Polityka prywatności — LU6OLE
Wersja 1.5 — z dnia 19 października 2026 r.
W dwóch zdaniach
LU6OLE chroni telefon dziecka w wieku od 6 do 15 lat: zamyka aplikacje, na które rodzice nie pozwolili, usypia telefon na noc i pozwala rodzicom ustawiać to wszystko z ich własnego telefonu. Nie ma ani konta dla dziecka, ani reklam, ani statystyk — rodzice natomiast logują się na swojej stronie kontem Google lub Apple: nie czyta ani wiadomości, ani odwiedzanych stron, a to, co wysyła na stronę rodziców, ogranicza się do ustawień, listy aplikacji w telefonie, stanu ochrony, czasu spędzonego dzisiaj w każdej aplikacji, próśb dziecka oraz — jeśli rodzic włączył tę opcję — pozycji telefonu, gdy rodzic o nią poprosi: najwyżej przez trzydzieści minut, bez żadnej historii i za każdym razem z komunikatem na telefonie dziecka. Jego filtr stron pyta Cloudflare for Families, czy nazwa strony (na przykład „przyklad.com”) jest przeznaczona dla dorosłych lub niebezpieczna; ani Cloudflare, ani LU6OLE nie przechowują ich listy.
1. Kto jest administratorem Twoich danych
Géry ROTSAERT EI, przedsiębiorca prowadzący jednoosobową działalność gospodarczą, nazwa handlowa SOSBY — LU6OLE jest produktem SOSBY —, zarejestrowany pod numerem SIRET 399 538 172 00020, 1 quai Maréchal Joffre, 69002 Lyon, Francja. Pełne dane wydawcy znajdują się w informacjach prawnych.
Kontakt w każdej sprawie lub żądaniu dotyczącym danych: contact@lu6ole.app.
2. Co jest przetwarzane, dlaczego i na jakiej podstawie
LU6OLE jest instalowany przez rodzica na telefonie jego dziecka i przez niego ustawiany, za sześciocyfrowym kodem, którego dziecko nie zna. Tutaj mowa o danych z tego telefonu.
Co zostaje na telefonie dziecka
| Dane | Dlaczego | Co z nimi robi LU6OLE |
|---|---|---|
| Kod rodzica | Chronić ustawienia, odinstalowanie oraz ustawienia Androida, które dotyczą LU6OLE | Przechowywany w postaci odcisku (skrótu), tylko na telefonie; nigdy nie opuszcza urządzenia |
| Miesiąc i rok urodzenia dziecka, wpisane przez rodzica | Sprawdzić, czy LU6OLE odpowiada jego wiekowi (od 6 do 15 lat) oraz, po ukończeniu 15 lat, niczego już nie blokować i zostawić mu wybór co do lokalizacji | Przechowywane wyłącznie na telefonie; nigdy go nie opuszczają (wychodzi tylko informacja, że dziecko skończyło 15 lat, by rodzice o tym wiedzieli). Ani dzień urodzenia, ani imię dziecka nie są wymagane |
| Nazwa aplikacji na pierwszym planie | Zamknąć aplikację niedozwoloną, której dzienny czas się skończył, lub każdą aplikację w nocy (z wyjątkiem telefonu, numerów alarmowych i SOSBY) | Odczytywana w chwili otwarcia aplikacji przez usługę dostępności (punkt 3); odczytywana jest tylko jej nazwa, nigdy jej zawartość |
| Czas spędzony dzisiaj w każdej aplikacji | Stosować limity czasu i dzienny czas przed ekranem oraz pokazywać go dziecku i jego rodzicom | Zerowany każdej nocy o północy; poprzednie dni nie są przechowywane |
| Teksty ekranów Ustawień i instalacji aplikacji | Rozpoznać te, które dotyczą LU6OLE (wyłączenie, odinstalowanie) i poprosić o kod rodzica | Odczytywane tylko na tych ekranach, w chwili ich wyświetlenia, a potem zapominane; nigdy nie są zapisywane ani wysyłane |
| Lista aplikacji, które można uruchomić (nazwa i nazwa techniczna) | Pokazać ją rodzicowi, aby wybrał, i dziecku, aby widziało, co jest dozwolone | Odczytywana na telefonie; wysyłana na stronę rodziców (następna tabela) |
Co opuszcza telefon dziecka
| Dane | Odbiorca | Dlaczego | Podstawa prawna |
|---|---|---|---|
| Losowo wygenerowany identyfikator przy pierwszym połączeniu oraz sekret, z którego serwer przechowuje tylko odcisk (skrót) | Usługa LU6OLE (Cloudflare) | Rozpoznać ten telefon bez odczytywania identyfikatora sprzętowego, numeru telefonu ani konta | Wykonanie umowy (usługa, o którą prosi rodzic) |
| Ustawienia: dozwolone aplikacje, limity czasu, pora spania, dzienny czas przed ekranem, dni szkolne; nazwa nadana telefonowi przez rodzica | Usługa LU6OLE, następnie połączeni rodzice | Ustawiać telefon dziecka ze strony rodzica i odwrotnie | Wykonanie umowy |
| Lista aplikacji, które można uruchomić (wyświetlana nazwa, nazwa techniczna i informacja, czy jest zawsze dozwolona) | Usługa LU6OLE, następnie połączeni rodzice | Aby rodzic wybrał, co jest dozwolone | Wykonanie umowy |
| Stan ochrony: strażnik działa lub nie, odinstalowanie zablokowane lub nie, bateria bez ograniczeń, filtr stron włączony lub obejdzony, stałe powiadomienie wyświetlone, kod utworzony, wersja LU6OLE, godzina ostatniego połączenia | Usługa LU6OLE, następnie połączeni rodzice | Ostrzec rodzica, gdy ochrona się zatrzymuje, wraz z czynnością do wykonania | Uzasadniony interes (aby ochrona, której chce rodzic, trwała) |
| Czas spędzony dzisiaj w aplikacjach, w których dziecko spędziło co najmniej minutę (najwyżej dwadzieścia) | Usługa LU6OLE, następnie połączeni rodzice | Aby rodzic widział tę samą liczbę co dziecko, tak jak pozwalają na to narzędzia kontroli rodzicielskiej | Wykonanie umowy |
| Prośby dziecka: otwarcie zablokowanej aplikacji, zainstalowanie aplikacji (wpisana przez nie nazwa) lub dodatkowy czas; następnie odpowiedź, nazwa, jaką nadał sobie odpowiadający rodzic („Tata”, „Babcia”…), i napisana przez niego wiadomość | Usługa LU6OLE, następnie połączeni rodzice; odpowiedź wraca do dziecka | Aby dziecko mogło prosić, a rodzice odpowiadać | Wykonanie umowy |
| Dokładna pozycja telefonu, jej dokładność w metrach, godzina pomiaru i poziom baterii telefonu — tylko jeśli rodzic włączył na telefonie dziecka opcję „Zlokalizuj” i tylko wtedy, gdy połączony rodzic poprosi o nią ze swojej strony | Usługa LU6OLE, następnie rodzic, który o nią poprosił (oraz pozostali połączeni rodzice) | Wiedzieć, gdzie jest dziecko, tak jak pozwalają na to narzędzia kontroli rodzicielskiej (bateria pokazuje, czy jego telefon wkrótce się wyłączy). Telefon wysyła swoją pozycję co trzydzieści sekund przez najwyżej trzydzieści minut; dziecko widzi „Tata sprawdza, gdzie jesteś, do 18:30”, dopóki to trwa | Wykonanie umowy; opcję, zgodę Androida na dostęp do pozycji oraz jej używanie w tle wyraża rodzic i może je w każdej chwili cofnąć |
| Token powiadomień (Firebase Cloud Messaging) telefonu dziecka | Google (Firebase), następnie usługa LU6OLE | Natychmiast powiadomić telefon, gdy rodzic zmienia ustawienie, odpowiada na prośbę lub sprawdza, gdzie on jest, bez czekania na jego następne połączenie. Wiadomość zawiera tylko sygnał „zajrzyj na swoją stronę”, nigdy treść | Wykonanie umowy |
| Licencja: wersja LU6OLE, odcisk certyfikatu, którym podpisano aplikację, token Play Integrity oraz, po zakupie, token zakupu Google Play i numer zamówienia; wraz z nimi losowy identyfikator telefonu | Google Play, następnie usługa LU6OLE | Liczyć piętnaście dni próbnych i siedem dni karencji, weryfikować zakup w Google (najwyżej trzy telefony na zakup) i odrzucać zmodyfikowaną kopię aplikacji. Nic o dziecku ani o tym, co robi | Wykonanie umowy |
| Nazwy odwiedzanych stron żądane przez aplikacje telefonu (na przykład „przyklad.com”), nigdy pełny adres strony ani jej treść — tylko jeśli rodzic włączył filtr stron | Cloudflare for Families (resolver 1.1.1.3), bezpośrednio z telefonu, z pominięciem usługi LU6OLE | Sprawdzić, czy strona jest dla dorosłych lub niebezpieczna, i ją zablokować. LU6OLE nie przechowuje ani nie wysyła listy stron; Cloudflare zobowiązuje się nie przechowywać adresu IP zapytania i usuwać swoje dzienniki w ciągu 25 godzin | Wykonanie umowy (filtr włącza rodzic, po ekranie, który go wyjaśnia) |
| Adres IP i techniczne informacje o połączeniu | Cloudflare | Przekazywać wymianę danych, ograniczać próby wpisania kodu (punkt 4), chronić usługę przed nadużyciami | Uzasadniony interes |
| Sygnał wieku z Google Play: jeśli jest udostępniony, przedział wiekowy (na przykład „9–12 lat”), jego źródło (zadeklarowane, zarządzane przez rodzica, szacowane lub zweryfikowane) oraz informacja, czy rodzic zatwierdził ostatnią istotną zmianę; w przeciwnym razie tylko „nieudostępniony” lub „do sprawdzenia”. Razem z nim kraj (a w Stanach Zjednoczonych stan) połączenia, wywnioskowany z adresu IP | Google Play, a potem usługa LU6OLE | Przestrzegać przepisów, które tego wymagają (Teksas, Brazylia, następnie Alabama, Kalifornia, Utah i Luizjana): tam, gdzie obowiązują, dopóki Google Play nie potwierdzi wieku, żaden rodzic nie może zostać połączony i nic nie jest wysyłane do usługi — strażnik natomiast nadal chroni dziecko. Sygnał nie służy do niczego innego, nigdy do reklam ani statystyk | Obowiązek prawny |
Co otrzymuje telefon rodzica
Strona rodziców (lu6ole.app/parent) otwiera się z telefonu lub komputera, za pomocą konta Google lub Apple rodzica. Za pierwszym razem rodzic wpisuje sześciocyfrowy kod wyświetlony przez telefon dziecka: ten telefon zostaje wtedy połączony z jego kontem, a po zalogowaniu rodzic odnajduje go na wszystkich swoich urządzeniach. Do jednego telefonu może być połączonych do czterech rodziców (cztery konta).
| Dane | Odbiorca | Po co | Podstawa prawna |
|---|---|---|---|
| Identyfikator konta Google lub Apple rodzica, jego adres e-mail i jego imię, tak jak przekazują je Google lub Apple podczas logowania (Apple pozwala ukryć adres); lub tylko jego adres e-mail, jeśli woli logować się za pomocą linku wysłanego e-mailem (jednorazowego, ważnego 15 minut; adres jest taki sam jak adres konta Google lub Apple, to to samo konto) | Usługa LU6OLE; w przypadku linku usługa wysyłania e-maili Cloudflare | Rozpoznać rodzica na każdym z jego urządzeń, pokazać mu połączone z nim telefony i w razie potrzeby napisać do niego w sprawie usługi. Nigdy reklam, nigdy nie przekazywane dziecku ani osobom trzecim | Wykonanie umowy |
| Plik cookie sesji (losowo wygenerowany token, z którego serwer przechowuje tylko odcisk) | Przeglądarka rodzica i usługa LU6OLE | Pozostać zalogowanym na tym urządzeniu, bez ponownego wpisywania | Wykonanie umowy |
| Weryfikacja, że rodzic jest dorosły — tylko jeśli telefon dziecka znajduje się w Stanach Zjednoczonych lub w Brazylii: adres e-mail rodzica, kraj dziecka i losowo wygenerowany numer referencyjny; następnie wynik („zweryfikowano”) i identyfikator transakcji zwrócony przez Kids Web Services; albo, w Stanach Zjednoczonych, oświadczenie rodzica, że dziecko ma 13 lat lub więcej | Kids Web Services (Epic Games), a potem usługa LU6OLE | Przestrzeganie przepisów, które tego wymagają: w Stanach Zjednoczonych w przypadku dziecka poniżej 13 lat (COPPA), w Brazylii w przypadku dziecka poniżej 16 lat (ECA Digital). Dopóki weryfikacja nie zostanie wykonana, telefon jest połączony, ale nic nie jest pokazywane rodzicowi ani wysyłane do usługi — strażnik natomiast nadal chroni dziecko. Kids Web Services proponuje rodzicowi kartę płatniczą (kilka groszy, od razu zwróconych) lub urzędowy numer; LU6OLE nigdy nie widzi ani karty, ani tego numeru. Wykonana raz, obowiązuje dla wszystkich dzieci rodzica | Obowiązek prawny; oraz zgoda rodzica, udzielona, gdy prosi o e-mail weryfikacyjny po zapoznaniu się z tym, co będzie zbierane |
LU6OLE nigdy nie otrzymuje hasła rodzica: logowanie odbywa się u Google lub u Apple. Prosi tylko o podstawową tożsamość („openid”, adres e-mail, imię), nigdy o dostęp do jego wiadomości, kontaktów ani plików. Jeśli rodzic tak zdecyduje, otrzymuje powiadomienia, gdy nadejdzie prośba: w tym celu jego przeglądarka podaje adres subskrypcji, przechowywany przez usługę, a powiadomienie przechodzi przez usługę powiadomień jego przeglądarki (Google, Mozilla, Apple lub Microsoft). Zawiera ono tylko „Nowa prośba” i nazwę nadaną telefonowi; szczegóły czyta się na stronie.
Czego LU6OLE nie robi
- Żadnego konta dla dziecka: nie żąda się od niego ani imienia i nazwiska, ani adresu e-mail, ani numeru telefonu. Miesiąc i rok urodzenia dziecka zostają na jego telefonie. O rodzicu LU6OLE przechowuje tylko to, co opisuje powyższa tabela, i nigdy jego numeru telefonu.
- Żadnej treści: LU6OLE nie czyta ani wiadomości, ani rozmów, ani zdjęć, ani tego, co jest wpisywane, ani zawartości aplikacji.
- Żadnej historii: ani odwiedzanych stron, ani aplikacji otwieranych w ciągu dnia, ani minionych dni, ani tras: przechowywana jest tylko ostatnia pozycja trwającej lokalizacji i jest ona usuwana, gdy lokalizacja się kończy.
- Żadnej ukrytej ani automatycznej lokalizacji: pozycja jest wysyłana tylko wtedy, gdy opcja jest włączona i rodzic o nią poprosi, a dziecko widzi to za każdym razem. Bez tej opcji LU6OLE nie wie, gdzie jest dziecko.
- Żadnej kamery, żadnego mikrofonu, żadnych zrzutów ekranu. LU6OLE nie ma tych uprawnień. Wie od Androida tylko, że włączono kamerę lub mikrofon — nigdy nie wie, co one nagrywają ani słyszą (punkt 3).
- Żadnych reklam, żadnego profilowania, żadnych statystyk użycia, żadnego narzędzia do pomiaru oglądalności, żadnych automatycznie wysyłanych raportów o awariach.
- Żadnej odsprzedaży ani przekazywania danych osobom trzecim w celach handlowych.
- Żadnego trybu ukrytego: dziecko widzi ikonę LU6OLE, stałe powiadomienie „LU6OLE jest aktywny” i w każdej chwili może otworzyć ekran, który pokazuje mu, co ustawili jego rodzice, i czas, jaki dzisiaj spędziło.
- Witryna lu6ole.app nie zapisuje żadnych plików cookie poza sesją strony rodziców (oraz, na czas logowania przez Google lub Apple, plikiem cookie ważnym dziesięć minut, który ją chroni) i nie zawiera żadnych znaczników śledzących.
3. Usługa dostępności (AccessibilityService)
LU6OLE korzysta z usługi dostępności Androida, w aplikacji nazywanej „strażnikiem”, tylko do dwóch rzeczy:
- Dowiedzieć się, jaka aplikacja właśnie się otworzyła — jej nazwy, nic więcej — aby zamknąć te, na które rodzic nie pozwolił, te, których dzienny czas się skończył, te, które włączają kamerę lub mikrofon, których rodzic im zabronił, i wszystkie w nocy z wyjątkiem telefonu, numerów alarmowych i SOSBY. Wraca wtedy do ekranu głównego: to jedyna czynność, jaką wykonuje. Liczy też czas spędzony dzisiaj w każdej aplikacji, który dziecko widzi na swoim ekranie, a rodzic na swojej stronie.
- Wyłącznie na ekranach Ustawień i instalacji aplikacji — odczytać ich teksty, aby rozpoznać te, które dotyczą LU6OLE, i poprosić o kod rodzica, zanim ktoś go wyłączy lub odinstaluje.
Nigdy nie czyta zawartości innych aplikacji, ani wiadomości, ani tego, co jest wpisywane. Nigdy nie włącza się sam: włącza go rodzic, po ekranie, który to wszystko wyjaśnia i prosi o jego zgodę. Można go wyłączyć w każdej chwili, za pomocą kodu, w Ustawienia, Ułatwienia dostępu.
LU6OLE korzysta też, za zgodą rodzica, z lokalnej sieci VPN (VpnService Androida) dla swojego filtra stron: przechodzą przez nią tylko pytania „jaki jest adres tej strony?”, nigdy strony, filmy, wiadomości ani to, co jest wpisywane, i nie prowadzi ona do żadnego serwera LU6OLE. LU6OLE sam blokuje w niej gry hazardowe i usługi, które pozwoliłyby obejść filtr, oraz wymusza w niej bezpieczne wyszukiwanie Google, YouTube i Bing; pozostałe pytania przekazuje do Cloudflare for Families (punkt 4), które odpowiada „strona zablokowana” dla stron dla dorosłych i niebezpiecznych. Android pokazuje klucz u góry ekranu, dopóki sieć działa.
Kamera i mikrofon, aplikacja po aplikacji. Rodzic może pozostawić aplikację dozwoloną, a mimo to odebrać jej kamerę lub mikrofon. Android nie pozwala LU6OLE odebrać ich aplikacji; zgłasza mu tylko, bez żadnego uprawnienia, że właśnie włączyła się kamera albo że mikrofon nagrywa. Jeśli aplikacja na ekranie jest ich pozbawiona, strażnik zamyka ją jak aplikację niedozwoloną, a dziecko czyta dlaczego. LU6OLE niczego nie widzi ani nie słyszy, niczego nie zachowuje i nic z tego nie opuszcza telefonu. SOSBY i aplikacje systemowe (w tym telefon) nigdy nie są objęte.
LU6OLE korzysta też, zawsze za zgodą rodzica, z funkcji administratora urządzenia Androida, bez żadnych zasad (ani blokowania, ani wymazywania), tylko do jednej rzeczy: uniemożliwić dziecku odinstalowanie LU6OLE bez kodu rodzica. Jest zgłoszony w Google Play jako narzędzie kontroli rodzicielskiej.
4. Kto otrzymuje te dane
- Rodzice połączeni z telefonem dziecka, na stronie lu6ole.app/parent (punkt 2).
- Google LLC i Apple Inc. (Stany Zjednoczone), do logowania rodziców: to u nich rodzic się identyfikuje; przekazują one LU6OLE identyfikator jego konta, jego adres e-mail i jego imię, zgodnie z własnymi zasadami prywatności.
- Cloudflare, Inc. (Stany Zjednoczone): hosting witryny i usługi LU6OLE; oraz Cloudflare for Families (1.1.1.3), resolver DNS, który otrzymuje nazwy żądanych stron, gdy filtr stron jest włączony.
- Google LLC / Google Ireland Ltd: dystrybucja aplikacji przez Google Play; Firebase Cloud Messaging, aby powiadomić telefon dziecka (sygnał bez treści); jeśli opcja „Zlokalizuj” jest włączona, usługi lokalizacji Google Play, które obliczają pozycję telefonu (satelity, Wi-Fi, stacje bazowe) zgodnie z ustawieniami lokalizacji Androida; oraz, podobnie jak w przypadku innych usług powiadomień przeglądarek (Mozilla, Apple, Microsoft), przekazywanie powiadomień rodzicom, którzy o nie poprosili.
- Google LLC / Google Ireland Ltd, w celu zakupu: Google Play pobiera płatność (wydawca nigdy nie widzi Twoich danych bankowych) i potwierdza usłudze LU6OLE, że zakup jest ważny; Play Integrity potwierdza, że aplikacja pochodzi ze Sklepu Play.
- Kids Web Services Ltd (Wielka Brytania, spółka zależna Epic Games; Wielka Brytania jest uznana przez Komisję Europejską za kraj zapewniający odpowiedni poziom ochrony) — tylko dla telefonu dziecka znajdującego się w Stanach Zjednoczonych lub w Brazylii: otrzymuje adres e-mail rodzica, kraj dziecka i nieprzejrzysty numer referencyjny; sprawdza, że rodzic jest dorosły, i odpowiada nam „zweryfikowano” wraz z numerem referencyjnym transakcji. Może zachować skrót adresu rodzica, aby nie prosić go ponownie o dowód. Jego polityka prywatności: https://www.kidswebservices.com/privacy-policy.
- Mapa na stronie rodziców: podczas lokalizacji mała mapa pokazuje pozycję. Jej obrazy pochodzą z OpenStreetMap (OpenStreetMap Foundation, Wielka Brytania), który otrzymuje adres IP przeglądarki rodzica i wyświetlany obszar mapy, nigdy imię dziecka; resztę mapy (Leaflet) udostępnia lu6ole.app. Jeśli rodzic dotknie „Otwórz w Google Maps” lub „Otwórz w Apple Maps”, pozycja zostanie otwarta u Google lub Apple, zgodnie z ich własnymi zasadami prywatności.
Niektórzy z tych dostawców mają siedzibę w Stanach Zjednoczonych: transfery opierają się na unijno-amerykańskich ramach ochrony danych oraz na standardowych klauzulach umownych Komisji Europejskiej.
Aplikacje, z których korzysta dziecko (oraz SOSBY, którego LU6OLE nigdy nie blokuje), są niezależne od LU6OLE i stosują własne zasady prywatności.
5. Jak długo
- Sześciocyfrowy kod do połączenia rodzica: 10 minut i tylko jedno użycie.
- Próby wpisania kodu (adres IP i godzina): 10 minut, aby blokować próby seryjne.
- Czas spędzony w aplikacjach: tylko bieżący dzień; zastępowany przy każdym połączeniu, zerowany o północy.
- Prośby dziecka i odpowiedzi rodziców: 24 godziny, potem automatyczne usunięcie.
- Licencja: data rozpoczęcia okresu próbnego telefonu — dopóki istnieje usługa, aby okres próbny nie zaczynał się od nowa; zakup i odblokowane nim telefony — dopóki zakup jest ważny.
- Pozycja: ostatnia pozycja, na czas lokalizacji (najwyżej trzydzieści minut), potem usunięcie. Dziennik lokalizacji (który rodzic, kiedy, bez żadnego miejsca), widoczny dla dziecka i jego rodziców: 30 dni.
- Ustawienia, lista aplikacji, stan ochrony, nazwa telefonu, token powiadomień: dopóki telefon się łączy; usuwane automatycznie 13 miesięcy po jego ostatnim połączeniu, wraz z prośbami i powiązaniami rodziców.
- Konto rodzica (identyfikator Google lub Apple, adres e-mail, imię): dopóki z niego korzysta; usuwane, gdy tylko usunie je na swojej stronie, oraz automatycznie 13 miesięcy po ostatnim logowaniu. Sesja urządzenia: najwyżej 400 dni lub do wylogowania.
- Weryfikacja rodzica (Stany Zjednoczone, Brazylia: adres, kraj dziecka, numer referencyjny, wynik): dopóki istnieje jego konto, i usuwana razem z nim. Weryfikacja, która się nie powiodła, i powiązanie, które na nią czekało: 7 dni, po czym automatyczne usunięcie.
- Powiązanie rodzica (jego konto, nazwa, jaką sobie nadał) i subskrypcja powiadomień: dopóki nie odłączy się on sam lub nie zostanie odłączony przez innego rodzica albo dopóki telefon nie zostanie usunięty; subskrypcja, którą usługa powiadomień uzna za wygasłą, jest usuwana natychmiast.
- Na telefonie dziecka: do odinstalowania LU6OLE lub wymazania jego danych.
- Dzienniki techniczne Cloudflare: kilka dni, zgodnie z zasadami dostawcy hostingu.
- E-maile, które nam wysyłasz: na czas rozpatrzenia Twojej sprawy, a następnie najwyżej trzy lata.
6. Twoje prawa
Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych, a także prawo do wycofania zgody w dowolnym momencie.
- Zobaczyć, co jest przechowywane: wszystko, co usługa przechowuje o danym telefonie, jest wyświetlane na stronie rodziców.
- Odłączyć rodzica: z zakładki Telefon na stronie rodziców; jego powiązanie i subskrypcja powiadomień są usuwane.
- Usunąć swoje konto rodzica: na stronie rodziców „Moje konto”, a potem „Usuń moje konto” (albo pisząc na contact@lu6ole.app). Jego konto, sesje, powiązania i subskrypcje są usuwane natychmiast; telefony jego dzieci nadal stosują ostatnie ustawienia, a pozostali połączeni rodzice zachowują kontrolę.
- Wyłączyć lokalizację: za pomocą kodu rodzica wyłącz opcję „Zlokalizuj” w LU6OLE albo cofnij zgodę na dostęp do pozycji w ustawieniach Androida. Żadna pozycja nie jest już wysyłana.
- Wszystko zatrzymać: za pomocą kodu rodzica zezwól na odinstalowanie w LU6OLE (Dla rodziców), a następnie odinstaluj aplikację. To, co było na telefonie, znika wraz z aplikacją; to, co przechowuje usługa, jest usuwane 13 miesięcy po ostatnim połączeniu albo natychmiast na żądanie.
- Skorzystać z pozostałych praw: napisz na contact@lu6ole.app. Odpowiadamy w ciągu miesiąca. Napisz z adresu swojego konta rodzica; w przeciwnym razie możemy poprosić Cię o informację pozwalającą odnaleźć dany telefon (na przykład nazwę, jaką mu nadałeś, i godzinę połączenia).
Możesz wnieść skargę do CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paryż, lub do organu ochrony danych w swoim kraju.
7. Dzieci
LU6OLE jest przeznaczony na telefon dziecka w wieku od 6 do 15 lat. To rodzic go instaluje, ustawia i włącza: tworzy kod, włącza strażnika po przeczytaniu wyjaśnienia, łączy swoją stronę. Dane opisane w punkcie 2 są przetwarzane na prośbę rodzica i pod jego władzą, w interesie dziecka.
- Dziecko wie: LU6OLE nie ma trybu ukrytego; dziecko widzi ikonę, stałe powiadomienie, to, co ustawili jego rodzice, czas, jaki dzisiaj spędziło (z adnotacją, że jego rodzice też go widzą), oraz odpowiedzi na swoje prośby, prostymi słowami.
- Po ukończeniu 15 lat LU6OLE niczego już nie blokuje: żadna aplikacja nie jest zamykana, nie ma limitu czasu ani limitu nocnego, a odinstalowanie znów jest możliwe. Lokalizacja odbywa się tylko za zgodą nastolatka, którą udziela lub cofa na swoim telefonie.
- Rodzic widzi, co jest zablokowane, i czas dnia, nigdy zawartość: ani wiadomości, ani stron, ani zdjęć. Jeśli włączył tę opcję, może zobaczyć, gdzie jest dziecko w chwili, gdy o to poprosi; dziecko jest o tym powiadamiane za każdym razem i znajduje w swojej aplikacji, kto je zlokalizował i kiedy.
- W Stanach Zjednoczonych i w Brazylii rodzic najpierw dowodzi, że jest dorosły (punkt 2): dopóki tego nie zrobi, nic z telefonu dziecka nie jest pokazywane na jego stronie ani wysyłane do usługi.
- Żadne dane dziecka nie służą do niczego innego niż ta usługa: ani reklamie, ani profilowaniu, ani odsprzedaży.
8. Bezpieczeństwo
Wymiana danych między telefonem dziecka, usługą i stroną rodziców jest szyfrowana (HTTPS). Sekret telefonu i token sesji każdego rodzica nigdy nie są przechowywane jawnie, tylko ich odcisk; LU6OLE nigdy nie widzi hasła Google ani Apple rodzica. Sześciocyfrowy kod nigdy nie zdradza, czy istniał (ta sama odpowiedź dla kodu błędnego, przeterminowanego lub już użytego), a próby są ograniczone. Powiadomienia rodziców są szyfrowane end-to-end aż do ich przeglądarki. Dane aplikacji są wyłączone z kopii zapasowych na Dysku Google.
9. Mieszkańcy Stanów Zjednoczonych
Ta sekcja uzupełnia powyższe postanowienia; nie zastępuje ich.
9.1 Dzieci poniżej 13. roku życia (Children's Online Privacy Protection Act — COPPA)
Kto zbiera. Operatorem jest Géry ROTSAERT EI (SOSBY), 1 quai Maréchal Joffre, 69002 Lyon, Francja, kontakt: contact@lu6ole.app. Żaden inny operator nie zbiera danych za pośrednictwem LU6OLE.
Co jest zbierane z telefonu dziecka i dlaczego. Losowo wygenerowany identyfikator (nigdy identyfikator sprzętowy); token powiadomień Firebase, który służy wyłącznie do powiadamiania telefonu; lista zainstalowanych aplikacji; czas spędzony dzisiaj w każdej z nich; stan ochrony; prośby, które dziecko wysyła rodzicom, w tym nazwa wpisywanej przez nie aplikacji; jeśli rodzic włączył opcję, dokładna pozycja telefonu i poziom jego baterii podczas lokalizacji, o którą poprosił rodzic (najwyżej trzydzieści minut, bez historii). Wszystko to służy jednemu celowi: aby rodzice mogli ustawiać telefon dziecka i go śledzić, tak jak tego chcieli, instalując LU6OLE. Żadnych reklam, żadnego profilowania.
Zgoda rodzica i jej weryfikacja. LU6OLE działa dopiero po ustawieniu przez rodzica: to on instaluje aplikację, tworzy kod, czyta wyjaśnienie dotyczące usługi dostępności i ją włącza. Następnie, gdy łączy telefon ze swoją stroną, czyta na niej, co będzie zbierane, i wyraża zgodę, prosząc o e-mail weryfikacyjny; dowodzi wtedy, że jest dorosły, wobec Kids Web Services (Epic Games), jedną z metod wskazanych w przepisie (16 CFR 312.5(b)): kartą płatniczą, z transakcją na kilka groszy, od razu zwróconą i zgłoszoną posiadaczowi karty, albo urzędowym numerem sprawdzonym w bazie danych. LU6OLE nigdy nie widzi ani karty, ani tego numeru. Weryfikacja odbywa się raz na konto rodzica; jeśli rodzic oświadczy, że dziecko ma 13 lat lub więcej, nie jest wymagana. Do tego czasu telefon dziecka wysyła do usługi tylko to, co pozwala jej działać (swój losowy identyfikator, token powiadomień, kraj połączenia i sygnał wieku z Google Play), nigdy swoich aplikacji, czasu, próśb ani pozycji. Bez weryfikacji w ciągu 7 dni powiązanie rodzica i jego prośba zostają usunięte.
Komu jest to przekazywane. Wyłącznie rodzicom połączonym z telefonem (najwyżej czterem, każdy zalogowany swoim kontem Google lub Apple i połączony kodem wyświetlonym przez telefon dziecka). Nie przekazujemy tego nikomu innemu i niczego nie sprzedajemy. Nasi podwykonawcy (Cloudflare; Google Firebase; usługi powiadomień przeglądarek; Kids Web Services, wyłącznie do weryfikacji rodzica) wykorzystują te dane wyłącznie do świadczenia nam swojej usługi.
Prawa rodzica. W każdej chwili rodzic może przejrzeć na swojej stronie, co jest przechowywane, odmówić, abyśmy zbierali więcej (odinstalowując LU6OLE) i doprowadzić do usunięcia wszystkich danych, pisząc na contact@lu6ole.app. Nigdy nie uzależniamy korzystania z LU6OLE od podania większej ilości informacji, niż jest to konieczne.
Jak długo (pisemna polityka przechowywania): zob. punkt 5. Nic nie jest przechowywane bez końca.
9.2 Stanowe przepisy o prywatności
- Nie „sprzedajemy” ani nie „udostępniamy” danych osobowych w rozumieniu przepisów stanów amerykańskich o prywatności (Kalifornia — CCPA/CPRA — i podobne regulacje). Nie prowadzimy żadnej reklamy, targetowanej ani nie, i żadnego profilowania.
- Twoje prawa: wiedzieć, co przechowujemy, uzyskać kopię, doprowadzić do poprawienia, doprowadzić do usunięcia i nie doświadczać żadnego odmiennego traktowania z powodu skorzystania z nich. Napisz na contact@lu6ole.app; odpowiadamy w ciągu 45 dni.
10. Zmiany
Każda istotna zmiana zostanie ogłoszona w aplikacji lub na lu6ole.app, zanim zacznie obowiązywać. Obowiązująca wersja jest podana na początku tego dokumentu. Ten tekst istnieje w trzydziestu pięciu językach; w razie rozbieżności wersja francuska jest rozstrzygająca, bez uszczerbku dla praw, które przysługują Ci na mocy prawa Twojego kraju.