Minute Mission: Политика за поверителност
Версия 2026-10-09.
Обявени промени: няма.
Накратко. Без реклами, без проследяване, без продаване и без аналитика в приложението. Хостваната версия съхранява само това, което е нужно на приложението, в Европейския съюз. Само възрастни имат акаунти. Ако използваш версията за собствен сървър, данните ти са на твоя собствен сървър и ние не виждаме нищо от тях.
1. Кой отговаря
4V3D OÜ (регистрационен код 17515961), Талин, Естония, отговаря за личните данни, описани на тази страница (на юридически език: администратор). Контакт: support@minutemission.app, +372 5444 0211. Пълните данни на дружеството са в Условията за ползване.
Законът не ни задължава да определим длъжностно лице по защита на данните и не сме определили такова. Съобщението ти отива направо при човека, който управлява дружеството.
Два случая са различни. Ако използваш версията за собствен сървър, ти отговаряш за данните на своя сървър и тази политика не важи за тях. Ако детска градина използва груповата версия, детската градина отговаря за данните на групата си, а ние работим по нейни указания съгласно споразумението за обработка на данни (minutemission.app/dpa/).
2. Правилата, които спазваме
Тези правила са еднакви във всичко, което 4V3D OÜ прави.
- Само необходимото. Събираме най-малкото, което е нужно на продукта, за да работи, и правим функциите така, че да е нужно по-малко.
- Никога не се продават, никога не се използват за реклама, никога не се използват за обучение на каквото и да било. Данните се използват, за да работи Minute Mission за теб, по начините, изброени на тази страница, и за нищо друго. Не те анализираме, за да предвиждаме или да влияем на каквото и да било, и никаква машина не взема решения за теб. Предаваме данни на орган само когато закон или съдебно разпореждане ни задължава.
- Без рекламни инструменти, без аналитика, без никакво проследяване в приложението.
- Само посочени помощници. Всяко дружество, което обработва данни за нас, е изброено по-долу. Обявяваме на тази страница 30 дни предварително, преди да добавим или заменим някое.
- Пазени в ЕС, където можем. Когато помощник е извън ЕС, списъкът го казва и казва какво защитава данните там.
- Един човек има достъп. Само членът на управителния съвет на 4V3D OÜ може да стигне до системите ни. Няма служител, изпълнител или агент по поддръжката с достъп.
- Изчезва, когато кажеш. Когато поискаш да изтрием нещо, което пазим, то изчезва от работещите ни системи в рамките на 30 дни, а от последното резервно копие най-късно 90 дни след това. Изключения са записите, които законът ни задължава да пазим, и записът за това кои условия си приел.
- Уведомяване, ако нещо се обърка. Ако инцидент със сигурността е вероятно да те изложи на висок риск, ще чуеш от нас без ненужно забавяне.
3. Какво съхраняваме, защо и колко дълго
| Какво | Подробности | Защо | Правно основание | Колко дълго |
|---|---|---|---|---|
| Твоят акаунт | Име, имейл адрес, парола (съхранява се само като хеш със сол), език | За да те впишем и да работи таблото на семейството ти | Договор с теб | Докато изтриеш акаунта или семейството си |
| Профили на децата | Първо име или прякор, картинка (рисунка от нашия набор или картинка, която избереш да качиш), цвят, изпълнени мисии, точки, награди и значки | За да показваме таблото на семейството ти | Нашият легитимен интерес, както и твоят, да работи таблото, което си поискал. За картинка, която качваш: твоето съгласие като родител на детето. Премахването на картинката го оттегля | Докато изтриеш профила или семейството |
| Съдържанието на семейството ти | Мисии, награди, записи в касичката | За да работи таблото | Договор с теб | Докато го изтриеш или изтриеш семейството |
| Сигурност при влизане | Сесии за влизане (токенът се съхранява хеширан) с името на браузъра ти, IP адресите на неуспешни опити за влизане, регистрация и смяна на парола, както и IP адресът и имейл адресът, използвани за осребряване на код за подарък | За да пазим акаунтите сигурни и да спрем отгатването на пароли | Нашият легитимен интерес в сигурността | Сесиите, докато излезеш или докато изтекат. Неуспешните опити и адресите на заявките за 10 минути. Данните за кода за подарък за 30 дни |
| Сървърни логове | IP адрес, час и поисканата страница | За да поддържаме услугата работеща и сигурна | Нашият легитимен интерес в сигурността | 14 дни |
| Известия, само ако ги включиш | Адресът, който браузърът или телефонът ти ни дава за изпращането им | За да изпращаме напомнянията, които си поискал | Твоето съгласие. Изключването им го оттегля | Докато ги изключиш |
| Условията, които си приел | Версия, час и имейл адресът на акаунта | За да можем да покажем какво е било прието | Нашият легитимен интерес да пазим доказателство | Докато акаунтът съществува и 3 години след това |
| Покупки | План, дати, референтният номер на поръчката от магазина или от Stripe, държава за данъчни цели. За покупка на сайта също името и имейл адресът, които си дал при плащането. За покупка в магазин също това, което ни показва отчетът за продажбите на магазина (раздел 5) | За да ти дадем това, за което си платил, и да водим счетоводството си | Договор с теб и счетоводното законодателство | 7 години от края на финансовата година по естонското счетоводно законодателство или 10 години, където правилата на ЕС за ДДС го изискват |
| Имейли, които ни изпращаш | Твоят имейл адрес и каквото напишеш | За да ти отговорим | Нашият легитимен интерес да отговорим или стъпки към сключване на договор | Изтриват се, когато вече не са нужни, най-късно 2 години след последното съобщение |
| Броене на посещенията | Разгледаната страница, сайтът, от който идваш, твоята държава, браузърът и видът устройство, като общи числа | За да видим кои страници се четат | Нашият легитимен интерес да знаем какво се използва | Пазят се от Cloudflare до 6 месеца. Нищо в тях не казва кой си |
За акаунт са нужни имейл адрес и парола. Всичко останало е по твой избор.
Никога не искаме фамилията, датата на раждане, възрастта, училището, адреса, телефонния номер или имейл адреса на дете. Приложението няма поле за тях. Не събираме местоположението ти, контактите ти или рекламен идентификатор. Единственото място, което виждаме, е държавата при покупка. Единственият идентификатор на устройство е адресът за известия по-горе.
Когато изтриеш семейството си, то се изтрива от работещата услуга в рамките на 30 дни, а от последното резервно копие най-късно 90 дни след това.
4. Деца
Децата нямат акаунти и не могат да влизат. Не могат да чатят, да качват, да споделят нищо или да купуват нищо. Родител създава и се грижи за профила на всяко дете и може да го промени или изтрие по всяко време. Изтриването на профил изтрива историята му.
5. Кой ни помага и къде са данните
| Кой | Какво прави | Къде |
|---|---|---|
| Hetzner Online GmbH (Германия) | Поддържа сървъра и пази резервните копия на сървъра | Хелзинки, Финландия (ЕС) |
| Scaleway SAS (Франция) | Изпраща служебни имейли, например за смяна на парола. В никой имейл няма данни на дете | Франция (ЕС) |
| Proton AG (Швейцария) | Пощенската ни кутия. В нея са имейлите, които ни изпращаш, и нашите отговори | Швейцария, която Европейската комисия признава за държава с адекватна защита на личните данни |
| Услугата за известия на браузъра ти (Google, Apple, Mozilla или Microsoft), само ако включиш известията | Доставя известието до устройството ти, съгласно собствената си политика. Текстът е шифрован и услугата не може да го прочете. В приложенията за Android и iPhone напомнянията се създават на самия телефон и нищо не се изпраща през Google или Apple | Зависи от производителя на браузъра ти |
| Cloudflare, Inc. (САЩ) | Насочва посетителите към адресите ни, доставя нашата страница за детски градини minutemission.com и брои посещенията на minutemission.com и minutemission.app. За да ги брои, получава твоя IP адрес и основни данни за браузъра. Не пренася данните на приложението | Световна мрежа. Предаването на данни към САЩ е покрито от EU-US Data Privacy Framework и стандартни договорни клаузи |
| Stripe Payments Europe Ltd (Ирландия) | Приема плащането с карта. Получава твоето име, имейл адрес, данните за картата и за фактурирането, както и IP адреса и данните за устройството ти за проверки срещу измами. Stripe решава само как да ги обработва, съгласно собствената си политика за поверителност | Ирландия (ЕС). Stripe може да обработва данни и в САЩ, съгласно EU-US Data Privacy Framework и стандартни договорни клаузи |
| Магазинът (Google или Apple) | Приема плащането за покупки, направени в приложението, съгласно собствените си условия и политика за поверителност. Казва ни, че покупка съществува и дали е активна, с референтен номер на поръчката. В отчетите си за продажбите Apple ни показва всяка продажба без име (план, дата, цена, държава, вид устройство и случайно число, което стои за абоната), а Google Play ни показва всяка поръчка (номер, дата, план, цена, модел телефон, държавата на купувача, а в някои държави града и пощенския код). Нито един от двата не ни дава твоето име, имейл адрес или данни за карта | Виж собствената политика на магазина |
Данните на приложението и резервните им копия са в Европейския съюз. Никой от този списък не може да използва данните ти за собствени цели, освен където таблицата казва, че дружество действа съгласно собствената си политика. Можеш да поискаш от нас копие на гаранциите, които покриват помощник извън ЕС.
6. Как ги защитаваме
- Всичко при пренос е шифровано (HTTPS).
- Паролите никога не се съхраняват, само хеш със сол. Токените за влизане също се съхраняват хеширани, така че копие на базата данни не е набор от работещи ключове.
- Всяко семейство е отделно. Никой извън семейството ти не може да го види.
- Ежедневни шифровани резервни копия, пазени 14 дни на сървъра и 90 дни извън него в ЕС. Шифровани са с ключ, който самият сървър не държи. Възстановяването от резервно копие е тествано.
- Само членът на управителния съвет на 4V3D OÜ може да стигне до сървъра, с двустепенно влизане в хостинг акаунта.
- Влизането и регистрацията са с ограничение на честотата.
- Целият изходен код е минал през писмен преглед на сигурността.
7. Ако нещо се обърка
Ако инцидент със сигурността на личните ти данни е вероятно да те изложи на висок риск, ти казваме без ненужно забавяне: какво се е случило, какво знаем и какво препоръчваме да направиш. Пишем на имейл адреса на акаунта ти. Когато законът го изисква, уведомяваме и Estonian Data Protection Inspectorate в рамките на 72 часа. Водим писмен запис за всеки инцидент.
8. Твоите права
Можеш да поискаш от нас какво пазим за теб, да го поправим, да получиш копие, което да отнесеш другаде, да го изтрием и да ограничим използването му. Когато нещо се основава на твоето съгласие, можеш да оттеглиш съгласието по всяко време. В Настройки можеш да видиш и поправиш всичко, да изнесеш данните на семейството си като файл и сам да изтриеш профил на дете или цялото семейство.
Твоето право на възражение. Когато тази страница посочва нашия легитимен интерес като основание, можеш да възразиш по всяко време, като пишеш на support@minutemission.app.
За всичко друго пиши на support@minutemission.app. Потвърждаваме в рамките на 5 работни дни и отговаряме изцяло в рамките на 30 дни. Не струва нищо.
Ако отговорът ни не те удовлетворява, можеш да подадеш жалба до Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) или до органа за защита на данните в държавата, в която живееш.
9. Бисквитки
Една бисквитка те държи вписан. Когато плащаш с карта, плащаш на страница, управлявана от Stripe. Там Stripe поставя свои бисквитки, за да предотвратява измами. Тези бисквитки са строго необходими, затова няма банер за съгласие. Няма рекламни или аналитични бисквитки и приложението няма никаква аналитика.
Нашият сайт minutemission.app е отделен от приложението. На minutemission.app и на нашата страница за детски градини minutemission.com броим посещенията с Cloudflare Web Analytics. Не поставя бисквитка, не съхранява нищо на устройството ти, не те следва от сайт на сайт и ни показва само общи числа: страници, държави и браузъри.
10. Промени в тази политика
Версията и датата най-отгоре се променят при всяка редакция. Ако промяната е съществена, я обявяваме в приложението и по имейл поне 30 дни, преди да влезе в сила. Промяна никога не намалява защитата на данните, които вече пазим, освен ако законът не го изисква.