1. Категории на лични податоци
Во зависност од користењето, можеме да обработуваме:
• Сметка и профил: е-пошта, прикажано име, лозинка (само како хеш на нашите сервери), опционална профилна слика („аватар“), статус на план/претплата, поставки за известувања, статус на верификација на е-пошта каде што е овозможено и преференции при регистрација што ги давате (на пример локалитет).
• Учење: обиди на квиз, поени, детални резултати и историја; напредок и интеракции со учебни модули (вклучувајќи слушање и опционални прикачувања на медиуми каде функцијата дозволува); текст и датотеки што ги поднесувате за пишување; метаподатоци за читачки материјали што ги отворате (на пример идентификатори на документи) и напредок каде што се запишува.
• Автентикација и уред: токен за сесија („bearer“) од нашиот API се чува на уредот во безбедно складиште; ако овозможите опционално брзо најавување, е-поштата и лозинката може локално да се чуваат шифрирано; се креира случаен идентификатор на инсталација за поврзување на push-токени со инсталацијата; при најава или освежување на профилот, апликацијата може да го испрати типот на платформа (iOS, Android, web) до серверот.
• Серверски дневници за безбедност: по успешна најава со лозинка, задниот дел може да запише време, платформа, IP-адреса (кога е достапна), кориснички агент (скратен) и приближна држава од IP (GeoIP, кога е конфигурирано).
• Push-известувања: со дозвола, FCM-токен (Firebase Cloud Messaging), ознака за платформа и опционален идентификатор на инсталација може да се испратат до нашите сервери.
• Поддршка: наслов, опис и содржина на пораки во тикети во апликацијата.
• Туторинг (кај што е овозможено): профили на тутори; референци за резервации/плаќања; приватен текст во чат ученик–тутор; гласовни пораки; споделени материјали. Чатот е само за овластени учесници по потврдена платена резервација. Безбедносни пријави ги обработува овластен модераторски кадар; идентитетот на пријавувачот не се открива на пријавениот.
• Покани / препораки (кај што е овозможено): вашиот личен код за покана или препорака; линкови или кодови што ги отворате, внесувате или следите при регистрација; и записи што ја поврзуваат новата регистрација со корисникот што поканил (интегритет на програмата и спречување злоупотреба).
• Плаќања: за платен план или туторска резервација, серверите обработуваат референци, статус, износи, временски печати и метаподатоци од интеграцијата за плаќање; наплатата може да продолжи во надворешен прелистувач или системски web-приказ.
• Вградени медиуми: некои екрани вчитуваат YouTube-видеа; при репродукција, Google може да обработува податоци според свои политики.
2. Цели и правни основи
Ги обработуваме податоците за да:
• ја обезбедиме и одржуваме вашата сметка (регистрација, најава, одјава, ресет на лозинка, верификација на е-пошта каде се користи);
• ги обезбедиме основните учебни функции (квиз, слушање, пишување, читање), следење на напредок и историја;
• испраќаме известувања што ги одобрувате;
• управуваме со наплата, надградби на план, туторски резервации, потврди и корисничка поддршка;
• го управуваме приватниот туторски чат и безбедносните алатки (пријави/блок) каде што се овозможени;
• ги управуваме функциите за покана и препорака каде што се овозможени (вклучувајќи чување на кодови за покана и атрибуција на регистрации);
• ја заштитиме услугата (спречување злоупотреба, дијагностика, ревизиски дневници само за овластени администраторски улоги);
• ги исполниме законските обврски (на пример задржување за сметководство/даноци).
Во зависност од правото, обработката се темели на договор, легитимен интерес кој не ги надминува вашите права, согласност каде што е потребна (на пример за push или опционални функции) или законска обврска.
3. Сервери, API сообраќај и дневници
Апликацијата комуницира со нашиот PHP JSON API преку HTTPS. Повеќето барања вклучуваат параметар „locale“ во барањето за преведена содржина; тоа првенствено е јазик на содржината и може да се разликува од јазикот на корисничкиот интерфејс.
Серверски администратори со соодветни улоги можат да пристапат до оперативни дневници (на пример метрики на успех/грешка на API, ревизија, продолжување на сесија за привилегирани сметки и дневници на најава како погоре) за стабилност и безбедност. За обични ученички сметки не градиме нерелевантни рекламни профили надвор од апликацијата.
4. Локално складиште на уредот
Локално може да има:
• токен за сесија во безбедно складиште (на пример Flutter Secure Storage со шифрирани преференции на Android каде што е поддржано);
• опционално брзо најавување: е-пошта и лозинка во безбедно складиште и не-таен флаг во преференции—само со изречено согласување;
• случаен идентификатор на инсталација во безбедно складиште за поврзување на push-токени;
• преференции за тема и јазик преку стандардно складиште на апликацијата.
• привремен код за покана или препорака на уредот (на пример по отворање линк за покана) додека не ја завршите регистрацијата или не го избришете.
Биометрија или PIN на уредот за брзо најавување или продолжување на сесија за одредени улоги ги обработува оперативниот систем; ние не ги добиваме сировите биометриски шаблони.
5. Учебни модули, прикачувања и медиуми
При квиз, слушање, пишување или читање, одговорите, датотеките, временските печати и резултатите може да се испратат до нашите сервери и да се чуваат со вашето корисничко ID. Овластени администратори (на пример институционално распоредување) можат да ги прегледаат поднесувањата за настава или модерација. Сликите на профилот се нормализираат пред складирање. Дозволено видео/аудио се испраќа со TLS до нашиот API.
6. Push-известувања (Firebase)
Користиме Google Firebase со Firebase Cloud Messaging (FCM). При старт може да се иницијализира Firebase со конфигурација за платформата. Со дозвола, оперативниот систем може да прикаже дијалог; FCM-токените може да се менуваат. Токените се испраќаат до нашиот заден дел (со платформа и опционален ID на инсталација) за насочување на известувања. Пораките на преден план може да се прикажат како локални известувања. За детали за обработка од страна на Google, погледнете ја документацијата за Firebase и политиката за приватност на Google. Push-дозволата може да се повлече во системските поставки и, каде што постои, во поставките на апликацијата.
7. Вградена содржина од YouTube
Некои екрани за учење и пишување вградуваат YouTube-плеери преку официјалното YouTube IFrame API (Flutter-пакет). При вчитување или репродукција, YouTube (Google) може да поставува или чита колачиња и да собира податоци за употреба и уред според условите на YouTube. Ние не ги контролираме практиките на YouTube; избегнувајте репродукција ако не сакате YouTube да обработува податоци.
8. Планови, плаќања и потврди
Платените планови се подготвуваат преку серверски API за плаќање. Откако ќе одбереш да платиш, апликацијата те отвора или пренасочува кон сигурната веб-страница на платежната институција (на пример банката или хостираната наплатна страница на процесорот на картички) во надворешен прелистувач или системски web-приказ—плаќањето го завршуваш на таа заштитена страница. Бројот на картичката, безбедносниот код (CVV/CVC) и другите платежни акредитиви ги внесуваш само таму и ги обработува исклучиво банката или лиценцираниот платежен процесор; ние не ги собираме, не ги примаме и не ги чуваме целосните податоци за картичката или тие чувствителни акредитиви на нашите сервери или во апликацијата. Задржуваме само нечувствителни податоци што ги враќа платежниот систем (на пример референца, статус, износ, временски печати) за активирање на планот и сметководствени обврски. PDF-потврдите или е-поштата за потврди (ако се овозможени) се засноваат на полињата за фактурирање што ги уредуваат администраторите, не на податоци од картичката.
9. Примачи, обработувачи и меѓународни преноси
Не ги продаваме вашите лични информации никому, вклучувајќи за реклами или маркетинг-листи, и не ги изнајмуваме вашите податоци на трети лица за такви цели. Споделуваме само со доставувачи потребни за работа: хостинг, е-пошта за верификација/ресет на лозинка, процесори за плаќање (што ја водат сигурната наплата каде се внесуваат податоците за картичката), Google (Firebase/FCM, YouTube), GeoIP на серверите и библиотеки за приказ на PDF од URL што ги даваме ние. Некои доставувачи може да обработуваат податоци надвор од вашата држава, вклучувајќи надвор од ЕЕП; каде што законот бара, се применуваат соодветни гаранции (на пример стандардни договорни клаузули).
10. Задржување
Ги чуваме податоците за сметката и учењето додека сметката е активна и колку што е потребно за Услугите. При бришење на сметка или валидно барање за бришење, ги бришеме или анонимизираме личните податоци освен каде што законот бара подолго чување или каде што има оправдани барања за безбедност/право. Техничките и безбедносните дневници може да се чуваат ограничено. Push-токените се отстрануваат или заменуваат при одјава, исклучување на известувања или деинсталација (со резерва за серверско чистење).
11. Безбедност
Користиме TLS за сообраќај клиент–сервер при правилна конфигурација, пристап заснован на улоги за административни функции и безбедни API за склад на мобилен за тајни. Ниту еден метод не е целосно без ризик; вие одговарате за доверливоста на лозинката и заклучувањето на уредот.
12. Ваши права и избори
Каде што законот дозволува (на пример во ЕЕП, Велика Британија или Швајцарија), може да побарате пристап, исправка, бришење, огранување, приговор на одредена обработка или преносливост на податоци. Некои поставки (известувања, брзо најавување) се менуваат во апликацијата; за бришење на сметка или пошироки барања користете алатки во апликацијата или контактирајте преку Поддршка или „За“. Може да поднесете претставка до надлежен надзорен орган.
13. Малолетници
Услугите се наменети за ученици кои го имаат минималното дигитално согласување во нивната надлежност или кои ја користат апликацијата со согласност и надзор на родител/старател. Ако верувате дека малолетник дал податоци без соодветно согласување, контактирајте нè преку каналите во апликацијата.
14. Промени
Можеме да ја ажурираме оваа политика кога се менуваат функциите, доставувачите или законските барања. Суштинските промени се прикажуваат во текстот во апликацијата со разумен показател на датум каде што е изводливо. Продолженото користење по објавување значи прифаќање, освен ако законот не бара друг механизам на согласност.
15. Контакт
За прашања за приватност, контактирајте го операторот преку екранот „За“ (вклучувајќи ја врската кон веб-страницата на издавачот) или отворете тикет за Поддршка. Ќе одговориме во согласност со применливото право.
AI-потпомогнати оценки на пишување
Кај што е овозможено, овластени Superadmin рецензенти може да побараат AI нацрт-оценка на поднесување за пишување. Барањето се прави само од нашите backend-сервери кон OpenAI (никогаш од мобилната апликација). Испраќаме го текстот на задачата, одговорот на ученикот и CEFR-нивото. Не испраќаме е-пошта, телефонски броеви, платежни податоци или други идентификатори на сметка до OpenAI. AI-излезот е само предлог; Superadmin мора да прегледа и одобри пред објавување. Функцијата може да се исклучи на серверот.
Speak with AI (DEXI) и говорна практика во реално време
Кај што Speak with AI е овозможено, обработуваме: избрана тема и право според план/ниво; идентификатори на сесија; аудио од микрофон за време на сесија; транскрипти и AI-одговори; дозволени/преостанати секунди; евиденција на потрошувачка за месечни минути и купени пакети; и техничка дијагностика. За време на сесијата, аудиото од твојот микрофон се пренесува директно од апликацијата до нашиот AI-провајдер OpenAI (Realtime API), со краткотраен клуч за сесија издаден од нашиот сервер, исклучиво за да се овозможи разговорот во реално време и повратната информација за изговор со DEXI. Deutsch Lernen не чува гласовни снимки од DEXI во својата база на податоци ниту на своите сервери. Се чуваат само текстуалниот транскрипт на сесијата, одговорите на AI и резултатите од лекциите. Не испраќаме е-пошта, телефон, лозинка или податоци за картичка до OpenAI за Speak with AI. Можете да ја завршите сесијата во секое време. Push потсетници за практика или промо на Speak with AI може да се испратат ако известувањата се вклучени и не сте ги исклучиле во Поставки.
Купување говорни минути и плаќања за туторинг
Ако купите Speak with AI пакети минути (вклучувајќи Apple App Store производи или complimentary грант од Superadmin), чуваме референци за купување, големина на пакет, преостанати секунди, store/трансакциски идентификатори за право на употреба и спречување злоупотреба—не го полниот број на картичката. Туторски резервации и чат остануваат како погоре. OpenAI може да се користи и за AI-нацрт оценки на пишување (само задача/одговор/CEFR) кога Superadmin ќе ја овозможи.