Politika e Privatësisë

28 tetor 2026 · v2026-10-28

Kjo politikë shpjegon çfarë të dhënash mbledh aplikacioni Monsieur François, pse, dhe çfarë të drejtash ke si rezultat. Pjesa më e madhe e aplikacionit funksionon plotësisht në pajisjen tënde — më poshtë shpjegojmë saktësisht çfarë, nëse ka, arrin ndonjëherë te serverët tanë ose te kompani të tjera.

Kush është përgjegjës për të dhënat e tua

Kontrolluesi i të dhënave të tua personale — ai që vendos pse dhe si përpunohen ato — është Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. Në këtë politikë, „ne“ do të thotë kontrolluesi. Për pyetje rreth të dhënave të tua ose për të ushtruar të drejtat e tua, shkruaj në privacy@monsieurfrancois.app.

Çfarë të dhënash mbledhim

Kur krijon një llogari, jep emrin, adresën e email-it, fjalëkalimin, moshën dhe gjininë (gjinia përdoret vetëm që aplikacioni të të drejtohet me format e sakta gramatikore). Fjalëkalimi yt nuk ruhet kurrë në tekst të thjeshtë — ruajmë vetëm një hash kriptografik njëkahësh (PBKDF2-SHA256) me një salt unik. Mund ta krijosh llogarinë ose të hysh në të edhe me Google ose Apple: në këtë rast Google ose Apple na jep identifikuesin e llogarisë sate në shërbimin e tij, adresën e email-it (te Apple kjo mund të jetë një adresë ridrejtimi, nëse zgjedh ta fshehësh adresën tënde) dhe — nëse e lejon — emrin; nuk marrim kurrë fjalëkalimin tënd të Google ose Apple, as qasje në të dhëna të tjera të këtyre llogarive, dhe një llogari e krijuar në këtë mënyrë nuk ka nevojë për fjalëkalim në aplikacion. Për përdoruesit nga 13 deri në 16 vjeç (përfshirë) ruajmë edhe kohën kur konfirmuan gjatë regjistrimit se një prind ose kujdestar është dakord. Sa kohë që ke një sesion aktiv, aplikacioni sinkronizon përparimin tënd në mësim me serverin tonë, që të jetë i disponueshëm në secilën nga pajisjet e tua: mësimet e përfunduara, rezultatet e ushtrimeve, gjendjen e përsëritjes së kartave, fjalët e listës sate (me fjalitë e tyre shembull), ditët e mësimit (që shërbejnë për të numëruar vazhdimësinë tënde, bashkë me një identifikues të pajisjes ku janë regjistruar), ditët e mbuluara nga një mbrojtje e vazhdimësisë ose nga rregullimi i vazhdimësisë, shpërblimet që ke marrë tashmë (që asnjë të mos paguhet dy herë), historikun e Louis d’or dhe të pikëve XP, nivelin dhe disa cilësime të zgjedhura (si qëllimi i mësimit, qëllimi ditor në pikë XP, ora e kujtesave, zëri dhe data kur e ke rregulluar për herë të fundit vazhdimësinë). Gjendjen e Louis d’or e mban serveri ynë. Në serverin tonë ruajmë gjithashtu rrjedhën dhe rezultatet e L’Examen de François; për çdo blerje, dyqanin, produktin, numrin e transaksionit, të dhënat e blerjes që kthen dyqani (faturën), statusin dhe datën e skadimit dhe nëse është në vazhdim një periudhë prove falas; si dhe të dhëna për përdorimin tënd të veçorive me IA: numrin ditor të mesazheve që i dërgon Asistentit me IA (pa përmbajtjen e tyre), identifikuesin, orën e fillimit dhe të mbarimit dhe kohëzgjatjen e çdo thirrjeje në François Live, si dhe koston mujore të përdorimit tënd të IA-së. Për t'i mbrojtur llogaritë nga përpjekjet për të gjetur fjalëkalimin me hamendje, regjistrojmë përpjekjet e dështuara për hyrje për një adresë email-i: adresën, numrin e përpjekjeve dhe një bllokim të përkohshëm, nëse ka. Adresa IP e pajisjes tënde arrin te serverët tanë me çdo kërkesë; e përdorim për pak kohë për të kufizuar numrin e kërkesave dhe nuk e ruajmë në bazën tonë të të dhënave. Nëse i lejon njoftimet, ruajmë edhe tokenin e njoftimeve të pajisjes tënde, zonën e saj kohore dhe nëse kujtesat për mësim janë të aktivizuara (detaje më poshtë). Vetë fotoja e profilit nuk largohet kurrë nga pajisja jote. Kur ndan vazhdimësinë tënde ose përmbledhjen e javës, aplikacioni e krijon figurën në pajisjen tënde: ajo tregon vetëm numrin e ditëve ose të pikëve XP dhe logon e Monsieur François, kurrë emrin, pseudonimin ose foton tënde. Figura largohet nga telefoni yt vetëm përmes aplikacionit që zgjedh vetë për ta ndarë dhe nuk na dërgohet kurrë neve. Regjistrojmë gjithashtu cilat versione të Kushteve të Shërbimit dhe të kësaj Politike të Privatësisë ke pranuar dhe kur, si dhe — për çdo blerje — deklaratën që ke shënuar në përmbledhjen e blerjes menjëherë përpara saj, me tekstin e shfaqur dhe me orën. Nëse shton mësime nga plani yt i studimit në kalendarin e telefonit, aplikacioni i ruan ngjarjet në kalendarin e pajisjes tënde; ato nuk na dërgohen neve. Dhënia e emrit, e adresës së email-it, e fjalëkalimit, e moshës dhe e gjinisë është vullnetare, por pa to nuk mund të krijohet një llogari, dhe aplikacioni përdoret me llogari; të gjitha të dhënat e tjera mblidhen vetëm kur përdor veçorinë përkatëse.

Pse i përpunojmë këto të dhëna

Të dhënat e llogarisë dhe të përparimit i përdorim për ofrimin e shërbimit: vërtetimin, sinkronizimin e mësimit ndërmjet pajisjeve, zhvillimin dhe vlerësimin e L’Examen de François, trajtimin e blerjeve dhe të abonimeve Premium dhe Premium Plus, ofrimin e veçorive me IA dhe zbatimin e kufijve të tyre, dërgimin e email-eve dhe të njoftimeve të përshkruara në këtë politikë dhe — nëse bashkohesh me to — renditjen e miqve, ligat, Défi-n dhe ftesat. Disa të dhëna i përdorim edhe për ta mbajtur shërbimin të sigurt dhe funksional: për të bllokuar përpjekjet për të gjetur fjalëkalime me hamendje dhe abuzimet, për të korrigjuar regjistrimet e Louis d’or që shkelin rregullat dhe për të gjetur e rregulluar defektet. Nuk i përdorim kurrë të dhënat e llogarisë dhe të përparimit tënd për të zgjedhur reklama dhe nuk i shesim kurrë të dhënat e tua.

Baza ligjore e përpunimit

Ne i përpunojmë të dhënat për të përmbushur kontratën tonë me ty (GDPR neni 6(1)(b)): llogarinë, sinkronizimin, L’Examen de François, blerjet dhe abonimet, veçoritë me IA, përfshirë François Live dhe shënimet e Monsieur François pas një thirrjeje, listën tënde të fjalëve, ligat, Défi-n, ftesat, email-et e shërbimit, si kodet, dhe njoftimet që aktivizon në aplikacion — përfshirë tokenin e njoftimeve dhe, për sa kohë kujtesat janë të aktivizuara, zonën tënde kohore dhe informacionin nëse ke mësuar tashmë atë ditë, që nevojiten për kujtesën e mbrëmjes për vazhdimësinë. Mbështetemi në pëlqimin tënd (neni 6(1)(a)) për reklamat e personalizuara, për raportet e dështimeve që i dërgohen Sentry nëse i aktivizon te Cilësimet, dhe për renditjen e miqve — bashkimi me të është pëlqimi yt dhe dalja prej saj e tërheq atë; për përdoruesit nën 16 vjeç, këtë pëlqim e jep një prind ose kujdestar (GDPR neni 8), ndërsa një përdorues 16-vjeçar bashkohet në bazë të pëlqimit të vet, por, si masë mbrojtëse shtesë, edhe vetëm pasi një prind ose kujdestar të ketë dhënë pëlqimin; mund ta tërheqësh pëlqimin në çdo moment, pa ndikuar në përpunimin e kryer më parë. Mbështetemi në interesat tona legjitime (neni 6(1)(f)) për sigurinë e shërbimit (kufizimin e kërkesave sipas adresës IP, regjistrimin e hyrjeve të dështuara, parandalimin e abuzimeve me Louis d’or dhe ftesat), për shfaqjen e reklamave jo të personalizuara që financojnë versionin falas, për ruajtjen e të dhënave të blerjeve që nevojiten për trajtimin e rimbursimeve dhe të mosmarrëveshjeve, për ruajtjen e regjistrit të dokumenteve që ke pranuar dhe të deklaratave të bëra përpara një blerjeje, për të qenë në gjendje të provojmë se çfarë është rënë dakord, dhe për ruajtjen e adresës së email-it të një prindi ose kujdestari dhe të historikut të pëlqimit të tij, për të qenë në gjendje të provojmë se pëlqimi është dhënë; mund të kundërshtosh këtë përpunim.

Me kë i ndajmë të dhënat

Përdorim ofrues shërbimesh që i përpunojnë të dhënat në emrin tonë dhe vetëm sipas udhëzimeve tona. Cloudflare strehon serverët tanë, bazën e të dhënave dhe përmbajtjen e kursit e regjistrimet që shkarkon aplikacioni, prandaj përpunon të gjitha të dhënat e ruajtura në serverët tanë dhe adresat IP të lidhjeve. Resend dërgon email-et tona (kodet për rivendosjen e fjalëkalimit dhe për konfirmimin e adresës, kërkesat për pëlqimin e prindit, konfirmimet e blerjeve) dhe merr adresën e email-it të marrësit, emrin e përdoruesit dhe përmbajtjen e email-it. OpenAI ofron veçoritë me IA — shiko seksionet për Asistentin me IA dhe për François Live. Sentry monitoron defektet dhe cilësinë — shiko më poshtë. Expo dërgon njoftimet push përmes Google Firebase Cloud Messaging (Android) ose Apple Push Notification service (iOS). Google ofron reklamat dhe formularin e pëlqimit në versionin falas (AdMob — shiko Reklamat). Blerjet bëhen në Google Play ose në App Store: serveri ynë e verifikon çdo blerje drejtpërdrejt te Google ose Apple dhe merr njoftimet e tyre për rinovimet, anulimet dhe rimbursimet. Google dhe Apple i përpunojnë të dhënat edhe sipas kushteve të tyre, si operatorë të dyqaneve dhe të shërbimeve të sistemit të telefonit tënd. Asnjë nga ofruesit tanë nuk mund t'i përdorë të dhënat e tua për qëllimet e veta të marketingut.

Transferimet jashtë Zonës Ekonomike Evropiane

Disa nga këta marrës — Cloudflare, OpenAI, Resend, Sentry, Expo, Google dhe Apple — kanë selinë në Shtetet e Bashkuara ose mund të përpunojnë të dhëna atje apo në vende të tjera jashtë Zonës Ekonomike Evropiane. Këto transferime bëhen vetëm me garancitë që kërkon GDPR: në bazë të një vendimi të Komisionit Evropian për përshtatshmërinë — për shembull Korniza e Privatësisë së të Dhënave BE–SHBA (EU–US Data Privacy Framework), kur marrësi është i certifikuar sipas saj — ose të klauzolave standarde kontraktuale të miratuara nga Komisioni Evropian. Mund të na kërkosh informacion për këto garanci, ose një kopje të tyre, në privacy@monsieurfrancois.app.

Asistenti me IA, skenat dhe kontrolli i teksteve

Këto veçori janë pjesë e Premium Plus dhe janë të disponueshme vetëm për mbajtësit e llogarive që kanë mbushur 16 vjeç. Monsieur François në Asistentin me IA dhe personazhet e skenave nuk janë njerëz të vërtetë: përgjigjet e tyre gjenerohen nga inteligjenca artificiale (modelet e OpenAI). Kur i përdor, aplikacioni ia dërgon kërkesën tënde serverit tonë, i cili ia përcjell OpenAI: në një bisedë, bisedën deri në atë moment (jo më shumë se 40 mesazhe — atë që ke shkruar ti dhe përgjigjet e mëparshme); në kontrollin e teksteve, tekstin që ke dërguar (deri në 2 000 karaktere) dhe temën e tij. Serveri ynë shton udhëzime me nivelin tënd, gjuhën e ndërfaqes dhe gjininë tënde gramatikore. OpenAI nuk merr emrin tënd, adresën e email-it, identifikuesin e llogarisë apo adresën tënde IP — kërkesa vjen nga serveri ynë. Nuk e ruajmë në serverët tanë përmbajtjen e bisedave apo të teksteve të kontrolluara (përveç përgjigjeve që raporton — shiko më poshtë); numërojmë vetëm mesazhet e tua në ditë dhe koston e përdorimit tënd të IA-së. Për të zbatuar kufirin e mesazheve në çdo periudhë 24-orëshe, numërojmë edhe mesazhet e tua drejtuar IA-së sipas orëve (pa përmbajtjen e tyre); këto numërime fshihen automatikisht pas 48 orësh. OpenAI Ireland Limited (për klientët në ZEE) i përpunon të dhënat në emrin tonë, si përpunues, në bazë të një marrëveshjeje për përpunimin e të dhënave (GDPR neni 28), për të gjeneruar përgjigjen; OpenAI nuk i përdor ato për të trajnuar modelet e veta dhe, për të zbuluar abuzimet, mund t'i ruajë për jo më shumë se 30 ditë. Mos përfshi në mesazhe të dhëna të ndjeshme apo të dhëna të personave të tjerë. Përpara përdorimit të parë të veçorive me IA, aplikacioni shpjegon në një dritare të veçantë se të dhënat shkojnë te OpenAI dhe të kërkon ta konfirmosh (kërkesë e App Store); këtë konfirmim mund ta tërheqësh te Cilësimet (Privatësia) — derisa ta konfirmosh përsëri, nuk dërgohet asgjë dhe veçoritë me IA nuk janë të disponueshme. I përpunojmë këto të dhëna për të përmbushur kontratën tonë me ty (GDPR neni 6(1)(b)), jo në bazë të këtij konfirmimi. Përpara se mesazhi yt të shkojë te modeli dhe përpara se të shfaqet një përgjigje, shërbimi i moderimit të OpenAI e kontrollon atë; përmbajtja që shkel rregullat (për shembull përmbajtje seksuale, e dhunshme ose që nxit urrejtje) nuk i dërgohet modelit dhe nuk shfaqet. Çdo përgjigje të IA-së mund ta raportosh me butonin „Raporto“: atëherë ruajmë në serverin tonë përgjigjen e raportuar, mesazhin që çoi tek ajo, arsyen që zgjodhe dhe komentin, nëse ka, bashkë me identifikuesin e llogarisë tënde dhe orën e raportimit, që ta shqyrtojmë dhe t'i përmirësojmë masat tona mbrojtëse. Raportimet fshihen pas 180 ditësh ose bashkë me llogarinë tënde. Moderimin dhe ruajtjen e raportimeve i bëjmë në bazë të interesit tonë legjitim për ta mbajtur shërbimin të sigurt (GDPR neni 6(1)(f)).

François Live dhe mikrofoni

François Live është një bisedë me zë me Monsieur François, i cili është IA dhe jo njeri: zëri dhe përgjigjet e tij gjenerohen nga modelet e OpenAI. Është pjesë e Premium Plus dhe e disponueshme vetëm për mbajtësit e llogarive që kanë mbushur 16 vjeç. Mikrofoni përdoret vetëm gjatë një thirrjeje që e nis vetë, dhe vetëm pasi ta kesh lejuar këtë te cilësimet e sistemit të telefonit. Gjatë thirrjes, zëri nga mikrofoni yt transmetohet përmes një lidhjeje të koduar drejtpërdrejt nga telefoni yt te OpenAI; serveri ynë vetëm e vendos thirrjen. Meqë lidhja është e drejtpërdrejtë, OpenAI merr adresën IP të pajisjes tënde. Për të vendosur thirrjen, serveri ynë i dërgon OpenAI udhëzimet e Monsieur François, që përfshijnë nivelin tënd, gjuhën e ndërfaqes, gjininë tënde gramatikore, temën e zgjedhur dhe stilin e korrigjimeve — kurrë emrin tënd, adresën e email-it apo identifikuesin e llogarisë. OpenAI e transkripton gjithashtu bisedën në tekst, që aplikacioni e shfaq si titra. Pas një thirrjeje ku ke folur, aplikacioni e dërgon transkriptin (jo më shumë se 20 000 karakteret e fundit) përmes serverit tonë te OpenAI për të përgatitur shënimet e Monsieur François: korrigjime, fjalë që ia vlen t'i përsëritësh dhe një koment të shkurtër. Nuk i regjistrojmë thirrjet dhe nuk ruajmë në serverët tanë as audion, as transkriptin. Nëse shton në listën tënde të fjalëve një fjalë nga shënimet, ajo ruhet me një fjali nga biseda si shembull dhe, ashtu si fjalët e tjera, sinkronizohet me serverin tonë sa kohë që ke një sesion aktiv; mund ta fshish në çdo moment. Për çdo thirrje, serveri ynë ruan identifikuesin që OpenAI i jep thirrjes, kur filloi dhe kur mbaroi, sekondat e rezervuara dhe të përdorura dhe koston e IA-së të zbritur nga kufiri yt mujor, për të llogaritur minutat e tua; këto të dhëna ruhen deri në fshirjen e llogarisë. OpenAI Ireland Limited (për klientët në ZEE) i përpunon audion dhe transkriptet në emrin tonë, si përpunues, në bazë të një marrëveshjeje për përpunimin e të dhënave (GDPR neni 28); OpenAI nuk i përdor ato për të trajnuar modelet e veta dhe, për të zbuluar abuzimet, mund t'i ruajë për jo më shumë se 30 ditë. Përpara thirrjes së parë, aplikacioni e shpjegon këtë në një dritare të veçantë dhe të kërkon ta konfirmosh; këtë konfirmim mund ta tërheqësh te Cilësimet (Privatësia). Thirrja nuk duhet patjetër të jetë për jetën tënde të vërtetë — mund të sajosh gjëra; tema e vizitës te mjeku është një lojë me role, dhe François nuk pyet për shëndetin tënd, bindjet e tua apo të dhëna të personave të tjerë. Thirrja mbaron kur prek „Mbyll“, kur del nga aplikacioni ose kur mbaron koha e thirrjes. I përpunojmë këto të dhëna për të përmbushur kontratën tonë me ty (GDPR neni 6(1)(b)).

Njohja e të folurit në ushtrime

Stërvitja e shqiptimit dhe disa ushtrime të lejojnë të përgjigjesh me zë. Për këtë, aplikacioni përdor shërbimin e njohjes së të folurit të integruar në telefonin tënd — në Android zakonisht atë të Google, në iOS atë të Apple — pasi të kërkon leje për të përdorur mikrofonin. Atë që thua e përpunon ky shërbim sipas kushteve të ofruesit të tij; në varësi të pajisjes dhe të cilësimeve, përpunimi mund të bëhet në telefon ose në serverët e ofruesit. Aplikacioni merr vetëm tekstin e njohur, që e përdor për të kontrolluar përgjigjen tënde. Aplikacioni nuk e regjistron dhe nuk e ruan audion dhe nuk ua dërgon as neve, as OpenAI.

Reklamat

Nëse nuk ke Premium ose Premium Plus, aplikacioni shfaq reklama në ekran të plotë nga Google AdMob, që mund të jenë edhe video, në pika pushimi të natyrshme — për shembull pas përfundimit të një mësimi ose të një seance përsëritjeje —, jo më shpesh se një herë në 5 minuta dhe kurrë gjatë një ushtrimi. Pa Premium mund të zgjedhësh gjithashtu të shikosh te Dyqani i aplikacionit një reklamë video me shpërblim në këmbim të Louis d’or (numri i shpërblimeve në ditë është i kufizuar); ajo shfaqet vetëm kur prek butonin e caktuar për këtë dhe ndjek të njëjtat rregulla si reklamat e tjera të përshkruara në këtë seksion — AdMob mbledh të njëjtat të dhëna, vlejnë të njëjtat zgjedhje pëlqimi dhe ne nuk mbledhim asnjë të dhënë shtesë në lidhje me të. AdMob mund të mbledhë identifikues të pajisjes (si ID-ja e reklamave), vendndodhjen e përafërt që nxirret nga adresa IP dhe të dhëna se si shfaqen reklamat dhe si ndërveprohet me to, për të shfaqur, kufizuar dhe matur reklamat dhe për të parandaluar mashtrimet. Në Zonën Ekonomike Evropiane, në Mbretërinë e Bashkuar dhe në Zvicër, në hapjen e parë aplikacioni shfaq formularin e pëlqimit të Google (në përputhje me standardin IAB TCF), ku vendos për reklamat e personalizuara dhe për përdorimin përkatës të të dhënave; mund ta rishikosh dhe ta ndryshosh këtë zgjedhje në çdo moment te Cilësimet e aplikacionit. Përdoruesit nën 18 vjeç, si dhe kushdo moshën e të cilit aplikacioni nuk e di ende (për shembull para hyrjes në llogari), marrin vetëm reklama jo të personalizuara, të përshtatshme për të gjitha moshat: aplikacioni i kërkon Google që kërkesat e tyre për reklama t'i trajtojë si të ardhura nga një përdorues nën moshën e pëlqimit. Reklamat e personalizuara mbështeten në pëlqimin tënd; reklamat jo të personalizuara mbështeten në interesin tonë legjitim për të financuar versionin falas — kur ligji kërkon pëlqim për ruajtjen ose leximin e informacionit në pajisjen tënde, formulari i pëlqimit e kërkon atë. Në iOS, pas formularit mund të shfaqet kërkesa e sistemit nga Apple për leje gjurmimi (App Tracking Transparency); pa këtë leje, reklamat në iOS nuk e përdorin ID-në e reklamave. Google është kontrollues i pavarur i të dhënave që përdoren për reklamat; për mbledhjen e këtyre të dhënave në aplikacion dhe transmetimin e tyre te Google, jemi kontrollues të përbashkët me Google. Google i përpunon këto të dhëna sipas kushteve të veta: https://policies.google.com/technologies/partner-sites. Abonimet Premium dhe Premium Plus i heqin reklamat plotësisht: për abonentët nuk nisen as SDK-ja e reklamave të Google, as formulari i pëlqimit.

Monitorimi i defekteve dhe cilësisë

Për të gjetur dhe rregulluar gabimet e aplikacionit, përdorim Sentry — vetëm nëse i aktivizon raportet e dështimeve te Cilësimet (Privatësia); si parazgjedhje ato janë të çaktivizuara. Kur aplikacioni bllokohet ose has një gabim, Sentry merr një raport teknik: gabimin dhe vendin në kod ku ndodhi, modelin e pajisjes, versionin e sistemit dhe të aplikacionit, si dhe gjurmën e ngjarjeve të fundit në aplikacion (si ekranet dhe adresat e kërkesave në rrjet me rezultatin e tyre — kurrë përmbajtjen). Aplikacioni nuk u bashkëngjit këtyre raporteve adresën tënde IP apo ndonjë identifikues të llogarisë dhe nuk e regjistron ekranin apo sesionin tënd; fjalëkalimet dhe kodet e verifikimit nuk dërgohen kurrë. Si çdo server, Sentry e sheh adresën IP të lidhjes që i dorëzon një raport. Nëse aplikacioni të shfaq një formular reagimi, ajo që shkruan atje — dhe emri ose adresa jote e email-it, nëse zgjedh t'i shkruash — shkon te Sentry. Baza ligjore është pëlqimi yt (GDPR neni 6(1)(a)), i cili mbulon edhe leximin e informacionit të pajisjes që i nevojitet raportit; mund ta tërheqësh në çdo moment me të njëjtin çelës. Sentry i ruan raportet për një periudhë të kufizuar, sipas rregullave të veta për ruajtjen e të dhënave.

Njoftimet push

Kujtesat për mësim që i cakton vetë i planifikon aplikacioni në pajisjen tënde. Kujtesën e mbrëmjes për vazhdimësinë — që dërgohet rreth orës 21:00 sipas orës së telefonit tënd, nëse vazhdimësia jote është ende gjallë dhe atë ditë nuk ke mësuar ende — e dërgon serveri ynë, sepse vetëm ai e di nëse ke mësuar në një pajisje tjetër. Serveri ynë dërgon gjithashtu njoftimet për garën (një dhuratë nga një mik, një ftesë për një Défi ose përfundimi i tij, kur dikush të kalon në ligë, kur ndodhesh në zonën e rënies) dhe njoftimin se ke fituar një shpërblim për ftesë. Njoftimet nga serveri dërgohen vetëm nëse i lejon njoftimet. Për këtë ruajmë tokenin e njoftimeve të pajisjes tënde, platformën e saj (Android ose iOS), gjuhën e ndërfaqes, nëse kujtesat për mësim janë të aktivizuara dhe një regjistër ditor të njoftimeve të dërguara, si dhe — për sa kohë kujtesat për mësim janë të aktivizuara — zonën kohore të telefonit (diferencën nga UTC). Për të vendosur nëse do ta dërgojë kujtesën për vazhdimësinë, serveri kontrollon përparimin që e sinkronizon gjithsesi (pikët XP, kartat, rezultatet e ushtrimeve dhe ditët e mbuluara nga një mbrojtje e vazhdimësisë); me këtë rast nuk ruan asgjë të re. Kujtesën për vazhdimësinë, njoftimin se dikush të ka kaluar dhe paralajmërimin për rënie i merr jo më shumë se një herë në ditë; njoftimi se dikush të ka kaluar nuk dërgohet kurrë midis orës 22:00 dhe 8:00 sipas orës sate. Njoftimet e tjera vijnë kur ndodh ngjarja. Njoftimet i dorëzon Expo përmes Google Firebase Cloud Messaging ose Apple Push Notification service. Ato nuk përmbajnë kurrë emrin apo adresën tënde të email-it — e shumta pseudonimin e një miku në renditje. Këto të dhëna i përpunojmë për të dërguar njoftimet që aktivizon në aplikacion (përmbushja e kontratës, GDPR neni 6(1)(b)); që njoftimet të shfaqen fare, nevojitet gjithashtu leja jote te cilësimet e telefonit. Njoftimet për garën ose kujtesat për mësim mund t'i çaktivizosh te Cilësimet — kujtesa për vazhdimësinë nga serveri ynë ndalet sapo çaktivizon cilëndo prej tyre — ose mund ta tërheqësh lejen te cilësimet e telefonit. E fshijmë tokenin kur çaktivizon njoftimet për garën në aplikacion, kur e tërheq lejen te cilësimet e telefonit (në nisjen e radhës të aplikacionit) dhe kur del nga llogaria.

Sa kohë i ruajmë të dhënat

Ne i ruajmë të dhënat e llogarisë derisa ta fshish llogarinë (e mundur te Cilësimet) ose të kërkosh fshirjen e saj. Pasi fshihet, llogaria jote dhe gjithçka e lidhur me të — sesionet dhe kodet, përparimi i sinkronizuar, lista jote e fjalëve dhe gjendja e Louis d’or, historiku i provimeve, të dhënat e blerjeve, të dhënat e veçorive me IA dhe të François Live, tokenat e njoftimeve, të dhënat për pëlqimin e prindit, si dhe të dhënat e renditjes së miqve, të ligave, të Défi-t dhe të ftesave — hiqet përgjithmonë dhe në mënyrë të pakthyeshme nga serverët tanë, dhe kopja lokale e përparimit të asaj llogarie fshihet nga pajisja. Nëse në të njëjtën pajisje përdoren disa llogari, secila ka kopjen e vet të veçantë të përparimit. Kopja e ruajtur në pajisjen tënde fshihet gjithashtu kur çinstalon aplikacionin. Përjashtime: regjistrimet e përpjekjeve të dështuara për hyrje fshihen pas një hyrjeje të suksesshme, një rivendosjeje të fjalëkalimit ose fshirjes së llogarisë dhe, në çdo rast, automatikisht rreth një ditë pas përpjekjes së fundit, kur nuk ka asnjë bllokim në fuqi; regjistri ditor i njoftimeve të dërguara fshihet automatikisht pas 7 ditësh; adresat IP përdoren për kufizimin e kërkesave vetëm brenda një dritareje 60-sekondëshe; raportet në Sentry dhe të dhënat te OpenAI ruhen për periudhat e përshkruara më sipër; atë që Google dhe Apple ruajnë për blerjet e tua e rregullojnë kushtet e tyre. Sesionet fshihen 7 ditë pas skadimit, ose 30 ditë pasi ke dalë prej tyre; kodet për rivendosjen e fjalëkalimit dhe për konfirmimin e email-it, një ditë pas skadimit. Një kërkesë për pëlqimin e prindit që nuk e ka marrë përgjigje nga askush, ose që është zëvendësuar nga një kërkesë më e re, fshihet bashkë me adresën e email-it të prindit pas 30 ditësh; një pëlqim i konfirmuar ose i refuzuar ruhet deri në fshirjen e llogarisë. Regjistri i dokumenteve që ke pranuar dhe i deklaratave të bëra përpara një blerjeje ruhet deri në fshirjen e llogarisë. Kopjet rezervë të bazës së të dhënave, që mund të përmbajnë ende të dhëna të fshira, fshihen brenda 30 ditëve. Që e njëjta paketë Louis d’or të mos kreditohet kurrë dy herë, për çdo paketë të kredituar ruajmë një hash njëkahësh (SHA-256) të numrit të transaksionit në dyqan, bashkë me dyqanin dhe datën; ky regjistrim nuk përmban llogari, produkt apo shumë , ruhet edhe pas fshirjes së llogarisë dhe fshihet automatikisht 3 vjet pas transaksionit.

Të drejtat e tua

Ke të drejtë të kesh akses në të dhënat e tua dhe të marrësh një kopje të tyre, t'i korrigjosh ose t'i fshish, të kufizosh përpunimin e tyre, të drejtën e transferueshmërisë së të dhënave dhe të drejtën të kundërshtosh përpunimin që mbështetet në interesat tona legjitime. Kur përpunimi mbështetet në pëlqimin tënd, mund ta tërheqësh atë në çdo moment. Llogarinë mund ta fshish vetë te Cilësimet e aplikacionit ose — pa aplikacionin — siç përshkruhet në faqen „Fshirja e llogarisë dhe e të dhënave“ në faqen tonë të internetit; për çdo gjë tjetër, përfshirë një kopje të të dhënave të tua në një format të lexueshëm nga makina, shkruaj në privacy@monsieurfrancois.app — përgjigjemi pa vonesë të panevojshme, jo më vonë se brenda një muaji. Nuk marrim vendime të bazuara vetëm në përpunimin e automatizuar që prodhojnë efekte ligjore për ty ose që të prekin në mënyrë të ngjashme dhe të ndjeshme (GDPR neni 22); vlerësimi dhe kalimi automatik në L’Examen de François dhe zgjedhja e nivelit tënd nuk janë vendime të tilla — ato i shërbejnë vetëm mësimit tënd, dhe provimin mund ta përsëritësh. Ke gjithashtu të drejtë të paraqesësh ankesë pranë një autoriteti mbikëqyrës për mbrojtjen e të dhënave, veçanërisht në vendin e BE-së ose të ZEE-së ku jeton ose punon — në Poloni, pranë Kryetarit të Zyrës për Mbrojtjen e të Dhënave Personale (UODO), dhe në Francë pranë Commission nationale de l’informatique et des libertés (CNIL).

Siguria e të dhënave

I gjithë komunikimi mes aplikacionit dhe serverëve tanë kryhet përmes një lidhjeje të koduar HTTPS, ndërsa audioja e François Live përmes një lidhjeje të koduar. Fjalëkalimet „saltohen“ dhe „hashohen“, hyrja në llogari mbrohet nga përpjekjet për të gjetur fjalëkalimin me hamendje përmes kufizimit të numrit të përpjekjeve, ndërsa tokenat e sesionit ruhen në pajisjen tënde në depon e sigurt dhe të koduar të sistemit (Keychain/Keystore), jo në depon e zakonshme të aplikacionit.

Renditja e miqve

Renditja e miqve është opsionale dhe aktivizohet vetëm kur bashkohesh me të. Atëherë krijojmë një profil me një pseudonim francez të gjeneruar nga aplikacioni (për shembull „Loup Curieux 417“) dhe një kod për miqtë. Serveri ynë ruan pikët e përvojës (XP) që fiton duke mësuar, së bashku me datën dhe javën kur janë fituar. Miqtë — personat që kanë futur kodin tënd ose kodin e të cilëve e ke futur ti — shohin vetëm pseudonimin dhe numrin e pikëve të kësaj jave, kurrë emrin, adresën e email-it apo foton tënde. Renditja nuk ka mesazhe dhe nuk lejon kërkimin e personave të tjerë. Në çdo moment mund ta fshehësh veten, të heqësh ose të bllokosh një mik, ose të dalësh nga renditja, gjë që fshin profilin dhe listën e miqve. I përpunojmë këto të dhëna në bazë të pëlqimit tënd, të dhënë me bashkimin me renditjen (GDPR neni 6(1)(a)), të cilin e tërheq duke dalë prej saj; për përdoruesit nën 16 vjeç, këtë pëlqim e jep një prind ose kujdestar (GDPR neni 8), ndërsa një përdorues 16-vjeçar bashkohet në bazë të pëlqimit të vet, por, si masë mbrojtëse shtesë, edhe vetëm pasi një prind ose kujdestar të ketë dhënë pëlqimin.

Ligat e javës dhe dhuratat

Ligat janë opsionale dhe të hapura për përdoruesit që kanë mbushur 17 vjeç. Pasi bashkohesh, çdo javë të vendosim në një grup deri në 30 pjesëmarrës nga i njëjti brez orar, të cilët shohin pseudonimin tënd dhe XP-të e tua të kësaj jave. Ruajmë grupin, brezin orar (diferencën nga UTC), ligën dhe rezultatin e javës. Dhuratat mund t'u dërgohen vetëm miqve; ruajmë dërguesin, marrësin, llojin e dhuratës dhe kohën kur u hap. Dhuratat nuk transferojnë kurrë Louis d’or nga një llogari në tjetrën. Mund të dalësh nga ligat në çdo moment, dhe të dhënat e ligave dhe të dhuratave fshihen bashkë me llogarinë. I përpunojmë këto të dhëna për të ofruar shërbimin që ke kërkuar (GDPR neni 6(1)(b)).

Défi i javës

Défi është një qëllim javor i përbashkët dhe opsional për 2 deri në 4 miq. Ruajmë kush e nisi, kush u ftua, kush e pranoi ose e refuzoi ftesën, qëllimin dhe nëse u arrit. Anëtarët shohin pseudonimet dhe XP-të e kësaj jave të njëri-tjetrit. Mund të tërhiqesh nga një Défi në çdo moment, dhe të dhënat e tij fshihen bashkë me llogarinë. I përpunojmë këto të dhëna për të ofruar shërbimin që ke kërkuar (GDPR neni 6(1)(b)).

Ftesat

Nëse e ndan kodin tënd të ftesës dhe dikush e fut pasi ka krijuar llogarinë, ruajmë lidhjen midis dy llogarive, kur u fut kodi dhe nëse shpërblimi është dhënë. Për të përcaktuar kur i takon shpërblimi, kontrollojmë nëse llogaria e re ka një adresë email-i të konfirmuar dhe sa ditë mësimi ka. Asnjëri nga të dy personat nuk i sheh të dhënat e tjetrit: kush e ndau kodin sheh vetëm sa persona e kanë përdorur dhe sa shpërblime janë dhënë. Lidhja fshihet bashkë me cilëndo nga dy llogaritë. I përpunojmë këto të dhëna për të ofruar shërbimin që ke kërkuar (GDPR neni 6(1)(b)).

Fëmijët dhe të miturit

Një llogari mund të krijohet nga mosha 13 vjeç; nga 13 deri në 16 vjeç (përfshirë) personi që regjistrohet deklaron se një prind ose kujdestar është dakord — kjo është deklarata e tij, jo pëlqim i prindit në kuptimin e GDPR-së. Mosha është ajo që shkruan gjatë regjistrimit; aplikacioni e përditëson duke u nisur nga data e krijimit të llogarisë. Një përdorues deri në 16 vjeç (përfshirë) mund të bashkohet me renditjen e miqve vetëm pasi një prind ose kujdestar të ketë dhënë pëlqimin: i dërgojmë atij me email — në një adresë që nuk mund t'i përkasë asnjë llogarie në aplikacion — një përshkrim të veçorisë dhe një lidhje ku, duke deklaruar se është prindi ose kujdestari ligjor, e konfirmon ose e refuzon. Adresën e email-it të prindit dhe historikun e këtij pëlqimi i ruajmë për të qenë në gjendje të provojmë se është dhënë (GDPR neni 6(1)(f)), deri në fshirjen e llogarisë. Prindi mund ta tërheqë pëlqimin në çdo moment nga e njëjta lidhje — atëherë renditja çaktivizohet dhe profili e lista e miqve fshihen. Ligat e javës janë të hapura vetëm për përdoruesit që kanë mbushur 17 vjeç. Veçoritë me IA (François Live, Asistenti me IA dhe skenat, kontrolli i teksteve) janë të disponueshme vetëm për përdoruesit që kanë mbushur 16 vjeç, prandaj Premium Plus nuk u ofrohet përdoruesve më të rinj. Përdoruesit nën 18 vjeç shohin vetëm reklama jo të personalizuara dhe nuk humbasin Louis d’or për ditët e humbura. Të miturit mund të blejnë një abonim ose Louis d’or vetëm nëpërmjet një prindi ose kujdestari, në llogarinë e dyqanit të këtij të fundit. Prindërit dhe kujdestarët janë përgjegjës për mbikëqyrjen e mënyrës se si fëmija i tyre përdor telefonin, internetin dhe aplikacionin. Nëse dyqani i aplikacioneve (Apple App Store ose Google Play) jep një grupmoshë për llogarinë tënde — siç kërkohet në disa shtete të SHBA-së — aplikacioni e lexon atë në pajisjen tënde vetëm për të zbatuar kufizimet e moshës (për shembull për veçoritë me IA, ligat dhe veçoritë sociale). Këtë informacion nuk e dërgojmë në serverët tanë, nuk ua japim reklamuesve ose ndonjë pale tjetër dhe nuk e përdorim për asnjë qëllim tjetër.

Ndryshimet e kësaj politike

Mund ta përditësojmë këtë politikë, për shembull kur aplikacioni merr veçori të reja ose kur ndryshon ligji. Do të të njoftojmë në aplikacion për ndryshimet e rëndësishme përpara se të hyjnë në fuqi: pas hyrjes në llogari, aplikacioni shfaq versionin e ri. Data dhe numri i versionit në krye tregojnë versionin në fuqi; versionet e mëparshme janë të disponueshme me kërkesë në privacy@monsieurfrancois.app.

Kontakt

Për çdo çështje që lidhet me të dhënat e tua personale, shkruaj në privacy@monsieurfrancois.app. Për çështje të tjera, shkruaj në contact@monsieurfrancois.app. Të dhënat tona të plota gjenden në seksionin „Kush është përgjegjës për të dhënat e tua“.