Pravila privatnosti
Zadnja izmjena: 13. listopada 2026.
Ukratko
- Bez oglasa, bez alata za praćenje oglašavanja, bez analitike trećih strana i bez korisničkih računa. Ničije podatke ne prodajemo.
- Imena istraživača, njihove životinje i napredak ostaju na uređaju (i u obiteljskom iCloudu na Appleovim uređajima). Ne tražimo pravo ime djeteta.
- Da bi odgovorila, igra šalje tekst svakog pitanja našem poslužitelju i AI uslugama koje pomažu Sammy. Sammy je AI lik. Djeca mogu reći bilo što, pa im pomozite da pitanja budu o životinji.
- Naš poslužitelj briše igru unutar dva sata od njezina zadnjeg pitanja. Neki tehnički zapisi i zapisi o kupnjama čuvaju se dulje, kako je objašnjeno niže.
- Mikrofon sluša samo dok se drži veliki gumb. Uređaj ili njegova govorna usluga pretvara govor u tekst; naš poslužitelj dobiva tekst, nikad zvuk.
- Plaćanja preuzimaju Apple ili Google; RevenueCat nam pomaže znati što je kupljeno.
1. Tko smo
Thought Zoo izrađuje CANDESCO d.o.o., Marianijeva ulica 1A, 52100 Pula, Hrvatska, OIB 37641966427, upisan u sudski registar Trgovačkog suda u Pazinu pod MBS 040301785 („mi”). Mi smo odgovorni za podatke opisane ovdje. Za sve u vezi s privatnošću pišite na privacy (at) candesco (dot) hr .
2. Napravljeno za djecu
Thought Zoo je igra za djecu od 6 do 12 godina i napravljena je da prikuplja što manje. Ne traži ime, e-poštu, dob, fotografiju ni lokaciju, i nema razgovora s drugim ljudima. Imena istraživača, ako ih odrasla osoba upiše, nikad ne stižu na naš poslužitelj. Kupnje, poveznice izvan igre i stranice za odrasle čuva brava za odrasle, da im djeca ne pristupe bez odrasle osobe.
Profesorica Sammy je AI lik: AI usluge pomažu odlučiti njezine odgovore i pišu njezine tragove, unutar granica koje smo postavili (govori samo o tajnoj životinji i nema slobodnog razgovora). Budući da djeca mogu reći ili upisati bilo što, pitanje bi slučajno moglo sadržavati nešto osobno, primjerice ime. Pomozite djetetu da pitanja budu o životinji. U pitanjima ne tražimo osobne podatke, ne tragamo za njima i ne koristimo pitanja da bismo bilo koga prepoznali. Sammyni tragovi pišu se tako da ih nikad ne ponove.
3. Što ostaje na uređaju
- Ime svakog istraživača (ako je upisano), njegova životinja, zvjezdice, medalje i bilježnica odigranih igara s njegovim pitanjima.
- Postavke: jezik, Sammyn glas, okvir za pisanje, pokretne scene.
- Nasumični kod uređaja, napravljen pri prvom pokretanju. Njime naš poslužitelj pronalazi igru u tijeku i ono što je ovaj uređaj kupio. Nije napravljen od oznaka samog uređaja ni oznaka za oglašavanje i ne sadrži ime, ali budući da prepoznaje uređaj, zakon ga može smatrati osobnim podatkom. Odrasli ga nalaze u Postavkama, da ga navedu ako nam pišu.
- Slike koje aplikacija preuzme da bi ih mogla prikazati i bez interneta.
Na iPadu i iPhoneu istraživači obitelji (imena, životinje, zvjezdice, medalje i njihove postavke, ali ne i bilježnica) mogu ih pratiti na drugim Appleovim uređajima putem iClouda, kad je iCloud uključen na uređaju. To je Appleova usluga, pod Apple računom prijavljenim na uređaju: ništa od toga ne prolazi kroz naš poslužitelj.
Brisanjem aplikacije uklanja se ono što ona čuva na uređaju, a brisanjem podataka stranice u pregledniku uklanja se napredak igre u pregledniku. Istraživači koji su već u iCloudu ostaju ondje dok se ne uklone na drugom uređaju ili u iCloudu. Kupnje čuvaju Apple, Google, RevenueCat i naš poslužitelj, da se mogu vratiti.
4. Što prima naš poslužitelj i koliko dugo
Naš poslužitelj prima samo ono što igri treba. Kod uređaja, ime ni vašu internetsku adresu nikad ne šalje AI uslugama iz odjeljka 5: one dobivaju tekst pitanja ili traga, ništa što govori čiji je.
| Što | Zašto | Čuva se |
|---|---|---|
| Kod uređaja, nasumični kod istraživača koji igra, pitanja i pokušaji igre u tijeku | Za igru: Sammy treba dosadašnji tijek igre da bi odgovorila na sljedeće pitanje | Do 2 sata nakon zadnjeg pitanja, zatim se briše |
| Engleski prijevod hrvatskog pitanja, bez koda uređaja ili ičeg drugog | Da se isto pitanje ne mora ponovno prevoditi | 30 dana, zatim se briše |
| Internetska adresa (IP) i vrijeme zahtjeva | Da ograničimo koliko često jedan uređaj smije pitati (kako bi igra ostala pristupačna) i radi sigurnosti poslužitelja | Brojač koji ograničava zahtjeve zaboravlja je nakon minute; zapisi našeg web poslužitelja čuvaju je do 14 dana |
| Nakon kupnje: koje pustolovine ili pretplatu ima kod uređaja, kako to RevenueCat javi iz App Storea ili Google Playa | Da se otvori ono što je kupljeno i da se može vratiti | Dok je u vlasništvu ili se može vratiti |
Apple i Google prodaju pustolovine i pretplate u svoje ime i plaćaju nam zbirno. Njihovi izvještaji pokazuju zbrojeve po zemlji i proizvodu, a ne tko je kupio. Te izvještaje i naše poslovne knjige čuvamo 11 godina, kako nalažu hrvatski računovodstveni propisi; u njima nema ničega o vama ni vašem djetetu.
Početna stranica postavlja jedan kolačić, za jezik koji ste odabrali; nema kolačića za oglašavanje ni analitiku. Igra u pregledniku čuva napredak u pregledniku, kao što ga aplikacija čuva na uređaju.
5. Tko još sudjeluje
Ove usluge obrađuju podatke za nas, samo da bi igra radila, svaka prema ugovoru o obradi podataka kako traži GDPR (članak 28.):
- TypeSafe (TypeSafe AI, Inc., SAD) pomaže odrediti Sammyn odgovor: prima tekst pitanja (na engleskom) i činjenice o tajnoj životinji. Pokreće vlastiti AI model na poslužiteljima u Sjedinjenim Državama i tekst ne prosljeđuje drugoj AI tvrtki. Podatke iz zahtjeva čuva samo koliko mu treba za rad usluge, a tehničke zapise može čuvati radi sprječavanja zlouporabe.
- Anthropic (Anthropic, PBC, SAD) prevodi hrvatska pitanja na engleski i piše Sammyne tragove: prima tekst pitanja, ili dosadašnja pitanja igre za trag. Briše ih unutar 30 dana, osim ako ih njegovi automatski sigurnosni sustavi označe kao kršenje pravila korištenja (tada se mogu čuvati do 2 godine) ili zakon traži dulje.
- ElevenLabs (Eleven Labs, Inc., SAD) pretvara Sammyne tragove u njezin glas: prima tekst traga, nikad djetetov glas. Svaki izgovoreni trag brišemo s našeg ElevenLabs računa unutar dva dana.
- RevenueCat (RevenueCat, Inc., SAD) provjerava kupnje i pretplate s App Storeom i Google Playem i pokazuje nam zbrojeve kupnji, primjerice po trgovini. Prima kod uređaja, kupnje napravljene s njim i tehničke podatke koje njegov softver šalje uz svaki zahtjev: internetsku adresu, model uređaja, verziju sustava i aplikacije, jezik i zemlju trgovine, a na Appleovim uređajima i Appleovu oznaku za naše aplikacije na tom uređaju (ne oznaku za oglašavanje). Ne dobiva imena ni ništa o igri. To čuva na Amazon Web Services u Sjedinjenim Državama dok koristimo njegovu uslugu; kad zatražite brisanje podataka uređaja, brišemo i njegov zapis u RevenueCatu.
- Hetzner (Njemačka) poslužuje naš poslužitelj i čuva slike. Bunny (Slovenija) dostavlja slike i u svojim zapisima 3 dana čuva skraćenu internetsku adresu (bez zadnjeg dijela). Laravel Forge (Laravel Holdings, Inc., SAD) upravlja poslužiteljem: ne prima podatke iz igre, ali može pristupiti poslužitelju radi održavanja.
- Govor u tekst pretvara se na uređaju gdje je moguće. Na Androidu igra koristi samo prepoznavanje na samom uređaju. Na iPadu i iPhoneu, gdje uređaj to ne može (primjerice hrvatski na nekim starijim iPadima), Apple pretvara govor u tekst na svojim poslužiteljima. U pregledniku to radi govorna usluga samog preglednika (Googleova u Chromeu, Appleova u Safariju). Te usluge obrađuju zvuk prema svojim pravilima privatnosti (Appleova pravila za Siri i diktiranje, Googleova pravila o privatnosti); do nas nikad ne stiže.
- Kupnja ide preko App Storea ili Google Playa, prema njihovim uvjetima i pravilima privatnosti. Podatke o plaćanju nikad ne vidimo.
Hetzner i Bunny su u Europskoj uniji, iako Bunny može dostaviti slike s poslužitelja blizu vas ako ste izvan Europe. Ostali su u Sjedinjenim Državama, pa podaci idu onamo. ElevenLabs i Laravel certificirani su prema Okviru za privatnost podataka EU-a i SAD-a, koji Europska komisija priznaje kao primjerenu zaštitu. Za TypeSafe, Anthropic i RevenueCat oslanjamo se na standardne ugovorne klauzule Europske komisije, dio njihovih ugovora o obradi podataka. Anthropic može pokretati svoje modele i u drugim zemljama. Pišite nam ako želite primjerak tih zaštitnih mjera.
6. Što nikad ne radimo
- Nema oglasa, alata za praćenje oglašavanja ni analitike trećih strana.
- Ne prodajemo i ne iznajmljujemo podatke i ne izrađujemo profile djece, ni za oglašavanje ni za išta drugo.
- Na našem poslužitelju nema snimki glasa.
- Dječja pitanja ne koriste se za učenje AI modela. TypeSafe i Anthropic to obećavaju u ugovorima s nama, a na našem ElevenLabs računu isključili smo korištenje za učenje.
7. Zašto smijemo koristiti ove podatke
- Za igru (pitanja, igra u tijeku, kod uređaja, spremljeni prijevodi): naš legitimni interes, isti kao i djetetov: pružiti djeci igru koju su ona i njihova obitelj odabrali. Odvagnuli smo ga stavljajući djetetove interese na prvo mjesto, pa zato prikupljamo što manje, igre čuvamo najviše dva sata od zadnjeg pitanja, AI uslugama ne šaljemo kod ni adresu i pitanja nikad ne koristimo za oglašavanje, profile ni učenje. Prigovor možete uložiti u svakom trenutku (odjeljak 8). Bez pitanja igra se ne može igrati.
- Da igra ostane sigurna i pristupačna (zapisi o zahtjevima): naš legitimni interes da zaštitimo uslugu i ograničimo zlouporabu.
- Da pružimo ono što je odrasla osoba kupila (kupnje i njihovo vraćanje): ugovor s odraslom osobom koja je kupila. Kupnja nije obavezna.
- Da ispunimo zakonske obveze (računovodstveni zapisi, odgovori na upite o privatnosti): zakon koji vrijedi za nas.
Nikad se ne oslanjamo na privolu djeteta.
8. Vaša prava
Možete nas pitati koje podatke o vama ili vašem djetetu čuvamo i zatražiti da ih ispravimo, obrišemo ili ograničimo njihovu upotrebu, a možete i uložiti prigovor na neku upotrebu. Gdje to vrijedi, možete zatražiti i primjerak koji možete odnijeti drugamo. Možete se i žaliti Agenciji za zaštitu osobnih podataka (Ulica Metela Ožegovića 16, 10000 Zagreb, azop.hr) ili tijelu svoje zemlje.
Nemamo račune ni imena, pa nam za pronalazak podataka uređaja pošaljite njegov kod uređaja iz Postavki na stranicama za odrasle. Igra u tijeku sama nestaje s našeg poslužitelja unutar dva sata; zapise o kupnjama uređaja možemo obrisati na zahtjev, nakon čega se kupnje više ne mogu vratiti.
9. Za roditelje u Sjedinjenim Državama (COPPA)
Thought Zoo je namijenjen djeci mlađoj od 13 godina, pa za njega vrijedi američki zakon o zaštiti privatnosti djece na internetu (COPPA). Ovaj odjeljak dopunjuje ostatak pravila.
- Što prikupljamo od djece: kod uređaja i internetsku adresu, koje zakon smatra trajnim oznakama, i tekst pitanja koja dijete postavlja, a koji bi slučajno mogao sadržavati ime ili drugi osobni podatak. Ne tražimo nikakve osobne podatke, a dijete može odigrati cijelu igru a da ih ne da.
- Zašto: samo za unutarnji rad igre: vođenje igre u tijeku, odgovaranje na pitanja, ograničavanje koliko često uređaj smije pitati, sigurnost usluge te otvaranje i vraćanje kupnji. Kod uređaja ni internetsku adresu nikad ne koristimo da bismo kontaktirali dijete, izradili profil, za oglašavanje ni za išta drugo.
- Tko ih prima: samo pružatelji usluga iz odjeljka 5, da bi igra radila za nas, prema ugovorima koji ih na to ograničavaju i obvezuju na sigurnost. Podatke djece ne prodajemo i ne otkrivamo nikome drugome.
- Koliko ih čuvamo: igru do 2 sata nakon zadnjeg pitanja, prijevod 30 dana, zapise o zahtjevima do 14 dana, zapise o kupnjama dok se kupnje mogu vratiti; zatim se brišu. Ti rokovi su naša pisana pravila o čuvanju podataka, a imamo i pisani program informacijske sigurnosti.
- Vaša prava: možete zatražiti uvid u podatke koje o djetetu čuvamo, njihovo brisanje i odbiti daljnje prikupljanje (brisanjem aplikacije prestaje svako prikupljanje). Pišite na privacy (at) candesco (dot) hr s kodom uređaja iz Postavki na stranicama za odrasle, ili poštom na CANDESCO d.o.o., Marianijeva ulica 1A, 52100 Pula, Hrvatska.
10. Izmjene
Kad se ova pravila promijene, mijenja se i datum na vrhu. Prije nego što važna promjena stupi na snagu, reći ćemo to na stranicama za odrasle u igri.