Privatumo politika

Ši politika paaiškina, kokią informaciją Storytime renka, kaip ji naudojama ir kokius pasirinkimus turite Jūs. Ji parašyta taip, kad ją galėtų perskaityti tėvai ar globėjai paprasta lietuvių kalba. Jei kažkas neaišku, parašykite mums adresu [email protected].

Kas mes esame

Storytime yra vaikų istorijų knygų programėlė, sukurta BEK SERVICE LTD, Anglijoje ir Velse registruotos bendrovės.

• El. paštas: [email protected]
• Pašto adresas: 20-22 Wenlock Road, London, N1 7GU, Jungtinė Karalystė
• Duomenų valdytojas JK BDAR ir ES BDAR tikslais: BEK SERVICE LTD

Kokius duomenis renkame versijoje 1.0

Pagal numatytuosius nustatymus jokių. Storytime pristatoma su analize, kuri yra išjungta. Jei paliksite ją išjungtą (numatytasis), programėlė neįgalinome:

• nerenka jokios asmeninės informacijos (vardas, el. paštas, adresas, telefono numeris, gimimo data, nuotrauka);
• neprašo Jūsų ar Jūsų vaiko sukurti paskyrą, prisijungti ar įvesti bet kokį identifikatorių;
• nesusisiekia su jokiu serveriu, kuris priklauso mums ar yra mūsų valdomas;
• neturi reklamų ar reklamų SDK;
• neskaitys ar neperduos kontaktų, kalendorių, nuotraukų, vietos, mikrofono ar kameros;
• nenaudoja sekimo identifikatorių, tokių kaip IDFA (iOS reklamos identifikatorius) ar Android AAID;
• nenustato sekimo slapukų ar žiniatinklio pirštų atspaudų;
• su niekuo nesidalija, neparduoda ar nenuomoja jokios informacijos.

Istorijų tekstas, paveikslėliai ir įgarsinimas yra įdėti į programėlę ir grojami iš paties įrenginio saugyklos. Kai analizė išjungta, Jūsų vaikas gali naudotis Storytime išjungus Wi-Fi ir mobilųjį internetą, o patirtis bus identiška.

Pasirenkama analizė (pagal numatytuosius nustatymus išjungta)

Nustatymuose Nustatymai → Privatumasyra perjungiklis pavadinimu „Padėti pagerinti Storytime“, kuris leidžia Jums įjungti anonimišką produktų naudojimo analizę. Jei ir tik jei tai įjungiate, Storytime per Firebase Analytics (Google paslaugą) įrašo nedidelį pseudoniminių įvykių skaičių, konkrečiai:

• kurios istorijos atidaromos (istorijos id — ne pavadinimas);
• kuri kalba pasirinkta;
• Firebase automatiškai generuojamos suvestinės sesijų skaičiai (session_start, first_open, screen_view).

Kas neįgalinome nerenkama jokiomis aplinkybėmis:

• jokio vardo, el. pašto, amžiaus ar paskyros identifikatoriaus;
• jokio įrenginio reklamos identifikatoriaus (mes neprašome IDFA iOS ar AAID Android);
• jokios GPS ar miesto lygio vietos;
• jokio istorijos teksto, garso ar skaitymo eigos, išskyrus aukščiau išvardytus įvykių pavadinimus.

Techniškai Firebase generuoja „Firebase diegimo ID“, kuris yra atsitiktinė eilutė kiekvienam programėlės diegimui. Jis nesusijęs su Jūsų Apple ID ar Google paskyra ir nesusijęs su jokia reklamos tinklu. Jei pašalinsite programėlę, tas ID dingsta. Jei išjungsite perjungiklį, Firebase nustos rinkti.

Duomenys teka į BEK Service LTD priklausantį Google Cloud Firebase projektą (projekto id storytime-2026, regionas europe-west). Saugojimas: 14 mėnesių (Google numatytas vaikų auditorijos programėlėms), po kurių Google automatiškai ištrina įrašus. Galite paprašyti ankstesnio ištrynimo, parašydami el. laišką adresu [email protected].

Mes niekada neparduodame ir nedaliname šių analizės duomenų ir jie niekada nederinami su duomenimis iš kitų programėlių ar svetainių, kad būtų profiliuojamas Jūsų vaikas.

Trečiosios šalys

Programėlėje yra viena trečiosios šalies SDK: Google Firebase Analytics (žr. ankstesnį skyrių), ir ji yra neaktyvi, kol nepradedate prisijungti. Jokia kita trečiosios šalies SDK nerenka duomenų.

Kiti išoriniai komponentai versijoje 1.0 yra Microsoft .NET MAUI vykdymo aplinka ir CommunityToolkit.Maui biblioteka, kurios teikia naudotojo sąsajos pagrindą ir neskambina į namus.

• Apple App Store ir Google Play parduotuvė valdo parduotuves, per kurias programėlė platinama. Kai atsisiunčiate programėlę, šios platformos gali užregistruoti atsisiuntimą prieš Jūsų Apple ID ar Google paskyrą. Mes gauname tik suvestinius, anoniminius atsisiuntimų skaičius — mes niekada nematome, kas atsisiuntė programėlę.
• Apple ir Google gali operacinės sistemos lygiu rinkti anoniminius gedimų pranešimus, jei esate sutikę su „Bendrinti iPhone analizę“ (iOS) arba „Naudojimas ir diagnostika“ (Android). Šie pranešimai keliauja platformos tiekėjui, ne mums. Jei Apple ar Google pasirinks persiųsti mums suvestinę santrauką, ji nenustato jokio individualaus naudotojo.
• Mes neįdedame jokių socialinės žiniasklaidos mygtukų, dalijimosi valdiklių ar prisijungimo per Google/Apple srautų versijoje 1.0.

Vaikai iki 13 metų (COPPA)

Storytime yra skirta vaikams. Taikomas JAV Vaikų internetinio privatumo apsaugos įstatymas (COPPA). Kadangi versija 1.0 nerenka asmens informacijos iš nieko — vaikų, tėvų ar kitų naudotojų — mes neaktyvuojame COPPA tikrinto tėvų sutikimo reikalavimo.

Konkrečiai:

• Mes sąmoningai nerenkame asmens informacijos iš vaikų iki 13 metų.
• Mes nenaudojame elgesio reklamų, pakartotinio nukreipimo ar bet kokio profilių kūrimo.
• Mes neleidžiame vaikams bendrauti su kitais naudotojais (nėra pokalbių, forumų, naudotojų sukurto turinio, socialinių funkcijų).
• Mes nerodome trečiųjų šalių reklamų.

Jei manote, kad netyčia surinkome informaciją iš vaiko, atsiųskite el. laišką adresu [email protected] ir mes nedelsdami ištirsime ir veiksime. Kadangi versijoje 1.0 niekas neperduodama iš įrenginio, labiausiai tikėtinas atsakymas yra „nėra ką ištrinti“, bet vis tiek patikrinsime ir patvirtinsime raštu.

Tėvų kontrolė

Storytime apima tėvų vartus: trumpa matematikos užduotis, kurią suaugęs turi išspręsti, kad pasiektų bet kurį ekraną, paliekantį skaitymo patirtį. Versijoje 1.0 šie vartai apsaugo:

• nuorodas, kurios atsidaro žiniatinklio naršyklėje už programėlės ribų (pavyzdžiui, nuorodas į šią politiką ar į mūsų kontaktinį el. paštą);
• nustatymus, kurie veikia patirtį;
• ateities „atkurti pirkimus“ ir „valdyti prenumeratą“ srautus, aprašytus žemiau, kurie nerodomi versijoje 1.0, bet yra rezervuoti UI.

Vartai atnaujinami kiekvieno paleidimo metu, kad vaikas negalėtų tiesiog prisiminti atsakymo iš ankstesnės sesijos.

Vaikai ES ir JK (BDAR-K, JK BDAR)

Tas pats turinys, kaip ir COPPA skyriuje, taikomas pagal ES Bendrąjį duomenų apsaugos reglamentą ir JK BDAR.

• Teisinis tvarkymo pagrindas: netaikomas — versija 1.0 neatlieka jokio asmens duomenų tvarkymo.
• Duomenų subjekto teisės (prieiga, taisymas, ištrynimas, ribojimas, perkeliamumas, prieštaravimas): Jūs visada turite šias teises. Versijoje 1.0 jos išsprendžiamos iškart, nes nėra nieko saugomo, ką būtų galima pasiekti, ištaisyti ar ištrinti. Jei vis tiek mums parašysite, patvirtinsime tai raštu per 30 dienų.
• Tarptautiniai perdavimai: nėra — nėra perdavimo, nes nėra rinkimo.
• Automatizuotas sprendimų priėmimas / profiliavimas: nėra.
• Teisė pateikti skundą priežiūros institucijai: JK naudotojai gali susisiekti su Information Commissioner’s Office. ES naudotojai gali susisiekti su savo nacionaline duomenų apsaugos institucija.

Būsimos mokamos prenumeratos (rezervuotos versijai 1.1 — netaikomos iki 1.1)

Planuojame pridėti mokamus istorijų paketus būsimame leidime (versijoje 1.1 ir vėliau). Kai tai įvyks, ši politika bus iš anksto atnaujinta, programėlės parduotuvių sąrašai bus atnaujinti, ir nauja įsigaliojimo data atsiras puslapio viršuje. Pakeitimai čia apibendrinti, kad žinotumėte, ko tikėtis.

Versijoje 1.1 ir vėliau, jei ir tik jei pasirinksite užsisakyti, programėlė siųs nedidelį duomenų kiekį į mūsų serverį, kad patikrintų, ar Jūs turite teisę į mokamą turinį:

• Apple įrenginiai: Apple StoreKit originalTransactionId — neskaidrus Apple išleistas numeris, identifikuojantis pirkimą, ne Jus.
• Android įrenginiai: Apple StoreKit purchaseToken iš Google Play Billing — neskaidri Google išleista eilutė, identifikuojanti pirkimą, ne Jus.
• Įrenginio vientisumo žetonas: Apple App Attest (iOS / macOS / tvOS) arba Google Play Integrity (Android) sukurtas patvirtinimas. Tai įrodo, kad užklausa ateina iš tikros, nemodifikuotos mūsų programėlės kopijos tikrame įrenginyje. Žetone nėra jokio asmens identifikatoriaus.

Mes neįgalinome nerinksime Jūsų vardo, el. pašto, pašto adreso, telefono numerio, Jūsų vaiko vardo ar gimimo datos, Jūsų įrenginio reklamos ID, tikslios vietos ar jokios skaitymo istorijos. Renkami identifikatoriai yra neskaidrūs — jie identifikuoja pirkimą Apple ar Google, ne Jus mums.

Šiuos identifikatorius išsaugosime Jūsų prenumeratos laikotarpiu plius 30 dienų, po kurių jie bus ištrinti iš mūsų serverių. 30 dienų uodegos mums reikia, kad galėtume įvykdyti pinigų grąžinimus, tvarkyti atsiskaitymo ginčus ir laikytis mokesčių apskaitos reikalavimų.

Mes niekada neparduosime ir nenuomosime šios informacijos. Mes niekada nenaudosime jos reklamai. Vieninteliai gavėjai bus:

• Apple arba Google, kad galėtume pas juos patikrinti kvitą;
• Cloudflare Inc., kuri valdo infrastruktūrą, per kurią keliauja patikros srautas (pagal standartinę duomenų tvarkymo sutartį).

Kol versija 1.1 nepasirodys, nieko iš to, kas išvardyta aukščiau, netaikoma. Nieko niekur nesiunčiama.

Saugumas

Versija 1.0 nesaugo nieko, kas reikalauja apsaugos, nes ji nieko nerenka. Programėlė pasirašyta kodu Apple ar Google ir platinama per oficialias parduotuves; atnaujinimai pristatomi tuo pačiu būdu.

Versijos 1.1 prenumeratos duomenų srautui naudojame HTTPS su sertifikato susiejimu, App Attest ar Play Integrity kiekvieno autentifikuoto skambučio metu, trumpalaikius JWT, susietus su konkrečiu įrenginiu, AES-256-GCM turiniui ir per naudotoją raktų suvyniojimą. Trumpai tariant: net kvito duomenys, kuriuos tvarkome, yra šifruoti perduodant ir saugomi iki minimumo, reikalingo atrakinti turinį, už kurį sumokėjote.

Šios politikos pakeitimai

Jei pakeisime šią politiką, atnaujinsime „Įsigaliojimo datą“ viršuje. Esminiai pakeitimai (pavyzdžiui, versijos 1.1 prenumeratos paleidimas) bus paskelbti programėlės parduotuvės sąrašo leidimo pastabose, kad turėtumėte galimybę juos perskaityti prieš atnaujindami.

Kontaktai

Bet kokiems privatumo klausimams, duomenų subjekto teisių užklausoms ar COPPA užklausoms:

BEK SERVICE LTD
20-22 Wenlock Road, London, N1 7GU, Jungtinė Karalystė
El. paštas: [email protected]

Stengiamės atsakyti per kelias darbo dienas ir bet kuriuo atveju per 30 dienų laikotarpį, kurio reikalauja BDAR.