Privacidade – Hufschlag

Estatísticas anônimas de compras, estudo e avaliações

Para saber onde uma compra falha, se foi possível mostrar um pedido de avaliação e se o app funciona de forma rápida e confiável, o app envia alguns eventos fixos ao nosso backend operado na Cloudflare: etapas técnicas de compra, como página de compra exibida, preço carregado, compra iniciada, cancelada, com falha ou restaurada, e se um pedido de avaliação era possível, foi solicitado, foi descartado ou não estava disponível, além de falhas de login ou de exclusão da conta. Uma vez por instalação, o app informa também se a introdução foi iniciada, pulada ou concluída; apagamos essas contagens em até 120 dias. Além disso, cada um no máximo uma vez por dia: de onde a página de compra foi aberta (categoria fixa como início, ajustes, introdução ou tema bloqueado), se ali foi tocado em “Comprar” e se uma compra foi feita a partir dela, se uma rodada de estudo ou um simulado foi iniciado e mais ou menos em que ponto foi abandonado, o tempo aproximado de início até o app poder ser usado (por exemplo “1 a 2 segundos”) e se o lembrete diário está ativado, foi alterado ou abriu o app. Em uma compra, o app envia também, com a verificação, de qual página de compra ela partiu; guardamos essa categoria fixa com os dados da compra para que as compras por página não sejam contadas de forma errada, e a apagamos junto com eles. Cada evento contém apenas o nome do evento, categorias fixas, plataforma, versão e idioma do app; nenhum conteúdo de estudo, nenhuma resposta, nenhum dado digitado e nenhum recibo de compra. O evento em si não contém identificadores de login, conta ou dispositivo. Se o app já tiver um login (inclusive anônimo), ele envia a credencial dessa sessão para autenticação; nosso servidor a usa apenas para uma limitação de frequência de curta duração e para conferir um aviso de compra com uma compra verificada pelo servidor para o mesmo login. Com o evento, armazenamos apenas se havia um login, nem identificador nem sessão; para que uma compra confirmada conte só uma vez, uma referência em hash a essa compra é mantida por no máximo 8 dias. As versões atuais do app enviam também em cada evento a origem geral da instalação (loja, teste ou desenvolvimento), para contar o tráfego de teste separadamente; ela é determinada no aparelho, sem identificador do aparelho ou da instalação. Se um evento vier das redes que o Google publica para seus testes automáticos de pré-lançamento (Firebase Test Lab), nosso servidor também o conta como tráfego de teste; para isso, o endereço IP é apenas comparado e não é armazenado. Apagamos os eventos individuais após sete dias. Os totais diários dos pedidos de avaliação e dos eventos diários são apagados em até 120 dias; os contadores diários agregados de etapas de compra e de erros de compra e de exclusão da conta são mantidos sem prazo fixo de exclusão. A base legal é o art. 6(1)(f) do RGPD; nosso interesse legítimo é encontrar erros e problemas de compra e melhorar o app. Como os eventos não contêm nenhum identificador, não podemos associá-los a uma pessoa (art. 11 do RGPD). Você pode se opor a qualquer momento, nos termos do art. 21 do RGPD, pelo e-mail apps@bitbeans.de. Uma falha no envio não afeta o estudo nem as compras.

1. Controlador

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Alemanha; e-mail: apps@bitbeans.de.

2. Dados tratados

Progresso, resultados dos questionários, ajustes e exercícios iniciados são tratados localmente ou associados à conta conectada, conforme a função.

Para verificar e restaurar compras, tratamos o identificador do produto, a loja e dados técnicos do recibo.

Ao usar o treinador de IA ou a avaliação opcional, a pergunta ou as respostas e conteúdos relevantes são enviados à xAI (Grok) pelo nosso backend. Dados de conta e pagamento não são enviados. Não informe dados pessoais nos campos livres.

Se você fizer login, tratamos pelo Firebase/Google o identificador de login e o e-mail da sua conta para vincular a ela o progresso, as compras e a exclusão da conta.

O feedback voluntário contém sua mensagem, um e-mail de contato opcional, a categoria, a versão do app, a plataforma e a tela de origem; sugestões de perguntas contêm o texto sugerido e, se for o caso, o assunto. Se você estiver conectado, vinculamos ambos à sua conta; encaminhamos o feedback ao suporte por e-mail interno para atendimento. Ambos são excluídos com a conta.

Para selecionar os textos adequados do catálogo e verificar se a resposta do treinador de IA é sustentada por eles, enviamos também a pergunta, trechos do catálogo, em perguntas feitas a partir de um questionário também a questão com as opções, a resposta escolhida, a solução e a explicação, e a resposta gerada à TypeSafe (api.typesafe.ai); em Proteção de plantas e Armas, uma pergunta retida pelo filtro de palavras pode ainda ser avaliada lá junto com o contexto do questionário. A TypeSafe não gera texto; dados de conta, login e pagamento não são enviados.

Em perguntas em alemão, nosso backend envia ao mesmo tempo os mesmos dados enviados à xAI (pergunta, trechos do catálogo e, quando houver, o contexto do quiz) à Anthropic (Claude, api.anthropic.com), que escreve com eles uma resposta baseada em conhecimentos gerais sobre cavalos. Ela só é exibida se os textos revisados do catálogo não cobrirem a pergunta e, nesse caso, marcada como fora do material de estudo revisado. Dados de conta, login e pagamento não são enviados.

3. Finalidades e bases legais

Tratamos dados para oferecer o app, verificar compras, fornecer funções on-line que você usar expressamente, manter a segurança, corrigir erros e responder a solicitações voluntárias. Conforme a operação, as bases legais são o artigo 6(1)(b), (f) ou, quando solicitado de forma expressa, (a) do GDPR.

4. Destinatários e prestadores de serviço

Usamos Cloudflare para backend, banco de dados, mídia e segurança, Firebase/Google para acesso e Apple e Google para as lojas. A xAI (Grok, api.x.ai) só é usada quando você solicita a função opcional de IA.

Para respostas da ajuda de estudo com IA baseadas em conhecimentos gerais sobre cavalos, também é usada a Anthropic (Claude, api.anthropic.com).

5. Transferências internacionais

Alguns prestadores podem tratar dados fora da UE ou do EEE. Quando não houver uma decisão de adequação, as transferências se baseiam em garantias apropriadas, especialmente nas cláusulas contratuais padrão da UE, ou nas exceções legais aplicáveis.

6. Publicidade e rastreamento

O app não contém publicidade de terceiros. Não criamos perfis publicitários, não vendemos dados pessoais e não usamos rastreamento publicitário.

7. Retenção e segurança

Os dados locais permanecem no aparelho até serem removidos no app ou pelas configurações do sistema. Os dados do servidor são mantidos apenas pelo tempo necessário para a função, a segurança e as obrigações legais. As transmissões são criptografadas.

8. Excluir dados e conta

Os dados locais podem ser removidos no app ou pelas configurações do aparelho. Se houver uma conta ou dados na nuvem, a exclusão pode ser solicitada no app ou pelo e-mail apps@bitbeans.de. As compras na loja são administradas separadamente pela Apple ou pelo Google.

9. Seus direitos

Nos termos da lei, você tem direitos de acesso, correção, exclusão, limitação, portabilidade e oposição. O consentimento pode ser retirado para o futuro. Você também pode reclamar a uma autoridade de proteção de dados; o LfDI Baden-Württemberg é responsável pela nossa sede.