Політика конфіденційності

28 жовтня 2026 р. · v2026-10-28

Ця політика пояснює, які дані збирає застосунок Monsieur François, навіщо, і які права ти маєш у зв’язку з цим. Більшість функцій застосунку працює повністю на твоєму пристрої — нижче ми точно пояснюємо, що і коли потрапляє на наші сервери або до інших компаній.

Хто відповідає за твої дані

Контролером твоїх персональних даних, тобто тим, хто визначає мету й способи їх обробки, є Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. Коли в цій політиці ми пишемо «ми», мається на увазі контролер. З питань щодо твоїх даних, зокрема щоб скористатися своїми правами, пиши на privacy@monsieurfrancois.app.

Які дані ми збираємо

Під час створення облікового запису ти вказуєш ім’я, адресу електронної пошти, пароль, вік і стать (стать потрібна лише для того, щоб застосунок звертався до тебе правильними граматичними формами). Пароль ніколи не зберігається у відкритому вигляді — ми зберігаємо лише його односторонній криптографічний хеш (PBKDF2-SHA256) з унікальною сіллю. Також ти можеш створити обліковий запис або входити в нього через Google чи Apple: у такому разі Google або Apple передає нам ідентифікатор твого облікового запису у своєму сервісі, адресу електронної пошти (у випадку Apple це може бути адреса для пересилання, якщо ти приховаєш свою) і — якщо ти дозволиш — ім’я; ми ніколи не отримуємо ні пароля від твого облікового запису Google чи Apple, ні доступу до інших даних цих облікових записів, а обліковому запису, створеному в такий спосіб, не потрібен пароль у застосунку. Для учнів віком від 13 до 16 років (включно) ми також зберігаємо, коли під час реєстрації вони підтвердили, що один із батьків або опікун не заперечує. Поки ти в обліковому записі, застосунок синхронізує твій прогрес навчання з нашим сервером, щоб він був доступний на кожному твоєму пристрої: пройдені уроки, результати вправ, стан повторення карток, слова з твого власного списку (разом із прикладами речень), дні навчання (за ними рахується твоя серія; з ідентифікатором пристрою, на якому їх записано), дні, покриті захистом серії або відновленням серії, уже отримані нагороди (щоб жодна не була виплачена двічі), історію Louis d’or і очок XP, рівень і вибрані налаштування (наприклад, мету навчання, мету дня в очках XP, час нагадувань, звук і дату останнього відновлення серії). Баланс Louis d’or веде наш сервер. На нашому сервері також зберігаються перебіг і результати L’Examen de François; щодо кожної покупки — магазин, продукт, номер транзакції, дані про покупку, повернуті магазином (квитанція), її статус і дата завершення, а також відомості про те, чи триває безплатний пробний період; і дані про використання функцій ШІ: скільки повідомлень ти надіслав(ла) ШІ-асистентові за кожен день (без їхнього вмісту), ідентифікатор, час початку й завершення та тривалість кожної розмови в François Live і місячна вартість твого використання ШІ. Щоб захистити облікові записи від підбору паролів, ми записуємо невдалі спроби входу для адреси електронної пошти: адресу, кількість спроб і тимчасове блокування, якщо воно є. IP-адреса твого пристрою надходить на наші сервери з кожним запитом; ми короткочасно використовуємо її, щоб обмежувати кількість запитів, і не зберігаємо її в нашій базі даних. Якщо ти дозволиш сповіщення, ми також зберігаємо токен сповіщень твого пристрою, його часовий пояс і відомості про те, чи ввімкнено нагадування про навчання (деталі нижче). Саме фото профілю ніколи не залишає твого пристрою. Коли ти ділишся своєю серією або підсумками тижня, застосунок створює зображення на твоєму пристрої: на ньому лише кількість днів або очок XP і логотип Monsieur François, ніколи — твоє ім’я, псевдонім чи фото. Зображення залишає телефон лише через застосунок, який ти сам(а) обереш, щоб ним поділитися, і ніколи не надсилається нам. Ми також фіксуємо, які версії Умов надання послуг і цієї Політики конфіденційності ти прийняв(ла) і коли, а також — щодо кожної покупки — заяву, яку ти позначив(ла) в підсумку покупки безпосередньо перед нею, у показаному формулюванні, разом із часом. Якщо ти додаєш уроки зі свого плану навчання до календаря телефона, застосунок зберігає події в календарі на твоєму пристрої; нам вони не надсилаються. Надання імені, адреси електронної пошти, пароля, віку й статі є добровільним, але без них неможливо створити обліковий запис, а застосунком користуються з обліковим записом; усі інші дані збираються лише тоді, коли ти користуєшся відповідною функцією.

Навіщо ми обробляємо ці дані

Дані облікового запису та прогресу ми використовуємо для надання послуги: автентифікації, синхронізації навчання між пристроями, проведення й оцінювання L’Examen de François, обробки покупок і підписок Premium і Premium Plus, роботи функцій ШІ та дотримання їхніх лімітів, надсилання листів і сповіщень, описаних у цій політиці, і — якщо ти до них приєднаєшся — для рейтингу друзів, ліг, Défi та запрошень друзів. Частину даних ми також використовуємо для безпеки й працездатності сервісу: щоб блокувати підбір паролів і зловживання, виправляти записи про Louis d’or, що порушують правила, а також знаходити й усувати збої. Ми ніколи не використовуємо дані облікового запису та прогресу для добору реклами й ніколи не продаємо твоїх даних.

Правова основа обробки

Ми обробляємо дані для виконання договору з тобою (ст. 6(1)(b) Загального регламенту ЄС про захист даних, GDPR): обліковий запис, синхронізація, L’Examen de François, покупки й підписки, функції ШІ, зокрема François Live і нотатки Monsieur François після розмови, твій список слів, ліги, Défi, запрошення друзів, службові листи, наприклад із кодами, і сповіщення, які ти вмикаєш у застосунку, — зокрема токен сповіщень, а поки нагадування ввімкнено, також твій часовий пояс і відомості про те, чи ти вже навчався(-лася) цього дня, потрібні для вечірнього нагадування про серію. На підставі твоєї згоди (ст. 6(1)(a) GDPR) ми обробляємо дані для персоналізованої реклами, для звітів про збої, що надсилаються до Sentry, якщо ти ввімкнеш їх у Налаштуваннях, і для рейтингу друзів — приєднання до нього є твоєю згодою, а вихід із нього означає її відкликання; для учнів, молодших за 16 років, цю згоду надає один із батьків або опікун (ст. 8 GDPR), а учень, якому 16 років, приєднується на підставі власної згоди, але як додатковий захід безпеки — також лише після згоди одного з батьків або опікуна; ти можеш будь-коли відкликати згоду, що не впливає на обробку, здійснену до відкликання. На підставі наших законних інтересів (ст. 6(1)(f) GDPR) ми забезпечуємо безпеку сервісу (обмеження запитів за IP-адресою, запис невдалих входів, запобігання зловживанням Louis d’or й запрошеннями), показуємо неперсоналізовану рекламу, яка фінансує безплатну версію, зберігаємо дані про покупки, потрібні для обробки повернень коштів і спорів, зберігаємо запис про прийняті тобою документи та про заяви, зроблені перед покупкою, щоб мати змогу довести, про що було домовлено, а також зберігаємо адресу електронної пошти одного з батьків або опікуна та історію його згоди, щоб мати змогу довести, що згоду було надано; ти можеш заперечити проти такої обробки.

З ким ми ділимося даними

Ми користуємося послугами постачальників, які обробляють дані від нашого імені та лише за нашими вказівками. Cloudflare розміщує наші сервери, базу даних, навчальні матеріали й записи, які завантажує застосунок, тому обробляє всі дані, що зберігаються на наших серверах, і IP-адреси з’єднань. Resend надсилає наші листи (коди для скидання пароля й підтвердження адреси, запити згоди одного з батьків, підтвердження покупок) і отримує адресу одержувача, ім’я учня та вміст листа. OpenAI надає функції ШІ — див. розділи про ШІ-асистента й про François Live. Sentry відстежує збої та якість — див. нижче. Expo доставляє push-сповіщення через Google Firebase Cloud Messaging (Android) або Apple Push Notification service (iOS). Google надає рекламу й форму згоди в безплатній версії (AdMob — див. «Реклама»). Покупки здійснюються в Google Play або App Store: наш сервер перевіряє кожну покупку безпосередньо в Google чи Apple і отримує від них сповіщення про поновлення, скасування й повернення коштів. Google і Apple також обробляють дані на власних умовах як оператори магазинів і системних служб твого телефона. Жоден із наших постачальників не має права використовувати твої дані для власного маркетингу.

Передавання даних за межі Європейської економічної зони

Деякі з цих одержувачів — Cloudflare, OpenAI, Resend, Sentry, Expo, Google і Apple — розташовані в США або можуть обробляти дані там чи в інших країнах за межами Європейської економічної зони. Таке передавання відбувається лише з гарантіями, яких вимагає GDPR: на підставі рішення Європейської комісії про адекватність — наприклад, Рамкової програми захисту даних ЄС–США (EU–US Data Privacy Framework), якщо одержувач у ній сертифікований, — або стандартних договірних положень, затверджених Європейською комісією. Ти можеш запросити в нас інформацію про ці гарантії або їх копію за адресою privacy@monsieurfrancois.app.

ШІ-асистент, рольові сценки та перевірка текстів

Ці функції входять до Premium Plus і доступні лише власникам облікового запису віком від 16 років. Monsieur François в ШІ-асистенті та персонажі рольових сценок — не справжні люди: їхні відповіді генерує штучний інтелект (моделі OpenAI). Коли ти ними користуєшся, застосунок надсилає твій запит на наш сервер, а той передає його до OpenAI: у чаті — листування на цей момент (щонайбільше 40 повідомлень — те, що написав(ла) ти, і попередні відповіді); під час перевірки тексту — надісланий текст (до 2000 символів) і його тему. Наш сервер додає інструкції з твоїм рівнем, мовою інтерфейсу та твоїм граматичним родом. OpenAI не отримує твого імені, адреси електронної пошти, ідентифікатора облікового запису чи IP-адреси — запит надходить від нашого сервера. Ми не зберігаємо на наших серверах вмісту чатів і перевірених текстів (за винятком відповідей, на які ти поскаржишся, — див. нижче); ми лише рахуємо твої повідомлення за день і вартість твого використання ШІ. Щоб дотримуватися ліміту повідомлень за будь-які 24 години, ми також рахуємо твої повідомлення до ШІ погодинно (без їхнього вмісту); ці лічильники автоматично видаляються через 48 годин. OpenAI Ireland Limited (для клієнтів у ЄЕЗ) обробляє дані від нашого імені на підставі договору про обробку даних (ст. 28 GDPR), щоб сформувати відповідь; OpenAI не використовує їх для навчання своїх моделей і з метою виявлення зловживань може зберігати їх щонайбільше 30 днів. Не вказуй у повідомленнях чутливих даних чи даних інших людей. Перед першим використанням функцій ШІ застосунок в окремому вікні пояснює, що дані передаються до OpenAI, і просить тебе це підтвердити (вимога App Store); ти можеш відкликати це підтвердження в Налаштуваннях (Конфіденційність) — доки ти не підтвердиш знову, нічого не надсилається, а функції ШІ недоступні. Ми обробляємо ці дані для виконання договору з тобою (ст. 6(1)(b) GDPR), а не на підставі цього підтвердження. Перш ніж твоє повідомлення потрапить до моделі і перш ніж буде показано відповідь, їх перевіряє служба модерації OpenAI; вміст, що порушує правила (наприклад, сексуальний, насильницький чи ненависницький), не надсилається до моделі й не показується. На будь-яку відповідь ШІ можна поскаржитися кнопкою «Поскаржитися»: тоді ми зберігаємо на нашому сервері відповідь, на яку подано скаргу, повідомлення, що до неї призвело, вибрану тобою причину й коментар, якщо він є, разом з ідентифікатором твого облікового запису й часом скарги, щоб ми могли її розглянути й удосконалити наші запобіжні заходи. Скарги видаляються через 180 днів або разом з обліковим записом. Модерацію та зберігання скарг ми здійснюємо на підставі нашого законного інтересу в безпеці сервісу (ст. 6(1)(f) GDPR).

François Live і мікрофон

François Live — це голосова розмова з Monsieur François, який є штучним інтелектом, а не людиною: його голос і відповіді генерують моделі OpenAI. Функція входить до Premium Plus і доступна лише власникам облікового запису віком від 16 років. Мікрофон використовується лише під час розмови, яку ти починаєш сам(а), і лише після того, як ти дозволиш це в системних налаштуваннях телефона. Під час розмови звук із твого мікрофона передається зашифрованим з’єднанням безпосередньо з твого телефона до OpenAI; наш сервер лише встановлює з’єднання. Оскільки з’єднання пряме, OpenAI отримує IP-адресу твого пристрою. Щоб встановити розмову, наш сервер передає OpenAI інструкції для Monsieur François, які містять твій рівень, мову інтерфейсу, твій граматичний рід, вибрану тему та стиль виправлень — але ніколи твоє ім’я, адресу електронної пошти чи ідентифікатор облікового запису. OpenAI також перетворює розмову на текст, який застосунок показує як субтитри. Після розмови, у якій ти говорив(ла), застосунок надсилає текстову розшифровку (щонайбільше останні 20 000 символів) через наш сервер до OpenAI, щоб підготувати нотатки Monsieur François: виправлення, слова для повторення й короткий коментар. Ми не записуємо розмов і не зберігаємо на наших серверах ні звуку, ні розшифровки. Якщо ти додаси слово з нотаток до свого списку слів, воно зберігається з одним реченням із розмови як прикладом і, як і інші твої слова, синхронізується з нашим сервером, поки ти в обліковому записі; ти можеш будь-коли його видалити. Для кожної розмови наш сервер зберігає ідентифікатор, який OpenAI присвоює розмові, час початку й завершення, зарезервовані й використані секунди та вартість ШІ, списану з твого місячного ліміту, щоб рахувати твої хвилини; ці дані зберігаються до видалення облікового запису. OpenAI Ireland Limited (для клієнтів у ЄЕЗ) обробляє звук і розшифровки від нашого імені на підставі договору про обробку даних (ст. 28 GDPR); OpenAI не використовує їх для навчання своїх моделей і з метою виявлення зловживань може зберігати їх щонайбільше 30 днів. Перед першою розмовою застосунок пояснює це в окремому вікні й просить тебе підтвердити; ти можеш відкликати це підтвердження в Налаштуваннях (Конфіденційність). Розмова не обов’язково має стосуватися твого реального життя — ти можеш вигадувати; тема візиту до лікаря — це рольова гра, і Monsieur François не розпитує про твоє здоров’я, переконання чи дані інших людей. Розмова завершується, коли ти натискаєш «Завершити», виходиш із застосунку або коли спливає час розмови. Ми обробляємо ці дані для виконання договору з тобою (ст. 6(1)(b) GDPR).

Розпізнавання мовлення у вправах

У тренуванні вимови та в деяких вправах можна відповідати вголос. Для цього застосунок використовує вбудовану в телефон службу розпізнавання мовлення — на Android зазвичай від Google, на iOS від Apple, — попередньо запитавши дозвіл на використання мікрофона. Сказане тобою обробляє ця служба на умовах її постачальника; залежно від пристрою та налаштувань це може відбуватися на телефоні або на серверах постачальника. Застосунок отримує лише розпізнаний текст, за яким перевіряє твою відповідь. Застосунок не записує й не зберігає звуку і не надсилає його ні нам, ні до OpenAI.

Реклама

Якщо в тебе немає Premium або Premium Plus, застосунок показує повноекранну рекламу Google AdMob, зокрема відео, у природних паузах — наприклад, після завершення уроку чи сеансу повторення — не частіше ніж раз на 5 хвилин і ніколи під час вправи. Без Premium ти також можеш за власним бажанням переглянути в Магазині рекламне відео з винагородою у Louis d’or (кількість винагород на день обмежена); воно показується лише після натискання призначеної для цього кнопки й підпадає під ті самі правила, що й інша реклама, описана в цьому розділі, — AdMob збирає ті самі дані, діють ті самі налаштування згоди, а ми у зв’язку з ним не збираємо жодних додаткових даних. AdMob може збирати ідентифікатори пристрою (наприклад, рекламний ідентифікатор), приблизне місцезнаходження, визначене за IP-адресою, і дані про показ реклами та взаємодію з нею, щоб показувати, обмежувати й вимірювати рекламу та запобігати шахрайству. У Європейській економічній зоні, Великій Британії та Швейцарії під час першого запуску застосунок показує форму згоди Google (відповідно до стандарту IAB TCF), у якій ти вирішуєш щодо персоналізованої реклами й пов’язаного з нею використання даних; ти можеш будь-коли переглянути й змінити свій вибір у Налаштуваннях застосунку. Учні, молодші за 18 років, і всі, чий вік застосункові ще не відомий (наприклад, до входу), отримують лише неперсоналізовану рекламу, придатну для будь-якого віку: застосунок просить Google обробляти їхні рекламні запити як запити користувача, який не досяг віку згоди. Персоналізована реклама ґрунтується на твоїй згоді; неперсоналізована — на нашому законному інтересі у фінансуванні безплатної версії; якщо закон вимагає згоди на зберігання інформації на твоєму пристрої чи доступ до неї, форма згоди її запитує. На iOS після форми може з’явитися системний запит Apple про дозвіл на відстеження (App Tracking Transparency); без цього дозволу реклама на iOS не використовує рекламного ідентифікатора. Google є окремим контролером даних, що використовуються для реклами; за збирання цих даних у застосунку та їх передавання Google ми відповідаємо спільно з Google. Google обробляє ці дані на власних умовах: https://policies.google.com/technologies/partner-sites. Підписки Premium і Premium Plus повністю прибирають рекламу: для передплатників не запускається ні рекламний SDK Google, ні форма згоди.

Моніторинг збоїв і якості

Щоб знаходити й виправляти помилки застосунку, ми використовуємо Sentry — лише якщо ти ввімкнеш звіти про збої в Налаштуваннях (Конфіденційність); за замовчуванням вони вимкнені. Коли застосунок аварійно завершується або натрапляє на помилку, Sentry отримує технічний звіт: помилку та місце в коді, де вона сталася, модель твого пристрою, версію системи й застосунку та слід останніх подій у застосунку (наприклад, екранів і адрес мережевих запитів з їхнім результатом — але ніколи не їхнього вмісту). Застосунок не додає до цих звітів твоєї IP-адреси чи будь-якого ідентифікатора облікового запису й не записує твого екрана чи сеансу; паролі та коди підтвердження не передаються ніколи. Як і будь-який сервер, Sentry бачить IP-адресу з’єднання, яким надходить звіт. Якщо застосунок покаже тобі форму відгуку, те, що ти в ній напишеш, — а також твоє ім’я чи адреса електронної пошти, якщо вирішиш їх вказати, — потрапить до Sentry. Правовою підставою є твоя згода (ст. 6(1)(a) GDPR), яка охоплює також зчитування інформації з пристрою, потрібної для звіту; ти можеш будь-коли відкликати її тим самим перемикачем. Sentry зберігає звіти обмежений час відповідно до своїх правил зберігання даних.

Push-сповіщення

Нагадування про навчання, які ти налаштовуєш сам(а), планує застосунок на твоєму пристрої. Вечірнє нагадування про серію — воно надходить близько 21:00 за часом твого телефона, якщо серія ще триває, а цього дня ти ще не навчався(-лася), — надсилає наш сервер, бо лише він знає, чи ти навчався(-лася) на іншому пристрої. Наш сервер також надсилає сповіщення про змагання (подарунок від друга, запрошення до Défi чи її завершення, обгін у лізі, потрапляння в зону вильоту) і сповіщення про те, що ти отримав(ла) нагороду за запрошення друга. Сповіщення із сервера надсилаються, лише якщо ти дозволиш сповіщення. Для цього ми зберігаємо токен сповіщень твого пристрою, його платформу (Android або iOS), мову інтерфейсу, відомості про те, чи ввімкнено нагадування про навчання, і щоденний журнал надісланих сповіщень, а також — поки нагадування про навчання ввімкнено — часовий пояс телефона (зміщення відносно UTC). Щоб вирішити, чи надсилати нагадування про серію, сервер перевіряє прогрес, який ти й так синхронізуєш (очки XP, картки, результати вправ і дні, покриті захистом серії); жодних нових даних він при цьому не зберігає. Нагадування про серію, сповіщення про обгін і попередження про виліт ти отримуєш щонайбільше один раз на день; сповіщення про обгін ніколи не надходить з 22:00 до 8:00 за твоїм часом. Інші сповіщення надходять, коли стається подія. Сповіщення доставляє Expo через Google Firebase Cloud Messaging або Apple Push Notification service. Вони ніколи не містять твого імені чи адреси електронної пошти — щонайбільше псевдонім друга з рейтингу. Ми обробляємо ці дані, щоб надсилати сповіщення, які ти вмикаєш у застосунку (виконання договору, ст. 6(1)(b) GDPR); щоб сповіщення взагалі показувалися, потрібен також твій дозвіл у налаштуваннях телефона. Сповіщення про змагання або нагадування про навчання можна вимкнути в Налаштуваннях — нагадування про серію з нашого сервера припиняється, щойно вимкнено будь-яке з них, — або відкликати дозвіл у налаштуваннях телефона. Ми видаляємо токен, коли ти вимикаєш сповіщення про змагання в застосунку, коли відкликаєш дозвіл у налаштуваннях телефона (під час наступного запуску застосунку) і коли виходиш з облікового запису.

Як довго ми зберігаємо дані

Ми зберігаємо дані облікового запису, доки ти не видалиш обліковий запис (доступно в Налаштуваннях) або не попросиш нас його видалити. Після видалення твій обліковий запис і все пов’язане з ним — сесії й коди, синхронізований прогрес, твій список слів і баланс Louis d’or, історія іспитів, дані про покупки, дані функцій ШІ та François Live, токени сповіщень, записи про згоду батьків, а також дані рейтингу друзів, ліг, Défi та запрошень друзів — остаточно й безповоротно видаляються з наших серверів, а локальна копія прогресу цього облікового запису видаляється з пристрою. Якщо на одному пристрої використовується кілька облікових записів, кожен має власну окрему копію прогресу. Копія, збережена на твоєму пристрої, також видаляється, коли ти видаляєш застосунок. Винятки: записи про невдалі спроби входу видаляються після успішного входу, скидання пароля або видалення облікового запису і в будь-якому разі автоматично приблизно через добу після останньої спроби, якщо блокування не діє; щоденний журнал надісланих сповіщень автоматично видаляється через 7 днів; IP-адреси використовуються для обмеження запитів лише в межах 60-секундного вікна; звіти в Sentry і дані в OpenAI зберігаються протягом строків, описаних вище; що Google і Apple зберігають про твої покупки, визначають їхні умови. Сесії видаляються через 7 днів після закінчення їхнього строку дії або через 30 днів після того, як ти з них вийдеш; коди для скидання пароля й підтвердження адреси електронної пошти — через добу після закінчення їхнього строку дії. Запит згоди одного з батьків, на який ніхто не відповів або який замінив новіший запит, видаляється разом з адресою е-пошти батьків через 30 днів; підтверджена чи відхилена згода зберігається до видалення облікового запису. Запис про прийняті тобою документи та про заяви, зроблені перед покупкою, зберігається до видалення облікового запису. Резервні копії бази даних, які ще можуть містити видалені дані, видаляються протягом 30 днів. Щоб той самий пакет Louis d’or ніколи не було зараховано двічі, для кожного зарахованого пакета ми зберігаємо односторонній хеш (SHA-256) номера транзакції в магазині разом із магазином і датою; цей запис не містить ні облікового запису, ні продукту, ні суми, зберігається після видалення облікового запису й автоматично видаляється через 3 роки після транзакції.

Твої права

Ти маєш право на доступ до своїх даних і отримання їх копії, на їх виправлення чи видалення, на обмеження обробки, на перенесення даних і право заперечити проти обробки, що ґрунтується на наших законних інтересах. Якщо обробка ґрунтується на твоїй згоді, ти можеш будь-коли її відкликати. Обліковий запис ти можеш видалити сам(а) в Налаштуваннях застосунку або — без застосунку — у спосіб, описаний на сторінці «Видалення облікового запису та даних» на нашому вебсайті; з усіх інших питань, зокрема щоб отримати копію своїх даних у машинозчитуваному форматі, пиши на privacy@monsieurfrancois.app — ми відповідаємо без невиправданої затримки, не пізніше ніж протягом одного місяця. Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці й мають щодо тебе юридичні наслідки або подібним чином суттєво на тебе впливають (ст. 22 GDPR); автоматичне оцінювання й підвищення рівня в L’Examen de François та вибір твого рівня такими рішеннями не є — вони слугують лише твоєму навчанню, а іспит можна скласти повторно. Ти також маєш право подати скаргу до наглядового органу із захисту даних, зокрема в країні ЄС або ЄЕЗ, де ти живеш або працюєш, — у Польщі це Голова Управління захисту персональних даних (UODO), а у Франції — Commission nationale de l’informatique et des libertés (CNIL).

Безпека даних

Увесь зв’язок між застосунком і нашими серверами відбувається через зашифроване з’єднання HTTPS, а звук François Live — через зашифроване з’єднання. Паролі соляться та хешуються, вхід захищено від підбору паролів обмеженням кількості спроб, а токени сесії зберігаються на пристрої в захищеному зашифрованому системному сховищі (Keychain/Keystore), а не у звичайному сховищі застосунку.

Рейтинг друзів

Рейтинг друзів необов’язковий і вмикається лише після того, як ти до нього приєднаєшся. Тоді ми створюємо профіль з французьким псевдонімом, який генерує застосунок (наприклад, «Loup Curieux 417»), і кодом для друзів. Наш сервер зберігає очки досвіду (XP), які ти заробляєш під час навчання, разом із датою й тижнем їх отримання. Друзі — люди, які ввели твій код або чий код ввів(ввела) ти, — бачать лише псевдонім і кількість очок за поточний тиждень, але ніколи не твоє ім’я, адресу е-пошти чи фото. У рейтингу немає листування й пошуку інших людей. Будь-коли можна приховати себе, видалити чи заблокувати друга або вийти з рейтингу — тоді профіль і список друзів видаляються. Ми обробляємо ці дані на підставі твоєї згоди, наданої приєднанням до рейтингу (ст. 6(1)(a) GDPR), яку ти відкликаєш, виходячи з нього; для учнів, молодших за 16 років, цю згоду надає один із батьків або опікун (ст. 8 GDPR), а учень, якому 16 років, приєднується на підставі власної згоди, але як додатковий захід безпеки — також лише після згоди одного з батьків або опікуна.

Ліги тижня та подарунки

Ліги необов’язкові й доступні учням, яким виповнилося 17 років. Після приєднання щотижня ти потрапляєш до групи до 30 учасників з того самого часового поясу, які бачать твій псевдонім і XP за поточний тиждень. Ми зберігаємо групу, часовий пояс (зміщення відносно UTC), лігу й результат тижня. Подарунки можна надсилати лише друзям; ми зберігаємо відправника, отримувача, вид подарунка й час його відкриття. Подарунки ніколи не переміщують Louis d’or між обліковими записами. Вийти з ліг можна будь-коли, а дані ліг і подарунків видаляються разом з обліковим записом. Ми обробляємо ці дані, щоб надати послугу, про яку ти просиш (ст. 6(1)(b) GDPR).

Défi тижня

Défi — необов’язкова спільна мета на тиждень для 2–4 друзів. Ми зберігаємо, хто її створив, кого запросили, хто прийняв або відхилив запрошення, мету й те, чи її досягнуто. Учасники бачать псевдоніми одне одного та XP за поточний тиждень. Вийти зі Défi можна будь-коли, а її дані видаляються разом з обліковим записом. Ми обробляємо ці дані, щоб надати послугу, про яку ти просиш (ст. 6(1)(b) GDPR).

Запрошення друзів

Якщо ти ділишся своїм кодом запрошення і хтось вводить його після створення облікового запису, ми зберігаємо зв’язок між двома обліковими записами, час введення коду й те, чи виплачено нагороду. Щоб визначити, коли належить нагорода, ми перевіряємо, чи підтверджено в новому обліковому записі адресу е-пошти і скільки днів у ньому велося навчання. Жодна зі сторін не бачить даних іншої: той, хто поділився кодом, бачить лише, скільки людей його використали і скільки нагород виплачено. Зв’язок видаляється разом із будь-яким із двох облікових записів. Ми обробляємо ці дані, щоб надати послугу, про яку ти просиш (ст. 6(1)(b) GDPR).

Діти та неповнолітні

Обліковий запис можна створити з 13 років; у віці від 13 до 16 років (включно) особа, що реєструється, заявляє, що один із батьків або опікун не заперечує, — це її власна заява, а не згода батьків у розумінні GDPR. Вік — це те, що ти вказуєш під час реєстрації; застосунок відлічує його вперед від дати створення облікового запису. Учень віком до 16 років включно може приєднатися до рейтингу друзів лише після згоди одного з батьків або опікуна: ми надсилаємо йому електронною поштою — на адресу, яка не може бути адресою жодного облікового запису в застосунку, — опис функції та посилання, за яким він, заявляючи, що є одним із батьків або законним опікуном, підтверджує згоду або відмовляє. Адресу е-пошти батьків та історію цієї згоди ми зберігаємо, щоб мати змогу довести, що її надано (ст. 6(1)(f) GDPR), — до видалення облікового запису. Батьки можуть будь-коли відкликати згоду за тим самим посиланням — тоді рейтинг вимикається, а профіль і список друзів видаляються. Ліги тижня доступні лише учням, яким виповнилося 17 років. Функції ШІ (François Live, ШІ-асистент і рольові сценки, перевірка текстів) доступні лише учням віком від 16 років, тому молодшим ми не пропонуємо Premium Plus. Учні, молодші за 18 років, бачать лише неперсоналізовану рекламу й не втрачають Louis d’or за пропущені дні. Неповнолітні можуть придбати підписку чи Louis d’or лише через одного з батьків або опікуна, з його облікового запису в магазині. Батьки й опікуни відповідають за нагляд за тим, як їхня дитина користується телефоном, інтернетом і застосунком. Якщо магазин застосунків (Apple App Store або Google Play) передає вікову категорію твого облікового запису — як цього вимагають закони деяких штатів США, — застосунок зчитує її на твоєму пристрої виключно для застосування вікових обмежень (наприклад, до функцій ШІ, ліг і соціальних функцій). Ми не надсилаємо ці відомості на наші сервери, не передаємо їх рекламодавцям чи іншим особам і не використовуємо їх для жодних інших цілей.

Зміни цієї політики

Ми можемо оновлювати цю політику, наприклад коли в застосунку з’являються нові функції або змінюється законодавство. Про суттєві зміни ми повідомимо в застосунку до того, як вони наберуть чинності: після входу застосунок покаже нову версію. Дата й номер версії на початку документа вказують чинну версію; попередні версії доступні на запит за адресою privacy@monsieurfrancois.app.

Контакти

З усіх питань щодо твоїх персональних даних пиши на privacy@monsieurfrancois.app. З інших питань пиши на contact@monsieurfrancois.app. Наші повні дані наведено в розділі «Хто відповідає за твої дані».