1. Kategoritë e të dhënave personale
Sipas mënyrës së përdorimit, ne mund të përpunojmë:
• Llogaria dhe profili: adresa email, emri i shfaqjes, fjalëkalimi (ruhet vetëm i hash-uar në serverët tanë), foto opsionale e profilit („avatari“), statusi i planit/abonimit, preferencat e njoftimeve, statusi i verifikimit të email-it kur aktivizohet, dhe preferencat e regjistrimit që jepni (për shembull locale).
• Aktiviteti i mësimit: përpjekjet e kuizit, pikët, rezultatet e detajuara dhe historia; progresi dhe ndërveprimet me modulet e mësimit (përfshi përmbajtje dëgjimi dhe ngarkime opsionale medie kur funksioni e lejon); teksti dhe skedarët që parashtroni për ushtrime shkrimi; meta të dhënat e materialeve të leximit që hapni (për shembull identifikues dokumentesh) dhe progresi kur regjistrohet.
• Autentifikimi dhe sinjalet e pajisjes: një token sesioni „bearer“ nga API-ja jonë ruhet në pajisje në ruajtje të sigurt; nëse aktivizoni hyrjen e shpejtë opsionale, email-i dhe fjalëkalimi mund të ruhen lokalisht në ruajtje të enkriptuar; një identifikues i rastësishëm për instalim krijohet në pajisje për të lidhur tokenët e push-it me instalimin; gjatë hyrjes ose rifreskimit të profilit, aplikacioni mund të dërgojë llojin e platformës (për shembull iOS, Android, ose web) te serveri.
• Regjistrat e sigurisë në server: pas hyrjes së suksesshme me fjalëkalim, backend-i mund të regjistrojë vulë kohore, platformën, adresën IP (kur disponohet), agjentin e përdoruesit të shkurtuar dhe vendin e përafërt nga IP-ja (GeoIP, kur konfigurohet).
• Njoftimet push: me leje, një token FCM (Firebase Cloud Messaging), etiketa e platformës dhe identifikuesi opsional i instalimit mund të dërgohen te serverët tanë.
• Mbështetja: subjektet, përshkrimet dhe përmbajtja e mesazheve të tiketave brenda aplikacionit.
• Tutorimi (kur aktivizohet): profile tutorësh; referenca rezervimesh/pagesash; tekst privat i bisedës nxënës–tutor; mesazhe zanore; materiale të ndara nga tutori. Biseda vetëm për pjesëmarrës të autorizuar pas pagesës së konfirmuar. Raportet e sigurisë përpunohen nga moderues të autorizuar; identiteti i raportuesit nuk i zbulohet personit të raportuar.
• Ftesat / referimet (kur aktivizohen): kodi juaj personal i ftesës ose referimit; lidhjet ose kodet e ftesës që hapni, fusni ose ndiqni gjatë regjistrimit; dhe të dhëna që atribuojnë një regjistrim të ri te përdoruesi që ftoi (integriteti i programit dhe parandalimi i abuzimit).
• Pagesat: për plan ose rezervim tutorimi, serverët tanë përpunojnë referenca pagesash, status, shuma, vulë kohore dhe meta nga integrimi i pagesës; pagesa mund të vazhdojë në shfletues të jashtëm ose pamje web të sistemit.
• Media e ngulitur: disa ekrane ngarkojnë video YouTube; gjatë luajtjes, Google mund të përpunojë të dhëna sipas politikave të veta.
2. Qëllimet dhe bazat ligjore
Ne përpunojmë të dhëna për të:
• ofruar dhe mbajtur llogarinë tuaj (regjistrim, hyrje, dalje, rivendosje fjalëkalimi, verifikim email-i ku përdoret);
• ofruar funksionet kryesore të mësimit (kuiz, dëgjim, shkrim, lexim), ndjekjen e progresit dhe historikun;
• operuar njoftimet që i pranoni;
• menaxhuar faturimin, përmirësimet e planit, rezervimet e tutorimit, faturat dhe mbështetjen ndaj klientit;
• operuar bisedën private të tutorimit dhe mjetet e sigurisë (raporto/blloko) kur janë aktive;
• operuar veçoritë e ftesës dhe referimit kur janë aktive (përfshirë ruajtjen e kodeve të ftesës dhe atribuimin e regjistrimeve);
• siguruar Shërbimet (parandalim mashtrimi, zbulim abuzimi, diagnostikim, regjista auditimi vetëm për administratorë të autorizuar);
• përmbushur detyrimet ligjore (për shembull ruajtje për kontabilitet/taksa).
Sipas juridiksionit, përpunimi mbështetet në ekzekutimin e kontratës, interesa legjitime që nuk cenojnë të drejtat tuaja, pëlqim ku kërkohet (për shembull leja për push ose funksione komoditeti opsionale), ose detyrim ligjor.
3. Serverët, trafiku i API-së dhe regjistrat
Aplikacioni komunikon me API-në tonë JSON në PHP përmes HTTPS. Shumica e kërkesave përfshinë një parametër „locale“ në query që serveri të kthejë përmbajtje të përkthyer; ky është kryesisht gjuha e përmbajtjes dhe mund të ndryshojë nga gjuha e ndërfaqes së aplikacionit.
Administratorët me role të përshtatshme mund të aksesojnë regjistra operacionalë (për shembull metrika suksesi/gabimi të API-së, auditim, rifillim sesioni për llogari të privilegjuara dhe regjistra hyrjesh si më sipër) për qëndrueshmëri dhe siguri. Për llogaritë e zakonshme të nxënësve nuk ndërtojmë profile reklamash të palidhura jashtë këtij aplikacioni.
4. Ruajtja lokale në pajisjen tuaj
Ruajtja lokale përfshin:
• Tokenin e sesionit në ruajtje të sigurt (për shembull Flutter Secure Storage me preferenca të enkriptuara në Android kur mbështetet).
• Hyrjen e shpejtë opsionale: email dhe fjalëkalim në ruajtje të sigurt plus një flamur jo-sekret në preferencat e aplikacionit—vetëm me opt-in të qartë.
• Një identifikues instalimi të rastësishëm në ruajtje të sigurt për të korrelacionuar tokenët e push-it.
• Preferencat e temës dhe gjuhës përmes ruajtjes standarde të aplikacionit.
• Një kod ftese ose referimi në pritje mund të ruhet përkohësisht në pajisje (për shembull pasi hapni një lidhje ftese) derisa të përfundoni regjistrimin ose ta fshini.
Biometria ose PIN-i i pajisjes për hyrje të shpejtë ose rifillim sesioni për disa role të privilegjuara menaxhohet nga sistemi operativ; ne nuk marrim shabllonin tuaj të papërpunuar biometrik.
5. Modulet e mësimit, ngarkimet dhe mediat
Kur përdorni kuize, ushtrime dëgjimi, shkrime ose dokumente leximi, përgjigjet, skedarët, vulët kohore dhe rezultatet mund të dërgohen te serverët tanë dhe të ruhen me ID-në tuaj të përdoruesit. Administratorët që autorizoni (për shembull në organizata) mund t’i shqyrtojnë parashtrimet për mësimdhënie ose moderim. Fotot e profilit normalizohen para ruajtjes. Video/audio që bashkëngjitni kur lejohet, dërgohen me TLS te API-ja jonë.
6. Njoftimet push (Firebase)
Ne përdorim Google Firebase me Firebase Cloud Messaging (FCM). Nisja e aplikacionit mund të inicializojë Firebase me konfigurim specifik platforme. Me leje, sistemi operativ mund të shfaqë dialog për leje; tokenët FCM mund të ndryshojnë. Tokenët dërgohen te backend-i ynë (bashkë me platformën dhe ID opsionale të instalimit) për të adresuar njoftimet. Mesazhet në plan të parë mund të shfaqen si njoftime lokale. Për detaje mbi përpunimin e të dhënave nga Google, shihni dokumentacionin e Firebase dhe politikën e privatësisë së Google. Mund të tërhiqni pëlqimin për push nga cilësimet e sistemit dhe, ku ka, nga aplikacioni.
7. Përmbajtja e ngulitur e YouTube
Disa ekrane të mësimit dhe shkrimit ngulitin luajtës YouTube përmes API-së zyrtare të YouTube IFrame (paketë Flutter). Gjatë ngarkimit ose luajtjes, YouTube (Google) mund të vendosë ose lexojë cookies dhe të përpunojë informacion përdorimi dhe pajisje sipas kushteve të YouTube. Ne nuk kontrollojmë praktikat e YouTube; shmangni luajtjen e videove të nguluara nëse nuk dëshironi që YouTube të përpunojë të dhëna.
8. Planet, pagesat dhe faturat
Planet me pagesë përgatiten përmes API-ve të pagesës në server. Pasi zgjedh të vazhdosh me pagesën, aplikacioni të hap ose të ridrejton te faqja e sigurt e internetit e institucionit të pagesës (për shembull bankës ose faqja e arkëtimit të ofruesit të kartës) në një shfletues të jashtëm ose pamje web të sistemit—pagesa përfundon në atë faqe të mbrojtur. Numri i kartës, kodi i sigurisë (CVV/CVC) dhe kredencialet e tjera të pagesës futen vetëm atje dhe përpunohen vetëm nga banka ose procesuesi i licencuar i pagesës; ne nuk mbledhim, nuk marrim dhe nuk ruajmë të dhënat e plota të kartës apo ato kredenciale të ndjeshme në serverët tanë ose në aplikacion. Ruajmë vetëm të dhëna jo të ndjeshme që kthen sistemi i pagesës (për shembull referencë pagese, status, shumë, vulë kohore) për të aktivizuar planin dhe për detyrimet kontabël. PDF-të e faturave ose email-et e faturave (kur aktivizohen) bazohen në fushat e profilit të faturimit që i vendosin administratorët, jo në të dhënat e kartës.
9. Marrësit, procesuesit dhe transferet ndërkombëtare
Ne nuk shesim informacionin tuaj personal askujt, përfshi për reklama ose lista marketingu, dhe nuk ia japim me qira të dhënat tuaja palëve të treta për qëllime të tilla. Ndajmë informacion vetëm me ofrues shërbimesh të nevojshëm për operimin: hosting, email për verifikim/rivendosje fjalëkalimi, procesues pagesash (që operojnë arkëtimin e sigurt ku futen të dhënat e kartës), Google (Firebase/FCM, YouTube), ofrues GeoIP në server dhe biblioteka për shfaqjen e PDF-ve nga URL-të që ne ofrojmë. Disa ofrues mund të përpunojnë të dhëna jashtë vendit tuaj, përfshi jashtë EEA-së; ku ligji kërkon, zbatohen garanci të përshtatshme (për shembull klauzola standarde kontraktuale).
10. Ruajtja
Ne mbajmë të dhënat e llogarisë dhe të mësimit për sa kohë llogaria është aktive dhe sipas nevojës për Shërbimet. Në fshirje llogarie ose kërkesë të vlefshme fshirjeje, ne fshijmë ose anonimizojmë të dhënat personale përveç rasteve kur ligji kërkon ruajtje më të gjatë, ose për kërkesa të arsyeshme sigurie/juridike. Regjistrat teknikë dhe të sigurisë mund të ruhen për periudha të kufizuara. Tokenët e push-it hiqen ose zëvendësohen në dalje, çaktivizim njoftimesh ose çinstalim (me rezervë për pastrim serveri).
11. Siguria
Ne përdorim TLS për trafikun klient–server kur konfigurohet saktë, akses me role për funksione administrative dhe API të ruajtjes së sigurt në celular për sekrete. Asnjë metodë transmetimi ose ruajtjeje nuk është plotësisht e sigurt; ju jeni përgjegjës për konfidencialitetin e fjalëkalimit dhe për mbrojtjen me kyçje të pajisjes.
12. Të drejtat dhe zgjedhjet tuaja
Ku ligji ju jep të drejta (përfshi në EEA, MB ose Zvicër), mund të kërkoni akses, korrigjim, fshirje, kufizim, kundërshtim ndaj përpunimeve të caktuara ose bartje të dhënash. Disa cilësime (njoftime, hyrje e shpejtë) ndryshohen në aplikacion; për fshirje llogarie ose kërkesa më të gjera përdorni mjetet në dispozicion ose na kontaktoni përmes Mbështetjes ose „Rreth“. Mund të ankoheni te autoriteti mbikëqyrës vendor.
13. Fëmijët
Shërbimet janë për nxënës që plotësojnë moshën minimale të pëlqimit dixhital në juridiksionin e tyre ose që përdorin aplikacionin me pëlqim dhe mbikëqyrje të prindit/kujdestarit. Nëse besoni se një fëmijë ka dhënë të dhëna pa pëlqim të përshtatshëm, na kontaktoni përmes kanaleve në aplikacion.
14. Ndryshimet
Mund ta përditësojmë këtë politikë kur ndryshojnë funksionet, ofruesit ose kërkesat ligjore. Ndryshimet thelbësore shfaqen në tekstin brenda aplikacionit me tregues të arsyeshëm të datës së përditësimit kur është e mundur. Vazhdimi i përdorimit pas publikimit nënkupton pranim, përveç nëse ligji kërkon mekanizëm tjetër pëlqimi.
15. Kontakt
Për pyetje privatësie, kontaktoni operatorin përmes ekranit „Rreth“ (përfshi lidhjen e faqes së botuesit) ose hapni një tiketë Mbështetje. Do t’ju përgjigjemi sipas ligjit të zbatueshëm.
Vlerësime shkrimi me ndihmë AI
Kur aktivizohet, Superadminët e autorizuar mund të kërkojnë një draft vlerësimi AI për një dorëzim shkrimi. Kërkesa bëhet vetëm nga serverët tanë backend drejt OpenAI (kurrë nga aplikacioni mobil). Dërgojmë tekstin e ushtrimit, përgjigjen e nxënësit dhe nivelin CEFR. Nuk dërgojmë adresa email, numra telefoni, të dhëna pagese ose identifikues të tjerë llogarie te OpenAI. Dalja e AI është vetëm sugjerim; Superadmini duhet ta shqyrtojë dhe ta aprovojë para publikimit. Funksioni mund të fiket në server.
Speak with AI (DEXI) dhe praktikë zanore në kohë reale
Kur Speak with AI është aktiv, përpunojmë: temën e zgjedhur dhe të drejtën sipas planit/nivelit; ID e sesionit; audio nga mikrofoni gjatë sesionit; transkriptime dhe përgjigje AI; sekondat e lejuara/të mbetura; regjistra përdorimi për minuta mujore dhe paketa të blera; si dhe diagnostikë teknike. Gjatë një seance, audio nga mikrofoni yt transmetohet drejtpërdrejt nga aplikacioni te ofruesi ynë AI, OpenAI (Realtime API), me një çelës seance afatshkurtër të lëshuar nga serveri ynë, vetëm për të ofruar bisedën në kohë reale dhe vlerësimin e shqiptimit me DEXI. Deutsch Lernen nuk ruan regjistrime zanore të DEXI në bazën e vet të të dhënave ose në serverët e vet. Ruhen vetëm transkripti me tekst i seancës, përgjigjet e AI dhe rezultatet e mësimit. Nuk dërgojmë email, telefon, fjalëkalim ose të dhëna karte te OpenAI për Speak with AI. Mund ta mbyllni sesionin në çdo kohë. Kujtesa push për praktikë ose promo Speak with AI mund të dërgohen nëse njoftimet janë aktive dhe nuk i keni fikur në Cilësime.
Blerja e minutave të të folurit dhe pagesat e tutorimit
Nëse blini paketa minutash Speak with AI (përfshirë produkte të Apple App Store ose grant complimentary nga Superadmin), ruajmë referenca blerjeje, madhësinë e paketës, sekondat e mbetura, identifikues dyqani/transaksioni për të drejtën e përdorimit dhe parandalimin e abuzimit—jo numrin e plotë të kartës. Rezervimet e tutorimit dhe biseda mbeten si më sipër. OpenAI mund të përdoret edhe për draft-vlerësime shkrimi (vetëm ushtrim/përgjigje/CEFR) kur Superadmin e aktivizon.