Политика конфиденциальности

Эта политика объясняет, как обрабатываются персональные данные, когда вы пользуетесь мобильными приложениями Karo и сайтом karo-learn.com (вместе: «Сервис»). Она касается всех, а разделы о правах по GDPR и о правах жителей штатов США дают дополнительные подробности для людей в Европе и в США.

Кто отвечает за данные

Оператором (контролёром) ваших персональных данных является «Karo».

Контакт по всем вопросам, включая запросы о данных: support@karo-learn.com. Уполномоченного по защите данных мы не назначали, так как закон этого не требует для нашей деятельности. Мы находимся в Европейском союзе, поэтому отдельный представитель в ЕС не нужен.

Наш подход

Лучший способ защитить данные: не хранить больше, чем нужно. Поэтому мы собираем минимум, не продаём персональные данные, не используем содержание ваших занятий для рекламы и не занимаемся профилированием, которое имело бы для вас правовые или схожие по значимости последствия.

Какие персональные данные мы собираем

Аккаунт. Адрес электронной почты и отображаемое имя, когда вы входите через Google или по почте. Пароль мы не видим и не храним: им занимается сервис входа (Firebase Authentication).

Обучение. Прогресс по урокам, пройденные уроки, серия дней, опыт (XP), жизни, достижения, время занятий, история повторений и настройки, чтобы сохранять и переносить то место, где вы остановились. Пока вы не вошли в аккаунт, всё это остаётся на вашем устройстве.

Технические данные. Модель устройства, версия системы и приложения, язык интерфейса, анонимный идентификатор установки, диагностика и отчёты о сбоях.

Данные безопасности. Ваш IP-адрес используют наши серверы, чтобы ограничивать злоупотребления и, когда вы меняете пароль или входите с нового устройства, определять примерный регион (страну и город) через сторонний сервис геолокации, чтобы предупредить вас по почте. Ограничения частоты хранятся как счётчики под односторонним хэшем, а не под самим адресом, и удаляются через несколько дней. Мы также используем сигналы, подтверждающие, что запрос идёт от настоящего приложения Karo (Google Play Integrity на Android, Apple App Attest на iPhone).

Реклама (только бесплатный тариф). Если вы пользуетесь Karo бесплатно, Google AdMob может использовать рекламный идентификатор вашего устройства и технические данные устройства, чтобы показывать рекламу и измерять её эффективность, в соответствии с выбором, который вы делаете в форме согласия платформы Google там, где закон это требует. В Karo Pro рекламы нет.

Покупки. Подписки покупаются и оплачиваются через Google Play или Apple App Store. Данные вашей карты до нас не доходят. Мы получаем подтверждение, которое проверяется в магазине (продукт, статус, даты и идентификатор заказа или покупки), чтобы открыть Karo Pro.

Уведомления. Если вы разрешите push-уведомления, мы храним токен вашего устройства (Firebase Cloud Messaging на Android, Apple Push Notification service на iPhone), чтобы напоминать вам о занятиях.

Почта и сообщения. Приветственное письмо, коды подтверждения и предупреждения о безопасности аккаунта отправляются через почтовый сервис Resend: ему передаются только ваш адрес и текст письма. Если вы пишете нам, присылаете предложение нового языка или сообщаете об ошибке в уроке, мы сохраняем присланное и ваш адрес для ответа.

Сайт. Наш хостинг-провайдер (Vercel) записывает технические данные каждого запроса (IP-адрес, время, запрошенный адрес, браузер). Страницы аккаунта на сайте, на которые вы попадаете по ссылке из письма, используют одноразовую ссылку и один короткоживущий сессионный cookie, описанный ниже.

Принятие условий. Когда вы создаёте аккаунт или входите, мы сохраняем дату, версию Условий и Политики конфиденциальности и язык приложения, привязанные к вашему аккаунту, как подтверждение того, что вы приняли. Правовое основание: наш законный интерес в доказательстве достигнутой договорённости, статья 6(1)(f). Запись удаляется вместе с аккаунтом.

Статистика сайта. Публичные страницы сайта измеряются с помощью Vercel Web Analytics: какая страница открыта, откуда вы пришли, страна, тип устройства, браузер и операционная система. Сервис не использует cookie и ничего не сохраняет на вашем устройстве; посетителей он различает только по значению, которое вычисляется из запроса, действует одни сутки и затем удаляется. Страницы аккаунта и панель владельца не измеряются.

Мы получаем эти данные от вас, с вашего устройства и от сервисов входа и магазинов приложений, которыми вы пользуетесь. Мы не покупаем персональные данные у брокеров данных.

Микрофон и произношение

Упражнения на произношение просят доступ к микрофону. Разрешение запрашивается только в тот момент, когда вы сами нажимаете кнопку записи, и вы можете отказать.

Речь распознаёт встроенный в ваш телефон сервис (распознавание речи Android, на iPhone Apple), а не Karo. Мы не записываем, не храним и не получаем ваш голос: приложение получает только распознанный текст и сравнивает его с правильным ответом на самом устройстве. Ни аудио, ни этот текст на наши серверы не отправляются. У собственного сервиса распознавания речи телефона свои условия конфиденциальности, они зависят от настроек системы.

Голоса, которые озвучивают слова

Немецкий и английский голоса в Karo это небольшие нейросетевые модели и словари произношения, которые входят в приложение и работают целиком на вашем телефоне. Читаемые слова и предложения не отправляются ни нам, ни кому-либо ещё, и ничего о них не сохраняется. Для остальных языков, а также если голос на устройстве использовать нельзя, Karo просит прочитать текст встроенный в телефон синтезатор речи, а он подчиняется настройкам вашей системы и своим условиям конфиденциальности.

Зачем нам ваши данные и правовые основания (GDPR)

Там, где действует GDPR или GDPR Великобритании, для каждого использования персональных данных нужно правовое основание. Вот наши:

Работа Сервиса (аккаунт, вход, сохранение и синхронизация прогресса, открытие Karo Pro, поддержка): исполнение нашего договора с вами, статья 6(1)(b).

Безопасность и защита от злоупотреблений (ограничения частоты, проверки целостности приложения, предупреждения об аккаунте, исправление неполадок): наш законный интерес в безопасной и работающей службе, статья 6(1)(f).

Отчёты о сбоях и диагностика: наш законный интерес в стабильной работе приложения, статья 6(1)(f).

Статистика посещений сайта (Vercel Web Analytics, без cookie): наш законный интерес в том, чтобы понимать, как используется сайт, и улучшать его, статья 6(1)(f). Вы можете возразить, как описано в разделе «Ваши права».

Аналитика использования (какие уроки работают, чтобы мы могли их улучшать): ваше согласие там, где его требует закон, мы запрашиваем его формой согласия в приложении, статья 6(1)(a); в остальных случаях наш законный интерес в улучшении Karo.

Реклама на бесплатном тарифе: ваше согласие там, где его требует закон, его вы даёте или отклоняете в форме согласия Google, статья 6(1)(a).

Push-уведомления: ваше согласие, которое вы даёте, разрешив уведомления, и можете отозвать в настройках системы, статья 6(1)(a).

Правовые обязанности и правовые требования: соблюдение закона, а также установление, осуществление и защита правовых требований, статья 6(1)(c) и 6(1)(f).

Согласие можно отозвать в любой момент, с действием на будущее. Там, где мы опираемся на законные интересы, вы можете возразить, как описано в разделе о ваших правах.

Аналитика и отчёты о сбоях

Мы используем Google Firebase (Analytics и Crashlytics), чтобы видеть, какие уроки работают, и исправлять сбои. Аналитика работает с отключёнными рекламными функциями: она не использует ваш рекламный идентификатор и не персонализирует рекламу. Внутри уроков нет стороннего поведенческого рекламного трекинга.

Посещения сайта измеряются с помощью Vercel Web Analytics, который работает без cookie: он записывает просмотры страниц вместе со страной, типом устройства, браузером и операционной системой, без рекламных идентификаторов и без слежения за вами на других сайтах. Vercel обрабатывает эти данные по нашему поручению. Страницы аккаунта (сброс пароля, подтверждение почты) и панель владельца исключены, поэтому одноразовая ссылка никогда не попадает в статистику.

Cookie и похожие технологии

Сайт. karo-learn.com не устанавливает аналитические, рекламные и отслеживающие cookie. Единственный cookie это строго необходимый сессионный cookie на страницах аккаунта (сброс пароля, подтверждение почты): он создаётся, когда вы открываете одноразовую ссылку из письма, недоступен скриптам страницы и удаляется, как только действие завершено или время вышло. Строго необходимые cookie не требуют вашего согласия. На сайте нет Google Analytics и плагинов соцсетей.

Приложения. Karo использует собственное хранилище приложения на вашем устройстве, чтобы помнить прогресс и настройки, а на бесплатном тарифе и только в соответствии с вашим выбором согласия использует рекламный идентификатор через Google AdMob. Рекламный идентификатор можно сбросить или удалить, а персонализированную рекламу отключить в настройках телефона (Google: Настройки, Реклама; Apple: Настройки, Конфиденциальность и безопасность, Трекинг). В Karo Pro рекламы нет совсем.

Некоторые браузеры отправляют сигнал «Do Not Track» или Global Privacy Control. Статистика посещений сайта не использует cookie и не строит рекламный профиль, поэтому слежения, которое этот сигнал мог бы отключить, нет.

Кто получает ваши данные

Мы не продаём и не сдаём в аренду ваши персональные данные. Их обрабатывают только подрядчики, работающие по нашему поручению и вправе использовать их только по нашим указаниям: Google Firebase (база данных в ЕС, вход, синхронизация, уведомления, отчёты о сбоях и аналитика), Google AdMob (реклама на бесплатном тарифе), Google Play и Apple App Store (покупки и проверка подписок), Vercel (хостинг karo-learn.com), Resend (отправка почты) и сервис геолокации по IP (ipwho.is, только для предупреждений о безопасности, получает один лишь IP-адрес).

Данные могут быть также раскрыты государственным органам, если этого требует закон, профессиональным консультантам, связанным обязательством конфиденциальности, и правопреемнику, если бизнес будет продан или передан, на тех же условиях защиты.

Передача данных за границу

Основная база данных и наши серверные функции находятся в Европейском союзе. Некоторые подрядчики, например Google, Vercel и Resend, могут обрабатывать данные в других странах, включая США. В этом случае мы опираемся на решение об адекватности (например, Рамочную программу конфиденциальности данных ЕС и США) или на стандартные договорные условия Европейской комиссии с дополнительными мерами защиты при необходимости. Вы можете запросить у нас копию действующих гарантий.

Как долго мы храним данные

Мы храним персональные данные только пока они нужны для перечисленных целей, включая выполнение правовых, учётных и отчётных обязанностей и установление или защиту правовых требований. Чтобы определить срок, мы смотрим на характер и чувствительность данных, риск вреда от злоупотребления и возможность достичь цели иначе.

Аккаунт и данные обучения: пока аккаунт активен. Когда вы удаляете аккаунт в приложении (Профиль, Настройки, Удалить аккаунт), он сразу удаляется из наших систем, копии в резервных хранилищах перезаписываются в течение 90 дней.

Счётчики ограничений и записи о безопасности: несколько дней.

Отчёты о сбоях и аналитика: в сроки, заданные в Firebase, не дольше 14 месяцев для аналитики и 90 дней для отчётов о сбоях.

Статистика посещений сайта: сводные показатели; исходные события Vercel хранит не дольше 12 месяцев.

Сообщения, которые вы нам присылаете (поддержка, предложения языков, жалобы на уроки): пока мы их не обработаем и пока они помогают нам улучшать уроки; по вашей просьбе удаляем.

Записи о покупках: платёжные и учётные записи хранят магазины по своим правилам; статус подписки мы храним, пока существует ваш аккаунт, и удаляем его вместе с аккаунтом. Остаётся только необратимый хэш идентификатора покупки, чтобы одну покупку нельзя было присвоить нескольким аккаунтам.

Когда данные нам больше не нужны, мы удаляем их или обезличиваем. Обезличенные данные нельзя связать с вами, и их можно хранить.

Ваши права (GDPR и GDPR Великобритании)

Если вы находитесь в Европе, у вас есть такие права в отношении ваших персональных данных, бесплатно:

Доступ: получить информацию о том, как мы обрабатываем ваши данные, и их копию.

Исправление: исправить неточные данные.

Удаление: удалить данные, если нет веских причин нам их хранить. Вы можете сделать это сами в приложении.

Ограничение: ограничить обработку, например пока мы проверяем исправление.

Переносимость: получить данные, которые вы нам дали, в машиночитаемом виде или передать их другому поставщику.

Возражение: возразить против обработки на основании наших законных интересов и в любой момент против прямого маркетинга (мы его не ведём).

Отзыв согласия: в любой момент, с действием на будущее.

Чтобы воспользоваться правом, напишите на support@karo-learn.com. Мы можем попросить подробности, чтобы убедиться, что это вы. Отвечаем в течение месяца. Если мы откажем, объясним почему.

Жалобы. Вы можете обратиться с жалобой в орган по защите данных там, где вы живёте, работаете или где, по вашему мнению, нарушены ваши права. В ЕС свой орган можно найти на edpb.europa.eu, в Великобритании это Information Commissioner's Office (ico.org.uk). Ответственный за нас орган это орган нашей собственной страны.

Предоставление данных не требуется ни законом, ни договором, но без аккаунта и перечисленных данных мы не сможем сохранять и синхронизировать ваш прогресс и открывать Karo Pro.

Мы не принимаем решений, основанных исключительно на автоматической обработке, которые имели бы для вас правовые или схожие по значимости последствия, и не занимаемся профилированием для таких целей.

Дополнительные сведения для жителей штатов США

Если вы живёте в штате США с общим законом о конфиденциальности (например, Калифорния, Колорадо, Коннектикут, Виргиния, Техас, Орегон и другие), у вас могут быть перечисленные ниже права. В этом разделе «персональная информация» имеет значение, которое придаёт ей закон штата.

Что мы собираем и зачем. За последние 12 месяцев мы собирали идентификаторы (адрес почты, отображаемое имя, идентификаторы устройства и рекламный идентификатор, IP-адрес), сведения об активности в интернете и приложении (прогресс уроков, события использования, данные о сбоях), сведения об устройстве, примерное местоположение по IP-адресу, коммерческую информацию (статус подписки) и текст сообщений, которые вы нам присылаете. Мы используем их для целей, перечисленных в этой политике, и раскрываем только поставщикам услуг, названным в разделе «Кто получает ваши данные».

Мы не продаём персональную информацию за деньги. На бесплатном тарифе рекламный партнёр, который показывает рекламу через Google AdMob, может использовать рекламные идентификаторы, чтобы показывать вам рекламу. Законы некоторых штатов называют это «передачей» или таргетированной рекламой. Отказаться можно в форме согласия Google там, где она появляется, в рекламных настройках устройства или перейдя на Karo Pro, где рекламы нет. Мы сознательно не продаём и не передаём персональную информацию тех, кому нет 16 лет.

Ваши права. Знать и получать доступ к персональной информации, которую мы о вас храним, исправлять её, удалять, получать переносимую копию, отказаться от таргетированной рекламы и любой продажи или передачи, ограничить использование чувствительной персональной информации (мы не используем её, чтобы делать выводы о вас), обжаловать отказ и не терпеть ущемления за использование этих прав.

Как обратиться. Напишите на support@karo-learn.com или удалите аккаунт в приложении. Мы проверяем запросы по адресу почты аккаунта. Уполномоченный представитель может отправить запрос за вас с письменным разрешением. Если мы откажем, вы можете обжаловать отказ, ответив на наше письмо.

Жители Невады также могут попросить нас не продавать их данные; мы их не продаём.

Дети

Karo не рассчитан на детей младше 13 лет, и мы сознательно не собираем их персональные данные. В Европейском союзе и Великобритании, если вам нет 16 лет (или нет меньшего возраста, установленного вашей страной), вы можете пользоваться Karo только с согласия родителя или опекуна там, где правовым основанием служит согласие. Родитель, который считает, что ребёнок передал нам данные, может написать нам, и мы их удалим.

Безопасность

Данные передаются по зашифрованным соединениям (TLS). Доступ к базе данных ограничен серверными правилами, которые проверяют, кто вы, при каждом запросе, секреты хранятся на сервере и никогда в приложении, а сигналы целостности приложения помогают отличать настоящее приложение Karo от злоупотреблений. Ни одна система не защищена идеально, и гарантировать это мы не можем, но принимаем разумные технические и организационные меры. Если нарушение безопасности подвергнет риску ваши права, мы сообщим вам и органу, как того требует закон.

Другие сайты и сервисы

Karo может ссылаться на другие сайты и на магазины приложений. Мы их не контролируем и не отвечаем за их политику конфиденциальности. Пожалуйста, читайте их документы.

Изменения этой политики

Мы можем обновлять эту политику. О важных изменениях мы сообщим в приложении или по почте и обновим дату вверху, а там, где этого требует закон, снова запросим ваше согласие. Предыдущие версии доступны по запросу.

Связаться с нами

Вопросы о данных и запросы: support@karo-learn.com.