Confidențialitate Android

Cine este responsabil?

TinyFingers este publicat de Sharp-Mind SRL, Belgia, număr de înregistrare al societății 0719.287.068, TVA BE0719287068. Pentru întrebări despre datele dumneavoastră, scrieți la contact@tinyfingers.net.

Joacă fără cont TinyFingers

Aplicația nu solicită un cont TinyFingers, un profil de copil, numele sau data nașterii copilului. Jocurile nu conțin publicitate, mesagerie între jucători sau profiluri publice. Aplicația nu include GA4, pixeli publicitari sau un identificator de urmărire TinyFingers.

Informațiile păstrate pe dispozitiv

Setările de sunet, limbă și aspect, precum și preferințele de joc sunt salvate local. Unele activități permit păstrarea unei creații într-un caiet local. Aceste informații nu sunt trimise către un server TinyFingers și nu sunt sincronizate între dispozitive. Rămân pe dispozitiv până când le ștergeți din joc, ștergeți datele aplicației sau dezinstalați aplicația. Desenele nesalvate se pot pierde la ieșirea dintr-o activitate.

Aplicația nu accesează contactele, locația, microfonul sau camera dispozitivului. Nu trimite apăsările de taste, desenele sau gesturile din joc către un serviciu de analiză TinyFingers.

Achiziții și abonamente Google Play

Google Play gestionează achizițiile prin contul Google și metoda de plată alese. TinyFingers nu primește datele complete ale cardului bancar sau parola Google.

Aplicația primește informațiile despre tranzacție necesare pentru acces și trimite tokenul de achiziție Google către serviciul nostru de verificare printr-o conexiune criptată. Serviciul verifică la Google produsul achiziționat, starea și expirarea abonamentului. Tokenul și amprenta sa criptografică identifică o tranzacție; nu creează un cont TinyFingers și nu sunt folosite pentru urmărirea copilului.

Serviciul păstrează tokenul criptat, amprenta acestuia, amprenta ultimei comenzi plătite, tipul abonamentului, starea sa, datele necesare verificării și informația dacă achiziția este reală sau de test. Baza de date de verificare nu păstrează răspunsul complet al Google, numele, adresa de e-mail, numărul comenzii sau un identificator al dispozitivului.

Pentru a limita accesul fără internet, serviciul citește numai câmpurile necesare pentru a confirma perioada acoperită de ultima comandă plătită cu succes. Numărul comenzii este folosit pentru această verificare, dar nu este păstrat în clar în această bază de date.

Această prelucrare este necesară pentru furnizarea abonamentului: permite acordarea și restaurarea accesului și verificarea reînnoirilor, expirărilor și rambursărilor. Google poate notifica serviciul nostru când se modifică un abonament. Aceste verificări nu transmit evenimente din joc, desene, apăsări de taste sau profiluri de copii.

Pe dispozitiv se păstrează o autorizație semnată digital, în formă criptată și fără copie de siguranță automată, pentru a permite jocul fără internet cel mult 30 de zile în limita perioadei plătite și confirmate. Autorizația este eliminată când se șterg datele aplicației. Reinstalarea necesită o nouă restaurare online.

Sharp-Mind poate consulta în Google Play Console comenzile și stările abonamentelor puse la dispoziția editorilor pentru a soluționa întrebări de facturare, cereri de asistență sau rambursări. Prelucrarea datelor contului Google, a plăților și a datelor aferente serviciilor Google este supusă și politicilor Google: https://policies.google.com/privacy?hl=en

Păstrarea și securitatea datelor în serviciul de verificare

Înregistrările de verificare sunt păstrate cât timp este monitorizată starea abonamentului, apoi sunt șterse la curățarea zilnică, după 60 de zile de la expirarea definitivă sau de la confirmarea încetării sale. Copiile de siguranță criptate le pot păstra încă 14 zile, până la înlocuirea lor prin rotație. Aceste termene se aplică serviciului nostru de verificare; documentele de facturare și datele deținute direct de Google urmează propriile reguli.

Serviciul primește adresa IP necesară conexiunii și o păstrează temporar în memorie pentru a limita abuzurile; aceasta nu este salvată în baza de date a abonamentelor. Nu este folosită pentru localizarea copilului sau pentru crearea unui profil. Jurnalele serviciului conțin coduri de funcționare, fără tokenuri de achiziție, autorizații de acces sau adrese IP; spațiul lor de stocare este limitat, iar înregistrările vechi sunt înlocuite automat. Jurnalele de erori ale infrastructurii pot conține informații despre conexiune necesare diagnosticării. Aceste măsuri se bazează pe interesul nostru legitim de a proteja serviciul și abonamentele.

Serviciul este găzduit pentru Sharp-Mind pe un VPS OVHcloud. Găzduirea, copiile de siguranță și notificările Google reprezintă prelucrări tehnice distincte de jocuri. Nu sincronizează desene sau preferințe.

Acces pentru evaluarea aplicației

Dacă folosiți codul de acces furnizat echipei de evaluare Google Play, aplicația îl trimite serviciului nostru printr-o conexiune criptată, împreună cu o valoare aleatorie specifică cererii. Serviciul compară amprenta codului cu valoarea autorizată; nu păstrează codul primit, nu creează un cont și nu simulează o achiziție. Adresa IP este prelucrată temporar în memorie pentru a limita încercările abuzive. O autorizație semnată digital, valabilă cel mult 24 de ore, este stocată criptat pe dispozitiv, fără a fi inclusă în copiile de siguranță. Poate fi eliminată din „Părinți” sau reînnoită prin reintroducerea codului, cât timp acesta rămâne autorizat. Prelucrarea permite și protejează accesul pentru evaluarea aplicației, în interesul legitim al Sharp-Mind.

Informații tehnice

Aplicația folosește Android System WebView pentru afișarea jocurilor incluse și biblioteca Google Play Billing pentru abonamente. Google Play Billing include date de diagnostic despre utilizarea funcțiilor de plată, reușita sau eșecul operațiunilor și problemele de conexiune, pentru a îmbunătăți fiabilitatea plăților. Prelucrările proprii Google sunt supuse și politicii sale de confidențialitate. Acesta nu este un sistem TinyFingers de urmărire a jocului sau de publicitate direcționată. Eventualele jurnale locale de diagnostic al plăților TinyFingers conțin etape tehnice și coduri de rezultat, fără tokenuri de achiziție sau date despre cont.

Din meniul „Părinți”, înainte de un joc, puteți porni o verificare prin Google Play Age Signals. În funcție de setările Google și de regulile aplicabile, Google Play poate solicita partajarea unei grupe de vârstă sau efectuarea unei verificări în Google Play ori Family Link. TinyFingers prelucrează temporar, pe dispozitivul dumneavoastră, rezultatul, grupa de vârstă eventual partajată și starea aprobării părintelui, exclusiv pentru a gestiona verificările de vârstă aplicabile aplicației. Aceste informații nu sunt păstrate permanent, trimise pe serverul nostru sau asociate cu achizițiile dumneavoastră. Nu solicităm data nașterii și nu folosim identificatorul de instalare furnizat de acest API. Dacă grupa de vârstă nu este partajată sau nu este disponibilă, acest lucru nu înseamnă niciodată că utilizatorul este adult; conținutul fiecărui joc rămâne neschimbat și potrivit pentru copii. Dacă Google indică faptul că este necesară o verificare sau că aprobarea părintelui este în așteptare ori a fost refuzată, TinyFingers vă solicită să rezolvați această situație în Google Play înainte de a începe alt joc. Această verificare nu se desfășoară în timpul unui joc. Google Play efectuează propriile prelucrări de date conform politicilor Google.

Când contactați asistența

Primim adresa dumneavoastră de e-mail, mesajul, referințele de achiziție și eventualele fișiere pe care alegeți să le atașați. Le folosim pentru a înțelege cererea și a răspunde, pentru a furniza abonamentul atunci când este cazul sau, pentru întrebări generale, în interesul nostru legitim de a oferi asistență. Sharp-Mind folosește Microsoft Exchange pentru e-mail. Persoana responsabilă de asistență la Sharp-Mind are acces la corespondență, la fel ca Microsoft pentru furnizarea serviciului de e-mail. Termenul nostru de păstrare este de 24 de luni după soluționarea cererii. Sharp-Mind gestionează manual această păstrare; nu afirmăm că mesajele sunt șterse automat la expirarea termenului. Documentele necesare îndeplinirii unei obligații legale sau soluționării unui litigiu pot fi păstrate separat pentru perioada aplicabilă. Vă rugăm să nu trimiteți informații personale despre copil, parole sau numere de card bancar.

Cereri privind datele dumneavoastră

Puteți scrie la contact@tinyfingers.net pentru a solicita accesul la datele pe care Sharp-Mind le deține despre dumneavoastră, rectificarea sau ștergerea lor. Puteți exercita și celelalte drepturi aplicabile situației dumneavoastră, inclusiv restricționarea prelucrării, opoziția și portabilitatea. Putem solicita numai informațiile strict necesare pentru verificarea cererii. Unele date pot trebui păstrate pentru îndeplinirea unei obligații legale sau soluționarea unui litigiu.

Pentru datele locale, folosiți comenzile jocului sau ștergeți datele aplicației pentru a elimina informațiile stocate pe dispozitiv. Aceasta nu anulează abonamentul. Pentru contul Google și datele deținute direct de Google, folosiți și setările și instrumentele Google.

Puteți depune o plângere la o autoritate de supraveghere, inclusiv la Autoritatea pentru Protecția Datelor din Belgia: https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

Aplicația și site-ul web

Această politică descrie aplicația TinyFingers pentru Android. Site-ul tinyfingers.net are o politică separată, deoarece include publicitate și măsurarea audienței. Dacă alegeți să deschideți un link web, ieșiți din mediul jocurilor incluse și puteți ajunge la un serviciu supus propriilor politici.