Политика конфиденциальности

Эта политика объясняет, какие данные собирает приложение Karo и сайт karo-learn.com (вместе «Сервис»), зачем они нужны и какие у вас есть возможности. Пользуясь Karo, вы соглашаетесь с описанным здесь.

Наш подход

Лучший способ защитить данные не хранить лишнего. Поэтому мы собираем минимум, не продаём персональные данные и не показываем содержимое вашей учёбы никому, кроме вас.

Что мы собираем

Аккаунт. Адрес электронной почты и отображаемое имя при входе через Google или почту. Пароль мы не видим и не храним: его защищает провайдер входа (Firebase Authentication).

Обучение. Прогресс по урокам, серию, опыт (XP), историю повторений, достижения и настройки, чтобы сохранять и синхронизировать, где вы остановились.

Технические данные. Модель устройства, версию системы и приложения, язык интерфейса, анонимный идентификатор установки и отчёты о сбоях.

Безопасность аккаунта. При смене пароля или входе с нового устройства мы определяем примерный регион по IP-адресу через сторонний сервис геолокации, чтобы предупредить вас письмом. Сам IP-адрес в письме не хранится.

Реклама (только бесплатный тариф). Если вы пользуетесь Karo бесплатно, рекламный провайдер (Google AdMob) может использовать рекламный идентификатор устройства, чтобы показывать и измерять рекламу. В Karo Pro рекламы нет.

Оплата. Покупки обрабатывает магазин приложений и его платёжные провайдеры. Данные вашей карты к нам не попадают.

Уведомления. Если вы включили push-уведомления, мы храним токен устройства (Firebase Cloud Messaging), чтобы напоминать о занятиях. Отключить их можно в настройках приложения или системы.

Письма. Приветственное письмо, коды подтверждения и предупреждения о безопасности аккаунта отправляются через сервис рассылок Resend. Ему передаются только ваш адрес и текст письма.

Микрофон и произношение

В заданиях на произношение приложение просит доступ к микрофону. Разрешение запрашивается только в тот момент, когда вы сами нажимаете кнопку записи, и его можно не давать.

Речь распознаёт встроенный сервис распознавания Android на вашем телефоне, а не Karo. Мы не записываем, не храним и не получаем ваш голос: приложению возвращается только распознанный текст, и он сравнивается с правильным ответом прямо на устройстве. Ни звук, ни этот текст на наши серверы не отправляются.

Зачем это нужно

Чтобы Сервис работал; чтобы прогресс сохранялся и переносился между устройствами; чтобы находить и исправлять ошибки; чтобы защищать аккаунты от чужого доступа; чтобы сообщать вам о важных изменениях. Содержимое вашей учёбы не используется для рекламы.

Аналитика и отчёты о сбоях

Мы используем Google Firebase (Analytics и Crashlytics) на обезличенных, агрегированных данных, чтобы понимать, какие уроки работают, и чинить падения. Внутри уроков нет сторонней поведенческой рекламной слежки.

Защита от злоупотреблений

Чтобы останавливать автоматические злоупотребления, мы применяем серверные правила доступа и ограничения частоты запросов и можем проверять, что запросы приходят из настоящего приложения Karo (Google Play Integrity). Для этого используются технические сигналы, а не содержимое вашей учёбы.

Правовые основания (GDPR)

Там, где применяется GDPR, мы обрабатываем данные для исполнения договора с вами (работа приложения), в наших законных интересах (безопасность и улучшение продукта), с вашего согласия там, где оно требуется, и для соблюдения закона. Согласие можно отозвать в любой момент.

Кому мы передаём данные

Мы не продаём и не сдаём в аренду ваши персональные данные. Их видят только подрядчики, которые работают по нашему поручению: Google Firebase (хостинг, вход, синхронизация, аналитика сбоев), Google AdMob (реклама на бесплатном тарифе), магазин приложений (покупки), Resend (отправка писем), сервис геолокации по IP (только для предупреждений о безопасности). Ещё данные могут быть переданы органам власти, когда этого требует закон, и правопреемнику при продаже бизнеса на тех же условиях защиты.

Хранение и удаление

Мы храним данные, пока активен ваш аккаунт. Удалить аккаунт вместе со всеми данными можно в приложении: Профиль, затем Настройки, затем «Удалить аккаунт». Или напишите нам. После удаления связанные данные стираются или обезличиваются в разумный срок, обычно до 90 дней, если закон не требует иного.

Безопасность

Данные передаются по защищённому соединению (TLS), доступ к ним ограничен серверными правилами, а все проверки выполняются на сервере, а не только в приложении. Идеальной защиты не бывает, но мы принимаем разумные меры.

Ваши права

В зависимости от страны (включая GDPR и CCPA) у вас есть право на доступ, исправление, удаление, ограничение или возражение против обработки, на переносимость данных и на отзыв согласия. Напишите на support@karo-learn.com, и мы ответим. Пользование правами никак не ухудшит отношение к вам.

Дети

Karo не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные без согласия родителя или опекуна. Если узнаем, что собрали, удалим.

Международная передача данных

Данные могут обрабатываться на серверах в других странах, включая Европейский союз и США. В таких случаях мы применяем предусмотренные законом гарантии, например стандартные договорные положения.

Изменения

Мы можем обновлять эту политику. О важных изменениях сообщим в приложении или по почте и обновим дату вверху. Продолжая пользоваться Karo, вы принимаете обновлённую политику.

Связаться с нами

Вопросы о данных и общая поддержка: support@karo-learn.com.