Privacidade – Meu Museu dos Dinossauros

Estatística anônima de jogo e compra

Meu museu dos dinos é um app para crianças. A partir da versão 1.6.1, ele envia poucos eventos fixos, sem nenhum identificador: introdução concluída; primeira a terceira expedição iniciada e concluída; primeiro a terceiro achado limpo, esqueleto montado e exposto no museu; primeiro a terceiro minijogo iniciado; os três locais gratuitos concluídos; em qual ponto fixo apareceu ou foi tocado um aviso sobre a versão completa (por exemplo, um local bloqueado ou as partidas de teste esgotadas); se a verificação para adultos foi mostrada, resolvida, respondida errado ou cancelada e para quê (por exemplo, a página de compra ou a área dos pais); se a página de compra foi aberta e “Comprar” foi tocado e a partir de qual ponto fixo; o tempo de inicialização do app em faixas aproximadas; qual minijogo (detetive, memória ou caminhos) foi iniciado e se uma partida foi abandonada antes do fim, apenas de forma aproximada como no início, no meio ou tarde; e as etapas de compra e restauração com um código fixo de resultado ou erro. Cada envio contém apenas o nome do evento, etapa ou motivo fixo, plataforma, versão, idioma do app e a origem (instalação da loja ou de teste) – nenhum identificador de aparelho, pessoa, compra ou transação, nenhum nome, local, animal, progresso ou texto livre. A frequência é limitada: marcos no máximo uma vez ou da primeira à terceira vez por instalação; avisos, verificação para adultos, página de compra, tempo de inicialização, início de minijogos e partidas abandonadas no máximo uma vez por dia e por ponto ou tipo de jogo; etapas de compra e restauração são contadas por etapa. Em uma compra, nosso backend também guarda de qual ponto fixo da página de compra ela partiu segundo o app. Se um envio vier das redes que o Google publica para seus testes automáticos de pré-lançamento (Firebase Test Lab), nosso backend o conta como tráfego de teste; para limitar abusos, o endereço IP é usado brevemente em forma de hash. No banco de estatísticas não armazenamos endereços IP nem envios individuais, apenas contadores diários excluídos após 14 dias. Os dados técnicos de conexão e diagnósticos separados da Cloudflare são descritos na seção sobre os dados tratados; contadores diários sem identificadores copiados para nossa visão interna de operações ficam no máximo 120 dias. Não há anúncios nem análise ou rastreamento de terceiros. A base legal é o art. 6, item 1, alínea f do RGPD (encontrar erros, melhorar o app). Os contadores diários armazenados não contêm identificadores e não podemos atribuí-los a uma pessoa (art. 11 do RGPD). Você pode se opor a qualquer momento conforme o art. 21 do RGPD escrevendo para apps@bitbeans.de.

1. Controlador

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Alemanha; e-mail: apps@bitbeans.de.

2. Dados tratados

Progresso, conteúdos liberados e ajustes ficam armazenados localmente no aparelho.

Para verificar e restaurar compras e consultar reembolsos, tratamos um identificador técnico de compra aleatório (um pseudônimo), produto, loja e dados de compra ou transação da Apple ou do Google. Nosso backend verifica a compra com a loja, armazena o recibo criptografado e o vincula ao identificador. Esse vínculo permite liberar, restaurar e tratar reembolsos; é separado da estatística anônima de jogo. Não recebemos dados de cartões. Não existe conta do app.

O feedback só pode ser enviado pela área dos pais, protegida pela verificação para adultos. Nesse caso, tratamos a mensagem, contato opcional, versão, plataforma, idioma e informações técnicas limitadas. Para limitar abusos, guardamos também um hash irreversível do endereço IP, gerado com uma chave secreta, e não o endereço em si. O registro armazenado é excluído após 180 dias. Para o atendimento, o feedback também é encaminhado por e-mail interno ao nosso suporte; guardamos essa cópia apenas pelo tempo necessário ao atendimento e às obrigações legais de guarda. O progresso não é enviado.

Ações e progresso do jogo ficam no aparelho. Os poucos eventos anônimos que o app envia a partir da versão 1.6.1 estão descritos na seção “Estatística anônima de jogo e compra”. Não há anúncios nem serviços de análise ou rastreamento de terceiros.

Operação técnica: nas conexões ao nosso backend, a Cloudflare trata o endereço IP e dados técnicos de conexão para fornecer e proteger o serviço. Separadamente dos contadores estatísticos, são armazenados rastros de diagnóstico por amostragem, por exemplo com horário, URL solicitada, status, duração, dados do aparelho ou navegador e região aproximada derivada do IP. A Cloudflare conserva esses rastros por sete dias. Eles servem para diagnosticar erros e garantir a segurança, não para publicidade nem para criar perfis de crianças.

Crianças e pais: o app é feito para crianças de cerca de 6 a 9 anos. Não há conta do app, anúncios, serviços de análise ou rastreamento de terceiros, chat ou compartilhamento. Compras, restauração, feedback, avaliações e links externos são protegidos pela verificação para adultos; o feedback é destinado a adultos. A estatística de jogo não usa identificadores pessoais, do aparelho ou da instalação. Os dados de compra, informações voluntárias de suporte e dados técnicos de conexão descritos acima são separados. Não envie nomes nem outros dados pessoais de crianças. Se uma criança nos enviou esses dados mesmo assim, os pais podem pedir acesso e exclusão em apps@bitbeans.de ou https://bitbeans.de/daten-loeschen; nós os excluímos sem demora.

3. Finalidades e bases legais

Tratamos dados para oferecer o app, verificar compras, fornecer funções on-line que você usar expressamente, manter a segurança, corrigir erros e responder a solicitações voluntárias. Conforme a operação, as bases legais são o artigo 6(1)(b), (f) ou, quando solicitado de forma expressa, (a) do GDPR.

4. Destinatários e prestadores de serviço

Usamos Cloudflare para verificar compras e reembolsos com segurança, para a estatística anônima de jogo e compra, armazenar feedback voluntário e enviar avisos internos; Apple e Google administram as lojas e pagamentos.

5. Transferências internacionais

Alguns prestadores podem tratar dados fora da UE ou do EEE. Quando não houver uma decisão de adequação, as transferências se baseiam em garantias apropriadas, especialmente nas cláusulas contratuais padrão da UE, ou nas exceções legais aplicáveis.

6. Publicidade e rastreamento

O app não contém publicidade de terceiros. Não criamos perfis publicitários, não vendemos dados pessoais e não usamos rastreamento publicitário.

7. Retenção e segurança

O progresso fica local até ser redefinido ou removido pelas funções do sistema. Os contadores estatísticos do backend são excluídos após 14 dias; os copiados para a visão interna de operações, em até 120 dias. Os rastros da Cloudflare são mantidos por sete dias. Os registros de feedback são excluídos após 180 dias; e-mails internos de suporte ficam apenas pelo tempo necessário ao atendimento e às obrigações legais. Os recibos e seus vínculos são conservados sem prazo fixo enquanto necessários para restauração, liberação, verificação de reembolsos ou obrigações legais. As transmissões são criptografadas.

8. Excluir dados

Meu museu dos dinos não tem conta do app nem progresso salvo na nuvem. Você pode redefinir o progresso local na área dos pais ou removê-lo pelas funções do sistema. Pode pedir a exclusão de dados de feedback, suporte e compras em apps@bitbeans.de. Para identificar uma compra, pode ser necessário o número do pedido da confirmação da loja; não envie senhas ou dados de pagamento. Os comprovantes podem continuar necessários para restauração, reembolsos e obrigações legais. A Apple e o Google administram as compras separadamente.

9. Seus direitos

Nos termos da lei, você tem direitos de acesso, correção, exclusão, limitação, portabilidade e oposição. O consentimento pode ser retirado para o futuro. Você também pode reclamar a uma autoridade de proteção de dados; o LfDI Baden-Württemberg é responsável pela nossa sede.