Personvernerklæring

Kortversjonen

• Vi samler inn det som trengs for å drive en leseapp du logger inn på — og, med vilje, ikke stort mer.
• Biblioteket, kortstokkene og lærersamtalene dine er private for kontoen din.
• Når du bruker en AI-funksjon, sendes teksten den trenger til en AI-leverandør fra tredjepart. Ingenting går ut før du ber om det.
• Det finnes ingen annonsenettverk, ingen datameglere, ingen analyseselskaper og ingen tjenester for feilrapportering. Alt vi måler, måler vi selv.
• Denne landingssiden setter ingen informasjonskapsler i det hele tatt og laster ingen skript fra tredjeparter. Den husker språket du velger, i din egen nettleser.

Hvem som er ansvarlig

Pedro Guedes Guimarães, en privatperson med base i Brasil, er behandlingsansvarlig for personopplysningene dine — den som bestemmer hvorfor og hvordan de behandles. Mogoru drives av én person, ikke av et selskap, så «vi» i denne erklæringen betyr ham.

Skriv til [email protected] om alt på denne siden, inkludert rettighetene som står nedenfor. Det finnes ikke noe eget personvernombud; den adressen går rett til den behandlingsansvarlige.

Hva vi samler inn

Nesten alt er noe du har laget med vilje. I sin helhet:

• Konto — e-postadressen og visningsnavnet ditt. Påloggingsopplysningene ligger hos leverandøren vår av autentisering; vi lagrer aldri passordet ditt.
• Økter — hver aktive økt registrerer IP-adressen og nettleserens user-agent den ble opprettet fra, slik at du kan skille enhetene dine fra hverandre og vi kan rategrense misbruk.
• Biblioteket ditt — dokumentene du importerer og hele teksten i dem, omslagsbilder, originalfilen der vi beholder den (for eksempel en kilde-PDF), og hvor langt du har lest.
• Studiedata — kortstokker, notater, kort, notattyper, kortmaler, repetisjonshistorikken din og kunnskapsstatusen for hvert ord du har møtt.
• Aktivitet — hendelser for lesing og fremgang, daglige aktivitetstall og rekker.
• Lærer — samtalene dine, titlene deres og hele meldingshistorikken, inkludert handlingene læreren utførte.
• Innstillinger — tidssone, timen døgnet skifter, grensesnittspråk, studiespråk, daglig mål og hvor langt du er kommet i introduksjonen.
• Filer — medier du laster opp, lagret i en privat bøtte, sammen med filnavn, type, sjekksum, størrelse og lagringsnøkkel.
• Poster om AI-bruk — for hver AI-operasjon: funksjonen, leverandøren, modellen, antall tokens, anslått kostnad, status, feilkode, svartid og tidsstempler. Ingen prompttekst, ingen AI-svar, ingen dokumenttitler.
• Administrative poster — en personvernvennlig loggføring når en administrator ser på eller gjør noe med en konto, der handlingen og resultatet registreres, ikke noe av innholdet ditt.

Hvorfor vi behandler dem

• For å levere tjenesten — import, lesing, planlegging av repetisjoner, synkronisering mellom enhetene dine og svar på spørsmålene dine i læreren.
• For å holde den sikker og tilgjengelig — integritet i øktene, rategrensing, forebygging av misbruk og feilsøking.
• For å forstå bruken samlet sett og holde AI-kostnadene under kontroll.
• For å oppfylle rettslige plikter der de gjelder.

Etter Brasils Lei Geral de Proteção de Dados (Lei 13.709/2018) er grunnlagene oppfyllelse av avtalen vår med deg (art. 7, V), våre berettigede interesser i sikkerhet og i å drive tjenesten (art. 7, IX), og rettslig plikt der en slik gjelder (art. 7, II). Hvis GDPR gjelder for deg, er de tilsvarende grunnlagene avtale, berettiget interesse og rettslig plikt.

Hva som sendes ut til AI-behandling

Dette er delen det er verdt å lese to ganger. Hver AI-funksjon sender bare det den trenger, og bare når du bruker den:

Å finne og lese teksten i en tegneserie — selve OCR-en — kjører på Mogorus egen private tjeneste. Bare det valgfrie forbedringssteget sender utsnitt videre.

Vi sender aldri biblioteket ditt i sin helhet til noen, og vi bruker ikke innholdet ditt til å trene egne modeller.

Hvem andre er innom dataene dine

• Railway — drifter applikasjonen, PostgreSQL-databasen og den private bøtta filene dine ligger i.
• Clerk — håndterer registrering, innlogging og påloggingsopplysningene dine, og har e-postadressen og visningsnavnet som hører til innloggingen din.
• AI-leverandører fra tredjepart — behandler teksten som er beskrevet ovenfor når du bruker en AI-funksjon. Leverandører kan endre seg; denne siden oppdateres når de gjør det.

Det er hele listen. Vi selger ikke dataene dine, deler dem ikke til annonsering, og gir dem ikke til noen andre bortsett fra der loven krever det.

Hva vi måler

All måling skjer hos oss selv og blir liggende i vår egen database. Det finnes ingen Google Analytics, ingen PostHog, ingen Mixpanel, ingen Sentry og ingen annonsepiksel noe sted i produktet.

Vårt interne dashbord viser samlede tall — registreringer, repetisjoner, leseaktivitet — pluss totaler for tokens og kostnad for AI. Det er bygget slik at prompter, AI-svar, chatmeldinger, dokumenttitler, ressursnavn og notatfelt aldri samles inn i det. Tall for en enkelt konto krever en ny passordkontroll og gir bare måltall, aldri innhold.

Hvordan dataene dine holdes atskilt

• Kontoen din er grensen. Hver lesing og skriving er avgrenset til din bruker i datalaget, og triggere i databasen avviser koblinger mellom kontoer som en ekstra forsvarslinje.
• Filer lagres under nøkler med eget navnerom for kontoen din, og leveres bare etter en kontroll av eierskap. En lagringssti er aldri en tillatelse i seg selv.
• Applikasjonen er ikke tilgjengelig fra det åpne internett. Hver forespørsel kommer inn gjennom den samme gatewayen som leverer denne siden.
• Øktene bruker HttpOnly- og SameSite-informasjonskapsler over HTTPS, og hver endring krever et signert CSRF-token bundet til økten din.
• Svar til innloggede brukere merkes private og no-store, slik at innholdet ditt ikke blir liggende i delte mellomlagre.

Informasjonskapsler og lokal lagring

Denne landingssiden setter ingen informasjonskapsler og laster ingen skript fra tredjeparter. Det finnes ikke noe banner om informasjonskapsler, fordi det ikke er noe her å samtykke til.

Den beholder én ting, i nettleserens egen lokale lagring i stedet for i en informasjonskapsel: språket du valgte, slik at nettstedet åpner i det neste gang. Det sendes aldri til oss, og det forsvinner når du tømmer nettleserlagringen.

Inne i appen finnes en informasjonskapsel for økten, en for CSRF-tokenet, og informasjonskapsler som leverandøren vår av autentisering setter. Alle er strengt nødvendige for å holde deg innlogget og trygg; ingen er til annonsering eller analyse.

Nettleserens egen lagring inneholder bare innstillinger for grensesnittet — tema, leserinnstillinger, tilstanden til sidepanelet og kortstokktreet, og hvilke dialoger du har lukket. Det forlater aldri enheten din.

Hvor lenge vi beholder dem

Lenge nok til å drive tjenesten, og ikke lenger. Fordi detaljene betyr mer enn én setning kan bære, har de sin egen side: Data og lagringstid lister opp hver kategori, hvor den ligger, hvor lenge den blir liggende, og hvordan du fjerner den.

Rettighetene dine

Etter LGPD kan du be oss bekrefte hva vi har og gi deg tilgang til det; rette noe som er ufullstendig eller feil; anonymisere, sperre eller slette data som er unødvendige eller overflødige; gi deg dataene dine i et format du kan ta med deg; fortelle deg hvem vi har delt dem med; og slette data som behandles på grunnlag av samtykke.

Send e-post til [email protected] fra adressen som står på kontoen. Vi bekrefter at det er deg før vi gjør noe, og fullfører forespørsler innen 30 dager. Hvis GDPR eller UK GDPR gjelder for deg, gjelder de tilsvarende rettighetene, og samme adresse virker.

Hvis vi gjør noe galt, kan du klage til Brasils Autoridade Nacional de Proteção de Dados (ANPD), eller til tilsynsmyndigheten der du bor.

Hvor dataene dine ligger

Infrastrukturen vår kjører i skyregioner utenfor Brasil — fillagringen er for tiden i USA — og AI-leverandørene våre behandler data i sine egne regioner. Å bruke Mogoru betyr at dataene dine overføres til andre land for at tjenesten skal kunne kjøre.

Barn og ungdom

Mogoru er ikke for noen under 13 år. Mellom 13 og 18 år trenger en konto tillatelse fra en forelder eller foresatt, og ved å tillate den godtar de vilkårene på kontoinnehaverens vegne.

Brasils LGPD (art. 14) krever at data om mindreårige håndteres i deres beste interesse, og regner alle under 12 år som barn hvis data bare kan behandles med et spesifikt og tydelig samtykke fra en forelder eller verge. Grensen på 13 år holder oss helt utenfor den kategorien: vi har ikke data om noen som er yngre, så langt vi vet, og det finnes ingenting i Mogoru som ville trenge det.

Der GDPR gjelder, settes alderen for å kunne godta en nettjeneste uten en forelder av landet man bor i — 16 år i store deler av EU, lavere i noen medlemsland, aldri under 13. Den alderen gjelder i stedet for vår.

Vi har ingen måte å verifisere noens alder på, og sier det heller enn å antyde en kontroll vi ikke utfører. Tror du noen under disse aldersgrensene har en konto, send e-post til [email protected], og vi fjerner den.

Endringer i denne erklæringen

Vi oppdaterer denne siden når det vi gjør endrer seg — også når vi legger til eller bytter en databehandler — og retter datoen øverst.