Minute Mission: privatumo politika
Versija 2026-10-09.
Paskelbti pakeitimai: nėra.
Trumpai. Jokių reklamų, jokio sekimo, jokio pardavimo ir jokios analitikos programėlėje. Talpinama versija saugo tik tai, ko reikia programėlei, Europos Sąjungoje. Paskyras turi tik suaugusieji. Jei naudoji savarankiškai talpinamą versiją, tavo duomenys yra tavo paties serveryje, ir mes nieko iš jų nematome.
1. Kas atsakingas
4V3D OÜ (registro kodas 17515961), Talinas, Estija, yra atsakinga už šiame puslapyje aprašytus asmens duomenis (teisiniais terminais, duomenų valdytojas). Kontaktai: support@minutemission.app, +372 5444 0211. Visi bendrovės duomenys pateikti Naudojimo sąlygose.
Įstatymas nereikalauja, kad paskirtume duomenų apsaugos pareigūną, ir mes jo nepaskyrėme. Tavo žinutė patenka tiesiai pas žmogų, kuris vadovauja bendrovei.
Du atvejai skiriasi. Jei naudoji savarankiškai talpinamą versiją, tu esi atsakingas už duomenis savo serveryje, ir ši politika jiems netaikoma. Jei darželis naudoja grupių versiją, darželis yra atsakingas už savo grupės duomenis, o mes veikiame pagal jo nurodymus pagal duomenų tvarkymo sutartį (minutemission.app/dpa/).
2. Taisyklės, kurių laikomės
Šios taisyklės vienodos visame, ką kuria 4V3D OÜ.
- Tik tai, ko reikia. Renkame mažiausiai, ko reikia, kad produktas veiktų, ir funkcijas kuriame taip, kad reikėtų mažiau.
- Niekada neparduodami, niekada nenaudojami reklamai, niekada nenaudojami jokioms sistemoms apmokyti. Duomenys naudojami tik tam, kad programėlė Minute Mission tau veiktų, šiame puslapyje išvardytais būdais, ir niekam kitam. Mes tavęs neanalizuojame, kad ką nors nuspėtume ar paveiktume, ir jokia mašina nepriima sprendimų dėl tavęs. Duomenis institucijai perduodame tik tada, kai to iš mūsų reikalauja įstatymas arba teismo nutartis.
- Programėlėje jokių reklamos įrankių, jokios analitikos, jokio sekimo.
- Tik įvardyti pagalbininkai. Kiekviena bendrovė, kuri mūsų vardu tvarko duomenis, išvardyta toliau. Prieš pridėdami ar pakeisdami pagalbininką, apie tai šiame puslapyje pranešame prieš 30 dienų.
- Laikomi ES, kur tik galime. Jei pagalbininkas yra už ES ribų, sąraše tai nurodyta ir parašyta, kas ten saugo duomenis.
- Prieigą turi vienas žmogus. Prie mūsų sistemų gali prieiti tik 4V3D OÜ valdybos narys. Nėra jokio darbuotojo, rangovo ar pagalbos tarnybos darbuotojo, turinčio prieigą.
- Ištrinama, kai to paprašai. Kai paprašai ištrinti tai, ką saugome, tai per 30 dienų dingsta iš mūsų veikiančių sistemų, o iš paskutinės atsarginės kopijos ne vėliau kaip po 90 dienų nuo to. Išimtys yra įrašai, kuriuos saugoti mus įpareigoja įstatymas, ir įrašas apie tai, kurias sąlygas priėmei.
- Pranešame, jei kas nors nutinka. Jei saugumo incidentas gali kelti tau didelį pavojų, nepagrįstai nedelsdami tau apie tai pranešame.
3. Ką saugome, kodėl ir kiek laiko
| Kas | Išsami informacija | Kodėl | Teisinis pagrindas | Kiek laiko |
|---|---|---|---|---|
| Tavo paskyra | Vardas, el. pašto adresas, slaptažodis (saugomas tik kaip maiša su druska), kalba | Kad galėtum prisijungti ir kad veiktų tavo šeimos lenta | Sutartis su tavimi | Kol ištrini savo paskyrą arba šeimą |
| Vaikų profiliai | Vardas ar slapyvardis, paveikslėlis (piešinys iš mūsų rinkinio arba paveikslėlis, kurį pats nusprendei įkelti), spalva, atliktos misijos, taškai, apdovanojimai ir ženkleliai | Kad parodytume tavo šeimos lentą | Mūsų ir tavo teisėtas interesas, kad veiktų lenta, kurios paprašei. Tavo įkeltam paveikslėliui: tavo, kaip vaiko tėvo ar mamos, sutikimas. Pašalinus paveikslėlį, sutikimas atšaukiamas | Kol ištrini profilį arba šeimą |
| Tavo šeimos turinys | Misijos, apdovanojimai, taupyklės įrašai | Kad veiktų lenta | Sutartis su tavimi | Kol jį ištrini arba ištrini šeimą |
| Prisijungimo saugumas | Prisijungimo sesijos (raktas saugomas kaip maiša) su tavo naršyklės pavadinimu, nepavykusių prisijungimo, registracijos ir slaptažodžio atkūrimo bandymų IP adresai, taip pat IP adresas ir el. pašto adresas, naudoti dovanų kodui panaudoti | Kad paskyros būtų saugios ir kad slaptažodžių nebūtų galima atspėti | Mūsų teisėtas interesas užtikrinti saugumą | Sesijos, kol atsijungi arba jos pasibaigia. Nepavykę bandymai ir užklausų adresai 10 minučių. Dovanų kodo duomenys 30 dienų |
| Serverio žurnalai | IP adresas, laikas ir užklaustas puslapis | Kad paslauga veiktų ir būtų saugi | Mūsų teisėtas interesas užtikrinti saugumą | 14 dienų |
| Pranešimai, tik jei juos įjungi | Adresas, kurį mums pateikia tavo naršyklė ar telefonas, kad galėtume juos siųsti | Kad siųstume priminimus, kurių paprašei | Tavo sutikimas. Išjungus juos, sutikimas atšaukiamas | Kol juos išjungi |
| Sąlygos, kurias priėmei | Versija, laikas ir paskyros el. pašto adresas | Kad galėtume parodyti, dėl ko buvo susitarta | Mūsų teisėtas interesas turėti įrodymą | Kol paskyra egzistuoja, ir dar 3 metus po to |
| Pirkiniai | Planas, datos, parduotuvės arba Stripe užsakymo nuoroda, šalis mokesčiams. Svetainėje įsigyto pirkinio atveju dar vardas ir el. pašto adresas, kuriuos nurodei mokėdamas. Parduotuvėje įsigyto pirkinio atveju dar tai, ką mums rodo parduotuvės pardavimų ataskaita (5 skyrius) | Kad gautum tai, už ką sumokėjai, ir kad tvarkytume savo apskaitą | Sutartis su tavimi ir apskaitos įstatymas | 7 metai nuo finansinių metų pabaigos pagal Estijos apskaitos įstatymą arba 10 metų, kai to reikalauja ES PVM taisyklės |
| Tavo mums siunčiami el. laiškai | Tavo el. pašto adresas ir viskas, ką parašai | Kad tau atsakytume | Mūsų teisėtas interesas atsakyti arba veiksmai prieš sudarant sutartį | Ištrinama, kai nebereikia, ne vėliau kaip po 2 metų nuo paskutinės žinutės |
| Apsilankymų skaičiavimas | Peržiūrėtas puslapis, svetainė, iš kurios atėjai, tavo šalis, naršyklės ir įrenginio tipas, kaip bendri skaičiai | Kad matytume, kurie puslapiai skaitomi | Mūsų teisėtas interesas žinoti, kas naudojama | Cloudflare saugo iki 6 mėnesių. Iš jų neįmanoma sužinoti, kas tu esi |
Paskyrai turėti reikia el. pašto adreso ir slaptažodžio. Visa kita priklauso nuo tavo pasirinkimo.
Niekada neklausiame vaiko pavardės, gimimo datos, amžiaus, mokyklos, adreso, telefono numerio ar el. pašto adreso. Programėlėje tam nėra laukelio. Nerenkame tavo buvimo vietos, kontaktų ar reklamos identifikatoriaus. Vienintelė vieta, kurią matome, yra pirkinio šalis. Vienintelis įrenginio identifikatorius yra pirmiau minėtas pranešimų adresas.
Kai ištrini savo šeimą, ji per 30 dienų ištrinama iš veikiančios paslaugos, o iš paskutinės atsarginės kopijos ne vėliau kaip po 90 dienų nuo to.
4. Vaikai
Vaikai neturi paskyrų ir negali prisijungti. Jie negali kalbėtis, nieko įkelti, kuo nors dalytis ar ką nors pirkti. Tėvas ar mama sukuria ir prižiūri kiekvieno vaiko profilį ir gali bet kada jį pakeisti ar ištrinti. Ištrynus profilį, ištrinama ir jo istorija.
5. Kas mums padeda ir kur yra duomenys
| Kas | Ką jie daro | Kur |
|---|---|---|
| Hetzner Online GmbH (Vokietija) | Valdo serverį ir saugo serverio atsargines kopijas | Helsinkis, Suomija (ES) |
| Scaleway SAS (Prancūzija) | Siunčia paslaugos el. laiškus, pavyzdžiui, slaptažodžio atkūrimo. Jokiame el. laiške nėra vaiko duomenų | Prancūzija (ES) |
| Proton AG (Šveicarija) | Mūsų pašto dėžutė. Joje saugomi tavo mums siunčiami el. laiškai ir mūsų atsakymai | Šveicarija, kurią Europos Komisija pripažįsta užtikrinančia tinkamą asmens duomenų apsaugos lygį |
| Tavo naršyklės pranešimų paslauga (Google, Apple, Mozilla arba Microsoft), tik jei įjungi pranešimus | Pristato pranešimą į tavo įrenginį pagal savo politiką. Tekstas užšifruotas, ir paslauga negali jo perskaityti. Android ir iPhone programėlėse priminimai sukuriami pačiame telefone, ir niekas nesiunčiama per Google ar Apple | Priklauso nuo tavo naršyklės kūrėjo |
| Cloudflare, Inc. (JAV) | Nukreipia lankytojus į mūsų adresus, pateikia mūsų darželių puslapį minutemission.com ir skaičiuoja apsilankymus minutemission.com ir minutemission.app. Kad juos suskaičiuotų, ji gauna tavo IP adresą ir pagrindinius naršyklės duomenis. Ji neperduoda programėlės duomenų | Pasaulinis tinklas. Duomenų perdavimui į JAV taikoma EU-US Data Privacy Framework ir standartinės sutarčių sąlygos |
| Stripe Payments Europe Ltd (Airija) | Priima mokėjimą kortele. Ji gauna tavo vardą, el. pašto adresą, kortelės ir atsiskaitymo duomenis, taip pat tavo IP adresą ir įrenginio duomenis sukčiavimo patikroms. Stripe pati sprendžia, kaip juos tvarkyti, pagal savo privatumo politiką | Airija (ES). Stripe taip pat gali tvarkyti duomenis JAV pagal EU-US Data Privacy Framework ir standartines sutarčių sąlygas |
| Parduotuvė (Google arba Apple) | Priima mokėjimą už pirkinius programėlėje pagal savo sąlygas ir privatumo politiką. Ji praneša mums, kad pirkinys yra ir ar jis aktyvus, su užsakymo nuoroda. Savo pardavimų ataskaitose Apple rodo mums kiekvieną pardavimą be vardo (planą, datą, kainą, šalį, įrenginio tipą ir atsitiktinį numerį, kuris žymi prenumeratorių), o Google Play rodo mums kiekvieną užsakymą (numerį, datą, planą, kainą, telefono modelį, pirkėjo šalį, o kai kuriose šalyse ir miestą bei pašto kodą). Nė viena nepateikia mums tavo vardo, el. pašto adreso ar kortelės duomenų | Žr. pačios parduotuvės politiką |
Programėlės duomenys ir jų atsarginės kopijos yra Europos Sąjungoje. Niekas šiame sąraše negali naudoti tavo duomenų savo tikslais, išskyrus atvejus, kai lentelėje nurodyta, kad bendrovė veikia pagal savo politiką. Gali paprašyti mūsų apsaugos priemonių, taikomų pagalbininkui už ES ribų, kopijos.
6. Kaip juos saugome
- Viskas, kas perduodama, užšifruota (HTTPS).
- Slaptažodžiai niekada nesaugomi, saugoma tik maiša su druska. Prisijungimo raktai taip pat saugomi kaip maiša, todėl duomenų bazės kopija nėra veikiančių raktų rinkinys.
- Kiekviena šeima atskirta. Niekas už tavo šeimos ribų negali jos matyti.
- Kasdienės užšifruotos atsarginės kopijos, saugomos 14 dienų serveryje ir 90 dienų kitoje vietoje ES. Jos užšifruotos raktu, kurio pats serveris neturi. Atkūrimas iš atsarginės kopijos išbandytas.
- Prie serverio gali prieiti tik 4V3D OÜ valdybos narys, naudodamas dviejų veiksmų prisijungimą prie prieglobos paskyros.
- Prisijungimų ir registracijų dažnis ribojamas.
- Visas išeitinis kodas buvo patikrintas rašytinėje saugumo peržiūroje.
7. Jei kas nors nutinka
Jei saugumo incidentas, susijęs su tavo asmens duomenimis, gali kelti tau didelį pavojų, nepagrįstai nedelsdami tau pranešame: kas nutiko, ką žinome ir ką rekomenduojame tau daryti. Rašome tavo paskyroje nurodytu el. pašto adresu. Kai to reikalauja įstatymas, per 72 valandas taip pat pranešame institucijai Estonian Data Protection Inspectorate. Apie kiekvieną incidentą darome rašytinį įrašą.
8. Tavo teisės
Gali paprašyti mūsų pasakyti, ką apie tave saugome, tai ištaisyti, gauti kopiją, kurią galėtum perkelti kitur, tai ištrinti ir apriboti to naudojimą. Kai kas nors grindžiama tavo sutikimu, sutikimą gali bet kada atšaukti. Skiltyje Nustatymai gali viską matyti ir ištaisyti, eksportuoti savo šeimos duomenis kaip failą ir pats ištrinti vaiko profilį arba visą šeimą.
Tavo teisė nesutikti. Kai šiame puslapyje kaip priežastis nurodytas mūsų teisėtas interesas, gali bet kada pareikšti nesutikimą, parašęs adresu support@minutemission.app.
Dėl visų kitų klausimų rašyk adresu support@minutemission.app. Gavimą patvirtiname per 5 darbo dienas, o išsamiai atsakome per 30 dienų. Tai nieko nekainuoja.
Jei nesi patenkintas mūsų atsakymu, gali pateikti skundą Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) arba šalies, kurioje gyveni, duomenų apsaugos institucijai.
9. Slapukai
Vienas slapukas palaiko tavo prisijungimą. Kai moki kortele, moki puslapyje, kurį valdo Stripe. Ten ji nustato savo slapukus sukčiavimui išvengti. Šie slapukai būtinai reikalingi, todėl sutikimo juostos nėra. Nėra jokių reklamos ar analitikos slapukų, o programėlėje nėra jokios analitikos.
Mūsų svetainė minutemission.app yra atskira nuo programėlės. minutemission.app ir mūsų darželių puslapyje minutemission.com apsilankymus skaičiuojame naudodami Cloudflare Web Analytics. Ji nenustato jokio slapuko, nieko nesaugo tavo įrenginyje, neseka tavęs iš svetainės į svetainę ir rodo mums tik bendrus skaičius: puslapius, šalis ir naršykles.
10. Šios politikos pakeitimai
Versija ir data viršuje keičiasi po kiekvieno pataisymo. Jei pakeitimas svarbus, paskelbiame apie jį programėlėje ir el. paštu ne vėliau kaip prieš 30 dienų iki jo įsigaliojimo. Pakeitimas niekada nesumažina jau mūsų saugomų duomenų apsaugos, nebent to reikalauja įstatymas.