Конфіденційність на Android

Хто відповідає за обробку даних?

Видавець TinyFingers — Sharp-Mind SRL, Бельгія, реєстраційний номер компанії 0719.287.068, номер ПДВ BE0719287068. Із запитаннями щодо ваших даних пишіть на contact@tinyfingers.net.

Гра без облікового запису TinyFingers

Застосунок не просить створити обліковий запис TinyFingers або дитячий профіль, указати ім’я чи дату народження дитини. В іграх немає реклами, повідомлень між гравцями або публічних профілів. Застосунок не містить GA4, рекламних пікселів чи ідентифікатора відстеження TinyFingers.

Відомості, що зберігаються на пристрої

Налаштування звуку, мови, оформлення та ігор зберігаються локально. У деяких заняттях можна зберегти роботу в локальному альбомі. Ці відомості не надсилаються на сервер TinyFingers і не синхронізуються між пристроями. Вони залишаються на пристрої, доки ви не видалите їх у грі, не очистите дані застосунку або не видалите застосунок. Незбережені малюнки можуть зникнути після виходу із заняття.

Застосунок не отримує доступу до ваших контактів, місцезнаходження, мікрофона чи камери. Він не надсилає натискання клавіш, малюнки або ігрові жести в аналітичний сервіс TinyFingers.

Покупки й передплати Google Play

Google Play обробляє покупки через ваш обліковий запис Google і вибраний спосіб оплати. TinyFingers не отримує повних даних банківської картки чи пароля Google.

Застосунок отримує відомості про транзакцію, необхідні для доступу, і передає токен покупки Google нашому сервісу перевірки через зашифроване з’єднання. Сервіс перевіряє в Google, яку передплату придбано, її статус і строк дії. Токен і його хеш ідентифікують транзакцію; вони не створюють облікового запису TinyFingers і не використовуються для відстеження дитини.

Сервіс зберігає зашифрований токен, його хеш, хеш останнього оплаченого замовлення, тариф, статус передплати, дати, потрібні для перевірки, і ознаку справжньої чи тестової покупки. У цій базі даних сервісу перевірки не зберігаються повна відповідь Google, ваше ім’я, адреса електронної пошти, номер замовлення чи ідентифікатор пристрою.

Щоб обмежити доступ без інтернету, сервіс читає лише поля, необхідні для підтвердження періоду, який покриває останнє успішно оплачене замовлення. Номер замовлення використовується для цієї перевірки, але не зберігається у відкритому вигляді в цій базі.

Така обробка потрібна для надання передплати: вона відкриває та відновлює доступ, дає змогу перевіряти поновлення, завершення строку дії та повернення коштів. Google може повідомляти наш сервіс про зміни передплати. Ці перевірки не передають ігрових подій, малюнків, натискань клавіш або дитячих профілів.

На пристрої в зашифрованому вигляді зберігається дозвіл із цифровим підписом, який не потрапляє до автоматичних резервних копій. Він дає змогу грати без інтернету до 30 днів у межах підтвердженого оплаченого періоду. Дозвіл видаляється під час очищення даних застосунку. Після перевстановлення потрібно знову відновити доступ через інтернет.

Sharp-Mind може переглядати замовлення та статуси передплат, доступні видавцям у Google Play Console, для розв’язання питань оплати, опрацювання звернень до підтримки чи повернення коштів. Обробка даних облікового запису Google, платежів і власних сервісів Google також регулюється правилами Google: https://policies.google.com/privacy?hl=en

Строки зберігання та безпека сервісу перевірки

Записи перевірки зберігаються, поки сервіс перевіряє стан передплати. Потім вони видаляються під час щоденного очищення, коли мине 60 днів після остаточного завершення строку або підтвердженого припинення передплати. Зашифровані резервні копії можуть зберігати їх ще 14 днів до заміни в межах ротації. Ці строки стосуються нашого сервісу перевірки; платіжні документи та дані, які зберігає безпосередньо Google, підпорядковуються власним правилам.

Сервіс отримує IP-адресу, потрібну для з’єднання, і тимчасово тримає її в оперативній пам’яті для обмеження зловживань; у базі передплат вона не зберігається. Її не використовують для визначення місцезнаходження дитини чи створення профілю. Журнали сервісу містять технічні коди без токенів покупок, дозволів доступу або IP-адрес; їхній обсяг обмежений, а старі записи автоматично замінюються новими. Журнали помилок інфраструктури можуть містити відомості про з’єднання, необхідні для діагностики. Ці заходи ґрунтуються на нашому законному інтересі в захисті сервісу й передплат.

Сервіс розміщено для Sharp-Mind на VPS OVHcloud. Хостинг, резервне копіювання та сповіщення Google — технічні процеси, окремі від ігор. Вони не синхронізують малюнки чи налаштування.

Доступ для перевірки застосунку

Якщо ви використовуєте код доступу, наданий команді перевірки Google Play, застосунок надсилає його нашому сервісу через зашифроване з’єднання разом із випадковим значенням для цього запиту. Сервіс порівнює хеш коду з дозволеним значенням; отриманий код не зберігається, обліковий запис не створюється й покупка не імітується. IP-адреса тимчасово обробляється в оперативній пам’яті для обмеження зловживань. Дозвіл із цифровим підписом строком не більше 24 годин зберігається на пристрої в зашифрованому вигляді, поза резервними копіями. Його можна видалити в розділі «Батькам» або поновити, знову ввівши код, поки той залишається дозволеним. Така обробка забезпечує та захищає доступ для перевірки застосунку в межах законного інтересу Sharp-Mind.

Технічні відомості

Для відображення вбудованих ігор застосунок використовує Android System WebView, а для передплат — бібліотеку Google Play Billing. Google Play Billing включає діагностику використання платіжних функцій, успішних і невдалих операцій та проблем зі з’єднанням, щоб підвищити надійність оплати. Обробка даних самою компанією Google також регулюється її політикою конфіденційності. Це не система TinyFingers для відстеження гри або цільової реклами. Якщо TinyFingers веде локальні діагностичні журнали оплати, вони містять технічні етапи й коди результатів без токенів покупок і даних облікового запису.

У розділі «Батькам» перед початком гри можна запустити перевірку через Google Play Age Signals. Залежно від налаштувань Google і застосовних правил Google Play може попросити передати відомості про вікову групу або пройти перевірку в Google Play чи Family Link. TinyFingers тимчасово обробляє на вашому пристрої результат, вікову групу, якщо її передано, і стан батьківського схвалення виключно для проведення вікових перевірок, що стосуються застосунку. Ці відомості не зберігаються довгостроково, не надсилаються на наш сервер і не пов’язуються з вашими покупками. Ми не запитуємо дату народження й не використовуємо ідентифікатор встановлення, який надає цей API. Якщо вікову групу не передано або вона недоступна, це ніколи не означає, що користувач є дорослим; вміст кожної гри залишається незмінним і придатним для дітей. Якщо Google повідомляє, що потрібна перевірка або що запит на батьківське схвалення ще очікує на рішення чи його було відхилено, TinyFingers просить розв’язати це питання в Google Play перед початком наступної гри. Під час гри ця перевірка не виконується. Google Play самостійно обробляє дані відповідно до правил Google.

Коли ви звертаєтеся до підтримки

Ми отримуємо вашу адресу електронної пошти, текст повідомлення, відомості про покупку та вкладення, які ви вирішите надіслати. Ми використовуємо їх, щоб зрозуміти запит і відповісти, для виконання зобов’язань за передплатою, якщо питання стосується її, або для загальних звернень у межах нашого законного інтересу в наданні підтримки. Sharp-Mind використовує Microsoft Exchange для електронної пошти. Доступ до листування має відповідальний за підтримку в Sharp-Mind, а також Microsoft для надання поштового сервісу. Строк зберігання — 24 місяці після розв’язання питання. Sharp-Mind керує цим вручну; ми не заявляємо про автоматичне видалення повідомлень після закінчення строку. Матеріали, потрібні для виконання правового обов’язку чи врегулювання спору, можуть зберігатися окремо протягом відповідного періоду. Будь ласка, не надсилайте особистих даних дитини, паролів або номерів банківських карток.

Запити щодо ваших даних

Ви можете написати на contact@tinyfingers.net, щоб подати запит на доступ до даних, які Sharp-Mind зберігає про вас, їх виправлення або видалення. Ви також можете скористатися іншими правами, застосовними у вашій ситуації, зокрема обмеженням обробки, запереченням проти неї та переносимістю даних. Ми можемо попросити лише ті відомості, які необхідні для перевірки запиту. Деякі дані може бути потрібно зберегти для виконання правового обов’язку чи врегулювання спору.

Щоб видалити локальні відомості з пристрою, скористайтеся командами гри або очистьте дані застосунку. Це не скасовує передплату. Для облікового запису Google та даних, які зберігає безпосередньо Google, також використовуйте налаштування й інструменти Google.

Ви можете подати скаргу до наглядового органу, зокрема до Управління із захисту даних Бельгії: https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

Застосунок і сайт

Ця політика стосується застосунку TinyFingers для Android. Сайт tinyfingers.net має окрему політику, оскільки містить рекламу й засоби вимірювання аудиторії. Відкриваючи вебпосилання, ви залишаєте середовище вбудованих ігор і можете перейти до сервісу з власними правилами.