Standardy bezpieczeństwa dzieci

1) Nasze zasady

Nie tolerujemy żadnych treści, działań ani prób kontaktu, które seksualnie krzywdzą, wykorzystują lub narażają dzieci. Materiały przedstawiające seksualne wykorzystywanie dzieci (ang. Child Sexual Abuse Material, CSAM) są w DOTOG surowo zabronione. Naruszenia prowadzą do natychmiastowego zawieszenia danego konta, a gdy istnieją przesłanki czynu zabronionego, do zgłoszenia właściwym organom. Ta zasada nie jest dodatkiem, lecz punktem wyjścia przy budowie aplikacji: dziecko nie może zarejestrować się samodzielnie, nie ma publicznych profili, publicznie widocznych wpisów ani kontaktu z nieznanymi użytkownikami. Dzieci są tylko w grupach administratora, który zaprosił je kodem dziecka. Jeśli funkcja nie może spełnić tej zasady, nie jest dostępna dla kont dzieci. Poniższe sekcje opisują, jak jest to wdrożone technicznie, jak zgłosić nadużycie i jak postępujemy ze zgłoszeniem. Konto dziecka powstaje wyłącznie za pomocą kodu zaproszenia wygenerowanego przez administratora z jego potwierdzonego konta, po zaznaczeniu pola wyboru, którym potwierdza, że jest rodzicem i wyraża zgodę.

2) Jak struktura aplikacji chroni dzieci

DOTOG jest celowo zbudowany tak, aby typowe drogi zagrożeń dla dzieci w ogóle nie powstawały:

• Brak samodzielnej rejestracji: Dziecko nie może zarejestrować się samodzielnie. Dostęp jest możliwy tylko za pomocą kodu zaproszenia, który administrator generuje na swoim uwierzytelnionym koncie po zaznaczeniu pola wyboru, którym potwierdza, że jest rodzicem i wyraża zgodę.
• Zamknięte grupy, brak kontaktu z nieznajomymi: Dzieci są tylko w grupach administratora, który zaprosił je kodem dziecka. Nie ma publicznych profili, publicznego publikowania treści ani kontaktu z nieznanymi użytkownikami. Profile są prywatne i widoczne tylko dla członków tej samej grupy.
• Brak importu kontaktów: Aplikacja nie importuje kontaktów z telefonu ani książki adresowej i sama nie wysyła zaproszeń.
• Minimalizacja danych dzieci: Od dzieci nie zbieramy adresu e-mail, numeru telefonu, lokalizacji, prawdziwego imienia i nazwiska ani adresu. Zapisujemy dowolnie wybrany pseudonim, awatar oraz to, co powstaje w aplikacji: grupę, zadania, gwiazdki, serię i nagrody. Z Buddy-Chatu zapisujemy tylko wartość kontrolną, a pełny tekst tylko przy zgłoszeniu.
• Brak reklam i zakupów dla dzieci: Konta dzieci nie otrzymują powiadomień reklamowych i nie mogą inicjować płatności ani zakupów w aplikacji.
• Brak śledzenia reklamowego, państwo trzecie tylko z unijnymi standardowymi klauzulami umownymi: W przypadku dzieci nie używamy identyfikatorów reklamowych i nie przekazujemy danych osobom trzecim do celów reklamowych. Analizy korzystania nie ma, są tylko pseudonimizowane raporty o awariach. Dane są przetwarzane na serwerach w Unii Europejskiej; tam, gdzie przetwarzają je pojedynczy usługodawcy w USA, transfer opieramy na standardowych klauzulach umownych UE zgodnie z art. 46 ust. 2 lit. c RODO.
• Brak manipulacyjnych mechanizmów: DOTOG nie zawiera lootboksów, zachęt zakupowych kierowanych do dzieci ani manipulacyjnych rozwiązań (tak zwanych dark patterns). Gwiazdki są wyłącznie mechanizmem motywacyjnym w grupie i nie można ich doładować prawdziwymi pieniędzmi.

3) Ochrona w asystencie AI „Buddy-Chat”

Opcjonalny asystent AI odpowiada na pytania dotyczące domu i codzienności, na przykład sprzątania, gotowania czy ogrodu. Dla dzieci obowiązuje węższy zakres tematów z najsurowszymi filtrami. Na wpisy spoza tych tematów nie odpowiada. Tematy związane z bezpieczeństwem, w szczególności treści seksualne, przemoc i narażanie siebie na niebezpieczeństwo, są dodatkowo blokowane przez system. Zarządzający administrator może w każdej chwili całkowicie wyłączyć czat AI dla danego dziecka. Ze względów prywatności podczas zwykłego działania nie przechowujemy tekstu wpisu dziecka, a jedynie pseudonimizowaną wartość kontrolną (hash SHA-256) w celu zapobiegania nadużyciom. Wyjątkiem jest zgłoszenie: gdy odpowiedź zostanie zgłoszona, przechowujemy odpowiednie pytanie i odpowiedź w postaci pełnego tekstu w regionie UE do czasu zakończenia weryfikacji, nie dłużej niż 90 dni.

4) Jak możesz zgłosić nadużycie

Traktujemy każde zgłoszenie poważnie. Są dwa sposoby:

• W aplikacji: Odpowiedzi asystenta AI można zgłaszać bezpośrednio przez przycisk „Zgłoś” przy danej odpowiedzi. Zgłoszenie jest u nas rejestrowane i sprawdzane.
• E-mailem: Podejrzenie seksualnego wykorzystywania lub nadużywania dzieci, powiązanych treści albo niewłaściwego zachowania można w każdej chwili zgłosić na nasz adres kontaktowy: mail@dotog.app. Opisz zdarzenie możliwie dokładnie (grupa, której dotyczy, czas, rodzaj treści).

5) Jak postępujemy ze zgłoszeniami

• Każde otrzymane zgłoszenie sprawdzamy bez zwłoki.
• Jeśli naruszenie się potwierdzi, usuwamy daną treść i zawieszamy odpowiedzialne konto.
• Jeśli dowiemy się o materiałach przedstawiających seksualne wykorzystywanie dzieci (CSAM), bez zwłoki zgłaszamy je właściwym niemieckim organom ścigania (policji, Bundeskriminalamt) i współpracujemy z uznanymi punktami zgłoszeń, w Niemczech w szczególności z jugendschutz.net i eco Beschwerdestelle, a międzynarodowo, gdy ma to zastosowanie, z infoliniami NCMEC i INHOPE.
• W przypadku zdarzeń dotyczących danych dzieci dodatkowo aktywnie informujemy dotkniętych opiekunów prawnych.

6) Ramy prawne

Nasze działania opieramy na odpowiednich niemieckich i europejskich przepisach dotyczących ochrony dzieci, w szczególności:

• §§ 176, 176a, 176b i 184b StGB (ochrona przed seksualnym wykorzystywaniem dzieci, zakaz treści przedstawiających seksualne wykorzystywanie dzieci),
• Jugendschutzgesetz (JuSchG) i Jugendmedienschutz-Staatsvertrag (JMStV), ochrona dzieci i młodzieży w mediach i usługach,
• zasady rozporządzenia (UE) 2022/2065 (Digital Services Act) dotyczące ochrony małoletnich, którymi dobrowolnie się kierujemy,
• art. 8 RODO, zgoda opiekunów prawnych na przetwarzanie danych dzieci.

Więcej informacji o przetwarzaniu danych dzieci znajdziesz w naszej Polityce prywatności aplikacji, w sekcjach 6 i 10.

7) Odpowiedzialny punkt kontaktowy

Osoba odpowiedzialna za bezpieczeństwo dzieci i kontakt w sprawie zgłoszeń:
Frank Reuter, działający pod nazwą „Minntera”
Döhlener Hang 3, 01705 Freital, Niemcy
E-mail: mail@dotog.app (zgłoszenia dotyczące bezpieczeństwa dzieci i ogólne pytania, zobacz Impressum)