Politica de confidențialitate BigBan

1. Operatorul și contactul

Aplicația BigBan este operată de ASOCIAȚIA DĂRUIEȘTE UN ÎNGER, cu sediul în Str. Drumul Sării nr. 4C, Sector 6, 060154 București, România, CIF 45582804. Asociația este operatorul datelor personale folosite pentru furnizarea serviciului BigBan.

Pentru întrebări despre datele tale, solicitări sau reclamații, ne poți scrie la business@bigban.ro.

Această politică se aplică aplicației Android BigBan, serviciilor asociate contului și persoanelor invitate ca persoane de încredere. BigBan este destinat persoanelor de cel puțin 18 ani.

2. Datele contului și autentificarea

Pentru a crea și utiliza un cont, folosim adresa de email, identificatori ai contului și sesiunilor și informațiile necesare verificării autentificării.

Dacă alegi autentificarea prin email și parolă, parola este transmisă serviciului nostru de autentificare printr-o conexiune HTTPS. Pentru verificările ulterioare, serverul păstrează o amprentă criptografică a parolei, nu parola în clar.

Dacă alegi conectarea cu Google, aplicația transmite serverului un jeton de identitate Google pentru verificare. Acesta conține date de identificare și autentificare, inclusiv identificatorul Google, adresa de email și informația privind verificarea acesteia. În funcție de datele oferite de Google, jetonul poate include și informații de profil, cum ar fi numele sau adresa imaginii de profil. Contul BigBan este identificat prin email; nu folosim autentificarea pentru a accesa mesajele sau fișierele din contul tău Google.

Folosim emailul și pentru mesaje necesare administrării contului, precum resetarea parolei și confirmările privind ștergerea.

3. Dispozitive, protecție și semnale de funcționare

La autentificare, aplicația transmite un identificator aleatoriu al instalării, platforma Android și modelul dispozitivului. Identificatorul permite distingerea dispozitivelor asociate aceluiași cont și este diferit de un identificator publicitar.

Aplicația transmite periodic, precum și la anumite schimbări de stare, informații despre protecția activată, activarea rolului de administrator de dispozitiv, oprirea deliberată a protecției și situația în care blocarea nu se mai aplică din cauza expirării accesului. Programarea periodică urmărește un interval de aproximativ 30 de minute, dar Android și conectivitatea pot întârzia transmiterea.

Serverul prelucrează momentele acestor semnale și stările de escaladare pentru a identifica întreruperi și a susține notificările. Lipsa unui semnal nu dovedește că utilizatorul a jucat și poate avea cauze tehnice.

Starea Modului Permanent și solicitarea de oprire cu așteptare sunt sincronizate cu serverul. Aceste prelucrări permit menținerea angajamentului între sesiuni și dispozitive.

4. Date accesate pe telefon pentru blocare

Serviciul de accesibilitate. BigBan observă schimbările ferestrei active, identificatorul aplicației deschise și identificatorul ecranului Android, pentru a afișa ecranul de blocare în cazul unei potriviri cu lista de blocare. Serviciul verifică și disponibilitatea filtrului local și poate afișa un mesaj care se poate închide atunci când este deschis ecranul de administrare a dispozitivului. Configurația nu acordă acces la arborele de conținut al ferestrelor și nu este folosită pentru citirea mesajelor, parolelor sau apăsărilor de taste.

Identificatorii aplicațiilor blocate și evenimentele de blocare sunt folosite local pentru afișare și evidența locală. Pot exista mesaje tehnice în jurnalul local Android. Aplicația nu transmite către serverul BigBan inventarul aplicațiilor instalate sau lista evenimentelor de blocare.

Filtrul DNS prin VpnService. BigBan creează pe telefon o interfață VPN locală pentru filtrarea cererilor DNS. Pentru domeniile blocate, răspunsul de blocare este generat local. Cererile pentru domeniile permise sunt trimise către resolverele DNS ale rețelei curente, selectate din configurația Android. Aceste resolvere primesc numele de domeniu solicitate și informațiile de rețea aferente; ele pot aparține furnizorului de internet sau altui operator configurat pentru rețea.

BigBan nu trimite întregul trafic de internet printr-un server VPN propriu. Aceasta nu înseamnă că toate cererile DNS rămân pe telefon. În versiunea descrisă, transmiterea DNS către resolver folosește UDP, fără criptare suplimentară introdusă de BigBan. Prelucrarea și păstrarea datelor de către operatorul resolverului depind de serviciul respectiv.

Alte permisiuni. Afișarea peste alte aplicații permite ecranele de blocare; notificările comunică starea protecției. Rolul de administrator de dispozitiv introduce pasul standard Android înaintea dezinstalării, fără a solicita politici de ștergere a dispozitivului sau de administrare a parolelor.

5. Persoanele de încredere

Poți introduce numele și adresa de email a unei persoane sau poți selecta o adresă din aplicația de contacte a telefonului. În acest al doilea caz, BigBan primește numai contactul ales; nu importă întreaga agendă. Adăugarea unui contact poate fi omisă în configurarea inițială.

Datele persoanei alese sunt transmise serverului pentru invitații și notificări și sunt protejate prin criptare la stocare, cu o cheie accesibilă serviciului. Această criptare permite utilizarea datelor pentru trimiterea mesajelor și nu reprezintă criptare integrală între utilizator și contact.

Persoana primește o invitație și poate accepta sau refuza. Invitația fără răspuns expiră după 12 ore. Notificările sunt destinate persoanelor care au acceptat rolul. Sistemul limitează alertele la cel mult două în 24 de ore pentru un contact; plafonarea și problemele tehnice pot împiedica livrarea unei alerte.

Mesajele pot dezvălui asocierea cu BigBan și informații despre starea mecanismului de protecție. Nu includ istoricul de navigare sau lista aplicațiilor blocate. Păstrăm starea invitației și informații despre trimiterea, livrarea și confirmarea mesajelor.

Dacă nu dorești să mai ai acest rol sau dacă utilizatorul dorește oprirea notificărilor către un contact, solicitarea poate fi trimisă la business@bigban.ro. Renunțarea la rol nu trebuie condiționată de instalarea aplicației sau cumpărarea unui abonament.

6. Progres, estimări și copie de siguranță

Aplicația prelucrează informațiile despre începutul perioadei fără jocuri, recordul personal, impulsurile marcate ca depășite și estimarea cheltuielilor introdusă de utilizator: valoare, monedă și periodicitate. Economiile afișate sunt estimări, nu informații preluate dintr-un cont bancar.

Pentru autentificarea cu parolă, aplicația poate sincroniza o copie a acestor date. Conținutul copiei este criptat pe telefon, folosind o cheie derivată din parolă și un parametru furnizat de server; cheia este păstrată protejat pe dispozitiv. Serverul primește copia criptată. Deoarece aceeași parolă este folosită și de serviciul de autentificare, nu prezentăm această arhitectură ca o garanție că operatorul nu ar putea niciodată decripta datele.

Autentificarea exclusiv cu Google nu produce o nouă cheie pentru această copie. Nu trebuie să presupui că progresul local poate fi recuperat după reinstalare sau resetarea parolei. Resetarea accesului la cont nu garantează recuperarea copiei criptate anterior.

7. Probă, abonament și coduri

Prelucrăm starea accesului, începutul perioadei de probă și datele acordării accesului prin coduri. La utilizarea unui cod, serverul poate asocia contul cu lotul și partenerul care l-a distribuit. Evidența servește validării codului, prevenirii utilizării repetate și administrării accesului. Partenerilor nu li se comunică identitatea conturilor individuale prin evidența agregată a codurilor folosite.

Plata abonamentului este gestionată prin Google Play. Aplicația consultă informațiile despre produse, oferte și achiziții pentru a afișa prețul și a verifica accesul. Nu solicităm în aplicație datele cardului bancar. La confirmarea unui cod cu reducere, se transmite codul asociat contului, pentru finalizarea acordării accesului.

8. Scopuri, temeiuri și date privind sănătatea

Folosim datele necesare contului, autentificării, accesului și funcțiilor solicitate pentru executarea contractului, potrivit articolului 6 alineatul (1) litera (b) GDPR.

Pentru invitația inițială a unui contact, securitate și prevenirea abuzului, temeiul este interesul legitim, în limitele în care acesta prevalează în urma evaluării drepturilor persoanelor implicate. Pentru obligații legale concrete și documente care trebuie păstrate potrivit legii, temeiul este obligația legală. Datele păstrate pentru soluționarea cererilor sau apărarea drepturilor sunt limitate la ceea ce este necesar scopului respectiv.

Contextul utilizării BigBan și datele despre progres pot dezvălui informații privind sănătatea. Prelucrarea care se bazează pe articolul 9 alineatul (2) litera (a) GDPR necesită consimțământul tău explicit, exprimat separat de acceptarea termenilor. Simplul fapt că ai citit această politică sau ai creat un cont nu reprezintă acel consimțământ. Același principiu se aplică dezvăluirii informațiilor sensibile către persoana de încredere.

Poți retrage consimțământul printr-un mesaj la business@bigban.ro. Retragerea nu afectează legalitatea prelucrărilor anterioare. Funcțiile care depind de prelucrarea respectivă nu mai pot continua pe baza consimțământului retras. Retragerea se tratează separat de așteptarea Modului Permanent, de ștergerea contului și de anularea abonamentului.

Nu folosim datele pentru publicitate personalizată și nu vindem datele personale. Aplicația analizată nu integrează servicii dedicate de analytics sau raportare automată a erorilor către dezvoltator; aceasta nu exclude jurnalele locale Android și datele necesare funcționării serviciului.

9. Destinatari și transferuri

Loops publică un acord de prelucrare și declară în politica sa participarea Astrodon la cadrul UE-SUA Data Privacy Framework. Transferurile în baza acestui cadru sunt acoperite de decizia de adecvare numai în măsura în care certificarea și domeniul ei sunt valabile pentru transferul efectuat. Pentru informații despre garanțiile aplicate relației noastre cu furnizorii, ne poți contacta la business@bigban.ro. Nu presupunem că orice transfer este acoperit automat de clauze contractuale standard.

Google descrie prelucrarea propriilor date în politica sa de confidențialitate.

10. Durata păstrării și ștergerea

Datele necesare furnizării contului și funcțiilor active sunt păstrate pe durata relației cu utilizatorul. Istoricul alertelor și al stării protecției este asociat contului; expirarea unei invitații nu înseamnă ștergerea instantanee a tuturor urmelor trimiterii sale.

Poți solicita ștergerea prin funcția „Șterge datele mele” din Setări, prin pagina web de ștergere sau prin email la business@bigban.ro. Dacă accesul la o funcție din aplicație nu este disponibil, pagina web și emailul rămân canale pentru solicitare. Putem verifica identitatea înainte de executarea unei cereri.

Fluxul standard programează ștergerea după o perioadă de 30 de zile, cu data comunicată în confirmare și posibilitatea anulării cererii. Această perioadă este o caracteristică a fluxului BigBan, nu un termen de grație impus de GDPR. Poți cere separat încetarea prelucrărilor bazate pe consimțământ sau ștergerea fără o amânare nejustificată.

În perioada de așteptare, contul poate continua să funcționeze. Potrivit funcționării serviciului, escaladarea pentru lipsa semnalelor este suspendată la programarea ștergerii, însă opririle deliberate ale protecției pot continua să producă alerte. Solicitarea de oprire a acestor comunicări se tratează distinct, la business@bigban.ro.

La finalizarea ștergerii sunt eliminate sau înlocuite datele de identificare din cont, credențialele, contactele și copia criptată a progresului, potrivit procedurii de ștergere. Poate rămâne o evidență pseudonimizată privind soluționarea cererii, incluzând hashul emailului, identificatorul contului și data, precum și înregistrări tehnice ale alertelor fără datele de contact șterse. Aceste evidențe nu sunt descrise ca anonime doar pentru că emailul a fost înlocuit cu un hash.

Păstrarea separată a unei evidențe se justifică prin documentarea cererii și soluționarea eventualelor reclamații sau litigii, numai cât timp acest scop ori o obligație legală o impune. O solicitare individuală de ștergere sau restricționare include evaluarea acestor evidențe și explicarea excepției concrete, dacă este invocată.

Ștergerea din baza principală nu șterge instantaneu jurnalele furnizorului de email sau toate copiile de siguranță. Cererile care vizează date de la furnizori trebuie tratate și în relația cu aceștia. DPA-ul public Loops prevede returnarea ori ștergerea datelor procesate în numele clientului, inclusiv ale mesajelor, în 30 de zile de la o cerere scrisă sau încetarea serviciului, sub rezerva excepțiilor legale; nu prezentăm acest termen ca o expirare automată a fiecărui email după trimitere.

Ștergerea contului BigBan și dezinstalarea aplicației nu anulează automat abonamentul din Google Play.

11. Drepturile tale

În condițiile legii, ai dreptul la acces, rectificare, ștergere, restricționare, portabilitate și opoziție față de prelucrările întemeiate pe interes legitim, precum și dreptul de a retrage consimțământul.

Funcția „Exportă datele mele” solicită un export electronic de la server. Dacă ai nevoie de date sau explicații suplimentare, inclusiv despre datele locale sau o categorie absentă din export, scrie la business@bigban.ro; exportul automat nu limitează dreptul tău de acces.

Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună. Dacă legea permite o prelungire, îți comunicăm motivul și termenul. Poți depune o plângere la ANSPDCP.

12. Modificări

Versiunea curentă este publicată la bigban.ro/aplicatie/confidentialitate, cu data actualizării. Modificările care afectează semnificativ utilizarea datelor sunt comunicate printr-un canal disponibil, precum emailul contului sau aplicația. Dacă este necesar un consimțământ nou, acesta trebuie obținut înaintea prelucrării respective.