Kebijakan Privasi

1. Pengontrol data

Graduo dioperasikan oleh Graduo (entitas dalam formasi, Perancis). Kontak: contact@graduo.app dan privacy@graduo.app. Penyedia hosting: Firebase / Google Cloud Platform, Google Ireland Limited, Dublin 4, Irlandia.

2. Data yang kami kumpulkan

• Data akun: alamat email dan nama tampilan.
• Data profil: gambar opsional, tingkat studi, usia atau tahun lahir, dan preferensi bahasa.
• Konten pembelajaran: peta jalan, kuis, kartu flash, catatan, dokumen yang diunggah, sesi pekerjaan rumah, dan percakapan AI.
• Data teknis: jenis perangkat, versi OS, versi aplikasi, laporan kerusakan, peristiwa keamanan, dan statistik penggunaan (Firebase Analytics) yang terkait dengan pengenal teknis akun Anda.

Kami tidak mengumpulkan geolokasi yang tepat, daftar kontak, data biometrik, data kesehatan, atau nomor kartu pembayaran.

3. Dasar hukum dan tujuan

• Akun dan kemajuan: menyediakan layanan pendidikan berdasarkan kontrak.
• AI petunjuk dan keluaran: menghasilkan konten pembelajaran yang dipersonalisasi berdasarkan kontrak.
• Analisis dan log kerusakan: meningkatkan keandalan dan keamanan berdasarkan kepentingan yang sah.
• Email pemasaran: kirim berita produk opsional dengan persetujuan.
• Pengidentifikasi penagihan: mengelola langganan dan kewajiban pajak berdasarkan kontrak atau kewajiban hukum.

4. AI pemrosesan

Graduo menggunakan penyedia AI, termasuk Google Gemini, untuk menghasilkan konten pendidikan. AI bisa membuat kesalahan, jadi informasi penting harus diperiksa. Kami tidak menggunakan data Anda untuk melatih model pihak ketiga AI. Kami meminimalkan dan melindungi perintah yang dikirim ke penyedia AI. Anda dapat melaporkan keluaran AI yang salah atau tidak pantas dari aplikasi atau melalui email.

5. Berbagi, transfer, dan retensi

Kami tidak menjual data pribadi. Kami berbagi data hanya dengan penyedia layanan yang diperlukan untuk mengoperasikan Graduo, seperti Firebase, Google Gemini, RevenueCat, Stripe (pembayaran web), Apple, Google Play, Sentry, dan penyedia pengiriman email. Sebagian pemrosesan berjalan di server Google Cloud di Amerika Serikat, termasuk analisis foto pekerjaan rumah, fitur suara, pembuatan profil, penghapusan akun, dan peristiwa pembayaran. Transfer ke luar Wilayah Ekonomi Eropa ini mengandalkan perlindungan yang ditawarkan oleh masing-masing penyedia, seperti EU-US Data Privacy Framework atau Klausul Kontrak Standar. Retensi: data akun dan pembelajaran disimpan selama akun masih ada dan dihapus segera setelah Anda menghapus akun; catatan penagihan hingga 7 tahun bila diwajibkan secara hukum; statistik penggunaan hingga 14 bulan; laporan kerusakan hingga 90 hari.

6. Hak Anda

Berdasarkan GDPR, Anda dapat meminta akses, perbaikan, penghapusan, pembatasan, portabilitas, keberatan, penarikan persetujuan, dan peninjauan manusia terhadap keputusan otomatis. Kami merespons dalam waktu 30 hari. Anda juga dapat mengajukan keluhan kepada CNIL di www.cnil.fr.

7. Keamanan, anak-anak, dan cookie

Data dilindungi saat transit dengan HTTPS/TLS dan saat disimpan dengan enkripsi cloud terkelola. Panggilan backend menggunakan autentikasi, batas kecepatan, dan pemantauan penyalahgunaan. Graduo ditujukan untuk pengguna berusia 13+. Di Prancis dan beberapa negara Uni Eropa, pengguna berusia di bawah 15 tahun mungkin memerlukan izin orang tua. Aplikasi iOS dan Android tidak menggunakan cookie. Di web, aplikasi menyimpan sesi masuk Anda di penyimpanan browser, dan situs web hanya menetapkan cookie analitik jika Anda menerimanya.

8. Penghapusan kontak dan akun

Untuk permintaan privasi atau penghapusan akun, hubungi privacy@graduo.app atau gunakan halaman penghapusan khusus.