Patakaran sa Privacy

1. Controller ng data

Ang Graduo ay pinatatakbo ng Graduo (entity in formation, France). Makipag-ugnayan sa: contact@graduo.app at privacy@graduo.app. Hosting provider: Firebase / Google Cloud Platform, Google Ireland Limited, Dublin 4, Ireland.

2. Data na aming kinokolekta

• Data ng account: email address at display name.
• Data ng profile: opsyonal na larawan, antas ng pag-aaral, hanay ng edad, at mga kagustuhan sa wika.
• Content ng pag-aaral: mga roadmap, pagsusulit, flashcard, tala, na-upload na dokumento, sesyon ng takdang-aralin, at AI na pag-uusap.
• Teknikal na data: uri ng device, bersyon ng OS, bersyon ng app, mga log ng pag-crash, mga kaganapang panseguridad, at hindi kilalang analytics.

Hindi kami nangongolekta ng tumpak na geolocation, mga listahan ng contact, biometric data, data ng kalusugan, o mga numero ng card ng pagbabayad.

3. Legal na batayan at layunin

• Account at pag-unlad: ibigay ang serbisyong pang-edukasyon sa ilalim ng kontrata.
• AI mga senyas at output: bumuo ng personalized na nilalaman ng pag-aaral sa ilalim ng kontrata.
• Analytics at mga crash log: pagbutihin ang pagiging maaasahan at seguridad sa ilalim ng lehitimong interes.
• Mga email sa marketing: magpadala ng mga opsyonal na balita sa produkto nang may pahintulot.
• Mga pagkakakilanlan sa pagsingil: pamahalaan ang mga subscription at obligasyon sa buwis sa ilalim ng kontrata o legal na obligasyon.

4. AI pinoproseso

Gumagamit ang Graduo ng AI mga provider, kabilang ang Google Gemini, upang makabuo ng content na pang-edukasyon. Maaaring magkamali ang AI, kaya dapat suriin ang mahalagang impormasyon. Hindi namin ginagamit ang iyong data para sanayin ang mga third-party na AI na mga modelo. Binabawasan at pinoprotektahan namin ang mga prompt na ipinadala sa AI provider. Maaari kang mag-ulat ng mali o hindi naaangkop na AI na output mula sa app o sa pamamagitan ng email.

5. Pagbabahagi, paglilipat, at pagpapanatili

Hindi kami nagbebenta ng personal na data. Nagbabahagi lang kami ng data sa mga service provider na kailangan para magpatakbo ng Graduo, gaya ng Firebase, Google Gemini, RevenueCat, Apple, Google Play, Sentry, at mga provider ng paghahatid ng email. Maaaring ilipat ang data sa labas ng European Economic Area sa ilalim ng naaangkop na mga pag-iingat, kabilang ang EU-US Data Privacy Framework at Standard Contractual Clause kapag naaangkop. Pagpapanatili: ang data ng account ay pinapanatili para sa buhay ng account at hanggang sa 3 taon; pag-unlad ng pag-aaral para sa buhay ng account at 30 araw pagkatapos ng kahilingan sa pagtanggal; mga talaan ng pagsingil hanggang 7 taon kapag kinakailangan ng batas; ang analytics ay hindi nagpapakilala o tinanggal pagkatapos ng 14 na buwan; ang mga ulat ng pag-crash ay pinananatiling hanggang 90 araw.

6. Ang iyong mga karapatan

Sa ilalim ng GDPR, maaari kang humiling ng access, pagwawasto, pagtanggal, paghihigpit, portability, pagtutol, pag-withdraw ng pahintulot, at pagsusuri ng tao sa mga awtomatikong desisyon. Tumugon kami sa loob ng 30 araw. Maaari ka ring magsampa ng reklamo sa CNIL sa www.cnil.fr.

7. Seguridad, mga bata, at cookies

Ang data ay pinoprotektahan sa pagpapadala gamit ang HTTPS/TLS at sa pahinga gamit ang pinamamahalaang cloud encryption. Gumagamit ang mga backend na tawag ng authentication, App Check, mga limitasyon sa rate, at pagsubaybay sa pang-aabuso. Ang Graduo ay inilaan para sa mga user na may edad 13+. Sa France at ilang bansa sa EU, maaaring mangailangan ng pahintulot ng magulang ang mga user na wala pang 15 taong gulang. Ang mobile app ay hindi gumagamit ng cookies. Maaaring gumamit ang website ng mahahalagang at analytics na cookies na napapailalim sa pahintulot.

8. Contact at pagtanggal ng account

Para sa mga kahilingan sa privacy o pagtanggal ng account, makipag-ugnayan sa privacy@graduo.app o gamitin ang nakalaang pahina ng pagtanggal.