1Cine răspunde de date

Operatorul datelor este Asha Wellness S.R.L., CUI 54979383, înregistrată la Registrul Comerțului cu nr. J2026040597009, cu sediul în Str. Sub Cetate, Nr. 45B, Florești, Jud. Cluj, România.

Pentru orice întrebare despre date ne scrii la hello@kodomatchi.app.

2Contul este al părintelui

Contul îl creează și îl deține un adult: părintele sau tutorele legal. Copilul nu are cont, adresă de e-mail sau parolă. Profilul copilului este creat de părinte, care își dă acordul în aplicație înainte de prima folosire.

3Ce date păstrăm

• Despre părinte: identificatorul contului și adresa de e-mail primite de la Apple sau Google la autentificare, fusul orar, limba aleasă, acordurile date și data lor.
• Despre copil: un nume de alint, data nașterii, dacă personajul e băiat sau fată, cât de bine citește, interesele alese și cum arată personajul.
• Ce face în aplicație: lecțiile parcurse, răspunsurile la quizuri, misiunile bifate, nivelul, punctele pe aptitudini și minutele petrecute pe zi.
• Starea aleasă la „Cum mă simt”: cel mult una pe zi (de exemplu „bucuros” sau „trist”).
• Bănuții din aplicație: câți are, cum i-a împărțit, ce recompense a cerut. Sunt puncte de joc, fără valoare în bani.
• Amintiri (doar cu Premium): răspunsurile copilului la întrebări, momentele adăugate de părinte și pozele încărcate de părinte.
• Abonament: dacă este activ, tipul lui și data expirării. Nu vedem și nu păstrăm datele cardului; plata o fac Apple sau Google.
• Tehnic: tabletele conectate la cont, adresa pentru notificări (dacă le-ai activat) și un jurnal de securitate în care adresa IP e păstrată doar într-o formă care nu poate fi citită înapoi.

4Ce nu colectăm

• Locația.
• Contactele, microfonul sau camera. Pozele le alege părintele, una câte una.
• Date pentru reclame. Aplicația nu are reclame.
• Statistici de la terți. Nu folosim instrumente de analiză sau urmărire.
• Rugăciunea. Nu se înregistrează și nu se punctează.

Conținutul aplicației este scris de oameni. Nu folosim inteligență artificială generativă și nu trimitem datele copilului către astfel de servicii.

5De ce le folosim și în ce temei

• Ca aplicația să funcționeze (conținut pe vârstă, progres, limita de timp, abonament): executarea contractului cu părintele.
• Pentru profilul copilului: consimțământul părintelui sau al tutorelui legal.
• Pentru notificări: consimțământul tău, pe care îl poți retrage oricând din Setări.
• Pentru securitate (prevenirea abuzurilor, jurnalul de securitate): interesul nostru legitim.
• Pentru evidențe contabile: obligația legală.

Nu luăm decizii automate cu efecte asupra ta sau a copilului și nu facem profilare în scop de marketing.

6Cine mai are acces

Nu vindem și nu închiriem date. Lucrăm cu câțiva furnizori care le prelucrează doar pentru noi:

• Supabase: găzduirea bazei de date și a fișierelor, în Uniunea Europeană (Frankfurt).
• Apple și Google: autentificarea, plata abonamentului și livrarea notificărilor.
• RevenueCat: evidența abonamentului. Primește doar un identificator de cont, nu numele sau datele copilului.
• Expo: trimiterea notificărilor către telefon.
• Vercel: găzduirea acestui site.

Unii dintre acești furnizori au sediul în Statele Unite. În aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană.

7Cât timp le păstrăm

• Datele contului și ale copilului: până ștergi contul sau profilul copilului.
• Istoricul activităților: cel mult 24 de luni.
• Stările de la „Cum mă simt” și minutele pe zi: aproximativ 13 luni.
• Jurnalul de securitate: 12 luni.
• Fișierul de export: 24 de ore.
• Tabletele nefolosite: sunt deconectate după 180 de zile.

Când ștergi contul, datele sunt eliminate din sistemele noastre active în cel mult câteva zile. Jurnalul de securitate rămâne, dar fără legătură cu tine.

8Drepturile tale

Poți oricând:

• să vezi și să descarci toate datele, din aplicație: Setări → Descarcă datele;
• să corectezi datele copilului, din Setări;
• să ștergi profilul unui copil sau întregul cont, din Setări → Șterge contul;
• să îți retragi acordul pentru notificări;
• să ne ceri restricționarea prelucrării sau să te opui ei, scriindu-ne la hello@kodomatchi.app.

Răspundem în cel mult 30 de zile. Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

9Cum protejăm datele

• Aplicația nu se conectează direct la baza de date; totul trece prin serverul nostru, care verifică fiecare cerere.
• Datele circulă criptat.
• Zona părintelui poate fi protejată cu un PIN, păstrat doar într-o formă care nu poate fi citită.
• Pozele stau într-un spațiu privat și pot fi văzute doar din contul tău.

10Acest site

Site-ul kodomatchi.app nu folosește instrumente de analiză sau cookie-uri de publicitate. Păstrează doar limba aleasă și, pentru o zi, țara din care vizitezi, ca să îți arate pagina în limba potrivită.

11Modificări

Dacă schimbăm ceva important în această politică, te anunțăm în aplicație înainte ca schimbarea să se aplice și, unde e cazul, îți cerem din nou acordul.

1Who is responsible for the data

The data controller is Asha Wellness S.R.L., tax ID 54979383, Trade Register no. J2026040597009, registered at Str. Sub Cetate, Nr. 45B, Florești, Jud. Cluj, România.

For any question about data, write to hello@kodomatchi.app.

2The account belongs to the parent

The account is created and owned by an adult: the parent or legal guardian. The child has no account, e-mail address or password. The child profile is created by the parent, who gives consent in the app before first use.

3What data we keep

• About the parent: the account identifier and e-mail address received from Apple or Google at sign-in, time zone, chosen language, the consents given and their dates.
• About the child: a nickname, date of birth, whether the character is a boy or a girl, reading level, chosen interests and what the character looks like.
• What they do in the app: lessons completed, quiz answers, missions ticked off, level, skill points and minutes spent per day.
• The mood chosen in “How I feel”: at most one per day (for example “happy” or “sad”).
• In-app coins: how many they have, how they split them, which rewards they asked for. These are game points with no monetary value.
• Memories (Premium only): the child’s answers to questions, moments added by the parent and photos uploaded by the parent.
• Subscription: whether it is active, its type and expiry date. We never see or store card details; payment is handled by Apple or Google.
• Technical: tablets linked to the account, the notification address (if you enabled notifications) and a security log in which the IP address is kept only in a form that cannot be read back.

4What we do not collect

• Location.
• Contacts, microphone or camera. Photos are picked by the parent, one by one.
• Advertising data. The app has no ads.
• Third-party statistics. We use no analytics or tracking tools.
• Prayer. It is never recorded or scored.

The content of the app is written by people. We do not use generative AI and we do not send the child’s data to such services.

5Why we use it and on what basis

• To make the app work (age-appropriate content, progress, time limit, subscription): performance of the contract with the parent.
• For the child profile: the consent of the parent or legal guardian.
• For notifications: your consent, which you can withdraw anytime in Settings.
• For security (abuse prevention, the security log): our legitimate interest.
• For accounting records: legal obligation.

We make no automated decisions with effects on you or your child and we do no profiling for marketing.

6Who else has access

We do not sell or rent data. We work with a few providers who process it only on our behalf:

• Supabase: database and file hosting, in the European Union (Frankfurt).
• Apple and Google: sign-in, subscription payment and notification delivery.
• RevenueCat: subscription records. It receives only an account identifier, not the child’s name or data.
• Expo: sending notifications to the phone.
• Vercel: hosting this website.

Some of these providers are based in the United States. In those cases the transfer relies on the standard contractual clauses approved by the European Commission.

7How long we keep it

• Account and child data: until you delete the account or the child profile.
• Activity history: up to 24 months.
• “How I feel” moods and minutes per day: about 13 months.
• Security log: 12 months.
• The export file: 24 hours.
• Unused tablets: unlinked after 180 days.

When you delete the account, data is removed from our active systems within a few days at most. The security log stays, but is no longer linked to you.

8Your rights

At any time you can:

• see and download all the data, in the app: Settings → Download data;
• correct your child’s data, in Settings;
• delete a child profile or the whole account, in Settings → Delete account;
• withdraw consent for notifications;
• ask us to restrict processing or object to it, by writing to hello@kodomatchi.app.

We reply within 30 days. If you are not satisfied with the answer, you can lodge a complaint with the Romanian data protection authority, ANSPDCP (dataprotection.ro), or with the authority in your country.

9How we protect data

• The app never connects to the database directly; everything goes through our server, which checks every request.
• Data travels encrypted.
• The parent area can be protected with a PIN, stored only in a form that cannot be read.
• Photos sit in a private space and can be seen only from your account.

10This website

The kodomatchi.app site uses no analytics tools or advertising cookies. It only remembers your chosen language and, for one day, the country you visit from, to show the page in the right language.

11Changes

If we change something important in this policy, we will tell you in the app before the change applies and, where needed, ask for your consent again.