Kebijakan Privasi (GDPR)

Terjemahan ini disediakan untuk kemudahan Anda; jika terdapat perbedaan, versi bahasa Prancis yang berlaku (penerbit berkedudukan di Prancis, tunduk pada hukum Prancis dan Eropa yang berlaku).

KEBIJAKAN PRIVASI (GDPR) 1. PENGENDALI DATA PROSELLER23 — Arabico; Hubert Wojtkielewicz, pengusaha perseorangan (micro-entrepreneur); [email protected]. Rincian lengkap pada pasal 16. Karena karyawan kurang dari 250 dan tidak mengolah data sensitif secara besar-besaran, petugas perlindungan data tidak wajib ditunjuk (GDPR 37). Kirim permintaan ke email tersebut. 2. DATA YANG DIKUMPULKAN 2.1 Pendaftaran: nama depan, email, kata sandi disimpan dengan hash kriptografis; login Google/Apple memberikan email dan identitas akun. 2.2 Penggunaan/pembelajaran: kata dipelajari, skor, pelajaran selesai, waktu/sesi belajar, hasil kuis/latihan, daftar favorit/kata sulit, video ditonton, lencana/hadiah dan permata diperoleh/dibelanjakan. 2.3 Gamifikasi: XP, tingkat, rentetan harian, peringkat liga, peti dan target harian. Nama/nama samaran terlihat oleh pengguna lain dalam peringkat/liga mingguan; Anda dapat menolak (pasal 7). 2.4 Langganan: aktif/tidak, Pro/Pro Accompagné, kedaluwarsa, uji coba dan berbagi keluarga. Kami TIDAK menyimpan nomor kartu; seluruh pembayaran ditangani Apple/Google yang bersertifikat PCI-DSS. 2.5 Teknis: perangkat, sistem operasi/versi, versi aplikasi; IP diproses penyedia hosting untuk layanan, tidak disimpan penerbit. 2.6 Notifikasi: token APNs/FCM, platform iOS/Android/Web. 2.7 Preferensi: bahasa aplikasi (Prancis/Inggris), target harian, tingkat bahasa Arab yang dinyatakan. 3. DASAR HUKUM Pelaksanaan kontrak (6.1.b): akun/autentikasi, kemajuan, pengulangan berjeda, langganan/pembayaran/permata. Kepentingan sah (6.1.f): liga/peringkat mingguan untuk motivasi, peningkatan/perbaikan kesalahan; dapat ditolak kapan saja. Persetujuan (6.1.a): push, dapat dicabut dalam pengaturan aplikasi/perangkat. Kewajiban hukum (6.1.c): faktur untuk pajak/akuntansi. 4. PENERIMA Hanya untuk menyediakan layanan: • Supabase Inc.: hosting/database/autentikasi, UE Dublin/Irlandia eu-west-1; DPA ditandatangani dan Klausul Kontrak Standar (SCC). • RevenueCat Inc.: pembelian iOS/Android, AS; EU-US Data Privacy Framework. • Vercel Inc.: hosting web, AS/UE; kerangka yang sama. • Cloudflare, Inc.: audio/video/PDF melalui R2/Workers, jaringan global termasuk UE; kerangka/DPA. • Resend Inc.: email transaksional, UE Irlandia; DPA. • Apple Inc.: Sign in with Apple/pembelian iOS, AS; kerangka. • Google LLC: login/pembelian Android/FCM, AS; kerangka. Data pribadi tidak dijual, disewa atau dibagikan untuk iklan/pemasaran. Tidak ada pelacakan iklan, analisis perilaku atau fingerprinting. 5. TRANSFER DI LUAR UE Penyedia AS (RevenueCat, Vercel, Apple, Google) dilindungi EU-US Data Privacy Framework (keputusan kecukupan 10 Juli 2023), SCC sesuai GDPR dan DPA dengan setiap pemroses. Jika kerangka dibatalkan, kami menerapkan perlindungan tambahan sesuai rekomendasi EDPB. 6. RETENSI Akun/kemajuan: selama terdaftar, lalu 3 tahun setelah login terakhir (daluwarsa perdata). Faktur: 10 tahun (Kitab Hukum Dagang Prancis L123-22). Token push: sampai persetujuan dicabut/akun dihapus. Teknis: maksimal 12 bulan. Setelah itu dihapus/dianonimkan secara permanen. 7. HAK ANDA GDPR 15–22: akses/salinan (15), koreksi (16), penghapusan (17), pembatasan dalam kondisi tertentu (18), portabilitas format terstruktur umum terbaca mesin JSON/CSV (20), keberatan terhadap kepentingan sah termasuk liga/nama samaran publik (21), cabut persetujuan kapan saja tanpa memengaruhi pemrosesan sebelumnya yang sah (7). Hubungi [email protected]. Jawaban maksimal 30 hari; permintaan rumit dapat diperpanjang dua bulan dengan pemberitahuan. 8. PENGADUAN CNIL Jika menduga pelanggaran: https://www.cnil.fr; 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. 9. OTOMATISASI SRS menyesuaikan frekuensi tinjauan dengan kinerja; liga berdasarkan XP mingguan. Tidak berdampak hukum/signifikan menurut GDPR 22. Keberatan: [email protected]. 10. COOKIE/PENYIMPANAN LOKAL Tanpa cookie iklan/pelacak pihak ketiga. localStorage teknis menyimpan bahasa (Prancis/Inggris), status notifikasi dan sesi login; mutlak diperlukan dan dikecualikan dari persetujuan awal menurut CNIL/pasal 82 UU Perlindungan Data Prancis. 11. KEAMANAN GDPR 32: HTTPS/TLS, OAuth 2.0/hash kata sandi, Row Level Security per pengguna, kunci API sisi server, verifikasi tanda tangan webhook pembayaran. 12. KEBOCORAN DATA Jika berisiko tinggi, lapor CNIL dalam 72 jam (33), beri tahu Anda secepatnya lewat email/notifikasi (34). 13. PUSH Dengan persetujuan awal: pengingat target pagi/rentetan malam dan peringatan peringkat saat disalip. Melalui APNs/FCM; dapat dinonaktifkan kapan saja pada aplikasi/perangkat. 14. ANAK Untuk usia 15+. Di bawah 15 memerlukan persetujuan bersama anak/pemegang tanggung jawab orang tua (Undang-Undang Prancis No. 2018-493, 20 Juni 2018, pasal 45). Tidak sengaja mengumpulkan data anak tanpa izin orang tua; akun demikian akan segera dihapus jika diketahui. 15. PERUBAHAN Perubahan besar diberitahukan minimal 15 hari sebelum berlaku melalui aplikasi/email; tanggal di atas. 16. KONTAK PROSELLER23 — Arabico; Hubert Wojtkielewicz, pengusaha perseorangan (micro-entrepreneur); SIRET 89787782500017; PPN tidak berlaku (Kitab Pajak Prancis 293 B). 26 Rue Arsène Bouget, 95150 Taverny, France; [email protected]; +33 7 45 21 88 11.