ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Оператор данных

Оператором персональных данных, собираемых через приложение Loot Master, является:
Dasa-Projekt Lech Augustyniak
ul. Kostka Jagiełły 22a, 32-626 Zasole, Польша
Контакты: support@getlootmaster.com

2. Объем и цели обработки

Мы обрабатываем данные исключительно для предоставления, поддержания и обеспечения безопасности нашего семейного сервиса геймификации обязанностей и управления бюджетом. Мы собираем и обрабатываем:
- Email-адрес родителя: Служит уникальным идентификатором аккаунта, основным токеном авторизации и каналом связи для технических уведомлений и управления подписками.
- Анонимные профили детей: Система работает исключительно на основе сгенерированных сервером уникальных токенов (UUIDv4). Необязательные имена или никнеймы детей указываются родителем только для личного распознавания внутри закрытой семейной экосистемы.
- Фотографии для подтверждения задач: Отправляются детьми по желанию в качестве визуального доказательства выполнения обязанностей и подлежат нашей автоматической последовательности немедленного уничтожения файлов.

3. Конфиденциальность детей (Соответствие COPPA и GDPR)

Приложение Loot Master обеспечивает высочайшие стандарты защиты конфиденциальности юных пользователей, полностью соответствуя закону США COPPA и европейскому регламенту GDPR.
Дети не могут самостоятельно регистрироваться или создавать аккаунты. Все детские профили создаются авторитарно проверенным родителем в его защищенной панели администратора. Система не собирает, не требует и не позволяет ребенку указывать email, номер телефона, координаты геолокации или подключаться к внешним социальным сетям. Цифровая личность ребенка полностью изолирована и зашифрована.

4. Хранение и безопасность данных

Ваши данные хранятся в защищенной и сертифицированной облачной инфраструктуре Google Firebase на территории Европейского Союза. Мы применяем строгие параметры безопасности банковского уровня (Bank-Grade Security):

• # Политика нулевого удержания (Zero-Retention) для мультимедиа: Фотографии, отправленные детьми для подтверждения выполнения задач, хранятся временно. В ту же миллисекунду, когда родитель принимает решение (Принять или Отклонить), файл изображения окончательно и безвозвратно удаляется из защищенных контейнеров Google Cloud Storage с помощью процедур Admin SDK на сервере.
• Криптографическая защита PIN-кода: Коды доступа (PIN) для профилей детей проверяются исключительно на сервере и никогда не сохраняются в открытом виде. Мы используем передовую функцию деривации ключей scrypt (параметры: N=16384, r=8, p=1) с уникальной криптографически случайной 16-байтовой солью для каждого профиля. Кроме того, система защиты от brute-force блокирует доступ на 15 минут после 5 последовательных неверных попыток.
• Сертификация целостности устройств (App Check): Чтобы предотвратить манипуляции с данными и мошеннические начисления баланса, облачные функции требуют аппаратной аттестации через Firebase App Check с использованием встроенных платформ Apple App Attest (iOS) и Google Play Integrity (Android).

5. Ваши права (GDPR)

В соответствии с Общим регламентом по защите данных (GDPR), владелец основного родительского аккаунта сохраняет за собой право на доступ, исправление, ограничение, перенос или полное уничтожение данных своей семьи („право быть забытым”). Поскольку профили детей структурно вложены в родительский аккаунт, удаление аккаунта родителя автоматически и полностью удаляет все связанные метаданные детей.

6. Удаление данных и закрытие аккаунта

Пользователи Loot Master сохраняют абсолютный суверенитет над цифровым следом своей семьи. Закрытие аккаунта немедленно прекращает любую обработку данных:

• # Как запросить удаление: Самый быстрый способ — нажать кнопку „Удалить аккаунт” в настройках профиля родителя внутри приложения. Также вы можете отправить письмо с зарегистрированного email-адреса родителя на support@getlootmaster.com с темой „Prośba o usunięcie danych”.
• Что будет удалено навсегда: При получении триггера сервер выполняет каскадную очистку всех баз данных Firestore и хранилищ Storage, полностью удаляя email родителя, матрицы детских UUID, историю привычек, записи финансовой книги nienaruszalne, матрицы школьного дневника (Dzienniczek) и статистику Лиги Мощи.
• Срок хранения: Полная очистка структур базы данных выполняется незамедлительно (обычно в течение 48 часов) и занимает не более 30 дней. После удаления мы сохраняем только полностью анонимные технические логи производительности системы, которые невозможно связать ни с каким физическим лицом или семьей.