Patakaran sa Privacy

Ang maikling bersyon

• Kinokolekta namin ang kailangan para mapatakbo ang isang app sa pagbabasa na may sign-in — at sadyang wala nang gaanong iba.
• Pribado sa account mo ang library, mga deck at pag-uusap sa tutor mo.
• Kapag gumamit ka ng feature na AI, ipinapadala sa isang third-party na provider ng AI ang tekstong kailangan nito. Walang umaalis hangga't hindi mo hinihingi.
• Walang advertising network, walang data broker, walang kompanya ng analytics at walang serbisyo sa pag-ulat ng error. Lahat ng sinusukat namin, kami mismo ang nagsusukat.
• Ang landing page na ito ay walang itinatakdang cookie at walang ikinakargang third-party na script. Naaalala nito ang wikang pinili mo, sa sariling browser mo.

Sino ang may responsibilidad

Si Pedro Guedes Guimarães, isang indibidwal na nakabase sa Brazil, ang kontroler ng personal na data mo — ang nagpapasya kung bakit at paano ito pinoproseso. Isang tao lang ang nagpapatakbo ng Mogoru at hindi isang kompanya, kaya ang “kami” sa buong patakarang ito ay tumutukoy sa kanya.

Sumulat sa [email protected] tungkol sa anumang nasa pahinang ito, kabilang ang alinman sa mga karapatang nakalahad sa ibaba. Walang hiwalay na data protection officer; direktang naaabot ng address na iyon ang kontroler ng data.

Ano ang kinokolekta namin

Halos lahat nito ay bagay na sadya mong ginawa. Sa kabuuan:

• Account — ang email address at display name mo. Hawak ng aming provider ng pagpapatunay ang mga kredensyal; hindi namin kailanman iniimbak ang password mo.
• Mga session — itinatala ng bawat aktibong session ang IP address at ang user-agent ng browser na pinanggalingan nito, para makilala mo ang bawat device mo at para malimitahan namin ang dalas ng pang-aabuso.
• Ang library mo — ang mga dokumentong ini-import mo at ang buong teksto nito, mga imahe ng pabalat, ang orihinal na file kung pinapanatili namin ito (halimbawa, isang pinagmulang PDF), at ang posisyon mo sa pagbabasa.
• Data sa pag-aaral — mga deck, tala, card, note type, template ng card, ang kasaysayan ng review mo, at ang katayuan ng kaalaman sa bawat salitang nakita mo.
• Aktibidad — mga event sa pagbabasa at pag-usad, araw-araw na bilang ng aktibidad at mga streak.
• Tutor — ang mga pag-uusap mo, ang mga pamagat nito, at ang buong kasaysayan ng mensahe kasama ang mga aksyong ginawa ng tutor.
• Mga kagustuhan — timezone, oras ng pagpalit ng araw, wika ng interface, wika sa pag-aaral, pang-araw-araw na target at kalagayan ng onboarding.
• Mga file — ang media na ini-upload mo, nakalagay sa isang pribadong bucket, kasama ang filename, uri, checksum, sukat at storage key nito.
• Mga talaan ng paggamit ng AI — para sa bawat operasyon ng AI: ang feature, provider, modelo, bilang ng token, tinatayang gastos, katayuan, error code, latency at mga timestamp. Walang teksto ng prompt, walang tugon ng AI, walang pamagat ng dokumento.
• Mga talaang administratibo — isang audit entry na hindi nakakasira ng privacy kapag tinitingnan o kinikilusan ng isang administrador ang isang account, na nagtatala ng aksyon at resulta at hindi ng anumang nilalaman mo.

Bakit namin ito pinoproseso

• Para maibigay ang serbisyo — pag-import, pagbabasa, pag-iiskedyul, pag-sync sa mga device mo, at pagsagot sa mga tanong mo sa tutor.
• Para manatili itong secure at magagamit — integridad ng session, paglilimita sa dalas, pagpigil sa pang-aabuso at pag-alam sa sanhi ng mga pagkabigo.
• Para maunawaan ang paggamit sa kabuuan at mapanatiling kontrolado ang gastos sa AI.
• Para tuparin ang mga obligasyong legal kung saan nalalapat ito.

Sa ilalim ng Lei Geral de Proteção de Dados (Lei 13.709/2018) ng Brazil, ang mga batayan ay ang pagtupad sa kontrata namin sa iyo (art. 7, V), ang mga lehitimong interes namin sa seguridad at sa pagpapatakbo ng serbisyo (art. 7, IX), at ang obligasyong legal kung may nalalapat (art. 7, II). Kung nalalapat sa iyo ang GDPR, ang katumbas na mga batayan ay kontrata, lehitimong interes at obligasyong legal.

Ano ang umaalis para sa pagproseso ng AI

Ito ang bahaging dapat basahin nang dalawang beses. Ipinapadala lang ng bawat feature na AI ang kailangan nito, at kapag ginamit mo lang ito:

Ang paghahanap at pagbasa sa teksto sa isang komiks — ang OCR mismo — ay tumatakbo sa sariling pribadong serbisyo ng Mogoru. Ang opsyonal na hakbang ng pagpapainam lang ang nagpapadala ng mga na-crop na imahe pasulong.

Hindi namin kailanman ipinapadala ang buong library mo sa kaninuman, at hindi namin ginagamit ang nilalaman mo para magsanay ng sariling mga modelo.

Sino pa ang humahawak sa data mo

• Railway — nagho-host sa aplikasyon, sa PostgreSQL database at sa pribadong bucket kung saan nakalagay ang mga file mo.
• Clerk — humahawak sa pag-sign up, pag-sign in at sa mga kredensyal mo, at hawak nito ang email address at display name na nakakabit sa login mo.
• Mga third-party na provider ng AI — pinoproseso ang tekstong nakasaad sa itaas kapag gumamit ka ng feature na AI. Maaaring magbago ang mga provider; ina-update ang pahinang ito kapag nangyari iyon.

Iyan ang buong listahan. Hindi namin ipinagbibili ang data mo, hindi namin ito ibinabahagi para sa advertising, at hindi namin ito ipinapasa sa iba maliban kung inaatas ito ng batas.

Ano ang sinusukat namin

Lahat ng pagsukat ay first-party at nananatili sa sariling database namin. Walang Google Analytics, walang PostHog, walang Mixpanel, walang Sentry at walang advertising pixel saanman sa produkto.

Ipinapakita ng internal na dashboard namin ang mga pinagsamang bilang — mga sign-up, review, aktibidad sa pagbabasa — kasama ang kabuuang token at gastos para sa AI. Gawa ito nang paraang hindi kailanman naikokolekta doon ang mga prompt, tugon ng AI, mensahe sa chat, pamagat ng dokumento, pangalan ng resource at field ng tala. Ang mga bilang kada account ay nangangailangan ng bagong pagsusuri ng password at nagbabalik ng sukatan lamang, kahit kailan ay hindi nilalaman.

Paano pinaghihiwalay ang data mo

• Ang account mo ang hangganan. Bawat pagbasa at pagsulat ay nakasaklaw sa user mo sa antas ng data, at tinatanggihan ng mga database trigger ang mga ugnayang tumatawid sa pagitan ng account bilang pangalawang linya ng depensa.
• Naka-imbak ang mga file sa ilalim ng mga key na nakatalaga sa account mo at ihinahain lamang matapos ang pagsusuri ng pagmamay-ari. Hindi kailanman itinuturing na pahintulot ang isang storage path.
• Hindi maaabot ang aplikasyon mula sa pampublikong internet. Bawat kahilingan ay dumadaan sa gateway na naghahain ng pahinang ito.
• Gumagamit ang mga session ng HttpOnly, SameSite cookie sa HTTPS, at bawat pagbabago ay nangangailangan ng nilagdaang CSRF token na nakatali sa session mo.
• Ang mga tugong napatunayan na ay minamarkahang private at no-store, kaya hindi naiiwan ang nilalaman mo sa mga ibinabahaging cache.

Mga cookie at local storage

Ang landing page na ito ay walang itinatakdang cookie at walang ikinakargang third-party na script. Walang cookie banner dahil wala namang dapat pagbigyan ng pahintulot dito.

May isang bagay na itinatago ito, sa sariling local storage ng browser mo at hindi sa isang cookie: ang wikang pinili mo, para bumukas dito ang site sa susunod. Hindi ito kailanman ipinapadala sa amin, at nawawala ito kapag binura mo ang storage ng browser mo.

Sa loob ng app ay may session cookie, cookie ng CSRF token, at mga cookie na itinatakda ng aming provider ng pagpapatunay. Talagang kailangan lahat ito para manatili kang naka-sign in at ligtas; wala ni isa para sa advertising o analytics.

Ang sariling storage ng browser mo ay may mga kagustuhan sa interface lamang — tema, mga setting ng reader, kalagayan ng sidebar at ng deck tree, at kung aling mga dialog ang isinara na mo. Hindi kailanman umaalis iyon sa device mo.

Gaano katagal namin itong itinatago

Sapat lang para maipatakbo ang serbisyo, at hindi hihigit. Dahil mas mahalaga ang detalye kaysa sa kayang isakay ng isang pangungusap, may sariling pahina ito: inililista ng Data at Pagpapanatili ang bawat kategorya, kung saan ito nakalagay, gaano katagal ito nananatili, at kung paano ito aalisin.

Ang mga karapatan mo

Sa ilalim ng LGPD, maaari mong hilingin sa amin na kumpirmahin kung ano ang hawak namin at bigyan ka ng access dito; itama ang anumang kulang o mali; gawing anonimo, hadlangan o burahin ang datang hindi kailangan o labis; ibigay ang data mo sa anyong madaling ilipat; sabihin sa iyo kung kanino namin ito ibinahagi; at burahin ang datang pinoproseso batay sa pahintulot.

Mag-email sa [email protected] mula sa address na nasa account. Kinukumpirma namin na ikaw nga bago kumilos, at tinatapos namin ang mga kahilingan sa loob ng 30 araw. Kung nalalapat sa iyo ang GDPR o ang UK GDPR, nalalapat ang katumbas na mga karapatan at gamit din ang parehong address.

Kung mali ang gawin namin, maaari kang magreklamo sa Autoridade Nacional de Proteção de Dados (ANPD) ng Brazil, o sa lokal na awtoridad na nangangasiwa sa lugar mo.

Kung saan nakalagay ang data mo

Tumatakbo ang infrastructure namin sa mga cloud region sa labas ng Brazil — nasa Estados Unidos ang imbakan ng file sa ngayon — at pinoproseso ng mga provider ng AI namin ang data sa sariling mga region nila. Ang paggamit ng Mogoru ay nangangahulugang inililipat ang data mo sa ibang bansa para makatakbo ang serbisyo.

Mga bata at kabataan

Hindi para sa wala pang 13 taong gulang ang Mogoru. Sa pagitan ng 13 at 18, kailangan ng account ang pahintulot ng magulang o tagapag-alaga, at sa pagpayag nito ay tinatanggap nila ang Mga Tuntunin para sa may hawak ng account.

Inaatas ng LGPD ng Brazil (art. 14) na hawakan ang data ng menor de edad para sa pinakamabuti nilang interes, at itinuturing nitong bata ang wala pang 12 taong gulang na ang data ay maaari lamang iprosesong may tiyak at kitang-kitang pahintulot mula sa magulang o legal na tagapag-alaga. Ang sahig na 13 ang lubusang nag-aalis sa amin sa kategoryang iyon: hindi kami sadyang humahawak ng data ng sinumang nakababata pa, at wala namang anuman sa Mogoru na mangangailangan nito.

Kung saan nalalapat ang GDPR, ang edad kung kailan makakapayag ang isang tao sa isang online na serbisyo nang walang magulang ay itinatakda ng sariling bansa niya — 16 sa malaking bahagi ng European Union, mas mababa sa ilang miyembrong estado, at hindi kailanman mas mababa sa 13. Ang edad na iyon ang nananaig at hindi ang amin.

Wala kaming paraan para tiyakin ang edad ninuman, at mas gusto naming sabihin iyon kaysa magpahiwatig ng pagsusuring hindi naman namin ginagawa. Kung may hinala kang may account ang isang wala pa sa mga edad na ito, mag-email sa [email protected] at aalisin namin ito.

Mga pagbabago sa patakarang ito

Ina-update namin ang pahinang ito kapag nagbago ang ginagawa namin — kabilang kapag nagdagdag o nagpalit kami ng tagaproseso ng data — at binabago namin ang petsa sa itaas.