Privatlivspolitik

Den korte version

• Vi indsamler det, der skal til for at drive en læseapp, du logger ind på — og bevidst ikke meget mere.
• Dit bibliotek, dine kortbunker og dine samtaler med tutoren er private for din konto.
• Når du bruger en AI-funktion, sendes den tekst, den har brug for, til en tredjeparts AI-udbyder. Intet forlader os, før du beder om det.
• Der er ingen annoncenetværk, ingen databrokere, ingen analysefirmaer og ingen fejlrapporteringstjenester. Alt, hvad vi måler, måler vi selv.
• Denne landingsside sætter slet ingen cookies og indlæser ingen tredjepartsscripts. Den husker det sprog, du vælger, i din egen browser.

Hvem er ansvarlig

Pedro Guedes Guimarães, en privatperson med base i Brasilien, er dataansvarlig for dine personoplysninger — den, der bestemmer hvorfor og hvordan de behandles. Mogoru drives af én person og ikke af et selskab, så “vi” betyder ham overalt i denne politik.

Skriv til [email protected] om alt på denne side, herunder om enhver af de rettigheder, der står nedenfor. Der er ingen særskilt databeskyttelsesrådgiver; den adresse går direkte til den dataansvarlige.

Hvad vi indsamler

Næsten alt er noget, du selv har lavet med vilje. Fuldstændigt:

• Konto — din e-mailadresse og dit viste navn. Loginoplysninger ligger hos vores godkendelsesudbyder; vi gemmer aldrig din adgangskode.
• Sessioner — hver aktiv session gemmer den IP-adresse og browserens user-agent, den blev oprettet fra, så du kan kende dine enheder fra hinanden, og så vi kan sætte grænser for misbrug.
• Dit bibliotek — de dokumenter, du importerer, og deres fulde tekst, omslagsbilleder, den oprindelige fil, hvor vi beholder den (for eksempel en PDF-kilde), og din læseposition.
• Studiedata — kortbunker, noter, kort, notetyper, kortskabeloner, din repetitionshistorik og vidensstatus for hvert ord, du har mødt.
• Aktivitet — læse- og fremgangshændelser, daglige aktivitetstal og streaks.
• Tutor — dine samtaler, deres titler og hele beskedhistorikken, inklusive de handlinger tutoren udførte.
• Indstillinger — tidszone, klokkeslæt for dagsskift, sprog i brugerfladen, studiesprog, dagligt mål og status for introduktionen.
• Filer — medier, du uploader, opbevaret i en privat lagerplads, sammen med filnavn, type, kontrolsum, størrelse og lagernøgle.
• Registreringer af AI-brug — for hver AI-handling: funktionen, udbyderen, modellen, antal tokens, anslået pris, status, fejlkode, svartid og tidsstempler. Ingen prompttekst, intet AI-svar, ingen dokumenttitler.
• Administrative logposter — en privatlivsvenlig logpost, når en administrator ser på eller handler i en konto, som noterer handlingen og resultatet frem for noget af dit indhold.

Hvorfor vi behandler det

• For at levere tjenesten — import, læsning, planlægning, synkronisering mellem dine enheder og svar på dine spørgsmål i tutoren.
• For at holde den sikker og tilgængelig — sessionsintegritet, hastighedsgrænser, forebyggelse af misbrug og fejlsøgning.
• For at forstå brugen samlet set og holde AI-udgifterne under kontrol.
• For at opfylde retlige forpligtelser, hvor de gælder.

Efter Brasiliens Lei Geral de Proteção de Dados (Lei 13.709/2018) er grundlagene opfyldelse af vores aftale med dig (art. 7, V), vores legitime interesser i sikkerhed og i at drive tjenesten (art. 7, IX) og retlig forpligtelse, hvor en sådan gælder (art. 7, II). Gælder GDPR for dig, er de tilsvarende grundlag aftale, legitime interesser og retlig forpligtelse.

Hvad der sendes videre til AI-behandling

Det er den del, der er værd at læse to gange. Hver AI-funktion sender kun det, den har brug for, og kun når du bruger den:

At finde og læse teksten i en tegneserie — selve OCR'en — kører på Mogorus egen private tjeneste. Kun det valgfrie forfinelsestrin sender udsnit videre.

Vi sender aldrig dit bibliotek samlet til nogen, og vi bruger ikke dit indhold til at træne vores egne modeller.

Hvem der ellers rører dine data

• Railway — er vært for applikationen, PostgreSQL-databasen og den private lagerplads, dine filer bor i.
• Clerk — håndterer tilmelding, login og dine loginoplysninger og har den e-mailadresse og det viste navn, der hører til dit login.
• Tredjeparts AI-udbydere — behandler den tekst, der er beskrevet ovenfor, når du bruger en AI-funktion. Udbyderne kan skifte; denne side opdateres, når de gør.

Det er hele listen. Vi sælger ikke dine data, deler dem ikke til annoncering og giver dem ikke til andre, medmindre loven kræver det.

Hvad vi måler

Al måling er vores egen og bliver i vores egen database. Der er ingen Google Analytics, ingen PostHog, intet Mixpanel, ingen Sentry og ingen annoncepixel nogen steder i produktet.

Vores interne dashboard viser samlede tal — tilmeldinger, repetitioner, læseaktivitet — samt tokens og omkostninger i alt for AI. Det er bygget, så prompter, AI-svar, chatbeskeder, dokumenttitler, ressourcenavne og notefelter aldrig samles ind i det. Tal for en enkelt konto kræver en ny kontrol af adgangskoden og returnerer kun målinger, aldrig indhold.

Hvordan dine data holdes adskilt

• Din konto er grænsen. Hver læsning og skrivning er afgrænset til din bruger i datalaget, og udløsere i databasen afviser sammenkædninger på tværs af konti som en anden forsvarslinje.
• Filer gemmes under nøgler, der er navnerum til din konto, og udleveres først efter en kontrol af ejerskab. En lagersti er aldrig i sig selv en tilladelse.
• Applikationen kan ikke nås fra det åbne internet. Hver forespørgsel kommer ind gennem den gateway, der leverer denne side.
• Sessioner bruger HttpOnly- og SameSite-cookies over HTTPS, og hver ændring kræver et signeret CSRF-token bundet til din session.
• Svar til en logget ind bruger markeres private og no-store, så dit indhold ikke efterlades i delte caches.

Cookies og lokal lagring

Denne landingsside sætter ingen cookies og indlæser ingen tredjepartsscripts. Der er ingen cookiebanner, fordi der ikke er noget her at samtykke til.

Den beholder dog én ting, i din browsers egen lokale lagring og ikke i en cookie: det sprog, du valgte, så siden åbner i det næste gang. Det sendes aldrig til os, og rydder du browserens lagring, forsvinder det.

Inde i appen er der en sessionscookie, en cookie med et CSRF-token og cookies, som vores godkendelsesudbyder sætter. Alle er strengt nødvendige for at holde dig logget ind og sikker; ingen er til annoncering eller analyse.

Din browsers egen lagring rummer kun indstillinger for brugerfladen — tema, læserindstillinger, tilstanden for sidepanel og kortbunketræ og hvilke dialoger du har lukket. Det forlader aldrig din enhed.

Hvor længe vi beholder det

Længe nok til at drive tjenesten og ikke længere. Fordi detaljerne betyder mere, end en enkelt sætning kan bære, har de deres egen side: Data og opbevaring lister hver kategori, hvor den bor, hvor længe den bliver, og hvordan du fjerner den.

Dine rettigheder

Efter LGPD kan du bede os om at bekræfte, hvad vi har, og give dig adgang til det; rette noget, der er ufuldstændigt eller forkert; anonymisere, blokere eller slette data, der er unødvendige eller for omfattende; udlevere dine data i et portabelt format; oplyse, hvem vi har delt dem med; og slette data, der behandles på grundlag af samtykke.

Skriv til [email protected] fra den adresse, der står på kontoen. Vi bekræfter, at det er dig, før vi handler, og gennemfører anmodninger inden for 30 dage. Gælder GDPR eller UK GDPR for dig, gælder de tilsvarende rettigheder, og den samme adresse virker.

Rammer vi forkert, kan du klage til Brasiliens Autoridade Nacional de Proteção de Dados (ANPD) eller til din lokale tilsynsmyndighed.

Hvor dine data bor

Vores infrastruktur kører i cloudregioner uden for Brasilien — fillagringen er i øjeblikket i USA — og vores AI-udbydere behandler data i deres egne regioner. At bruge Mogoru betyder, at dine data overføres til andre lande, for at tjenesten kan køre.

Børn og unge

Mogoru er ikke for nogen under 13 år. Mellem 13 og 18 år kræver en konto tilladelse fra en forælder eller værge, og ved at tillade den accepterer de vilkårene på kontohaverens vegne.

Brasiliens LGPD (art. 14) kræver, at en mindreårigs data behandles i barnets bedste interesse, og betragter alle under 12 år som børn, hvis data kun må behandles med et specifikt og tydeligt samtykke fra en forælder eller værge. Grænsen på 13 år holder os helt uden for den kategori: vi opbevarer ikke bevidst data om nogen, der er yngre, og der er intet i Mogoru, der ville have brug for det.

Hvor GDPR gælder, er alderen for selv at indgå aftale om en onlinetjeneste uden en forælder fastsat af det enkelte land — 16 år i store dele af EU, lavere i nogle medlemsstater, aldrig under 13. Den alder gælder i stedet for vores.

Vi har ingen mulighed for at kontrollere nogens alder og siger det hellere end at antyde en kontrol, vi ikke udfører. Tror du, at nogen under disse aldre har en konto, så skriv til [email protected], og vi fjerner den.

Ændringer i denne politik

Vi opdaterer denne side, når det vi gør ændrer sig — også når vi tilføjer eller udskifter en databehandler — og retter datoen øverst.