1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι ο Δημήτριος Σαράντος, Κλινικός Ψυχολόγος. Η εφαρμογή παρουσιάζεται με το brand «Harmony Clinical Therapy». Χώρα εγκατάστασης: Ελλάδα.

Email για θέματα απορρήτου: support@harmonyclinicaltherapy.com.

2. Σε ποιον απευθύνεται

Ο λογαριασμός δημιουργείται από ενήλικο γονέα ή νόμιμο κηδεμόνα. Η εφαρμογή δεν προσφέρεται απευθείας σε παιδιά. Ο γονέας καταχωρίζει πληροφορίες για το παιδί στο πλαίσιο της γονικής ή νόμιμης ευθύνης του.

3. Δεδομένα που μπορεί να επεξεργαστούμε

Επεξεργαζόμαστε μόνο δεδομένα που είναι αναγκαία για τις λειτουργίες που χρησιμοποιεί ο γονέας.

• Στοιχεία λογαριασμού, όπως όνομα, email, αναγνωριστικό Firebase και κατάσταση επιβεβαίωσης email.
• Στοιχεία γονέα και παιδιού που καταχωρίζει ο χρήστης, όπως ημερομηνία γέννησης, οικογενειακός ρόλος και ψηφιακό προφίλ.
• Απαντήσεις ερωτηματολογίων, βαθμολογίες, αποτελέσματα και τάσεις αξιολογήσεων.
• Ρυθμίσεις γλώσσας, εμφάνισης, AI και ειδοποιήσεων.
• Τεχνικά δεδομένα ασφάλειας και περιορισμού κατάχρησης, όπως κρυπτογραφικά κατακερματισμένο αναγνωριστικό rate limit.
• Στοιχεία συνδρομής που λαμβάνονται ή επαληθεύονται μέσω Google Play, όπως προϊόν, βασικό πρόγραμμα ή προσφορά, κατάσταση πρόσβασης, ημερομηνία λήξης, κατάσταση αυτόματης ανανέωσης και ψευδωνυμοποιημένα ή κατακερματισμένα αναγνωριστικά που χρησιμοποιούνται για ασφαλή επαλήθευση αγοράς και αποτροπή κατάχρησης.

4. AI Assistant

Για τη δημιουργία απάντησης διαβιβάζονται με ασφάλεια στην υπηρεσία AI το μήνυμα του χρήστη, η γλώσσα, περιορισμένο ιστορικό της τρέχουσας συνομιλίας και ελαχιστοποιημένο πλαίσιο για το επιλεγμένο παιδί.

Η εφαρμογή δεν αποθηκεύει το ιστορικό συνομιλιών AI στο cloud προφίλ του χρήστη ή του παιδιού. Για να μπορεί ο γονέας να συνεχίζει μια πρόσφατη συζήτηση, ολοκληρωμένα μηνύματα μπορούν να διατηρούνται προσωρινά μόνο στην τοπική αποθήκευση της συσκευής, χωριστά ανά λογαριασμό και παιδί, για έως 7 ημέρες από την τελευταία επιτυχημένη ανταλλαγή. Ο χρήστης μπορεί να διαγράψει άμεσα τη συνομιλία από τον AI Advisor.

5. Σκοποί και νομικές βάσεις

Τα δεδομένα χρησιμοποιούνται για τη δημιουργία και διαχείριση λογαριασμού, την παροχή λειτουργιών, την αποθήκευση προφίλ και αποτελεσμάτων, την εξατομίκευση, την ασφάλεια και την υποστήριξη.

Τα δεδομένα συνδρομής χρησιμοποιούνται για επαλήθευση αγοράς, διαχείριση δικαιώματος πρόσβασης, επαναφορά αγορών, πρόληψη απάτης και επίλυση τεχνικών ή συναλλακτικών προβλημάτων.

Οι βασικές νομικές βάσεις είναι η εκτέλεση της σύμβασης με τον χρήστη, η συγκατάθεση όπου απαιτείται και τα έννομα συμφέροντα για ασφάλεια, πρόληψη κατάχρησης και αξιόπιστη λειτουργία. Όπου καταχωρίζονται δεδομένα που μπορεί να αφορούν υγεία ή ευημερία, ζητείται η απαιτούμενη ρητή ενέργεια του γονέα στο πλαίσιο της εφαρμογής.

6. Τεχνικοί πάροχοι

Χρησιμοποιούνται υπηρεσίες Firebase και Google Cloud για ταυτοποίηση, βάση δεδομένων και λειτουργίες backend, Google Play και Google Play Billing για αγορές και συνδρομές, καθώς και υπηρεσία OpenAI για τη δημιουργία απαντήσεων AI. Οι πάροχοι επεξεργάζονται δεδομένα μόνο στον βαθμό που είναι αναγκαίος για την αντίστοιχη υπηρεσία και σύμφωνα με τους όρους και τις εγγυήσεις τους.

Τα στοιχεία πληρωμής, όπως πλήρη στοιχεία κάρτας, τα διαχειρίζεται το Google Play. Το AI Parenting λαμβάνει ή επαληθεύει μόνο τα στοιχεία αγοράς και συνδρομής που είναι αναγκαία για την παροχή και ασφάλεια της πρόσβασης.

Δεν πωλούμε προσωπικά δεδομένα και δεν τα χρησιμοποιούμε για στοχευμένη διαφήμιση.

7. Διεθνείς διαβιβάσεις

Ορισμένοι τεχνικοί πάροχοι μπορεί να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτές τις περιπτώσεις εφαρμόζονται οι νόμιμοι μηχανισμοί προστασίας που προβλέπει η ευρωπαϊκή νομοθεσία.

8. Διατήρηση και διαγραφή

Τα δεδομένα του λογαριασμού διατηρούνται όσο ο λογαριασμός είναι ενεργός και όσο απαιτείται για την παροχή και ασφάλεια της υπηρεσίας.

Η οριστική διαγραφή λογαριασμού από τις Ρυθμίσεις διαγράφει το προφίλ και τα δεδομένα του χρήστη που βρίσκονται στο δέντρο του λογαριασμού AI Parenting, το σχετικό αρχείο περιορισμού κατάχρησης AI και το Firebase Authentication προφίλ.

Περιορισμένα server-side αρχεία που σχετίζονται με επαλήθευση συνδρομών, ασφάλεια, πρόληψη απάτης, υποστήριξη συναλλαγών ή νόμιμες υποχρεώσεις μπορεί να διατηρούνται χωριστά μόνο όσο είναι αναγκαίο για αυτούς τους σκοπούς.

Η διαγραφή του λογαριασμού AI Parenting δεν ακυρώνει συνδρομή που διαχειρίζεται το Google Play. Η διαχείριση ή ακύρωση της συνδρομής πραγματοποιείται μέσω Google Play.

9. Ασφάλεια

Χρησιμοποιούνται έλεγχοι ταυτότητας, κανόνες πρόσβασης, ελαχιστοποίηση δεδομένων, ασφαλείς backend λειτουργίες και περιορισμοί κατάχρησης. Κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

10. Δικαιώματα

Ο χρήστης μπορεί να ζητήσει πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή εναντίωση, όπου εφαρμόζεται, και να ανακαλέσει συγκατάθεση χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.

Αιτήματα αποστέλλονται στο support@harmonyclinicaltherapy.com. Ο χρήστης έχει επίσης δικαίωμα καταγγελίας στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

11. Αυτοματοποιημένα αποτελέσματα

Τα scores ερωτηματολογίων και οι απαντήσεις AI παρέχουν υποστηρικτική πληροφόρηση. Δεν λαμβάνουν απόφαση που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα για τον γονέα ή το παιδί.

12. Αλλαγές

Η Πολιτική μπορεί να ενημερώνεται όταν αλλάζει η εφαρμογή, οι πάροχοι ή η νομοθεσία. Η τρέχουσα έκδοση και ημερομηνία ισχύος εμφανίζονται στην εφαρμογή.

1. Data controller

The controller is Dimitrios Sarantos, Clinical Psychologist. The application is presented under the brand “Harmony Clinical Therapy”. Country of establishment: Greece.

Privacy contact: support@harmonyclinicaltherapy.com.

2. Intended users

An account is created by an adult parent or legal guardian. The application is not offered directly to children. Parents enter child information within their parental or legal responsibility.

3. Data we may process

We process only data needed for the features used by the parent.

• Account data such as name, email, Firebase identifier and email verification status.
• Parent and child information entered by the user, such as date of birth, family role and digital profile.
• Questionnaire answers, scores, results and assessment trends.
• Language, appearance, AI and notification preferences.
• Technical security and abuse-prevention data, such as a hashed rate-limit identifier.
• Subscription data received or verified through Google Play, such as product, base plan or offer, access status, expiry time, auto-renewal status, and pseudonymised or hashed identifiers used for secure purchase verification and abuse prevention.

4. AI Assistant

To generate a response, the user message, language, limited current-chat history and privacy-minimised context for the selected child are securely sent to the AI service.

The application does not save AI conversation history in the user’s or child’s cloud profile. To let a parent continue a recent conversation, completed messages may be kept temporarily only in local storage on this device, separately for each account and child, for up to 7 days after the most recent successful exchange. The user can clear the conversation immediately from the AI Advisor.

5. Purposes and legal bases

Data is used to create and manage accounts, provide features, store profiles and results, personalise the service, maintain security and provide support.

Subscription data is used to verify purchases, manage access entitlements, restore purchases, prevent fraud and resolve technical or transaction-related issues.

Main legal bases are performance of the user contract, consent where required, and legitimate interests in security, abuse prevention and reliable operation. Where entered information may concern health or wellbeing, the parent is asked to take the required explicit action within the application.

6. Technical providers

Firebase and Google Cloud provide authentication, database and backend functions, Google Play and Google Play Billing handle purchases and subscriptions, and OpenAI provides AI response generation. Providers process data only as needed for their service and under their applicable terms and safeguards.

Payment details such as full card information are handled by Google Play. AI Parenting receives or verifies only purchase and subscription information needed to provide and secure access.

We do not sell personal data or use it for targeted advertising.

7. International transfers

Some technical providers may process data outside the European Economic Area. In those cases, lawful safeguards required by European data-protection law are applied.

8. Retention and deletion

Account data is retained while the account is active and as needed to provide and secure the service.

Permanent account deletion in Settings deletes the user profile and data stored in the AI Parenting account tree, the related AI abuse-rate-limit record and the Firebase Authentication profile.

Limited server-side records related to subscription verification, security, fraud prevention, transaction support or legal obligations may be retained separately only for as long as necessary for those purposes.

Deleting an AI Parenting account does not cancel a subscription managed by Google Play. Subscription management or cancellation must be completed through Google Play.

9. Security

We use authentication, access rules, data minimisation, secure backend functions and abuse controls. No system can guarantee absolute security.

10. Rights

Users may request access, correction, deletion, restriction, portability or objection where applicable, and may withdraw consent without affecting earlier lawful processing.

Send requests to support@harmonyclinicaltherapy.com. Users may also complain to the Hellenic Data Protection Authority.

11. Automated outputs

Questionnaire scores and AI responses provide supportive information. They do not make decisions producing legal or similarly significant effects for the parent or child.

12. Changes

The Policy may be updated when the app, providers or law changes. The current version and effective date are displayed in the application.