Политика конфиденциальности

Что приложение хранит на вашем устройстве

Перечисленное ниже записывается в локальное хранилище устройства. Ничего из этого не передаётся ни нам, ни третьим лицам, и ничто не идентифицирует ребёнка.

• Прогресс в обоих режимах: какие уровни пройдены в каждом наборе, какие карточки или отличия уже найдены в незаконченном уровне, а также использованные подсказки, чтобы ребёнок не терял место, где остановился.
• Настройки: переключатели звука и музыки, а также необязательные таймер и счётчик ходов, которые родитель может включить для детей постарше.
• Кэш покупки: локальная запись, которую ведёт RevenueCat, о том, активна ли разовая покупка, чтобы приложение открывало уровни без обращения к сети.

Работа с сетью

Вся игра в обоих режимах выполняется локально и работает в режиме полёта, включая самый первый запуск. Трафик получают только два внешних сервиса:

Без сети игра работает как обычно: покупки повторяются, когда связь появится, а отчёты о сбоях ждут в очереди на устройстве.

• RevenueCat — только когда родитель совершает или восстанавливает разовую покупку (и то и другое за родительским контролем).
• Google Firebase: Crashlytics отправляет отчёт, если приложение аварийно завершилось, а Analytics записывает небольшой набор анонимных событий использования, например что уровень пройден.

Как отчёты настроены для детей

Мы используем Firebase Analytics и Crashlytics в намеренно урезанной конфигурации, как и положено детскому приложению:

Данные Firebase обрабатывает Google в соответствии со своей политикой конфиденциальности. Срок хранения в Analytics оставлен по умолчанию (до 14 месяцев), а отчёты Crashlytics можно удалить по запросу из нашей консоли.

• Идентификаторы пользователя не устанавливаются никогда, рекламные идентификаторы (IDFA или рекламный идентификатор Android) не собираются и не запрашиваются. На iOS приложение никогда не показывает запрос App Tracking Transparency, потому что не отслеживает.
• События — это небольшой фиксированный набор счётчиков (уровень начат, уровень пройден, использована подсказка, какой режим выбран и тому подобное) без полей свободного текста. Ничто из введённого ребёнком не может стать персональными данными, потому что в приложении негде ничего вводить.
• Отчёты о сбоях содержат стек вызовов, модель устройства, версию системы и версию приложения: этого хватает, чтобы чинить ошибки, и ничего о человеке с устройством в руках.
• Родитель может выключить всё это в родительском разделе за родительским контролем. Мы также можем удалённо отключить отчёты на всех установках, если возникнет вопрос по соответствию требованиям.

Родительский контроль

Всё, что выводит ребёнка за пределы безопасной игровой зоны, закрыто родительским контролем: покупка и восстановление, родительский раздел, настройки, влияющие на игру, удаление данных и любые ссылки, ведущие из приложения, включая ссылки на этой странице. Проверка — это арифметический пример для взрослых, который каждый раз генерируется заново. Никакого «запомнить меня» и никакой возможности отключить проверку нет.

Покупка в приложении и RevenueCat

Единственную непотребляемую покупку, «Открыть всё», обслуживает RevenueCat. Когда родитель совершает или восстанавливает покупку, RevenueCat получает анонимный идентификатор, созданный приложением, и чек магазина — только чтобы подтвердить право доступа. Сам платёж целиком проводят App Store или Google Play: ни мы, ни RevenueCat никогда не видим ваш способ оплаты и финансовые данные. Покупка поддерживает семейный доступ, поэтому одной покупки хватает на всю семью.

Разрешения на Android

Приложение запрашивает только сетевые разрешения (android.permission.INTERNET, android.permission.ACCESS_NETWORK_STATE), нужные исключительно для подтверждения покупки и отправки отчётов о сбоях. Разрешения на камеру, микрофон, геолокацию, контакты, хранилище, календарь и биометрию не запрашиваются, а разрешения на рекламный идентификатор в приложении нет.

Детская приватность (COPPA и GDPR)

Match & Spot адресовано детям и будет опубликовано в детской категории Apple и в программе Families в Google Play. Поскольку приложение не собирает персональные данные ни у кого — ни у детей, ни у взрослых, — нам нечего продавать, передавать или использовать для профилирования. Мы сознательно не собираем персональные данные детей, и приложение устроено так, что и не можем: в нём нет аккаунтов, полей ввода, чата, пользовательского контента и push-уведомлений. Если вы считаете, что приложение всё же собрало персональные данные вашего ребёнка, напишите на privacy@swtlm.com — мы разберёмся и удалим их.

Ваши права и возможности

Чтобы воспользоваться любым правом или сообщить о вопросе по приватности, напишите на privacy@swtlm.com — мы ответим в течение 30 дней.

• Выключить отчёты: родительский раздел, переключатель приватности, за родительским контролем.
• Удалить все данные: в родительском разделе есть удаление данных на устройстве, а удаление приложения стирает остальное, поскольку больше нигде ничего не хранится.
• Доступ и переносимость: персональных данных на наших серверах нет, экспортировать нечего. Прогресс на устройстве и так ваш.
• О данных Firebase, которые хранит Google, см. настройки конфиденциальности Google.

Этот сайт

Эти страницы (apps.swtlm.com/kids-memory-game) статические и размещены на AWS S3 и CloudFront. Сайт рассчитан на родителей, а не на детей. На момент публикации ни один аналитический тег не активен: сайт не загружает сторонние скрипты и не ставит вообще никаких cookie. Если Google Analytics когда-нибудь включат, он загрузится только после вашего явного согласия в баннере, этот раздел дополнят описанием соответствующих cookie (_ga, _ga_*), а отказаться по-прежнему можно будет одним нажатием. Единственные данные, которые сейчас передаются, — это обычные журналы доступа CDN (IP-адрес, время, запрошенный URL), которые AWS хранит по своим стандартным правилам и которые никогда не связываются с идентификаторами внутри приложения.

Поставщики услуг

• RevenueCat: проведение и проверка разовой покупки.
• Google Firebase: Crashlytics и Analytics в описанной выше урезанной детской конфигурации.
• Amazon Web Services (S3 и CloudFront): размещает эту страницу для родителей и получает обычные журналы доступа CDN, не связываемые с идентификаторами внутри приложения.

Изменения этой политики

Существенные изменения мы опубликуем здесь и обновим дату выше. Если изменение когда-нибудь расширит объём собираемых у детей данных — а таких планов нет, — мы сначала получим проверяемое согласие родителей, как того требует закон.

Контакты

Вопросы по приватности: privacy@swtlm.com. Общая поддержка: info@swtlm.com.