Политика приватности

Укратко

• Лекције можете да користите без налога. Без налога ваш напредак остаје само у вашем прегледачу и не шаље нам се.
• Ако направите бесплатан налог, чувамо вашу имејл адресу, безбедно хеширан облик лозинке (никада саму лозинку), ваш напредак и подешавања. Ако се пријављујете преко Google-а или Apple-а, чувамо и идентификатор налога који нам та компанија пошаље.
• Не користимо рекламе, услуге аналитике ни колачиће за праћење.
• Не продајемо и не делимо ваше личне податке.
• Свој налог и све што је уз њега сачувано можете у сваком тренутку да обришете на страници „Налог”.

Ко је одговоран

Kosmolingo (kosmolingo.com) води Alberto Martinez, физичко лице из места Тихуана, Доња Калифорнија, Мексико („ми”). Одговорни смо за ваше личне податке у складу с мексичким Савезним законом о заштити личних података у поседу приватних лица (LFPDPPP). Можете нас контактирати на contact@kosmolingo.com.

Шта се чува на вашем уређају

Ако нисте пријављени, ваш напредак (погледане лекције, резултати квизова и дани вежбања) и последњи језички пар чувају се само у локалном складишту вашег прегледача, где их не видимо. Можете их обрисати у сваком тренутку дугметом „Обриши напредак” на страници „Напредак” или брисањем података овог сајта у прегледачу. Када се одјавите, копија на овом уређају се брише.

Користимо неколико малих функционалних колачића, од којих ниједан не служи за праћење: kl_locale памти језик интерфејса, а kl_script_sr изабрано српско писмо (сваки до годину дана); kl_session вас држи пријављеним (до 30 дана, а скрипте на страници не могу да га прочитају); kl_csrf је насумичан безбедносни код који штити ваш налог од захтева са других сајтова (до 30 дана); kl_oauth се користи највише 10 минута током пријаве преко Google-а или Apple-а.

Налози ученика

Налог није обавезан. Ако га направите, чувамо:

• Вашу имејл адресу и податак да ли сте је потврдили. Користимо је за пријаву и за имејлове у вези са налогом (потврда адресе, ресетовање лозинке). Не шаљемо билтене ни рекламе.
• Вашу лозинку у хешираном облику. Чувамо само scrypt хеш са сољу, из ког се лозинка не може вратити. Нико у Kosmolingo-у не може да види вашу лозинку.
• Податке о учењу: погледане лекције, резултате и покушаје квизова, дане вежбања и подешавања (језик интерфејса, језички пар, српско писмо). Приликом пријаве, напредак који је већ сачуван у прегледачу додаје се у налог, како би се усклађивао на свим уређајима.
• Сесије пријаве: за сваки прегледач или апликацију у којој сте пријављени — хеширан код сесије, време настанка и последњег коришћења и назив прегледача или апликације. Сесија се завршава када се одјавите, промените или ресетујете лозинку, или после 30 дана некоришћења (90 дана у нашој мобилној апликацији).
• Безбедносне бројаче: да бисмо спречили погађање лозинки и злоупотребе, кратко бројимо покушаје по IP адреси и по имејл адреси. Чувају се само као једносмерни хешеви и бришу се после отприлике сат времена.

Пријава преко Google-а или Apple-а

Ако изаберете „Наставите уз Google” или „Наставите уз Apple”, та компанија потврђује ваш идентитет и шаље нам јединствени идентификатор налога и вашу имејл адресу (и да ли је потврђена). Никада не добијамо вашу Google или Apple лозинку, контакте нити било шта друго. Уз Apple можете да користите „Сакриј мој имејл”; тада добијамо само Apple-ову адресу за прослеђивање.

Google и Apple можете да повежете или да прекинете везу на страници „Налог”. Коришћење тих услуга уређују Google-ова политика приватности и Apple-ова политика приватности.

Где се чувају подаци налога и колико дуго

Подаци налога чувају се у Cloudflare D1, услузи базе података коју Cloudflare, Inc. води у наше име и од које смо тражили да их чува у Северној Америци. Имејлови у вези са налогом шаљу се преко Cloudflare-ове услуге за имејл, која обрађује вашу адресу и поруку само да би је испоручила.

Податке налога чувамо док имате налог. Када обришете налог, све наведено одмах се брише из наше базе; аутоматске резервне копије Cloudflare-а преписују се у року од 30 дана. Линкови у имејловима истичу после 24 сата (потврда адресе) или 1 сата (ресетовање лозинке).

Хостинг и записи сервера

Сајт ради на услузи Cloudflare Workers компаније Cloudflare, Inc. (САД). Као и код сваког сајта, када ваш прегледач затражи страницу, Cloudflare обрађује техничке податке као што су ваша IP адреса, тражена страница, датум и време, врста прегледача и приближна држава.

Укључили смо записе (логове) услуге Cloudflare Workers да бисмо проналазили и исправљали грешке. Ти записи се чувају неколико дана, а затим се аутоматски бришу. Cloudflare такође може да користи ове податке за заштиту сајта од напада и злоупотреба, а ваш прегледач може да шаље Cloudflare-у анонимне извештаје о мрежним грешкама. Више у политици приватности компаније Cloudflare.

Не користимо Google Analytics, Cloudflare Web Analytics ни друге алате за аналитику или рекламе. Фонтови се учитавају с нашег сопственог сајта, па се не шаљу захтеви добављачима фонтова.

Звук и изговор

За изговор се користе гласови за претварање текста у говор уграђени у ваш прегледач или уређај. Kosmolingo не шаље на своје сервере оно што слушате. Неки прегледачи нуде онлајн гласове (на пример Google или Microsoft); ако ваш прегледач користи такав глас, текст који се изговара може бити послат тој компанији према њеним правилима приватности.

Ако нам пишете

Ако нам пишете, вашу имејл адресу и поруку користимо само да бисмо вам одговорили и чувамо их само онолико колико је за то потребно.

Зашто користимо ове податке

Горе наведене податке користимо само да бисмо пружали сајт и ваш налог, чували њихову безбедност и отклањали грешке. Не користимо их за маркетинг, профилисање ни аутоматизоване одлуке. Пошто је Cloudflare-ова мрежа глобална, подаци се могу обрађивати на серверима ван ваше земље, укључујући Сједињене Државе.

Ваша права

Према мексичком закону имате права ARCO: приступ својим личним подацима, њихову исправку, брисање и противљење њиховој употреби. Такође можете повући сваку сагласност коју сте дали.

Ако живите у Европској унији, Уједињеном Краљевству, Србији или другој земљи са сличним законима, имате и право да приступите својим подацима, исправите их или обришете, ограничите њихову употребу или јој се успротивите, добијете њихову копију и поднесете притужбу локалном органу за заштиту података.

Много тога можете сами: на страницама „Налог” и „Напредак” видите шта чувамо, и ту можете да промените лозинку, прекинете везу са Google-ом или Apple-ом и обришете налог са свим подацима. Без налога, довољно је да обришете податке овог сајта у прегледачу. За све остало пишите на contact@kosmolingo.com и одговорићемо у роковима које прописује закон.

Деца

Kosmolingo је за ученике свих узраста, а за лекције налог није потребан. Налози су намењени онима који сами могу да прихвате ову политику; млађа деца треба да направе налог само уз родитеља или старатеља. Ако мислите да нам је дете дало личне податке без дозволе, пишите на contact@kosmolingo.com и обрисаћемо их.

Шта ће се касније променити

Планирамо да додамо плаћене пакете и AI тутора. То ће укључивати више података, на пример плаћања преко добављача услуга плаћања и поруке или глас које шаљете AI тутору. Пре него што било шта од тога покренемо, ажурираћемо ову политику и, где закон то захтева, тражити вашу сагласност.

Измене ове политике

Када изменимо ову политику, ажурираћемо датум на врху ове странице. Ако су измене важне, приказаћемо и обавештење на сајту.