Integritetspolicy — LU6OLE
Version 1.5 — den 19 oktober 2026
I två meningar
LU6OLE skyddar ett barns telefon, för barn mellan 6 och 15 år: appen stänger de appar som föräldrarna inte har tillåtit, försätter telefonen i vila på natten och låter föräldrarna ställa in allt detta från sina egna telefoner. Den har inget konto för barnet, ingen reklam och ingen statistik — föräldrarna däremot loggar in på sin sida med sitt Google- eller Apple-konto: den läser varken meddelanden eller besökta webbplatser, och det den skickar till föräldrasidan är begränsat till inställningarna, listan över telefonens appar, skyddets status, tiden som har gått i dag i varje app, barnets förfrågningar och, om föräldern har aktiverat tillvalet, telefonens plats när en förälder ber om den — i högst trettio minuter, utan någon historik och med ett meddelande på barnets telefon varje gång. Dess webbplatsfilter frågar Cloudflare for Families om namnet på en webbplats (till exempel ”exempel.com”) är för vuxna eller farlig; varken Cloudflare eller LU6OLE sparar någon lista över dem.
1. Vem som ansvarar för era uppgifter
Géry ROTSAERT EI, enskild näringsidkare, kommersiellt namn SOSBY — LU6OLE är en produkt från SOSBY —, registrerad under SIRET 399 538 172 00020, 1 quai Maréchal Joffre, 69002 Lyon, Frankrike. Utgivarens fullständiga identitet anges i den juridiska informationen.
Kontakt för alla frågor eller förfrågningar som rör uppgifter: contact@lu6ole.app.
2. Vad som behandlas, varför och på vilken grund
LU6OLE installeras av en förälder på barnets telefon och ställs in av föräldern, bakom en sexsiffrig kod som barnet inte känner till. Det är uppgifterna på den telefonen som avses här.
Vad som stannar på barnets telefon
| Uppgift | Varför | Vad LU6OLE gör med den |
|---|---|---|
| Förälderns kod | Skydda inställningarna, avinstallationen och de Android-inställningar som gäller LU6OLE | Sparas som ett avtryck (hash), endast på telefonen; den lämnar aldrig enheten |
| Barnets födelsemånad och födelseår, som föräldern anger | Kontrollera att LU6OLE passar barnets ålder (6 till 15 år) och, vid 15 års ålder, inte längre blockera något och lämna valet av platsbestämning åt barnet | Sparas endast på telefonen; lämnar aldrig enheten (det enda som skickas är att barnet fyllt 15, så att föräldrarna vet det). Varken födelsedag eller barnets namn efterfrågas |
| Namnet på appen i förgrunden | Stänga en app som inte är tillåten, vars tid för dagen är slut, eller vilken app som helst på natten (utom telefonen, nödsamtal och SOSBY) | Läses i det ögonblick appen öppnas, av tillgänglighetstjänsten (punkt 3); bara namnet läses, aldrig innehållet |
| Tiden som har gått i dag i varje app | Tillämpa tidsgränserna och dagens skärmtid, och visa den för barnet såväl som för föräldrarna | Nollställs varje natt vid midnatt; tidigare dagar sparas inte |
| Texterna på Inställningar- och appinstallationsskärmarna | Känna igen dem som gäller LU6OLE (stänga av det, avinstallera det) och begära förälderns kod | Läses bara på dessa skärmar, i det ögonblick de visas, och glöms sedan; aldrig sparade, aldrig skickade |
| Listan över appar som kan startas (namn och tekniskt namn) | Visa den för föräldern så att denne kan välja, och för barnet så att barnet ser vad som är tillåtet | Läses på telefonen; skickas till föräldrasidan (nästa tabell) |
Vad som lämnar barnets telefon
| Uppgift | Mottagare | Varför | Rättslig grund |
|---|---|---|---|
| En slumpmässigt dragen identifierare vid den första anslutningen, och en hemlighet, av vilken servern bara sparar avtrycket | LU6OLE:s tjänst (Cloudflare) | Känna igen telefonen utan att någonsin läsa något maskinvaruid, telefonnummer eller konto | Avtalets fullgörande (den tjänst som föräldern har begärt) |
| Inställningarna: tillåtna appar, tidsgränser, läggdags, dagens skärmtid, skoldagar; det namn föräldern har gett telefonen | LU6OLE:s tjänst, sedan de kopplade föräldrarna | Ställa in barnets telefon från förälderns sida, och tvärtom | Avtalets fullgörande |
| Listan över appar som kan startas (visat namn, tekniskt namn och om den alltid är tillåten) | LU6OLE:s tjänst, sedan de kopplade föräldrarna | Så att föräldern kan välja vad som är tillåtet | Avtalets fullgörande |
| Skyddets status: väktaren igång eller inte, avinstallation blockerad eller inte, batteri utan begränsning, webbplatsfiltret på eller kringgått, permanent avisering visas, kod skapad, LU6OLE-version, tidpunkt för senaste anslutning | LU6OLE:s tjänst, sedan de kopplade föräldrarna | Varna föräldern när skyddet upphör, med vad som ska göras | Berättigat intresse (att det skydd som föräldern har önskat håller) |
| Tiden som har gått i dag i de appar där barnet har tillbringat minst en minut (högst tjugo) | LU6OLE:s tjänst, sedan de kopplade föräldrarna | Så att föräldern ser samma siffra som barnet, såsom verktyg för föräldrakontroll tillåter | Avtalets fullgörande |
| Barnets förfrågningar: öppna en blockerad app, installera en (namnet som barnet har skrivit) eller få mer tid; sedan svaret, det namn som den svarande föräldern har gett sig själv («Pappa», «Mormor»…) och det meddelande föräldern har skrivit | LU6OLE:s tjänst, sedan de kopplade föräldrarna; svaret går tillbaka till barnet | Så att barnet kan be, och föräldrarna svara | Avtalets fullgörande |
| Telefonens exakta plats, dess noggrannhet i meter, tidpunkten för avläsningen och telefonens batterinivå — bara om föräldern har aktiverat tillvalet «Lokalisera» på barnets telefon, och bara när en kopplad förälder ber om den från sin sida | LU6OLE:s tjänst, sedan den förälder som har begärt den (och de andra kopplade föräldrarna) | Veta var barnet är, såsom verktyg för föräldrakontroll tillåter (batteriet visar om barnets telefon snart stängs av). Telefonen skickar sin plats var trettionde sekund i högst trettio minuter; barnet ser «Pappa tittar var du är, till 18:30» så länge det pågår | Avtalets fullgörande; tillvalet, Androids platsbehörighet och dess användning i bakgrunden beviljas av föräldern och kan när som helst återkallas |
| Aviseringstoken (Firebase Cloud Messaging) för barnets telefon | Google (Firebase), sedan LU6OLE:s tjänst | Underrätta telefonen direkt när en förälder ändrar en inställning, svarar på en förfrågan eller frågar var den är, utan att vänta på nästa anslutning. Meddelandet innehåller bara en signal «titta på din sida», aldrig något innehåll | Avtalets fullgörande |
| Licensen: versionen av LU6OLE, fingeravtrycket för certifikatet som signerade appen, en Play Integrity-token och efter ett köp Google Plays köptoken och ordernummer; tillsammans med dem telefonens slumpmässiga identifierare | Google Play, därefter LU6OLE-tjänsten | Räkna de femton provdagarna och de sju dagarnas frist, kontrollera köpet hos Google (högst tre telefoner per köp) och avvisa en ändrad kopia av appen. Ingenting om barnet eller vad det gör | Fullgörande av avtal |
| Namnen på de webbplatser som efterfrågas av telefonens appar (till exempel ”exempel.com”), aldrig den fullständiga adressen till en sida eller dess innehåll — bara om föräldern har slagit på webbplatsfiltret | Cloudflare for Families (resolver 1.1.1.3), direkt från telefonen, utan att gå via LU6OLE:s tjänst | Veta om webbplatsen är för vuxna eller farlig, och blockera den. LU6OLE sparar eller skickar inte listan över webbplatser; Cloudflare åtar sig att inte spara frågans IP-adress och att radera sina loggar inom 25 timmar | Avtalets fullgörande (filtret slås på av föräldern, efter en skärm som förklarar det) |
| IP-adress och tekniska anslutningsuppgifter | Cloudflare | Förmedla trafiken, begränsa kodförsök (punkt 4), skydda tjänsten mot missbruk | Berättigat intresse |
| Google Plays åldersignal: om den delas, åldersintervallet (till exempel ”9 till 12 år”), dess källa (angiven, hanterad av en förälder, uppskattad eller verifierad) och om en förälder har godkänt den senaste viktiga ändringen; annars bara ”inte delad” eller ”ska kontrolleras”. Tillsammans med den, landet (och delstaten, i USA) för anslutningen, härlett ur IP-adressen | Google Play, därefter LU6OLE:s tjänst | Följa de lagar som kräver det (Texas, Brasilien, därefter Alabama, Kalifornien, Utah och Louisiana): där de gäller kan ingen förälder kopplas och ingenting skickas till tjänsten så länge Google Play inte har bekräftat åldern — väktaren fortsätter däremot att skydda barnet. Signalen används inte till något annat, aldrig till reklam eller statistik | Rättslig förpliktelse |
Vad en förälders telefon får
Föräldrasidan (lu6ole.app/parent) öppnas från en telefon eller en dator, med förälderns Google- eller Apple-konto. Första gången skriver föräldern den sexsiffriga koden som visas av barnets telefon: telefonen kopplas då till dennes konto, och föräldern hittar den på alla sina enheter när denne loggar in. Upp till fyra föräldrar (fyra konton) kan kopplas till samma telefon.
| Uppgift | Mottagare | Varför | Rättslig grund |
|---|---|---|---|
| Identifieraren för förälderns Google- eller Apple-konto, dennes e-postadress och förnamn, så som Google eller Apple lämnar dem när föräldern loggar in (Apple gör det möjligt att dölja adressen); eller bara dennes e-postadress om föräldern hellre loggar in med en länk som skickas med e-post (engångs, giltig i 15 minuter; adressen är densamma som för ett Google- eller Apple-konto, det är samma konto) | LU6OLE:s tjänst; för länken, Cloudflares tjänst för att skicka e-post | Känna igen föräldern på var och en av sina enheter, visa de telefoner som är kopplade till denne och skriva till denne om tjänsten vid behov. Aldrig reklam, aldrig lämnat till barnet eller till tredje part | Fullgörande av avtal |
| En sessionscookie (en slumpmässigt dragen token, av vilken servern bara sparar avtrycket) | Förälderns webbläsare och LU6OLE:s tjänst | Förbli inloggad på den enheten, utan att skriva om | Fullgörande av avtal |
| Kontrollen att föräldern är vuxen — bara om barnets telefon finns i USA eller Brasilien: förälderns e-postadress, barnets land och en slumpmässig referens; därefter resultatet (”verifierad”) och transaktionens identifierare som Kids Web Services skickar tillbaka; eller, i USA, förälderns försäkran att barnet är 13 år eller äldre | Kids Web Services (Epic Games), därefter LU6OLE:s tjänst | Följa de lagar som kräver det: i USA för ett barn under 13 år (COPPA), i Brasilien för ett barn under 16 år (ECA Digital). Så länge kontrollen inte är gjord är telefonen kopplad utan att något visas för föräldern eller skickas till tjänsten — väktaren fortsätter däremot att skydda barnet. Kids Web Services föreslår föräldern ett bankkort (några ören, som betalas tillbaka direkt) eller ett officiellt nummer; LU6OLE ser aldrig varken kortet eller numret. När den är gjord en gång gäller den för alla förälderns barn | Rättslig förpliktelse; och förälderns samtycke, som ges när föräldern begär kontroll-e-postmeddelandet efter att ha läst vad som kommer att samlas in |
LU6OLE får aldrig förälderns lösenord: inloggningen sker hos Google eller hos Apple. Den begär bara den grundläggande identiteten («openid», e-postadress, förnamn), aldrig tillgång till dennes meddelanden, kontakter eller filer. Om föräldern väljer det får denne aviseringar när en förfrågan kommer in: webbläsaren lämnar då en prenumerationsadress, som tjänsten sparar, och aviseringen går via webbläsarens aviseringstjänst (Google, Mozilla, Apple eller Microsoft). Den innehåller bara «Ny förfrågan» och namnet som telefonen har fått; detaljerna läses på sidan.
Vad LU6OLE inte gör
- Inget konto för barnet: varken namn, e-postadress eller telefonnummer efterfrågas av barnet. Barnets födelsemånad och födelseår stannar på barnets telefon. Av föräldern sparar LU6OLE bara det som tabellen ovan beskriver, och aldrig dennes telefonnummer.
- Inget innehåll: LU6OLE läser varken meddelanden, samtal, foton, det som skrivs eller apparnas innehåll.
- Ingen historik: varken över besökta webbplatser, över appar som öppnats under dagen, över tidigare dagar, eller över färdvägar: bara den senaste platsen i en pågående platsbestämning sparas, och den raderas när platsbestämningen upphör.
- Ingen dold eller automatisk platsbestämning: platsen skickas bara om tillvalet är aktiverat och en förälder ber om den, och barnet ser det varje gång. Utan tillvalet vet LU6OLE inte var barnet är.
- Ingen kamera, ingen mikrofon, ingen skärmdump. LU6OLE har inte dessa behörigheter. Det vet bara, via Android, att en kamera eller en mikrofon är påslagen — aldrig vad de filmar eller hör (punkt 3).
- Ingen reklam, ingen profilering, ingen användningsstatistik, inget verktyg för publikmätning, ingen automatiskt skickad kraschrapport.
- Ingen återförsäljning eller utlämning av uppgifter till tredje part i kommersiella syften.
- Inget dolt läge: barnet ser LU6OLE:s ikon, en permanent avisering «LU6OLE är aktivt», och kan när som helst öppna skärmen som visar vad föräldrarna har ställt in och tiden som barnet har tillbringat i dag.
- Webbplatsen lu6ole.app placerar inga cookies utöver föräldrasidans session (och, under en inloggning hos Google eller Apple, en cookie på tio minuter som skyddar den) och innehåller inga spårare.
3. Tillgänglighetstjänsten (AccessibilityService)
LU6OLE använder Androids tillgänglighetstjänst, som i appen kallas «väktaren», till endast två saker:
- Veta vilken app som just har öppnats — dess namn, inget annat — för att stänga de som föräldern inte har tillåtit, de vars tid för dagen är slut, de som slår på en kamera eller en mikrofon som föräldern har förbjudit dem, och alla på natten utom telefonen, nödsamtal och SOSBY. Den går då tillbaka till startskärmen: det är den enda åtgärd den utför. Den räknar också tiden som har gått i dag i varje app, som barnet ser på sin skärm och föräldern på sin sida.
- På Inställningar- och appinstallationsskärmarna, och bara där, läsa deras texter för att känna igen dem som gäller LU6OLE, och be om förälderns kod innan det stängs av eller avinstalleras.
Den läser aldrig innehållet i andra appar, inte heller meddelanden eller det som skrivs. Den aktiveras aldrig av sig själv: det är föräldern som aktiverar den, efter en skärm som förklarar allt detta och ber om föräldern samtycke. Föräldern kan stänga av den när som helst, med sin kod, under Inställningar, Tillgänglighet.
LU6OLE använder också, med förälderns samtycke, ett lokalt VPN (Androids VpnService) för sitt webbplatsfilter: bara frågorna ”vilken adress har den här webbplatsen?” går genom det, aldrig sidorna, videorna, meddelandena eller det som skrivs, och det leder inte till någon server hos LU6OLE. LU6OLE blockerar själv spel om pengar och tjänster som skulle göra det möjligt att kringgå filtret, och tvingar fram säker sökning i Google, YouTube och Bing; övriga frågor skickas vidare till Cloudflare for Families (punkt 4), som svarar ”webbplatsen blockerad” för webbplatser för vuxna och farliga webbplatser. Android visar en nyckel högst upp på skärmen så länge det är igång.
Kamera och mikrofon, app för app. Föräldern kan låta en app vara tillåten men ändå ta ifrån den kameran eller mikrofonen. Android tillåter inte LU6OLE att ta ifrån appen dem; det talar bara om för LU6OLE, utan någon behörighet, att en kamera just har slagits på eller att en mikrofon spelar in. Om appen på skärmen har fråntagits dem stänger väktaren den som en icke tillåten app, och barnet läser varför. LU6OLE ser och hör ingenting, sparar ingenting, och inget av detta lämnar telefonen. SOSBY och systemappar (däribland telefonen) berörs aldrig.
LU6OLE använder också, alltid med förälderns samtycke, Androids funktion enhetsadministratör, utan någon policy (varken låsning eller radering), till endast en sak: hindra att barnet avinstallerar LU6OLE utan förälderns kod. Appen deklarerar sig hos Google Play som ett verktyg för föräldrakontroll.
4. Vem som tar emot dessa uppgifter
- Föräldrarna som är kopplade till barnets telefon, på sidan lu6ole.app/parent (punkt 2).
- Google LLC och Apple Inc. (USA), för föräldrarnas inloggning: det är hos dem föräldern identifierar sig; de lämnar till LU6OLE identifieraren för dennes konto, dennes e-postadress och förnamn, enligt sina egna integritetsregler.
- Cloudflare, Inc. (USA): drift av webbplatsen och LU6OLE:s tjänst; och Cloudflare for Families (1.1.1.3), den DNS-resolver som tar emot namnen på de efterfrågade webbplatserna när webbplatsfiltret är på.
- Google LLC / Google Ireland Ltd: distribution av appen via Google Play; Firebase Cloud Messaging, för att underrätta barnets telefon (en signal utan innehåll); om tillvalet «Lokalisera» är aktiverat, Google Plays platstjänster, som beräknar telefonens position (satelliter, wifi, master) enligt Androids platsinställningar; och, liksom för webbläsarnas andra aviseringstjänster (Mozilla, Apple, Microsoft), förmedling av aviseringarna till de föräldrar som har begärt dem.
- Google LLC / Google Ireland Ltd, för köpet: Google Play tar emot betalningen (utgivaren ser aldrig dina bankuppgifter) och bekräftar för LU6OLE-tjänsten att ett köp är giltigt; Play Integrity bekräftar att appen är den från Play Butik.
- Kids Web Services Ltd (Storbritannien, dotterbolag till Epic Games; Storbritannien erkänns av Europeiska kommissionen som ett land med adekvat skydd) — bara för ett barns telefon som finns i USA eller Brasilien: det tar emot förälderns e-postadress, barnets land och en ogenomskinlig referens; det kontrollerar att föräldern är vuxen och svarar oss ”verifierad” med en transaktionsreferens. Det kan spara ett avtryck av förälderns adress för att slippa be om ett nytt bevis. Dess integritetspolicy: https://www.kidswebservices.com/privacy-policy.
- Kartan på föräldrarnas sida: under en platsbestämning visar en liten karta positionen. Dess bilder kommer från OpenStreetMap (OpenStreetMap Foundation, Storbritannien), som får IP-adressen till förälderns webbläsare och det visade kartområdet, aldrig barnets namn; resten av kartan (Leaflet) levereras av lu6ole.app. Om föräldern trycker på «Öppna i Google Maps» eller «Öppna i Apple Maps» öppnas positionen hos Google eller Apple, enligt deras egna integritetsregler.
Vissa av dessa leverantörer är etablerade i USA: överföringarna bygger på dataskyddsramverket mellan EU och USA och på Europeiska kommissionens standardavtalsklausuler.
Apparna som barnet använder (och SOSBY, som LU6OLE aldrig blockerar) är oberoende av LU6OLE och tillämpar sina egna integritetsregler.
5. Hur länge
- Sexsiffrig kod för att koppla en förälder: 10 minuter, och bara en användning.
- Kodförsök (IP-adress och tidpunkt): 10 minuter, för att blockera serieförsök.
- Tiden som har gått i apparna: bara den pågående dagen; ersätts vid varje anslutning, nollställs vid midnatt.
- Barnets förfrågningar och föräldrarnas svar: 24 timmar, därefter automatisk radering.
- Licens: startdatumet för en telefons provperiod, så länge tjänsten finns, så att provperioden inte börjar om; ett köp och de telefoner det låser upp, så länge köpet är giltigt.
- Plats: den senaste platsen, under platsbestämningen (högst trettio minuter), därefter radering. Platsbestämningsloggen (vilken förälder, när, utan någon plats), synlig för barnet och för föräldrarna: 30 dagar.
- Inställningar, appförteckning, skyddets status, telefonens namn, aviseringstoken: så länge telefonen ansluter; raderas automatiskt 13 månader efter dess senaste anslutning, tillsammans med förfrågningarna och föräldrarnas kopplingar.
- En förälders konto (Google- eller Apple-identifierare, e-postadress, förnamn): så länge föräldern använder det; raderas så snart föräldern tar bort det från sin sida, och automatiskt 13 månader efter den senaste inloggningen. Session på en enhet: högst 400 dagar, eller tills utloggning.
- Kontroll av en förälder (USA, Brasilien: adress, barnets land, referens, resultat): så länge dennes konto finns, och raderad med det. En kontroll som inte slutförs, och kopplingen som väntade på den: 7 dagar, därefter automatisk radering.
- En förälders koppling (dennes konto, det namn denne har gett sig själv) och aviseringsprenumeration: tills föräldern kopplar bort sig eller kopplas bort av en annan förälder, eller telefonen raderas; en prenumeration som aviseringstjänsten förklarar som utgången raderas omedelbart.
- På barnets telefon: tills LU6OLE avinstalleras eller dess data raderas.
- Cloudflares tekniska loggar: några dagar, enligt webbhotellets regler.
- E-post som ni skickar oss: den tid som behövs för att behandla er förfrågan, därefter högst tre år.
6. Era rättigheter
Ni har rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet, samt rätt att när som helst återkalla ert samtycke.
- Se vad som finns lagrat: allt som tjänsten sparar om en telefon visas på föräldrasidan.
- Koppla bort en förälder: från fliken Telefon på föräldrasidan; dennes koppling och aviseringsprenumeration raderas.
- Ta bort sitt föräldrakonto: på föräldrasidan «Mitt konto», sedan «Ta bort mitt konto» (eller genom att skriva till contact@lu6ole.app). Dennes konto, sessioner, kopplingar och prenumerationer raderas omedelbart; barnens telefoner fortsätter tillämpa de senaste inställningarna, och de andra anslutna föräldrarna behåller kontrollen.
- Stänga av platsbestämningen: med förälderns kod, avaktivera tillvalet «Lokalisera» i LU6OLE, eller ta bort platsbehörigheten i Androids inställningar. Ingen plats skickas längre.
- Stoppa allt: med förälderns kod, tillåt avinstallationen i LU6OLE (För föräldrar), och avinstallera sedan appen. Det som fanns på telefonen försvinner med appen; det som tjänsten sparar raderas 13 månader efter den senaste anslutningen, eller omedelbart på begäran.
- Utöva de andra rättigheterna: skriv till contact@lu6ole.app. Vi svarar inom en månad. Skriv från adressen till ert föräldrakonto; annars kan ni bli ombedda att lämna en uppgift som gör det möjligt att hitta den berörda telefonen (till exempel namnet ni har gett den och tidpunkten för en anslutning).
Ni kan lämna in ett klagomål till CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris, eller till dataskyddsmyndigheten i ert land.
7. Barnen
LU6OLE är gjort för telefonen hos ett barn mellan 6 och 15 år. Det är föräldern som installerar, ställer in och aktiverar appen: föräldern skapar koden, aktiverar väktaren efter att ha läst förklaringen och kopplar sin sida. De uppgifter som beskrivs i punkt 2 behandlas på förälderns begäran och under dennes ansvar, i barnets intresse.
- Barnet vet om det: LU6OLE har inget dolt läge; barnet ser ikonen, den permanenta aviseringen, vad föräldrarna har ställt in, tiden som barnet har tillbringat i dag (med upplysningen att föräldrarna ser den också) och svaren på sina förfrågningar, i enkla ord.
- Vid 15 års ålder låser LU6OLE inte längre något: ingen app stängs, ingen tidsgräns eller nattgräns finns kvar, och avinstallation blir möjlig igen. Platsbestämningen sker bara med tonåringens samtycke, som tonåringen ger eller drar tillbaka på sin telefon.
- Föräldern ser vad som är blockerat och dagens tid, aldrig innehållet: varken meddelanden, webbplatser eller foton. Om föräldern har aktiverat tillvalet kan denne se var barnet är i det ögonblick denne ber om det; barnet får besked om det varje gång, och hittar i sin app vem som har lokaliserat det och när.
- I USA och Brasilien bevisar föräldern först att denne är vuxen (punkt 2): så länge det inte är gjort visas ingenting från barnets telefon på förälderns sida och ingenting skickas till tjänsten.
- Inga av barnets uppgifter används till något annat än denna tjänst: ingen reklam, ingen profilering, ingen återförsäljning.
8. Säkerhet
Utbytet mellan barnets telefon, tjänsten och föräldrasidan är krypterat (HTTPS). Telefonens hemlighet och varje förälders sessionstoken sparas aldrig i klartext, bara deras avtryck; LU6OLE ser aldrig förälderns Google- eller Apple-lösenord. En sexsiffrig kod avslöjar aldrig om den har funnits (samma svar för en felaktig, förfallen eller redan använd kod), och försöken är begränsade. Föräldrarnas aviseringar är krypterade från ände till ände fram till deras webbläsare. Appens data är undantagna från säkerhetskopior till Google Drive.
9. Bosatta i USA
Detta avsnitt kompletterar det föregående; det ersätter det inte.
9.1 Barn under 13 år (Children's Online Privacy Protection Act — COPPA)
Vem som samlar in. Operatören är Géry ROTSAERT EI (SOSBY), 1 quai Maréchal Joffre, 69002 Lyon, Frankrike, nåbar på contact@lu6ole.app. Ingen annan operatör samlar in uppgifter via LU6OLE.
Vad som samlas in från ett barns telefon, och varför. En slumpmässigt dragen identifierare (aldrig ett maskinvaruid); en Firebase-aviseringstoken, som bara används för att underrätta telefonen; listan över installerade appar; tiden som har gått i dag i var och en; skyddets status; de förfrågningar som barnet skickar till sina föräldrar, däribland namnet på en app som barnet skriver; om föräldern har aktiverat tillvalet, telefonens exakta plats och batterinivå under en platsbestämning som en förälder har begärt (högst trettio minuter, utan historik). Allt detta tjänar ett enda syfte: att föräldrarna ska ställa in och följa barnets telefon, såsom de har önskat genom att installera LU6OLE. Ingen reklam, ingen profilering.
Förälderns samtycke, och kontrollen av det. LU6OLE fungerar först när en förälder har ställt in appen: det är föräldern som installerar appen, skapar koden, läser förklaringen av tillgänglighetstjänsten och aktiverar den. När föräldern sedan kopplar telefonen till sin sida läser föräldern där vad som kommer att samlas in och ger sitt samtycke genom att begära kontroll-e-postmeddelandet; föräldern bevisar då att denne är vuxen hos Kids Web Services (Epic Games) med en av de metoder som regeln anger (16 CFR 312.5(b)): ett bankkort, med en transaktion på några ören som betalas tillbaka direkt och meddelas kortinnehavaren, eller ett officiellt nummer som kontrolleras mot en databas. LU6OLE ser aldrig varken kortet eller numret. Kontrollen görs en gång per föräldrakonto; om föräldern försäkrar att barnet är 13 år eller äldre begärs den inte. Fram till dess skickar barnets telefon till tjänsten bara det som får den att fungera (sin slumpmässiga identifierare, sin aviseringstoken, anslutningens land och Google Plays åldersignal), aldrig sina appar, sin tid, sina förfrågningar eller sin position. Utan kontroll inom 7 dagar raderas förälderns koppling och dennes begäran.
Till vem det lämnas ut. Endast till de föräldrar som är kopplade till telefonen (högst fyra, var och en inloggad med sitt Google- eller Apple-konto och kopplad med en kod som visas av barnets telefon). Vi gör ingen annan utlämning, och säljer ingenting. Våra underleverantörer (Cloudflare; Google Firebase; webbläsarnas aviseringstjänster; Kids Web Services, enbart för kontrollen av föräldern) använder dessa uppgifter endast för att utföra sin tjänst åt oss.
Förälderns rättigheter. När som helst kan föräldern på sin sida se vad som finns lagrat, vägra att vi samlar in mer (genom att avinstallera LU6OLE) och få alla uppgifter raderade genom att skriva till contact@lu6ole.app. Vi gör aldrig användningen av LU6OLE beroende av att mer information lämnas än vad som är nödvändigt.
Hur länge (skriftlig lagringspolicy): se punkt 5. Ingenting sparas på obestämd tid.
9.2 Delstaternas integritetslagar
- Vi «säljer» eller «delar» inga personuppgifter, i den mening som avses i de amerikanska delstaternas integritetslagar (Kalifornien — CCPA/CPRA — och jämförbara regelverk). Vi gör ingen reklam, riktad eller inte, och ingen profilering.
- Era rättigheter: att veta vad vi har, få en kopia, få det rättat, få det raderat, och inte utsättas för någon särbehandling för att ni utövar dem. Skriv till contact@lu6ole.app; vi svarar inom 45 dagar.
10. Ändringar
Varje väsentlig ändring meddelas i appen eller på lu6ole.app innan den börjar gälla. Den gällande versionen anges överst i detta dokument. Denna text finns på trettiofem språk; vid avvikelse gäller den franska versionen, utan att det påverkar de rättigheter som ni har enligt lagen i ert land.