1. Hvem vi er

TonesFly drives av Thang Pham ("TonesFly", "vi", "vår" eller "oss"). Denne Personvernerklæringen forklarer hvordan vi samler inn, bruker og beskytter informasjonen din når du bruker TonesFly-mobilappen ("Appen").

For GDPR-formål er Thang Pham behandlingsansvarlig. Kontakt: [email protected]

2. Informasjon vi samler inn

Vi samler inn: kontoinformasjon (e-post, visningsnavn, autentiseringsleverandør, konto-/bruker-ID), lydfiler (kun på enhet), transkripsjoner og leksjonsmetadata (sanntidsbehandling, ikke lagret), lærings- og Light Up-data, enhetsknyttede identifikatorer (device_id), preferanser (morsmål), enhetsinformasjon, bruksanalyse (med samtykke), kampanjeattribusjon (anonyme UTM-parametere via PostHog).

3. Rettsgrunnlag for behandling (GDPR)

Kontraktsoppfyllelse (Art. 6(1)(b)): kontodata, lydbehandling, læringsdata. Berettiget interesse (Art. 6(1)(f)): enhetsinformasjon, anonymisert analyse. Samtykke (Art. 6(1)(a)): valgfri analyse (PostHog), kan trekkes tilbake når som helst.

4. Hvordan vi bruker informasjonen din

Levere, vedlikeholde og forbedre TonesFly, behandle lyd, generere Light Up-forklaringer, spore fremgang, håndheve gratisgrenser, behandle abonnementer, sende oppdateringer, svare på støtteforespørsler, måle markedsføringseffektivitet.

5. Behandling av lydfiler

Lyd behandles utelukkende på enheten din og forlater den aldri. Talegjenkjenning lokalt. Kun teksttranskripsjoner for berikelse. Filer på enhet/iCloud. Ikke lagret på servere. Offline-øving lokalt/iCloud. Vi bruker ikke dataene dine til AI-trening.

Automatisert behandling: fullt automatisert. Rett til menneskelig gjennomgang.

5a. Kunstig intelligens og maskinlæring

TonesFly bruker AI og maskinlæring. AI-generert innhold: Light Up-forklaringer (Groq/Cloudflare Workers AI), tydelig merket. På enheten: OpenAI Whisper, FluidAudio/pyannote. Adaptiv læring: pausevarighet og ordprediksjon. Studentprofil: ordforråd, kohortetilordning (med samtykke).

Innstillinger > Personvern > AI-forklaringer.

5b. Automatisert beslutningstaking og profilering (GDPR Art. 22)

Ordforrådsprofilering, kohortetilordning, vanskelighetsgradarprediksjon, adaptivt tempo. Ingen rettslige virkninger. Art. 22 rettigheter: menneskelig gjennomgang, uttrykt synspunkt, bestridelse, sletting. Kontakt: [email protected], 30 dager. Mindreårige: profilering og ML-data deaktivert.

6. Tredjepartstjenester

RevenueCat, PostHog (med samtykke), Firebase, Cloudflare, Groq (kun tekst), Axiom (logger, ingen PII, 30 dager), FluidAudio, Resend. Databehandleravtale: https://tonesfly.com/dpa. Apple håndterer abonnementsfakturering.

7. Datadeling

Vi selger, leier eller bytter ikke dine personopplysninger. Vi kan dele med: skyleverandører, LLM-leverandører, analysetjenester (med samtykke), Apple (betalinger), juridiske myndigheter.

For California-beboere (CCPA/CPRA): Vi selger ikke personopplysninger. Vi samler ikke inn sensitive data. Rettigheter: [email protected]

8. Datasikkerhet

TLS/HTTPS-kryptering. Cloudflare-infrastruktur. Leksjonsdata ikke på servere. Lyd overføres aldri. Databrudd: varsel innen 72 timer (GDPR Art. 33-34).

9. Dataoppbevaring

Lyd: enhet/iCloud. Transkripsjoner: sanntid, ikke lagret. Light Up-historikk: 12 mnd. Kontodata: til sletting. Analysedata: 12 mnd.

Sletting: Innstillinger > Slett konto. 7 dagers utsettelsesperiode. E-postbekreftelser. iCloud-data: administreres av Apple.

10. Internasjonale dataoverføringer

Cloudflare global edge. Lyd på enhet. Tredjeparter (Firebase, RevenueCat, PostHog, Groq) i USA. Tilgang fra Vietnam (behandlingsansvarlig).

Overføringer utenfor EU/EØS: Standardkontraktsklausuler (SCCer), databehandleravtaler, tilstrekkelighetsbeslutninger.

Japan (APPI), Kina (PIPL), Sør-Korea (K-PIPA), Brasil (LGPD), Vietnam (PDPD), Storbritannia (UK GDPR), India (DPDP Act 2023), Indonesia (PDP Law 27/2022), Thailand (PDPA 2019), Tyrkia (KVKK), Filippinene (Data Privacy Act 2012), Saudi-Arabia (PDPL 2023): overføringer til USA/Vietnam med kontraktsmessige sikkerhetstiltak. Detaljer: [email protected]

11. Barns personvern

Aldersverifisering COPPA/GDPR. Kun aldersgruppe lagres lokalt. Under aldersgrensen: valgfri datainnsamling automatisk deaktivert. Kontakt: [email protected]

12. Dine rettigheter

Alle: tilgang, retting, sletting, eksport, avmelding analyse.

EU/EØS (GDPR): begrensning, innsigelse, tilbaketrekking, automatisering, klage.
California (CCPA): kunnskap, sletting, avmelding salg.
Japan (APPI): innsyn, retting, opphør.
Kina (PIPL): kunnskap, tilgang, retting, sletting, tilbaketrekking, forklaring, portabilitet.
Sør-Korea (K-PIPA): tilgang, retting, suspensjon, tilbaketrekking.
Brasil (LGPD): bekreftelse, tilgang, retting, anonymisering, portabilitet, tilbaketrekking.
Vietnam (PDPD): kunnskap, samtykke, tilgang, retting, sletting, begrensning, portabilitet.
Storbritannia (UK GDPR): tilgang, retting, sletting, begrensning, portabilitet, innsigelse, ICO.
India (DPDP): tilgang, retting, representant.
Indonesia (PDP): informasjon, tilgang, retting, sletting, tilbaketrekking, portabilitet.
Thailand (PDPA): tilgang, retting, sletting, begrensning, portabilitet, innsigelse, PDPC.
Tyrkia (KVKK): kunnskap, informasjon, formål, retting, sletting, innsigelse, portabilitet, KVKK.
Filippinene (DPA): informasjon, tilgang, retting, sletting, innsigelse, portabilitet, NPC.
Saudi-Arabia (PDPL): informasjon, tilgang, retting, sletting, begrensning, portabilitet.

Kontakt: [email protected] eller Innstillinger > Slett konto. Svartider: GDPR 30d, CCPA 45d, APPI 2u, PIPL 15ad, K-PIPA 10d, LGPD/PDPD 15d, UK GDPR 30d, DPDP 30d, PDP 14d, PDPA 30d, KVKK 30d, DPA 15d, PDPL 30d.

13. Endringer i denne erklæringen

Vi kan oppdatere denne Personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer via Appen eller e-post minst 30 dager før endringene trer i kraft. Fortsatt bruk av Appen etter endringer utgjør aksept av den oppdaterte erklæringen.

14. Kontakt oss

Har du spørsmål om denne Personvernerklæringen eller ønsker du å utøve dine datarettigheter, kontakt oss:

Thang Pham (TonesFly)
E-post: [email protected]

For EU/EØS-brukere: Hvis du er misfornøyd med vårt svar, har du rett til å klage til ditt lokale datatilsyn.