سیاست حریم خصوصی — LU6OLE
نسخهٔ 1.5 — مورخ 19 اکتبر 2026
در دو جمله
LU6OLE از گوشی کودک ۶ تا ۱۵ ساله محافظت میکند: برنامههایی را که والدین اجازه ندادهاند میبندد، شبها گوشی را به خواب میبرد و به والدین اجازه میدهد همهٔ اینها را از گوشی خودشان تنظیم کنند. نه حساب کاربری برای کودک، نه تبلیغات و نه آمار — اما والدین با حساب Google یا Apple خود به صفحهشان وارد میشوند: نه پیامها را میخواند و نه سایتهای بازدیدشده را، و آنچه به صفحهٔ والدین میفرستد محدود است به تنظیمات، فهرست برنامههای گوشی، وضعیت محافظت، زمانی که امروز در هر برنامه سپری شده، درخواستهای کودک و، اگر والد این گزینه را فعال کرده باشد، موقعیت گوشی هنگامی که یکی از والدین آن را بخواهد — حداکثر سی دقیقه، بدون هیچ سابقهای و هر بار با پیامی روی گوشی کودک. فیلتر سایتهای آن از Cloudflare for Families میپرسد که آیا نام یک سایت (برای مثال «example.com») برای بزرگسالان یا خطرناک است؛ نه Cloudflare و نه LU6OLE فهرست آنها را نگه نمیدارند.
1. مسئول دادههای شما کیست
Géry ROTSAERT EI، کارآفرین انفرادی، نام تجاری SOSBY — LU6OLE محصولی از SOSBY است —، ثبتشده با SIRET 399 538 172 00020، 1 quai Maréchal Joffre, 69002 Lyon، فرانسه. هویت کامل ناشر در اطلاعات حقوقی آمده است.
تماس برای هر پرسش یا درخواست دربارهٔ دادهها: contact@lu6ole.app.
2. چه چیزی پردازش میشود، چرا و بر چه مبنایی
LU6OLE توسط یکی از والدین روی گوشی کودکش نصب میشود و او آن را پشت یک رمز ششرقمی که کودک نمیداند تنظیم میکند. موضوع اینجا دادههای همان گوشی است.
آنچه روی گوشی کودک میماند
| داده | چرا | LU6OLE با آن چه میکند |
|---|---|---|
| رمز والد | محافظت از تنظیمات، حذف برنامه و تنظیمات Android که LU6OLE را هدف میگیرند | بهصورت اثر انگشت رمزنگاریشده (hash) نگه داشته میشود، فقط روی گوشی؛ هرگز از دستگاه خارج نمیشود |
| ماه و سال تولد کودک، واردشده توسط والد | بررسی اینکه LU6OLE با سن او (6 تا 15 سال) سازگار است و، در 15 سالگی، دیگر چیزی را مسدود نکردن و واگذاشتن انتخاب موقعیتیابی به او | فقط روی گوشی نگه داشته میشوند؛ هرگز از دستگاه خارج نمیشوند (فقط همین که 15 ساله شده است ارسال میشود تا والدینش بدانند). نه روز تولد و نه نام کودک خواسته میشود |
| نام برنامهٔ پیشزمینه | بستن برنامهٔ غیرمجاز، برنامهای که زمان امروزش تمام شده، یا هر برنامهای در شب (جز تلفن، خدمات اضطراری و SOSBY) | هنگام باز شدن برنامه توسط سرویس دسترسپذیری خوانده میشود (بند ۳)؛ فقط نام آن خوانده میشود، هرگز محتوایش |
| زمان سپریشدهٔ امروز در هر برنامه | اعمال محدودیتهای زمانی و زمان صفحهٔ امروز، و نشان دادن آن به کودک و به والدین | هر شب در نیمهشب صفر میشود؛ روزهای گذشته نگه داشته نمیشوند |
| متن صفحههای تنظیمات و نصب برنامه | تشخیص آنهایی که LU6OLE را هدف میگیرند (غیرفعالکردن، حذف) و درخواست رمز والد | فقط روی همین صفحهها، هنگام نمایششان خوانده میشود و سپس فراموش میشود؛ هرگز ثبت نمیشود، هرگز ارسال نمیشود |
| فهرست برنامههای قابل اجرا (نام و نام فنی) | نشان دادن آن به والد تا انتخاب کند، و به کودک تا ببیند چه چیزی مجاز است | روی گوشی خوانده میشود؛ به صفحهٔ والدین ارسال میشود (جدول بعدی) |
آنچه از گوشی کودک خارج میشود
| داده | گیرنده | چرا | مبنای قانونی |
|---|---|---|---|
| یک شناسهٔ تصادفی در نخستین اتصال، و یک راز، که سرور فقط اثر انگشت رمزنگاریشدهٔ آن را نگه میدارد | سرویس LU6OLE (Cloudflare) | شناختن این گوشی بیآنکه هرگز شناسهٔ سختافزاری، شمارهٔ تلفن یا حساب کاربری خوانده شود | اجرای قرارداد (سرویسی که والد درخواست کرده است) |
| تنظیمات: برنامههای مجاز، محدودیتهای زمانی، زمان خواب، زمان صفحهٔ امروز، روزهای مدرسه؛ نامی که والد به گوشی داده است | سرویس LU6OLE، سپس والدین مرتبط | تنظیم گوشی کودک از صفحهٔ والد، و برعکس | اجرای قرارداد |
| فهرست برنامههای قابل اجرا (نام نمایشی، نام فنی، و اینکه همیشه مجاز است یا نه) | سرویس LU6OLE، سپس والدین مرتبط | تا والد انتخاب کند چه چیزی مجاز است | اجرای قرارداد |
| وضعیت محافظت: نگهبان در حال کار است یا نه، حذف مسدود است یا نه، باتری بدون محدودیت، فیلتر سایتها روشن یا دورزدهشده، اعلان دائمی نمایش داده شده، رمز ساخته شده، نسخهٔ LU6OLE، زمان آخرین اتصال | سرویس LU6OLE، سپس والدین مرتبط | هشدار به والد هنگام توقف محافظت، همراه با کاری که باید کرد | منفعت مشروع (اینکه محافظتِ موردنظر والد برقرار بماند) |
| زمان سپریشدهٔ امروز در برنامههایی که کودک دستکم یک دقیقه در آنها بوده است (حداکثر بیست) | سرویس LU6OLE، سپس والدین مرتبط | تا والد همان عددی را ببیند که کودک میبیند، چنانکه ابزارهای کنترل والدین اجازه میدهند | اجرای قرارداد |
| درخواستهای کودک: باز کردن یک برنامهٔ مسدود، نصب یک برنامه (نامی که تایپ کرده است) یا زمان بیشتر؛ سپس پاسخ، نامی که والدِ پاسخدهنده به خود داده است («بابا»، «مادربزرگ»…) و کلمهای که نوشته است | سرویس LU6OLE، سپس والدین مرتبط؛ پاسخ به کودک بازمیگردد | تا کودک بتواند درخواست کند و والدینش پاسخ دهند | اجرای قرارداد |
| موقعیت دقیق گوشی، دقت آن به متر، زمان ثبت و سطح باتری گوشی — فقط اگر والد گزینهٔ «ردیابی» را روی گوشی کودک فعال کرده باشد، و فقط هنگامی که یک والد مرتبط آن را از صفحهٔ خود درخواست کند | سرویس LU6OLE، سپس والدی که درخواست کرده است (و والدین مرتبط دیگر) | دانستن اینکه کودک کجاست، چنانکه ابزارهای کنترل والدین اجازه میدهند (باتری نشان میدهد گوشی او بهزودی خاموش میشود یا نه). گوشی موقعیتش را هر سی ثانیه، به مدت حداکثر سی دقیقه میفرستد؛ کودک تا زمانی که ادامه دارد «بابا میبیند کجایی، تا ساعت 18:30» را میبیند | اجرای قرارداد؛ گزینه، مجوز موقعیت مکانی Android و استفاده از آن در پسزمینه را والد میدهد و در هر زمان قابل پسگرفتن است |
| توکن اعلان (Firebase Cloud Messaging) گوشی کودک | Google (Firebase)، سپس سرویس LU6OLE | آگاه کردن فوری گوشی هنگامی که یک والد تنظیمی را تغییر میدهد، به درخواستی پاسخ میدهد یا میپرسد گوشی کجاست، بیآنکه منتظر اتصال بعدی بماند. پیام فقط یک نشانهٔ «به صفحهٔ خودت نگاه کن» دارد، هرگز محتوا | اجرای قرارداد |
| مجوز: نسخهٔ LU6OLE، اثر انگشت گواهیای که برنامه را امضا کرده، یک توکن Play Integrity و پس از خرید، توکن خرید Google Play و شمارهٔ سفارش؛ همراه با شناسهٔ تصادفی گوشی | Google Play، سپس سرویس LU6OLE | شمردن پانزده روز آزمایش و هفت روز مهلت، تأیید خرید نزد Google (حداکثر سه گوشی برای هر خرید) و رد کردن نسخهٔ دستکاریشدهٔ برنامه. هیچ چیز دربارهٔ کودک یا کارهایش | اجرای قرارداد |
| نام سایتهای درخواستشده توسط برنامههای گوشی (برای مثال «example.com»)، هرگز نشانی کامل یک صفحه یا محتوای آن — فقط اگر والد فیلتر سایتها را فعال کرده باشد | Cloudflare for Families (حلکنندهٔ 1.1.1.3)، مستقیم از گوشی، بدون عبور از سرویس LU6OLE | دانستن اینکه سایت برای بزرگسالان یا خطرناک است یا نه، و مسدود کردن آن. LU6OLE فهرست سایتها را نه نگه میدارد و نه میفرستد؛ Cloudflare متعهد است نشانی IP پرسش را نگه ندارد و گزارشهایش را ظرف ۲۵ ساعت پاک کند | اجرای قرارداد (فیلتر را والد فعال میکند، پس از صفحهای که آن را توضیح میدهد) |
| نشانی IP و اطلاعات فنی اتصال | Cloudflare | رساندن تبادلات، محدود کردن تلاشهای وارد کردن رمز (بند ۴)، محافظت از سرویس در برابر سوءاستفاده | منفعت مشروع |
| سیگنال سنی Google Play: اگر به اشتراک گذاشته شده باشد، گروه سنی (برای مثال «۹ تا ۱۲ سال»)، منبع آن (اظهارشده، مدیریتشده توسط والد، تخمینی یا تأییدشده) و اینکه آیا والدی آخرین تغییر مهم را تأیید کرده است؛ در غیر این صورت، فقط «به اشتراک گذاشته نشده» یا «در انتظار بررسی». همراه با آن، کشور (و در ایالات متحده، ایالت) محل اتصال، که از نشانی IP استنباط میشود | Google Play، سپس سرویس LU6OLE | رعایت قوانینی که آن را الزامی میکنند (تگزاس، برزیل، سپس آلاباما، کالیفرنیا، یوتا و لوئیزیانا): در جاهایی که این قوانین اعمال میشوند، تا زمانی که Google Play سن را تأیید نکرده باشد، هیچ والدی نمیتواند مرتبط شود و چیزی به سرویس فرستاده نمیشود — اما نگهبان همچنان از کودک محافظت میکند. این سیگنال برای هیچ کار دیگری استفاده نمیشود، هرگز برای تبلیغات یا آمار | تکلیف قانونی |
آنچه گوشی والد دریافت میکند
صفحهٔ والدین (lu6ole.app/parent) از یک گوشی یا رایانه، با حساب Google یا Apple والد باز میشود. بار اول، والد رمز ششرقمیای را که گوشی کودک نشان میدهد وارد میکند: آن گوشی از آن پس به حساب او مرتبط میشود و با ورود به حساب، آن را در همهٔ دستگاههایش میبیند. تا چهار والد (چهار حساب) میتوانند به یک گوشی مرتبط شوند.
| داده | گیرنده | چرا | مبنای قانونی |
|---|---|---|---|
| شناسهٔ حساب Google یا Apple والد، نشانی ایمیل و نام کوچک او، همانگونه که Google یا Apple هنگام ورود او ارسال میکنند (Apple اجازه میدهد نشانی پنهان شود)؛ یا فقط نشانی ایمیل او اگر ترجیح دهد با پیوندی که با ایمیل فرستاده میشود وارد شود (یکبارمصرف، معتبر برای ۱۵ دقیقه؛ نشانی همان نشانی حساب Google یا Apple است، یعنی همان حساب) | سرویس LU6OLE؛ برای پیوند، سرویس ارسال ایمیل Cloudflare | شناختن والد در هر یک از دستگاههایش، نشان دادن گوشیهای مرتبط با او به او، و در صورت لزوم نوشتن به او دربارهٔ سرویس. هرگز تبلیغ، هرگز ارسال به کودک یا به شخص ثالث | اجرای قرارداد |
| یک کوکی نشست (توکنی تصادفی که سرور فقط اثر انگشت رمزنگاریشدهٔ آن را نگه میدارد) | مرورگر والد، و سرویس LU6OLE | ماندن در حالت ورود روی این دستگاه، بیآنکه دوباره وارد شود | اجرای قرارداد |
| تأیید بزرگسال بودن والد — فقط اگر گوشی کودک در ایالات متحده یا برزیل باشد: نشانی ایمیل والد، کشور کودک و یک شناسهٔ تصادفی؛ سپس نتیجه («تأییدشده») و شناسهٔ تراکنشی که Kids Web Services برمیگرداند؛ یا، در ایالات متحده، اظهار والد که کودک ۱۳ سال یا بیشتر دارد | Kids Web Services (Epic Games)، سپس سرویس LU6OLE | رعایت قوانینی که این را میخواهند: در ایالات متحده برای کودک زیر 13 سال (COPPA)، در برزیل برای کودک زیر 16 سال (ECA Digital). تا زمانی که انجام نشده، گوشی متصل میشود بیآنکه چیزی از آن به والد نشان داده شود یا به سرویس فرستاده شود — اما نگهبان همچنان از کودک محافظت میکند. Kids Web Services به والد یک کارت بانکی (چند سنت، که بلافاصله بازگردانده میشود) یا یک شمارهٔ رسمی پیشنهاد میکند؛ LU6OLE هرگز کارت یا این شماره را نمیبیند. وقتی یک بار انجام شود، برای همهٔ فرزندان والد معتبر است | تعهد قانونی؛ و موافقت والد، که هنگام درخواست ایمیل تأیید و پس از خواندن آنچه گردآوری خواهد شد داده میشود |
LU6OLE هرگز گذرواژهٔ والد را دریافت نمیکند: ورود نزد Google یا Apple انجام میشود. فقط هویت پایه («openid»، نشانی ایمیل، نام کوچک) را میخواهد، هرگز دسترسی به پیامها، مخاطبان یا فایلهای او را. اگر والد بخواهد، هنگام رسیدن یک درخواست اعلان دریافت میکند: مرورگرش برای این کار یک نشانی اشتراک میدهد که سرویس نگه میدارد، و اعلان از طریق سرویس اعلان مرورگرش (Google، Mozilla، Apple یا Microsoft) میگذرد. اعلان فقط «درخواست جدید» و نام دادهشده به گوشی را دارد؛ جزئیات در صفحه خوانده میشود.
آنچه LU6OLE انجام نمیدهد
- هیچ حساب کاربری برای کودک: نه نام، نه نشانی ایمیل و نه شمارهٔ تلفن از او خواسته میشود. ماه و سال تولد کودک روی گوشی او میماند. از والد، LU6OLE فقط آنچه جدول بالا شرح میدهد نگه میدارد، و هرگز شمارهٔ تلفنش را.
- هیچ محتوایی: LU6OLE نه پیامها را میخواند، نه تماسها را، نه عکسها را، نه آنچه تایپ میشود را و نه محتوای برنامهها را.
- هیچ سابقهای: نه از سایتهای بازدیدشده، نه از برنامههای بازشده در طول روز، نه از روزهای گذشته، نه از مسیرها: فقط آخرین موقعیتِ یک موقعیتیابی در جریان نگه داشته میشود و با پایان موقعیتیابی پاک میشود.
- هیچ موقعیتیابی پنهان یا خودکار: موقعیت فقط در صورتی ارسال میشود که گزینه فعال باشد و یک والد آن را بخواهد، و کودک هر بار آن را میبیند. بدون گزینه، LU6OLE نمیداند کودک کجاست.
- هیچ دوربین، هیچ میکروفون، هیچ عکس از صفحه. LU6OLE این مجوزها را ندارد. فقط از طریق Android میداند که یک دوربین یا میکروفون روشن است — هرگز نمیداند آنها چه چیزی را فیلم میگیرند یا میشنوند (بند ۳).
- هیچ تبلیغ، هیچ پروفایلسازی، هیچ آمار استفاده، هیچ ابزار سنجش مخاطب، هیچ گزارش خرابی که خودکار ارسال شود.
- هیچ فروش مجدد یا انتقال داده به اشخاص ثالث برای مقاصد تجاری.
- هیچ حالت پنهان: کودک نماد LU6OLE و یک اعلان دائمی «LU6OLE فعال است» را میبیند و هر زمان میتواند صفحهای را باز کند که نشانش میدهد والدینش چه تنظیم کردهاند و امروز چه مدت گذرانده است.
- وبسایت lu6ole.app هیچ کوکیای نمیگذارد جز نشست صفحهٔ والدین (و، در مدت یک ورود با Google یا Apple، یک کوکی دهدقیقهای که از آن محافظت میکند)، و هیچ ردیابی ندارد.
3. سرویس دسترسپذیری (AccessibilityService)
LU6OLE از سرویس دسترسپذیری Android، که در برنامه «نگهبان» نامیده میشود، فقط برای دو کار استفاده میکند:
- دانستن اینکه کدام برنامه همین حالا باز شده — نامش، نه چیز دیگر — تا برنامههایی را که والد اجازه نداده است، برنامههایی را که زمان امروزشان تمام شده، برنامههایی را که دوربین یا میکروفونی را که والد از آنها گرفته است روشن میکنند و شبها همه را جز تلفن، خدمات اضطراری و SOSBY ببندد. سپس به صفحهٔ اصلی بازمیگردد: این تنها کاری است که انجام میدهد. زمانی را هم که امروز در هر برنامه سپری شده میشمارد، که کودک روی صفحهٔ خود میبیند و والد در صفحهٔ خود.
- فقط در صفحههای تنظیمات و نصب برنامه، متن آنها را بخواند تا آنهایی را که LU6OLE را هدف میگیرند تشخیص دهد و پیش از غیرفعالشدن یا حذف آن، رمز والد را بخواهد.
هرگز محتوای برنامههای دیگر، پیامها یا آنچه تایپ میشود را نمیخواند. هرگز خودش فعال نمیشود: والد آن را فعال میکند، پس از صفحهای که همهٔ اینها را توضیح میدهد و موافقت او را میخواهد. والد میتواند در هر زمان با رمز خود آن را در تنظیمات، دسترسپذیری غیرفعال کند.
LU6OLE همچنین، با موافقت والد، از یک VPN محلی (VpnService در Android) برای فیلتر سایتهای خود استفاده میکند: فقط پرسشهای «نشانی فلان سایت چیست؟» از آن عبور میکنند، هرگز صفحهها، ویدیوها، پیامها یا آنچه تایپ میشود، و به هیچ سروری از LU6OLE نمیرسد. LU6OLE خودش قمار و سرویسهایی را که امکان دورزدن فیلتر را میدهند در آن مسدود میکند و جستجوی امن Google، YouTube و Bing را در آن اجباری میکند؛ پرسشهای دیگر را به Cloudflare for Families (بند ۴) میفرستد که برای سایتهای بزرگسالان و خطرناک پاسخ «سایت مسدود است» میدهد. تا زمانی که VPN کار میکند، Android یک کلید در بالای صفحه نشان میدهد.
دوربین و میکروفون، برنامه به برنامه. والد میتواند یک برنامه را مجاز بگذارد و در عین حال دوربین یا میکروفون را از آن بگیرد. Android به LU6OLE اجازه نمیدهد اینها را از برنامه بگیرد؛ فقط، بدون هیچ مجوزی، به آن خبر میدهد که همین حالا دوربینی روشن شده یا میکروفونی در حال ضبط است. اگر برنامهٔ روی صفحه از آنها محروم باشد، نگهبان آن را مانند یک برنامهٔ غیرمجاز میبندد و کودک دلیلش را میخواند. LU6OLE چیزی نمیبیند و نمیشنود، چیزی نگه نمیدارد، و هیچیک از اینها گوشی را ترک نمیکند. SOSBY و برنامههای سیستم (از جمله تلفن) هرگز مشمول این نیستند.
LU6OLE همچنین، همیشه با موافقت والد، از قابلیت مدیر دستگاه در Android، بدون هیچ سیاستی (نه قفلکردن و نه پاککردن)، فقط برای یک کار استفاده میکند: جلوگیری از اینکه کودک LU6OLE را بدون رمز والد حذف کند. خود را نزد Google Play بهعنوان ابزار کنترل والدین معرفی میکند.
4. چه کسی این دادهها را دریافت میکند
- والدین مرتبط با گوشی کودک، در صفحهٔ lu6ole.app/parent (بند ۲).
- Google LLC و Apple Inc. (ایالات متحده)، برای ورود والدین: والد نزد آنها هویتش را اثبات میکند؛ آنها شناسهٔ حساب، نشانی ایمیل و نام کوچک او را، طبق قواعد حریم خصوصی خودشان، به LU6OLE میفرستند.
- Cloudflare, Inc. (ایالات متحده): میزبانی وبسایت و سرویس LU6OLE؛ و Cloudflare for Families (1.1.1.3)، حلکنندهٔ DNS که هنگام فعال بودن فیلتر سایتها نام سایتهای درخواستشده را دریافت میکند.
- Google LLC / Google Ireland Ltd: توزیع برنامه از طریق Google Play؛ Firebase Cloud Messaging، برای آگاه کردن گوشی کودک (یک نشانهٔ بدون محتوا)؛ اگر گزینهٔ «ردیابی» فعال باشد، سرویسهای موقعیتیابی Google Play که موقعیت گوشی را (ماهوارهها، Wi-Fi، دکلهای مخابراتی) طبق تنظیمات موقعیت Android محاسبه میکنند؛ و، مانند سایر سرویسهای اعلان مرورگرها (Mozilla، Apple، Microsoft)، رساندن اعلانها به والدینی که آنها را خواستهاند.
- Google LLC / Google Ireland Ltd، برای خرید: Google Play وجه را دریافت میکند (ناشر هرگز اطلاعات بانکی شما را نمیبیند) و به سرویس LU6OLE تأیید میکند که خرید معتبر است؛ Play Integrity تأیید میکند که برنامه همان برنامهٔ Play Store است.
- Kids Web Services Ltd (بریتانیا، شرکت تابعهٔ Epic Games؛ کمیسیون اروپا بریتانیا را دارای حفاظت کافی میشناسد) — فقط برای گوشی کودکی که در ایالات متحده یا برزیل است: نشانی ایمیل والد، کشور کودک و یک شناسهٔ مبهم را دریافت میکند؛ بزرگسال بودن والد را بررسی میکند و با «تأییدشده» و یک شناسهٔ تراکنش به ما پاسخ میدهد. ممکن است اثر انگشتی از نشانی والد را نگه دارد تا دوباره از او مدرک نخواهد. سیاست حریم خصوصی آن: https://www.kidswebservices.com/privacy-policy.
- نقشهٔ صفحهٔ والدین: هنگام مکانیابی، یک نقشهٔ کوچک موقعیت را نشان میدهد. تصاویر آن از OpenStreetMap (OpenStreetMap Foundation، بریتانیا) میآید که نشانی IP مرورگر والد و ناحیهٔ نمایشدادهشدهٔ نقشه را دریافت میکند، هرگز نام کودک را؛ بقیهٔ نقشه (Leaflet) از lu6ole.app ارائه میشود. اگر والد «باز کردن در Google Maps» یا «باز کردن در Apple Maps» را بزند، موقعیت نزد Google یا Apple باز میشود، طبق قوانین حریم خصوصی خودشان.
برخی از این ارائهدهندگان در ایالات متحده مستقر هستند: این انتقالها بر چارچوب حفاظت از دادههای اتحادیهٔ اروپا–ایالات متحده و بر بندهای قراردادی استاندارد کمیسیون اروپا استوارند.
برنامههایی که کودک استفاده میکند (و SOSBY، که LU6OLE هرگز مسدودش نمیکند) مستقل از LU6OLE هستند و قواعد حریم خصوصی خودشان را اعمال میکنند.
5. تا چه مدت
- رمز ششرقمی برای مرتبط کردن یک والد: 10 دقیقه، و فقط یک بار استفاده.
- تلاشهای وارد کردن رمز (نشانی IP و زمان): 10 دقیقه، برای مسدود کردن تلاشهای پیاپی.
- زمان سپریشده در برنامهها: فقط روز جاری؛ در هر اتصال جایگزین میشود و در نیمهشب صفر میشود.
- درخواستهای کودک و پاسخهای والدین: ۲۴ ساعت، سپس حذف خودکار.
- مجوز: تاریخ آغاز آزمایش یک گوشی، تا زمانی که سرویس وجود دارد، تا آزمایش از نو آغاز نشود؛ یک خرید و گوشیهایی که باز میکند، تا زمانی که خرید معتبر است.
- موقعیت: آخرین موقعیت، تا مدت موقعیتیابی (حداکثر سی دقیقه)، سپس پاکشدن. دفتر موقعیتیابیها (کدام والد، چه زمانی، بدون هیچ مکانی)، قابلمشاهده برای کودک و والدینش: 30 روز.
- تنظیمات، فهرست برنامهها، وضعیت محافظت، نام گوشی، توکن اعلان: تا زمانی که گوشی متصل میشود؛ 13 ماه پس از آخرین اتصال آن بهصورت خودکار پاک میشوند، همراه با درخواستها و پیوندهای والدین.
- حساب یک والد (شناسهٔ Google یا Apple، نشانی ایمیل، نام کوچک): تا زمانی که از آن استفاده میکند؛ بهمحض اینکه آن را از صفحهٔ خود حذف کند پاک میشود، و بهصورت خودکار 13 ماه پس از آخرین ورودش. نشست یک دستگاه: حداکثر 400 روز، یا تا خروج.
- تأیید یک والد (ایالات متحده، برزیل: نشانی، کشور کودک، شناسه، نتیجه): تا زمانی که حساب او هست، و همراه با آن پاک میشود. تأییدی که به نتیجه نرسد، و پیوندی که منتظرش بود: 7 روز، سپس پاکشدن خودکار.
- پیوند یک والد (حساب او، نامی که به خود داده است) و اشتراک اعلانها: تا زمانی که خودش جدا شود یا والد دیگری او را جدا کند، یا گوشی پاک شود؛ اشتراکی که سرویس اعلان منقضیشده اعلام کند بیدرنگ پاک میشود.
- روی گوشی کودک: تا زمان حذف LU6OLE یا پاکشدن دادههایش.
- گزارشهای فنی Cloudflare: چند روز، بر اساس قواعد میزبان.
- ایمیلهایی که برای ما میفرستید: تا مدتی که برای رسیدگی به درخواست شما لازم است، سپس حداکثر سه سال.
6. حقوق شما
شما حقوق دسترسی، اصلاح، پاککردن، محدودسازی، اعتراض و انتقالپذیری را دارید، و همچنین حق پسگرفتن موافقت خود در هر زمان.
- دیدن آنچه نگه داشته شده: هر آنچه سرویس از یک گوشی نگه میدارد در صفحهٔ والدین نمایش داده میشود.
- جدا کردن یک والد: از زبانهٔ «گوشی» در صفحهٔ والدین؛ پیوند و اشتراک اعلانهای او پاک میشود.
- قطع موقعیتیابی: با رمز والد، گزینهٔ «ردیابی» را در LU6OLE غیرفعال کنید، یا مجوز موقعیت مکانی را در تنظیمات Android بردارید. دیگر هیچ موقعیتی ارسال نمیشود.
- توقف همهچیز: با رمز والد، حذف برنامه را در LU6OLE (برای والدین) مجاز کنید، سپس آن را حذف کنید. آنچه روی گوشی بود با برنامه از بین میرود؛ آنچه سرویس نگه میدارد 13 ماه پس از آخرین اتصال پاک میشود، یا بیدرنگ بنا به درخواست.
- حذف حساب والد خود: در صفحهٔ والدین، «حساب من»، سپس «حذف حساب من» (یا با نوشتن به contact@lu6ole.app). حساب، نشستها، پیوندها و اشتراکهای او بیدرنگ پاک میشوند؛ گوشیهای فرزندانش به اعمال آخرین تنظیمات ادامه میدهند و والدین مرتبط دیگر کنترل را حفظ میکنند.
- اعمال حقوق دیگر: به contact@lu6ole.app بنویسید. ظرف یک ماه پاسخ میدهیم. از نشانی حساب والد خود بنویسید؛ در غیر این صورت ممکن است اطلاعاتی از شما خواسته شود که یافتن گوشی مربوطه را ممکن کند (مثلاً نامی که به آن دادهاید و زمان یک اتصال).
میتوانید به CNIL (www.cnil.fr)، 3 place de Fontenoy, 75007 Paris، یا به مرجع حفاظت از دادههای کشور خود شکایت کنید.
7. کودکان
LU6OLE برای گوشی کودک ۶ تا ۱۵ ساله طراحی شده است. والد آن را نصب، تنظیم و فعال میکند: رمز را میسازد، پس از خواندن توضیح، نگهبان را فعال میکند و صفحهٔ خود را مرتبط میکند. دادههایی که در بند ۲ شرح داده شد به درخواست والد و تحت اختیار او، به نفع کودک، پردازش میشوند.
- کودک مطلع است: LU6OLE حالت پنهان ندارد؛ کودک نماد، اعلان دائمی، آنچه والدینش تنظیم کردهاند، زمانی که امروز گذرانده است (با این توضیح که والدینش آن را هم میبینند) و پاسخ درخواستهایش را با کلماتی ساده میبیند.
- در 15 سالگی، LU6OLE دیگر چیزی را قفل نمیکند: هیچ برنامهای بسته نمیشود، دیگر محدودیت زمانی یا شبانهای نیست و حذف برنامه دوباره ممکن میشود. موقعیتیابی فقط با رضایت نوجوان انجام میشود، رضایتی که او روی گوشی خود میدهد یا پس میگیرد.
- والد آنچه مسدود است و زمان روز را میبیند، هرگز محتوا را: نه پیامها، نه سایتها، نه عکسها. اگر گزینه را فعال کرده باشد، میتواند در لحظهای که میخواهد ببیند کودک کجاست؛ کودک هر بار از آن آگاه میشود و در برنامهٔ خود میبیند چه کسی و چه زمانی او را ردیابی کرده است.
- در ایالات متحده و برزیل، والد ابتدا ثابت میکند که بزرگسال است (بند ۲): تا زمانی که این کار را نکرده، هیچ چیزی از گوشی کودک نه در صفحهٔ او نشان داده میشود و نه به سرویس فرستاده میشود.
- هیچ دادهای از کودک برای چیزی جز این سرویس به کار نمیرود: نه تبلیغ، نه پروفایلسازی، نه فروش مجدد.
8. امنیت
تبادلات میان گوشی کودک، سرویس و صفحهٔ والدین رمزنگاری شده است (HTTPS). راز گوشی و توکن نشست هر والد هرگز بهصورت آشکار نگه داشته نمیشود، فقط اثر انگشت رمزنگاریشدهٔ آنها؛ LU6OLE هرگز گذرواژهٔ Google یا Apple والد را نمیبیند. یک رمز ششرقمی هرگز نمیگوید که وجود داشته است یا نه (همان پاسخ برای رمز نادرست، منقضی یا از پیش استفادهشده)، و تلاشها محدود است. اعلانهای والدین تا مرورگرشان بهصورت سرتاسری رمزنگاری شدهاند. دادههای برنامه از پشتیبانگیریها در Google Drive مستثنا هستند.
9. ساکنان ایالات متحده
این بخش به آنچه گذشت افزوده میشود؛ جایگزین آن نمیشود.
9.1 کودکان زیر ۱۳ سال (Children's Online Privacy Protection Act — COPPA)
چه کسی گردآوری میکند. اپراتور Géry ROTSAERT EI (SOSBY) است، 1 quai Maréchal Joffre, 69002 Lyon، فرانسه، در دسترس از طریق contact@lu6ole.app. هیچ اپراتور دیگری از طریق LU6OLE داده گردآوری نمیکند.
آنچه از گوشی کودک گردآوری میشود، و چرا. یک شناسهٔ تصادفی (هرگز شناسهٔ سختافزاری)؛ یک توکن اعلان Firebase، که فقط برای آگاه کردن گوشی به کار میرود؛ فهرست برنامههای نصبشده؛ زمان سپریشدهٔ امروز در هر کدام؛ وضعیت محافظت؛ درخواستهایی که کودک برای والدینش میفرستد، از جمله نام برنامهای که تایپ میکند؛ اگر والد گزینه را فعال کرده باشد، موقعیت دقیق گوشی و سطح باتری آن در طول موقعیتیابیای که یک والد درخواست کرده است (حداکثر سی دقیقه، بدون سابقه). همهٔ اینها فقط یک هدف دارد: اینکه والدینش گوشی او را تنظیم و دنبال کنند، چنانکه با نصب LU6OLE خواستهاند. هیچ تبلیغ، هیچ پروفایلسازی.
موافقت والد و تأیید آن. LU6OLE فقط پس از تنظیم توسط یک والد کار میکند: او برنامه را نصب میکند، رمز را میسازد، توضیح سرویس دسترسپذیری را میخواند و آن را فعال میکند. سپس، وقتی گوشی را به صفحهٔ خود متصل میکند، در همان صفحه میخواند چه چیزی گردآوری خواهد شد و با درخواست ایمیل تأیید موافقت میدهد؛ آنگاه نزد Kids Web Services (Epic Games) با یکی از روشهایی که قاعده نام میبرد (16 CFR 312.5(b)) ثابت میکند که بزرگسال است: یک کارت بانکی، با تراکنشی چند سنتی که بلافاصله بازگردانده و به دارندهٔ کارت اطلاع داده میشود، یا یک شمارهٔ رسمی که با یک پایگاه داده تطبیق داده میشود. LU6OLE هرگز کارت یا این شماره را نمیبیند. تأیید برای هر حساب والد یک بار انجام میشود؛ اگر والد اعلام کند که کودک 13 سال یا بیشتر دارد، این تأیید خواسته نمیشود. تا آن زمان، گوشی کودک فقط آنچه را که برای کار کردنش لازم است به سرویس میفرستد (شناسهٔ تصادفیاش، توکن اعلان، کشور اتصالش و سیگنال سن Google Play)، و هرگز برنامهها، زمان، درخواستها یا موقعیتش را نمیفرستد. اگر ظرف 7 روز تأیید انجام نشود، پیوند والد و درخواستش پاک میشود.
به چه کسی داده میشود. فقط به والدین مرتبط با گوشی (حداکثر چهار نفر، هر کدام با حساب Google یا Apple خود وارد شده و با رمزی که گوشی کودک نشان میدهد مرتبط شده). هیچ انتقال دیگری انجام نمیدهیم و چیزی نمیفروشیم. پیمانکاران فرعی ما (Cloudflare؛ Google Firebase؛ سرویسهای اعلان مرورگرها؛ Kids Web Services، فقط برای تأیید والد) این دادهها را فقط برای ارائهٔ سرویس خود به ما به کار میبرند.
حقوق والد. والد در هر زمان میتواند در صفحهٔ خود ببیند چه چیزی نگه داشته شده است، با حذف LU6OLE از گردآوری بیشتر ما جلوگیری کند، و با نوشتن به contact@lu6ole.app پاکشدن همهٔ دادهها را بخواهد. ما هرگز استفاده از LU6OLE را منوط به ارائهٔ اطلاعاتی بیش از آنچه لازم است نمیکنیم.
تا چه مدت (سیاست مکتوب نگهداری): بند ۵ را ببینید. هیچ چیز برای همیشه نگه داشته نمیشود.
9.2 قوانین حریم خصوصی ایالتها
- ما دادههای شخصی را «نمیفروشیم» و «به اشتراک نمیگذاریم»، به معنای قوانین حریم خصوصی ایالتهای آمریکا (کالیفرنیا — CCPA/CPRA — و رژیمهای مشابه). ما هیچ تبلیغی انجام نمیدهیم، هدفمند یا غیرهدفمند، و هیچ پروفایلسازی.
- حقوق شما: دانستن آنچه نزد ما است، گرفتن یک رونوشت، اصلاح آن، پاککردن آن، و تحمل هیچ تفاوتی در رفتار بهدلیل اعمال این حقوق. به contact@lu6ole.app بنویسید؛ ظرف 45 روز پاسخ میدهیم.
10. تغییرات
هر تغییر اساسی پیش از اجرا در برنامه یا در lu6ole.app اعلام میشود. نسخهٔ معتبر در ابتدای این سند آمده است. این متن به سیوپنج زبان وجود دارد؛ در صورت اختلاف، نسخهٔ فرانسوی معتبر است، بیآنکه به حقوقی که طبق قانون کشور خود دارید لطمهای وارد شود.