Политика конфиденциальности

Micabo превращает учебный материал (PDF, фото, документ, видео) в конспект и карточки, а затем возвращает их вам до того, как вы их забудете. Режим экзамена уплотняет повторение по мере приближения даты. Вы можете поделиться курсом с друзьями или оставить его только для себя.

Аккаунт. Адрес электронной почты, идентификаторы, предоставленные Apple или Google, если вы выбираете эти способы входа, и имя пользователя. Мы не храним ваш пароль: вход по электронной почте осуществляется по ссылке, а не с помощью секрета, который мы бы хранили.

Учебный путь. Страна обучения, уровень, предметы и учебное заведение, если вы его укажете. Эти данные используются, чтобы написать конспект на нужном языке и в нужной системе, а также чтобы показать вам одноклассников из того же учебного заведения, если курсом поделились.

Ваши курсы. Загружаемые вами файлы или ссылки, извлечённый из них текст, созданные конспекты и карточки, изображения схем, экзамены (название, дата, целевая оценка) и история повторений (когда возвращается карточка, как вы её оценили).

Друзья. Запросы в друзья, список ваших друзей и видимость, которую вы задаёте для каждого курса при импорте: только вы, ваши друзья или одноклассники из вашего учебного заведения. Публичного каталога, где незнакомый человек мог бы наткнуться на ваши конспекты, не существует.

Подписка. Статус вашего доступа Pro (активен, пробный период, отменён), но не номер вашей карты. Оплату принимает Apple на iPhone (App Store), Google на Android (Google Play) и Stripe на сайте. RevenueCat хранит право доступа, чтобы iPhone, Android и браузер были согласованы.

Лист ожидания. Если вы оставляете свой адрес до создания аккаунта, мы храним его, чтобы сообщить вам об открытии, вместе со страницей, с которой вы пришли. Он не связан с аккаунтом и не виден в приложении.

Отзывы. Если вы отправляете сообщение об ошибке или идею из приложения, мы храним сообщение, его тип (ошибка или идея) и связь с вашим аккаунтом, чтобы иметь возможность ответить. Они хранятся 24 месяца, после чего удаляются. Они не используются для составления вашего профиля.

Использование генерации. Счётчик по дням и по функциям (конспект, карточки, объяснение) без содержания курса. Он используется для ограничения злоупотреблений, а не для составления вашего профиля.

Справочник пользователей. Ваше имя пользователя и, если вы его указали, ваше учебное заведение. Именно это видит друг или одноклассник, а не вашу электронную почту или ваши настройки.

То, что остаётся на устройстве. На iPhone и на Android некоторые элементы (изображения со скрытыми областями, аудио карточки) могут никогда не покидать телефон. Ответы, данные при первом знакомстве с приложением, сначала остаются на устройстве, а затем записываются в базу данных после создания аккаунта.

Мы не продаём ваши данные. Мы не показываем рекламу. Мы не обучаем языковую модель на ваших курсах, если только однажды это не предложит явная настройка — а такой настройки сегодня не существует.

Правовые основания в смысле GDPR (Общего регламента ЕС по защите данных):

• Исполнение договора — создание аккаунта, импорт курса, написание конспекта и карточек, их повторение, синхронизация приложений для iPhone и Android с сайтом, управление подпиской.
• Законный интерес — обеспечение безопасности сервиса, предотвращение злоупотреблений, диагностика сбоев, измерение посещаемости сайта в агрегированном виде и чтение отзывов, которые вы нам присылаете. Этот интерес не ставится выше ваших интересов: изоляция заложена в базе данных, а не только в приложении.
• Юридическая обязанность — хранение того, чего требуют выставление счетов или бухгалтерский учёт, в течение установленного срока.
• Согласие — когда вы решаете поделиться курсом, открыть камеру или войти через Apple или Google.

Ваши курсы доступны для чтения только вам, если вы ими не поделились. Каждый запрос к базе данных проверяется с вашей личностью: не существует запроса, который мог бы получить чужие курсы. Отзывы, которые вы отправляете, читает команда по адресу team@micabo.app. Больше ни у кого нет к ним доступа через приложение.

Поставщики услуг видят часть данных исключительно для предоставления сервиса:

• Supabase (Европейский союз, регион Стокгольм) — аккаунт, база данных, файлы.
• Vercel — хостинг сайта, технические журналы (IP-адрес, URL) и измерение посещаемости: число просмотров страниц, страница, с которой вы пришли, страна и тип устройства, без cookie и без идентификатора, который следил бы за вами. Обработка может происходить за пределами Европейского союза на основании стандартных договорных положений поставщика.
• Apple и Google — если вы входите через них или платите в App Store (Apple) или в Google Play (Google).
• Stripe — оплата на сайте.
• RevenueCat — статус подписки, общий для iPhone, Android и сайта.
• fal.ai и вызываемые им модели (сегодня это языковые модели, в частности от Google) — текст или изображение вашего курса на время, необходимое для написания конспекта или карточек. Им запрещено использовать их для чего-либо, кроме этой генерации.
• YouTube / Google — если вы импортируете видео, мы считываем его метаданные и субтитры.

Некоторые из этих поставщиков находятся за пределами Европейского союза. В этом случае передача данных осуществляется только для предоставления сервиса и опирается на гарантии, предусмотренные GDPR (решение о достаточности защиты или стандартные договорные положения поставщика).

Сайт устанавливает cookie, необходимые для сессии (чтобы узнавать вас от страницы к странице после входа), и cookie с предпочтительным языком интерфейса (micabo.ui_locale), который хранится один год и запоминает язык, который вы выбрали для интерфейса. После входа cookie micabo.learner, который хранится один год, запоминает в этом браузере ваш точный уровень и оценки, указанные при первом знакомстве с приложением: он используется только для того, чтобы писать ваши уроки на нужном уровне. Мы не устанавливаем cookie для измерения посещаемости, рекламные cookie и не ведём межсайтового отслеживания. Сайт, конечно, считает свои посещения, но ничего не записывает на ваше устройство: измерение сохраняет просмотр страницы, его источник, страну, тип устройства — и ничего, что позволило бы узнать вас от одного посещения к другому или на другом сайте. Поэтому баннера согласия нет: с этой стороны отказываться не от чего.

Приложения для iPhone и Android не используют cookie. Они хранят токен сессии в защищённом хранилище устройства: в Keychain на iPhone и в закрытом хранилище приложения на Android.

Пока существует аккаунт. Отзывы удаляются не позднее чем через 24 месяца. Если вы удаляете аккаунт — в Настройках на сайте или в приложениях для iPhone и Android либо написав нам, — мы стираем профиль, курсы (включая извлечённый текст), конспекты, карточки, историю, экзамены, дружеские связи, счётчики использования, отзывы и любой адрес, оставленный в листе ожидания.

Курс, которым вы поделились, исчезает у ваших друзей, когда вы его удаляете. Друг, который уже повторял ваши карточки, сохраняет собственную историю, но не ваш документ.

После удаления поставщики хранят то, чего требует закон или их договор: счета Stripe, Apple или Google, идентификатор подписки RevenueCat, технические журналы (Vercel, Supabase) в течение нескольких недель. fal.ai получает текст на время, необходимое для написания конспекта; мы не просим его хранить текст.

Вы можете получить доступ к своим данным, исправить их, экспортировать, возразить против обработки или потребовать их удаления. Чтобы скачать копию: Настройки → «Скачать мои данные». Чтобы удалить аккаунт: Настройки → «Удалить аккаунт», на сайте или в приложениях для iPhone и Android. Вы также можете написать на team@micabo.app. Мы отвечаем в течение месяца.

Вы также можете подать жалобу в CNIL (cnil.fr).

Micabo предназначен для учащихся, в том числе школьников средней школы. Мы не запрашиваем дату рождения. Если вам меньше пятнадцати лет, пользоваться сервисом можно только с согласия лица, осуществляющего родительские права. Мы не используем данные несовершеннолетних для рекламы или коммерческого профилирования.

Приложения могут запрашивать доступ к вашим фотографиям, файлам или камере, чтобы импортировать курс. Это не обязательно: сайт принимает загруженный файл. Уведомления, если вы их разрешите, используются только для напоминания о повторении. Один и тот же аккаунт открывает приложение для iPhone, приложение для Android и сайт.

Если эта политика существенно изменится, мы обновим дату в верхней части страницы. Продолжение использования после этой даты означает применение новой редакции, если только закон не требует отдельного согласия.

Этот текст дополняют условия использования.