Dasar Privasi

1. Pengawal & hubungan

Pengawal data

Fasaha mengawal data peribadi bagi perkhidmatan pengguna kami. Apabila perkhidmatan disampaikan melalui sekolah atau majikan, organisasi tersebut mungkin bertindak sebagai pengawal bersama.

Cara menghubungi kami

Hantar e-mel ke fasaha.app@gmail.com untuk sebarang soalan privasi. Pengguna EEA/UK: tambah “GDPR” pada baris subjek. Kami memberikan respons dalam tempoh 30 hari.

2. Data yang kami kumpulkan

Kami hanya mengumpulkan apa yang diperlukan untuk menyampaikan pelajaran, memenuhi kewajipan undang-undang atau menambah baik produk. Tolak pengumpulan pilihan melalui tetapan dalam aplikasi atau kebenaran peranti.

Data akaun

Nama, e-mel, token pengesahan, keutamaan bahasa, zon waktu dan foto profil. Kata laluan dicincang—tidak pernah disimpan dalam teks biasa.

Aktiviti pembelajaran

Kemajuan pelajaran, rentetan hari berturut-turut, skor kuiz, carian kamus, terjemahan dan gesaan yang dihantar kepada tutor AI.

Rakaman audio, transkrip pertuturan atau input kamera apabila anda menggunakan ciri sebutan atau pengimbasan. Rakaman kekal pada peranti apabila boleh; muat naik hanya berlaku apabila anda memulakan pemarkahan atau penyegerakan.

Data sensitif (CCPA 2026)

Biometrik suara yang diperoleh daripada latihan sebutan dianggap sebagai maklumat peribadi sensitif. Kami tidak mengumpulkan data neural (isyarat gelombang otak atau sistem saraf). Jika kami melakukannya pada masa hadapan, kami akan mendapatkan persetujuan ikut serta yang jelas terlebih dahulu.

Pembelian

Peringkat langganan, tarikh percubaan, resit kedai aplikasi dan ID RevenueCat yang dianonimkan. Apple/Google memproses pembayaran; kami hanya menerima token transaksi.

Peranti & diagnostik

Model, sistem pengendalian, versi aplikasi, tetapan setempat, log ranap dan (jika didayakan) pengecam iklan untuk penyahpepijatan dan pematuhan platform.

Lokasi anggaran daripada IP/zon waktu untuk menyetempatkan kandungan dan memaparkan terma undang-undang yang betul.

Analitik dalam aplikasi

Aplikasi iOS dan Android kami menghantar analitik produk kepada Firebase Analytics (Google) dan PostHog. Peristiwa menerangkan apa yang berlaku — pelajaran dibuka, perkataan dicari, dinding bayar dipaparkan — bersama model peranti, sistem pengendalian, versi aplikasi, bahasa dan lokasi anggaran yang diperoleh daripada alamat IP anda.

Kami tidak menghantar nama, e-mel atau ID akaun anda, dan kami tidak menghantar teks Arab, terjemahan, nota yang disimpan atau apa-apa yang anda taip dalam carian. Peristiwa sampai ke PostHog di bawah pengecam rawak bagi setiap pemasangan yang tidak pernah dipautkan kepada akaun anda, dan PostHog menyimpannya di Kesatuan Eropah. Kami tidak merakam skrin anda: main semula sesi dimatikan.

Kuki

Kuki penting untuk keutamaan bahasa; Vercel Web Analytics pilihan yang berjalan tanpa kuki secara lalai (tiada iklan pihak ketiga). Kami tidak memuatkannya apabila pelayar anda memberikan isyarat Global Privacy Control atau Do Not Track.

Laman web kami juga menghantar peristiwa halaman dan butang secara tanpa nama, dengan anggaran lokasi daripada alamat IP anda, kepada PostHog di Kesatuan Eropah. Ia tidak menetapkan kuki dan tidak menyimpan apa-apa pada peranti anda, jadi lawatan berasingan tidak dikaitkan, dan ia tidak berjalan apabila pelayar anda menghantar isyarat Global Privacy Control atau Do Not Track.

3. Cara kami menggunakan data

Menyampaikan & memperibadikan

Menyegerakkan pelajaran dan kemajuan merentas peranti melalui Supabase/Firebase. Menonjolkan kosa kata yang lemah. Menyediakan tunjuk ajar AI dan maklum balas pertuturan melalui API yang telah disaring (cth., Google Cloud Speech). Gesaan dinamakan secara samaran dan disekat daripada melatih model awam melainkan anda memilih untuk ikut serta.

Berkomunikasi

Mesej perkhidmatan, amaran keselamatan, peringatan belajar dan pemasaran (berhenti melanggan pada bila-bila masa). Pemberitahuan tolak adalah secara ikut serta melalui tetapan peranti.

Menambah baik & melindungi

Metrik agregat yang dinyahkenal pasti untuk keputusan produk, ujian A/B dan pengesanan penipuan.

Pematuhan undang-undang

Menguatkuasakan Terma Perkhidmatan, memberikan respons kepada permintaan yang sah di sisi undang-undang, dan menyelenggara jejak audit yang dikehendaki oleh undang-undang pendidikan dan perlindungan pengguna.

4. Pembuatan keputusan automatik

Berkuat kuasa Januari 2026, California mewajibkan pendedahan teknologi pembuatan keputusan automatik (ADMT). Beginilah cara Fasaha menggunakannya:

Pembelajaran adaptif

Algoritma melaraskan tahap kesukaran pelajaran berdasarkan prestasi kuiz anda dan masa yang diluangkan. Anda boleh menetapkan semula tetapan adaptif dalam Tetapan → Pembelajaran.

Pemarkahan pertuturan

Model AI menilai sebutan. Skor mempengaruhi cadangan latihan tetapi tidak menyekat akses kepada kandungan.

Pengesanan penipuan

Sistem automatik menandakan aktiviti akaun yang mencurigakan (cth., rentetan hari berturut-turut yang luar biasa). Akaun yang ditandakan disemak oleh manusia sebelum sebarang tindakan diambil.

Hak anda

Penduduk California boleh meminta maklumat tentang logik ADMT, menarik diri daripada pemprofilan tertentu dan mengakses output. Hantar e-mel ke fasaha.app@gmail.com dengan subjek “ADMT Request”.

5. Asas undang-undang (EEA/UK)

Kontrak – data akaun, kemajuan dan pembayaran yang diperlukan untuk menyampaikan perkhidmatan.

Kepentingan sah – diagnostik, analitik, pemantauan keselamatan, pemasaran terhad kepada pengguna sedia ada.

Persetujuan – pemberitahuan tolak, e-mel pemasaran, kuki tidak penting, program penyelidikan.

Kewajipan undang-undang – rekod cukai, log anti-penipuan, pelaporan platform.

6. Bila kami berkongsi data

Penyedia perkhidmatan

Infrastruktur (Supabase, AWS, Google Cloud), pengesahan/media (Firebase, Expo), analitik (Vercel Web Analytics + Speed Insights—tanpa kuki, tiada PII; PostHog untuk analitik produk dalam aplikasi dan di laman web, dihoskan di EU), pembayaran (RevenueCat, Apple, Google), komunikasi (Expo Push, peti masuk sokongan).

Semuanya telah menandatangani DPA; pemprosesan kecil dihadkan; keselamatan diaudit setiap tahun.

Ciri komuniti

Menyertai cabaran atau berkongsi senarai kosa kata menjadikan nama paparan, avatar dan kandungan yang anda kongsi kelihatan kepada peserta. Padam pada bila-bila masa daripada skrin yang berkaitan.

Pemindahan perniagaan

Dalam penggabungan, pemerolehan atau kebankrapan, data dipindahkan kepada pengganti di bawah dasar ini. Kami juga mungkin mendedahkan data untuk mematuhi undang-undang atau melindungi pengguna.

Dengan persetujuan

Kami meminta kebenaran yang jelas sebelum berkongsi data dengan rakan kongsi penyelidikan, menampilkan testimoni atau mendayakan integrasi SSO.

Perkhidmatan API YouTube

Kami menggunakan Perkhidmatan API YouTube di dua tempat. Laman web kami boleh memainkan video YouTube dalam pemain terbenam, dan satu alat dalaman mengurus saluran YouTube milik Fasaha (tajuk, perihalan, imej kecil, sari kata dan senarai main video yang kami terbitkan). Alat itu hanya digunakan oleh pasukan Fasaha dan hanya log masuk ke saluran milik Fasaha. Alat itu tidak mengakses, mengumpul, menyimpan atau berkongsi maklumat tentang pengguna aplikasi, pelawat laman web atau pengguna YouTube lain; yang disimpannya hanyalah kebenaran untuk saluran kami sendiri, pada peranti kami sendiri.

Perkhidmatan YouTube tertakluk kepada Terma Perkhidmatan YouTube (https://www.youtube.com/t/terms) dan Dasar Privasi Google (https://www.google.com/policies/privacy). Apabila anda memainkan video terbenam, YouTube boleh mengumpul data di bawah terma tersebut. Akses yang diberikan kepada sesuatu aplikasi melalui Akaun Google boleh disemak dan dibatalkan di halaman tetapan keselamatan Google (https://security.google.com/settings/security/permissions).

Buku Saya dalam iCloud atau Google Drive anda sendiri

Buku, PDF dan teks yang anda tambahkan ke Buku Saya tidak pernah dimuat naik ke pelayan Fasaha. Tanpa penyegerakan, semuanya kekal dalam peranti anda. Jika anda menghidupkan penyegerakan Buku Saya, fail dan keadaan bacaannya (kedudukan anda dalam setiap buku, serlahan, nota, penanda buku, serta perkataan yang anda tandai atau cari maknanya semasa membaca) disimpan dalam storan awan anda sendiri: pangkalan data iCloud peribadi anda pada peranti Apple, atau folder data apl tersembunyi dalam Google Drive anda pada Android. Fasaha tidak boleh mengakses salinan itu; hanya apl Fasaha pada peranti anda sendiri yang membacanya.

Pada Android, Fasaha meminta kebenaran Google “drive.appdata”, yang hanya membenarkan apl melihat fail yang diciptanya sendiri dalam folder tersembunyi itu, dan menggunakannya hanya untuk menyegerakkan Buku Saya. Data yang diperoleh melalui API Google digunakan mengikut Dasar Data Pengguna Perkhidmatan API Google (https://developers.google.com/terms/api-services-user-data-policy), termasuk keperluan Penggunaan Terhadnya: data itu tidak pernah dihantar kepada Fasaha, dijual, digunakan untuk pengiklanan, atau digunakan untuk melatih model AI. Anda boleh mematikan penyegerakan atau memadamkan salinan yang disegerakkan dalam apl (Buku Saya → Penyegerakan), memadamkannya dalam tetapan iCloud atau dalam Google Drive (Tetapan → Urus apl → Fasaha → Padamkan data apl tersembunyi), dan membatalkan akses pada halaman tetapan keselamatan Google (https://security.google.com/settings/security/permissions).

7. Pemindahan antarabangsa

Storan utama terletak di Amerika Syarikat. Pemindahan rentas sempadan bergantung pada Fasal Kontrak Standard atau mekanisme yang setara. Data disulitkan semasa penghantaran dan semasa disimpan.

8. Penyimpanan & pemadaman

Data akaun: disimpan selagi aktif; dipadam selepas 24 bulan tidak aktif (dua e-mel peringatan dihantar terlebih dahulu).

Artifak pembelajaran (audio, transkrip, sejarah kamus): kosongkan pada bila-bila masa melalui Tetapan → Privasi.

Log pelayan: sehingga 12 bulan. Rekod pembelian: sebagaimana yang dikehendaki oleh undang-undang cukai.

9. Keselamatan

Penyulitan TLS, akses berasaskan peranan, pengimbasan rahsia, ujian penembusan berkala. Kami menyelenggara buku panduan tindak balas insiden dan memaklumkan pengawal selia/pengguna tentang pelanggaran data sebagaimana yang dikehendaki.

10. Hak anda

Akses, kebolehalihan, pembetulan, pemadaman

Muat turun sejarah pembelajaran, kemas kini profil atau padam akaun dalam Tetapan → Akaun. Perlukan bantuan? Hantar e-mel ke fasaha.app@gmail.com.

Pemasaran & kuki

Setiap e-mel pemasaran mempunyai pautan berhenti melanggan. Pada masa ini kami hanya menggunakan kuki penting dan mematuhi isyarat Global Privacy Control (GPC).

Hak privasi negeri AS (kemas kini 2026)

Penduduk California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Montana, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah dan Virginia boleh: mengetahui data yang kami simpan, membetulkannya, memadamnya, mendapatkan salinannya, dan menarik diri daripada “penjualan” atau “perkongsian” untuk iklan bersasar.

Fasaha tidak menjual data peribadi. Untuk menghantar atau merayu sesuatu permintaan, hantar e-mel ke fasaha.app@gmail.com. Kami akan mengesahkan identiti dan memberikan respons dalam tempoh berkanun (biasanya 45 hari).

Penarikan diri sejagat

Aplikasi dan laman web kami mengesan isyarat pelayar GPC. Apabila dikesan, kami secara automatik menganggapnya sebagai penarikan diri daripada perkongsian untuk pengiklanan tingkah laku rentas konteks.

11. Pendedahan kedai aplikasi

Label Pemakanan Privasi App Store dan borang Keselamatan Data Google Play kami menyenaraikan setiap jenis data, tujuan dan kaitannya dengan identiti—diselaraskan dengan dasar ini sebelum setiap keluaran.

Aplikasi ini menyertakan pautan ke dasar ini dalam Tetapan → Privasi (dikehendaki di bawah CCPA 2026 bagi aplikasi mudah alih).

Kebenaran (mikrofon, kamera, pengecaman pertuturan, pemberitahuan, pustaka media, gerakan) diminta tepat pada masa diperlukan dan boleh dibatalkan dalam tetapan peranti.

12. Kanak-kanak & pengesahan umur

Umur minimum

Fasaha adalah untuk pelajar berumur 13 tahun ke atas. Kami tidak secara sedar mengumpulkan data daripada kanak-kanak di bawah 13 tahun tanpa persetujuan ibu bapa yang boleh disahkan. Jika ditemui, data tersebut dipadam serta-merta.

Perlindungan bawah 16 tahun (CCPA 2026)

Bagi pengguna di bawah 16 tahun, kami mendapatkan persetujuan ikut serta sebelum sebarang “penjualan” atau “perkongsian” maklumat peribadi. Pada praktiknya, Fasaha tidak menjual data, tetapi kami melaksanakan perlindungan ini sebagaimana yang dikehendaki.

Isyarat umur

Kami mungkin menggunakan API isyarat umur yang disediakan oleh platform (Apple/Google) untuk menerapkan perlindungan yang sewajarnya menurut App Store Accountability Acts (TX, CA, LA, UT).

13. Perubahan dasar

Kami mengemas kini dasar ini untuk ciri baharu, pemproses atau perubahan peraturan. Kemas kini material diumumkan melalui notis dalam aplikasi atau e-mel sekurang-kurangnya 15 hari sebelum berkuat kuasa.