Polityka prywatności

1. Kim jesteśmy i czego dotyczy polityka

Polityka prywatności wyjaśnia, jak i2p30m („my”) postępuje z informacjami w aplikacji Kocie Detektywy (Whisker Detectives, „Aplikacja”) i na tej stronie.

Jesteśmy administratorem danych w opisanym zakresie. Możesz się z nami skontaktować w każdej chwili: support@[your-domain].

Aplikacja jest przeznaczona dla dzieci w wieku 6⁠–⁠10 lat i dla rodziców, którzy ją konfigurują. Politykę piszemy dla dorosłych, prostym językiem. Jeśli coś jest niejasne – zapytaj.

2. Prywatność dzieci

Nie zbieramy danych osobowych dzieci. Aplikacja nie ma kont, rejestracji, czatu ani funkcji społecznościowych, treści opuszczających urządzenie, analityki, lokalizacji ani dostępu do aparatu, mikrofonu, zdjęć czy kontaktów.

• COPPA (USA): nie zbieramy, nie wykorzystujemy ani nie ujawniamy danych osobowych dzieci poniżej 13 lat – opisane niżej anonimowe raporty awarii nie zawierają trwałego identyfikatora – więc zgoda rodzica nie jest potrzebna.
• RODO (UE / Wielka Brytania): nie przetwarzamy danych dzieci na podstawie zgody (art. 8 RODO), bo w ogóle ich nie przetwarzamy.
• Brytyjski kodeks Age Appropriate Design: Aplikacja jest domyślnie prywatna – bez profilowania, zachęt i udostępniania.
• Akt o usługach cyfrowych UE (art. 28): nie wyświetlamy żadnych reklam.
• Kategoria Dla dzieci w Apple i program Rodzina w Google Play: bez reklam i analityki firm trzecich, a każdy link poza Aplikację jest za bramką rodzicielską.

Wszystko, czego może potrzebować dorosły – zakupy, przywracanie zakupów, ustawienia i link do tej strony – jest w strefie rodzica za bramką rodzicielską (działanie, którego małe dziecko nie rozwiąże). Dziecko nie dotrze do strony internetowej, sklepu ani płatności bez dorosłego.

3. Informacje, które zostają na urządzeniu

Do działania Aplikacja zapisuje kilka rzeczy lokalnie na urządzeniu. Nigdy nie trafiają do nas:

• postępy – rozwiązane zagadki, gwiazdki, rozpoczęta zagadka i kalendarz zagadek dnia;
• ustawienia ze strefy rodzica – język, dźwięk, lektor, samouczek i przełącznik raportów awarii;
• odblokowane treści (lokalna kopia zakupów, żeby Aplikacja działała offline);
• proste liczniki – ile razy Aplikację otwarto i kiedy ostatnio zaproponowano rodzicowi ocenę w sklepie, żeby nie pytać zbyt często.

Usuniesz je przyciskiem Strefa rodzica → Informacje → Wyzeruj postępy albo odinstalowując Aplikację.

4. Anonimowe raporty awarii (Sentry)

Jeśli w Aplikacji wystąpi błąd programu, może ona wysłać krótki raport awarii do Sentry (Functional Software, Inc.), naszego podmiotu przetwarzającego, do jego regionu danych w UE (Niemcy), żebyśmy mogli naprawić błąd.

W tej Aplikacji ograniczyliśmy raporty do minimum. Raport zawiera tylko błąd i miejsce w kodzie, wersję Aplikacji oraz nazwę i wersję systemu. Przed wysłaniem Aplikacja usuwa wszelkie dane o użytkowniku, urządzeniu, języku, strefie czasowej i sieci; natywny moduł raportów, ślady użycia, zrzuty ekranu, śledzenie sesji i pomiary wydajności są wyłączone, a zapisywanie adresów IP jest wyłączone w naszym projekcie Sentry. Raport nie mówi nic o dziecku, urządzeniu ani o tym, jak używa się Aplikacji.

Rodzic może wyłączyć raporty w każdej chwili: Strefa rodzica → Informacje → „Anonimowe raporty awarii” (działa od następnego uruchomienia).

5. Zakupy i RevenueCat

Aplikację można pobrać za darmo; oferuje opcjonalne zakupy dostępne wyłącznie w strefie rodzica.

Płatności w całości obsługuje Apple (App Store) lub Google (Google Play). Nigdy nie widzimy Twojego imienia, e-maila, karty ani adresu rozliczeniowego. Apple i Google są niezależnymi administratorami: polityka prywatności Apple, polityka prywatności Google.

Weryfikacja zakupów. Aby sprawdzić, czy zakup jest ważny, i umożliwić jego przywrócenie na innym urządzeniu, Aplikacja korzysta z RevenueCat, Inc. (USA) jako podmiotu przetwarzającego. Aplikacja łączy się z RevenueCat dopiero, gdy rodzic przejdzie bramkę rodzicielską i otworzy ekran sklepu. RevenueCat otrzymuje losowy, anonimowy identyfikator utworzony na urządzeniu; potwierdzenie zakupu i szczegóły transakcji (produkt, data, cena, waluta, kraj sklepu) oraz dane techniczne połączenia (adres IP, platforma, system, wersja Aplikacji i SDK). Skonfigurowaliśmy RevenueCat tak, by nie zbierał identyfikatorów urządzenia ani reklamowych, nie przekazujemy mu żadnych atrybutów o Tobie ani dziecku, a jego komunikaty w aplikacji i diagnostyka są wyłączone.

Oceny. Tylko w strefie rodzica – po zakupie albo po kilku uruchomieniach – Aplikacja może poprosić system o pokazanie okna oceny Apple lub Google. Sama Aplikacja niczego nie wysyła.

6. Czego nigdy nie robimy

• Żadnych reklam ani reklamowych SDK.
• Żadnej analityki ani SDK atrybucji.
• Żadnych identyfikatorów reklamowych – na Androidzie uprawnienie AD_ID jest usunięte, a Aplikacja nigdy nie prosi o zgodę na śledzenie.
• Żadnego śledzenia, profilowania, sprzedaży ani udostępniania danych osobowych.
• Żadnego dostępu do lokalizacji, aparatu, mikrofonu, zdjęć, kontaktów ani innych uprawnień.
• Żadnych linków, stron sklepu ani ekranów zakupu dostępnych dla dziecka bez bramki rodzicielskiej.

7. Gdy się z nami kontaktujesz

Gdy do nas piszesz, otrzymujemy Twój adres e-mail, treść wiadomości i załączniki. Używamy ich tylko, by odpowiedzieć i naprawić zgłoszony problem, a korespondencję przechowujemy do 24 miesięcy od ostatniej wiadomości, chyba że jest potrzebna dłużej do ustalenia, dochodzenia lub obrony roszczeń. Prosimy nie przesyłać nam danych osobowych dziecka. Nasz dostawca poczty przechowuje wiadomości w naszym imieniu jako podmiot przetwarzający.

8. Ta strona internetowa

Strona nie używa plików cookie, analityki, reklam ani skryptów zewnętrznych. Fonty i obrazki są serwowane z naszej domeny, nie ma formularzy.

Stronę hostuje Vercel Inc. (USA), który przetwarza dane techniczne, takie jak adres IP, przeglądarka, adres strony i czas, aby dostarczyć stronę i chronić ją przed nadużyciami. Logi są przechowywane krótko, zgodnie z zasadami Vercel, i nie używamy ich do identyfikowania odwiedzających.

9. Podstawy prawne (RODO)

10. Odbiorcy i przekazywanie danych poza EOG

Udostępniamy dane wyłącznie wymienionym podmiotom przetwarzającym – Sentry (raporty awarii, region UE), RevenueCat (zakupy), Vercel (strona) i naszemu dostawcy poczty – związanym umowami powierzenia. Apple i Google przetwarzają dane zakupów jako niezależni administratorzy. Nigdy nie sprzedajemy danych.

RevenueCat, Vercel i spółka-matka Sentry mają siedziby w USA. Jeśli dane osobowe mogą opuścić Europejski Obszar Gospodarczy lub Wielką Brytanię, transfer zabezpiecza ramowy program ochrony danych UE⁠–⁠USA (Data Privacy Framework, jeśli odbiorca ma certyfikat) lub standardowe klauzule umowne Komisji Europejskiej.

11. Jak długo przechowujemy dane

• Dane na urządzeniu: do wyzerowania postępów lub odinstalowania Aplikacji.
• Raporty awarii: usuwane automatycznie po okresie przechowywania w Sentry (najwyżej 90 dni).
• Zapisy zakupów w RevenueCat: dopóki Aplikacja jest dostępna, żeby można było przywrócić zakupy, albo do Twojej prośby o usunięcie.
• Korespondencja: do 24 miesięcy od ostatniej wiadomości.

12. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych. Napisz na support@[your-domain]; odpowiemy w ciągu miesiąca.

Raporty awarii są anonimowe, więc nie wiemy, które są Twoje; wyłączysz je w każdej chwili w strefie rodzica. Aby usunąć zapisy zakupów, wyślij nam numer zamówienia z potwierdzenia ze sklepu (Apple „Order ID” lub Google Play „GPA.…”). Usunięcie zapisów nie anuluje zakupu: „Przywróć zakupy” odblokuje go ponownie.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub organu nadzorczego w kraju, w którym mieszkasz lub pracujesz.

13. Bezpieczeństwo

Najlepszą ochroną jest nieposiadanie danych. Wszystkie połączenia Aplikacji i tej strony są szyfrowane (HTTPS/TLS), a dostęp do ograniczonych danych mają tylko wymienione podmioty przetwarzające.

14. Zmiany polityki

Jeśli zmienimy sposób postępowania z danymi, zaktualizujemy tę stronę i datę na górze, zanim zmiana wejdzie w życie, a o istotnych zmianach wspomnimy w opisie aktualizacji Aplikacji.

15. Kontakt

i2p30m
E-mail: support@[your-domain]

16. Dane techniczne Aplikacji

Dla zespołów weryfikujących aplikacje i ciekawych rodziców: