Політика конфіденційності

1. Хто ми

Lingo House — це застосунок і вебсайт для вивчення мов, якими керує компанія Lukas Works Ltd., 222 Main St E, North Bay, ON P1B 1B1, Канада. Ми є контролером персональних даних, описаних у цьому документі. Із запитаннями звертайся через нашу сторінку контактів.

2. Що ми збираємо

Без акаунта. Ти можеш переглядати та вивчати безкоштовний контент у застосунку й на вебсайті, не входячи в акаунт. Тоді твоя мова вивчення, рівень і прогрес залишаються на твоєму пристрої. Наші сервери бачать звичайні технічні дані, потрібні для надання тобі сервісу (IP-адресу, виконані запити), а застосунок надсилає до Google Firebase звіти про збої та перевірку цілісності застосунку.

Акаунт. Коли ти входиш через Apple, Google або за допомогою адреси електронної пошти й пароля, ми зберігаємо твою адресу електронної пошти, ідентифікатор користувача, спосіб входу, твоє відображуване ім’я, якщо постачальник його нам передає, час входів і прийняту тобою версію Умов. Паролі обробляє Firebase Authentication; ми їх ніколи не бачимо.

Коли ти користуєшся застосунком, увійшовши в акаунт. Ми записуємо одну подію на кожен запуск застосунку (версію застосунку та модель пристрою), мову застосунку, колоди, які ти зберігаєш, те, як далеко прогорнуто стрічку, і залишок твоєї щотижневої квоти запитань про картки. Прогрес навчання та статистика зберігаються на твоєму пристрої, а також на наших серверах, якщо ти користуєшся функцією, яка зберігає їх або синхронізує між пристроями.

Підписка. Якщо ти оформлюєш підписку, App Store або Google Play приймає оплату й повідомляє нам, що саме придбано, дати покупки та поновлення, чи діє підписка, а також ідентифікатори транзакцій, які ми пов’язуємо з твоїм акаунтом. Ми ніколи не отримуємо даних твоєї картки чи банківських реквізитів.

Що ти нам надсилаєш. Запитання, які ти ставиш про картку, повідомлення про помилки в картках, скарги на відповіді та все, що ти пишеш через контактну форму.

Діагностика. Звіти про збої з відомостями про пристрій і застосунок, які збираються через Firebase Crashlytics. Ми не використовуємо рекламних ідентифікаторів чи сторонньої аналітики.

3. Для чого ми це використовуємо

• щоб забезпечувати роботу твого акаунта, підписки та функцій, якими ти користуєшся;
• щоб відповідати на запитання, які ти ставиш про картку;
• щоб виправляти помилки в роботі застосунку, виправляти контент, про який ти повідомляєш, і розуміти, наскільки активно користуються застосунком;
• щоб відповідати тобі, коли ти до нас звертаєшся;
• щоб підтримувати безпеку сервісу та виконувати юридичні обов’язки.

Там, де застосовується GDPR або GDPR Великої Британії, нашими правовими підставами є виконання договору з тобою (акаунт і функції), наш законний інтерес у тому, щоб сервіс працював і був безпечним, та юридичні обов’язки. Ми не ухвалюємо щодо тебе автоматизованих рішень, які мають правові наслідки.

4. Кому ми це передаємо

Ми не продаємо твої дані й не передаємо їх для реклами. Для роботи сервісу ми користуємося послугами цих постачальників, кожен з яких діє за власними умовами щодо конфіденційності:

• Google Cloud і Firebase розміщують наші сервери, базу даних і контент, а також забезпечують вхід, звіти про збої та перевірки цілісності застосунку. Конфіденційність у Firebase
• Постачальник ШІ генерує відповідь, коли ти користуєшся функцією «Постав запитання» на картці. У цей момент ми надсилаємо йому твоє запитання, а також текст цієї картки та сусідніх карток. Це єдиний випадок, коли щось із написаного тобою надсилається постачальнику ШІ. Ми користуємося бізнес-API постачальника на умовах, які не дозволяють йому використовувати твої дані для навчання своїх моделей.
• Apple і Google продають підписки через App Store і Google Play та обробляють оплату відповідно до власних політик конфіденційності. Конфіденційність в Apple, Конфіденційність у Google
• Postmark доставляє нашу електронну пошту, а Google reCAPTCHA захищає контактну форму від спаму. Конфіденційність у Postmark, Конфіденційність у Google

Ми також можемо розкривати дані, коли цього вимагає закон, для захисту прав і безпеки — наших чи наших користувачів — або правонаступнику, якщо наш бізнес буде передано (тебе про це повідомлять).

5. Де це зберігається

Наші сервери й база даних працюють у Google Cloud у Сполучених Штатах, і зазначені вище постачальники також обробляють дані там. Для передавання даних з ЄЕЗ, Великої Британії та Швейцарії ми покладаємося на стандартні договірні положення, які застосовують постачальники.

6. Як довго ми це зберігаємо

• Дані акаунта, збережений прогрес і надіслане тобою: доки ти не видалиш свій акаунт.
• Записи про підписки та покупки: сім років, як вимагає податкове та бухгалтерське законодавство.
• Звіти про збої: 90 днів.
• Повідомлення з контактної форми: стільки, скільки потрібно для їх опрацювання.
• Анонімна статистика використання, за якою тебе неможливо ідентифікувати: без обмеження строку.

Ми можемо зберігати записи довше, якщо цього вимагає закон або якщо триває спір.

7. Твої права та видалення акаунта

Ти можеш будь-коли видалити свій акаунт у налаштуваннях застосунку або виконавши кроки на нашій сторінці видалення акаунта. Це видаляє твої дані для входу та персональні дані, пов’язані з твоїм акаунтом, крім записів, які ми зобов’язані зберігати. Видалення акаунта не скасовує підписку: спершу скасуй її в налаштуваннях App Store або Google Play.

Ти також можеш попросити нас надати копію твоїх даних, виправити їх, обмежити їх використання чи заперечити проти нього або отримати їх у форматі, придатному для перенесення. Напиши нам через сторінку контактів з адреси електронної пошти свого акаунта; ми можемо попросити тебе підтвердити свою особу та відповімо протягом 30 днів. Якщо ти перебуваєш у ЄЕЗ або Великій Британії, ти також можеш подати скаргу до свого наглядового органу із захисту даних. Мешканці Каліфорнії мають рівноцінні права знати, які дані про них зібрано, вимагати їх видалення та не зазнавати дискримінації; оскільки ми не продаємо персональну інформацію, немає й продажу, від якого можна було б відмовитися.

8. Діти

Користуватися Lingo House може будь-хто. Користувачам, яким менше 18 років, потрібен дозвіл одного з батьків чи опікуна, і хтось із батьків чи опікун приймає наші Умови від їхнього імені. Ми збираємо однаковий мінімальний набір даних від усіх і свідомо не збираємо більше даних від дітей. Якщо ти вважаєш, що дитина надала нам персональні дані без дозволу батьків, зв’яжися з нами, і ми їх видалимо.

9. Файли cookie та локальне сховище

Коли ти входиш в акаунт, вебсайт встановлює один сеансовий файл cookie, дійсний п’ять днів, і запам’ятовує твою тему та мову в локальному сховищі браузера. reCAPTCHA може встановлювати власні файли cookie на сторінці з контактною формою. Ми не використовуємо рекламних файлів cookie чи файлів cookie для відстеження, тому банера про cookie немає.

10. Безпека

Увесь трафік між твоїм пристроєм і нашими серверами зашифровано, доступ до персональних даних мають лише ті люди, яким він потрібен, а вхід забезпечує Firebase Authentication. Якщо порушення безпеки даних створить високий ризик для твоїх прав, ми без необґрунтованої затримки повідомимо про це тебе, а коли це вимагається, і відповідний орган.

11. Зміни

Коли ця політика змінюватиметься, ми оновлюватимемо дату вгорі. Про зміни, які суттєво на тебе впливають, ми повідомимо в застосунку або електронною поштою щонайменше за 30 днів до набрання ними чинності. Попередні версії надаємо на запит.