Politica de confidențialitate
Această pagină este redactată în limba engleză, versiunea cu valoare juridică.
Ultima actualizare: 21 iunie 2026
Această politică explică ce date personale colectează SproutKid, de ce le colectăm, cu cine le împărtășim și ce opțiuni aveți dumneavoastră și copilul dumneavoastră. Deoarece SproutKid este destinat adolescenților cu vârste între 13–18 ani, tratăm datele copiilor cu o atenție deosebită și minimizăm ceea ce colectăm.
1. Cine suntem
SproutKid („SproutKid,” „noi,” „ne,” „al nostru”) este operat de TomicSwissTech, o întreprindere individuală (Einzelunternehmen) înființată în St. Margrethen, Cantonul St. Gallen, Elveția, înregistrată sub numărul de identificare a afacerii elvețiene CHE-192.510.580. Suntem controlorul de date responsabil pentru datele personale descrise în această politică. Ne puteți contacta pentru orice problemă legată de confidențialitate la support@sproutkid.ai; adresa noastră poștală completă este disponibilă la cerere.
2. O notă pentru părinți și tutori
3. Ce colectăm
Datele contului și de configurare
- Adresa de email a părintelui/tutorelui și o parolă care este stocată doar ca un hash sărat — niciodată nu stocăm parola în sine.
- Unul sau mai multe profile de copil sub contul părintelui. Pentru fiecare copil, stocăm un prenume sau un nume de utilizator ales, anul nașterii doar (nu data completă a nașterii), personajul companion pe care îl proiectează (nume, temă, personalitate, voce aleasă), un țară opțională folosită doar pentru a arăta resursele locale de ajutor corecte, și — dacă părintele alege să seteze unul — un PIN de profil de 4 cifre stocat doar ca un hash.
- Setările contului și preferințele de control parental.
Datele conversației
- Mesajele pe care copilul tău le trimite către companionul său SproutKid și răspunsurile generate de acesta. Acestea sunt stocate pe profilul fiecărui copil pentru ca conversațiile să poată continua pe parcursul sesiunilor și dispozitivelor, și pentru ca filtrarea de siguranță să poată fi aplicată. Un părinte poate șterge istoricul conversațiilor unui copil, un profil întreg de copil sau întregul cont în orice moment din aplicație (vezi Secțiunea 9).
- Dacă copilul tău atașează o imagine sau un videoclip scurt la un mesaj, acesta este trimis furnizorului nostru de AI pentru a genera un răspuns și nu este stocat pe serverele noastre; păstrăm doar o înregistrare că un mesaj a inclus un atașament.
Datele de plată
- Starea abonamentului, o referință de facturare și emailul de facturare. Detaliile cardului și ale metodei de plată sunt introduse pe paginile securizate ale furnizorului nostru de plăți — niciodată nu vedem sau stocăm numerele complete ale cardurilor (vezi Secțiunea 7).
- O înregistrare a consimțământului parental dat la înscriere (declarația de consimțământ, un timestamp și adresa IP de unde a fost dat), păstrată pentru a putea demonstra consimțământul valid.
Date tehnice și de securitate
- Adresa IP și informațiile de bază despre cerere necesare pentru a menține contul în siguranță, a aplica limite de rată și a preveni abuzurile; o înregistrare de verificare a vârstei creată atunci când este configurat un profil de copil; și jurnalele serverului. Website-ul de marketing și aplicația nu setează cookie-uri de publicitate sau de urmărire de la terți — vezi Politica noastră privind cookie-urile.
4. De ce le folosim și temeiurile noastre legale
| Scop | Baza legală (FADP elvețian / GDPR UE acolo unde se aplică) |
|---|---|
| Oferirea serviciului și răspunsul la întrebările copilului tău | Executarea unui contract |
| Aplicarea filtrării de siguranță și moderarea fiecărui mesaj, și direcționarea către resurse de criză acolo unde este necesar | Consimțământ pentru prelucrarea datelor copiilor; interes legitim în protejarea copiilor |
| Verificarea că un profil îndeplinește vârsta minimă de 13 ani | Obligație legală; interes legitim |
| Procesează abonamentul și previne frauda la plată | Executarea unui contract; interes legitim |
| Menține serviciul sigur, aplică limite de utilizare și rezolvă problemele | Interes legitim |
| Comunică cu părintele despre cont | Executarea unui contract |
| Păstrează înregistrările cerute de lege (de exemplu, contabilitate, dovezi de consimțământ) | Obligație legală; interes legitim |
Nu vândem date personale, nu afișăm reclame și nu folosim conversațiile copiilor pentru a construi profiluri publicitare sau de marketing.
5. AI-ul care alimentează SproutKid
Pentru a genera răspunsuri, mesajele copilului tău (și orice imagine sau video atașat) sunt trimise furnizorului nostru de model AI, Google (Gemini API), care acționează ca procesor. Pentru a verifica siguranța atât a mesajului primit, cât și a răspunsului trimis, textul mesajului este de asemenea trimis serviciului de moderare al OpenAI. Folosim acești furnizori pe baza termenilor lor comerciali/plătiți, conform cărora conversațiile copilului tău nu sunt folosite pentru a-și antrena modelele și sunt procesate doar pentru a returna un răspuns sau un rezultat de siguranță către SproutKid. Dacă schimbăm furnizorii de AI, vom actualiza această politică.
6. Nu suntem un serviciu de urgență sau medical
SproutKid este un companion AI pentru întrebări de zi cu zi, ajutor la teme și conversație. Nu este un serviciu de consiliere, medical sau de urgență. Dacă un mesaj sugerează că un copil ar putea fi în pericol sau în criză, companionul îi va încuraja să vorbească cu un adult de încredere și poate afișa informații despre linii de ajutor locale. În caz de urgență, contactează întotdeauna serviciile locale de urgență.
7. Plăți
Abonamentele sunt gestionate de Payrexx AG (Elveția) ca furnizor independent de servicii de plată. Când plătești, ești dus pe pagina de plată securizată a Payrexx; Payrexx procesează detaliile metodei tale de plată conform termenilor săi de confidențialitate și ne returnează doar informațiile de care avem nevoie pentru a activa și gestiona abonamentul tău, cum ar fi confirmarea plății și emailul tău de facturare. Vezi informațiile de confidențialitate ale Payrexx la payrexx.com.
8. Cu cine împărtășim datele și unde sunt procesate
Împărtășim datele personale doar cu furnizorii de servicii („procesatori”) care ne ajută să operăm SproutKid, în baza unor contracte care îi obligă să le protejeze și să le folosească doar conform instrucțiunilor noastre:
- Google — răspunsuri AI (Gemini API). Procesat în Statele Unite și în alte regiuni Google.
- OpenAI — moderarea siguranței mesajelor. Procesat în Statele Unite.
- Payrexx AG — procesarea plăților. Procesat în Elveția/UE.
- Replit — găzduirea aplicației și baza de date. Procesat în Statele Unite.
- Google Workspace — emailurile tranzacționale pe care ți le trimitem (cum ar fi linkul pentru configurarea contului).
Pentru că unii dintre acești furnizori procesează date în Statele Unite, datele tale pot fi transferate în afara Elveției și a UE/SEE. Atunci când se întâmplă acest lucru, ne bazăm pe măsuri de protecție recunoscute legal, cum ar fi Cadrele de Confidențialitate a Datelor Elvețiano-American și UE-American și/sau Clauzele Contractuale Standard ale Comisiei Europene. De asemenea, putem dezvălui datele atunci când este necesar prin lege sau când este necesar pentru a proteja siguranța unui copil sau a altora.
9. Cât timp păstrăm datele
- Datele contului și ale profilului copilului: păstrate cât timp contul este activ. Când un părinte șterge contul, acesta este eliminat din sistemele noastre active în termen de 30 de zile (copiile reziduale din backup-urile de rutină sunt suprascrise în ciclul nostru normal de backup).
- Istoricul conversațiilor: păstrat pentru ca conversațiile să poată continua. Un părinte poate șterge oricând istoricul unui copil, un profil sau întregul cont; în caz contrar, acesta este șters când contul este închis, în aceeași fereastră de 30 de zile.
- Înregistrările de consimțământ parental și verificare a vârstei: păstrate cât timp contul este activ și timp de până la 3 ani după închidere, astfel încât să putem dovedi consimțământul valid și restricția de vârstă, apoi șterse.
- Înregistrările de facturare și contabilitate: păstrate atât timp cât legea contabilă și fiscală elvețiană impune (în general 10 ani).
10. Cum protejăm datele
Folosim criptare în tranzit (HTTPS), hashing cu sare pentru parole și PIN-uri de profil, controale de acces pe server, moderare automată a siguranței și alte măsuri tehnice și organizaționale adecvate sensibilității datelor copiilor. Niciun sistem nu este perfect sigur, dar lucrăm pentru a reduce riscurile și vom anunța utilizatorii afectați și autoritatea relevantă în cazul unei breșe de date, așa cum este cerut de lege.
11. Drepturile tale
Sub rezerva legii aplicabile, poți solicita accesul, corectarea, ștergerea sau exportul datelor personale, să te opui sau să restricționezi anumite prelucrări și să retragi consimțământul în orice moment (retragerea consimțământului nu afectează prelucrările deja efectuate). Pentru contul unui copil, aceste drepturi sunt exercitate de părinte sau tutore. Multe dintre aceste acțiuni — ștergerea istoricului unui copil, a unui profil sau a întregului cont — pot fi efectuate imediat în aplicație. Pentru orice altceva, trimite un email la support@sproutkid.ai; este posibil să fie nevoie să verificăm identitatea ta înainte de a acționa.
Dacă ești în Elveția, poți contacta, de asemenea, Comisarul Federal pentru Protecția Datelor și Informații (FDPIC). Dacă ești în UE/SEE sau în Marea Britanie, poți depune o plângere la autoritatea locală de protecție a datelor.
12. Cookie-uri
Vezi Politica noastră de Cookie-uri pentru stocarea limitată pe care o folosim și cum să o controlezi.
13. Modificări ale acestei politici
Este posibil să actualizăm această politică din când în când. Dacă facem o modificare semnificativă, vom informa părintele/tutorele contului. Data „ultimei actualizări” de mai sus arată întotdeauna versiunea curentă.
14. Contact
Întrebări sau solicitări: support@sproutkid.ai
TomicSwissTech · St. Margrethen, Cantonul St. Gallen, Elveția · CHE-192.510.580