Політика приватності

Коротка версія

• Ми збираємо те, що потрібно для роботи застосунку для читання, у який ти входиш, — і, свідомо, майже нічого понад це.
• Твоя бібліотека, колоди й розмови з репетитором доступні лише у твоєму акаунті.
• Коли ти користуєшся функцією на ШІ, потрібний їй текст надсилається сторонньому постачальнику ШІ. Ніщо не йде назовні, доки ти сам про це не попросиш.
• Немає жодних рекламних мереж, брокерів даних, аналітичних компаній і служб звітування про помилки. Усе, що ми міряємо, ми міряємо самі.
• Ця сторінка не встановлює жодних файлів cookie й не завантажує сторонніх скриптів. Вона запам’ятовує вибрану тобою мову — у твоєму власному браузері.

Хто відповідальний

Pedro Guedes Guimarães, фізична особа з Бразилії, є володільцем (контролером) твоїх персональних даних — тим, хто вирішує, чому і як вони обробляються. Mogoru веде одна людина, а не компанія, тому «ми» в цій політиці означає його.

Пиши на [email protected] про будь-що на цій сторінці, включно з будь-яким із прав, описаних нижче. Окремої посадової особи з захисту даних немає; ця адреса веде безпосередньо до володільця даних.

Що ми збираємо

Майже все це — те, що ти створив свідомо. Повний перелік:

• Акаунт — твоя адреса електронної пошти й показуване ім’я. Облікові дані зберігає наш постачальник аутентифікації; ми ніколи не зберігаємо твій пароль.
• Сеанси — кожен активний сеанс записує IP-адресу й user-agent браузера, з якого його створено, щоб ти міг розрізняти свої пристрої, а ми — обмежувати частоту запитів при зловживанні.
• Твоя бібліотека — документи, які ти імпортуєш, і їхній повний текст, зображення обкладинок, оригінальний файл там, де ми його зберігаємо (наприклад, вихідний PDF), і твоя позиція в читанні.
• Навчальні дані — колоди, нотатки, картки, типи нотаток, шаблони карток, твоя історія повторень і статус знання кожного слова, яке ти зустрів.
• Активність — події читання й просування, щоденні підрахунки активності та серії днів.
• Репетитор — твої розмови, їхні назви й повна історія повідомлень, включно з діями, які виконав репетитор.
• Налаштування — часовий пояс, година переходу на новий день, мова інтерфейсу, мова вивчення, щоденна мета й стан ознайомлення.
• Файли — медіа, яке ти завантажуєш, зберігається у приватному сховищі разом з іменем файлу, типом, контрольною сумою, розміром і ключем зберігання.
• Записи про використання ШІ — для кожної операції ШІ: функція, постачальник, модель, кількість токенів, оцінена вартість, статус, код помилки, затримка й часові позначки. Ні тексту запиту, ні відповіді ШІ, ні назв документів.
• Адміністративні записи — безпечний для приватності журнальний запис, коли адміністратор переглядає акаунт або виконує з ним якісь дії; фіксується дія та результат, а не щось із твого вмісту.

Чому ми це обробляємо

• Щоб надавати сервіс — імпорт, читання, планування повторень, синхронізація між твоїми пристроями й відповіді на твої питання в репетиторі.
• Щоб тримати його захищеним і доступним — цілісність сеансів, обмеження частоти запитів, запобігання зловживанням і діагностика збоїв.
• Щоб розуміти використання в сукупності й тримати витрати на ШІ під контролем.
• Щоб виконувати юридичні обов’язки там, де вони застосовуються.

За бразильським Lei Geral de Proteção de Dados (Lei 13.709/2018) підставами є виконання нашого договору з тобою (ст. 7, V), наші законні інтереси у безпеці та в роботі сервісу (ст. 7, IX) і юридичний обов’язок там, де він є (ст. 7, II). Якщо до тебе застосовується GDPR, рівноцінними підставами є договір, законні інтереси та юридичний обов’язок.

Що йде назовні для обробки ШІ

Цю частину варто прочитати двічі. Кожна функція на ШІ надсилає лише те, що їй потрібно, і лише тоді, коли ти нею користуєшся:

Пошук і розпізнавання тексту в коміксі — сам OCR — працює у власній приватній службі Mogoru. Лише необов’язковий крок уточнення надсилає обрізані зображення далі.

Ми ніколи не надсилаємо нікому твою бібліотеку цілком і не використовуємо твій вміст для навчання власних моделей.

Хто ще має справу з твоїми даними

• Railway — розміщує застосунок, базу даних PostgreSQL і приватне сховище, у якому лежать твої файли.
• Clerk — обробляє реєстрацію, вхід і твої облікові дані та зберігає адресу електронної пошти й показуване ім’я, прив’язані до твого входу.
• Сторонні постачальники ШІ — обробляють описаний вище текст, коли ти користуєшся функцією на ШІ. Постачальники можуть змінюватися; ця сторінка оновлюється, коли це відбувається.

Це повний перелік. Ми не продаємо твої дані, не передаємо їх для рекламних цілей і не віддаємо нікому іншому, крім випадків, коли цього вимагає закон.

Що ми міряємо

Усі вимірювання є власними й залишаються в нашій власній базі даних. У продукті немає ні Google Analytics, ні PostHog, ні Mixpanel, ні Sentry, ні жодного рекламного пікселя.

Наша внутрішня панель показує сукупні підрахунки — реєстрації, повторення, активність читання — плюс загальні обсяги токенів і витрат на ШІ. Вона побудована так, щоб запити, відповіді ШІ, повідомлення в чаті, назви документів, назви ресурсів і поля нотаток ніколи до неї не потрапляли. Показники по окремому акаунту вимагають свіжої перевірки пароля й повертають лише метрики, ніколи не вміст.

Як твої дані тримаються окремо

• Твій акаунт — це межа. Кожне читання й записування обмежене твоїм користувачем на рівні даних, а тригери бази даних відкидають зв’язки між акаунтами як друга лінія захисту.
• Файли зберігаються під ключами у просторі імен твого акаунта й видаються лише після перевірки права власності. Шлях у сховищі ніколи не вважається дозволом.
• Застосунок недосяжний з публічного інтернету. Кожен запит надходить через шлюз, який віддає цю сторінку.
• Сеанси використовують файли cookie з HttpOnly і SameSite через HTTPS, а кожна зміна вимагає підписаного CSRF-токена, прив’язаного до твого сеансу.
• Відповіді для авторизованих користувачів позначені як private і no-store, тож твій вміст не залишається у спільних кешах.

Файли cookie й локальне сховище

Ця сторінка не встановлює файлів cookie й не завантажує сторонніх скриптів. Банера про cookie немає, бо тут немає на що давати згоду.

Вона все ж зберігає одну річ — у власному локальному сховищі твого браузера, а не у файлі cookie: вибрану тобою мову, щоб наступного разу сайт відкрився саме нею. Нам це ніколи не надсилається, і очищення сховища браузера це прибирає.

Усередині застосунку є сеансовий файл cookie, файл cookie з CSRF-токеном і файли cookie, які встановлює наш постачальник аутентифікації. Усі вони строго необхідні, щоб тримати тебе в системі та в безпеці; жоден не призначений для реклами чи аналітики.

Власне сховище твого браузера тримає лише налаштування інтерфейсу — тему, налаштування читалки, стан бічної панелі й дерева колод і те, які діалоги ти закрив. Це ніколи не покидає твій пристрій.

Як довго ми це зберігаємо

Достатньо довго, щоб сервіс працював, і не довше. Оскільки деталі важать більше, ніж може вмістити одне речення, для них є окрема сторінка: «Дані та зберігання» перелічує кожну категорію, де вона лежить, як довго залишається і як її прибрати.

Твої права

За LGPD ти можеш попросити нас підтвердити, що ми зберігаємо, і дати тобі доступ до цього; виправити все неповне чи неправильне; анонімізувати, заблокувати або видалити дані, які є непотрібними чи надмірними; надати твої дані у переносному вигляді; сказати, кому ми їх передавали; і видалити дані, які обробляються на підставі згоди.

Напиши на [email protected] з адреси, вказаної в акаунті. Ми переконуємося, що це справді ти, перш ніж щось робити, і виконуємо запити протягом 30 днів. Якщо до тебе застосовується GDPR або UK GDPR, діють рівноцінні права, і працює та сама адреса.

Якщо ми зробимо щось не так, ти можеш поскаржитися до бразильського органу Autoridade Nacional de Proteção de Dados (ANPD) або до свого місцевого наглядового органу.

Де живуть твої дані

Наша інфраструктура працює у хмарних регіонах за межами Бразилії — сховище файлів наразі у Сполучених Штатах — а наші постачальники ШІ обробляють дані у своїх регіонах. Користування Mogoru означає, що твої дані передаються за кордон, щоб сервіс міг працювати.

Діти та підлітки

Mogoru не для тих, кому менше 13. Від 13 до 18 років акаунт вимагає дозволу батьків або опікуна, і, дозволяючи це, вони приймають Умови від імені власника акаунта.

Бразильський LGPD (ст. 14) вимагає, щоб дані неповнолітнього обробляли в його найкращих інтересах, і вважає кожного, кому менше 12, дитиною, чиї дані можна обробляти лише за конкретною, помітно оформленою згодою батьків або законного опікуна. Поріг у 13 років повністю тримає нас поза цією категорією: ми свідомо не зберігаємо даних нікого молодшого, і в Mogoru немає нічого, для чого вони були б потрібні.

Там, де застосовується GDPR, вік, з якого людина може самостійно погодитися на онлайн-сервіс без батьків, встановлює її власна країна — 16 років у значній частині Європейського Союзу, менше в деяких державах-членах, але ніколи не нижче 13. Діє цей вік, а не наш.

Ми не маємо способу перевірити чийсь вік і краще скажемо це, ніж будемо вдавати перевірку, якої не робимо. Якщо ти вважаєш, що акаунт має хтось молодший за ці межі, напиши на [email protected], і ми його видалимо.

Зміни в цій політиці

Ми оновлюємо цю сторінку, коли змінюється те, що ми робимо — включно з додаванням або заміною розпорядника (обробника) даних — і виправляємо дату вгорі.