Privacybeleid voor de applicatie KanjiKaku

Opgeslagen gegevens en opslaglocatie

Alle studiegegevens — de geraadpleegde kanji, het geregistreerde beheersingsniveau per kanji, sets en sessies, applicatie-instellingen en sessiegeschiedenis — worden weggeschreven naar een bestand binnen de applicatie zelf, op het apparaat van de gebruiker.

Deze gegevens blijven daar. Zij worden naar geen enkele server gekopieerd en zijn niet toegankelijk voor de ontwikkelaar of voor derden, met als enige uitzondering hetgeen in de afdeling ‘Crashrapporten’ is beschreven. Door de applicatie te verwijderen worden zij gewist.

Daarnaast houdt de applicatie een lokaal logboek bij van de schrijfoefeningen: de getekende streken bij mislukte pogingen en een regel met cijfers per poging. Dit logboek is beperkt tot 100 tekens en 500 pogingen; de oudste vermeldingen worden automatisch verwijderd. Het enige doel hiervan is de gebruiker in staat te stellen dit vrijwillig naar de ontwikkelaar te verzenden; het wordt nooit automatisch verzonden en kan worden gewist via Instellingen.

Wat de applicatie niet doet

• De applicatie vereist geen account en geen registratie. Er wordt niet gevraagd om een naam, e-mailadres of leeftijd.
• De ontwikkelaar beheert geen servers waarop de voortgang van gebruikers wordt opgeslagen.
• De applicatie toont geen advertenties en integreert geen advertentienetwerken.
• De ontwikkelaar voert geen analyses of gebruikstracking uit, en de applicatie gebruikt geen advertentie-ID's. Componenten van derden die zelfstandig technische gegevens verzenden, worden vermeld in de afdeling ‘Netwerkverbindingen’.
• Er worden geen gegevens verkocht of voor reclame- of commerciële doeleinden aan derden verstrekt.

Netwerkverbindingen

De applicatie maakt uitsluitend netwerkverbindingen in de hieronder vermelde gevallen. Voor elk geval wordt vermeld wanneer het zich voordoet, welke gegevens het apparaat verlaten, wie ze ontvangt, met welk doel en of het optioneel is. Is er geen verbinding beschikbaar, dan wordt de betreffende functie niet uitgevoerd en blijft het studeren onverminderd mogelijk.

1 · Controle op updates

• Wanneer. Bij elke start van de applicatie en, zolang zij geopend blijft, telkens wanneer zij weer op de voorgrond komt, met een tussenpoos van ten minste tien minuten.
• Gegevens die het apparaat verlaten. Het IP-adres; het platform (Android of iOS); de native versie van de applicatie, het publicatiekanaal en de identificatie van de geïnstalleerde update; alsmede een willekeurige installatie-ID die door de updatecomponent zelf wordt aangemaakt. Er worden geen studiegegevens verzonden.
• Ontvanger. Expo Application Services van 650 Industries, Inc. (Verenigde Staten). Het privacybeleid daarvan is beschikbaar op expo.dev/privacy.
• Doel. Vaststellen of er een recentere versie van de applicatie bestaat en deze in voorkomend geval downloaden.
• Aard. Automatisch; kan niet vanuit de applicatie worden uitgeschakeld. Zonder verbinding vindt de controle niet plaats en werkt de applicatie met de geïnstalleerde versie.

2 · In-app-aankopen

• Wanneer. Bij elke start van de applicatie, om na te gaan of de aankoop bestaat; bij het openen van het aankoopscherm, om de prijs op te vragen; en bij het doen of herstellen van de aankoop.
• Gegevens die het apparaat verlaten. De opvraging en in voorkomend geval het aankoopverzoek worden gericht aan het aankoopsysteem van de winkel (App Store op iOS, Google Play op Android), dat deze afhandelt met het op het apparaat aangemelde winkelaccount en de productidentificatie. De betaling wordt volledig in de winkel ingevoerd en verwerkt.
• Ontvanger. Apple Inc. of Google LLC, afhankelijk van het apparaat, die deze gegevens verwerken overeenkomstig hun eigen voorwaarden en privacybeleid. De ontwikkelaar ontvangt geen betalingsgegevens, namen of e-mailadressen; hij ontvangt van de winkel uitsluitend de verkooprapporten die deze ter beschikking stelt.
• Doel. De aankoop afhandelen en de gekochte inhoud op het apparaat ontgrendelen.
• Aard. De controle bij het starten gebeurt automatisch. De aankoop is optioneel; zonder aankoop biedt de applicatie de gratis inhoud.

3 · Lopende aanbiedingen en melding van een nieuwe versie

• Wanneer. Bij het starten van de applicatie, voor de melding van een nieuwe versie, en bij het openen van het aankoopscherm, voor de aanbiedingen.
• Gegevens die het apparaat verlaten. Een verzoek om de openbare bestanden kanjikaku.com/version.json en kanjikaku.com/ofertas.json te downloaden, waardoor de server het IP-adres en de gebruikelijke technische gegevens van elke verbinding kan waarnemen. Er worden geen andere gegevens verzonden: de vergelijking met de geïnstalleerde versie gebeurt op het apparaat.
• Ontvanger. GitHub Pages van GitHub, Inc. (Verenigde Staten), dat de website kanjikaku.com host.
• Doel. Melden dat er in de store een recentere versie van de applicatie beschikbaar is en de lopende aanbiedingen tonen.
• Aard. De controle bij het starten gebeurt automatisch; de melding verplicht niet tot bijwerken en kan worden weggeklikt. Het verzoek voor de aanbiedingen vindt alleen plaats als de gebruiker het aankoopscherm opent.

4 · Crashrapporten

Uitsluitend als de gebruiker ze inschakelt. De inhoud, de ontvanger en de bewaartermijn worden beschreven in de afdeling ‘Crashrapporten’.

5 · Spraakherkenning

• Wanneer. Alleen als de gebruiker de standaard uitgeschakelde spraakherkenning inschakelt in de instellingen van de leesoefening; in dat geval zolang de microfoon in die oefening open is.
• Gegevens die het apparaat verlaten. Op iOS, en op Android wanneer het apparaat over offline herkenning van het Japans beschikt, geen: de herkenning vindt plaats op het apparaat. Op Android-apparaten die daarover niet beschikken, verzendt de spraakherkenning van het systeem de tijdens het luisteren opgenomen audio, samen met het verwachte woord en de lezing ervan, die de applicatie als aanwijzing meegeeft.
• Ontvanger. In laatstgenoemd geval Google LLC, als aanbieder van de spraakherkenningsdienst van het systeem, overeenkomstig haar eigen voorwaarden.
• Doel. De uitgesproken lezing transcriberen om deze met de verwachte te vergelijken.
• Aard. Optioneel: spraakherkenning is standaard uitgeschakeld, kan op elk moment worden gepauzeerd of uitgeschakeld, en de oefening kan zonder worden gemaakt.

6 · Spraaksynthese

• Wanneer. Wanneer de applicatie een Japanse tekst voorleest met de systeemstem.
• Gegevens die het apparaat verlaten. Op iOS geen. Op Android verzendt de spraaksynthese van het systeem de voor te lezen tekst indien de gekozen stem een van de stemmen is die in de Instellingen als ‘via internet’ zijn aangeduid, of indien de standaardstem van het systeem via het netwerk werkt.
• Ontvanger. Google LLC, als aanbieder van de spraaksynthese van het systeem, overeenkomstig haar eigen voorwaarden.
• Doel. De audio van de lezing genereren.
• Aard. Optioneel: in de Instellingen kan een offline stem worden gekozen, wat wordt aanbevolen.

7 · Tekstherkenning in foto's

• Wanneer. Bij gebruik van de functie ‘Vanuit een foto’.
• Gegevens die het apparaat verlaten. Noch de foto noch de herkende tekst: de herkenning wordt op het apparaat uitgevoerd door de component ML Kit van Google. Deze component kan zelfstandig technische werkingsgegevens naar Google verzenden: fabrikant en model van het apparaat, versie van het besturingssysteem, naam en versie van de applicatie, installatie-ID's, prestatiegegevens, configuratie van de component en foutcodes.
• Ontvanger. Google LLC. Het overzicht van de gegevens is gepubliceerd op developers.google.com/ml-kit/android-data-disclosure.
• Doel. Volgens Google de diagnose van de component en de meting van het gebruik ervan.
• Aard. Optioneel: vindt alleen plaats als de gebruiker deze functie gebruikt.

8 · Externe links

Wanneer de gebruiker op een link naar deze website of naar een e-mailadres tikt, opent de applicatie deze in de browser of de e-mailapplicatie van het apparaat. Wat daarna gebeurt, valt onder de voorwaarden van die applicaties en van de bezochte website.

Rechtsgrond. Het gerechtvaardigd belang van de ontwikkelaar om de applicatie actueel en werkend te houden en aankopen te verifiëren (gevallen 1 tot en met 3); de toestemming van de gebruiker, voor de crashrapporten (geval 4); en het verzoek van de gebruiker zelf bij het gebruik van de betreffende functie (gevallen 5 tot en met 8).

Een kopie exporteren en importeren

De gebruiker kan op elk gewenst moment een kopie van de studiegegevens exporteren. De applicatie genereert een bestand en biedt dit aan via het deelvenster van het besturingssysteem; de verdere bestemming wordt uitsluitend door de gebruiker bepaald, en vanaf dat moment is het bestand onderworpen aan de voorwaarden van de dienst waarnaar het wordt verzonden. De applicatie uploadt het nergens naartoe.

Importeren werkt in omgekeerde richting: de gebruiker selecteert een bestand, waarna de applicatie dit uitleest en de huidige studiegegevens vervangt door de inhoud ervan. Uitsluitend het expliciet geselecteerde bestand wordt gelezen.

Herinneringen

Indien de dagelijkse herinnering is ingeschakeld, wordt deze op het apparaat zelf ingepland. Er is geen meldingenserver en er wordt geen push-token gebruikt: de applicatie kan niet bepalen of een herinnering is bekeken, en er worden geen meldingen gegenereerd van buiten het apparaat.

Toestemmingen

• Meldingen — worden alleen gevraagd als de dagelijkse herinnering is ingeschakeld.
• Bestanden — worden alleen gevraagd op het moment van exporteren of importeren, en blijven beperkt tot het geselecteerde bestand.
• Microfoon en spraakherkenning — worden alleen gevraagd als de gebruiker spraakherkenning inschakelt in de instellingen van de leesoefening, een optie die standaard is uitgeschakeld. Zie het onderstaande gedeelte en geval 5 van de afdeling ‘Netwerkverbindingen’.
• Camera en foto's — worden alleen gevraagd bij gebruik van de functie ‘Vanuit een foto’, en zijn beperkt tot de gemaakte of geselecteerde foto. De tekst wordt op het apparaat herkend en de foto verlaat het apparaat niet. De applicatie bewaart de foto niet; het systeem kan een tijdelijke kopie in de cache van de applicatie bewaren totdat het deze wist.
• De applicatie heeft geen toegang tot locatiegegevens of contacten.

Hardop voorlezen en de microfoon

De leesoefening maakt het mogelijk de lezing hardop uit te spreken in plaats van te typen, als de gebruiker de optie ‘Spraakherkenning (experimenteel)’ in de instellingen van de oefening inschakelt; de optie is standaard uitgeschakeld. Zodra zij is ingeschakeld en de toestemming is verleend, gaat de microfoon automatisch open wanneer een woord wordt getoond, en sluit zij wanneer op de desbetreffende knop wordt getikt, naar een ander woord wordt gegaan of de oefening wordt verlaten. De optie ‘Ik kan nu niet praten’ schort haar dertig minuten op.

Waar de herkenning plaatsvindt. Op iOS, en op Android wanneer het apparaat over offline herkenning van het Japans beschikt, eist de applicatie dat de herkenning op het apparaat plaatsvindt. Op Android-apparaten zonder die mogelijkheid vraagt de applicatie eerst om offline herkenning en valt zij, indien de spraakherkenning van het systeem aangeeft Japans op die manier niet te kunnen herkennen, voor de rest van de sessie terug op de netwerkherkenning van Google. In dat geval wordt de tijdens het luisteren opgenomen audio aan Google doorgegeven overeenkomstig geval 5 van de afdeling ‘Netwerkverbindingen’.

De applicatie neemt geen audio op en bewaart geen audio. Zij ontvangt de herkende tekst, vergelijkt deze met de verwachte lezing en verwijdert hem. Er wordt geen audiobestand weggeschreven.

Crashrapporten

De applicatie kan een rapport verzenden wanneer deze onverwacht wordt afgesloten, zodat het defect kan worden verholpen. Deze functie is standaard uitgeschakeld. Bij de eerste keer opstarten wordt om toestemming gevraagd en er wordt niets verzonden totdat deze is verleend.

Indien ingeschakeld, wordt het rapport verzonden naar Sentry (Functional Software, Inc.), dat het opslaat in zijn gegevensregio in de Europese Unie (Duitsland). Het bevat: het soort fout, de plaats ervan in de code en de aanroepstack; de versie van de applicatie; het apparaatmodel en de versie van het besturingssysteem; de laatste door de applicatie vastgelegde stappen, zoals de geopende schermen, tot een maximum van twintig; en het element dat op het moment van de storing op het scherm stond, zoals de kanji, het woord of de lopende oefening. Het bevat niet de in de zoekfunctie ingevoerde tekst en evenmin een identificatiecode van het apparaat of de installatie.

Het rapport bevat geen studievoortgang, decks, geschiedenis of informatie die de gebruiker rechtstreeks identificeert, zoals naam of e-mailadres: de optie die persoonsgegevens, waaronder het IP-adres, zou toevoegen, is in de code uitgeschakeld. De rapporten worden ten hoogste 30 dagen bewaard en daarna gewist. De functie kan op elk moment opnieuw worden uitgeschakeld via de Instellingen.

Het privacybeleid van Sentry is te vinden op sentry.io/privacy.

Minderjarigen

De applicatie vraagt geen enkele gebruiker, ongeacht diens leeftijd, om naam, e-mailadres of geboortedatum, en de ontwikkelaar beschikt over geen enkel gegeven waarmee een minderjarige kan worden geïdentificeerd. De in de afdeling ‘Netwerkverbindingen’ beschreven technische gegevens worden ongeacht de leeftijd van de gebruiker op dezelfde wijze verwerkt.

Ondersteuning per e-mail

Wanneer de gebruiker een bericht stuurt om een probleem te melden of het handschriftrapport verstuurt vanuit de Instellingen, ontvangt de ontwikkelaar de verzonden inhoud en het e-mailadres van waaruit dit is verstuurd.

• Ontvangen gegevens. Het e-mailadres, het bericht en het bijgevoegde bestand indien aanwezig. Het bestand bevat streken, cijfers, de applicatieversie en de applicatie-instellingen; het bevat niets dat de gebruiker identificeert.
• Doel. Het beoordelen van het gemelde probleem, het beantwoorden ervan en het vaststellen waar de applicatie het handschrift moeilijker maakt dan bedoeld.
• Rechtsgrond. De toestemming van de gebruiker, verleend door het verzenden van het bericht. Zonder deze handeling vindt er geen enkele verwerking plaats.
• Bewaartermijn. Totdat de kwestie is afgehandeld, en in geen geval langer dan zes maanden.

De gebruiker kan op elk moment via het hieronder vermelde adres verzoeken om verwijdering van zijn e-mailadres en van al het toegezonden materiaal.

Rechten van de betrokkene

De studiegegevens bevinden zich op het apparaat van de gebruiker en onder diens controle: zij kunnen worden ingezien door een kopie te exporteren en worden gewist via de instellingen van de applicatie of door deze te verwijderen. Met betrekking tot crashrapporten en correspondentie kan de gebruiker zijn rechten op inzage, rectificatie, wissing, bezwaar en beperking van de verwerking uitoefenen door te schrijven naar het contactadres; aangezien de rapporten geen identificerende gegevens bevatten, kan het nodig zijn de datum van de storing bij benadering te vermelden om ze terug te vinden. Met betrekking tot gegevens die Apple en Google overeenkomstig hun eigen voorwaarden verwerken, worden deze rechten bij die entiteiten uitgeoefend. De gebruiker heeft voorts het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming.

Wijzigingen in dit beleid

Wanneer een van de bovenstaande bepalingen wijzigt, wordt deze pagina aangepast en de hierboven vermelde datum dienovereenkomstig bijgewerkt. Er is geen mailinglijst waarmee kennisgevingen worden verstuurd; de datum dient ter verificatie.

Taalversies

Dit beleid wordt in meerdere talen gepubliceerd. Bij verschillen tussen de versies is de Engelse versie doorslaggevend.

Contact

Vragen over dit beleid: kanjikakuapp@gmail.com.