Dasar Privasi

1. Maklumat Peribadi yang Dikumpul

(Akaun ibu bapa)

• E-mel, kata laluan (disimpan sebagai cincang tersulit)
• Untuk log masuk sosial: pengecam akaun Google atau Kakao, e-mel (persetujuan pilihan untuk Kakao) dan nama panggilan
• Token pemberitahuan tolak (FCM), resit pembayaran (Google Play)

(Maklumat kanak-kanak — dimasukkan oleh ibu bapa)

• Nama panggilan, pilihan watak
• Rekod misi, ganjaran, amaran dan hukuman
• Foto pengesahan (disimpan selepas data EXIF seperti lokasi dibuang)

(Dijana secara automatik)

• Masa akses, model peranti dan log lain yang diperlukan untuk mengendalikan Perkhidmatan

2. Tujuan Pengumpulan dan Penggunaan

Pengenalan dan pengesahan ahli; menyediakan misi, ganjaran dan kedudukan gabungan kanak-kanak; menghantar pemberitahuan tolak; memproses pembayaran dan bayaran balik; menyemak kandungan yang dilaporkan dan menyekat pengguna yang tidak sesuai; menambah baik Perkhidmatan dan analisis statistik.

3. Maklumat Kanak-kanak Bawah 14 Tahun (Peruntukan Khas)

Selaras dengan Perkara 22-2 Akta Perlindungan Maklumat Peribadi Korea dan COPPA Amerika Syarikat:

• Semua maklumat kanak-kanak dimasukkan terus oleh ibu bapa, iaitu penjaga sah kanak-kanak itu. Tiada proses untuk kanak-kanak mendaftar atau memasukkan maklumat sendiri.
• Mod kanak-kanak beroperasi di bawah akaun ibu bapa tanpa akaun berasingan, dan tiada maklumat peribadi tambahan dikumpul daripada kanak-kanak.
• Ibu bapa boleh mengedit atau memadam maklumat anak pada bila-bila masa (dalam aplikasi: Tetapan → Anak-anak anda).
• Foto pengesahan kanak-kanak disimpan secara peribadi dan tidak boleh dilihat oleh sesiapa selain ibu bapa.
• Pengiklanan berasaskan tingkah laku kepada kanak-kanak disekat dengan sentiasa menghidupkan Tag for Child-Directed Treatment (TFCD) AdMob.

4. Pendedahan kepada Pihak Ketiga

Pada dasarnya, kami tidak mendedahkan maklumat peribadi pengguna kepada pihak ketiga, kecuali dalam keadaan berikut:

• Kedudukan gabungan: jika ibu bapa menghidupkan "Sertai kedudukan", nama panggilan, watak dan skor anak itu akan kelihatan kepada ibu bapa lain. Pilihan ini dimatikan secara lalai dan boleh dimatikan bila-bila masa.
• Apabila diminta secara sah oleh pihak penyiasat atau pihak berkuasa kerajaan lain di bawah undang-undang yang terpakai.

5. Pemprosesan oleh Pihak Luar dan Pemindahan Rentas Sempadan

Untuk menyediakan Perkhidmatan dengan lancar, kami menyerahkan sebahagian pemprosesan kepada syarikat berikut. Setiap pemproses melaksanakan langkah keselamatan teknikal dan pentadbiran.

• Supabase Inc. (Amerika Syarikat) — pangkalan data, storan, pengesahan
• Google LLC (Amerika Syarikat) — Firebase Cloud Messaging (pemberitahuan tolak), Firebase Analytics/Crashlytics, Log Masuk Google, Play Billing (pembayaran)
• Kakao Corp. (Republik Korea) — Log Masuk Kakao
• Apple Inc. (Amerika Syarikat) — pembayaran App Store (iOS)

Penyerahan pemprosesan kepada Supabase, Google dan Apple melibatkan pemindahan data ke luar negara anda. Data yang dipindahkan terhad kepada item dalam "Maklumat Peribadi yang Dikumpul" di atas, dan berlaku apabila anda menggunakan ciri berkaitan — mendaftar, log masuk, menerima pemberitahuan tolak atau membuat pembayaran. Dengan bersetuju dengan Dasar ini, anda dianggap bersetuju dengan pemindahan rentas sempadan ini.

6. Tempoh Penyimpanan

Apabila akaun dipadam atau persetujuan ditarik balik, semua maklumat peribadi dimusnahkan serta-merta, kecuali jika undang-undang memerlukan ia disimpan untuk tempoh tertentu:

• Akta Perlindungan Pengguna dalam Perdagangan Elektronik Korea: rekod pembayaran dan bayaran balik selama 5 tahun
• Akta Perlindungan Kerahsiaan Komunikasi Korea: log akses selama 3 bulan
• Bagi mencegah penyalahgunaan: rekod sekatan selama 1 tahun

7. Hak Subjek Data dan Pemadaman Data

Pengguna (atau penjaga sah mereka) boleh meminta untuk melihat, membetulkan, memadam atau menghadkan pemprosesan maklumat mereka.

• Dalam aplikasi: Tetapan → Padam akaun — memusnahkan serta-merta maklumat kanak-kanak, misi, foto pengesahan dan rekod pembayaran
• Web: https://kidshabit.app/delete-account — jika anda tiada aplikasi atau tidak dapat mengaksesnya
• E-mel: mini3486@gmail.com — diproses dalam 7 hari bekerja

8. Langkah Keselamatan

• Kata laluan disimpan sebagai cincang dan token pengesahan disulitkan
• Komunikasi disulitkan dengan TLS 1.2 atau lebih tinggi
• Row Level Security (RLS) mengehadkan akses pangkalan data kepada data milik setiap pengguna sahaja
• Metadata EXIF seperti lokasi dibuang daripada foto yang dimuat naik
• Akses dihadkan kepada yang perlu sahaja, dengan semakan keselamatan berkala

9. Pengecam Pengiklanan

Untuk menyekat pengiklanan berasaskan tingkah laku kepada kanak-kanak, kami sentiasa menghidupkan Tag for Child-Directed Treatment (TFCD) dan Tag for Users under the Age of Consent (TFUA) AdMob. Tiada iklan dipaparkan pada skrin yang digunakan terus oleh kanak-kanak, seperti memulakan misi atau meminta ganjaran.

10. Pegawai Perlindungan Data dan Hubungan

Pegawai Perlindungan Data: Pasukan Operasi Kids Habit

E-mel: mini3486@gmail.com

Kami membalas dalam 7 hari bekerja.