Dasar privasi — LU6OLE
Versi 1.5 — bertarikh 19 Oktober 2026
Dalam dua ayat
LU6OLE melindungi telefon seorang kanak-kanak berumur 6 hingga 15 tahun: ia menutup aplikasi yang tidak dibenarkan oleh ibu bapanya, menidurkan telefon pada waktu malam dan membiarkan ibu bapa menetapkan semua itu daripada telefon mereka sendiri. Ia tiada akaun untuk kanak-kanak, tiada iklan, tiada statistik — ibu bapa pula log masuk ke halaman mereka dengan akaun Google atau Apple: ia tidak membaca mesej mahupun laman web yang dilawati, dan apa yang dihantarnya ke halaman ibu bapa terhad kepada tetapan, senarai aplikasi telefon, keadaan perlindungan, masa yang dihabiskan hari ini dalam setiap aplikasi, permintaan kanak-kanak dan, jika ibu bapa telah mengaktifkan pilihan itu, kedudukan telefon apabila seorang ibu atau bapa memintanya — selama tiga puluh minit paling lama, tanpa sebarang sejarah, dan dengan satu mesej pada telefon kanak-kanak setiap kali. Penapis laman webnya bertanya kepada Cloudflare for Families sama ada sesuatu nama laman web (contohnya “example.com”) untuk orang dewasa atau berbahaya; Cloudflare mahupun LU6OLE tidak menyimpan senarainya.
1. Siapa yang bertanggungjawab atas data anda
Géry ROTSAERT EI, usahawan perseorangan, nama perniagaan SOSBY — LU6OLE ialah produk SOSBY —, didaftarkan di bawah SIRET 399 538 172 00020, 1 quai Maréchal Joffre, 69002 Lyon, Perancis. Identiti penuh penerbit terdapat dalam notis undang-undang.
Hubungi untuk sebarang soalan atau permintaan berkaitan data: contact@lu6ole.app.
2. Apa yang diproses, mengapa, dan atas asas apa
LU6OLE dipasang oleh ibu atau bapa pada telefon anaknya, dan ditetapkan olehnya, di sebalik kod enam digit yang tidak diketahui oleh kanak-kanak. Data telefon inilah yang dimaksudkan di sini.
Apa yang kekal pada telefon kanak-kanak
| Data | Mengapa | Apa yang LU6OLE lakukan dengannya |
|---|---|---|
| Kod ibu bapa | Melindungi tetapan, penyahpasangan dan tetapan Android yang menyasarkan LU6OLE | Disimpan dalam bentuk cap jari (hash), pada telefon sahaja; ia tidak pernah meninggalkan peranti |
| Bulan dan tahun lahir kanak-kanak, dimasukkan oleh ibu bapa | Memastikan LU6OLE sesuai dengan umurnya (6 hingga 15 tahun) dan, pada umur 15 tahun, tidak lagi menyekat apa-apa serta menyerahkan pilihan tentang lokasi kepadanya | Disimpan pada telefon sahaja; tidak pernah meninggalkan peranti (hanya hakikat bahawa dia sudah berumur 15 tahun yang dihantar, supaya ibu bapanya tahu). Hari lahir mahupun nama kanak-kanak tidak diminta |
| Nama aplikasi di latar depan | Menutup aplikasi yang tidak dibenarkan, yang masa hariannya telah habis, atau mana-mana aplikasi pada waktu malam (kecuali telefon, kecemasan dan SOSBY) | Dibaca ketika aplikasi dibuka, oleh perkhidmatan kebolehcapaian (perkara 3); hanya namanya dibaca, tidak pernah kandungannya |
| Masa yang dihabiskan hari ini dalam setiap aplikasi | Menguatkuasakan had masa, masa skrin hari itu, dan menunjukkannya kepada kanak-kanak serta ibu bapanya | Ditetapkan semula setiap malam pada tengah malam; hari-hari yang lalu tidak disimpan |
| Teks skrin Tetapan dan skrin pemasangan aplikasi | Mengenali skrin yang menyasarkan LU6OLE (menyahaktifkannya, menyahpasangnya) dan meminta kod ibu bapa | Dibaca pada skrin itu sahaja, ketika ia dipaparkan, kemudian dilupakan; tidak pernah direkodkan, tidak pernah dihantar |
| Senarai aplikasi yang boleh dilancarkan (nama dan nama teknikal) | Menunjukkannya kepada ibu bapa supaya mereka memilih, dan kepada kanak-kanak supaya dia melihat apa yang dibenarkan | Dibaca pada telefon; dihantar ke halaman ibu bapa (jadual seterusnya) |
Apa yang meninggalkan telefon kanak-kanak
| Data | Penerima | Mengapa | Asas undang-undang |
|---|---|---|---|
| Pengecam yang dipilih secara rawak pada sambungan pertama, dan satu rahsia, yang cap jarinya sahaja disimpan oleh pelayan | Perkhidmatan LU6OLE (Cloudflare) | Mengenali telefon ini tanpa pernah membaca pengecam perkakasan, nombor telefon atau akaun | Pelaksanaan kontrak (perkhidmatan yang diminta oleh ibu bapa) |
| Tetapan: aplikasi yang dibenarkan, had masa, waktu tidur, masa skrin hari itu, hari sekolah; nama yang diberikan kepada telefon oleh ibu bapa | Perkhidmatan LU6OLE, kemudian ibu bapa yang dipautkan | Menetapkan telefon kanak-kanak daripada halaman ibu bapa, dan sebaliknya | Pelaksanaan kontrak |
| Senarai aplikasi yang boleh dilancarkan (nama paparan, nama teknikal, dan sama ada ia sentiasa dibenarkan) | Perkhidmatan LU6OLE, kemudian ibu bapa yang dipautkan | Supaya ibu bapa memilih apa yang dibenarkan | Pelaksanaan kontrak |
| Keadaan perlindungan: penjaga berjalan atau tidak, penyahpasangan disekat atau tidak, bateri tanpa sekatan, penapis laman web dihidupkan atau dipintas, pemberitahuan tetap dipaparkan, kod dicipta, versi LU6OLE, waktu sambungan terakhir | Perkhidmatan LU6OLE, kemudian ibu bapa yang dipautkan | Memaklumkan ibu bapa apabila perlindungan berhenti, bersama tindakan yang perlu dibuat | Kepentingan sah (supaya perlindungan yang dikehendaki ibu bapa kekal) |
| Masa yang dihabiskan hari ini dalam aplikasi yang digunakan kanak-kanak sekurang-kurangnya seminit (dua puluh paling banyak) | Perkhidmatan LU6OLE, kemudian ibu bapa yang dipautkan | Supaya ibu bapa melihat angka yang sama dengan kanak-kanak, seperti yang dibenarkan oleh alat kawalan ibu bapa | Pelaksanaan kontrak |
| Permintaan kanak-kanak: membuka aplikasi yang disekat, memasang satu (nama yang ditaipnya), atau masa tambahan; kemudian jawapan, nama yang diberikan oleh ibu bapa yang menjawab (“Ayah”, “Nenek”…) dan nota yang ditulisnya | Perkhidmatan LU6OLE, kemudian ibu bapa yang dipautkan; jawapan kembali kepada kanak-kanak | Supaya kanak-kanak boleh meminta, dan ibu bapanya menjawab | Pelaksanaan kontrak |
| Kedudukan tepat telefon, ketepatannya dalam meter, waktu bacaan dan tahap bateri telefon — hanya jika ibu bapa telah mengaktifkan pilihan “Kesan lokasi” pada telefon kanak-kanak, dan hanya apabila seorang ibu atau bapa yang dipautkan memintanya daripada halamannya | Perkhidmatan LU6OLE, kemudian ibu atau bapa yang memintanya (dan ibu bapa lain yang dipautkan) | Mengetahui di mana kanak-kanak berada, seperti yang dibenarkan oleh alat kawalan ibu bapa (bateri memberitahu sama ada telefon kanak-kanak akan segera mati). Telefon menghantar kedudukannya setiap tiga puluh saat selama tiga puluh minit paling lama; kanak-kanak melihat “Seorang ibu atau bapa sedang melihat di mana kamu berada, sehingga 6:30 petang” selagi ia berlangsung | Pelaksanaan kontrak; pilihan itu, kebenaran lokasi Android dan penggunaannya di latar belakang diberikan oleh ibu bapa, dan boleh ditarik balik pada bila-bila masa |
| Token pemberitahuan (Firebase Cloud Messaging) telefon kanak-kanak | Google (Firebase), kemudian perkhidmatan LU6OLE | Memaklumkan telefon dengan segera apabila ibu bapa menukar tetapan, menjawab permintaan atau meminta lokasinya, tanpa menunggu sambungan seterusnya. Mesej hanya mengandungi isyarat “lihat halaman kamu”, tidak pernah kandungan | Pelaksanaan kontrak |
| Lesen: versi LU6OLE, cap jari sijil yang menandatangani aplikasi, token Play Integrity dan, selepas pembelian, token pembelian Google Play serta nombor pesanan; bersama-samanya, pengecam rawak telefon | Google Play, kemudian perkhidmatan LU6OLE | Mengira lima belas hari percubaan dan tujuh hari tempoh tangguh, mengesahkan pembelian dengan Google (paling banyak tiga telefon bagi setiap pembelian) dan menolak salinan aplikasi yang diubah suai. Tiada apa-apa tentang kanak-kanak atau apa yang dilakukannya | Pelaksanaan kontrak |
| Nama laman web yang diminta oleh aplikasi pada telefon (contohnya “example.com”), tidak pernah alamat penuh sesuatu halaman atau kandungannya — hanya jika ibu bapa telah mengaktifkan penapis laman web | Cloudflare for Families (penyelesai 1.1.1.3), terus daripada telefon, tanpa melalui perkhidmatan LU6OLE | Mengetahui sama ada laman web itu untuk orang dewasa atau berbahaya, lalu menyekatnya. LU6OLE tidak menyimpan atau menghantar senarai laman web; Cloudflare berjanji tidak menyimpan alamat IP soalan dan memadam lognya dalam masa 25 jam | Pelaksanaan kontrak (penapis diaktifkan oleh ibu bapa, selepas satu skrin yang menerangkannya) |
| Alamat IP dan maklumat teknikal sambungan | Cloudflare | Menyampaikan pertukaran data, menghadkan percubaan kod (perkara 4), melindungi perkhidmatan daripada penyalahgunaan | Kepentingan sah |
| Isyarat umur Google Play: jika dikongsi, julat umur (contohnya "9 hingga 12 tahun"), sumbernya (diisytiharkan sendiri, diurus ibu bapa, dianggarkan atau disahkan) dan sama ada ibu bapa telah meluluskan perubahan penting yang terakhir; jika tidak, hanya "tidak dikongsi" atau "perlu disemak". Bersamanya, negara (dan negeri, di Amerika Syarikat) sambungan itu, disimpulkan daripada alamat IP | Google Play, kemudian perkhidmatan LU6OLE | Mematuhi undang-undang yang mewajibkannya (Texas, Brazil, kemudian Alabama, California, Utah dan Louisiana): di tempat undang-undang itu terpakai, selagi Google Play belum mengesahkan umur, tiada ibu bapa boleh dipautkan dan tiada apa-apa dihantar kepada perkhidmatan — penjaga pula terus melindungi kanak-kanak. Isyarat ini tidak digunakan untuk apa-apa lagi, tidak pernah untuk iklan atau statistik | Obligasi undang-undang |
Apa yang diterima oleh telefon ibu bapa
Halaman ibu bapa (lu6ole.app/parent) dibuka daripada telefon atau komputer, dengan akaun Google atau Apple ibu bapa. Kali pertama, ibu bapa menaip kod enam digit yang dipaparkan oleh telefon kanak-kanak: telefon itu kemudian dipautkan pada akaunnya, dan dia menemuinya pada semua peranti miliknya apabila log masuk. Sehingga empat ibu bapa (empat akaun) boleh dipautkan pada telefon yang sama.
| Data | Penerima | Mengapa | Asas undang-undang |
|---|---|---|---|
| Pengecam akaun Google atau Apple ibu bapa, alamat e-melnya dan nama pertamanya, seperti yang dihantar oleh Google atau Apple apabila dia log masuk (Apple membenarkan alamat disembunyikan); atau hanya alamat e-melnya jika dia lebih suka log masuk melalui pautan yang dihantar melalui e-mel (sekali guna, sah selama 15 minit; alamatnya sama dengan alamat akaun Google atau Apple, iaitu akaun yang sama) | Perkhidmatan LU6OLE; untuk pautan, perkhidmatan penghantaran e-mel Cloudflare | Mengenali ibu bapa pada setiap peranti miliknya, menunjukkan telefon yang dipautkan kepadanya, dan menulis kepadanya tentang perkhidmatan jika perlu. Tidak pernah untuk iklan, tidak pernah dihantar kepada kanak-kanak atau pihak ketiga | Pelaksanaan kontrak |
| Satu kuki sesi (token yang dipilih secara rawak, yang cap jarinya sahaja disimpan oleh pelayan) | Pelayar ibu bapa, dan perkhidmatan LU6OLE | Kekal log masuk pada peranti ini, tanpa menaip semula | Pelaksanaan kontrak |
| Pengesahan bahawa ibu bapa ialah orang dewasa — hanya jika telefon kanak-kanak berada di Amerika Syarikat atau Brazil: alamat e-mel ibu bapa, negara kanak-kanak, dan satu rujukan rawak; kemudian hasilnya (« disahkan ») dan pengenal transaksi yang dipulangkan oleh Kids Web Services; atau, di Amerika Syarikat, pengakuan ibu bapa bahawa kanak-kanak berumur 13 tahun atau lebih | Kids Web Services (Epic Games), kemudian perkhidmatan LU6OLE | Mematuhi undang-undang yang menghendakinya: di Amerika Syarikat bagi kanak-kanak di bawah 13 tahun (COPPA), di Brazil bagi kanak-kanak di bawah 16 tahun (ECA Digital). Selagi belum dibuat, telefon dipautkan tanpa apa-apa dipaparkan kepada ibu bapa atau dihantar kepada perkhidmatan — penjaga terus melindungi kanak-kanak. Kids Web Services menawarkan kepada ibu bapa kad bank (beberapa sen, dikembalikan serta-merta) atau nombor rasmi; LU6OLE tidak pernah melihat kad atau nombor itu. Sekali dibuat, ia sah untuk semua anak ibu bapa itu | Kewajipan undang-undang; dan persetujuan ibu bapa, diberikan semasa dia meminta e-mel pengesahan selepas membaca apa yang akan dikumpulkan |
LU6OLE tidak pernah menerima kata laluan ibu bapa: log masuk berlaku di Google atau Apple. Ia hanya meminta identiti asas (“openid”, alamat e-mel, nama pertama), tidak pernah akses kepada mesej, kenalan atau failnya. Jika dia memilih, ibu atau bapa menerima pemberitahuan apabila permintaan tiba: pelayarnya membekalkan untuk itu alamat langganan, yang disimpan oleh perkhidmatan, dan pemberitahuan melalui perkhidmatan pemberitahuan pelayarnya (Google, Mozilla, Apple atau Microsoft). Ia hanya mengandungi “Permintaan baharu” dan nama yang diberikan kepada telefon; butirannya dibaca pada halaman.
Apa yang LU6OLE tidak lakukan
- Tiada akaun untuk kanak-kanak: tiada nama, alamat e-mel atau nombor telefon diminta daripadanya. Bulan dan tahun lahir kanak-kanak kekal pada telefonnya. Daripada ibu bapa, LU6OLE hanya menyimpan apa yang diterangkan dalam jadual di atas, dan tidak pernah nombor telefonnya.
- Tiada kandungan: LU6OLE tidak membaca mesej, panggilan, foto, apa yang ditaip, atau kandungan aplikasi.
- Tiada sejarah: bukan laman web yang dilawati, bukan aplikasi yang dibuka sepanjang hari, bukan hari-hari yang lalu, dan bukan perjalanan: hanya kedudukan terakhir bagi satu pengesanan lokasi yang sedang berjalan disimpan, dan ia dipadam apabila pengesanan itu tamat.
- Tiada pengesanan lokasi tersembunyi atau automatik: kedudukan hanya dihantar jika pilihan diaktifkan dan seorang ibu atau bapa memintanya, dan kanak-kanak melihatnya setiap kali. Tanpa pilihan itu, LU6OLE tidak tahu di mana kanak-kanak berada.
- Tiada kamera, tiada mikrofon, tiada tangkapan skrin: LU6OLE tidak mempunyai kebenaran tersebut. Ia hanya tahu, melalui Android, bahawa sebuah kamera atau mikrofon sedang dihidupkan — tidak pernah apa yang dirakam atau didengarnya (perkara 3).
- Tiada iklan, tiada pemprofilan, tiada statistik penggunaan, tiada alat pengukur khalayak, tiada laporan ranap yang dihantar secara automatik.
- Tiada penjualan atau pemberian data kepada pihak ketiga untuk tujuan komersial.
- Tiada mod tersembunyi: kanak-kanak melihat ikon LU6OLE, pemberitahuan tetap “LU6OLE sedang aktif”, dan boleh pada bila-bila masa membuka skrin yang menunjukkan apa yang ditetapkan oleh ibu bapanya dan masa yang dihabiskannya hari ini.
- Laman web lu6ole.app tidak meletakkan sebarang kuki selain sesi halaman ibu bapa (dan, sepanjang log masuk Google atau Apple, kuki sepuluh minit yang melindunginya), dan tidak mengandungi sebarang penjejak.
3. Perkhidmatan kebolehcapaian (AccessibilityService)
LU6OLE menggunakan perkhidmatan kebolehcapaian Android, yang dipanggil dalam aplikasi “penjaga”, untuk dua perkara sahaja:
- Mengetahui aplikasi mana yang baru dibuka — namanya, tiada yang lain — untuk menutup aplikasi yang tidak dibenarkan oleh ibu bapa, yang masa hariannya telah habis, yang menghidupkan kamera atau mikrofon yang telah dilarang oleh ibu bapa, dan semuanya pada waktu malam kecuali telefon, kecemasan dan SOSBY. Ia kemudian kembali ke skrin utama: itulah satu-satunya tindakan yang dilakukannya. Ia juga mengira masa yang dihabiskan hari ini dalam setiap aplikasi, yang dilihat oleh kanak-kanak pada skrinnya dan oleh ibu bapa pada halamannya.
- Pada skrin Tetapan dan skrin pemasangan aplikasi sahaja, membaca teksnya untuk mengenali skrin yang menyasarkan LU6OLE, dan meminta kod ibu bapa sebelum ia dinyahaktifkan atau dinyahpasang.
Ia tidak pernah membaca kandungan aplikasi lain, mesej, atau apa yang ditaip. Ia tidak pernah mengaktifkan dirinya sendiri: ibu atau bapalah yang mengaktifkannya, selepas satu skrin yang menerangkan semua ini dan meminta persetujuannya. Dia boleh menyahaktifkannya pada bila-bila masa, dengan kodnya, dalam Tetapan, Kebolehcapaian.
LU6OLE juga menggunakan, dengan persetujuan ibu bapa, VPN setempat (VpnService Android) untuk penapis laman webnya: hanya soalan “apakah alamat laman web ini?” yang melaluinya, tidak pernah halaman, video, mesej atau apa yang ditaip, dan ia tidak menuju ke mana-mana pelayan LU6OLE. LU6OLE sendiri menyekat di situ laman judi dan perkhidmatan yang boleh digunakan untuk memintas penapis, serta memaksa carian selamat pada Google, YouTube dan Bing; soalan lain dihantar kepada Cloudflare for Families (perkara 4), yang menjawab “laman disekat” bagi laman web dewasa dan berbahaya. Android memaparkan sebuah kunci di bahagian atas skrin selagi ia berfungsi.
Kamera dan mikrofon, aplikasi demi aplikasi. Ibu bapa boleh membiarkan sesebuah aplikasi dibenarkan tetapi melarangnya menggunakan kamera atau mikrofon. Android tidak membenarkan LU6OLE menarik balik kebenaran itu daripada aplikasi; Android hanya memberitahu LU6OLE, tanpa sebarang kebenaran, bahawa sebuah kamera baru dihidupkan atau sebuah mikrofon sedang merakam. Jika aplikasi di skrin dilarang menggunakannya, penjaga menutupnya seperti aplikasi yang tidak dibenarkan, dan kanak-kanak membaca sebabnya. LU6OLE tidak melihat dan tidak mendengar apa-apa, tidak menyimpan apa-apa, dan tiada satu pun daripadanya meninggalkan telefon. SOSBY dan aplikasi sistem (termasuk telefon) tidak pernah terlibat.
LU6OLE juga menggunakan, sentiasa dengan persetujuan ibu bapa, fungsi pentadbir peranti Android, tanpa sebarang dasar (tiada kunci, tiada pemadaman), untuk satu perkara sahaja: menghalang kanak-kanak daripada menyahpasang LU6OLE tanpa kod ibu bapa. Ia mengisytiharkan dirinya kepada Google Play sebagai alat kawalan ibu bapa.
4. Siapa yang menerima data ini
- Ibu bapa yang dipautkan pada telefon kanak-kanak, pada halaman lu6ole.app/parent (perkara 2).
- Google LLC dan Apple Inc. (Amerika Syarikat), untuk log masuk ibu bapa: di sanalah ibu bapa mengenal pasti dirinya; mereka menghantar kepada LU6OLE pengecam akaunnya, alamat e-melnya dan nama pertamanya, mengikut peraturan privasi mereka sendiri.
- Cloudflare, Inc. (Amerika Syarikat): pengehosan laman web dan perkhidmatan LU6OLE; dan Cloudflare for Families (1.1.1.3), penyelesai DNS yang menerima nama laman web yang diminta apabila penapis laman web diaktifkan.
- Google LLC / Google Ireland Ltd: pengedaran aplikasi melalui Google Play; Firebase Cloud Messaging, untuk memaklumkan telefon kanak-kanak (isyarat tanpa kandungan); jika pilihan “Kesan lokasi” diaktifkan, perkhidmatan lokasi Google Play, yang mengira kedudukan telefon (satelit, Wi-Fi, menara telefon) mengikut tetapan lokasi Android; dan, seperti perkhidmatan pemberitahuan pelayar yang lain (Mozilla, Apple, Microsoft), penyampaian pemberitahuan ibu bapa yang memintanya.
- Google LLC / Google Ireland Ltd, untuk pembelian: Google Play menerima bayaran (penerbit tidak pernah melihat butiran bank anda) dan mengesahkan kepada perkhidmatan LU6OLE bahawa pembelian adalah sah; Play Integrity mengesahkan bahawa aplikasi ialah aplikasi dari Play Store.
- Kids Web Services Ltd (United Kingdom, anak syarikat Epic Games; United Kingdom diiktiraf oleh Suruhanjaya Eropah sebagai menyediakan perlindungan yang mencukupi) — hanya untuk telefon kanak-kanak yang berada di Amerika Syarikat atau Brazil: menerima alamat e-mel ibu bapa, negara kanak-kanak dan satu rujukan tanpa nama; ia mengesahkan bahawa ibu bapa ialah orang dewasa dan membalas kami « disahkan » bersama rujukan transaksi. Ia boleh menyimpan cap jari (hash) alamat ibu bapa supaya tidak meminta bukti lagi. Dasar privasinya: https://www.kidswebservices.com/privacy-policy.
- Peta pada halaman ibu bapa: semasa pengesanan lokasi, sebuah peta kecil memaparkan kedudukan. Imej petanya datang daripada OpenStreetMap (OpenStreetMap Foundation, United Kingdom), yang menerima alamat IP pelayar ibu bapa dan kawasan peta yang dipaparkan, tidak pernah nama kanak-kanak; selebihnya peta (Leaflet) disediakan oleh lu6ole.app. Jika ibu bapa mengetik “Buka dalam Google Maps” atau “Buka dalam Plans”, kedudukan dibuka di Google atau Apple, mengikut peraturan privasi masing-masing.
Sebahagian penyedia ini bertempat di Amerika Syarikat: pemindahan itu bergantung pada rangka kerja perlindungan data EU–Amerika Syarikat dan klausa kontrak standard Suruhanjaya Eropah.
Aplikasi yang digunakan oleh kanak-kanak (dan SOSBY, yang tidak pernah disekat oleh LU6OLE) bebas daripada LU6OLE dan menggunakan peraturan privasi mereka sendiri.
5. Berapa lama
- Kod enam digit untuk memautkan seorang ibu atau bapa: 10 minit, dan satu kali guna sahaja.
- Percubaan kod (alamat IP dan waktu): 10 minit, untuk menyekat percubaan berturut-turut.
- Masa yang dihabiskan dalam aplikasi: hari semasa sahaja; digantikan pada setiap sambungan, ditetapkan semula pada tengah malam.
- Permintaan kanak-kanak dan jawapan ibu bapa: 24 jam, kemudian dipadam secara automatik.
- Lesen: tarikh mula percubaan sesebuah telefon, selagi perkhidmatan wujud, supaya percubaan tidak bermula semula; sesuatu pembelian dan telefon yang dibuka kuncinya, selagi pembelian itu sah.
- Kedudukan: kedudukan terakhir, selama pengesanan lokasi (tiga puluh minit paling lama), kemudian dipadam. Jurnal pengesanan lokasi (ibu atau bapa yang mana, bila, tanpa sebarang tempat), yang boleh dilihat oleh kanak-kanak dan ibu bapanya: 30 hari.
- Tetapan, senarai aplikasi, keadaan perlindungan, nama telefon, token pemberitahuan: selagi telefon bersambung; dipadam secara automatik 13 bulan selepas sambungan terakhirnya, bersama permintaan dan pautan ibu bapa.
- Akaun seorang ibu atau bapa (pengecam Google atau Apple, alamat e-mel, nama pertama): selagi dia menggunakannya; dipadam sebaik sahaja dia memadamnya daripada halamannya, dan secara automatik 13 bulan selepas log masuk terakhirnya. Sesi sesebuah peranti: 400 hari paling lama, atau sehingga log keluar.
- Pengesahan seorang ibu atau bapa (Amerika Syarikat, Brazil: alamat, negara kanak-kanak, rujukan, hasil): selagi akaunnya wujud, dan dipadam bersama akaun itu. Pengesahan yang tidak selesai, beserta pautan yang menunggunya: 7 hari, kemudian dipadam secara automatik.
- Pautan seorang ibu atau bapa (akaunnya, nama yang diberikannya kepada dirinya) dan langganan pemberitahuan: sehingga dia menyahpaut atau dinyahpaut oleh ibu atau bapa lain, atau telefon dipadam; langganan yang diisytiharkan tamat tempoh oleh perkhidmatan pemberitahuan dipadam serta-merta.
- Pada telefon kanak-kanak: sehingga LU6OLE dinyahpasang atau datanya dipadam.
- Log teknikal Cloudflare: beberapa hari, mengikut peraturan penghos.
- E-mel yang anda hantar kepada kami: selama masa untuk memproses permintaan anda, kemudian paling lama tiga tahun.
6. Hak anda
Anda mempunyai hak akses, pembetulan, pemadaman, pengehadan, bantahan dan kebolehpindahan, serta hak untuk menarik balik persetujuan anda pada bila-bila masa.
- Melihat apa yang disimpan: semua yang disimpan oleh perkhidmatan tentang sebuah telefon dipaparkan pada halaman ibu bapa.
- Menyahpaut seorang ibu atau bapa: daripada tab Telefon pada halaman ibu bapa; pautannya dan langganan pemberitahuannya dipadam.
- Memadam akaun ibu bapa anda: pada halaman ibu bapa, “Akaun saya”, kemudian “Padam akaun saya” (atau dengan menulis kepada contact@lu6ole.app). Akaun, sesi, pautan dan langganannya dipadam serta-merta; telefon anak-anaknya terus menggunakan tetapan terakhir, dan ibu bapa lain yang dipautkan kekal mengawal.
- Memutuskan pengesanan lokasi: dengan kod ibu bapa, nyahaktifkan pilihan “Kesan lokasi” dalam LU6OLE, atau tarik balik kebenaran lokasi dalam tetapan Android. Tiada lagi kedudukan dihantar.
- Menghentikan semuanya: dengan kod ibu bapa, benarkan penyahpasangan dalam LU6OLE (Untuk ibu bapa), kemudian nyahpasangnya. Apa yang ada pada telefon hilang bersama aplikasi; apa yang disimpan oleh perkhidmatan dipadam 13 bulan selepas sambungan terakhir, atau serta-merta atas permintaan.
- Menggunakan hak lain: tulis kepada contact@lu6ole.app. Kami menjawab dalam masa sebulan. Tulislah daripada alamat akaun ibu bapa anda; jika tidak, anda mungkin diminta maklumat yang membolehkan telefon berkenaan dikesan (contohnya nama yang anda berikan kepadanya, dan waktu satu sambungan).
Anda boleh mengemukakan aduan kepada CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris, atau kepada pihak berkuasa perlindungan data negara anda.
7. Kanak-kanak
LU6OLE direka untuk telefon kanak-kanak berumur 6 hingga 15 tahun. Ibu atau bapalah yang memasang, menetapkan dan mengaktifkannya: dia mencipta kod, mengaktifkan penjaga selepas membaca penerangannya, memautkan halamannya. Data yang diterangkan dalam perkara 2 diproses atas permintaan ibu bapa dan di bawah kuasanya, demi kepentingan kanak-kanak.
- Kanak-kanak tahu: LU6OLE tiada mod tersembunyi; kanak-kanak melihat ikon, pemberitahuan tetap, apa yang ditetapkan oleh ibu bapanya, masa yang dihabiskannya hari ini (dengan catatan bahawa ibu bapanya juga melihatnya), dan jawapan kepada permintaannya, dalam kata-kata mudah.
- Pada umur 15 tahun, LU6OLE tidak lagi mengunci apa-apa: tiada aplikasi ditutup, tiada had masa atau had malam, dan penyahpasangan boleh dilakukan semula. Pengesanan lokasi hanya dilakukan dengan persetujuan remaja itu, yang diberikan atau ditarik balik pada telefonnya.
- Ibu bapa melihat apa yang disekat dan masa hari itu, tidak pernah kandungan: bukan mesej, bukan laman web, bukan foto. Jika dia mengaktifkan pilihan itu, dia boleh melihat di mana kanak-kanak berada pada ketika dia memintanya; kanak-kanak dimaklumkan setiap kali, dan mendapati dalam aplikasinya siapa yang mengesan lokasinya dan bila.
- Di Amerika Syarikat dan Brazil, ibu bapa mesti terlebih dahulu membuktikan bahawa dia orang dewasa (perkara 2): selagi belum dibuat, tiada apa-apa daripada telefon kanak-kanak dipaparkan pada halamannya atau dihantar kepada perkhidmatan.
- Tiada data kanak-kanak digunakan untuk apa-apa selain perkhidmatan ini: tiada iklan, tiada pemprofilan, tiada penjualan semula.
8. Keselamatan
Pertukaran data antara telefon kanak-kanak, perkhidmatan dan halaman ibu bapa disulitkan (HTTPS). Rahsia telefon dan token sesi setiap ibu atau bapa tidak pernah disimpan dalam bentuk jelas, hanya cap jarinya; LU6OLE tidak pernah melihat kata laluan Google atau Apple ibu bapa. Kod enam digit tidak pernah memberitahu sama ada ia pernah wujud (jawapan yang sama untuk kod yang salah, luput atau sudah digunakan), dan percubaan dihadkan. Pemberitahuan ibu bapa disulitkan hujung ke hujung sehingga ke pelayar mereka. Data aplikasi dikecualikan daripada sandaran ke Google Drive.
9. Penduduk Amerika Syarikat
Bahagian ini ditambah kepada apa yang di atas; ia tidak menggantikannya.
9.1 Kanak-kanak di bawah 13 tahun (Children's Online Privacy Protection Act — COPPA)
Siapa yang mengumpul. Pengendali ialah Géry ROTSAERT EI (SOSBY), 1 quai Maréchal Joffre, 69002 Lyon, Perancis, boleh dihubungi di contact@lu6ole.app. Tiada pengendali lain mengumpul data melalui LU6OLE.
Apa yang dikumpul daripada telefon kanak-kanak, dan mengapa. Satu pengecam yang dipilih secara rawak (tidak pernah pengecam perkakasan); satu token pemberitahuan Firebase, yang hanya berfungsi untuk memaklumkan telefon; senarai aplikasi yang dipasang; masa yang dihabiskan hari ini dalam setiap satunya; keadaan perlindungan; permintaan yang dihantar kanak-kanak kepada ibu bapanya, termasuk nama aplikasi yang ditaipnya; jika ibu bapa telah mengaktifkan pilihan itu, kedudukan tepat telefon dan tahap bateri semasa pengesanan lokasi yang diminta oleh seorang ibu atau bapa (tiga puluh minit paling lama, tanpa sejarah). Semua ini berfungsi untuk satu perkara sahaja: supaya ibu bapanya menetapkan dan mengikuti telefonnya, seperti yang mereka kehendaki ketika memasang LU6OLE. Tiada iklan, tiada pemprofilan.
Persetujuan ibu bapa, dan pengesahannya. LU6OLE hanya berfungsi selepas ditetapkan oleh ibu atau bapa: dialah yang memasang aplikasi, mencipta kod, membaca penerangan perkhidmatan kebolehcapaian dan mengaktifkannya. Kemudian, apabila memautkan telefon kepada halamannya, dia membaca pada halaman itu apa yang akan dikumpulkan dan memberi persetujuan dengan meminta e-mel pengesahan; dia kemudian membuktikan bahawa dia orang dewasa kepada Kids Web Services (Epic Games) melalui salah satu kaedah yang disebut dalam peraturan (16 CFR 312.5(b)): satu kad bank, dengan transaksi beberapa sen yang dikembalikan serta-merta dan dimaklumkan kepada pemegangnya, atau satu nombor rasmi yang disemak terhadap pangkalan data. LU6OLE tidak pernah melihat kad atau nombor itu. Pengesahan dibuat sekali bagi setiap akaun ibu bapa; jika ibu bapa mengaku bahawa kanak-kanak berumur 13 tahun atau lebih, ia tidak diminta. Sehingga itu, telefon kanak-kanak hanya menghantar kepada perkhidmatan apa yang membolehkannya berfungsi (pengenal rawaknya, token pemberitahuannya, negara sambungannya dan isyarat umur Google Play), tidak pernah aplikasi, masa, permintaan atau lokasinya. Tanpa pengesahan dalam tempoh 7 hari, pautan ibu bapa dan permintaannya dipadam.
Kepada siapa ia dimaklumkan. Kepada ibu bapa yang dipautkan pada telefon sahaja (empat paling banyak, masing-masing log masuk dengan akaun Google atau Apple-nya dan dipautkan dengan kod yang dipaparkan oleh telefon kanak-kanak). Kami tidak membuat sebarang pemberitahuan lain, dan tidak menjual apa-apa. Subkontraktor kami (Cloudflare; Google Firebase; perkhidmatan pemberitahuan pelayar; Kids Web Services, hanya untuk pengesahan ibu bapa) hanya menggunakan data ini untuk memberikan kami perkhidmatan mereka.
Hak ibu bapa. Pada bila-bila masa, ibu atau bapa boleh menyemak pada halamannya apa yang disimpan, menolak supaya kami mengumpul lebih banyak (dengan menyahpasang LU6OLE) dan memadamkan semua datanya dengan menulis kepada contact@lu6ole.app. Kami tidak pernah mensyaratkan penggunaan LU6OLE dengan pemberian maklumat lebih daripada yang perlu.
Berapa lama (dasar penyimpanan bertulis): lihat perkara 5. Tiada apa-apa disimpan selama-lamanya.
9.2 Undang-undang privasi negeri
- Kami tidak “menjual” atau “berkongsi” data peribadi, dalam erti undang-undang privasi negeri-negeri Amerika Syarikat (California — CCPA/CPRA — dan rejim yang setara). Kami tidak membuat sebarang pengiklanan, disasarkan atau tidak, dan tiada pemprofilan.
- Hak anda: mengetahui apa yang kami simpan, mendapat salinannya, membetulkannya, memadamkannya, dan tidak mengalami sebarang perbezaan layanan kerana anda menggunakannya. Tulis kepada contact@lu6ole.app; kami menjawab dalam masa 45 hari.
10. Pindaan
Sebarang pindaan ketara akan diumumkan dalam aplikasi atau di lu6ole.app sebelum ia berkuat kuasa. Versi yang berkuat kuasa dinyatakan di bahagian atas dokumen ini. Teks ini wujud dalam tiga puluh lima bahasa; jika berlaku percanggahan, versi Perancis diutamakan, tanpa menjejaskan hak yang anda perolehi daripada undang-undang negara anda.