedsiębiorstwa 0719.287.068, numer VAT BE0719287068. Pytania dotyczące danych można kierować na contact@tinyfingers.net.

Graj bez konta TinyFingers

Aplikacja nie wymaga konta TinyFingers, profilu dziecka ani podania jego imienia lub daty urodzenia. Gry nie zawierają reklam, wiadomości między graczami ani profili publicznych. W aplikacji nie ma GA4, pikseli reklamowych ani identyfikatora śledzącego TinyFingers.

Informacje zapisane na urządzeniu

Ustawienia dźwięku, języka, wyglądu i gier są zapisywane lokalnie. W niektórych zabawach można zachować pracę w lokalnym szkicowniku. Te informacje nie są wysyłane na serwer TinyFingers ani synchronizowane między urządzeniami. Pozostają na urządzeniu do czasu usunięcia ich w grze, wyczyszczenia danych aplikacji lub jej odinstalowania. Niezapisane rysunki mogą zniknąć po wyjściu z danej zabawy.

Aplikacja nie ma dostępu do kontaktów, lokalizacji, mikrofonu ani aparatu. Nie wysyła naciśnięć klawiszy, rysunków ani gestów wykonywanych w grach do usługi analitycznej TinyFingers.

Zakupy i subskrypcje Google Play

Google Play obsługuje zakupy przy użyciu konta Google i wybranej metody płatności. TinyFingers nie otrzymuje pełnych danych karty płatniczej ani hasła do Google.

Aplikacja otrzymuje dane transakcji potrzebne do udzielenia dostępu i wysyła token zakupu Google do naszej usługi weryfikacyjnej przez szyfrowane połączenie. Usługa sprawdza w Google produkt objęty subskrypcją, jej stan i datę wygaśnięcia. Token i jego skrót kryptograficzny (hash) identyfikują transakcję; nie tworzą konta TinyFingers i nie służą do śledzenia dziecka.

Usługa przechowuje zaszyfrowany token, jego skrót, skrót ostatniego opłaconego zamówienia, wariant subskrypcji, jej stan, daty potrzebne do weryfikacji oraz informację, czy zakup jest rzeczywisty, czy testowy. Ta baza weryfikacyjna nie przechowuje pełnej odpowiedzi Google, imienia i nazwiska, adresu e-mail, numeru zamówienia ani identyfikatora urządzenia.

Aby ograniczyć czas dostępu offline, usługa odczytuje tylko pola potrzebne do potwierdzenia okresu opłaconego ostatnim pomyślnie rozliczonym zamówieniem. Numer zamówienia jest używany do tej weryfikacji, ale nie jest przechowywany w tej bazie w postaci jawnej.

To przetwarzanie jest niezbędne do realizacji subskrypcji: przyznaje i przywraca dostęp oraz sprawdza odnowienia, wygaśnięcia i zwroty środków. Google może powiadamiać naszą usługę o zmianach subskrypcji. Podczas tych weryfikacji nie są wysyłane zdarzenia z gier, rysunki, naciśnięcia klawiszy ani profile dzieci.

Podpisane cyfrowo uprawnienie jest przechowywane na urządzeniu w postaci zaszyfrowanej, bez automatycznego tworzenia kopii zapasowej. Pozwala to grać offline przez maksymalnie 30 dni w granicach potwierdzonego, opłaconego okresu. Uprawnienie jest usuwane wraz z danymi aplikacji. Po ponownej instalacji trzeba ponownie przywrócić dostęp online.

Sharp-Mind może przeglądać zamówienia i stany subskrypcji dostępne wydawcom w Google Play Console, aby rozwiązywać sprawy związane z płatnościami, obsługiwać zgłoszenia i zwroty środków. Przetwarzanie danych konta Google, płatności oraz usług Google podlega także zasadom Google: https://policies.google.com/privacy?hl=en

Przechowywanie danych i bezpieczeństwo usługi weryfikacyjnej

Dane weryfikacyjne są przechowywane w czasie monitorowania stanu subskrypcji, a następnie usuwane w ramach codziennego czyszczenia, gdy minie 60 dni od ostatecznego wygaśnięcia lub potwierdzonego zakończenia subskrypcji. Zaszyfrowane kopie zapasowe mogą zawierać je przez dodatkowe 14 dni, zanim zostaną zastąpione nowszymi. Okresy te dotyczą naszej usługi weryfikacyjnej. Dokumentacja rozliczeniowa i dane przechowywane bezpośrednio przez Google podlegają odrębnym zasadom.

Usługa otrzymuje adres IP potrzebny do połączenia i tymczasowo przechowuje go w pamięci, aby ograniczać nadużycia. Nie zapisuje go w bazie subskrypcji i nie wykorzystuje do lokalizowania dziecka ani tworzenia profilu. Dzienniki usługi zawierają kody operacyjne, bez tokenów zakupu, uprawnień dostępu ani adresów IP. Ich objętość jest ograniczona, a starsze wpisy są automatycznie zastępowane. Dzienniki błędów infrastruktury mogą zawierać informacje o połączeniu potrzebne do diagnostyki. Te środki bezpieczeństwa wynikają z naszego prawnie uzasadnionego interesu, jakim jest ochrona usługi i subskrypcji.

Usługa jest utrzymywana dla Sharp-Mind na serwerze VPS OVHcloud. Hosting, kopie zapasowe i powiadomienia Google stanowią techniczne przetwarzanie odrębne od gier. Nie służą do synchronizacji rysunków ani ustawień.

Dostęp na potrzeby weryfikacji aplikacji

Jeśli użyjesz kodu dostępu przekazanego zespołowi Google Play sprawdzającemu aplikację, aplikacja wyśle go do naszej usługi przez szyfrowane połączenie wraz z losową wartością dla danego żądania. Usługa porówna skrót kodu z zatwierdzoną wartością. Nie zachowa otrzymanego kodu, nie utworzy konta i nie zasymuluje zakupu. Adres IP jest tymczasowo przetwarzany w pamięci w celu ograniczania prób nadużyć. Podpisane cyfrowo uprawnienie ważne przez maksymalnie 24 godziny jest przechowywane na urządzeniu w postaci zaszyfrowanej, poza kopiami zapasowymi. Można je usunąć w menu Rodzice lub odnowić, wpisując kod ponownie, o ile kod jest nadal dopuszczony do użycia. Przetwarzanie to umożliwia dostęp do aplikacji na potrzeby jej weryfikacji i chroni ten dostęp, zgodnie z prawnie uzasadnionym interesem Sharp-Mind.

Informacje techniczne

Aplikacja używa Android System WebView do wyświetlania dołączonych gier oraz biblioteki Google Play Billing do obsługi subskrypcji. Google Play Billing obejmuje diagnostykę korzystania z funkcji płatności, powodzenia i niepowodzenia operacji oraz problemów z połączeniem, aby poprawiać niezawodność płatności. Przetwarzanie danych przez Google podlega również polityce prywatności Google. Nie jest to system TinyFingers do śledzenia rozgrywki ani kierowania reklam. Ewentualne lokalne dzienniki diagnostyki płatności TinyFingers zawierają etapy techniczne i kody wyników, bez tokenów zakupu czy danych konta.

W menu Rodzice możesz przed rozpoczęciem gry przeprowadzić weryfikację za pomocą Google Play Age Signals. W zależności od Twoich ustawień Google i obowiązujących zasad Google Play może poprosić o udostępnienie przedziału wiekowego lub przeprowadzenie weryfikacji w Google Play albo Family Link. TinyFingers tymczasowo przetwarza na Twoim urządzeniu wynik, ewentualnie udostępniony przedział wiekowy i status zgody rodzica, wyłącznie na potrzeby kontroli wieku mających zastosowanie do aplikacji. Te informacje nie są trwale zapisywane, wysyłane na nasz serwer ani łączone z Twoimi zakupami. Nie prosimy o datę urodzenia i nie korzystamy z identyfikatora instalacji udostępnianego przez to API. Brak udostępnionego lub dostępnego przedziału wiekowego nigdy nie oznacza, że użytkownik jest dorosły; treść poszczególnych gier pozostaje niezmieniona i odpowiednia dla dzieci. Jeśli Google poinformuje, że wymagana jest weryfikacja albo że oczekuje się na zgodę rodzica lub jej odmówiono, TinyFingers prosi o rozwiązanie tej kwestii w Google Play przed rozpoczęciem kolejnej gry. Ta weryfikacja nie odbywa się podczas gry. Google Play przetwarza również dane we własnym zakresie, zgodnie z zasadami Google.

Gdy kontaktujesz się z pomocą

Otrzymujemy adres e-mail do odpowiedzi, wiadomość, dane identyfikujące zakup oraz załączniki, które zdecydujesz się przesłać. Wykorzystujemy je do zrozumienia zgłoszenia i udzielenia odpowiedzi, w odpowiednich przypadkach do realizacji subskrypcji, a przy pytaniach ogólnych — w naszym prawnie uzasadnionym interesie zapewniania wsparcia. Sharp-Mind korzysta z poczty Microsoft Exchange. Do korespondencji ma dostęp osoba odpowiedzialna za obsługę zgłoszeń w Sharp-Mind oraz Microsoft w celu świadczenia usługi pocztowej. Okres przechowywania wynosi 24 miesiące od rozwiązania sprawy. Sharp-Mind zarządza nim ręcznie; nie deklarujemy automatycznego usuwania wiadomości po jego upływie. Materiały potrzebne do wykonania obowiązku prawnego lub rozstrzygnięcia sporu mogą być przechowywane osobno przez odpowiedni okres. Prosimy nie przesyłać danych osobowych dziecka, haseł ani numerów kart płatniczych.

Wnioski dotyczące Twoich danych

Możesz napisać na contact@tinyfingers.net, aby poprosić o dostęp do danych przechowywanych przez Sharp-Mind na Twój temat, ich sprostowanie lub usunięcie. Możesz też korzystać z innych praw mających zastosowanie w Twojej sytuacji, w tym ograniczenia przetwarzania, sprzeciwu i przenoszenia danych. Możemy poprosić wyłącznie o informacje niezbędne do zweryfikowania wniosku. Niektóre dane mogą wymagać dalszego przechowywania ze względu na obowiązek prawny lub spór.

Dane lokalne zapisane na urządzeniu usuniesz za pomocą funkcji gry lub przez wyczyszczenie danych aplikacji. Nie powoduje to anulowania subskrypcji. W sprawach dotyczących konta Google i danych przechowywanych bezpośrednio przez Google korzystaj także z ustawień i narzędzi Google.

Możesz złożyć skargę do organu nadzorczego, w tym do belgijskiego organu ochrony danych: https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

Aplikacja i strona internetowa

Ta polityka opisuje aplikację TinyFingers na Androida. Witryna tinyfingers.net ma odrębną politykę, ponieważ zawiera reklamy i pomiar odwiedzin. Otwarcie linku internetowego przenosi poza środowisko dołączonych gier i może prowadzić do usługi podlegającej własnym zasadom.