Privacidade no Android

Quem é o responsável?

O TinyFingers é publicado pela Sharp-Mind SRL, Bélgica, número de registo da empresa 0719.287.068, IVA BE0719287068. Para questões sobre os teus dados, escreve para contact@tinyfingers.net.

Jogar sem uma conta TinyFingers

A aplicação não pede uma conta TinyFingers, um perfil infantil, nem o nome ou a data de nascimento da criança. Os jogos não têm publicidade, mensagens entre jogadores ou perfis públicos. A aplicação não inclui GA4, píxeis publicitários ou um identificador de seguimento TinyFingers.

Informações guardadas no dispositivo

As preferências de som, idioma, aparência e jogo são guardadas localmente. Algumas atividades permitem guardar uma criação num caderno local. Estas informações não são enviadas para um servidor TinyFingers nem sincronizadas entre dispositivos. Permanecem no dispositivo até serem eliminadas no jogo, apagares os dados da aplicação ou a desinstalares. Os desenhos que não tenham sido guardados podem perder-se ao sair de uma atividade.

A aplicação não acede aos teus contactos, localização, microfone ou câmara. Não envia informações sobre as teclas premidas, desenhos ou gestos de jogo para um serviço de análise TinyFingers.

Compras e subscrições Google Play

O Google Play gere as compras através da tua conta Google e do teu método de pagamento. O TinyFingers não recebe os dados completos do cartão de pagamento nem a tua palavra-passe Google.

A aplicação recebe as informações da transação necessárias para o acesso e envia o token de compra do Google para o nosso serviço de verificação através de uma ligação cifrada. O serviço consulta o Google para verificar o produto subscrito, o estado e a validade da subscrição. O token e o seu resumo criptográfico (hash) identificam uma transação; não criam uma conta TinyFingers nem são utilizados para seguir a atividade da criança.

O serviço conserva o token cifrado, o respetivo hash, um hash da última encomenda paga, o plano, o estado da subscrição, as datas necessárias à verificação e a indicação de compra real ou de teste. Esta base de dados de verificação não conserva a resposta completa do Google, o teu nome, endereço de email, número da encomenda ou um identificador do dispositivo.

Para limitar o acesso sem ligação, consulta apenas os campos necessários para confirmar o período coberto pela última encomenda paga com sucesso. O número da encomenda é utilizado nesta verificação, mas não é conservado em texto simples nesta base de dados.

Este tratamento é necessário para executar o contrato da tua subscrição: permite conceder e restaurar o acesso e verificar renovações, expirações e reembolsos. O Google pode notificar o nosso serviço de alterações à subscrição. Estas verificações não incluem eventos de jogo, desenhos, informações sobre as teclas premidas ou perfis infantis.

É guardada no dispositivo uma autorização assinada e cifrada, sem cópia de segurança automática, para permitir jogar sem ligação até 30 dias dentro do período pago e confirmado. É eliminada ao apagar os dados da aplicação. A reinstalação exige um novo restauro online.

A Sharp-Mind pode consultar as encomendas e os estados das subscrições disponíveis para os programadores na Google Play Console, para tratar questões de faturação, pedidos de apoio ou reembolsos. A conta Google, os pagamentos e os tratamentos próprios dos serviços Google estão também sujeitos às políticas do Google: https://policies.google.com/privacy?hl=en

Conservação e segurança do serviço de verificação

Os registos de verificação são conservados enquanto a subscrição é acompanhada e depois eliminados na limpeza diária, após terem decorrido 60 dias desde a expiração definitiva ou a confirmação do seu termo. As cópias de segurança cifradas podem conservá-los por mais 14 dias antes de serem substituídas. Estes prazos aplicam-se ao nosso serviço de verificação; os documentos de faturação e os dados detidos diretamente pelo Google seguem as suas próprias regras.

O serviço recebe o endereço IP necessário à ligação e mantém-no temporariamente em memória para limitar abusos; não o guarda na base de dados de subscrições. Não o utiliza para localizar a criança ou criar um perfil. Os registos do serviço contêm códigos de funcionamento, sem tokens de compra, autorizações de acesso ou endereços IP; o volume de armazenamento é limitado e as entradas mais antigas são substituídas automaticamente. Os registos de erros da infraestrutura podem conter informações de ligação necessárias ao diagnóstico. Estas medidas de segurança baseiam-se no nosso interesse legítimo em proteger o serviço e as subscrições.

O serviço está alojado para a Sharp-Mind num VPS da OVHcloud. O alojamento, as cópias de segurança e as notificações do Google são tratamentos técnicos separados dos jogos. Não sincronizam desenhos ou preferências.

Acesso para avaliação da aplicação

Se utilizares o código de acesso fornecido à equipa de avaliação do Google Play, a aplicação envia-o ao nosso serviço através de uma ligação cifrada, juntamente com um valor aleatório relativo a esse pedido. O serviço compara o hash do código com o valor autorizado; não conserva o código recebido, não cria uma conta e não simula uma compra. O endereço IP é tratado temporariamente em memória para limitar tentativas abusivas. É guardada no dispositivo uma autorização assinada e cifrada, válida por um máximo de 24 horas e excluída das cópias de segurança. Podes removê-la em Pais ou renová-la ao introduzir novamente o código, enquanto este continuar autorizado. Este tratamento permite avaliar a aplicação e protege esse acesso, no interesse legítimo da Sharp-Mind.

Informações técnicas

A aplicação utiliza o Android System WebView para apresentar os jogos incluídos e a biblioteca Google Play Billing para as subscrições. O Google Play Billing inclui diagnósticos sobre a utilização das suas funções de pagamento, os sucessos ou falhas e os problemas de ligação, para melhorar a fiabilidade dos pagamentos. Os tratamentos próprios do Google também seguem a sua política de privacidade. Isto não constitui um sistema TinyFingers de seguimento de partidas ou de publicidade direcionada. Os eventuais registos locais de diagnóstico de pagamentos do TinyFingers contêm etapas técnicas e códigos de resultado, sem tokens de compra ou dados da conta.

No menu Pais, antes de iniciares uma partida, podes fazer uma verificação com o Google Play Age Signals. Dependendo das tuas definições Google e das regras aplicáveis, o Google Play pode pedir-te que partilhes uma faixa etária ou concluas uma verificação no Google Play ou no Family Link. O TinyFingers trata temporariamente no teu dispositivo o resultado, a faixa etária eventualmente partilhada e o estado da aprovação parental, apenas para realizar as verificações de idade aplicáveis à aplicação. Estas informações não são conservadas de forma permanente, enviadas para o nosso servidor nem associadas às tuas compras. Não pedimos a data de nascimento nem utilizamos o identificador de instalação fornecido por esta API. Uma faixa etária não partilhada ou indisponível nunca significa que a pessoa que utiliza a aplicação é adulta; o conteúdo de cada jogo permanece inalterado e adequado para crianças. Se o Google indicar que é necessária uma verificação ou que a aprovação parental está pendente ou foi recusada, o TinyFingers pede-te que resolvas a questão no Google Play antes de iniciares outra partida. Esta verificação não é realizada durante uma partida. O Google Play efetua os seus próprios tratamentos de dados de acordo com as políticas do Google.

Quando contactas o apoio

Recebemos o teu endereço de email, a mensagem, as referências de compra e os anexos que optares por enviar. Utilizamos estas informações para compreender o pedido e responder, executar o contrato da subscrição quando aplicável ou, para questões gerais, no nosso interesse legítimo em prestar apoio. A Sharp-Mind utiliza o Microsoft Exchange para o email. O responsável pelo apoio na Sharp-Mind pode aceder a esta correspondência, tal como a Microsoft para fornecer o serviço de email. O prazo de conservação é de 24 meses após a resolução do pedido. A Sharp-Mind gere esta conservação manualmente; não afirmamos que as mensagens sejam eliminadas automaticamente no fim do prazo. Os elementos necessários para cumprir uma obrigação legal ou tratar um litígio podem ser conservados separadamente durante o período correspondente. Não envies informações pessoais sobre a criança, palavras-passe ou números de cartões de pagamento.

Pedidos relativos aos teus dados

Podes escrever para contact@tinyfingers.net para pedir o acesso, a retificação ou o apagamento dos dados que a Sharp-Mind conserva sobre ti. Podes também exercer outros direitos aplicáveis à tua situação, incluindo a limitação do tratamento, a oposição e a portabilidade. Podemos pedir as informações estritamente necessárias para verificar o pedido. Alguns dados podem ter de ser conservados para cumprir uma obrigação legal ou tratar um litígio.

Para os dados locais, utiliza os controlos do jogo ou apaga os dados da aplicação para remover as informações guardadas no dispositivo. Isto não cancela a subscrição. Para a tua conta Google e os dados detidos diretamente pelo Google, utiliza também as definições e ferramentas do Google.

Podes apresentar uma reclamação a uma autoridade de controlo, incluindo a Autoridade de Proteção de Dados da Bélgica: https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

A aplicação e o site

Esta política descreve a aplicação Android do TinyFingers. O site tinyfingers.net tem uma política separada porque inclui publicidade e medição de audiência. Se optares por abrir uma ligação web, sais dos jogos incluídos na aplicação e podes aceder a um serviço sujeito às suas próprias políticas.