Minute Mission: Politica de confidențialitate
Versiunea 2026-10-09.
Modificări anunțate: niciuna.
Pe scurt. Fără reclame, fără urmărire, fără vânzare de date și fără instrumente de analiză în aplicație. Ediția găzduită stochează doar ce are nevoie aplicația, în Uniunea Europeană. Doar adulții au conturi. Dacă rulezi ediția cu găzduire proprie, datele tale sunt pe propriul tău server și noi nu vedem nimic din ele.
1. Cine este responsabil
4V3D OÜ (cod de înregistrare 17515961), Tallinn, Estonia, este responsabilă pentru datele cu caracter personal descrise pe această pagină (în termeni juridici, operatorul). Contact: support@minutemission.app, +372 5444 0211. Datele complete ale companiei sunt în Termenii de utilizare.
Legea nu ne obligă să numim un responsabil cu protecția datelor și nu am numit unul. Mesajul tău ajunge direct la persoana care conduce compania.
Două cazuri sunt diferite. Dacă rulezi ediția cu găzduire proprie, tu ești responsabil pentru datele de pe serverul tău și această politică nu li se aplică. Dacă o creșă folosește ediția pentru grupuri, creșa este responsabilă pentru datele grupului său, iar noi lucrăm pe instrucțiunile ei în baza acordului de prelucrare a datelor (minutemission.app/dpa/).
2. Regulile pe care ni le impunem
Aceste reguli sunt aceleași în tot ce face 4V3D OÜ.
- Doar ce este necesar. Colectăm minimul de care produsul are nevoie ca să funcționeze și construim funcțiile astfel încât să fie nevoie de și mai puțin.
- Niciodată vândute, niciodată folosite pentru reclame, niciodată folosite pentru a antrena ceva. Datele sunt folosite ca să facem aplicația Minute Mission să funcționeze pentru tine, în felurile enumerate pe această pagină, și pentru nimic altceva. Nu te analizăm ca să prezicem sau să influențăm ceva și nicio mașină nu ia decizii despre tine. Predăm date unei autorități doar când ne obligă o lege sau o hotărâre judecătorească.
- Fără instrumente de publicitate, fără instrumente de analiză, fără niciun fel de urmărire în aplicație.
- Doar ajutoare numite. Fiecare companie care prelucrează date pentru noi este enumerată mai jos. Anunțăm pe această pagină cu 30 de zile înainte să adăugăm sau să înlocuim una.
- Păstrate în UE unde putem. Când un ajutor este în afara UE, lista spune asta și spune ce protejează datele acolo.
- O singură persoană are acces. Doar membrul consiliului de administrație al 4V3D OÜ poate ajunge la sistemele noastre. Nu există niciun angajat, colaborator sau agent de asistență cu acces.
- Dispar când spui tu. Când ne ceri să ștergem ceva ce deținem, dispare din sistemele noastre active în 30 de zile și din ultima copie de siguranță cel târziu la 90 de zile după aceea. Excepțiile sunt înregistrările pe care legea ne obligă să le păstrăm și evidența termenilor pe care i-ai acceptat.
- Anunțat dacă ceva merge prost. Dacă un incident de securitate este probabil să te pună în fața unui risc ridicat, afli de la noi fără întârzieri nejustificate.
3. Ce stocăm, de ce și cât timp
| Ce | Detalii | De ce | Temei juridic | Cât timp |
|---|---|---|---|---|
| Contul tău | Nume, adresă de e-mail, parolă (stocată doar ca hash cu salt), limbă | Ca să te conectăm și să operăm tabla familiei tale | Contractul cu tine | Până când îți ștergi contul sau familia |
| Profilurile copiilor | Prenume sau poreclă, o imagine (un desen din setul nostru sau o imagine pe care alegi să o încarci), o culoare, misiuni îndeplinite, puncte, recompense și insigne | Ca să arătăm tabla familiei tale | Interesul nostru legitim, și al tău, de a opera tabla pe care ai cerut-o. Pentru o imagine pe care o încarci: consimțământul tău ca părinte al copilului. Eliminarea imaginii îl retrage | Până când ștergi profilul sau familia |
| Conținutul familiei tale | Misiuni, recompense, intrări în pușculiță | Ca să operăm tabla | Contractul cu tine | Până când îl ștergi sau ștergi familia |
| Siguranța conectării | Sesiunile de conectare (tokenul este stocat ca hash) cu numele browserului tău, adresele IP ale încercărilor eșuate de conectare, înregistrare și resetare a parolei, și adresa IP și adresa de e-mail folosite ca să valorifici un cod cadou | Ca să ținem conturile în siguranță și să oprim ghicirea parolelor | Interesul nostru legitim în securitate | Sesiunile până când te deconectezi sau până expiră. Încercările eșuate și adresele cererilor timp de 10 minute. Detaliile codului cadou timp de 30 de zile |
| Jurnalele serverului | Adresa IP, ora și pagina cerută | Ca să ținem serviciul în funcțiune și în siguranță | Interesul nostru legitim în securitate | 14 zile |
| Notificările, doar dacă le pornești | Adresa pe care ne-o dă browserul sau telefonul tău pentru a le trimite | Ca să trimitem mementourile pe care le-ai cerut | Consimțământul tău. Oprirea lor îl retrage | Până când le oprești |
| Termenii pe care i-ai acceptat | Versiunea, ora și adresa de e-mail a contului | Ca să putem arăta ce a fost convenit | Interesul nostru legitim de a păstra o dovadă | Cât timp există contul și 3 ani după aceea |
| Cumpărări | Planul, datele calendaristice, referința de comandă a magazinului sau a Stripe, țara pentru taxe. Pentru o cumpărare pe site și numele și adresa de e-mail pe care le-ai dat la plată. Pentru o cumpărare în magazin și ce ne arată raportul de vânzări al magazinului (secțiunea 5) | Ca să îți dăm ce ai plătit și să ne ținem contabilitatea | Contractul cu tine și legislația contabilă | 7 ani de la sfârșitul anului financiar conform legislației contabile estoniene, sau 10 ani unde regulile UE privind TVA o cer |
| E-mailurile pe care ni le trimiți | Adresa ta de e-mail și tot ce scrii | Ca să îți răspundem | Interesul nostru legitim de a răspunde, sau demersuri în vederea unui contract | Șterse când nu mai sunt necesare, cel târziu la 2 ani după ultimul mesaj |
| Numărarea vizitelor | Pagina vizualizată, site-ul de pe care ai venit, țara ta, tipul de browser și de dispozitiv, ca totaluri | Ca să vedem ce pagini sunt citite | Interesul nostru legitim de a ști ce este folosit | Păstrate de Cloudflare cel mult 6 luni. Nimic din ele nu spune cine ești |
Pentru a avea un cont sunt necesare o adresă de e-mail și o parolă. Tot restul este alegerea ta.
Nu cerem niciodată numele de familie, data nașterii, vârsta, școala, adresa, numărul de telefon sau adresa de e-mail a unui copil. Aplicația nu are niciun câmp pentru ele. Nu colectăm locația ta, contactele tale sau un identificator de publicitate. Singurul loc pe care îl vedem este țara de pe o cumpărare. Singurul identificator de dispozitiv este adresa de notificare de mai sus.
Când îți ștergi familia, este ștearsă din serviciul activ în 30 de zile și din ultima copie de siguranță cel târziu la 90 de zile după aceea.
4. Copiii
Copiii nu au conturi și nu se pot conecta. Nu pot discuta pe chat, nu pot încărca sau partaja nimic și nu pot cumpăra nimic. Un părinte creează și are grijă de profilul fiecărui copil și îl poate modifica sau șterge oricând. Ștergerea unui profil îi șterge istoricul.
5. Cine ne ajută și unde sunt datele
| Cine | Ce face | Unde |
|---|---|---|
| Hetzner Online GmbH (Germania) | Operează serverul și păstrează copiile de siguranță ale serverului | Helsinki, Finlanda (UE) |
| Scaleway SAS (Franța) | Trimite e-mailurile de serviciu, de exemplu o resetare a parolei. Niciun e-mail nu conține date ale unui copil | Franța (UE) |
| Proton AG (Elveția) | Căsuța noastră poștală. Păstrează e-mailurile pe care ni le trimiți și răspunsurile noastre | Elveția, pe care Comisia Europeană o recunoaște ca asigurând o protecție adecvată a datelor cu caracter personal |
| Serviciul de notificări al browserului tău (Google, Apple, Mozilla sau Microsoft), doar dacă pornești notificările | Livrează notificarea pe dispozitivul tău, conform propriei politici. Textul este criptat și serviciul nu îl poate citi. În aplicațiile de Android și iPhone, mementourile sunt făcute pe telefonul însuși și nimic nu se trimite prin Google sau Apple | Depinde de producătorul browserului tău |
| Cloudflare, Inc. (SUA) | Direcționează vizitatorii către adresele noastre, livrează pagina noastră pentru creșe minutemission.com și numără vizitele pe minutemission.com și minutemission.app. Ca să le numere primește adresa ta IP și detalii de bază despre browser. Nu transportă datele aplicației | Rețea mondială. Transferurile către SUA sunt acoperite de EU-US Data Privacy Framework și de clauze contractuale standard |
| Stripe Payments Europe Ltd (Irlanda) | Preia plata cu cardul. Primește numele, adresa de e-mail, datele cardului și de facturare, precum și adresa IP și detaliile dispozitivului tău pentru verificări antifraudă. Stripe decide singur cum le prelucrează, conform propriei politici de confidențialitate | Irlanda (UE). Stripe poate prelucra date și în SUA, în baza EU-US Data Privacy Framework și a clauzelor contractuale standard |
| Magazinul (Google sau Apple) | Preia plata pentru cumpărăturile făcute în aplicație, conform propriilor termeni și propriei politici de confidențialitate. Ne spune că o cumpărare există și dacă este activă, cu o referință de comandă. În rapoartele sale de vânzări, Apple ne arată fiecare vânzare fără nume (plan, dată, preț, țară, tip de dispozitiv și un număr aleatoriu care ține locul abonatului), iar Google Play ne arată fiecare comandă (număr, dată, plan, preț, model de telefon, țara cumpărătorului și în unele țări orașul și codul poștal). Niciunul nu ne dă numele, adresa de e-mail sau datele cardului tău | Vezi politica proprie a magazinului |
Datele aplicației și copiile lor de siguranță sunt în Uniunea Europeană. Nimeni din această listă nu poate folosi datele tale în scopuri proprii, cu excepția cazurilor în care tabelul spune că o companie acționează conform propriei politici. Ne poți cere o copie a garanțiilor care acoperă un ajutor din afara UE.
6. Cum le protejăm
- Tot ce este în tranzit este criptat (HTTPS).
- Parolele nu sunt stocate niciodată, doar un hash cu salt. Tokenurile de conectare sunt stocate tot ca hash, așa că o copie a bazei de date nu este un set de chei funcționale.
- Fiecare familie este separată. Nimeni din afara familiei tale nu o poate vedea.
- Copii de siguranță zilnice criptate, păstrate 14 zile pe server și 90 de zile în altă locație din UE. Sunt criptate cu o cheie pe care serverul însuși nu o deține. Restaurarea dintr-o copie de siguranță a fost testată.
- Doar membrul consiliului de administrație al 4V3D OÜ poate ajunge la server, cu autentificare în doi pași pe contul de găzduire.
- Conectarea și înregistrarea au o limită de frecvență.
- Întregul cod sursă a trecut printr-o analiză de securitate scrisă.
7. Dacă ceva merge prost
Dacă un incident de securitate cu datele tale cu caracter personal este probabil să te pună în fața unui risc ridicat, îți spunem fără întârzieri nejustificate: ce s-a întâmplat, ce știm și ce îți recomandăm să faci. Scriem la adresa de e-mail din contul tău. Unde legea o cere, raportăm incidentul și la Estonian Data Protection Inspectorate în 72 de ore. Păstrăm o evidență scrisă a fiecărui incident.
8. Drepturile tale
Ne poți cere să îți spunem ce deținem despre tine, să corectăm datele, să îți dăm o copie pe care să o duci în altă parte, să le ștergem și să le restricționăm utilizarea. Când ceva se bazează pe consimțământul tău, îți poți retrage consimțământul oricând. În Setări poți vedea și corecta totul, poți exporta datele familiei tale ca fișier și poți șterge tu însuți profilul unui copil sau întreaga familie.
Dreptul tău la opoziție. Când această pagină dă ca motiv interesul nostru legitim, te poți opune oricând, scriind la support@minutemission.app.
Pentru orice altceva scrie la support@minutemission.app. Confirmăm în 5 zile lucrătoare și răspundem complet în 30 de zile. Nu costă nimic.
Dacă nu ești mulțumit de răspunsul nostru, te poți plânge la Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) sau la autoritatea de protecție a datelor din țara în care locuiești.
9. Cookie-uri
Un cookie te ține conectat. Când plătești cu cardul, plătești pe o pagină operată de Stripe. Acesta setează acolo propriile cookie-uri ca să prevină frauda. Aceste cookie-uri sunt strict necesare, așa că nu există un banner de consimțământ. Nu există cookie-uri de publicitate sau de analiză, iar aplicația nu are niciun fel de instrumente de analiză.
Site-ul nostru minutemission.app este separat de aplicație. Pe minutemission.app și pe pagina noastră pentru creșe minutemission.com numărăm vizitele cu Cloudflare Web Analytics. Nu setează niciun cookie, nu stochează nimic pe dispozitivul tău, nu te urmărește de la un site la altul și ne arată doar totaluri: pagini, țări și browsere.
10. Modificări ale acestei politici
Versiunea și data din partea de sus se schimbă la fiecare editare. Dacă o modificare contează, o anunțăm în aplicație și prin e-mail cu cel puțin 30 de zile înainte să intre în vigoare. O modificare nu reduce niciodată protecția datelor pe care le deținem deja, decât dacă legea o cere.