Informativa sulla privacy

1. Dati personali raccolti

(Account del genitore)

• Email, password (conservata come hash cifrato)
• Con accesso social: identificativo dell'account Google o Kakao, email (facoltativa per Kakao) e soprannome
• Token delle notifiche push (FCM), ricevute di pagamento (Google Play)

(Dati del bambino — inseriti dal genitore)

• Soprannome, personaggio scelto
• Registri di missioni, premi, avvisi e punizioni
• Foto di verifica (conservate dopo la rimozione dei dati EXIF come la posizione)

(Generati automaticamente)

• Orari di accesso, modello del dispositivo e altri log necessari al funzionamento del Servizio

2. Finalità della raccolta e dell'uso

Identificazione e autenticazione dei membri; fornitura di missioni, premi e classifica comune; invio di notifiche push; gestione di pagamenti e rimborsi; esame dei contenuti segnalati e blocco degli utenti inappropriati; miglioramento del Servizio e analisi statistiche.

3. Dati dei bambini sotto i 14 anni (disposizioni speciali)

Ai sensi dell'articolo 22-2 della legge coreana sulla protezione dei dati personali e del COPPA statunitense:

• Tutti i dati del bambino sono inseriti direttamente dal genitore, tutore legale del bambino. Non esiste alcuna procedura con cui il bambino si registri o inserisca dati da solo.
• La modalità bambino funziona all'interno dell'account del genitore, senza un account separato, e non vengono raccolti ulteriori dati personali dal bambino.
• I genitori possono modificare o eliminare i dati del bambino in qualsiasi momento (nell'app: Impostazioni → I tuoi bambini).
• Le foto di verifica del bambino sono conservate in modo privato e nessuno, tranne il genitore, può vederle.
• La pubblicità comportamentale verso i bambini è bloccata mantenendo sempre attivo il Tag for Child-Directed Treatment (TFCD) di AdMob.

4. Comunicazione a terzi

Di norma non comunichiamo a terzi i dati personali degli utenti, salvo nei seguenti casi:

• Classifica comune: se un genitore attiva "Partecipa alla classifica", soprannome, personaggio e punteggio del bambino diventano visibili agli altri genitori. L'opzione è disattivata per impostazione predefinita e può essere disattivata in qualsiasi momento.
• Su legittima richiesta delle autorità inquirenti o di altre autorità pubbliche ai sensi della legge applicabile.

5. Trattamento affidato a terzi e trasferimento all'estero

Per fornire il Servizio in modo efficiente affidiamo parte del trattamento alle seguenti società. Ciascun responsabile adotta misure tecniche e organizzative di sicurezza.

• Supabase Inc. (Stati Uniti) — database, archiviazione, autenticazione
• Google LLC (Stati Uniti) — Firebase Cloud Messaging (notifiche push), Firebase Analytics/Crashlytics, accesso con Google, Play Billing (pagamenti)
• Kakao Corp. (Repubblica di Corea) — accesso con Kakao
• Apple Inc. (Stati Uniti) — pagamenti App Store (iOS)

Affidare il trattamento a Supabase, Google e Apple comporta il trasferimento dei dati fuori dal tuo paese. I dati trasferiti sono limitati alle voci indicate in "Dati personali raccolti" e il trasferimento avviene quando usi la funzione relativa: registrazione, accesso, ricezione di notifiche push o pagamento. Accettando la presente Informativa acconsenti a tale trasferimento all'estero.

6. Periodo di conservazione

Con l'eliminazione dell'account o la revoca del consenso, tutti i dati personali vengono distrutti immediatamente, salvo quando la legge ne richieda la conservazione per un periodo determinato:

• Legge coreana sulla tutela dei consumatori nel commercio elettronico: registri di pagamenti e rimborsi per 5 anni
• Legge coreana sulla tutela della segretezza delle comunicazioni: log di accesso per 3 mesi
• Per prevenire abusi: registri dei blocchi per 1 anno

7. Diritti dell'interessato ed eliminazione dei dati

Gli utenti (o i loro tutori legali) possono chiedere di accedere, rettificare, cancellare o limitare il trattamento dei propri dati.

• Nell'app: Impostazioni → Elimina account — distrugge subito dati del bambino, missioni, foto di verifica e registri di pagamento
• Web: https://kidshabit.app/delete-account — se non hai l'app o non puoi accedervi
• Email: mini3486@gmail.com — gestito entro 7 giorni lavorativi

8. Misure di sicurezza

• Le password sono conservate come hash e i token di autenticazione sono cifrati
• Le comunicazioni sono cifrate con TLS 1.2 o superiore
• La Row Level Security (RLS) limita l'accesso al database ai soli dati di ciascun utente
• Dalle foto caricate vengono rimossi i metadati EXIF come la posizione
• L'accesso è limitato allo stretto necessario, con verifiche di sicurezza periodiche

9. Identificatori pubblicitari

Per bloccare la pubblicità comportamentale verso i bambini, manteniamo sempre attivi il Tag for Child-Directed Treatment (TFCD) e il Tag for Users under the Age of Consent (TFUA) di AdMob. Nessuna pubblicità viene mostrata nelle schermate usate direttamente dai bambini, come l'avvio di una missione o la richiesta di un premio.

10. Responsabile della protezione dei dati e contatti

Responsabile della protezione dei dati: team operativo di Kids Habit

Email: mini3486@gmail.com

Rispondiamo entro 7 giorni lavorativi.