Dasar Privasi (GDPR)

Terjemahan ini disediakan untuk kemudahan anda; jika terdapat percanggahan, versi bahasa Perancis yang terpakai (penerbit berpangkalan di Perancis, tertakluk kepada undang-undang Perancis dan Eropah yang berkenaan).

DASAR PRIVASI (GDPR) 1. PENGAWAL DATA PROSELLER23 — Arabico; Hubert Wojtkielewicz, usahawan individu (micro-entrepreneur); [email protected]. Butiran penuh dalam perkara 16. Kurang 250 pekerja, tanpa pemprosesan data sensitif berskala besar: pegawai perlindungan data tidak diwajibkan (GDPR 37). Permintaan melalui e-mel tersebut. 2. DATA DIKUMPULKAN 2.1 Pendaftaran: nama pertama, e-mel, kata laluan disimpan menggunakan cincangan kriptografi; log masuk Google/Apple memberikan e-mel dan pengecam akaun. 2.2 Penggunaan/pembelajaran: perkataan dipelajari, markah, pelajaran selesai, masa/sesi belajar, keputusan kuiz/latihan, senarai kegemaran/perkataan sukar, video ditonton, lencana/ganjaran, permata diperoleh/dibelanjakan. 2.3 Gamifikasi: XP, tahap, rentetan harian, kedudukan liga, peti/objektif. Nama/nama samaran dapat dilihat pengguna lain dalam kedudukan/liga mingguan; bantahan boleh dibuat (perkara 7). 2.4 Langganan: aktif/tidak, Pro/Pro Accompagné, tamat tempoh, percubaan/perkongsian keluarga. Tiada nombor kad disimpan; Apple/Google mengurus semua bayaran dan diperakui PCI-DSS. 2.5 Teknikal: peranti, sistem operasi/versi, versi aplikasi; IP diproses penyedia pengehosan bagi perkhidmatan, tidak disimpan penerbit. 2.6 Pemberitahuan: token APNs/FCM dan platform iOS/Android/Web. 2.7 Pilihan: bahasa (Perancis/Inggeris), objektif harian, tahap bahasa Arab diisytiharkan. 3. ASAS UNDANG-UNDANG Pelaksanaan kontrak (6.1.b): akaun/pengesahan, kemajuan, pengulangan berjarak, langganan/bayaran/permata. Kepentingan sah (6.1.f): liga/kedudukan mingguan untuk motivasi, penambahbaikan/pembaikan pepijat; hak membantah bila-bila masa. Persetujuan (6.1.a): push, boleh ditarik balik dalam tetapan aplikasi/peranti. Kewajipan undang-undang (6.1.c): invois cukai/perakaunan. 4. PENERIMA Semata-mata bagi perkhidmatan: • Supabase Inc.: pengehosan/pangkalan data/pengesahan; EU Dublin/Ireland eu-west-1; DPA ditandatangani dan Klausa Kontrak Standard (SCC). • RevenueCat Inc.: pembelian iOS/Android; AS; EU-US Data Privacy Framework. • Vercel Inc.: pengehosan web; AS/EU; rangka kerja sama. • Cloudflare, Inc.: audio/video/PDF R2/Workers, rangkaian global termasuk EU; rangka kerja/DPA. • Resend Inc.: e-mel transaksi; EU Ireland; DPA. • Apple Inc.: Sign in with Apple/pembelian iOS; AS; rangka kerja. • Google LLC: log masuk/pembelian Android/FCM; AS; rangka kerja. Data tidak dijual, disewa atau dikongsi untuk iklan/pemasaran. Tiada penjejakan iklan, analisis tingkah laku atau fingerprinting disepadukan. 5. PEMINDAHAN LUAR EU Penyedia AS RevenueCat/Vercel/Apple/Google: EU-US Data Privacy Framework (keputusan kecukupan 10 Julai 2023), SCC patuh GDPR dan DPA dengan setiap pemproses. Jika rangka kerja dibatalkan, langkah tambahan mengikut saranan EDPB dilaksanakan. 6. PENYIMPANAN Akaun/kemajuan: sepanjang pendaftaran dan 3 tahun selepas log masuk terakhir (had masa sivil). Invois: 10 tahun (Kanun Perdagangan Perancis L123-22). Token: sehingga persetujuan ditarik/akaun dipadam. Teknikal: maksimum 12 bulan. Kemudian dipadam/dinyahnamakan secara kekal. 7. HAK ANDA GDPR 15–22: akses/salinan (15), pembetulan (16), pemadaman (17), sekatan dalam keadaan tertentu (18), mudah alih data berstruktur lazim boleh dibaca mesin JSON/CSV (20), bantahan kepentingan sah termasuk liga/nama samaran awam (21), tarik persetujuan bila-bila masa tanpa menjejaskan kesahan pemprosesan terdahulu (7). [email protected]; jawapan dalam 30 hari, permintaan rumit boleh dilanjutkan dua bulan dengan pemberitahuan. 8. ADUAN CNIL Jika disyaki pelanggaran: https://www.cnil.fr; 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. 9. AUTOMASI SRS menyesuaikan kekerapan ulang kaji mengikut prestasi; liga berdasarkan XP mingguan. Tiada kesan undang-undang/ketara seumpamanya menurut GDPR 22. Bantahan melalui e-mel. 10. KUKI/STORAN SETEMPAT Tiada kuki iklan/penjejak pihak ketiga. localStorage teknikal untuk bahasa Perancis/Inggeris, status pemberitahuan/log masuk; amat diperlukan, tanpa persetujuan awal mengikut pengecualian CNIL/perkara 82 Akta Perlindungan Data Perancis. 11. KESELAMATAN GDPR 32: HTTPS/TLS, OAuth 2.0/kata laluan dicincang, Row Level Security setiap pengguna, kunci API pada pelayan, pengesahan tandatangan webhook bayaran. 12. PELANGGARAN DATA Jika berisiko tinggi: CNIL dalam 72 jam (33), pengguna secepat mungkin melalui e-mel/pemberitahuan (34). 13. PUSH Persetujuan awal diperlukan: peringatan objektif pagi/rentetan petang, amaran kedudukan apabila dipintas. APNs/FCM; boleh dimatikan bila-bila masa dalam tetapan. 14. KANAK-KANAK Untuk 15 tahun ke atas. Bawah 15 perlu persetujuan bersama anak/pemegang tanggungjawab ibu bapa (undang-undang Perancis No. 2018-493, 20 Jun 2018, perkara 45). Tidak sengaja mengumpul data tanpa persetujuan ibu bapa; akaun yang diketahui demikian segera dipadam. 15. PERUBAHAN Perubahan ketara diberitahu sekurang-kurangnya 15 hari awal melalui aplikasi/e-mel; tarikh di atas. 16. HUBUNGI PROSELLER23 — Arabico; Hubert Wojtkielewicz, usahawan individu (micro-entrepreneur); SIRET 89787782500017; VAT tidak terpakai (Kanun Cukai Perancis 293 B). 26 Rue Arsène Bouget, 95150 Taverny, France; [email protected]; +33 7 45 21 88 11.