NibbleGo — Polityka prywatności

Polski

Administrator danych

Administratorem jest Klysoft Michał Króliczek, ul. Majowa 2, 32-091 Michałowice. Kontakt w sprawach prywatności: contact@klysoft.com.

Do czego służy aplikacja

NibbleGo działa na dwóch urządzeniach. Na jednym dziecko ogląda historyjkę, na drugim rodzic naciska przycisk po każdym wykonanym kroku, a historyjka posuwa się naprzód. Urządzenia łączy sześciocyfrowy kod parowania.

Danych, których nie zbieramy

• imion, nazwisk, adresów e-mail, numerów telefonu ani żadnych danych kontaktowych,
• daty urodzenia, wieku ani płci dziecka,
• zdjęć, nagrań dźwięku ani wideo,
• lokalizacji,
• kontaktów, kalendarza, plików ani innych danych z urządzenia,
• identyfikatorów reklamowych ani danych o zachowaniu w aplikacji.

Aplikacja nie zawiera reklam, narzędzi analitycznych ani zewnętrznych bibliotek śledzących. Nie prosi o żadne uprawnienia systemowe poza dostępem do sieci.

Dane sesji na serwerze

Aby połączyć dwa urządzenia, serwer przechowuje wyłącznie w pamięci operacyjnej:

• losowy identyfikator sesji,
• sześciocyfrowy kod parowania (ważny 5 minut),
• skróty kryptograficzne tokenów dostępu uczestników — nie same tokeny,
• wybraną historyjkę, docelową liczbę kroków, aktualny postęp i głośność efektów.

Żadna z tych informacji nie pozwala zidentyfikować osoby. Nic z tego nie jest zapisywane na dysku ani w bazie danych — aplikacja nie ma bazy danych. Restart serwera kasuje wszystko.

Dane sesji usuwane są automatycznie:

• sesja bez sparowanego rodzica — po 5 minutach,
• każda sesja — najpóźniej po 60 minutach,
• sesja, z której rozłączyły się oba urządzenia — po 5 minutach.

Dane na urządzeniu

• sessionStorage — identyfikator sesji, rola (ekran dziecka / pilot rodzica) i token dostępu. Służą wyłącznie temu, żeby odświeżenie strony nie przerwało zabawy. Znikają po zamknięciu karty lub aplikacji.
• localStorage — wybrany język interfejsu. Nic poza tym.

Aplikacja nie używa plików cookie.

Adres IP

Przy próbie wpisania kodu parowania serwer przechowuje adres IP w pamięci jako klucz licznika prób — chroni to przed zgadywaniem cudzych kodów. Wpis znika po około minucie i nie trafia do żadnego pliku. Niezależnie od tego serwer WWW może prowadzić standardowe logi dostępowe (adres IP, czas, adres zasobu), typowe dla każdej strony internetowej, wykorzystywane wyłącznie do utrzymania usługi i bezpieczeństwa.

Dzieci

Aplikacją posługuje się rodzic lub opiekun. Aplikacja nie zwraca się do dziecka o żadne informacje i nie gromadzi o nim żadnych danych. Nie tworzymy profili ani historii korzystania.

Udostępnianie danych

Nie przekazujemy, nie sprzedajemy ani nie udostępniamy żadnych danych podmiotom trzecim. Aplikacja komunikuje się wyłącznie z własnym serwerem NibbleGo.

Twoje prawa

Zgodnie z RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz przenoszenia, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W praktyce aplikacja nie przechowuje danych umożliwiających identyfikację, więc nie jesteśmy w stanie powiązać sesji z konkretną osobą — dane sesji i tak znikają samoczynnie najpóźniej po godzinie. W sprawach prywatności pisz na adres podany wyżej.

Zmiany

W razie zmiany sposobu działania aplikacji zaktualizujemy tę stronę i datę na jej początku.

English

Data controller

The controller is Klysoft Michał Króliczek, ul. Majowa 2, 32-091 Michałowice, Poland. Privacy contact: contact@klysoft.com.

What the app does

NibbleGo runs on two devices. A child watches a story on one; a parent presses a button on the other after each completed step, and the story moves forward. A six-digit pairing code links the two devices.

What we do not collect

• names, e-mail addresses, phone numbers or any contact details,
• the child's date of birth, age or gender,
• photographs, audio or video recordings,
• location data,
• contacts, calendar, files or anything else on the device,
• advertising identifiers or in-app behavioural data.

The app contains no advertising, no analytics and no third-party tracking libraries. It asks for no system permissions beyond network access.

Session data on the server

To connect the two devices, the server holds in memory only:

• a random session identifier,
• a six-digit pairing code, valid for 5 minutes,
• cryptographic hashes of the participants' access tokens — never the tokens themselves,
• the chosen story, the target number of steps, current progress and effect volume.

None of this identifies a person. None of it is written to disk or to a database — the app has no database. Restarting the server erases everything.

Session data is deleted automatically:

• a session with no parent paired — after 5 minutes,
• any session — after 60 minutes at the latest,
• a session both devices have left — after 5 minutes.

Data on the device

• sessionStorage — the session identifier, the role (child screen or parent remote) and an access token, so that refreshing the page does not interrupt play. They are gone when the tab or app closes.
• localStorage — the chosen interface language, and nothing else.

The app uses no cookies.

IP address

When a pairing code is submitted, the server keeps the IP address in memory as the key of an attempt counter, which is what prevents someone guessing another family's code. The entry expires after about a minute and is never written to a file. Separately, the web server may keep ordinary access logs (IP address, time, requested resource), as any website does, used solely to operate and secure the service.

Children

The app is operated by a parent or guardian. It asks a child for nothing and collects nothing about a child. No profiles and no usage history are built.

Sharing

We do not transfer, sell or share any data with third parties. The app communicates only with its own NibbleGo server.

Your rights

Under the GDPR you have the right of access, rectification, erasure, restriction, objection and portability, and the right to lodge a complaint with a supervisory authority. In practice the app stores nothing that identifies a person, so we cannot link a session to an individual; session data disappears on its own within an hour in any case. For privacy matters, write to the address above.

Changes

If the way the app works changes, we will update this page and the date shown at the top.

Deutsch

Verantwortlicher

Verantwortlich ist Klysoft Michał Króliczek, ul. Majowa 2, 32-091 Michałowice, Polen. Kontakt in Datenschutzfragen: contact@klysoft.com.

Was die App tut

NibbleGo läuft auf zwei Geräten. Auf dem einen sieht ein Kind eine Geschichte, auf dem anderen drückt ein Elternteil nach jedem geschafften Schritt eine Taste, und die Geschichte rückt weiter. Ein sechsstelliger Kopplungscode verbindet die beiden Geräte.

Was wir nicht erheben

• Namen, E-Mail-Adressen, Telefonnummern oder sonstige Kontaktdaten,
• Geburtsdatum, Alter oder Geschlecht des Kindes,
• Fotos, Ton- oder Videoaufnahmen,
• Standortdaten,
• Kontakte, Kalender, Dateien oder andere Inhalte des Geräts,
• Werbe-IDs oder Verhaltensdaten in der App.

Die App enthält keine Werbung, keine Analysewerkzeuge und keine Tracking-Bibliotheken Dritter. Sie verlangt außer dem Netzwerkzugriff keine Systemberechtigungen.

Sitzungsdaten auf dem Server

Um die beiden Geräte zu verbinden, hält der Server nur im Arbeitsspeicher:

• eine zufällige Sitzungskennung,
• einen sechsstelligen Kopplungscode, 5 Minuten gültig,
• kryptografische Hashes der Zugriffstoken — niemals die Token selbst,
• die gewählte Geschichte, die Zahl der Schritte, den Fortschritt und die Lautstärke.

Nichts davon identifiziert eine Person. Nichts wird auf eine Festplatte oder in eine Datenbank geschrieben — die App hat keine Datenbank. Ein Neustart des Servers löscht alles.

Sitzungsdaten werden automatisch gelöscht:

• Sitzung ohne gekoppeltes Elterngerät — nach 5 Minuten,
• jede Sitzung — spätestens nach 60 Minuten,
• Sitzung, die beide Geräte verlassen haben — nach 5 Minuten.

Daten auf dem Gerät

• sessionStorage — Sitzungskennung, Rolle (Kinderbildschirm oder Elternfernbedienung) und ein Zugriffstoken, damit ein Neuladen das Spiel nicht unterbricht. Beim Schließen von Tab oder App verschwinden sie.
• localStorage — die gewählte Sprache, sonst nichts.

Die App verwendet keine Cookies.

IP-Adresse

Bei der Eingabe eines Kopplungscodes hält der Server die IP-Adresse im Arbeitsspeicher als Schlüssel eines Versuchszählers; das verhindert das Erraten fremder Codes. Der Eintrag verfällt nach etwa einer Minute und wird in keine Datei geschrieben. Unabhängig davon kann der Webserver übliche Zugriffsprotokolle führen (IP-Adresse, Zeit, angefragte Ressource), wie jede Website, ausschließlich zum Betrieb und zur Sicherheit des Dienstes.

Kinder

Die App wird von einem Elternteil oder einer Aufsichtsperson bedient. Sie fragt ein Kind nach nichts und erhebt nichts über ein Kind. Es werden weder Profile noch Nutzungsverläufe gebildet.

Weitergabe

Wir geben keine Daten an Dritte weiter, verkaufen sie nicht und teilen sie nicht. Die App kommuniziert ausschließlich mit ihrem eigenen NibbleGo-Server.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie auf Beschwerde bei einer Aufsichtsbehörde. In der Praxis speichert die App nichts, was eine Person identifiziert; Sitzungsdaten verschwinden ohnehin binnen einer Stunde von selbst. Schreiben Sie in Datenschutzfragen an die oben genannte Adresse.

Änderungen

Ändert sich die Arbeitsweise der App, aktualisieren wir diese Seite und das Datum oben.

Français

Responsable du traitement

Le responsable est Klysoft Michał Króliczek, ul. Majowa 2, 32-091 Michałowice, Pologne. Contact pour la confidentialité : contact@klysoft.com.

Ce que fait l'application

NibbleGo fonctionne sur deux appareils. Sur l'un, un enfant regarde une histoire ; sur l'autre, un parent appuie sur un bouton après chaque étape franchie, et l'histoire avance. Un code d'appairage à six chiffres relie les deux appareils.

Ce que nous ne collectons pas

• noms, adresses e-mail, numéros de téléphone ou coordonnées,
• date de naissance, âge ou sexe de l'enfant,
• photos, enregistrements audio ou vidéo,
• données de localisation,
• contacts, agenda, fichiers ou autre contenu de l'appareil,
• identifiants publicitaires ou données comportementales.

L'application ne contient ni publicité, ni outil d'analyse, ni bibliothèque de suivi tierce. Elle ne demande aucune autorisation système en dehors de l'accès au réseau.

Données de session sur le serveur

Pour relier les deux appareils, le serveur conserve en mémoire uniquement :

• un identifiant de session aléatoire,
• un code d'appairage à six chiffres, valable 5 minutes,
• des empreintes cryptographiques des jetons d'accès — jamais les jetons eux-mêmes,
• l'histoire choisie, le nombre d'étapes visé, la progression et le volume des effets.

Rien de tout cela n'identifie une personne. Rien n'est écrit sur un disque ni dans une base de données — l'application n'a pas de base de données. Redémarrer le serveur efface tout.

Les données de session sont supprimées automatiquement :

• session sans parent appairé — après 5 minutes,
• toute session — au plus tard après 60 minutes,
• session quittée par les deux appareils — après 5 minutes.

Données sur l'appareil

• sessionStorage — l'identifiant de session, le rôle (écran enfant ou télécommande parent) et un jeton d'accès, pour qu'un rafraîchissement n'interrompe pas le jeu. Ils disparaissent à la fermeture de l'onglet ou de l'application.
• localStorage — la langue choisie, et rien d'autre.

L'application n'utilise pas de cookies.

Adresse IP

Lors de la saisie d'un code d'appairage, le serveur conserve l'adresse IP en mémoire comme clé d'un compteur de tentatives, ce qui empêche de deviner le code d'une autre famille. L'entrée expire après une minute environ et n'est écrite dans aucun fichier. Par ailleurs, le serveur web peut tenir des journaux d'accès ordinaires (adresse IP, heure, ressource demandée), comme tout site web, utilisés uniquement pour exploiter et sécuriser le service.

Enfants

L'application est utilisée par un parent ou un tuteur. Elle ne demande rien à un enfant et ne collecte rien à son sujet. Aucun profil ni historique d'utilisation n'est constitué.

Partage

Nous ne transmettons, ne vendons ni ne partageons aucune donnée avec des tiers. L'application ne communique qu'avec son propre serveur NibbleGo.

Vos droits

Le RGPD vous donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que le droit d'introduire une réclamation auprès d'une autorité de contrôle. En pratique, l'application ne conserve rien qui identifie une personne ; les données de session disparaissent d'elles-mêmes en moins d'une heure. Pour toute question, écrivez à l'adresse ci-dessus.

Modifications

Si le fonctionnement de l'application change, nous mettrons à jour cette page et la date indiquée en haut.