Politica de confidențialitate

Versiunea scurtă

• Colectăm ce este necesar pentru a face să funcționeze o aplicație de lectură în care te autentifici — și, în mod deliberat, nu mult mai mult.
• Biblioteca, pachetele și conversațiile tale cu tutorele sunt private, legate de contul tău.
• Când folosești o funcție AI, textul de care are nevoie este trimis unui furnizor AI terț. Nimic nu pleacă până nu ceri tu.
• Nu există rețele de publicitate, brokeri de date, companii de analiză a traficului și nici servicii de raportare a erorilor. Tot ce măsurăm îl măsurăm noi înșine.
• Această pagină nu pune niciun cookie și nu încarcă niciun script terț. Ține minte limba pe care o alegi, în propriul tău browser.

Cine răspunde

Pedro Guedes Guimarães, persoană fizică din Brazilia, este operatorul datelor tale personale — cel care decide de ce și cum sunt prelucrate. Mogoru este ținut în funcțiune de o singură persoană, nu de o firmă, așa că „noi” în toată această politică înseamnă el.

Scrie la [email protected] despre orice de pe această pagină, inclusiv despre oricare dintre drepturile arătate mai jos. Nu există un responsabil separat cu protecția datelor; acea adresă ajunge direct la operator.

Ce colectăm

Aproape totul este ceva ce ai creat tu intenționat. Complet:

• Cont — adresa ta de e-mail și numele afișat. Datele de acces sunt păstrate de furnizorul nostru de autentificare; noi nu stocăm niciodată parola ta.
• Sesiuni — fiecare sesiune activă înregistrează adresa IP și agentul de utilizator al browserului de la care a fost creată, ca să îți poți deosebi dispozitivele și ca noi să putem limita abuzurile.
• Biblioteca ta — documentele pe care le imporți și textul lor integral, imaginile de copertă, fișierul original acolo unde îl păstrăm (un PDF-sursă, de exemplu) și poziția la care ai ajuns cu cititul.
• Date de studiu — pachete, note, carduri, tipuri de notă, șabloane de card, istoricul tău de repetare și starea de cunoaștere a fiecărui cuvânt pe care l-ai întâlnit.
• Activitate — evenimente de lectură și de progres, numărători de activitate zilnică și serii de zile.
• Tutore — conversațiile tale, titlurile lor și istoricul complet al mesajelor, inclusiv acțiunile pe care le-a făcut tutorele.
• Preferințe — fusul orar, ora la care se schimbă ziua, limba interfeței, limba de studiu, obiectivul zilnic și stadiul introducerii în aplicație.
• Fișiere — media pe care o încarci, ținută într-un depozit privat, împreună cu numele fișierului, tipul, suma de control, dimensiunea și cheia de stocare.
• Înregistrări de utilizare AI — pentru fiecare operațiune AI: funcția, furnizorul, modelul, numărul de tokenuri, costul estimat, starea, codul de eroare, latența și marcajele de timp. Fără textul cererii, fără răspunsul AI, fără titluri de documente.
• Înregistrări administrative — o intrare de audit care nu atinge datele tale personale, făcută atunci când un administrator se uită la un cont sau acționează asupra lui, și care consemnează acțiunea și rezultatul, nu conținutul tău.

De ce prelucrăm datele

• Pentru a oferi serviciul — import, lectură, programarea repetărilor, sincronizarea între dispozitivele tale și răspunsurile la întrebările tale în tutore.
• Pentru a-l ține sigur și disponibil — integritatea sesiunilor, limitarea ratei, prevenirea abuzurilor și diagnosticarea defecțiunilor.
• Pentru a înțelege utilizarea în ansamblu și a ține sub control cheltuiala cu AI.
• Pentru a respecta obligațiile legale acolo unde ni se aplică.

Conform Lei Geral de Proteção de Dados din Brazilia (Lei 13.709/2018), temeiurile sunt executarea contractului nostru cu tine (art. 7, V), interesele noastre legitime privind securitatea și funcționarea serviciului (art. 7, IX) și obligația legală acolo unde există una (art. 7, II). Dacă ți se aplică GDPR, temeiurile echivalente sunt contractul, interesele legitime și obligația legală.

Ce pleacă pentru prelucrarea AI

Aceasta este partea care merită citită de două ori. Fiecare funcție AI trimite numai ce îi trebuie și numai când o folosești:

Găsirea și citirea textului dintr-o bandă desenată — OCR-ul în sine — rulează pe serviciul privat al Mogoru. Numai pasul opțional de rafinare trimite decupajele mai departe.

Nu trimitem niciodată biblioteca ta în întregime cuiva și nu folosim conținutul tău pentru a antrena modele proprii.

Cine altcineva atinge datele tale

• Railway — găzduiește aplicația, baza de date PostgreSQL și depozitul privat în care stau fișierele tale.
• Clerk — se ocupă de înscriere, de autentificare și de datele tale de acces și păstrează adresa de e-mail și numele afișat legate de contul tău.
• Furnizori AI terți — prelucrează textul descris mai sus când folosești o funcție AI. Furnizorii se pot schimba; pagina aceasta se actualizează când se întâmplă.

Asta este lista completă. Nu vindem datele tale, nu le împărțim pentru publicitate și nu le dăm nimănui altcuiva, decât acolo unde legea o cere.

Ce măsurăm

Toate măsurătorile sunt proprii și rămân în baza noastră de date. Nu există Google Analytics, PostHog, Mixpanel, Sentry și niciun pixel publicitar nicăieri în produs.

Tabloul nostru de bord interior arată numărători agregate — înscrieri, repetări, activitate de lectură — plus totalurile de tokenuri și de cost pentru AI. Este construit astfel încât cererile către AI, răspunsurile AI, mesajele din conversații, titlurile documentelor, numele resurselor și câmpurile notelor să nu ajungă niciodată în el. Cifrele pentru un cont anume cer o verificare proaspătă a parolei și întorc numai indicatori, niciodată conținut.

Cum sunt ținute datele tale separat

• Contul tău este granița. Fiecare citire și fiecare scriere sunt limitate la utilizatorul tău la nivelul datelor, iar declanșatoarele din baza de date resping legăturile între conturi, ca a doua linie de apărare.
• Fișierele sunt stocate sub chei aflate în spațiul de nume al contului tău și sunt servite numai după o verificare a proprietății. O cale de stocare nu este niciodată tratată ca permisiune.
• Aplicația nu poate fi atinsă din internetul public. Fiecare cerere ajunge prin poarta de acces care servește și această pagină.
• Sesiunile folosesc cookie-uri HttpOnly și SameSite peste HTTPS, iar fiecare modificare cere un token CSRF semnat, legat de sesiunea ta.
• Răspunsurile autentificate sunt marcate ca private și no-store, așa că conținutul tău nu rămâne în memorii cache partajate.

Cookie-uri și stocare locală

Această pagină nu pune cookie-uri și nu încarcă scripturi terțe. Nu există un banner de cookie-uri pentru că nu e nimic aici pentru care să îți dai consimțământul.

Ține totuși un singur lucru, în stocarea locală a browserului tău și nu într-un cookie: limba pe care ai ales-o, ca să se deschidă în ea data viitoare. Nu ne este trimisă niciodată, iar golirea stocării browserului o șterge.

În aplicație există un cookie de sesiune, un cookie cu tokenul CSRF și cookie-uri puse de furnizorul nostru de autentificare. Toate sunt strict necesare pentru a te ține autentificat și în siguranță; niciunul nu e pentru publicitate sau analiză a traficului.

Stocarea proprie a browserului tău ține numai preferințe de interfață — tema, setările cititorului, starea barei laterale și a arborelui de pachete și dialogurile pe care le-ai închis. Acestea nu îți părăsesc niciodată dispozitivul.

Cât timp păstrăm datele

Suficient ca să facem serviciul să funcționeze și nu mai mult. Fiindcă detaliile contează mai mult decât poate duce o propoziție, au propria pagină: Date și păstrare enumeră fiecare categorie, unde stă, cât timp rămâne și cum se șterge.

Drepturile tale

Conform LGPD, poți să ne ceri să confirmăm ce date deținem și să ți le facem accesibile; să corectăm ce este incomplet sau greșit; să anonimizăm, să blocăm sau să ștergem date care nu sunt necesare ori sunt excesive; să îți furnizăm datele într-o formă portabilă; să îți spunem cu cine le-am împărțit; și să ștergem datele prelucrate în baza consimțământului.

Scrie la [email protected] de pe adresa din cont. Confirmăm că ești tu înainte să acționăm și ducem cererile la capăt în 30 de zile. Dacă ți se aplică GDPR sau UK GDPR, se aplică drepturile echivalente și merge aceeași adresă.

Dacă greșim, poți face plângere la Autoridade Nacional de Proteção de Dados (ANPD) din Brazilia sau la autoritatea de supraveghere din țara ta.

Unde stau datele tale

Infrastructura noastră rulează în regiuni de cloud din afara Braziliei — stocarea fișierelor se află momentan în Statele Unite — iar furnizorii noștri de AI prelucrează datele în regiunile lor. Folosirea Mogoru înseamnă că datele tale sunt transferate internațional, ca să poată funcționa serviciul.

Copii și adolescenți

Mogoru nu este pentru nimeni sub 13 ani. Între 13 și 18 ani, un cont are nevoie de permisiunea unui părinte sau tutore, iar prin faptul că o dă, acesta acceptă Termenii în numele titularului de cont.

LGPD din Brazilia (art. 14) cere ca datele unui minor să fie tratate în interesul său superior și consideră copil pe oricine are sub 12 ani, ale cărui date pot fi prelucrate numai cu un consimțământ specific și evidențiat, dat de un părinte sau de tutorele legal. Limita de 13 ani ne ține complet în afara acelei categorii: nu deținem cu bună știință date despre nimeni mai mic și nu există nimic în Mogoru care să aibă nevoie de ele.

Acolo unde se aplică GDPR, vârsta la care cineva poate accepta singur un serviciu online este stabilită de propria lui țară — 16 ani în mare parte din Uniunea Europeană, mai mică în unele state membre, niciodată sub 13. Acea vârstă se aplică în locul celei fixate de noi.

Nu avem cum să verificăm vârsta nimănui și preferăm să spunem asta decât să lăsăm impresia unei verificări pe care nu o facem. Dacă crezi că are cont cineva sub aceste vârste, scrie la [email protected] și îl vom șterge.

Modificări ale acestei politici

Actualizăm această pagină când se schimbă ce facem — inclusiv când adăugăm sau înlocuim o persoană împuternicită — și schimbăm data din partea de sus.