Tietosuojakäytäntö

Lyhyt versio

• Keräämme sen, mikä on tarpeen sellaisen lukusovelluksen pyörittämiseen, johon kirjaudutaan — ja tarkoituksella emme paljon muuta.
• Kirjastosi, pakkasi ja tutor-keskustelusi ovat yksityisiä tilillesi.
• Kun käytät tekoälytoimintoa, sen tarvitsema teksti lähetetään kolmannen osapuolen tekoälypalveluntarjoajalle. Mikään ei lähde ennen kuin pyydät sitä.
• Mainosverkkoja, tietovälittäjiä, analytiikkayrityksiä tai virheraportointipalveluita ei ole. Kaiken minkä mittaamme, mittaamme itse.
• Tämä esittelysivu ei aseta lainkaan evästeitä eikä lataa kolmannen osapuolen skriptejä. Se muistaa valitsemasi kielen omassa selaimessasi.

Kuka on vastuussa

Pedro Guedes Guimarães, Brasiliassa asuva yksityishenkilö, on henkilötietojesi rekisterinpitäjä — se, joka päättää, miksi ja miten niitä käsitellään. Mogorua pyörittää yksi ihminen eikä yritys, joten ”me” tarkoittaa tässä käytännössä häntä.

Kirjoita osoitteeseen [email protected] kaikesta tällä sivulla, myös mistä tahansa alla luetellusta oikeudesta. Erillistä tietosuojavastaavaa ei ole; tuo osoite tavoittaa rekisterinpitäjän suoraan.

Mitä keräämme

Lähes kaikki on jotain, jonka olet tehnyt tarkoituksella. Kokonaisuudessaan:

• Tili — sähköpostiosoitteesi ja näyttönimesi. Tunnuksia hallinnoi tunnistautumispalvelumme; emme koskaan tallenna salasanaasi.
• Istunnot — jokainen aktiivinen istunto kirjaa IP-osoitteen ja selaimen user-agentin, joista se luotiin, jotta voit erottaa laitteesi toisistaan ja jotta voimme rajoittaa väärinkäyttöä.
• Kirjastosi — tuomasi asiakirjat ja niiden koko teksti, kansikuvat, alkuperäinen tiedosto silloin kun säilytämme sen (esimerkiksi lähde-PDF) ja lukukohtasi.
• Opiskeludata — pakat, muistiinpanot, kortit, muistiinpanotyypit, korttipohjat, kertaushistoriasi ja jokaisen kohtaamasi sanan osaamistila.
• Toiminta — luku- ja edistymistapahtumat, päivittäiset toimintamäärät ja putket.
• Tutor — keskustelusi, niiden otsikot ja koko viestihistoria mukaan lukien tutorin tekemät toimenpiteet.
• Asetukset — aikavyöhyke, päivän vaihtumisen tunti, käyttöliittymän kieli, opiskelukieli, päivätavoite ja käyttöönoton tila.
• Tiedostot — lataamasi media yksityisessä tallennustilassa sekä sen tiedostonimi, tyyppi, tarkistussumma, koko ja tallennusavain.
• Tekoälyn käyttötiedot — jokaisesta tekoälytoiminnosta: toiminto, palveluntarjoaja, malli, token-määrät, arvioitu kustannus, tila, virhekoodi, viive ja aikaleimat. Ei kehotetekstiä, ei tekoälyn vastausta, ei asiakirjojen otsikoita.
• Ylläpidon kirjaukset — tietosuojan kannalta turvallinen kirjaus siitä, kun ylläpitäjä katsoo tiliä tai tekee sille jotain; siihen kirjataan toimenpide ja lopputulos, ei mitään sisällöstäsi.

Miksi käsittelemme sitä

• Palvelun tarjoamiseen — tuonti, lukeminen, ajoitus, synkronointi laitteidesi välillä ja kysymyksiisi vastaaminen tutorissa.
• Sen pitämiseen turvallisena ja saatavilla — istuntojen eheys, pyyntörajoitukset, väärinkäytön estäminen ja vikojen selvittäminen.
• Käytön ymmärtämiseen koostetasolla ja tekoälykulujen pitämiseen kurissa.
• Lakisääteisten velvoitteiden hoitamiseen siellä, missä niitä on.

Brasilian lain Lei Geral de Proteção de Dados (Lei 13.709/2018) mukaan perusteet ovat sopimuksen täyttäminen kanssasi (art. 7, V), oikeutettu etumme tietoturvassa ja palvelun ylläpitämisessä (art. 7, IX) sekä lakisääteinen velvoite silloin kun sellainen on (art. 7, II). Jos sinuun sovelletaan GDPR:ää, vastaavat perusteet ovat sopimus, oikeutettu etu ja lakisääteinen velvoite.

Mikä lähtee tekoälyn käsittelyyn

Tämä osa kannattaa lukea kahdesti. Jokainen tekoälytoiminto lähettää vain sen, mitä se tarvitsee, ja vain kun käytät sitä:

Sarjakuvan tekstin löytäminen ja lukeminen — itse OCR — tapahtuu Mogorun omassa yksityisessä palvelussa. Vain valinnainen tarkennusvaihe lähettää rajatut kuvat eteenpäin.

Emme koskaan lähetä kirjastoasi kokonaisuudessaan kenellekään, emmekä käytä sisältöäsi omien mallien kouluttamiseen.

Kuka muu koskee tietoihisi

• Railway — ylläpitää sovellusta, PostgreSQL-tietokantaa ja yksityistä tallennustilaa, jossa tiedostosi ovat.
• Clerk — hoitaa rekisteröitymisen, kirjautumisen ja tunnuksesi sekä säilyttää kirjautumiseesi liitetyn sähköpostiosoitteen ja näyttönimen.
• Kolmannen osapuolen tekoälypalveluntarjoajat — käsittelevät yllä kuvattua tekstiä, kun käytät tekoälytoimintoa. Palveluntarjoajat voivat vaihtua; tämä sivu päivitetään silloin.

Se on koko lista. Emme myy tietojasi, jaa niitä mainontaan tai luovuta niitä kenellekään muulle paitsi silloin, kun laki sitä vaatii.

Mitä mittaamme

Kaikki mittaus on omaa ja pysyy omassa tietokannassamme. Tuotteessa ei ole missään Google Analyticsia, PostHogia, Mixpanelia, Sentryä eikä mainospikseliä.

Sisäinen työpöytämme näyttää koostemääriä — rekisteröitymiset, kertaukset, lukuaktiivisuus — sekä tekoälyn token- ja kustannussummat. Se on rakennettu niin, ettei kehotteita, tekoälyn vastauksia, chat-viestejä, asiakirjojen otsikoita, resurssien nimiä tai muistiinpanojen kenttiä koskaan kerätä siihen. Tilikohtaiset luvut vaativat uuden salasanatarkistuksen ja palauttavat vain mittareita, ei koskaan sisältöä.

Miten tietosi pidetään erillään

• Tilisi on raja. Jokainen luku ja kirjoitus on rajattu käyttäjääsi datakerroksessa, ja tietokannan liipaisimet hylkäävät tilien väliset viittaukset toisena puolustuslinjana.
• Tiedostot tallennetaan tilillesi nimetyillä avaimilla, ja ne tarjoillaan vain omistajuustarkistuksen jälkeen. Tallennuspolkua ei koskaan kohdella lupana.
• Sovellukseen ei pääse julkisesta internetistä. Jokainen pyyntö saapuu sen yhdyskäytävän kautta, joka tarjoilee tämän sivun.
• Istunnot käyttävät HttpOnly- ja SameSite-evästeitä HTTPS:n yli, ja jokainen muutos vaatii istuntoosi sidotun allekirjoitetun CSRF-tunnisteen.
• Kirjautuneena saadut vastaukset on merkitty yksityisiksi ja no-store, joten sisältösi ei jää jaettuihin välimuisteihin.

Evästeet ja paikallinen tallennus

Tämä esittelysivu ei aseta evästeitä eikä lataa kolmannen osapuolen skriptejä. Evästebanneria ei ole, koska täällä ei ole mitään, mihin suostua.

Yhden asian se kuitenkin säilyttää, selaimesi omassa paikallisessa tallennustilassa eikä evästeessä: valitsemasi kielen, jotta sivusto avautuu siinä seuraavalla kerralla. Sitä ei koskaan lähetetä meille, ja selaimen tallennustilan tyhjentäminen poistaa sen.

Sovelluksen sisällä on istuntoeväste, CSRF-tunnisteen eväste ja tunnistautumispalvelumme asettamia evästeitä. Kaikki ovat välttämättömiä, jotta pysyt kirjautuneena ja turvassa; mikään ei ole mainontaa tai analytiikkaa varten.

Selaimesi oma tallennustila sisältää vain käyttöliittymän asetuksia — teeman, lukijan asetukset, sivupalkin ja pakkapuun tilan sekä sen, mitkä ikkunat olet sulkenut. Se ei koskaan lähde laitteeltasi.

Kuinka kauan säilytämme sitä

Niin kauan kuin palvelun pyörittäminen vaatii, ei kauempaa. Koska yksityiskohdat ovat tärkeämpiä kuin mihin yksi lause taipuu, niillä on oma sivunsa: Tiedot ja säilytys luettelee jokaisen luokan, missä se sijaitsee, kuinka kauan se pysyy ja miten sen poistaa.

Oikeutesi

LGPD:n nojalla voit pyytää meitä vahvistamaan, mitä hallussamme on, ja antamaan sinulle pääsyn siihen; korjaamaan puutteellisen tai virheellisen; anonymisoimaan, estämään tai poistamaan tiedot, jotka ovat tarpeettomia tai liiallisia; toimittamaan tietosi siirrettävässä muodossa; kertomaan, kenelle olemme jakaneet niitä; ja poistamaan suostumuksen perusteella käsitellyt tiedot.

Lähetä sähköpostia osoitteeseen [email protected] tilillä olevasta osoitteesta. Varmistamme, että kyse on sinusta, ennen kuin toimimme, ja hoidamme pyynnöt 30 päivän kuluessa. Jos sinuun sovelletaan GDPR:ää tai Yhdistyneen kuningaskunnan GDPR:ää, vastaavat oikeudet pätevät ja sama osoite toimii.

Jos toimimme väärin, voit tehdä valituksen Brasilian tietosuojaviranomaiselle Autoridade Nacional de Proteção de Dados (ANPD) tai omalle valvontaviranomaisellesi.

Missä tietosi sijaitsevat

Infrastruktuurimme toimii pilvialueilla Brasilian ulkopuolella — tiedostojen tallennus on tällä hetkellä Yhdysvalloissa — ja tekoälypalveluntarjoajamme käsittelevät tietoja omilla alueillaan. Mogorun käyttäminen tarkoittaa, että tietojasi siirretään maiden välillä, jotta palvelu voi toimia.

Lapset ja nuoret

Mogoru ei ole alle 13-vuotiaille. 13 ja 18 ikävuoden välillä tili vaatii vanhemman tai huoltajan luvan, ja sen antaessaan hän hyväksyy Käyttöehdot tilin haltijan puolesta.

Brasilian LGPD (art. 14) vaatii, että alaikäisen tietoja käsitellään hänen etunsa mukaisesti, ja pitää alle 12-vuotiasta lapsena, jonka tietoja saa käsitellä vain vanhemman tai laillisen huoltajan nimenomaisella ja korostetulla suostumuksella. 13 vuoden alaraja pitää meidät kokonaan tuon luokan ulkopuolella: emme tietoisesti säilytä tietoja kenestäkään nuoremmasta, eikä Mogorussa ole mitään, mikä niitä tarvitsisi.

Siellä missä GDPR:ää sovelletaan, ikä, jossa joku voi hyväksyä verkkopalvelun ilman vanhempaa, määräytyy hänen oman maansa mukaan — 16 vuotta suuressa osassa Euroopan unionia, joissakin jäsenvaltioissa alempi, ei koskaan alle 13. Se ikä ratkaisee meidän asettamamme sijaan.

Meillä ei ole mitään keinoa varmistaa kenenkään ikää, ja sanomme sen mieluummin kuin vihjaamme tarkistukseen, jota emme tee. Jos uskot, että näitä ikärajoja nuoremmalla on tili, lähetä sähköpostia osoitteeseen [email protected], niin poistamme sen.

Muutokset tähän käytäntöön

Päivitämme tämän sivun, kun toimintamme muuttuu — myös kun lisäämme henkilötietojen käsittelijän tai vaihdamme sellaisen — ja korjaamme yläreunan päivämäärän.