Політика конфіденційності — LU6OLE
Версія 1.5 — від 19 жовтня 2026 року
У двох реченнях
LU6OLE захищає телефон дитини віком від 6 до 15 років: він закриває застосунки, яких батьки не дозволили, присипляє телефон уночі й дає батькам змогу налаштовувати все це зі свого власного телефону. У ньому немає ні облікового запису для дитини, ні реклами, ні статистики — батьки ж входять на свою сторінку через свій обліковий запис Google або Apple: він не читає ні повідомлень, ні відвіданих сайтів, а те, що він надсилає на сторінку для батьків, обмежується налаштуваннями, списком застосунків телефону, станом захисту, часом, проведеним сьогодні в кожному застосунку, запитами дитини та, якщо один із батьків увімкнув цю опцію, місцезнаходженням телефону, коли один із батьків про нього просить — щонайбільше тридцять хвилин, без жодної історії та щоразу з повідомленням на телефоні дитини. Його фільтр сайтів запитує в Cloudflare for Families, чи назва сайту (наприклад, «pryklad.com») призначена для дорослих або є небезпечною; ні Cloudflare, ні LU6OLE не зберігають їхнього списку.
1. Хто відповідає за ваші дані
Géry ROTSAERT EI, індивідуальний підприємець, комерційна назва SOSBY — LU6OLE є продуктом SOSBY —, зареєстрований за номером SIRET 399 538 172 00020, 1 quai Maréchal Joffre, 69002 Lyon, Франція. Повні відомості про видавця наведено в правовій інформації.
Контакт для будь-яких питань чи запитів щодо даних: contact@lu6ole.app.
2. Що обробляється, навіщо і на якій підставі
LU6OLE встановлює один із батьків на телефон своєї дитини й налаштовує його за шестизначним кодом, якого дитина не знає. Ідеться про дані саме цього телефону.
Що залишається на телефоні дитини
| Дані | Навіщо | Що з ними робить LU6OLE |
|---|---|---|
| Код батьків | Захищати налаштування, видалення та налаштування Android, що стосуються LU6OLE | Зберігається у вигляді відбитка, лише на телефоні; ніколи не залишає пристрій |
| Місяць і рік народження дитини, які вводить один із батьків | Перевірити, чи підходить LU6OLE її віку (від 6 до 15 років), і у 15 років більше нічого не блокувати, залишивши їй вибір щодо визначення місцезнаходження | Зберігаються лише на телефоні; ніколи не залишають пристрій (передається лише сам факт, що їй виповнилося 15 років, щоб батьки про це знали). Ні день народження, ні ім’я дитини не запитують |
| Назва застосунку на передньому плані | Закрити недозволений застосунок, застосунок, для якого час на сьогодні вичерпано, або будь-який застосунок уночі (крім телефону, екстрених служб і SOSBY) | Зчитується в момент відкриття застосунку службою спеціальних можливостей (пункт 3); зчитується лише назва, ніколи вміст |
| Час, проведений сьогодні в кожному застосунку | Застосовувати обмеження часу та екранний час на сьогодні й показувати його дитині та батькам | Скидається щоночі опівночі; минулі дні не зберігаються |
| Тексти екранів Налаштувань і встановлення застосунків | Розпізнавати ті, що стосуються LU6OLE (вимкнути його, видалити його), і просити код батьків | Зчитуються лише на цих екранах, у момент їх показу, потім забуваються; ніколи не записуються й не надсилаються |
| Список застосунків, які можна запустити (назва та технічна назва) | Показати його одному з батьків, щоб той вибрав, а дитині — щоб вона бачила, що дозволено | Зчитується на телефоні; надсилається на сторінку для батьків (наступна таблиця) |
Що залишає телефон дитини
| Дані | Одержувач | Навіщо | Правова підстава |
|---|---|---|---|
| Випадково згенерований ідентифікатор під час першого підключення та секрет, від якого сервер зберігає лише відбиток | Сервіс LU6OLE (Cloudflare) | Розпізнавати цей телефон, ніколи не зчитуючи апаратного ідентифікатора, номера телефону чи облікового запису | Виконання договору (послуга, про яку просив один із батьків) |
| Налаштування: дозволені застосунки, обмеження часу, час відходу до сну, екранний час на сьогодні, шкільні дні; назва, яку один із батьків дав телефону | Сервіс LU6OLE, потім пов’язані батьки | Налаштовувати телефон дитини зі сторінки одного з батьків і навпаки | Виконання договору |
| Список застосунків, які можна запустити (відображувана назва, технічна назва та чи він завжди дозволений) | Сервіс LU6OLE, потім пов’язані батьки | Щоб один із батьків вибрав, що дозволено | Виконання договору |
| Стан захисту: вартовий працює чи ні, видалення заблоковано чи ні, акумулятор без обмежень, фільтр сайтів увімкнено чи обійдено, постійне сповіщення показано, код створено, версія LU6OLE, час останнього підключення | Сервіс LU6OLE, потім пов’язані батьки | Попередити одного з батьків, коли захист припиняється, із зазначенням, що робити | Законний інтерес (щоб захист, якого хотів один із батьків, діяв) |
| Час, проведений сьогодні в застосунках, де дитина провела принаймні одну хвилину (щонайбільше двадцять) | Сервіс LU6OLE, потім пов’язані батьки | Щоб один із батьків бачив ту саму цифру, що й дитина, як це дозволяють засоби батьківського контролю | Виконання договору |
| Запити дитини: відкрити заблокований застосунок, встановити застосунок (назва, яку вона ввела) або отримати більше часу; потім відповідь, ім’я, яке дав собі батько чи мати, що відповідає («Тато», «Бабуся»…), і слово, яке він чи вона написали | Сервіс LU6OLE, потім пов’язані батьки; відповідь повертається дитині | Щоб дитина могла попросити, а батьки відповісти | Виконання договору |
| Точне місцезнаходження телефону, його точність у метрах, час визначення та рівень заряду батареї телефону — лише якщо один із батьків увімкнув опцію «Знайти» на телефоні дитини і лише коли пов’язаний батько просить про це зі своєї сторінки | Сервіс LU6OLE, потім той із батьків, хто попросив (та інші пов’язані батьки) | Знати, де дитина, як це дозволяють засоби батьківського контролю (заряд батареї показує, чи не вимкнеться скоро її телефон). Телефон надсилає своє місцезнаходження кожні тридцять секунд щонайбільше тридцять хвилин; дитина бачить «Тато дивиться, де ти, до 18:30», поки це триває | Виконання договору; опцію, дозвіл Android на визначення місцезнаходження та його використання у фоновому режимі надає один із батьків, і їх можна відкликати будь-коли |
| Токен сповіщень (Firebase Cloud Messaging) телефону дитини | Google (Firebase), потім сервіс LU6OLE | Одразу попередити телефон, коли один із батьків змінює налаштування, відповідає на запит або питає, де телефон, не чекаючи наступного підключення. Повідомлення містить лише сигнал «подивись на свою сторінку», ніколи вмісту | Виконання договору |
| Ліцензія: версія LU6OLE, відбиток сертифіката, яким підписано застосунок, токен Play Integrity і після покупки токен покупки Google Play та номер замовлення; разом із ними — випадковий ідентифікатор телефона | Google Play, потім сервіс LU6OLE | Рахувати п’ятнадцять пробних днів і сім пільгових, перевіряти покупку в Google (щонайбільше три телефони на покупку) і відхиляти змінену копію застосунку. Нічого про дитину чи про те, що вона робить | Виконання договору |
| Назви запитуваних сайтів застосунками телефона (наприклад, «приклад.com»), ніколи повна адреса сторінки чи її вміст — лише якщо один із батьків увімкнув фільтр сайтів | Cloudflare for Families (резолвер 1.1.1.3), безпосередньо з телефона, минаючи сервіс LU6OLE | Дізнатися, чи сайт для дорослих або небезпечний, і заблокувати його. LU6OLE не зберігає і не надсилає список сайтів; Cloudflare зобов’язується не зберігати IP-адресу запиту й видаляти свої журнали протягом 25 годин | Виконання договору (фільтр вмикає один із батьків після екрана, який його пояснює) |
| IP-адреса та технічні дані підключення | Cloudflare | Передавати обміни, обмежувати спроби введення коду (пункт 4), захищати сервіс від зловживань | Законний інтерес |
| Сигнал віку Google Play: якщо його передано, вікова група (наприклад, «від 9 до 12 років»), його джерело (заявлене, кероване одним із батьків, оцінене або підтверджене) і чи схвалив один із батьків останню важливу зміну; інакше лише «не передано» або «потребує перевірки». Разом із ним — країна (а в США — штат) підключення, визначена за IP-адресою | Google Play, потім сервіс LU6OLE | Дотримуватися законів, які цього вимагають (Техас, Бразилія, потім Алабама, Каліфорнія, Юта та Луїзіана): там, де вони діють, доки Google Play не підтвердив вік, жоден із батьків не може бути прив’язаний і нічого не надсилається до сервісу — вартовий же й далі захищає дитину. Сигнал не слугує ні для чого іншого, ніколи — ні для реклами, ні для статистики | Юридичний обов’язок |
Що отримує телефон одного з батьків
Сторінка для батьків (lu6ole.app/parent) відкривається з телефону або комп’ютера, через обліковий запис Google або Apple одного з батьків. Уперше один із батьків вводить шестизначний код, який показує телефон дитини: цей телефон тоді пов’язується з його обліковим записом, і він знаходить його на всіх своїх пристроях, коли входить. До чотирьох батьків (чотирьох облікових записів) можуть бути пов’язані з одним телефоном.
| Дані | Одержувач | Навіщо | Правова підстава |
|---|---|---|---|
| Ідентифікатор облікового запису Google або Apple одного з батьків, його адреса електронної пошти та його ім’я, у тому вигляді, в якому Google або Apple передають їх під час входу (Apple дає змогу сховати адресу); або лише його адреса електронної пошти, якщо він надає перевагу входу за посиланням, надісланим електронною поштою (одноразовим, дійсним 15 хвилин; адреса та сама, що й в облікового запису Google або Apple, це той самий обліковий запис) | Сервіс LU6OLE; для посилання — сервіс надсилання електронних листів Cloudflare | Впізнавати одного з батьків на кожному з його пристроїв, показувати йому пов’язані з ним телефони та за потреби писати йому щодо сервісу. Ніколи реклама, ніколи не передається дитині чи третім особам | Виконання договору |
| Cookie сесії (випадково згенерований токен, від якого сервер зберігає лише відбиток) | Браузер одного з батьків і сервіс LU6OLE | Залишатися в системі на цьому пристрої, не вводячи дані знову | Виконання договору |
| Перевірка того, що один із батьків повнолітній — лише якщо телефон дитини перебуває в США або Бразилії: адреса електронної пошти одного з батьків, країна дитини та випадково згенерований номер; потім результат («перевірено») та ідентифікатор транзакції, повернутий Kids Web Services; або, в США, заява одного з батьків про те, що дитині 13 років або більше | Kids Web Services (Epic Games), потім сервіс LU6OLE | Дотримуватися законів, які цього вимагають: у США для дитини молодшої за 13 років (COPPA), у Бразилії для дитини молодшої за 16 років (ECA Digital). Доки перевірку не пройдено, телефон підключений, але нічого не показується одному з батьків і не надсилається до сервісу — охоронець при цьому й далі захищає дитину. Kids Web Services пропонує одному з батьків банківську картку (кілька центів, які одразу повертають) або офіційний номер; LU6OLE ніколи не бачить ні картки, ні цього номера. Пройдена один раз, перевірка діє для всіх дітей цього з батьків | Юридичний обов’язок; а також згода одного з батьків, дана, коли він запитує лист для перевірки, прочитавши, що буде збиратися |
LU6OLE ніколи не отримує пароля одного з батьків: вхід відбувається в Google або в Apple. Запитується лише базова ідентифікація («openid», адреса електронної пошти, ім’я), ніколи не доступ до його повідомлень, контактів чи файлів. Якщо вони цього забажають, батьки отримують сповіщення, коли надходить запит: для цього їхній браузер надає адресу підписки, яку зберігає сервіс, і сповіщення проходить через службу сповіщень їхнього браузера (Google, Mozilla, Apple або Microsoft). Воно містить лише «Новий запит» і назву, дану телефону; подробиці читаються на сторінці.
Чого LU6OLE не робить
- Жодного облікового запису для дитини: ні імені, ні адреси електронної пошти, ні номера телефону в неї не запитують. Місяць і рік народження дитини залишаються на її телефоні. Про одного з батьків LU6OLE зберігає лише те, що описано в таблиці вище, і ніколи його номер телефону.
- Жодного вмісту: LU6OLE не читає ні повідомлень, ні дзвінків, ні фотографій, ні того, що вводиться, ні вмісту застосунків.
- Жодної історії: ні відвіданих сайтів, ні застосунків, відкритих протягом дня, ні минулих днів, ні маршрутів: зберігається лише остання позиція поточної геолокації, і вона стирається, коли геолокація завершується.
- Жодної прихованої чи автоматичної геолокації: місцезнаходження надсилається, лише якщо опцію ввімкнено і один із батьків про нього просить, і дитина бачить це щоразу. Без опції LU6OLE не знає, де дитина.
- Жодної камери, жодного мікрофона, жодного знімка екрана. LU6OLE не має цих дозволів. Він знає від Android лише те, що увімкнено камеру або мікрофон, — і ніколи не знає, що вони знімають чи чують (пункт 3).
- Жодної реклами, жодного профілювання, жодної статистики використання, жодного інструмента вимірювання аудиторії, жодного звіту про збої, що надсилається автоматично.
- Жодного перепродажу чи передачі даних третім особам у комерційних цілях.
- Жодного прихованого режиму: дитина бачить значок LU6OLE, постійне сповіщення «LU6OLE активний» і може будь-коли відкрити екран, який показує їй, що налаштували батьки, і час, який вона провела сьогодні.
- Сайт lu6ole.app не встановлює жодних cookie, окрім сесії сторінки для батьків (і, на час входу через Google або Apple, десятихвилинного cookie, що її захищає), і не містить жодних трекерів.
3. Служба спеціальних можливостей (AccessibilityService)
LU6OLE використовує службу спеціальних можливостей Android, яку в застосунку названо «вартовим», лише для двох речей:
- Дізнатися, який застосунок щойно відкрився — його назву, більше нічого — щоб закривати ті, яких батьки не дозволили, ті, для яких час на сьогодні вичерпано, ті, що вмикають камеру або мікрофон, які батьки їм заборонили, і всі вночі, крім телефону, екстрених служб і SOSBY. Тоді він повертається на головний екран: це єдина дія, яку він виконує. Він також рахує час, проведений сьогодні в кожному застосунку, який дитина бачить на своєму екрані, а один із батьків — на своїй сторінці.
- Лише на екранах Налаштувань і встановлення застосунків читати їхні тексти, щоб розпізнавати ті, що стосуються LU6OLE, і просити код батьків, перш ніж його вимкнуть або видалять.
Він ніколи не читає вміст інших застосунків, ні повідомлення, ні те, що вводиться. Він ніколи не вмикається сам: його вмикає один із батьків, після екрана, який усе це пояснює й просить його згоди. Його можна вимкнути будь-коли, за допомогою коду, у Налаштуваннях, Спеціальні можливості.
LU6OLE також використовує, за згодою одного з батьків, локальний VPN (VpnService в Android) для свого фільтра сайтів: через нього проходять лише запитання «яка адреса такого-то сайту?», але ніколи сторінки, відео, повідомлення чи те, що набирається, і він не веде до жодного сервера LU6OLE. LU6OLE сам блокує в ньому азартні ігри та сервіси, що дозволили б обійти фільтр, і вмикає в ньому безпечний пошук Google, YouTube і Bing; решту запитань він передає Cloudflare for Families (пункт 4), яка відповідає «сайт заблоковано» для сайтів для дорослих і небезпечних сайтів. Доки VPN працює, Android показує вгорі екрана значок ключа.
Камера й мікрофон — застосунок за застосунком. Батьки можуть залишити застосунок дозволеним, але позбавити його камери або мікрофона. Android не дозволяє LU6OLE забрати їх у застосунку; він лише повідомляє йому, без жодного дозволу, що щойно ввімкнулася камера або що мікрофон записує. Якщо застосунок на екрані цього позбавлений, вартовий закриває його як недозволений, і дитина читає чому. LU6OLE нічого не бачить і не чує, нічого не зберігає, і ніщо з цього не залишає телефон. SOSBY і системних застосунків (зокрема телефону) це ніколи не стосується.
LU6OLE також використовує, завжди за згодою одного з батьків, функцію Android адміністратор пристрою, без жодної політики (ні блокування, ні стирання), лише для однієї речі: не дати дитині видалити LU6OLE без коду батьків. Він декларується в Google Play як засіб батьківського контролю.
4. Хто отримує ці дані
- Батьки, пов’язані з телефоном дитини, на сторінці lu6ole.app/parent (пункт 2).
- Google LLC та Apple Inc. (США), для входу батьків: саме в них один із батьків підтверджує свою особу; вони передають LU6OLE ідентифікатор його облікового запису, його адресу електронної пошти та його ім’я відповідно до власних правил конфіденційності.
- Cloudflare, Inc. (США): хостинг сайту та сервісу LU6OLE; і Cloudflare for Families (1.1.1.3), DNS-резолвер, який отримує назви запитуваних сайтів, коли фільтр сайтів увімкнено.
- Google LLC / Google Ireland Ltd: розповсюдження застосунку через Google Play; Firebase Cloud Messaging, щоб попередити телефон дитини (сигнал без вмісту); якщо ввімкнено опцію «Знайти», служби визначення місцезнаходження Google Play, які обчислюють положення телефону (супутники, Wi-Fi, вежі стільникового зв’язку) відповідно до налаштувань геолокації Android; а також, як і для інших служб сповіщень браузерів (Mozilla, Apple, Microsoft), передача сповіщень батькам, які їх запросили.
- Google LLC / Google Ireland Ltd — для покупки: Google Play приймає оплату (видавець ніколи не бачить ваших банківських даних) і підтверджує сервісу LU6OLE, що покупка дійсна; Play Integrity підтверджує, що застосунок саме з Play Маркету.
- Kids Web Services Ltd (Велика Британія, дочірня компанія Epic Games; Європейська комісія визнає, що Велика Британія забезпечує належний рівень захисту) — лише для телефона дитини, що перебуває в США або Бразилії: отримує адресу електронної пошти одного з батьків, країну дитини та непрозорий номер; перевіряє, що один із батьків повнолітній, і відповідає нам «перевірено» з номером транзакції. Може зберігати відбиток адреси одного з батьків, щоб не просити в нього доказ повторно. Її політика конфіденційності: https://www.kidswebservices.com/privacy-policy.
- Карта на сторінці батьків: під час геолокації невелика карта показує положення телефону. Її зображення надходять від OpenStreetMap (OpenStreetMap Foundation, Велика Британія), який отримує IP-адресу браузера одного з батьків і показувану ділянку карти, але ніколи не ім’я дитини; решту карти (Leaflet) віддає lu6ole.app. Якщо один із батьків торкається «Відкрити в Google Maps» або «Відкрити в Apple Maps», положення відкривається у Google або Apple за їхніми власними правилами конфіденційності.
Деякі з цих постачальників зареєстровані в Сполучених Штатах: передавання даних ґрунтується на рамковій угоді ЄС і США про захист даних та на стандартних договірних положеннях Європейської комісії.
Застосунки, якими користується дитина (і SOSBY, який LU6OLE ніколи не блокує), не залежать від LU6OLE й застосовують власні правила конфіденційності.
5. Як довго
- Шестизначний код для зв’язування одного з батьків: 10 хвилин, і лише одне використання.
- Спроби введення коду (IP-адреса та час): 10 хвилин, щоб блокувати серійні спроби.
- Час, проведений у застосунках: лише поточний день; замінюється під час кожного підключення, скидається опівночі.
- Запити дитини та відповіді батьків: 24 години, потім автоматичне видалення.
- Ліцензія: дата початку пробного періоду телефона — поки існує сервіс, щоб пробний період не починався знову; покупка та розблоковані нею телефони — поки покупка дійсна.
- Місцезнаходження: остання позиція на час геолокації (щонайбільше тридцять хвилин), потім стирання. Журнал геолокацій (хто з батьків, коли, без жодного місця), видимий дитині та її батькам: 30 днів.
- Налаштування, список застосунків, стан захисту, назва телефону, токен сповіщень: поки телефон підключається; автоматично стираються через 13 місяців після його останнього підключення, разом із запитами та зв’язками батьків.
- Обліковий запис одного з батьків (ідентифікатор Google або Apple, адреса електронної пошти, ім’я): доки він ним користується; стирається, щойно він його видалить на своїй сторінці, і автоматично через 13 місяців після останнього входу. Сесія пристрою: щонайбільше 400 днів або до виходу.
- Перевірка одного з батьків (США, Бразилія: адреса, країна дитини, номер, результат): доки існує його обліковий запис, і видаляється разом із ним. Перевірка, яка не відбулася, і зв’язок, що її чекав: 7 днів, потім автоматичне видалення.
- Зв’язок одного з батьків (його обліковий запис, ім’я, яке він собі дав) і підписка на сповіщення: доки він не від’єднається або його не від’єднає інший із батьків, або доки телефон не буде стерто; підписку, яку служба сповіщень оголошує недійсною, стирають одразу.
- На телефоні дитини: до видалення LU6OLE або стирання його даних.
- Технічні журнали Cloudflare: кілька днів, відповідно до правил хостинг-провайдера.
- Листи, які ви нам надсилаєте: на час опрацювання вашого запиту, потім щонайбільше три роки.
6. Ваші права
Ви маєте права доступу, виправлення, стирання, обмеження, заперечення та перенесення даних, а також право будь-коли відкликати свою згоду.
- Побачити, що зберігається: усе, що сервіс зберігає про телефон, показано на сторінці для батьків.
- Від’єднати одного з батьків: на вкладці «Телефон» сторінки для батьків; його зв’язок і підписку на сповіщення буде стерто.
- Видалити свій обліковий запис одного з батьків: на сторінці для батьків «Мій обліковий запис», потім «Видалити мій обліковий запис» (або написавши на contact@lu6ole.app). Його обліковий запис, сесії, зв’язки та підписки буде стерто негайно; телефони його дітей і далі застосовують останні налаштування, а решта підключених батьків зберігають керування.
- Вимкнути геолокацію: за допомогою коду батьків вимкніть опцію «Знайти» в LU6OLE або заберіть дозвіл на визначення місцезнаходження в налаштуваннях Android. Жодне місцезнаходження більше не надсилається.
- Зупинити все: за допомогою коду батьків дозвольте видалення в LU6OLE (Для батьків), потім видаліть застосунок. Те, що було на телефоні, зникає разом із застосунком; те, що зберігає сервіс, стирається через 13 місяців після останнього підключення або негайно на запит.
- Скористатися іншими правами: пишіть на contact@lu6ole.app. Ми відповідаємо протягом одного місяця. Пишіть з адреси вашого облікового запису одного з батьків; інакше у вас можуть попросити відомості, що дозволяють знайти відповідний телефон (наприклад, назву, яку ви йому дали, і час підключення).
Ви можете подати скаргу до CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris, або до органу із захисту даних вашої країни.
7. Діти
LU6OLE створено для телефону дитини віком від 6 до 15 років. Його встановлює, налаштовує й вмикає один із батьків: він створює код, вмикає вартового, прочитавши пояснення, і пов’язує свою сторінку. Дані, описані в пункті 2, обробляються на прохання одного з батьків і під його владою, в інтересах дитини.
- Дитина знає: LU6OLE не має прихованого режиму; дитина бачить значок, постійне сповіщення, що налаштували її батьки, час, який вона провела сьогодні (з поміткою, що її батьки бачать його теж), і відповіді на свої запити простими словами.
- У 15 років LU6OLE більше нічого не блокує: жоден застосунок не закривається, немає ні обмеження часу, ні нічного обмеження, і видалити застосунок знову можна. Визначення місцезнаходження відбувається лише за згодою підлітка, яку він дає або відкликає на своєму телефоні.
- Один із батьків бачить, що заблоковано, і час за день, ніколи вмісту: ні повідомлень, ні сайтів, ні фотографій. Якщо він увімкнув опцію, він може побачити, де дитина, у момент, коли про це просить; дитину про це попереджають щоразу, і вона знаходить у своєму застосунку, хто її шукав і коли.
- У США та Бразилії один із батьків спершу доводить, що він повнолітній (пункт 2): доки він цього не зробив, нічого з телефона дитини не показується на його сторінці й не надсилається до сервісу.
- Жодні дані дитини не використовуються ні для чого, крім цього сервісу: ні реклами, ні профілювання, ні перепродажу.
8. Безпека
Обміни між телефоном дитини, сервісом і сторінкою для батьків зашифровано (HTTPS). Секрет телефону й токен сесії кожного з батьків ніколи не зберігаються у відкритому вигляді, лише їхній відбиток; LU6OLE ніколи не бачить пароля Google чи Apple одного з батьків. Шестизначний код ніколи не повідомляє, чи він існував (однакова відповідь на хибний, прострочений або вже використаний код), а кількість спроб обмежено. Сповіщення батьків зашифровано наскрізно аж до їхнього браузера. Дані застосунку виключено з резервних копій на Google Drive.
9. Мешканці Сполучених Штатів
Цей розділ доповнює викладене вище; він його не замінює.
9.1 Діти віком до 13 років (Children's Online Privacy Protection Act — COPPA)
Хто збирає. Оператор — Géry ROTSAERT EI (SOSBY), 1 quai Maréchal Joffre, 69002 Lyon, Франція, зв’язок за адресою contact@lu6ole.app. Жоден інший оператор не збирає даних через LU6OLE.
Що збирається з телефону дитини і навіщо. Випадково згенерований ідентифікатор (ніколи не апаратний ідентифікатор); токен сповіщень Firebase, який служить лише для того, щоб попередити телефон; список встановлених застосунків; час, проведений сьогодні в кожному з них; стан захисту; запити, які дитина надсилає батькам, зокрема назва застосунку, яку вона вводить; якщо один із батьків увімкнув опцію, точне місцезнаходження телефону та рівень заряду його батареї під час геолокації, яку попросив один із батьків (щонайбільше тридцять хвилин, без історії). Усе це служить одній меті: щоб батьки налаштовували телефон дитини та стежили за ним, як вони й хотіли, встановивши LU6OLE. Жодної реклами, жодного профілювання.
Згода батьків і її перевірка. LU6OLE працює лише після того, як його налаштував один із батьків: саме він встановлює застосунок, створює код, читає пояснення щодо служби спеціальних можливостей і вмикає її. Потім, підключаючи телефон до своєї сторінки, він читає на ній, що буде збиратися, і дає згоду, запитуючи лист для перевірки; після цього він доводить, що він повнолітній, перед Kids Web Services (Epic Games) одним зі способів, названих у правилі (16 CFR 312.5(b)): банківською карткою — з транзакцією в кілька центів, яка одразу повертається і про яку повідомляється власника картки, — або офіційним номером, який звіряється з базою даних. LU6OLE ніколи не бачить ні картки, ні цього номера. Перевірка проходиться один раз для облікового запису одного з батьків; якщо він заявляє, що дитині 13 років або більше, її не запитують. До того часу телефон дитини надсилає до сервісу лише те, що потрібно для його роботи (свій випадковий ідентифікатор, свій токен сповіщень, країну підключення та сигнал віку від Google Play), але ніколи свої застосунки, свій час, свої запити чи своє місцеперебування. Якщо перевірку не пройдено протягом 7 днів, зв’язок одного з батьків і його запит видаляються.
Кому передається. Лише батькам, пов’язаним із телефоном (не більше чотирьох, кожен увійшов через свій обліковий запис Google або Apple і пов’язаний кодом, який показує телефон дитини). Жодної іншої передачі ми не здійснюємо і нічого не продаємо. Наші субпідрядники (Cloudflare; Google Firebase; служби сповіщень браузерів; Kids Web Services — лише для перевірки одного з батьків) використовують ці дані лише для надання нам своєї послуги.
Права батьків. У будь-який момент один із батьків може переглянути на своїй сторінці, що зберігається, відмовитися від того, щоб ми збирали більше (видаливши LU6OLE), і домогтися видалення всіх даних, написавши на contact@lu6ole.app. Ми ніколи не ставимо використання LU6OLE в залежність від надання більшої кількості інформації, ніж необхідно.
Як довго (письмова політика зберігання): див. пункт 5. Нічого не зберігається безстроково.
9.2 Закони штатів про конфіденційність
- Ми не «продаємо» й не «передаємо» персональних даних у розумінні законів американських штатів про конфіденційність (Каліфорнія — CCPA/CPRA — і подібні режими). Ми не робимо жодної реклами, цілеспрямованої чи ні, і жодного профілювання.
- Ваші права: знати, що ми зберігаємо, отримати копію, виправити, видалити та не зазнавати жодної різниці в ставленні через їх здійснення. Пишіть на contact@lu6ole.app; ми відповідаємо протягом 45 днів.
10. Зміни
Будь-яку суттєву зміну буде оголошено в застосунку або на lu6ole.app до того, як вона почне діяти. Чинну версію зазначено на початку цього документа. Цей текст існує тридцятьма п’ятьма мовами; у разі розбіжності переважає французька версія, без шкоди для прав, які ви маєте за законом вашої країни.