Politica de confidențialitate

1. Cine suntem

Meritavi Family („Meritavi”, „aplicația”) este făcută de MIDAX STUDIO SRL (IDNO 1026023043157), str. Albișoara 78/1, sect. Rîșcani, MD-2005 Chișinău, Republica Moldova („noi”). Suntem operatorul puținelor date personale descrise mai jos. Ne poți scrie la hello@midax.studio.

2. Cine folosește Meritavi

Meritavi e făcută pentru părinți. Un părinte configurează aplicația, alege un PIN și decide ce văd și ce fac copiii. Copiii o folosesc împreună cu părintele: pot spune că au terminat o treabă, pot alege un obiectiv de economisire și pot cere să schimbe punctele în bani de buzunar; nu își pot da singuri puncte, nu pot schimba setările și nu pot cumpăra nimic.

3. Ce rămâne pe telefonul tău

Tot ce introduci: numele copiilor, vârsta, culorile și pozele lor (un animal sau o fotografie aleasă de tine), treburile, punctele, istoricul, obiectivele, cererile de bani de buzunar și setările. Totul e păstrat în spațiul aplicației de pe telefon. PIN-ul e păstrat doar ca amprentă criptografică (hash cu „sare”), în spațiul securizat al telefonului.

Aplicația cere acces, doar pentru scopul arătat, la:

• cameră — ca să scaneze codul care adaugă un telefon în familie și, doar când ceri, ca să faci o poză pentru imaginea unui copil;
• poze — doar prin selectorul telefonului, care îi dă aplicației numai poza aleasă de tine;
• Face ID sau amprentă — ca să deschizi modul părinte; aplicația nu vede niciodată fața sau amprenta, doar răspunsul „da” sau „nu” al telefonului;
• notificări — ca să afli când o treabă e gata, iar copilul să afle când i s-a aprobat o treabă.

O poză aleasă pentru imaginea unui copil e micșorată pe telefon (256 × 256 pixeli) și păstrată fără locul sau ora la care a fost făcută.

4. Meritavi Free

Free nu face nicio conexiune la internet. Nu primim datele tale și nu putem vedea că folosești aplicația.

5. Meritavi Plus

Plus permite ca până la șapte telefoane ale unei familii să se țină la zi unul pe altul. Funcționează printr-un mic server administrat de noi, „cutia poștală”.

Ce păstrează cutia poștală

• Scrisori sigilate. Fiecare schimbare făcută pe un telefon — o treabă terminată, o treabă aprobată, poza unui copil — e criptată pe acel telefon (AES-256-GCM) și trimisă cutiei poștale, care o păstrează până când toate telefoanele familiei au ridicat-o. Cheile există doar pe telefoanele familiei; noi nu le avem și nu putem deschide scrisorile. Telefonul unui copil are doar cheia acelui copil, deci nu poate deschide nici scrisorile unui frate.
• Identificatori aleatorii. Un identificator aleatoriu pentru familie și câte unul pentru fiecare telefon. Nu sunt legați de un nume, o adresă de e-mail, un număr de telefon sau orice alt identificator.
• Pe fiecare scrisoare, în afara criptării: familia căreia îi aparține, telefonul care a trimis-o, dacă e pentru toată familia sau pentru un copil (arătat printr-un identificator aleatoriu, niciodată printr-un nume), mărimea ei și când a sosit.
• Pentru fiecare telefon: dacă e al unui părinte sau al unui copil, când a ridicat ultima dată scrisori și — doar dacă notificările sunt pornite pe acel telefon — tokenul push dat de Apple sau Google.
• Pentru un abonament: o amprentă unidirecțională (hash) a identificatorului achiziției din magazin și data până la care e plătit. Nu numele tău, nu cardul tău, nu contul tău din magazin.

Cât timp

• O scrisoare e ștearsă după ce toate telefoanele familiei au ridicat-o; un telefon nevăzut de 90 de zile nu mai ține scrisorile pe loc.
• Un token push e șters când notificările sunt oprite pe acel telefon sau telefonul e scos din familie.
• Dacă abonamentul se încheie, nu se mai poate trimite nimic nou, iar scrisorile rămase sunt șterse după aceleași reguli. Identificatorii aleatorii ai familiei rămân până când un părinte șterge familia de pe server din aplicație (mai jos) sau până ne scrii și o ștergem noi.

Ștergerea tuturor datelor

Un părinte poate șterge oricând tot ce păstrează cutia poștală pentru familie, din aplicație: Setări → Date → Șterge de pe server. Asta elimină de pe server telefoanele familiei, scrisorile, tokenurile push și evidența abonamentului; rămân doar identificatorul aleatoriu al familiei și data golirii, ca un telefon vechi să nu o poată reporni pe ascuns. Datele de pe telefoanele familiei rămân până când aplicația e ștearsă de pe ele sau până la Setări → Date → Resetează acest telefon. Mai multe pe pagina despre ștergerea datelor.

Notificări

Când un telefon al familiei trimite o schimbare, cutia poștală poate cere Apple (Apple Push Notification service) sau Google (Firebase Cloud Messaging) să trezească celelalte telefoane ale familiei. Mesajul nu conține nimic — niciun nume, nicio treabă, niciun număr. Telefonul trezit își ridică scrisorile, le deschide singur și scrie notificarea din propriile date.

Cine găzduiește cutia poștală

Cutia poștală rulează pe Cloudflare (Cloudflare, Inc. și grupul său), care acționează ca împuternicitul nostru, conform condițiilor sale de prelucrare a datelor. Scrisorile sunt păstrate în jurisdicția Uniunii Europene a Cloudflare. Conexiunea unui telefon ajunge la cel mai apropiat punct Cloudflare, oriunde s-ar afla telefonul, iar Cloudflare prelucrează adresa IP a telefoanelor care se conectează ca să poată transmite conexiunea, ca orice serviciu web. Codul serverului nostru nu înregistrează adrese IP.

6. Achiziții

Plus se cumpără prin App Store sau Google Play. Apple sau Google se ocupă de plată; noi primim doar dovada că abonamentul e plătit, pe care cutia poștală o verifică la ei.

7. Copii de siguranță

Meritavi poate salva o copie de siguranță a datelor familiei într-un fișier, protejat cu o parolă aleasă de tine. Fișierul merge unde îl pui tu (de exemplu în spațiul tău din cloud); noi nu îl primim niciodată. Fără parolă nu poate fi deschis, iar noi nu putem recupera o parolă pierdută.

8. Ce nu facem niciodată

• Fără conturi, reclame, analize, raportări de erori, urmărire și fără kituri de dezvoltare de la terți care colectează date.
• Nu vindem și nu împărtășim date personale și nu le folosim pentru marketing.

9. Temeiul legal

Acolo unde se aplică legea Uniunii Europene sau a Republicii Moldova: prelucrăm datele descrise în secțiunea 5 ca să oferim Plus, pe care l-ai cerut (executarea unui contract); tokenurile push doar după ce ai permis notificările pe acel telefon; iar dovada achiziției ca să confirmăm abonamentul (executarea unui contract).

10. Drepturile tale

Ne poți cere acces la datele tale, corectarea sau ștergerea lor ori te poți opune prelucrării, și poți depune o plângere la o autoritate de supraveghere — în Republica Moldova, Centrul Național pentru Protecția Datelor cu Caracter Personal, sau autoritatea țării UE în care locuiești. Cea mai mare parte din ce păstrăm nu o putem citi, ceea ce limitează ce poate întoarce o cerere de acces; ștergerea e disponibilă oricând în aplicație și scriindu-ne.

11. Copii

Utilizatorul Meritavi este părintele; copiii o folosesc sub controlul părintelui, pe telefoane configurate de părinte. Nu colectăm cu bună știință informații personale de la copii: ce introduce un copil rămâne pe telefoanele familiei și, pe Plus, circulă criptat, așa încât noi nu-l putem citi.

12. Schimbări

Dacă politica se schimbă, noua versiune e publicată aici cu o dată nouă, iar o schimbare importantă e arătată în aplicație.

13. Contact

MIDAX STUDIO SRL · IDNO 1026023043157
str. Albișoara 78/1, sect. Rîșcani, MD-2005 Chișinău, Republica Moldova
E-mail: hello@midax.studio
Asistență: midax.dev/meritavi/support/ro