Integritetspolicy

MrPotato AB, organisationsnummer 559523-7099, Sverige, är personuppgiftsansvarig för LingoStep. Kontaktuppgifter finns nedan.

När du skapar ett konto lagrar vi din e-postadress, ett valfritt visningsnamn, språket du talar, ditt målspråk, nivå, mål och eventuell egen målanteckning. Ditt lösenord lagras endast som en saltad scrypt-hash; vi lagrar aldrig lösenordet i klartext.

Vi lagrar lektionsposition, avslutade meningar och lektioner, ordförråd och repetitionsschema, streak- och övningsräknare, alfabetsprogress, inställningar och de lektioner som ingår i din gratiskvot. Detta används för att driva tjänsten och anpassa repetitionen.

Du kan använda dina första lektioner utan konto. Vi skapar en slumpmässig elevidentifierare i en cookie och lagrar din progress kopplad till den i vår databas. Om du registrerar dig slås progressen samman med ditt konto.

Vi använder ls_learner för den anonyma elevidentifieraren (12 månader), ls_session för din inloggade session (30 dagar), lingostep_pair för att komma ihåg ditt valda språkpar (12 månader), ls_attribution för att komma ihåg kampanjuppgifter i 30 dagar och ls_consent för ditt analysval (6 månader). Om du tillåter analys lagrar vi ett slumpmässigt besöks-id i lokal lagring och registrerar anonyma användningshändelser som sidvisningar, språk- och målval, lektionsmilstolpar och planval. Vi registrerar aldrig din egen måltext, lektionsinnehåll eller kontouppgifter. Analysen är avstängd tills du samtycker, och du kan ändra ditt val när som helst. I produktion cachar en service worker sidor, statiska filer och ljud du redan har öppnat. Vi använder inga reklamcookies eller tredjepartsspårare.

Konton hanteras av applikationen själv med scrypt-hashning av lösenord och en HMAC-signerad sessionscookie. Den nuvarande implementationen använder ingen extern identitetsleverantör. Håll ditt lösenord hemligt och kontakta oss om du misstänker obehörig åtkomst.

Läroinnehåll kan tas fram eller förbättras med en OpenAI-kompatibel AI-leverantör. Prompter innehåller målspråk, ditt gränssnittsspråk, nivå, kommunikationsmål, meningsmönster och en kort lista med kända ord. Kontoidentifierare och e-postadresser ingår inte i dessa prompter.

Fritextförfrågningar om ämnen normaliseras och matchas mot befintliga ämnen av vår egen kod. I den nuvarande implementationen skickas de inte till en extern AI-leverantör.

Om ElevenLabs är konfigurerat och en kompatibel röst finns skickas meningen och målspråket till ElevenLabs för att syntetisera ljud, som cachas på vår server. Annars används webbläsarens Web Speech API, och då hanteras talbehandlingen av din webbläsare eller operativsystemets leverantör.

Stripe hanterar kortbetalningar och prenumerationsfakturering. Vi tar emot och lagrar Stripes kund- och prenumerationsidentifierare, prenumerationsstatus, prisidentifierare och aktuell periodslut. Vi tar inte emot eller lagrar fullständiga kortuppgifter.

Applikationen körs på hosting som MrPotato AB väljer. I produktion lagras konto-, progress- och applikationsdata i MongoDB; lokal utveckling kan använda ett filarkiv som hanteras av applikationen. Konto- och progressdata sparas så länge ditt konto är aktivt och raderas eller anonymiseras när du ber oss radera det, om vi inte måste behålla det för att uppfylla en rättslig skyldighet.

Vi behandlar konto- och progressdata för att fullgöra vårt avtal med dig, sessions- och säkerhetsdata med stöd av vårt berättigade intresse av att driva en säker tjänst, betalnings- och skattelagring för att följa rättsliga skyldigheter, samt valfria funktioner endast enligt denna policy.

Du kan begära tillgång till, rättelse av, radering av, begränsning av eller portabilitet av dina uppgifter, och invända mot behandling som grundas på berättigat intresse. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY). Kontakta oss enligt uppgifterna nedan för att utöva en rättighet.

Våra leverantörer av betalning, AI och text-till-tal kan behandla data utanför EU/EES. Där det krävs bygger överföringar på lämpliga skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå, enligt respektive leverantör.

Vi uppdaterar denna policy när vår behandling ändras och ändrar datumet för senast uppdaterad. Integritetsförfrågningar kan skickas till kontaktadressen nedan; om ingen adress är konfigurerad i den här driftsättningen markeras den saknade uppgiften på sidan.