Політика конфіденційності

Ця політика пояснює, як обробляються персональні дані, коли ви користуєтеся мобільними застосунками Karo та сайтом karo-learn.com (разом: «Сервіс»). Вона стосується всіх, а розділи про права за GDPR і про права мешканців штатів США дають додаткові подробиці для людей у Європі та в США.

Хто відповідає за дані

Контролером ваших персональних даних є «Karo».

Контакт з усіх питань, зокрема щодо запитів про дані: support@karo-learn.com. Уповноваженого із захисту даних ми не призначали, бо закон цього не вимагає для нашої діяльності. Ми розташовані в Європейському Союзі, тому окремий представник у ЄС не потрібен.

Наш підхід

Найкращий спосіб захистити дані: не зберігати більше, ніж потрібно. Тому ми збираємо мінімум, не продаємо персональні дані, не використовуємо зміст вашого навчання для реклами і не займаємося профілюванням, яке мало б для вас правові або подібні за значущістю наслідки.

Які персональні дані ми збираємо

Акаунт. Адреса електронної пошти та ім'я, що відображається, коли ви входите через Google або поштою. Пароль ми не бачимо й не зберігаємо: ним опікується сервіс входу (Firebase Authentication).

Навчання. Прогрес за уроками, пройдені уроки, серія днів, досвід (XP), життя, досягнення, час занять, історія повторень і налаштування, щоб зберігати й переносити те місце, де ви зупинилися. Поки ви не ввійшли в акаунт, усе це лишається на вашому пристрої.

Технічні дані. Модель пристрою, версія системи та застосунку, мова інтерфейсу, анонімний ідентифікатор установки, діагностика та звіти про збої.

Дані безпеки. Вашу IP-адресу використовують наші сервери, щоб обмежувати зловживання і, коли ви змінюєте пароль або входите з нового пристрою, визначати приблизний регіон (країну й місто) через сторонній сервіс геолокації, щоб попередити вас поштою. Обмеження частоти зберігаються як лічильники під односторонньою хеш-сумою, а не під самою адресою, і видаляються за кілька днів. Ми також використовуємо сигнали, що підтверджують: запит іде від справжнього застосунку Karo (Google Play Integrity на Android, Apple App Attest на iPhone).

Реклама (лише безкоштовний тариф). Якщо ви користуєтеся Karo безкоштовно, Google AdMob може використовувати рекламний ідентифікатор вашого пристрою та технічні дані пристрою, щоб показувати рекламу й вимірювати її ефективність, відповідно до вибору, який ви робите у формі згоди платформи Google там, де цього вимагає закон. У Karo Pro реклами немає.

Покупки. Підписки купуються й оплачуються через Google Play або Apple App Store. Дані вашої картки до нас не доходять. Ми отримуємо підтвердження, яке перевіряється в магазині (продукт, статус, дати та ідентифікатор замовлення чи покупки), щоб відкрити Karo Pro.

Сповіщення. Якщо ви дозволите push-сповіщення, ми зберігаємо токен вашого пристрою (Firebase Cloud Messaging на Android, Apple Push Notification service на iPhone), щоб нагадувати вам про заняття.

Пошта й повідомлення. Вітальний лист, коди підтвердження та попередження про безпеку акаунта надсилаються через поштовий сервіс Resend: йому передаються лише ваша адреса й текст листа. Якщо ви пишете нам, надсилаєте пропозицію нової мови або повідомляєте про помилку в уроці, ми зберігаємо надіслане та вашу адресу для відповіді.

Сайт. Наш хостинг-провайдер (Vercel) записує технічні дані кожного запиту (IP-адреса, час, запитана адреса, браузер). Сторінки акаунта на сайті, на які ви потрапляєте за посиланням із листа, використовують одноразове посилання й один короткоживучий сесійний cookie, описаний нижче.

Прийняття умов. Коли ви створюєте обліковий запис або входите, ми зберігаємо дату, версію Умов і Політики конфіденційності та мову застосунку, прив’язані до вашого облікового запису, як підтвердження того, що ви прийняли. Правова підстава: наш законний інтерес у доведенні досягнутої домовленості, стаття 6(1)(f). Запис видаляється разом з обліковим записом.

Статистика сайту. Публічні сторінки сайту вимірюються за допомогою Vercel Web Analytics: яку сторінку відкрито, звідки ви прийшли, країна, тип пристрою, браузер і операційна система. Сервіс не використовує cookie і нічого не зберігає на вашому пристрої; відвідувачів він розрізняє лише за значенням, яке обчислюється із запиту, діє одну добу й потім видаляється. Сторінки облікового запису та панель власника не вимірюються.

Ми отримуємо ці дані від вас, з вашого пристрою та від сервісів входу й магазинів застосунків, якими ви користуєтеся. Ми не купуємо персональні дані в брокерів даних.

Мікрофон і вимова

Вправи на вимову просять доступ до мікрофона. Дозвіл запитується лише тоді, коли ви самі натискаєте кнопку запису, і ви можете відмовити.

Мовлення розпізнає вбудований у ваш телефон сервіс (розпізнавання мовлення Android, на iPhone Apple), а не Karo. Ми не записуємо, не зберігаємо й не отримуємо ваш голос: застосунок отримує лише розпізнаний текст і порівнює його з правильною відповіддю на самому пристрої. Ні аудіо, ні цей текст на наші сервери не надсилаються. Власний сервіс розпізнавання мовлення телефона має свої умови конфіденційності, вони залежать від налаштувань системи.

Голоси, що озвучують слова

Німецький та англійський голоси в Karo це невеликі нейромережеві моделі та словники вимови, які входять до застосунку й працюють цілком на вашому телефоні. Слова й речення, що озвучуються, не надсилаються ні нам, ні комусь іншому, і нічого про них не зберігається. Для інших мов, а також якщо голос на пристрої використати не можна, Karo просить прочитати текст вбудований у телефон синтезатор мовлення, а він підпорядковується налаштуванням вашої системи та своїм умовам конфіденційності.

Навіщо нам ваші дані та правові підстави (GDPR)

Там, де діє GDPR або GDPR Великої Британії, для кожного використання персональних даних потрібна правова підстава. Ось наші:

Робота Сервісу (акаунт, вхід, збереження й синхронізація прогресу, відкриття Karo Pro, підтримка): виконання нашого договору з вами, стаття 6(1)(b).

Безпека й захист від зловживань (обмеження частоти, перевірки цілісності застосунку, попередження про акаунт, виправлення несправностей): наш законний інтерес у безпечній і працюючій службі, стаття 6(1)(f).

Звіти про збої та діагностика: наш законний інтерес у стабільній роботі застосунку, стаття 6(1)(f).

Статистика відвідувань сайту (Vercel Web Analytics, без cookie): наш законний інтерес у тому, щоб розуміти, як використовується сайт, і покращувати його, стаття 6(1)(f). Ви можете заперечити, як описано в розділі «Ваші права».

Аналітика використання (які уроки працюють, щоб ми могли їх покращувати): ваша згода там, де її вимагає закон, ми запитуємо її формою згоди в застосунку, стаття 6(1)(a); в інших випадках наш законний інтерес у вдосконаленні Karo.

Реклама на безкоштовному тарифі: ваша згода там, де її вимагає закон, яку ви даєте або відхиляєте у формі згоди Google, стаття 6(1)(a).

Push-сповіщення: ваша згода, яку ви даєте, дозволивши сповіщення, і можете відкликати в налаштуваннях системи, стаття 6(1)(a).

Правові обов'язки та правові вимоги: дотримання закону, а також встановлення, здійснення та захист правових вимог, стаття 6(1)(c) і 6(1)(f).

Згоду можна відкликати будь-коли, з дією на майбутнє. Там, де ми спираємося на законні інтереси, ви можете заперечити, як описано в розділі про ваші права.

Аналітика та звіти про збої

Ми використовуємо Google Firebase (Analytics і Crashlytics), щоб бачити, які уроки працюють, і виправляти збої. Аналітика працює з вимкненими рекламними функціями: вона не використовує ваш рекламний ідентифікатор і не персоналізує рекламу. Усередині уроків немає стороннього поведінкового рекламного трекінгу.

Відвідування сайту вимірюються за допомогою Vercel Web Analytics, який працює без cookie: він записує перегляди сторінок разом із країною, типом пристрою, браузером і операційною системою, без рекламних ідентифікаторів і без стеження за вами на інших сайтах. Vercel обробляє ці дані за нашим дорученням. Сторінки облікового запису (скидання пароля, підтвердження пошти) і панель власника виключено, тому одноразове посилання ніколи не потрапляє до статистики.

Cookie та подібні технології

Сайт. karo-learn.com не встановлює аналітичних, рекламних і відстежувальних cookie. Єдиний cookie це суворо необхідний сесійний cookie на сторінках акаунта (скидання пароля, підтвердження пошти): він створюється, коли ви відкриваєте одноразове посилання з листа, недоступний скриптам сторінки й видаляється, щойно дію завершено або час вийшов. Суворо необхідні cookie не потребують вашої згоди. На сайті немає Google Analytics і плагінів соцмереж.

Застосунки. Karo використовує власне сховище застосунку на вашому пристрої, щоб пам'ятати прогрес і налаштування, а на безкоштовному тарифі й лише відповідно до вашого вибору згоди використовує рекламний ідентифікатор через Google AdMob. Рекламний ідентифікатор можна скинути або видалити, а персоналізовану рекламу вимкнути в налаштуваннях телефона (Google: Налаштування, Реклама; Apple: Налаштування, Конфіденційність і безпека, Відстеження). У Karo Pro реклами немає зовсім.

Деякі браузери надсилають сигнал «Do Not Track» або Global Privacy Control. Статистика відвідувань сайту не використовує cookie і не будує рекламний профіль, тож стеження, яке цей сигнал міг би вимкнути, немає.

Хто отримує ваші дані

Ми не продаємо й не здаємо в оренду ваші персональні дані. Їх обробляють лише підрядники, що працюють за нашим дорученням і мають право використовувати їх лише за нашими вказівками: Google Firebase (база даних у ЄС, вхід, синхронізація, сповіщення, звіти про збої та аналітика), Google AdMob (реклама на безкоштовному тарифі), Google Play і Apple App Store (покупки та перевірка підписок), Vercel (хостинг karo-learn.com), Resend (надсилання пошти) і сервіс геолокації за IP (ipwho.is, лише для попереджень про безпеку, отримує тільки IP-адресу).

Дані можуть бути також розкриті державним органам, якщо цього вимагає закон, професійним консультантам, пов'язаним обов'язком конфіденційності, і правонаступнику, якщо бізнес буде продано чи передано, на тих самих умовах захисту.

Передача даних за кордон

Основна база даних і наші серверні функції розташовані в Європейському Союзі. Деякі підрядники, наприклад Google, Vercel і Resend, можуть обробляти дані в інших країнах, зокрема в США. У такому разі ми спираємося на рішення про адекватність (наприклад, Рамкову програму конфіденційності даних ЄС і США) або на стандартні договірні умови Європейської комісії з додатковими заходами захисту за потреби. Ви можете запросити в нас копію чинних гарантій.

Як довго ми зберігаємо дані

Ми зберігаємо персональні дані лише доти, доки вони потрібні для перелічених цілей, зокрема для виконання правових, облікових і звітних обов'язків та встановлення чи захисту правових вимог. Щоб визначити строк, ми дивимося на характер і чутливість даних, ризик шкоди від зловживання та можливість досягти мети інакше.

Акаунт і дані навчання: поки акаунт активний. Коли ви видаляєте акаунт у застосунку (Профіль, Налаштування, Видалити акаунт), він одразу видаляється з наших систем, копії в резервних сховищах перезаписуються протягом 90 днів.

Лічильники обмежень і записи про безпеку: кілька днів.

Звіти про збої та аналітика: у строки, задані в Firebase, не довше 14 місяців для аналітики та 90 днів для звітів про збої.

Статистика відвідувань сайту: зведені показники; початкові події Vercel зберігає не довше 12 місяців.

Повідомлення, які ви нам надсилаєте (підтримка, пропозиції мов, скарги на уроки): доки ми їх не опрацюємо й доки вони допомагають нам покращувати уроки; за вашим проханням видаляємо.

Записи про покупки: платіжні та облікові записи зберігають магазини за своїми правилами; статус підписки ми зберігаємо, доки існує ваш акаунт, і видаляємо його разом з акаунтом. Лишається тільки незворотна хеш-сума ідентифікатора покупки, щоб одну покупку не можна було привласнити кільком акаунтам.

Коли дані нам більше не потрібні, ми видаляємо їх або знеособлюємо. Знеособлені дані не можна пов'язати з вами, і їх можна зберігати.

Ваші права (GDPR і GDPR Великої Британії)

Якщо ви перебуваєте в Європі, у вас безкоштовно є такі права щодо ваших персональних даних:

Доступ: отримати інформацію про те, як ми обробляємо ваші дані, та їх копію.

Виправлення: виправити неточні дані.

Видалення: видалити дані, якщо немає вагомих причин нам їх зберігати. Ви можете зробити це самі в застосунку.

Обмеження: обмежити обробку, наприклад поки ми перевіряємо виправлення.

Переносимість: отримати дані, які ви нам надали, у машиночитному вигляді або передати їх іншому постачальнику.

Заперечення: заперечити проти обробки на підставі наших законних інтересів і будь-коли проти прямого маркетингу (ми його не ведемо).

Відкликання згоди: будь-коли, з дією на майбутнє.

Щоб скористатися правом, напишіть на support@karo-learn.com. Ми можемо попросити подробиці, щоб переконатися, що це ви. Відповідаємо протягом місяця. Якщо ми відмовимо, пояснимо чому.

Скарги. Ви можете звернутися зі скаргою до органу із захисту даних там, де ви живете чи працюєте або де, на вашу думку, порушено ваші права. У ЄС свій орган можна знайти на edpb.europa.eu, у Великій Британії це Information Commissioner's Office (ico.org.uk). Відповідальний за нас орган це орган нашої власної країни.

Надання даних не вимагається ні законом, ні договором, але без акаунта й перелічених даних ми не зможемо зберігати та синхронізувати ваш прогрес і відкривати Karo Pro.

Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці та мали б для вас правові або подібні за значущістю наслідки, і не займаємося профілюванням для таких цілей.

Додаткові відомості для мешканців штатів США

Якщо ви живете в штаті США із загальним законом про конфіденційність (наприклад, Каліфорнія, Колорадо, Коннектикут, Вірджинія, Техас, Орегон та інші), у вас можуть бути наведені нижче права. У цьому розділі «персональна інформація» має значення, яке надає їй закон штату.

Що ми збираємо й навіщо. За останні 12 місяців ми збирали ідентифікатори (адреса пошти, ім'я, що відображається, ідентифікатори пристрою та рекламний ідентифікатор, IP-адреса), відомості про активність в інтернеті та застосунку (прогрес уроків, події використання, дані про збої), відомості про пристрій, приблизне місцезнаходження за IP-адресою, комерційну інформацію (статус підписки) і текст повідомлень, які ви нам надсилаєте. Ми використовуємо їх для цілей, перелічених у цій політиці, і розкриваємо лише постачальникам послуг, названим у розділі «Хто отримує ваші дані».

Ми не продаємо персональну інформацію за гроші. На безкоштовному тарифі рекламний партнер, що показує рекламу через Google AdMob, може використовувати рекламні ідентифікатори, щоб показувати вам рекламу. Закони деяких штатів називають це «передачею» або таргетованою рекламою. Відмовитися можна у формі згоди Google там, де вона з'являється, у рекламних налаштуваннях пристрою або перейшовши на Karo Pro, де реклами немає. Ми свідомо не продаємо й не передаємо персональну інформацію тих, кому немає 16 років.

Ваші права. Знати й отримувати доступ до персональної інформації, яку ми про вас зберігаємо, виправляти її, видаляти, отримувати переносну копію, відмовитися від таргетованої реклами та будь-якого продажу чи передачі, обмежити використання чутливої персональної інформації (ми не використовуємо її, щоб робити висновки про вас), оскаржити відмову й не зазнавати гіршого ставлення за використання цих прав.

Як звернутися. Напишіть на support@karo-learn.com або видаліть акаунт у застосунку. Ми перевіряємо запити за адресою пошти акаунта. Уповноважений представник може надіслати запит за вас із письмовим дозволом. Якщо ми відмовимо, ви можете оскаржити відмову, відповівши на наш лист.

Мешканці Невади також можуть попросити нас не продавати їхні дані; ми їх не продаємо.

Діти

Karo не розрахований на дітей молодше 13 років, і ми свідомо не збираємо їхні персональні дані. У Європейському Союзі та Великій Британії, якщо вам немає 16 років (або немає меншого віку, встановленого вашою країною), ви можете користуватися Karo лише зі згоди батьків чи опікуна там, де правовою підставою слугує згода. Той із батьків, хто вважає, що дитина передала нам дані, може написати нам, і ми їх видалимо.

Безпека

Дані передаються зашифрованими з'єднаннями (TLS). Доступ до бази даних обмежений серверними правилами, які перевіряють, хто ви, за кожним запитом, секрети зберігаються на сервері й ніколи в застосунку, а сигнали цілісності застосунку допомагають відрізняти справжній застосунок Karo від зловживань. Жодна система не захищена ідеально, і гарантувати це ми не можемо, але вживаємо розумних технічних та організаційних заходів. Якщо порушення безпеки поставить під загрозу ваші права, ми повідомимо вам і органу, як цього вимагає закон.

Інші сайти та сервіси

Karo може посилатися на інші сайти та на магазини застосунків. Ми їх не контролюємо й не відповідаємо за їхню політику конфіденційності. Будь ласка, читайте їхні документи.

Зміни цієї політики

Ми можемо оновлювати цю політику. Про важливі зміни ми повідомимо в застосунку або поштою й оновимо дату вгорі, а там, де цього вимагає закон, знову запросимо вашу згоду. Попередні версії доступні на запит.

Зв'язатися з нами

Питання про дані та запити: support@karo-learn.com.