Standard per la sicurezza dei bambini

1) I nostri principi

Non tolleriamo alcun contenuto, azione o tentativo di contatto che abusi o sfrutti sessualmente i bambini o li metta in pericolo. Le rappresentazioni di abuso sessuale su minori (in inglese: Child Sexual Abuse Material, CSAM) sono rigorosamente vietate in DOTOG. Le violazioni comportano il blocco immediato dell'account interessato e, in presenza di indizi di comportamento penalmente rilevante, la segnalazione alle autorità competenti. Questo principio non è un'aggiunta, ma il punto di partenza per la struttura dell'app: un bambino non può registrarsi da solo, non esistono profili pubblici, contenuti visibili pubblicamente né contatti con utenti sconosciuti. I bambini sono solo nei gruppi dell'admin che li ha invitati con il codice per bambini. Se una funzione non può rispettare questo principio, non è disponibile per gli account dei bambini. Le sezioni seguenti descrivono come questo viene attuato tecnicamente, come segnalare un abuso e come gestiamo una segnalazione. Un account per bambini viene creato esclusivamente mediante un codice d'invito generato dall'admin dal proprio account confermato, dopo aver confermato con una spunta di essere un genitore e di essere d'accordo.

2) Come la struttura dell'app protegge i bambini

DOTOG è stata progettata deliberatamente in modo che i tipici percorsi di rischio per i bambini non possano nemmeno crearsi:

• Nessuna auto-registrazione: Un bambino non può registrarsi da solo. L'accesso avviene solo tramite un codice d'invito, generato dall'admin nel proprio account autenticato, dopo aver confermato con una spunta di essere un genitore e di essere d'accordo.
• Gruppi chiusi, nessun contatto con estranei: I bambini sono solo nei gruppi dell'admin che li ha invitati con il codice per bambini. Non esistono profili pubblici, nessuna pubblicazione pubblica di contenuti e nessun contatto con utenti estranei. I profili sono privati e visibili solo ai membri dello stesso gruppo.
• Nessuna importazione di contatti: L'app non importa contatti telefonici o della rubrica e non invia inviti di propria iniziativa.
• Minimizzazione dei dati per i bambini: Dai bambini non raccogliamo indirizzo e-mail, numero di telefono, posizione, nome reale o indirizzo. Salviamo un soprannome scelto liberamente, un avatar e ciò che nasce nell'app: gruppo, compiti, stelle, streak e premi. Del Buddy-Chat salviamo solo un valore di controllo, il testo esatto solo in caso di segnalazione.
• Nessuna pubblicità e nessun acquisto per i bambini: Gli account dei bambini non ricevono notifiche pubblicitarie e non possono avviare pagamenti o acquisti in-app.
• Nessun tracciamento pubblicitario, paesi terzi solo con clausole contrattuali tipo dell'UE: Per i bambini non utilizziamo identificatori pubblicitari e non condividiamo dati con terzi a fini pubblicitari. Un'analisi dell'uso non c'è, solo rapporti pseudonimizzati sugli arresti anomali. I dati sono trattati su server nell'Unione Europea; quando singoli fornitori di servizi trattano dati negli Stati Uniti, basiamo il trasferimento sulle clausole contrattuali tipo dell'UE ai sensi dell'art. 46, par. 2, lett. c GDPR.
• Nessun meccanismo manipolativo: DOTOG non contiene loot box, incentivi all'acquisto rivolti ai bambini né design manipolativi (i cosiddetti dark pattern). Le stelle sono un semplice meccanismo motivazionale all'interno del gruppo e non possono essere ricaricate con denaro reale.

3) Protezione nell'assistente IA «Buddy-Chat»

L'assistente IA opzionale risponde a domande sulla casa e sulla vita quotidiana, per esempio pulizie, cucina o giardino. Per i bambini vale una gamma di argomenti più ristretta, con i filtri più severi. Le domande al di fuori di questi temi non ricevono risposta. I temi rilevanti per la sicurezza, in particolare contenuti sessuali, violenza e messa in pericolo di sé, vengono inoltre bloccati automaticamente dal sistema. L'admin responsabile può disattivare completamente la chat IA per un bambino in qualsiasi momento. Per motivi di protezione dei dati non memorizziamo il testo in chiaro degli input dei bambini nel normale funzionamento, ma solo un valore di controllo pseudonimizzato (hash SHA-256) per la prevenzione degli abusi. Un'eccezione esiste solo in caso di segnalazione: se viene segnalata una risposta, conserviamo domanda e risposta interessate in chiaro nella regione UE fino alla conclusione della verifica, per non più di 90 giorni.

4) Come segnalare un abuso

Prendiamo sul serio ogni segnalazione. Ci sono due modi:

• Nell'app: Le risposte dell'assistente IA possono essere segnalate direttamente tramite il pulsante «Segnala» accanto alla risposta interessata. La segnalazione viene registrata e verificata da noi.
• Via e-mail: Se sospetti un abuso o uno sfruttamento sessuale di minori, contenuti di questo tipo o comportamenti inappropriati, puoi segnalarlo in qualsiasi momento al nostro indirizzo di contatto: mail@dotog.app. Descrivi l'episodio nel modo più preciso possibile (gruppo coinvolto, momento, tipo di contenuto).

5) Come gestiamo le segnalazioni

• Verifichiamo le segnalazioni in arrivo senza ritardo.
• Se una violazione viene confermata, rimuoviamo i contenuti interessati e blocchiamo l'account responsabile.
• Se veniamo a conoscenza di rappresentazioni di abuso sessuale su minori (CSAM), sporgiamo immediatamente denuncia presso le autorità di polizia giudiziaria tedesche competenti (Polizia, Bundeskriminalamt) e collaboriamo con enti di segnalazione riconosciuti, in Germania in particolare jugendschutz.net e l'eco Beschwerdestelle, a livello internazionale con NCMEC e le hotline INHOPE, ove pertinente.
• In caso di episodi relativi ai dati dei bambini, informiamo inoltre attivamente i responsabili genitoriali interessati.

6) Quadro giuridico

Orientiamo il nostro operato alle normative tedesche ed europee pertinenti in materia di tutela dei minori, in particolare:

• §§ 176, 176a, 176b e 184b del codice penale tedesco (Strafgesetzbuch) (tutela dagli abusi sessuali sui minori, divieto di contenuti pedopornografici),
• Legge sulla tutela dei minori (Jugendschutzgesetz, JuSchG) e Trattato statale sulla tutela dei minori nei media (Jugendmedienschutz-Staatsvertrag, JMStV), a tutela di bambini e adolescenti nei media e nei servizi,
• Principi del Regolamento (UE) 2022/2065 (Digital Services Act) a tutela dei minori, ai quali ci orientiamo volontariamente,
• Art. 8 del Regolamento generale sulla protezione dei dati (GDPR), consenso di chi esercita la responsabilità genitoriale per il trattamento dei dati dei bambini.

Ulteriori informazioni sul trattamento dei dati dei bambini sono disponibili nella nostra Informativa sulla privacy per l'app, sezioni 6 e 10.

7) Punto di contatto responsabile

Responsabile per la sicurezza dei bambini e referente per le segnalazioni:
Frank Reuter, operante con il nome «Minntera»
Döhlener Hang 3, 01705 Freital, Germania
E-mail: mail@dotog.app (segnalazioni per la tutela dei minori e richieste generali, vedi Note legali)