Integritet på Android

Vem är ansvarig?

TinyFingers ges ut av Sharp-Mind SRL, Belgien, företagsnummer 0719.287.068, momsregistreringsnummer BE0719287068. Om du har frågor om dina uppgifter kan du kontakta contact@tinyfingers.net.

Spela utan ett TinyFingers-konto

Appen kräver varken ett TinyFingers-konto, en barnprofil eller barnets namn eller födelsedatum. Spelen innehåller varken reklam, meddelanden mellan spelare eller offentliga profiler. Appen innehåller inte GA4, reklampixlar eller någon TinyFingers-identifierare för spårning.

Uppgifter som sparas på din enhet

Inställningar för ljud, språk, utseende och spel sparas lokalt. I vissa aktiviteter kan du spara en skapelse i en lokal ritbok. Dessa uppgifter skickas inte till en TinyFingers-server och synkroniseras inte mellan enheter. De finns kvar på enheten tills de raderas i spelet, du raderar appdata eller avinstallerar appen. Teckningar som inte har sparats kan försvinna när du lämnar en aktivitet.

Appen använder inte dina kontakter, din plats, mikrofon eller kamera. Den skickar inte tangenttryckningar, teckningar eller spelgester till någon TinyFingers-analystjänst.

Köp och abonnemang via Google Play

Google Play hanterar köp via ditt Google-konto och din betalningsmetod. TinyFingers får inte dina fullständiga kortuppgifter eller ditt Google-lösenord.

Appen tar emot de transaktionsuppgifter som behövs för åtkomst och skickar Googles köptoken till vår verifieringstjänst via en krypterad anslutning. Tjänsten kontrollerar abonnemangsprodukten, statusen och slutdatumet hos Google. Denna token och dess hashvärde identifierar en transaktion. De skapar inget TinyFingers-konto och används inte för att spåra ett barn.

Tjänsten sparar köptoken i krypterad form, dess hashvärde, ett hashvärde av den senast betalda beställningen, abonnemangsformen, abonnemangsstatusen, datum som behövs för kontrollen och om det är ett riktigt köp eller ett testköp. Denna verifieringsdatabas sparar inte hela svaret från Google, ditt namn, din e-postadress, beställningsnumret eller en enhetsidentifierare.

För att begränsa offlineåtkomsten läser tjänsten bara de fält som behövs för att bekräfta den period som betalats genom den senaste genomförda beställningen. Beställningsnumret används vid denna kontroll men sparas inte i klartext i databasen.

Behandlingen är nödvändig för att uppfylla abonnemangsavtalet: den ger och återställer åtkomst samt kontrollerar förnyelser, slutdatum och återbetalningar. Google kan meddela vår tjänst när ett abonnemang ändras. Inga spelhändelser, teckningar, tangenttryckningar eller barnprofiler skickas med dessa kontroller.

En signerad behörighet sparas krypterad på enheten utan automatisk säkerhetskopiering, så att du kan spela offline i upp till 30 dagar inom den bekräftade, betalda perioden. Den tas bort när appdata raderas. Efter ominstallation krävs en ny återställning online.

Sharp-Mind kan se de beställningar och abonnemangsstatusar som är tillgängliga för utgivare i Google Play Console för att hantera faktureringsfrågor, supportärenden eller återbetalningar. För Google-kontot, betalningar och Googles egen behandling i sina tjänster gäller även Googles policyer: https://policies.google.com/privacy?hl=en

Lagring och säkerhet i verifieringstjänsten

Verifieringsuppgifter sparas så länge abonnemanget följs upp och raderas sedan vid den dagliga rensningen när 60 dagar har gått sedan det slutgiltigt löpt ut eller bekräftats avslutat. Krypterade säkerhetskopior kan innehålla uppgifterna i ytterligare 14 dagar innan de ersätts. Dessa tider gäller vår verifieringstjänst. Faktureringsunderlag och uppgifter som Google själv lagrar följer sina egna regler.

Tjänsten tar emot den IP-adress som behövs för anslutningen och håller den tillfälligt i arbetsminnet för att begränsa missbruk. Den sparas inte i abonnemangsdatabasen och används inte för att lokalisera ett barn eller skapa en profil. Tjänstens loggar innehåller driftkoder utan köptoken, åtkomstbehörigheter eller IP-adresser. Lagringsutrymmet är begränsat och äldre poster ersätts automatiskt. Infrastrukturens felloggar kan innehålla anslutningsuppgifter som behövs för felsökning. Dessa säkerhetsåtgärder bygger på vårt berättigade intresse av att skydda tjänsten och abonnemangen.

Tjänsten driftas för Sharp-Mind på en VPS hos OVHcloud. Drift, säkerhetskopiering och meddelanden från Google är teknisk behandling som är separat från spelen. De synkroniserar inte teckningar eller inställningar.

Åtkomst för granskning av appen

Om du använder åtkomstkoden som lämnats till Google Plays granskningsteam skickar appen den via en krypterad anslutning till vår tjänst tillsammans med ett slumpmässigt värde för just den förfrågan. Tjänsten jämför kodens hashvärde med det godkända värdet. Den sparar inte den mottagna koden, skapar inget konto och simulerar inget köp. IP-adressen behandlas tillfälligt i arbetsminnet för att begränsa missbruksförsök. En signerad behörighet som gäller i högst 24 timmar sparas krypterad på enheten och ingår inte i säkerhetskopior. Den kan tas bort under Föräldrar eller förnyas genom att koden anges igen, så länge koden fortfarande är godkänd. Behandlingen ger och skyddar åtkomst för appgranskningen utifrån Sharp-Minds berättigade intresse.

Teknisk information

Appen använder Android System WebView för att visa de inbyggda spelen och biblioteket Google Play Billing för abonnemang. Google Play Billing innehåller diagnostik om hur betalningsfunktionerna används, lyckade och misslyckade betalningsförsök samt anslutningsproblem för att göra betalningar mer tillförlitliga. Googles egen behandling omfattas också av Googles integritetspolicy. Detta är inget TinyFingers-system för att spåra spelaktivitet eller rikta reklam. Eventuella lokala TinyFingers-loggar för betalningsdiagnostik innehåller tekniska steg och resultatkoder, utan köptoken eller kontouppgifter.

I menyn Föräldrar kan du starta en kontroll med Google Play Age Signals innan du börjar spela. Beroende på dina Google-inställningar och de regler som gäller kan Google Play be dig att dela en åldersgrupp eller genomföra en verifiering i Google Play eller Family Link. TinyFingers behandlar tillfälligt resultatet, den åldersgrupp som eventuellt har delats och statusen för en förälders godkännande på din enhet, enbart för att hantera de ålderskontroller som gäller för appen. Uppgifterna sparas inte permanent, skickas inte till vår server och kopplas inte till dina köp. Vi ber inte om något födelsedatum och använder inte det installations-id som detta API tillhandahåller. Om en åldersgrupp inte delas eller inte är tillgänglig betyder det aldrig att användaren är vuxen. Innehållet i varje spel förblir oförändrat och lämpligt för barn. Om Google uppger att en verifiering krävs, att en begäran om föräldragodkännande väntar på svar eller har avslagits, ber TinyFingers dig att lösa detta i Google Play innan du startar ett nytt spel. Den här kontrollen körs inte under pågående spel. Google Play behandlar uppgifter även för egen del, enligt Googles policyer.

När du kontaktar supporten

Vi tar emot din e-postadress, ditt meddelande, uppgifter om dina köp och eventuella bilagor som du väljer att skicka. Vi använder dem för att förstå och besvara din fråga, uppfylla abonnemangsavtalet när det är relevant eller hantera allmänna frågor utifrån vårt berättigade intresse av att erbjuda support. Sharp-Mind använder Microsoft Exchange för e-post. Den supportansvariga hos Sharp-Mind kan läsa korrespondensen, liksom Microsoft för att tillhandahålla e-posttjänsten. Vår lagringstid är 24 månader efter att ärendet har lösts. Sharp-Mind hanterar denna lagring manuellt; vi utlovar ingen automatisk radering av meddelanden när tiden löper ut. Material som behövs för en rättslig skyldighet eller en tvist kan lagras separat under den tid som krävs. Skicka inte personuppgifter om ditt barn, lösenord eller kortnummer.

Begäranden som gäller dina uppgifter

Du kan mejla contact@tinyfingers.net för att begära tillgång till, rättelse eller radering av de uppgifter som Sharp-Mind har om dig. Du kan även utöva andra rättigheter som gäller i din situation, bland annat begränsning av behandling, invändning och dataportabilitet. Vi kan be om de uppgifter som är absolut nödvändiga för att kontrollera din begäran. Vissa uppgifter kan behöva sparas för att uppfylla en rättslig skyldighet eller hantera en tvist.

Du kan ta bort lokala uppgifter från enheten med spelets funktioner eller genom att radera appdata. Det säger inte upp ett abonnemang. Använd även Googles inställningar och verktyg för ditt Google-konto och uppgifter som Google själv lagrar.

Du kan lämna in ett klagomål till en tillsynsmyndighet, bland annat den belgiska dataskyddsmyndigheten: https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

Appen och webbplatsen

Denna policy beskriver TinyFingers-appen för Android. Webbplatsen tinyfingers.net har en separat policy eftersom den innehåller reklam och besöksmätning. Om du öppnar en webblänk lämnar du miljön med de inbyggda spelen och kan komma till en tjänst med egna policyer.