Sekretesspolicy

1. personuppgiftsansvarig

Graduo drivs av Graduo (bildande enhet, Frankrike). Kontakt: contact@graduo.app och privacy@graduo.app. Värdleverantör: Firebase / Google Cloud Platform, Google Ireland Limited, Dublin 4, Irland.

2. Data vi samlar in

• Kontodata: e-postadress och visningsnamn.
• Profildata: valfri bild, studienivå, ålder eller födelseår och språkpreferenser.
• Lärande innehåll: färdplaner, frågesporter, flashcards, anteckningar, uppladdade dokument, läxtillfällen och AI konversationer.
• Tekniska data: enhetstyp, OS-version, appversion, kraschrapporter, säkerhetshändelser och användningsstatistik (Firebase Analytics) kopplad till den tekniska identifieraren för ditt konto.

Vi samlar inte in exakt geolokalisering, kontaktlistor, biometriska data, hälsodata eller betalkortsnummer.

3. Rättslig grund och syften

• Konto och framsteg: tillhandahålla utbildningstjänsten enligt kontrakt.
• AI uppmaningar och utgångar: generera personligt inlärningsinnehåll enligt kontrakt.
• Analyser och kraschloggar: förbättra tillförlitlighet och säkerhet under berättigat intresse.
• Marknadsföringsmail: skicka valfria produktnyheter med samtycke.
• Faktureringsidentifierare: hantera prenumerationer och skatteplikter enligt avtal eller juridiska skyldigheter.

4. AI bearbetning

Graduo använder AI-leverantörer, inklusive Google Gemini, för att skapa utbildningsinnehåll. AI kan göra misstag, så viktig information bör kontrolleras. Vi använder inte dina uppgifter för att träna tredjeparts AI-modeller. Vi minimerar och skyddar uppmaningar som skickas till AI-leverantörer. Du kan rapportera felaktig eller olämplig AI utdata från appen eller via e-post.

5. Delning, överföringar och lagring

Vi säljer inte personuppgifter. Vi delar endast data med tjänsteleverantörer som behövs för att driva Graduo, såsom Firebase, Google Gemini, RevenueCat, Stripe (webbetalningar), Apple, Google Play, Sentry och e-postleveransleverantörer. En del av behandlingen sker på Google Cloud-servrar i USA, bland annat analys av läxfoton, röstfunktioner, skapande av profil, radering av konto och betalningshändelser. Dessa överföringar utanför Europeiska ekonomiska samarbetsområdet bygger på de skyddsåtgärder som varje leverantör erbjuder, till exempel EU-US Data Privacy Framework eller standardavtalsklausuler. Lagring: konto- och inlärningsdata sparas så länge kontot finns och raderas så snart du tar bort ditt konto; faktureringsuppgifter upp till 7 år när det krävs enligt lag; användningsstatistik upp till 14 månader; kraschrapporter i upp till 90 dagar.

6. Dina rättigheter

Enligt GDPR kan du begära åtkomst, rättelse, radering, begränsning, portabilitet, invändning, återkallande av samtycke och mänsklig granskning av automatiserade beslut. Vi svarar inom 30 dagar. Du kan också lämna in ett klagomål till CNIL på www.cnil.fr.

7. Säkerhet, barn och cookies

Data skyddas under överföring med HTTPS/TLS och i vila med hanterad molnkryptering. Backend-samtal använder autentisering, hastighetsgränser och övervakning av missbruk. Graduo är avsett för användare över 13 år. I Frankrike och vissa EU-länder kan användare under 15 behöva föräldrarnas samtycke. iOS- och Android-apparna använder inte cookies. På webben sparar appen din inloggningssession i webbläsarens lagring, och webbplatsen använder analytiska cookies endast om du godkänner dem.

8. Kontakt och konto radering

För sekretessförfrågningar eller radering av konto, kontakta privacy@graduo.app eller använd den dedikerade borttagningssidan.