Patakaran sa Privacy

Ipinaliliwanag ng Patakaran sa Privacy na ito kung paano kinokolekta, ginagamit, at pinoprotektahan ng Kompreno ('kami', 'atin', o 'amin'), na pinapatakbo ni Tobias Wetzel, ang iyong personal na datos kapag ginagamit mo ang aming aplikasyon para sa pag-aaral ng wika sa kompreno.steadygo.app.

Seryoso namin tinatrato ang iyong privacy at pinoproseso ang iyong datos alinsunod sa General Data Protection Regulation (GDPR) at iba pang angkop na mga batas sa proteksyon ng datos.

Sa pamamagitan ng paggamit ng Kompreno, sumasang-ayon ka sa pagkolekta at paggamit ng impormasyon gaya ng inilarawan sa patakarang ito.

Ang tagakontrol na responsable para sa iyong personal na data ay:

• Tobias Wetzel
• Email: contact[at]kompreno.steadygo.app
• Website: kompreno.steadygo.app

Para sa anumang tanong tungkol sa privacy o upang gamitin ang iyong mga karapatan, makipag-ugnayan sa amin sa email address sa itaas.

Kinokolekta namin ang mga sumusunod na kategorya ng personal na datos:

• Impormasyon sa Account: Email address, username, at naka-encrypt na password kapag nagparehistro ka. Kung gagamit ka ng Google Sign-In, natatanggap namin ang iyong email at pangalan mula sa Google.
• Istatistika sa Pag-aaral ng Wika: Ang iyong natapos na mga ehersisyo, pag-unlad sa bokabularyo at balarila, mga resulta ng kuis, pag-usad ng aralin, mga takdang-aralin, at mga istatistika ng pagkatuto.
• Data ng Klase at Organisasyon: Kung sumali ka sa isang klase o organisasyon, iniimbak namin ang iyong pagiging miyembro, papel (estudyante/guro), at kaugnay na data ng takdang-aralin.
• Teknikal na Data: IP address, uri ng browser, impormasyon ng aparato, at oras ng pag-access kapag bumisita ka sa aming website.
• Mga Ulat ng Error: Kung may nangyaring error, ang aming serbisyo sa pag-track ng error ay maaaring mangolekta ng mga teknikal na detalye tungkol sa error, kabilang ang impormasyon ng browser at isang session replay upang matulungan kaming tukuyin ang mga isyu.

Nag-iimbak kami ng ilang datos lokal sa iyong aparato gamit ang IndexedDB para sa offline na functionality at mas mabilis na pagganap. Nanatili ang datos na ito sa iyong aparato maliban kung i-sync mo ito sa iyong account.

Kahit na hindi ka lumikha ng account, maaaring kolektahin at i-imbak namin ang hindi naka-link sa account na mga datos ng pagkatuto ng wika (tulad ng mga pattern ng pagsasanay, pag-usad sa bokabularyo, mga resulta ng kuis, at pagkumpleto ng ehersisyo) sa aming mga server. Ginagamit namin ang mga datos na ito sa anonymized o pinagsama-samang anyo kung maaari upang pagbutihin ang aming serbisyo at sanayin ang mga modelong pang-machine learning. Ang mga datos na ito ay hindi naka-link sa isang nakarehistrong user account.

Ginagamit namin ang iyong personal na datos para sa mga sumusunod na layunin:

• Upang magbigay at mapanatili ang aming serbisyo sa pag-aaral ng wika
• Upang subaybayan ang iyong pag-usad at ipakita ang mga istatistika
• Upang paganahin ang mga tampok ng klase para sa mga guro at estudyante
• Upang suriin ang pag-unlad sa pagkatuto at, kung available, gamitin ang mga model-supported na function upang i-adapt ang mga ehersisyo, tantiyahin ang hinaharap na pag-unlad sa pagkatuto, at suportahan ang edukasyonal na ebalwasyon sa loob ng pinagkasunduang konteksto ng pagkatuto
• Upang i-authenticate ka at siguraduhin ang seguridad ng iyong account
• Upang mag-diagnose at ayusin ang mga teknikal na isyu
• Upang pagbutihin ang aming serbisyo batay sa mga pattern ng paggamit
• Upang magpadala ng mga notification na may kaugnayan sa serbisyo (kung naaangkop)

Ang legal na batayan para sa pagproseso ng iyong datos ay: (a) pagtupad ng isang kontrata kapag ginamit mo ang aming serbisyo, (b) lehitimong interes para sa seguridad at pagpapabuti ng serbisyo, at (c) ang iyong pahintulot para sa opsyonal na analytics.

Gumagamit kami ng anonymized at pinagsama-samang datos upang pagbutihin ang aming serbisyo sa pamamagitan ng machine learning:

• Pagsasanay ng mga algorithm upang makabuo ng mas epektibong mga ehersisyo sa pagkatuto ng wika
• Pagsusuri ng mga pattern ng pagkatuto upang i-optimize ang kahirapan ng ehersisyo
• Pagpapabuti ng mga adaptive na tampok na nagpe-personalize ng iyong karanasan

Para sa pangkalahatang pagpapabuti ng serbisyo at pagsasanay ng modelo, gumagamit kami ng anonymized o pinagsama-samang datos kung maaari at hindi gumagamit ng direktang nakikilalang impormasyon ng account tulad ng email address o pangalan. Ang mga model-supported na tampok sa loob ng isang user account o konteksto ng paaralan ay maaaring magproseso ng datos ng pagkatuto ng wika, pagganap, at pag-usad para sa pinagkasunduang mga layunin ng pagkatuto na inilarawan sa itaas.

Nakikinabang ka mula sa mga pagpapabuting ito sa pamamagitan ng mas matatalinong rekomendasyon ng ehersisyo at mas epektibong mga progresyon ng pagkatuto.

Gumagamit kami ng mga sumusunod na third-party na serbisyo na maaaring magproseso ng iyong datos:

• Supabase (supabase.com): Nagbibigay ng authentication at database services. Ang iyong account data at mga istatistika sa pagkatuto ng wika ay ini-store sa mga Supabase server sa Frankfurt, Germany (EU). Privacy Policy: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Ginagamit namin ang Cloudflare para sa DNS, CDN/edge delivery, seguridad, at maaasahang paghahatid ng website. Maaaring iproseso ng Cloudflare ang teknikal na access data tulad ng IP address, request metadata, security events, at tinatayang impormasyon ng bansa. Ang pangunahing account at progress data ay hindi ini-store sa Cloudflare. Privacy Policy: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Ginagamit namin ang Resend upang magpadala ng transactional emails tulad ng kumpirmasyon ng account, mga imbitasyon, at pag-reset ng password sa pamamagitan ng Supabase SMTP configuration. Maaaring iproseso ng Resend ang recipient address, nilalaman ng email, at metadata ng paghahatid. Privacy Policy: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Sa iyong pahintulot, ginagamit namin ang PostHog upang maunawaan kung paano ginagamit ng mga bumibisita ang aming site at subaybayan ang pakikilahok sa produkto. Ito ay opsyonal at na-activate lamang kung pahihintulutan mo ang analytics at tracking. Privacy Policy: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Sa iyong pahintulot, ginagamit namin ang Microsoft Clarity upang maunawaan kung paano nakikipag-ugnayan ang mga bumibisita sa aming site sa pamamagitan ng session recordings at heatmaps. Ito ay opsyonal at na-activate lamang kung pahihintulutan mo ang analytics at tracking. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Sa iyong pahintulot, ginagamit namin ang Google Analytics 4 upang maunawaan ang mga pattern ng trapiko sa website, demograpiko ng user, at kung paano nahanap ng mga bumibisita ang aming site. Ang mga IP address ay ina-anonymize. Ito ay opsyonal at na-activate lamang kung pahihintulutan mo ang analytics at tracking. Privacy Policy: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Kapag kailangan ang iyong pahintulot, maaari naming gamitin ang Google AdSense upang magpakita ng mga ad sa piling web page. Maaaring gumamit ang Google ng cookies o katulad na teknolohiya upang maghatid, maglimit, mag-personalize, at magsukat ng mga ad. Naka-disable ang mga ad para sa mga institutional account at sa desktop apps. Patakaran sa Privacy: https://policies.google.com/privacy
• Google Sign-In: Kung pipiliin mong mag-sign in gamit ang Google, ibinabahagi ng Google ang iyong email at pangalan sa amin. Privacy Policy: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Kung pipiliin mong mag-sign in gamit ang Microsoft o Azure, ibinabahagi ng Microsoft ang kinakailangang identity data tulad ng email address, pangalan, at account ID sa amin. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Fonts: Gumagamit kami ng mga font mula sa Google Fonts, na maaaring mag-log ng iyong IP address. Privacy Policy: https://policies.google.com/privacy
• Sentry (sentry.io): Ginagamit namin ang Sentry para sa error tracking at performance monitoring. Kapag may naganap na mga error, maaaring ipadala ang teknikal na datos (tulad ng impormasyon ng browser at mga detalye ng error) sa Sentry upang matulungan kaming ayusin ang mga isyu. Aktibo ang Sentry para sa lahat ng mga user, kabilang ang mga institusyunal na account, dahil mahalaga ito para mapanatili ang pagiging maaasahan ng serbisyo at hindi ito nagsasagawa ng analytics o pag-profile ng user. Privacy Policy: https://sentry.io/privacy
• Stripe (stripe.com): Ginagamit namin ang Stripe upang iproseso ang mga pagbabayad. Kapag gumawa ka ng pagbili, kinokolekta ng Stripe ang impormasyon ng pagbabayad (tulad ng numero ng credit card, billing address, at email) nang direkta. Hindi namin ini-store ang iyong buong detalye ng pagbabayad sa aming mga server. Privacy Policy: https://stripe.com/privacy

Gumagamit kami ng cookies at katulad na teknolohiya gaya ng sumusunod:

• Essential Cookies: Kinakailangan para sa authentication at basic functionality. Hindi ito maaaring i-disable.
• Analytics at Session Recording: Ang opsyonal na analytics at replay tools gaya ng PostHog, Microsoft Clarity, at Google Analytics ay ina-activate lamang pagkatapos ng malinaw na pahintulot kung kinakailangan. Ganap na naka-disable ang mga serbisyong ito para sa mga user na naka-sign in gamit ang institutional accounts (mga paaralan at organisasyon) — walang analytics data na kinokolekta o ipinapadala.
• Local Storage: Gumagamit kami ng IndexedDB at localStorage para sa app functionality at settings. Nananatili ang data na ito sa iyong device.

Maaari mong pamahalaan ang iyong tracking preferences anumang oras sa Settings, sa Trackers page, o sa pamamagitan ng pagbabago ng browser settings.

Pinapanatili namin ang iyong personal na datos lamang hangga't kinakailangan:

• Data ng account: Itinatago habang aktibo ang iyong account
• Istatistika ng pagkatuto ng wika: Itinatago habang aktibo ang iyong account
• Mga log ng error: Pinananatili nang hanggang 90 araw para sa mga layunin ng debugging

Ang mga hindi aktibong nakarehistrong account ay maaaring tanggalin matapos ang mahabang panahon ng hindi aktibidad. Susubukan naming abisuhan ka sa pamamagitan ng email na nauugnay sa iyong account bago anumang pagtanggal.

Ang anonymized na usage data mula sa mga hindi naka-rehistrong user ay maaaring panatilihin nang walang takdang panahon para sa mga layunin ng pagpapabuti ng serbisyo, o tanggalin sa aming pagpapasya.

Kapag tinanggal mo ang iyong account, ang lahat ng iyong personal na datos ay permanenteng natatanggal kaagad mula sa aming mga sistema. Ang ilang anonymized o pinagsama-samang datos na hindi makakakilanlan sa iyo ay maaaring panatilihin para sa mga layuning estadistikal.

Maaaring iproseso ang iyong data sa mga bansang nasa labas ng iyong bansang tinitirhan, kabilang ang United States at European Union, kung saan nagpapatakbo ang aming service providers.

Tinitiyak namin na may angkop na safeguards para sa international transfers, kabilang ang Standard Contractual Clauses na inaprubahan ng European Commission kung kinakailangan.

Nagpapatupad kami ng naaangkop na teknikal at organisasyonal na hakbang upang protektahan ang iyong personal na data, kabilang ang:

• Encryption ng data habang ipinapadala (HTTPS/TLS)
• Secure password hashing
• Row-level security sa aming database
• Regular na security updates at monitoring

Upang protektahan ang privacy at personal na data ng mga estudyante at iba pang user, maaari naming pansamantalang limitahan ang mga account, tungkulin, pahintulot, o access sa data kung kinakailangan ito upang maiwasan ang hindi awtorisadong access, tumugon sa sapat na batayang hinala ng maling paggamit, o mapanatili ang pagiging kumpidensyal, integridad, availability, at katatagan ng aming mga sistema.

Bagama’t nagsusumikap kaming protektahan ang iyong data, walang paraan ng pagpapadala sa internet ang 100% secure. Hindi namin magagarantiya ang ganap na seguridad.

Sa ilalim ng GDPR, mayroon kang sumusunod na mga karapatan tungkol sa iyong personal na data:

• Karapatang Mag-access: Humiling ng kopya ng personal na data na hawak namin tungkol sa iyo
• Karapatan sa Pagwawasto: Humiling ng pagwawasto ng hindi tumpak o hindi kumpletong data
• Karapatang Burahin: Humiling ng pagtanggal ng iyong personal na data
• Karapatan sa Paghihigpit: Humiling na limitahan namin kung paano namin ginagamit ang iyong data
• Karapatan sa Data Portability: Humiling ng iyong data sa machine-readable format
• Karapatang Tumutol: Tumutol sa pagproseso batay sa legitimate interests
• Karapatang Bawiin ang Pahintulot: Bawiin ang pahintulot para sa opsyonal na pagproseso (tulad ng analytics) anumang oras

Upang gamitin ang alinman sa mga karapatang ito, makipag-ugnayan sa amin sa contact[at]kompreno.steadygo.app. Tutugon kami sa loob ng 30 araw.

May karapatan ka ring magsampa ng reklamo sa iyong lokal na data protection supervisory authority kung naniniwala kang nalabag ang iyong mga karapatan.

Maaari mong tanggalin ang iyong account anumang oras sa pamamagitan ng pahina ng mga setting ng account. Sa pagtanggal:

• Lahat ng iyong personal na datos ay permanenteng natatanggal kaagad
• Ang iyong kasaysayan at istatistika sa pagkatuto ng wika ay tinatanggal
• Ang anumang pagiging miyembro sa klase ay tinatapos
• Ang aksyong ito ay hindi na mababalik

Maaari naming i-update ang Privacy Policy na ito paminsan-minsan. Ipapaalam namin sa iyo ang anumang mahahalagang pagbabago sa pamamagitan ng pag-post ng bagong policy sa page na ito at pag-update ng petsang “Last Updated”.

Hinihikayat ka naming suriin ang Privacy Policy na ito paminsan-minsan para sa anumang pagbabago.

Kung mayroon kang anumang tanong tungkol sa Privacy Policy na ito o sa aming data practices, makipag-ugnayan sa amin sa:

• Email: contact[at]kompreno.steadygo.app
• Website: kompreno.steadygo.app