Politica de confidențialitate Kipibo

Cine răspunde de date

Nexura Systems SRL (IDNO 1026023119089), Chișinău, Republica Moldova. E-mail pentru întrebări despre date: [email protected].

Politica se referă la site-ul kipibo.com, jocul Kipibo și contul părintelui. Respectăm Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal și, pentru utilizatorii din Uniunea Europeană, Regulamentul general privind protecția datelor (GDPR).

Pe scurt

Jocul funcționează fără înregistrare: cât timp tableta nu este legată de contul părintelui, progresul rămâne doar în browserul tabletei și nu ajunge la noi.

Despre copil nu păstrăm nume, fotografii, vârstă, e-mail, locație sau voce. În joc și pe site nu există reclame, chat, cookie-uri de publicitate sau analiză și nici contoare ale terților. Nu vindem datele și nu le folosim pentru publicitate sau profilare.

Contul părintelui și cumpărarea sunt doar pentru adulți (18+). Copilul nu se înregistrează și nu cumpără nimic.

Ce date prelucrăm

Părintele: adresa de e-mail; parola (păstrată doar ca hash securizat); la autentificarea cu Google — datele de profil transmise de Google (e-mail, nume), păstrate de serviciul de autentificare; în tabelele noastre copiem doar legătura „părinte — copii”; înregistrările acordului cu politica (versiunea și ora).

Copilul (doar dacă tableta este legată de contul părintelui): porecla-imagine dintre 6 variante și culoarea detaliilor robotului alese în joc; nivelul de dificultate; rezultatele sarcinilor (făcute singur, cu indiciu, amânate), secretele găsite, scânteile, piesele purtate; timpul de joc pe zile; setările jocului (limba, volumul, subtitrările, limita zilnică).

Tableta: un identificator tehnic anonim de autentificare, creat doar la introducerea codului de legare; înregistrările încercărilor greșite de introducere a codului (pentru protecție împotriva ghicirii).

Cumpărarea: de la Paddle primim numărul comenzii, e-mailul cumpărătorului, țara, suma și starea plății sau a rambursării. Datele cardului bancar nu ajung la noi.

Site-ul: serverul care livrează paginile înregistrează în jurnal adresa IP, ora, adresa paginii și tipul browserului.

De ce

Pentru ca contul și autentificarea să funcționeze; ca progresul copilului să se salveze și să se transfere între dispozitive; ca părintele să vadă raportul (ce a învățat copilul, cât a jucat) și să schimbe setările; ca să deblocăm versiunea completă după cumpărare și să analizăm cererile de rambursare; ca să protejăm conturile și site-ul (coduri de unică folosință, limitarea încercărilor, jurnalele serverului).

Temeiuri

Consimțământul părintelui sau al reprezentantului legal — pentru prelucrarea datelor copilului și ale contului (GDPR art. 6 alin. (1) lit. a) și art. 8; prevederile corespunzătoare ale Legii 195/2024). Executarea acordului de utilizare a contului părintelui și a contractului de cumpărare — pentru funcționarea contului și accesul la versiunea completă (GDPR art. 6 alin. (1) lit. b)). Interesul legitim — jurnalele serverului pentru securitate (GDPR art. 6 alin. (1) lit. f)). [de verificat de un jurist]

Consimțământul poate fi retras oricând: dezlegați tabletele sau ștergeți contul.

Cine mai prelucrează datele

Baza de date, autentificarea, site-ul și jocul funcționează pe serverul nostru propriu din Europa. Nu folosim servicii cloud ale terților pentru stocarea datelor.

Cloudflare, Inc. protejează site-ul și accelerează încărcarea: cererile către kipibo.com trec prin Cloudflare (adresa IP, adresa paginii, tipul browserului). Cloudflare nu setează cookie-uri pe site. Transferul datelor în SUA se bazează pe clauzele contractuale standard ale UE și pe Cadrul UE–SUA privind protecția datelor [de verificat de un jurist].

Paddle.com Market Limited (Regatul Unit) este vânzătorul înregistrat (merchant of record) al versiunii complete: încasează plata, emite chitanțe, calculează taxele și face rambursările. Paddle prelucrează datele cumpărătorului conform propriei politici de confidențialitate: paddle.com/legal/privacy.

Brevo SAS (Franța) trimite e-mailurile contului părintelui (confirmarea adresei, resetarea parolei): primește adresa de e-mail a părintelui și textul mesajului.

E-mailurile către [email protected] sunt redirecționate de Cloudflare Email Routing către căsuța companiei de la Google (Gmail).

Google — doar dacă ați ales „Conectați-vă cu Google”.

Cât timp păstrăm datele

Datele contului și ale copilului — cât timp există contul. După ștergerea contului, datele sunt eliminate imediat din baza de date; în copiile de rezervă ale serverului pot rămâne până la 30 de zile.

Codurile de legare sunt valabile 15 minute și de unică folosință; înregistrările încercărilor greșite se șterg după o legare reușită. Jurnalele serverului — până la 14 zile. Datele despre cumpărări — atât cât cere legislația contabilă și fiscală a Republicii Moldova [de verificat de un jurist].

Drepturile dumneavoastră

Obțineți o copie a datelor — butonul „Descărcați datele mele” din secțiunea „Cont” (fișier JSON, care poate fi transferat). Corectați datele — setările copilului din contul părintelui. Ștergeți datele — butonul „Ștergeți contul” (se șterg contul, toți copiii, progresul, timpul și legăturile tabletelor). Pentru restricționarea prelucrării, opoziție sau retragerea consimțământului scrieți la [email protected]; răspundem în 30 de zile.

Plângere la autoritatea de supraveghere: în Moldova — Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md); în UE — autoritatea din țara dumneavoastră, în România — ANSPDCP (dataprotection.ro).

Securitate

Conexiunea este criptată (HTTPS). Accesul la date este restricționat la nivelul bazei de date: părintele vede doar copiii săi, tableta — doar copilul legat. Codurile de legare sunt aleatorii și de unică folosință; după 5 încercări greșite într-o oră, introducerea se blochează.

Modificări

Politica are o versiune (dată). Dacă o modificăm, contul părintelui vă va cere să confirmați acordul cu noua versiune.