Політика конфіденційності

Ця політика пояснює, які дані збирає застосунок Karo і сайт karo-learn.com (разом «Сервіс»), навіщо вони потрібні і які у вас є можливості. Користуючись Karo, ви погоджуєтеся з описаним тут.

Наш підхід

Найкращий спосіб захистити дані це не зберігати зайвого. Тому ми збираємо мінімум, не продаємо персональні дані і не показуємо зміст вашого навчання нікому, крім вас.

Що ми збираємо

Акаунт. Адресу електронної пошти і показуване ім’я під час входу через Google або пошту. Пароль ми не бачимо і не зберігаємо: його захищає провайдер входу (Firebase Authentication).

Навчання. Прогрес за уроками, серію, досвід (XP), історію повторень, досягнення і налаштування, щоб зберігати та синхронізувати, де ви зупинилися.

Технічні дані. Модель пристрою, версію системи і застосунку, мову інтерфейсу, анонімний ідентифікатор встановлення і звіти про збої.

Безпека акаунта. Під час зміни пароля або входу з нового пристрою ми визначаємо приблизний регіон за IP-адресою через сторонній сервіс геолокації, щоб попередити вас листом. Сама IP-адреса в листі не зберігається.

Реклама (тільки безкоштовний тариф). Якщо ви користуєтеся Karo безкоштовно, рекламний провайдер (Google AdMob) може використовувати рекламний ідентифікатор пристрою, щоб показувати і вимірювати рекламу. У Karo Pro реклами немає.

Оплата. Покупки обробляє магазин застосунків і його платіжні провайдери. Дані вашої картки до нас не потрапляють.

Сповіщення. Якщо ви увімкнули push-сповіщення, ми зберігаємо токен пристрою (Firebase Cloud Messaging), щоб нагадувати про заняття. Вимкнути їх можна в налаштуваннях застосунку або системи.

Листи. Вітальний лист, коди підтвердження і попередження про безпеку акаунта надсилаються через сервіс розсилок Resend. Йому передаються лише ваша адреса і текст листа.

Мікрофон і вимова

У завданнях на вимову застосунок просить доступ до мікрофона. Дозвіл запитується лише в той момент, коли ви самі натискаєте кнопку запису, і його можна не давати.

Мовлення розпізнає вбудований сервіс розпізнавання Android на вашому телефоні, а не Karo. Ми не записуємо, не зберігаємо і не отримуємо ваш голос: застосунок отримує лише розпізнаний текст, і він порівнюється з правильною відповіддю просто на пристрої. Ні звук, ні цей текст на наші сервери не надсилаються.

Навіщо це потрібно

Щоб Сервіс працював; щоб прогрес зберігався і переносився між пристроями; щоб знаходити і виправляти помилки; щоб захищати акаунти від чужого доступу; щоб повідомляти вам про важливі зміни. Зміст вашого навчання не використовується для реклами.

Аналітика і звіти про збої

Ми використовуємо Google Firebase (Analytics і Crashlytics) на знеособлених, агрегованих даних, щоб розуміти, які уроки працюють, і лагодити падіння. Усередині уроків немає стороннього поведінкового рекламного стеження.

Захист від зловживань

Щоб зупиняти автоматичні зловживання, ми застосовуємо серверні правила доступу та обмеження частоти запитів і можемо перевіряти, що запити надходять зі справжнього застосунку Karo (Google Play Integrity). Для цього використовуються технічні сигнали, а не зміст вашого навчання.

Правові підстави (GDPR)

Там, де застосовується GDPR, ми обробляємо дані для виконання договору з вами (робота застосунку), у наших законних інтересах (безпека і покращення продукту), за вашою згодою там, де вона потрібна, і для дотримання закону. Згоду можна відкликати будь-якої миті.

Кому ми передаємо дані

Ми не продаємо і не здаємо в оренду ваші персональні дані. Їх бачать лише підрядники, які працюють за нашим дорученням: Google Firebase (хостинг, вхід, синхронізація, аналітика збоїв), Google AdMob (реклама на безкоштовному тарифі), магазин застосунків (покупки), Resend (надсилання листів), сервіс геолокації за IP (тільки для попереджень про безпеку). Ще дані можуть бути передані органам влади, коли цього вимагає закон, і правонаступнику під час продажу бізнесу на тих самих умовах захисту.

Зберігання і видалення

Ми зберігаємо дані, поки активний ваш акаунт. Видалити акаунт разом з усіма даними можна в застосунку: Профіль, далі Налаштування, далі «Видалити акаунт». Або напишіть нам. Після видалення пов’язані дані стираються або знеособлюються в розумний строк, зазвичай до 90 днів, якщо закон не вимагає іншого.

Безпека

Дані передаються захищеним з’єднанням (TLS), доступ до них обмежений серверними правилами, а всі перевірки виконуються на сервері, а не тільки в застосунку. Ідеального захисту не буває, але ми вживаємо розумних заходів.

Ваші права

Залежно від країни (включно з GDPR і CCPA) ви маєте право на доступ, виправлення, видалення, обмеження чи заперечення проти обробки, на перенесення даних і на відкликання згоди. Напишіть на support@karo-learn.com, і ми відповімо. Користування правами жодним чином не погіршить ставлення до вас.

Діти

Karo не призначений для дітей молодших за 13 років, і ми свідомо не збираємо їхні дані без згоди батьків або опікуна. Якщо дізнаємося, що зібрали, видалимо.

Міжнародна передача даних

Дані можуть оброблятися на серверах в інших країнах, включно з Європейським Союзом і США. У таких випадках ми застосовуємо передбачені законом гарантії, наприклад стандартні договірні положення.

Зміни

Ми можемо оновлювати цю політику. Про важливі зміни повідомимо в застосунку або поштою і оновимо дату вгорі. Продовжуючи користуватися Karo, ви приймаєте оновлену політику.

Зв’язатися з нами

Питання про дані та загальна підтримка: support@karo-learn.com.