POLITYKA PRYWATNOŚCI

1. Administrator Danych

Administratorem danych osobowych zbieranych za pośrednictwem aplikacji Loot Master jest:
Dasa-Projekt Lech Augustyniak
ul. Kostka Jagiełły 22a, 32-626 Zasole, Polska
Kontakt: support@getlootmaster.com

2. Zakres i Cele Przetwarzania

Przetwarzamy dane wyłącznie w celu świadczenia i utrzymania bezpiecznej usługi domowej grywalizacji oraz zarządzania obowiązkami i budżetem rodzinnym. Zbieramy i przetwarzamy:
- Adres e-mail rodzica: Służy jako unikalny identyfikator konta, nadrzędny token autoryzacyjny oraz kanał komunikacji technicznej i subskrypcyjnej.
- Anonimowe profile dzieci: System operuje na losowych identyfikatorach systemowych (UUIDv4). Opcjonalne pseudonimy lub imiona dzieci są podawane wyłącznie przez rodzica w celu identyfikacji wewnątrz zamkniętego ekosystemu danej rodziny.
- Zdjęcia dokumentujące zadania: Przesyłane przez dzieci opcjonalnie jako wizualny dowód wykonania misji, podlegające rygorystycznej polityce natychmiastowego niszczenia plików.

3. Prywatność Dzieci (Zgodność z COPPA i RODO)

Aplikacja Loot Master realizuje najwyższe standardy ochrony prywatności najmłodszych użytkowników, pozostając w pełnej zgodności z amerykańską ustawą COPPA oraz europejskim rozporządzeniem RODO (GDPR).
Dzieci nie mogą samodzielnie założyć konta w aplikacji. Wszystkie profile dzieci są generowane autorytarnie przez zweryfikowanego rodzica wewnątrz jego panelu. System nie zbiera, nie wymaga ani nie pozwala dziecku na podanie adresu e-mail, numeru telefonu, danych geolokalizacyjnych ani na łączenie profilu z zewnętrznymi sieciami społecznościowymi. Tożsamość dziecka jest w 100% odizolowana i chroniona algorytmicznie.

4. Bezpieczeństwo i Przechowywanie Danych

Twoje dane są przechowywane w bezpiecznej i certyfikowanej infrastrukturze chmurowej Google Firebase na terenie Unii Europejskiej. Wdrożyliśmy zaawansowane środki bezpieczeństwa klasy bankowej (Bank-Grade Security):

• Polityka Zero-Retention dla Multimediów: Zdjęcia przesyłane przez dzieci jako dowód wykonania zadań są przechowywane wyłącznie tymczasowo. W tym samym ułamku sekundy, w którym rodzic podejmuje decyzję o akceptacji lub odrzuceniu zadania, plik graficzny jest trwale i bezpowrotnie usuwany z zabezpieczonych kontenerów Google Cloud Storage za pomocą procedur serwerowych Admin SDK.
• Kryptograficzna Ochrona Kodów PIN: Kody dostępowe dzieci (PIN) są zabezpieczone na poziomie serwerowym i nigdy nie są zapisywane w formie jawnej. Używamy zaawansowanej funkcji derywacji klucza scrypt (parametry: N=16384, r=8, p=1) z losową, unikalną 16-bajtową solą dla każdego profilu. Dodatkowo system posiada aktywną barierę przed atakami słownikowymi (Brute-Force) – wpisanie 5 błędnych kodów skutkuje twardą blokadą logowania na okres 15 minut.
• Certyfikacja Integralności Urządzeń (App Check): Aby zapobiec wyłudzeniom danych, botom i nieautoryzowanym próbom modyfikacji salda portfeli, aplikacja wymusza pełną atestację sprzętową przy użyciu technologii Firebase App Check z wykorzystaniem systemów Apple App Attest (iOS) oraz Google Play Integrity (Android).

5. Twoje Prawa (RODO)

Każdemu użytkownikowi (rodzicowi) przysługuje pełne prawo do dostępu do swoich danych, ich sprostowania, ograniczenia przetwarzania, przenoszenia oraz całkowitego usunięcia („prawo do bycia zapomnianym”). Z racji tego, że profile dzieci są bezpośrednio powiązane z kontem rodzica, realizacja praw rodzica automatycznie i w całości obejmuje ochronę danych przypisanych do profili dzieci.

6. USUWANIE DANYCH I ZAMKNIĘCIE KONTA

Użytkownicy Loot Master mają absolutną kontrolę nad cyfrowym śladem swojej rodziny. Usunięcie konta skutkuje natychmiastowym przerwaniem przetwarzania danych:

• Jak zgłosić usunięcie: Najszybszą metodą jest użycie przycisku „Usuń konto” bezpośrednio w ustawieniach profilu rodzica w aplikacji. Alternatywnie, można wysłać wiadomość e-mail z zarejestrowanego adresu rodzica na: support@getlootmaster.com z tematem „Prośba o usunięcie danych”.
• Co zostanie bezpowrotnie usunięte: W procesie usuwania konta serwer trwale kasuje z baz danych Firestore oraz magazynów Storage: adres e-mail rodzica, wszystkie powiązane profile dzieci, kompletną historię zadań, nienaruszalne księgi portfeli, statystyki szkolne (Dzienniczek), tabele Ligi Mocy oraz wszelkie tymczasowe dane sesyjne.
• Okres retencji: Całkowite czyszczenie struktur bazodanowych następuje niezwłocznie (zazwyczaj w ciągu 48h), nie później niż w ciągu 30 dni od zgłoszenia. Po tym okresie w systemie pozostają wyłącznie zanonimizowane logi techniczne i telemetryczne, służące do optymalizacji wydajności sieciowej aplikacji, których nie da się w żaden sposób powiązać z fizyczną osobą ani rodziną.