Конфиденциальность на Android

Кто отвечает за обработку данных?

Издатель TinyFingers — Sharp-Mind SRL, Бельгия, регистрационный номер компании 0719.287.068, номер НДС BE0719287068. По вопросам о ваших данных пишите на contact@tinyfingers.net.

Игра без аккаунта TinyFingers

Приложение не запрашивает аккаунт TinyFingers, детский профиль, имя или дату рождения ребёнка. В играх нет рекламы, переписки между игроками или публичных профилей. В приложение не встроены GA4, рекламные пиксели или идентификатор отслеживания TinyFingers.

Сведения, которые хранятся на устройстве

Настройки звука, языка, оформления и игр сохраняются локально. В некоторых занятиях можно сохранить работу в локальном альбоме. Эти сведения не отправляются на сервер TinyFingers и не синхронизируются между устройствами. Они остаются на устройстве, пока вы не удалите их в игре, не очистите данные приложения или не удалите приложение. Несохранённые рисунки могут пропасть при выходе из занятия.

Приложение не обращается к вашим контактам, геопозиции, микрофону или камере. Оно не отправляет нажатия клавиш, рисунки или игровые жесты в аналитический сервис TinyFingers.

Покупки и подписки Google Play

Google Play обрабатывает покупки через ваш аккаунт Google и выбранный способ оплаты. TinyFingers не получает полные данные банковской карты или пароль Google.

Приложение получает сведения о транзакции, необходимые для доступа, и передаёт токен покупки Google в наш сервис проверки по зашифрованному соединению. Сервис проверяет у Google, какая подписка приобретена, её статус и срок действия. Токен и его хеш идентифицируют транзакцию; они не создают аккаунт TinyFingers и не используются для отслеживания ребёнка.

Сервис хранит зашифрованный токен, его хеш, хеш последнего оплаченного заказа, тариф, статус подписки, даты, необходимые для проверки, и признак реальной или тестовой покупки. В этой базе данных сервиса проверки не сохраняются полный ответ Google, ваше имя, адрес электронной почты, номер заказа или идентификатор устройства.

Чтобы ограничить срок доступа без интернета, сервис читает только поля, необходимые для подтверждения периода, покрытого последним успешно оплаченным заказом. Номер заказа используется при этой проверке, но не хранится в открытом виде в данной базе.

Такая обработка необходима для предоставления подписки: она открывает и восстанавливает доступ, позволяет проверять продления, истечение срока действия и возвраты средств. Google может уведомить наш сервис об изменении подписки. При этих проверках не передаются игровые события, рисунки, нажатия клавиш или детские профили.

На устройстве в зашифрованном виде хранится разрешение с цифровой подписью, не включаемое в автоматические резервные копии. Оно позволяет играть без интернета до 30 дней в пределах подтверждённого оплаченного периода. Разрешение удаляется при очистке данных приложения. После переустановки нужно снова восстановить доступ через интернет.

Sharp-Mind может просматривать заказы и статусы подписок, доступные издателям в Google Play Console, для решения вопросов оплаты, обращений в поддержку и возвратов средств. Обработка данных аккаунта Google, платежей и собственных сервисов Google также регулируется правилами Google: https://policies.google.com/privacy?hl=en

Сроки хранения и безопасность сервиса проверки

Записи проверки хранятся, пока сервис проверяет состояние подписки. Затем они удаляются во время ежедневной очистки по истечении 60 дней после окончательного истечения срока или подтверждённого прекращения подписки. Зашифрованные резервные копии могут сохранять их ещё 14 дней до замены по циклу ротации. Эти сроки относятся к нашему сервису проверки; платёжные документы и данные, которые хранит непосредственно Google, подчиняются своим правилам.

Сервис получает IP-адрес, необходимый для соединения, и временно держит его в оперативной памяти для защиты от злоупотреблений; в базе подписок он не сохраняется. Он не используется для определения местоположения ребёнка или создания профиля. Журналы сервиса содержат технические коды без токенов покупок, разрешений доступа и IP-адресов; их объём ограничен, старые записи автоматически заменяются новыми. Журналы ошибок инфраструктуры могут содержать сведения о соединении, необходимые для диагностики. Эти меры основаны на нашем законном интересе в защите сервиса и подписок.

Сервис размещён для Sharp-Mind на VPS OVHcloud. Хостинг, резервное копирование и уведомления Google — технические процессы, отдельные от игр. Они не синхронизируют рисунки или настройки.

Доступ для проверки приложения

При использовании кода доступа, предоставленного команде проверки Google Play, приложение передаёт его нашему сервису по зашифрованному соединению вместе со случайным значением для данного запроса. Сервис сравнивает хеш кода с разрешённым значением; полученный код не сохраняется, аккаунт не создаётся и покупка не имитируется. IP-адрес временно обрабатывается в оперативной памяти для ограничения злоупотреблений. Разрешение с цифровой подписью сроком не более 24 часов хранится на устройстве в зашифрованном виде и не попадает в резервные копии. Его можно удалить в разделе «Родителям» или продлить, снова введя код, пока тот остаётся разрешённым. Такая обработка обеспечивает и защищает доступ для проверки приложения в рамках законного интереса Sharp-Mind.

Технические сведения

Для отображения встроенных игр приложение использует Android System WebView, а для подписок — библиотеку Google Play Billing. Google Play Billing включает диагностику использования платёжных функций, успешных и неудачных операций и проблем соединения, чтобы повысить надёжность оплаты. Обработка данных самой компанией Google также регулируется её политикой конфиденциальности. Это не система TinyFingers для отслеживания игры или таргетированной рекламы. Если TinyFingers ведёт локальные диагностические журналы оплаты, в них содержатся технические этапы и коды результатов без токенов покупок и данных аккаунта.

В разделе «Родителям» перед началом игры можно запустить проверку через Google Play Age Signals. В зависимости от настроек Google и применимых правил Google Play может попросить передать сведения о возрастной группе или пройти проверку в Google Play либо Family Link. TinyFingers временно обрабатывает результат, возрастную группу, если она была передана, и статус родительского одобрения на вашем устройстве исключительно для проведения возрастных проверок, применимых к приложению. Эти сведения не сохраняются долговременно, не отправляются на наш сервер и не связываются с вашими покупками. Мы не запрашиваем дату рождения и не используем идентификатор установки, предоставляемый этим API. Если возрастная группа не передана или недоступна, это никогда не означает, что пользователь — взрослый; содержание каждой игры остаётся неизменным и подходящим для детей. Если Google сообщает, что требуется проверка либо запрос на родительское одобрение ещё ожидает решения или был отклонён, TinyFingers просит решить этот вопрос в Google Play перед началом следующей игры. Во время игры эта проверка не выполняется. Google Play самостоятельно обрабатывает данные в соответствии с правилами Google.

Когда вы обращаетесь в поддержку

Мы получаем ваш адрес электронной почты, текст сообщения, сведения о покупке и вложения, которые вы решите отправить. Мы используем их, чтобы разобраться в запросе и ответить, для исполнения обязательств по подписке, если вопрос связан с ней, либо для общих обращений в рамках нашего законного интереса в оказании поддержки. Sharp-Mind использует Microsoft Exchange для электронной почты. К переписке имеет доступ сотрудник Sharp-Mind, отвечающий за поддержку, а также Microsoft в целях предоставления почтового сервиса. Срок хранения — 24 месяца после решения вопроса. Sharp-Mind управляет этим вручную; мы не заявляем об автоматическом удалении сообщений по окончании срока. Материалы, необходимые для выполнения правовой обязанности или разрешения спора, могут храниться отдельно в течение соответствующего периода. Пожалуйста, не отправляйте личные данные ребёнка, пароли или номера банковских карт.

Запросы, касающиеся ваших данных

Вы можете написать на contact@tinyfingers.net, чтобы запросить доступ к данным, которые Sharp-Mind хранит о вас, их исправление или удаление. Вы также можете воспользоваться другими правами, применимыми в вашей ситуации, включая ограничение обработки, возражение против неё и переносимость данных. Мы можем запросить только сведения, необходимые для проверки запроса. Некоторые данные может потребоваться сохранить для выполнения правовой обязанности или разрешения спора.

Чтобы удалить локальные сведения с устройства, используйте команды игры или очистите данные приложения. Это не отменяет подписку. Для аккаунта Google и данных, хранящихся непосредственно у Google, также используйте настройки и инструменты Google.

Вы можете подать жалобу в надзорный орган, в том числе в Управление по защите данных Бельгии: https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

Приложение и сайт

Эта политика относится к приложению TinyFingers для Android. У сайта tinyfingers.net отдельная политика, поскольку он содержит рекламу и средства измерения аудитории. При открытии веб-ссылки вы покидаете среду встроенных игр и можете перейти в сервис с собственными правилами.