Політика конфіденційності

1. Вступ

Kata надається компанією Techsign Solutions GmbH, Aeschengraben 29, 4051 Basel, Швейцарія (далі — «ми»), яка відповідає за обробку ваших персональних даних. Ми керуємо мобільним додатком, веб-сайтом, веб-додатком і розширенням для Chrome Kata (разом — «Сервіс»). Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо та захищаємо ваші персональні дані під час користування нашим Сервісом. Вона складена відповідно до Федерального закону Швейцарії про захист даних (DSG) і — для користувачів з Європейського Союзу та Європейської економічної зони — Загального регламенту про захист даних (GDPR).

2. Які дані ми збираємо

Дані облікового запису

Під час створення облікового запису ми збираємо вашу адресу електронної пошти, ваше ім’я, якщо ви його вказуєте, і ваш пароль, який ми зберігаємо лише в хешованому вигляді.

Дані навчання

Ми зберігаємо додані вами слова, записи навчальних сесій, прогрес з уроків граматики, дані про рівень володіння вправами, розклади інтервального повторення, інформацію про серії та мовні налаштування. Ці дані необхідні для надання Сервісу.

Дані про використання та аналітика

Ми збираємо статистику використання в додатку для iOS і у веб-додатку (наприклад, переглянуті екрани, використані функції, тривалість сесій, версію додатку та тип пристрою), щоб покращувати Сервіс. Крім того, додатки надсилають звіти про збої та помилки, щоб ми могли знаходити й виправляти проблеми. Ці дані обробляються PostHog на серверах у ЄС і пов'язуються з псевдонімізованим ідентифікатором облікового запису, але ніколи з вашим ім'ям чи адресою електронної пошти. Щоб розуміти, у яких країнах і містах користуються Kata, PostHog під час отримання даних визначає за вашою IP-адресою приблизне місцезнаходження (країну, регіон і місто), після чого видаляє IP-адресу; вона не зберігається. У веб-додатку (але не в додатку для iOS) ми також записуємо сесії, тобто те, як ви переміщуєтеся сторінками, щоб знаходити місця, де додатком незручно користуватися; усе, що ви вводите, та адреса електронної пошти вашого облікового запису в цих записах приховані, а самі записи видаляються через 30 днів. На цьому сайті PostHog рахує відвідування без файлів cookie і нічого не зберігаючи на вашому пристрої; такі відвідування залишаються анонімними й не пов'язуються з жодним обліковим записом. Якщо ви переходите у веб-додаток через одне з наших рекламних оголошень або інше розмічене посилання, веб-додаток зберігає, до якої кампанії та якого оголошення належить це посилання, щоб ми розуміли, які кампанії приводять людей до Kata. Ми не використовуємо ці дані для реклами й не відстежуємо вас в інших додатках чи на інших сайтах. Ви можете вимкнути статистику використання в розділі «Налаштування» додатку на iOS і у веб-версії (це також зупиняє запис сесій) або будь-коли заперечити проти її збору, написавши на support@kata-languages.com.

Дані про покупки

Оформлюючи підписку Kata Pro, ви купуєте її в Apple (App Store) або в Paddle (вебзастосунок). Як продавці, вони обробляють ваші платіжні дані та дані для рахунків (наприклад, ім’я, адресу електронної пошти, країну, спосіб оплати й замовлення) як самостійні контролери відповідно до власних політик конфіденційності (Paddle: https://www.paddle.com/legal/privacy). Дані вашої платіжної картки ми ніколи не отримуємо. Вашими підписками керує наш постачальник послуг керування підписками RevenueCat: він отримує ваш псевдонімізований ідентифікатор облікового запису, адресу електронної пошти вашого облікового запису (щоб наша служба підтримки могла знайти вашу підписку) і статус вашої підписки та покупок (продукт, ціна, магазин застосунків, дати й поновлення), а в застосунку для iOS — також ідентифікатор постачальника (IDFV), який Apple надає кожному розробникові застосунків. Від RevenueCat ми отримуємо статус підписки та дату її закінчення, щоб відкрити вам доступ до Pro. Якщо ви розриваєте договір або відмовляєтеся від нього через нас чи видаляєте свій обліковий запис, ми передаємо Paddle ідентифікатор вашої вебпідписки, щоб її можна було скасувати або повернути за неї кошти.

Розірвання договору та відмова від договору

Коли ви користуєтеся функціями «Розірвати договори тут» або «Відмовитися від договору тут», ми обробляємо введені вами дані (вашу адресу електронної пошти, ваше ім’я, якщо ви його вказуєте, а в разі розірвання договору — також вид і причину розірвання та бажану дату припинення договору) разом із часом їх надходження, щоб виконати вашу заяву (для підписки з вебзастосунку — через Paddle), підтвердити її вам електронною поштою та за потреби передати нашій службі підтримки. Щоб запобігти зловживанню цими загальнодоступними сторінками, ми підраховуємо запити окремо для кожної IP-адреси та кожної адреси електронної пошти в незворотному (хешованому) вигляді.

Звернення до підтримки

Коли ви надсилаєте звернення до підтримки, ми отримуємо ваше повідомлення, адресу електронної пошти вашого облікового запису (щоб ми могли вам відповісти), прикріплені вами знімки екрана та технічні відомості про додаток і ваш пристрій (версія додатку, модель пристрою, версія операційної системи, мовні налаштування та нещодавні повідомлення про помилки). Ці дані зберігаються в нашій системі обробки звернень і використовуються лише для розгляду вашого запиту.

Листи про технічні зміни

З обліковим записом Kata ви отримуєте листи про технічні зміни в Kata, наприклад про змінені функції, технічне обслуговування або зміни, що стосуються вашого облікового запису чи того, як ви користуєтеся Kata. Ці листи ввімкнені від моменту створення облікового запису; це стосується й наявних облікових записів. Ви можете будь-коли відписатися від них у додатку в розділі «Налаштування» → «Акаунт» (на iOS і у веб-версії) або за посиланням для відписки в кожному такому листі й там само знову їх увімкнути. Якщо ви відпишетеся, листи щодо вашого облікового запису чи підписки (наприклад, для скидання пароля) надходитимуть і надалі. Для надсилання ми обробляємо вашу адресу електронної пошти, мову додатку, чи ввімкнені у вас ці листи, коли ви востаннє змінювали це налаштування, і які з цих листів ми вам надіслали. Листи надсилаються через Resend. Журнал надісланих листів видаляється разом з вашим обліковим записом.

Листи з новинами, пропозиціями та нагадуваннями про заняття

Листи з новинами, пропозиціями та нагадуваннями про заняття ми надсилаємо вам, лише якщо ви дали на це згоду: позначивши відповідний прапорець під час реєстрації (за замовчуванням він не позначений) або ввімкнувши перемикач у додатку в розділі «Налаштування» → «Акаунт» (на iOS і у веб-версії). Згода, надана під час реєстрації, діє лише після того, як ви підтвердите адресу електронної пошти; про це сказано в листі для підтвердження адреси. Наявні облікові записи ми на ці листи не підписували. У цих листах — новини про Kata та нові функції, пропозиції (наприклад, щодо Kata Pro), нагадування, якщо ви 7 днів не займалися, і ще одне через 30 днів, а також один лист про Kata Pro через 14 днів після завершення вашої підписки Kata Pro або безкоштовного періоду Pro. Щоб нагадування та лист про Kata Pro надходили вчасно, ми використовуємо дату вашого останнього заняття (з ваших навчальних даних) і дату завершення вашого Kata Pro; інших даних для цього ми не використовуємо. У нагадуванні через 7 днів також може бути зазначено, скільки ваших карток час повторити. Окрім цього, ми не аналізуємо ваші дані для цих листів і не складаємо ваш профіль. У листах немає пікселів відстеження, тож ми не фіксуємо, чи відкриваєте ви їх; посилання в них можуть містити мітки кампанії, як описано в розділі «Дані про використання та аналітика». Для надсилання ми обробляємо вашу адресу електронної пошти, мову додатку, чи дали ви згоду і які з цих листів ми вам надіслали. Кожну згоду та кожне її відкликання ми записуємо із зазначенням часу, місця (наприклад, реєстрація, налаштування або посилання для відписки) і версії тексту згоди, щоб мати змогу підтвердити вашу згоду. Ви можете будь-коли відкликати згоду з дією на майбутнє: перемикачем у розділі «Налаштування», кнопкою для відписки в кожному такому листі або написавши на support@kata-languages.com. Відкликання стосується лише цих листів, а не листів про технічні зміни й не листів щодо вашого облікового запису чи підписки. Ці листи надсилаються через Resend. Журнал ваших згод і надісланих листів видаляється разом з вашим обліковим записом.

3. Як ми використовуємо ваші дані

• Для надання та підтримки Сервісу
• Для синхронізації ваших навчальних даних між пристроями через наш хмарний сервер
• Для управління вашою підпискою та преміум-функціями
• Для покращення та оптимізації Сервісу за допомогою аналітики
• Для зв'язку з вами щодо вашого облікового запису або Сервісу (наприклад, скидання пароля, важливі оновлення)

Правові підстави: дані вашого облікового запису, навчальні дані, дані про покупки та звернення до підтримки ми обробляємо, тому що вони потрібні для надання Сервісу, на який ви зареєструвалися (виконання договору, ст. 6(1)(b) GDPR). Статистика використання, звіти про збої та помилки, приблизне місцезнаходження та записи сесій у веб-додатку ґрунтуються на нашому законному інтересі підтримувати стабільність Сервісу та покращувати його (ст. 6(1)(f) GDPR); ви можете будь-коли заперечити, вимкнувши статистику використання в розділі «Налаштування» додатку або написавши нам електронною поштою. Листи про технічні зміни інформують вас про Сервіс, яким ви користуєтеся; ми надсилаємо їх для виконання договору (ст. 6(1)(b) GDPR) і на підставі нашого законного інтересу повідомляти вас про зміни (ст. 6(1)(f) GDPR); ви можете будь-коли заперечити, відписавшись від них. Листи з новинами, пропозиціями та нагадуваннями про заняття ми надсилаємо лише за вашою згодою (ст. 6(1)(a) GDPR); на ній ґрунтується й те, що для цих листів ми використовуємо дату вашого останнього заняття та дату завершення вашого Kata Pro. Ви можете будь-коли відкликати згоду з дією на майбутнє; згоди та їх відкликання ми записуємо, оскільки мусимо мати змогу підтвердити згоду (ст. 7(1) GDPR). Документи про покупки та розрахунки ми зберігаємо, якщо цього вимагає законодавство про бухгалтерський облік і податки (ст. 6(1)(c) GDPR). Розірвання договорів і відмови від договорів ми обробляємо та документуємо, оскільки цього вимагає закон (ст. 6(1)(c) GDPR, зокрема §§ 312k і 356a Цивільного уложення Німеччини).

4. Сторонні сервіси

Ми використовуємо такі сторонні сервіси:

• Supabase — хмарна база даних, автентифікація та зберігання даних
• RevenueCat — управління підписками та покупками в застосунку; отримує ідентифікатор вашого облікового запису, вашу адресу електронної пошти та статус вашої підписки й покупок (у застосунку для iOS — також ідентифікатор постачальника)
• PostHog (ЄС) — продуктова аналітика, звіти про збої та помилки, а також записи сеансів у вебзастосунку
• Apple App Store / Paddle — продаж Kata Pro та обробка платежів (як продавці — самостійні контролери)
• Resend — надсилання наших електронних листів (наприклад, щодо вашого облікового запису чи підписки та про технічні зміни в Kata, а за вашою згодою — також листів з новинами, пропозиціями та нагадуваннями про заняття)
• Google Cloud (Gemini API, Text-to-Speech) — переклади слів, які ви переглядаєте в розширенні для Chrome (а також рядків субтитрів, якщо OpenAI недоступний), і природне озвучення вимови. Передається лише текст, який потрібно перекласти або озвучити.
• OpenAI — переклад рядків субтитрів у розширенні для Chrome. Передається лише текст, який потрібно перекласти.

Кожен сторонній сервіс діє відповідно до власної політики конфіденційності. Ми передаємо лише мінімально необхідні дані для роботи кожного сервісу. Кожен постачальник, який обробляє персональні дані від нашого імені, пов’язаний договором про обробку даних, що зобов’язує його захищати ваші дані щонайменше так, як описано в цій Політиці конфіденційності.

Supabase і PostHog зберігають ваші дані на серверах у Європейському Союзі (Франкфурт, Німеччина). RevenueCat, Google, OpenAI і Resend також можуть обробляти дані у США. Якщо дані передаються до країни без належного рівня захисту, передача ґрунтується на EU-U.S. і Swiss-U.S. Data Privacy Framework, якщо постачальник сертифікований, або на стандартних договірних положеннях Європейської комісії, які визнає й Федеральний уповноважений Швейцарії з питань захисту даних та інформації (EDÖB). За передавання ваших платіжних даних Apple і Paddle відповідають самі, як описано в їхніх політиках конфіденційності.

5. Розширення для Chrome

Розширення Kata для Google Chrome входить до Kata Pro. Воно працює лише на сайтах Netflix, YouTube, Prime Video, Disney+ і Apple TV+. Воно не має доступу до інших сайтів, вашої історії браузера чи того, що ви вводите. Під час використання воно обробляє такі дані:

• Слова, які ви переглядаєте: коли ви наводите курсор на слово, це слово й рядок субтитрів, у якому воно стоїть, надсилаються на наш сервер для перекладу.
• Подвійні субтитри: кожен рядок субтитрів відео, яке ви дивитеся, надсилається на наш сервер для перекладу вашою мовою. Наступні рядки надсилаються незадовго до їх появи, щоб переклад був готовий вчасно.
• Слова, які ви зберігаєте: слово, його переклад і приклади речень додаються до вашого словника разом з адресою сторінки відео, платформою та назвою відео, щоб ви бачили, де знайшли це слово.
• У вашому браузері: ваш сеанс входу, налаштування, статус Pro, нещодавні переклади (до 30 днів) і випадковий ідентифікатор для статистики використання зберігаються локально в Chrome. Під час виходу з акаунта сеанс і збережені переклади видаляються, а ідентифікатор замінюється новим.

Розширення надсилає події використання до PostHog на сервери в ЄС — наприклад, що слово було перекладено або збережено і на якому стримінговому сервісі, — пов'язані з псевдонімізованим ідентифікатором вашого облікового запису. Ці події ніколи не містять самих слів, субтитрів, назв відео чи адрес сторінок, і за ними не визначається місцезнаходження. Розширення не містить рекламного коду й не відстежує вас на інших сайтах. Вимкнути ці події в розширенні не можна; ви можете будь-коли заперечити проти їх збору, написавши на support@kata-languages.com. Рядки субтитрів перекладаються за допомогою OpenAI API (або за допомогою Gemini API від Google, якщо OpenAI недоступний), а слова, які ви переглядаєте, — за допомогою Gemini API від Google. Цим постачальникам передаються лише текст для перекладу та мови, але ніколи ваше ім'я чи адреса електронної пошти. Переклади можуть зберігатися в кеші на нашому сервері, щоб те саме слово чи рядок не доводилося перекладати повторно.

6. Зберігання та безпека даних

Ваші дані надійно зберігаються на серверах Supabase. Ми використовуємо стандартне галузеве шифрування для даних під час передачі (TLS) та у стані спокою. Токени автентифікації зберігаються у захищеному сховищі ключів вашого пристрою. Ми не продаємо, не здаємо в оренду і не передаємо ваші персональні дані третім особам у маркетингових цілях.

7. Термін зберігання даних

Ми зберігаємо ваші дані, доки ваш обліковий запис активний. При видаленні облікового запису ми видалимо ваші персональні дані протягом 30 днів, за винятком випадків, коли закон зобов'язує нас їх зберігати. Аналітичні дані, пов'язані з вашим обліковим записом, видаляються, коли ви видаляєте обліковий запис.

8. Ваші права

Ви маєте право:

• Отримати доступ до персональних даних, які ми зберігаємо про вас
• Вимагати виправлення неточних даних
• Вимагати обмеження обробки ваших даних
• Вимагати видалення вашого облікового запису та даних
• Експортувати ваші навчальні дані
• Будь-коли заперечити проти збору статистики використання, вимкнувши її в розділі «Налаштування» додатку (на iOS і у веб-версії) або написавши нам електронною поштою
• Будь-коли заперечити проти надсилання листів про технічні зміни, відписавшись від них у розділі «Налаштування» додатку (на iOS і у веб-версії) або за посиланням у кожному такому листі
• Будь-коли відкликати з дією на майбутнє згоду на отримання листів з новинами, пропозиціями та нагадуваннями про заняття, вимкнувши перемикач у розділі «Налаштування» додатку (на iOS і у веб-версії), натиснувши кнопку для відписки в будь-якому з цих листів або написавши нам електронною поштою

Для реалізації будь-якого з цих прав зв'яжіться з нами за адресою support@kata-languages.com.

Ви також маєте право подати скаргу до органу із захисту даних: у Швейцарії — Федеральному уповноваженому з питань захисту даних та інформації (EDÖB), у ЄС/ЄЕЗ — до органу країни, де ви живете або працюєте.

9. Конфіденційність дітей

Наш Сервіс не призначений для дітей віком до 13 років. Ми свідомо не збираємо персональні дані дітей віком до 13 років. Якщо ви вважаєте, що ми зібрали дані дитини віком до 13 років, зв'яжіться з нами, і ми негайно їх видалимо.

10. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо, розмістивши оновлену політику на цій сторінці та оновивши дату «Останнє оновлення». Продовження використання Сервісу після внесення змін означає прийняття оновленої політики.

11. Зв'яжіться з нами

Якщо у вас є питання щодо цієї Політики конфіденційності, зв'яжіться з нами за адресою support@kata-languages.com або поштою: Techsign Solutions GmbH, Aeschengraben 29, 4051 Basel, Швейцарія.