Политика конфиденциальности

Коротко

• Мы собираем то, что нужно для работы приложения для чтения, в которое ты входишь, — и намеренно почти ничего больше.
• Твоя библиотека, колоды и разговоры с репетитором приватны для твоего аккаунта.
• Когда ты пользуешься функцией с ИИ, нужный ей текст отправляется стороннему поставщику ИИ. Ничего не уходит, пока ты сам об этом не попросишь.
• Нет ни рекламных сетей, ни брокеров данных, ни аналитических компаний, ни служб сбора ошибок. Всё, что мы измеряем, мы измеряем сами.
• Эта страница не ставит вообще никаких cookie и не загружает сторонних скриптов. Она помнит выбранный тобой язык — в твоём собственном браузере.

Кто отвечает

Pedro Guedes Guimarães, частное лицо, живущее в Бразилии, — оператор твоих персональных данных, тот, кто решает, зачем и как они обрабатываются. Mogoru ведёт один человек, а не компания, поэтому «мы» в этой политике означает его.

Пиши на [email protected] по любому вопросу с этой страницы, включая любое из прав, изложенных ниже. Отдельного специалиста по защите данных нет; этот адрес ведёт прямо к оператору.

Что мы собираем

Почти всё это — то, что ты создал намеренно. Полностью:

• Аккаунт — твой адрес электронной почты и отображаемое имя. Учётные данные держит наш поставщик аутентификации; твой пароль мы не храним никогда.
• Сеансы — каждый активный сеанс записывает IP-адрес и user-agent браузера, из которых он был создан, чтобы ты различал свои устройства, а мы могли ограничивать частоту запросов при злоупотреблениях.
• Твоя библиотека — импортированные тобой документы и их полный текст, изображения обложек, исходный файл там, где мы его сохраняем (например, исходный PDF), и твоё место в чтении.
• Учебные данные — колоды, заметки, карточки, типы заметок, шаблоны карточек, твоя история повторений и статус знания каждого встреченного тобой слова.
• Активность — события чтения и продвижения, дневные счётчики активности и серии.
• Репетитор — твои разговоры, их названия и полная история сообщений, включая действия, которые репетитор выполнил.
• Настройки — часовой пояс, час смены дня, язык интерфейса, язык изучения, дневная цель и состояние знакомства с продуктом.
• Файлы — медиа, которые ты загружаешь, хранятся в закрытом хранилище вместе с именем файла, типом, контрольной суммой, размером и ключом хранения.
• Записи об использовании ИИ — для каждой операции ИИ: функция, поставщик, модель, число токенов, оценочная стоимость, статус, код ошибки, задержка и метки времени. Ни текста запроса, ни ответа ИИ, ни названий документов.
• Административные записи — безопасная для приватности запись в журнале, когда администратор просматривает аккаунт или действует с ним; она фиксирует действие и результат, а не что-либо из твоих материалов.

Зачем мы это обрабатываем

• Чтобы предоставлять сервис — импорт, чтение, назначение повторений, синхронизацию между твоими устройствами и ответы на твои вопросы у репетитора.
• Чтобы держать его защищённым и доступным — целостность сеансов, ограничение частоты запросов, предотвращение злоупотреблений и разбор сбоев.
• Чтобы понимать использование в целом и держать расходы на ИИ под контролем.
• Чтобы исполнять требования закона там, где они применимы.

По бразильскому Lei Geral de Proteção de Dados (Lei 13.709/2018) основаниями служат исполнение нашего договора с тобой (ст. 7, V), наши законные интересы в безопасности и в работе сервиса (ст. 7, IX) и обязанность по закону там, где она есть (ст. 7, II). Если к тебе применим GDPR, равнозначные основания — договор, законные интересы и обязанность по закону.

Что уходит на обработку ИИ

Эту часть стоит прочитать дважды. Каждая функция с ИИ отправляет только то, что ей нужно, и только когда ты ей пользуешься:

Поиск и чтение текста в комиксе — сам OCR — работает в собственной закрытой службе Mogoru. Только необязательный шаг уточнения отправляет вырезки дальше.

Мы никогда не отправляем твою библиотеку целиком кому бы то ни было и не используем твои материалы для обучения собственных моделей.

Кто ещё прикасается к твоим данным

• Railway — размещает приложение, базу данных PostgreSQL и закрытое хранилище, в котором лежат твои файлы.
• Clerk — обрабатывает регистрацию, вход и твои учётные данные и держит адрес почты и отображаемое имя, привязанные к твоему входу.
• Сторонние поставщики ИИ — обрабатывают описанный выше текст, когда ты пользуешься функцией с ИИ. Поставщики могут меняться; эта страница обновляется, когда это происходит.

Это полный список. Мы не продаём твои данные, не передаём их для рекламы и не отдаём никому другому, кроме случаев, когда этого требует закон.

Что мы измеряем

Все измерения — наши собственные и остаются в нашей базе данных. Ни Google Analytics, ни PostHog, ни Mixpanel, ни Sentry, ни рекламных пикселей нигде в продукте нет.

Наша внутренняя панель показывает сводные счётчики — регистрации, повторения, активность чтения — плюс итоги по токенам и стоимости ИИ. Она сделана так, что запросы, ответы ИИ, сообщения чата, названия документов, имена ресурсов и поля заметок в неё никогда не собираются. Показатели по отдельному аккаунту требуют свежей проверки пароля и возвращают только метрики, но никогда не содержимое.

Как твои данные держатся отдельно

• Твой аккаунт — это граница. Каждое чтение и каждая запись ограничены твоим пользователем на уровне данных, а триггеры базы данных отклоняют связи между аккаунтами как вторая линия защиты.
• Файлы хранятся под ключами, отведёнными твоему аккаунту, и выдаются только после проверки владения. Путь в хранилище никогда не считается разрешением.
• Приложение недостижимо из открытого интернета. Каждый запрос приходит через шлюз, который отдаёт эту страницу.
• Сеансы используют cookie с HttpOnly и SameSite по HTTPS, а каждое изменение требует подписанного токена CSRF, привязанного к твоему сеансу.
• Ответы для вошедших помечены как private и no-store, поэтому твои материалы не остаются в общих кешах.

Cookie и локальное хранилище

Эта страница не ставит cookie и не загружает сторонних скриптов. Баннера о cookie нет, потому что здесь не на что соглашаться.

Одну вещь она всё же держит — в локальном хранилище твоего браузера, а не в cookie: выбранный тобой язык, чтобы в следующий раз сайт открылся на нём. Нам он никогда не отправляется, а очистка хранилища браузера его убирает.

Внутри приложения есть cookie сеанса, cookie с токеном CSRF и cookie, которые ставит наш поставщик аутентификации. Все они строго необходимы, чтобы ты оставался в системе и в безопасности; ни одна не для рекламы или аналитики.

Собственное хранилище твоего браузера держит только настройки интерфейса — тему, настройки читалки, состояние боковой панели и дерева колод и то, какие диалоги ты закрыл. Это никогда не покидает твоё устройство.

Сколько мы это храним

Достаточно долго, чтобы вести сервис, и не дольше. Поскольку подробности важнее, чем может вынести одно предложение, у них есть своя страница: «Данные и хранение» перечисляет каждую категорию, где она лежит, сколько остаётся и как её убрать.

Твои права

По LGPD ты можешь попросить нас подтвердить, что мы храним, и дать тебе к этому доступ; исправить неполное или неверное; анонимизировать, заблокировать или удалить данные, которые не нужны или избыточны; предоставить твои данные в переносимом виде; сказать, с кем мы ими делились; и удалить данные, обрабатываемые на основании согласия.

Пиши на [email protected] с адреса, указанного в аккаунте. Мы убеждаемся, что это ты, прежде чем что-либо делать, и выполняем запросы в течение 30 дней. Если к тебе применим GDPR или UK GDPR, действуют равнозначные права, и этот же адрес работает.

Если мы поступим неправильно, ты можешь пожаловаться в бразильское Autoridade Nacional de Proteção de Dados (ANPD) или в свой местный надзорный орган.

Где живут твои данные

Наша инфраструктура работает в облачных регионах за пределами Бразилии — файловое хранилище сейчас в Соединённых Штатах, — а наши поставщики ИИ обрабатывают данные в своих регионах. Пользоваться Mogoru — значит, что твои данные передаются за границу, чтобы сервис мог работать.

Дети и подростки

Mogoru не для тех, кому меньше 13. Между 13 и 18 для аккаунта нужно разрешение родителя или опекуна, и, разрешая, он принимает Условия от имени владельца аккаунта.

Бразильский LGPD (ст. 14) требует обращаться с данными несовершеннолетнего в его наилучших интересах и считает любого младше 12 ребёнком, чьи данные можно обрабатывать только с конкретным и заметным согласием родителя или законного опекуна. Порог в 13 лет полностью выводит нас из этой категории: мы сознательно не храним данные о тех, кто младше, и в Mogoru нет ничего, чему бы они понадобились.

Там, где применим GDPR, возраст, с которого человек может согласиться на онлайн-сервис без родителя, устанавливает его собственная страна — 16 лет в большей части Европейского союза, ниже в некоторых государствах-членах, но никогда не ниже 13. Действует этот возраст, а не наш.

У нас нет способа проверить чей-либо возраст, и мы предпочитаем сказать это, а не намекать на проверку, которой не проводим. Если ты считаешь, что аккаунт есть у кого-то младше этих порогов, напиши на [email protected], и мы его удалим.

Изменения этой политики

Мы обновляем эту страницу, когда меняется то, что мы делаем, — в том числе когда добавляем или заменяем обработчика, — и правим дату сверху.