1. Quem é o responsável
O controlador dos seus dados pessoais é a R8VEN LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States, que vende seus apps com o nome Kandedong (“nós”). Para pedidos sobre privacidade, escreva para support@kandedong.com. Esta Política cobre os apps Kandedong, o site da Kandedong, a extensão do navegador, os mini apps e o site da R8VEN (o “Serviço”).
2. Privacidade desde a concepção
- Seus PDFs ficam no seu dispositivo. Um PDF que você abre é processado no seu navegador. Não enviamos, armazenamos nem lemos os arquivos que você abre.
- O OCR roda no seu dispositivo. O reconhecimento de caracteres acontece no seu navegador. As imagens das páginas não são enviadas para nós.
- Notas, destaques e marcadores ficam guardados no seu navegador, a menos que você use um recurso que os sincronize. Se oferecermos sincronização, avisaremos quando você ativá-la.
- Os mini apps não precisam de conta e rodam no seu navegador.
- Seus textos são seus. O que você digita, cola ou abre nos mini apps fica fora das nossas estatísticas. Contamos quais ferramentas você usa e quais palavras do dicionário aparecem, e só isso.
3. Dados pessoais que coletamos
- Dados da conta, por meio da Clerk: seu endereço de e-mail e, se você entrar com o Google, o perfil básico que você aprovar (nome e e-mail). Não guardamos sua senha.
- Dados do plano e de compras, por meio do nosso provedor de pagamentos: o que você comprou, seu plano e o status dele, e um identificador da transação ou da assinatura. Não recebemos o número completo do seu cartão.
- Dados de acesso e de uso do plano: seu plano, o status e a data de fim do seu teste, e os contadores de que precisamos para aplicar os limites do plano.
- Dados técnicos: registros básicos, como endereço IP, tipo de navegador e horário, para segurança, prevenção de fraude, limites de uso e confiabilidade.
- Dados de suporte: o que você nos envia quando entra em contato.
- Dados da lista de espera: se você entrar na lista de espera em kandedong.com, seu endereço de e-mail, a data, o idioma da página, seu código de convite e, se o link de um amigo trouxe você, o código de convite dele. Também anotamos qual app ou página da Kandedong levou você à lista de espera (por exemplo, “o app Sheets”). Seu link de convite mostra quantos amigos entraram por ele.
- Dados de uso, por meio do PostHog: quais apps e recursos da Kandedong você usa (por exemplo, “uma partida terminada” ou “o botão Compartilhar pressionado”), com a versão do app, o idioma da interface, o tema, o tipo de dispositivo (celular ou computador), sua localização aproximada (país ou cidade, a partir do seu endereço IP) e a página da Kandedong que levou você até lá. Um ID anônimo em um cookie nos permite distinguir uma visita da seguinte. Também recebemos relatórios de erros e medições de velocidade das páginas. Quando a lei exige, só coletamos esses dados depois que você concordar (seção 12).
- Gravações de sessão, por meio do PostHog: em parte das visitas, e nas visitas em que algo dá errado, uma gravação do que aconteceu na tela, para encontrarmos e corrigirmos bugs. Tudo o que você digita em um campo fica oculto na gravação. Quando a lei exige, só depois que você concordar.
- Estatísticas de palavras: quais palavras chinesas aparecem nos mini apps (por exemplo, a resposta de uma partida ou uma palavra que você procura, salva ou marca como conhecida), com o app, o idioma da interface, o nível HSK da palavra e o seu país. Não guardamos nenhum endereço IP com elas, e só incluímos o ID anônimo acima quando os cookies de estatísticas são permitidos. Usamos essas estatísticas para saber quais palavras os estudantes encontram e quais acham difíceis, e podemos publicar ou licenciar estatísticas feitas a partir delas, apenas como totais que não identificam ninguém.
Não vendemos seus dados pessoais.
4. Para que usamos e as bases legais
Usamos dados pessoais para criar e gerenciar sua conta, prestar o Serviço e aplicar os limites do plano, gerenciar compras e prevenir fraudes, dar suporte, administrar a lista de espera e suas recompensas por convite, enviar novidades da Kandedong se você entrou na lista de espera, proteger e melhorar o Serviço, entender como o Serviço é usado e cumprir a lei. Quando o RGPD se aplica, nossas bases legais são a execução do nosso contrato com você, nossos interesses legítimos (segurança, prevenção de fraude, melhoria do Serviço e estatísticas de palavras sem ID), o seu consentimento (a lista de espera e seus e-mails, os cookies de estatísticas e as gravações de sessão) e nossas obrigações legais. Não tomamos decisões automatizadas sobre você que tenham efeitos jurídicos ou efeitos igualmente significativos.
5. Pagamentos
Quando você compra um plano, nosso provedor de pagamentos coleta e trata seus dados de pagamento e cobrança (por exemplo, nome, e-mail, país, CEP, forma de pagamento e número fiscal, se você informar), de acordo com a própria política de privacidade dele, que a página de pagamento indica. O provedor compartilha conosco o que precisamos para liberar seu plano: seu e-mail, o produto, o preço pago, o país e o status da assinatura.
6. Prestadores de serviços
Compartilhamos apenas os dados pessoais de que cada prestador precisa para trabalhar para nós, sob termos de proteção de dados:
| Prestador | O que faz para nós |
|---|---|
| Cloudflare | Hospedagem, banco de dados, armazenamento de arquivos, segurança da rede, a lista de espera e o armazenamento das estatísticas de palavras |
| PostHog | Estatísticas de uso, relatórios de erros e gravações de sessão, armazenados na União Europeia (Frankfurt) |
| Clerk | Login e gerenciamento de contas |
| Provedor de pagamentos | Página de pagamento, pagamentos, impostos, faturas e assinaturas |
| Verificação de identidade, só se você escolher “Fazer login com o Google” | |
| Redes de distribuição de conteúdo | Entrega de componentes de software e recursos de código aberto |
7. Transferências internacionais
Nossos prestadores podem tratar dados fora do seu país, inclusive nos Estados Unidos. Quando a lei exige, as transferências se baseiam em garantias como as Cláusulas Contratuais Padrão ou a certificação do prestador no Data Privacy Framework. O PostHog armazena nossos dados de estatísticas na União Europeia; o PostHog é uma empresa americana, e o acordo de tratamento de dados dele conosco inclui as Cláusulas Contratuais Padrão.
8. Retenção
Guardamos os dados da conta e do plano enquanto sua conta estiver ativa e pelo tempo de que precisarmos para prestar o Serviço. Depois que você excluir sua conta, excluímos ou anonimizamos seus dados pessoais em até 90 dias, exceto os registros que a lei nos obriga a guardar por mais tempo, como registros de transações e fiscais.
Usamos os dados da lista de espera para avisar você quando a Kandedong abrir, enviar novidades da Kandedong de vez em quando e dar a você e aos seus amigos as recompensas por convite. Todo e-mail tem um link para cancelar a inscrição, e você também pode nos escrever. Guardamos os dados da lista de espera até você cancelar a inscrição ou nos pedir para excluí-los.
Os dados de uso e os relatórios de erros são guardados por 1 ano, e as gravações de sessão por 1 mês. As estatísticas de palavras são guardadas como registros individuais por 3 meses; depois disso, guardamos apenas totais (por palavra, app, idioma, nível e dia) sem ID. O cookie que guarda sua escolha sobre cookies dura 1 ano, assim como o cookie de estatísticas.
9. Seus direitos
Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir ou exportar seus dados, de restringir o tratamento ou se opor a ele e de retirar seu consentimento. Residentes da Califórnia podem pedir para saber, excluir e corrigir seus dados e se opor à “venda” ou ao “compartilhamento” deles: não vendemos nem compartilhamos dados pessoais no sentido da CCPA/CPRA. Para exercer qualquer direito, escreva para support@kandedong.com. Não tratamos você de forma diferente por exercer seus direitos. Você também pode reclamar à autoridade de proteção de dados do seu país.
Você pode usar todos os apps da Kandedong sem permitir as estatísticas. Você pode desativar as estatísticas e as gravações de sessão a qualquer momento, nas Configurações de qualquer app da Kandedong, em Cookies. Se o seu navegador enviar um sinal Global Privacy Control, nós o tratamos como um “não” aos cookies de estatísticas e às gravações.
10. Segurança
Protegemos os dados pessoais com medidas técnicas e organizacionais: criptografia em trânsito, controles de acesso, verificação do plano no servidor e prestadores consolidados. Nenhum método de transmissão ou armazenamento é totalmente seguro, por isso não podemos garantir segurança absoluta.
11. Crianças
O Serviço não é destinado a menores de 16 anos, e não coletamos conscientemente os dados pessoais deles. Se você acha que uma criança nos forneceu dados pessoais, entre em contato e nós os excluiremos.
12. Cookies e armazenamento local
Os apps da Kandedong usam cookies necessários e o armazenamento do navegador para manter você conectado, lembrar suas configurações, seu progresso e sua escolha sobre cookies, e aplicar os limites do plano. Como são necessários para o Serviço, não pedimos consentimento para eles.
Os mini apps também usam um cookie de estatísticas, definido pelo PostHog para nós, que guarda um ID anônimo (o PostHog também guarda uma cópia dele no armazenamento local do seu navegador). Ele é compartilhado por todas as páginas de kandedong.com, então uma única escolha vale para todas.
- No Espaço Econômico Europeu, no Reino Unido e na Suíça, perguntamos primeiro. Até você escolher “Permitir”, não definimos nenhum cookie de estatísticas e não gravamos nenhuma sessão. Se você escolher “Não permitir”, ainda contamos sua visita, sem nenhum cookie ou ID.
- Nos demais lugares, os cookies de estatísticas e as gravações de sessão ficam ativos desde a sua primeira visita. Você pode desativá-los nas Configurações a qualquer momento, e um sinal Global Privacy Control os desativa.
| Nome | Finalidade | Duração | Tipo |
|---|---|---|---|
| kdd_consent | Sua escolha sobre cookies | 1 ano | Necessário |
| ph_…_posthog | O ID anônimo de estatísticas (PostHog) | 1 ano | Estatísticas |
13. Alterações
Podemos atualizar esta Política. Para uma alteração importante, avisamos com antecedência razoável, por exemplo por e-mail ou no app, e atualizamos a data no topo.
14. Contato
R8VEN LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States. E-mail: support@kandedong.com.