Patakaran sa Privacy

Ipinaliwanag ng Patakaran sa Pagkapribado na ito kung paano kinokolekta, ginagamit, at pinoprotektahan ng Kantona ("kami", "atin", o "aming"), na pinapatakbo ni Tobias Wetzel, ang iyong personal na data kapag ginagamit mo ang aming aplikasyon sa pag-practice ng piano sa kantona.steadygo.app.

Seryoso namin tinitingnan ang iyong privacy at pinoproseso ang iyong data alinsunod sa General Data Protection Regulation (GDPR) at iba pang naaangkop na mga batas sa proteksyon ng data.

Sa paggamit ng Kantona, sumasang-ayon ka sa pagkolekta at paggamit ng impormasyon na inilarawan sa patakarang ito.

Ang tagakontrol na responsable para sa iyong personal na data ay:

• Tobias Wetzel
• Email: contact[at]kantona.steadygo.app
• Website: kantona.steadygo.app

Para sa anumang tanong tungkol sa privacy o upang gamitin ang iyong mga karapatan, makipag-ugnayan sa amin sa email address sa itaas.

Kinokolekta namin ang mga sumusunod na kategorya ng personal na data:

• Impormasyon sa Account: Email address, username, at encrypted na password kapag nagparehistro ka. Kung gagamit ka ng Google Sign-In, natatanggap namin ang iyong email at pangalan mula sa Google.
• Estadistika ng Pag-practice ng Piano: Ang iyong nakumpletong mga ehersisyo, kawastuhan ng nota, progreso sa ritmo at tempo, tagal ng practice, mga takdang-aralin, at data ng progreso.
• Data ng Klase at Organisasyon: Kung sumali ka sa isang klase o organisasyon, iniimbak namin ang iyong pagiging miyembro, papel (estudyante/guro), at kaugnay na data ng takdang-aralin.
• Teknikal na Data: IP address, uri ng browser, impormasyon ng device, at oras ng pag-access kapag binisita mo ang aming website.
• Mga Ulat ng Error: Kung naganap ang isang error, maaaring kolektahin ng aming error tracking service ang teknikal na detalye tungkol sa error, kabilang ang impormasyon ng browser at session replay upang makatulong sa amin na tuklasin ang mga isyu.

Nag-iimbak kami ng ilang data nang lokal sa iyong device gamit ang IndexedDB para sa offline na functionality at mas mabilis na performance. Nananatili ang data na ito sa iyong device maliban kung i-sync mo ito sa iyong account.

Kahit na hindi ka lumikha ng account, maaari naming kolektahin at i-imbak ang non-account-linked na data ng pag-practice ng piano (tulad ng mga pattern ng practice, kawastuhan ng nota, progreso sa ritmo, at pagkumpleto ng ehersisyo) sa aming mga server. Ginagamit namin ang data na ito sa anonymized o aggregated na anyo kung maaari upang pagbutihin ang aming serbisyo at sanayin ang mga modelong machine learning. Ang data na ito ay hindi naka-link sa isang nakarehistrong account ng gumagamit.

Ginagamit namin ang iyong personal na data para sa mga sumusunod na layunin:

• Upang magbigay at mapanatili ang aming serbisyo sa pag-practice ng piano
• Upang subaybayan ang iyong progreso at ipakita ang estadistika
• Upang paganahin ang mga tampok ng klase para sa mga guro at estudyante
• Upang suriin ang pag-unlad sa pagkatuto at, kung mayroon, gamitin ang mga function na sinusuportahan ng modelo upang iakma ang mga ehersisyo, tantiyahin ang hinaharap na pag-unlad sa pagkatuto, at suportahan ang edukasyonal na ebalwasyon sa loob ng napagkasunduang konteksto ng pag-aaral
• Upang i-authenticate ka at siguraduhin ang seguridad ng iyong account
• Upang mag-diagnose at ayusin ang mga teknikal na isyu
• Upang pagbutihin ang aming serbisyo batay sa mga pattern ng paggamit
• Upang magpadala ng mga abiso na may kaugnayan sa serbisyo (kung naaangkop)

Ang legal na batayan para sa pagproseso ng iyong data ay: (a) pagtupad ng isang kontrata kapag ginagamit mo ang aming serbisyo, (b) lehitimong interes para sa seguridad at pagpapabuti ng serbisyo, at (c) ang iyong pahintulot para sa opsyonal na analytics.

Gumagamit kami ng anonymized at aggregated na data upang pagbutihin ang aming serbisyo sa pamamagitan ng machine learning:

• Pagsasanay ng mga algorithm upang makabuo ng mas epektibong mga ehersisyo sa pag-practice ng piano
• Pagsusuri ng mga pattern ng practice upang i-optimize ang kahirapan ng ehersisyo
• Pagpapabuti ng mga adaptive na tampok na nagpapersonalize ng iyong karanasan

Para sa pangkalahatang pagpapabuti ng serbisyo at pagsasanay ng modelo, gumagamit kami ng anonymized o aggregated na data kung maaari at hindi gumagamit ng direktang nakaka-identify na impormasyon ng account tulad ng email address o pangalan. Ang mga tampok na sinusuportahan ng modelo sa loob ng isang user account o konteksto ng paaralan ay maaaring i-proseso ang data ng pag-practice ng piano, pagganap, at progreso para sa mga napagkasunduang layunin sa pag-aaral na inilarawan sa itaas.

Nakikinabang ka mula sa mga pagpapabuting ito sa pamamagitan ng mas matatalinong rekomendasyon ng ehersisyo at mas epektibong mga progresyon sa pagkatuto.

Gumagamit kami ng mga sumusunod na serbisyo ng ikatlong partido na maaaring magproseso ng iyong data:

• Supabase (supabase.com): Provides authentication and database services. Your account data and piano practice statistics are stored on Supabase servers in the Frankfurt, Germany (EU). Privacy Policy: https://supabase.com/privacy
• Cloudflare (cloudflare.com): We use Cloudflare for DNS, CDN/edge delivery, security, and reliable delivery of the website. Cloudflare may process technical access data such as IP address, request metadata, security events, and approximate country information. Core account and progress data are not stored with Cloudflare. Privacy Policy: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): We use Resend to send transactional emails such as account confirmations, invitations, and password resets through the Supabase SMTP configuration. Resend may process recipient address, email content, and delivery metadata. Privacy Policy: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): With your consent, we use PostHog to understand how visitors use our site and track product engagement. This is optional and only activated if you allow analytics and tracking. Privacy Policy: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): With your consent, we use Microsoft Clarity to understand how visitors interact with our site through session recordings and heatmaps. This is optional and only activated if you allow analytics and tracking. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): With your consent, we use Google Analytics 4 to understand website traffic patterns, user demographics, and how visitors find our site. IP addresses are anonymized. This is optional and only activated if you allow analytics and tracking. Privacy Policy: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Kapag kailangan ang iyong pahintulot, maaari naming gamitin ang Google AdSense upang magpakita ng mga ad sa piling web page. Maaaring gumamit ang Google ng cookies o katulad na teknolohiya upang maghatid, maglimit, mag-personalize, at magsukat ng mga ad. Naka-disable ang mga ad para sa mga institutional account at sa desktop apps. Patakaran sa Privacy: https://policies.google.com/privacy
• Google Sign-In: If you choose to sign in with Google, Google shares your email and name with us. Privacy Policy: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: If you choose to sign in with Microsoft or Azure, Microsoft shares the required identity data such as email address, name, and account ID with us. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Fonts: We use fonts from Google Fonts, which may log your IP address. Privacy Policy: https://policies.google.com/privacy
• Sentry (sentry.io): We use Sentry for error tracking and performance monitoring. When errors occur, technical data (such as browser information and error details) may be sent to Sentry to help us fix issues. Sentry remains active for all users, including institutional accounts, as it is essential for maintaining service reliability and does not perform analytics or user profiling. Privacy Policy: https://sentry.io/privacy
• Stripe (stripe.com): We use Stripe to process payments. When you make a purchase, Stripe collects payment information (such as credit card number, billing address, and email) directly. We do not store your full payment details on our servers. Privacy Policy: https://stripe.com/privacy

Gumagamit kami ng cookies at katulad na teknolohiya gaya ng sumusunod:

• Essential Cookies: Kinakailangan para sa authentication at basic functionality. Hindi ito maaaring i-disable.
• Analytics at Session Recording: Ang opsyonal na analytics at replay tools gaya ng PostHog, Microsoft Clarity, at Google Analytics ay ina-activate lamang pagkatapos ng malinaw na pahintulot kung kinakailangan. Ganap na naka-disable ang mga serbisyong ito para sa mga user na naka-sign in gamit ang institutional accounts (mga paaralan at organisasyon) — walang analytics data na kinokolekta o ipinapadala.
• Local Storage: Gumagamit kami ng IndexedDB at localStorage para sa app functionality at settings. Nananatili ang data na ito sa iyong device.

Maaari mong pamahalaan ang iyong tracking preferences anumang oras sa Settings, sa Trackers page, o sa pamamagitan ng pagbabago ng browser settings.

Iniingatan namin ang iyong personal na data lamang hangga't kinakailangan:

• Data ng account: Iniingatan habang aktibo ang iyong account
• Estadistika ng pag-practice ng music: Iniingatan habang aktibo ang iyong account
• Error logs: Iniingatan hanggang 90 araw para sa mga layunin ng debugging

Ang mga hindi aktibong nakarehistrong account ay maaaring tanggalin pagkatapos ng matagal na panahon ng hindi aktibidad. Susubukan naming ipaalam sa iyo sa pamamagitan ng email na kaugnay ng iyong account bago ang anumang pagtanggal.

Ang anonymized na usage data mula sa mga non-registered na gumagamit ay maaaring i-keep nang walang limitasyon para sa mga layunin ng pagpapabuti ng serbisyo, o maaaring tanggalin ayon sa aming pagpapasya.

Kapag tinanggal mo ang iyong account, ang lahat ng iyong personal na data ay permanenteng tinatanggal kaagad mula sa aming mga sistema. Ang ilang anonymized o aggregated na data na hindi makakapag-identify sa iyo ay maaaring panatilihin para sa mga estadistikal na layunin.

Maaaring iproseso ang iyong data sa mga bansang nasa labas ng iyong bansang tinitirhan, kabilang ang United States at European Union, kung saan nagpapatakbo ang aming service providers.

Tinitiyak namin na may angkop na safeguards para sa international transfers, kabilang ang Standard Contractual Clauses na inaprubahan ng European Commission kung kinakailangan.

Nagpapatupad kami ng naaangkop na teknikal at organisasyonal na hakbang upang protektahan ang iyong personal na data, kabilang ang:

• Encryption ng data habang ipinapadala (HTTPS/TLS)
• Secure password hashing
• Row-level security sa aming database
• Regular na security updates at monitoring

Upang protektahan ang privacy at personal na data ng mga estudyante at iba pang user, maaari naming pansamantalang limitahan ang mga account, tungkulin, pahintulot, o access sa data kung kinakailangan ito upang maiwasan ang hindi awtorisadong access, tumugon sa sapat na batayang hinala ng maling paggamit, o mapanatili ang pagiging kumpidensyal, integridad, availability, at katatagan ng aming mga sistema.

Bagama’t nagsusumikap kaming protektahan ang iyong data, walang paraan ng pagpapadala sa internet ang 100% secure. Hindi namin magagarantiya ang ganap na seguridad.

Sa ilalim ng GDPR, mayroon kang sumusunod na mga karapatan tungkol sa iyong personal na data:

• Karapatang Mag-access: Humiling ng kopya ng personal na data na hawak namin tungkol sa iyo
• Karapatan sa Pagwawasto: Humiling ng pagwawasto ng hindi tumpak o hindi kumpletong data
• Karapatang Burahin: Humiling ng pagtanggal ng iyong personal na data
• Karapatan sa Paghihigpit: Humiling na limitahan namin kung paano namin ginagamit ang iyong data
• Karapatan sa Data Portability: Humiling ng iyong data sa machine-readable format
• Karapatang Tumutol: Tumutol sa pagproseso batay sa legitimate interests
• Karapatang Bawiin ang Pahintulot: Bawiin ang pahintulot para sa opsyonal na pagproseso (tulad ng analytics) anumang oras

Upang gamitin ang alinman sa mga karapatang ito, makipag-ugnayan sa amin sa contact[at]kantona.steadygo.app. Tutugon kami sa loob ng 30 araw.

May karapatan ka ring magsampa ng reklamo sa iyong lokal na data protection supervisory authority kung naniniwala kang nalabag ang iyong mga karapatan.

Maaari mong tanggalin ang iyong account anumang oras sa pamamagitan ng pahina ng setting ng account. Sa pagtanggal:

• Ang lahat ng iyong personal na data ay permanenteng tinatanggal kaagad
• Ang iyong kasaysayan ng pag-practice ng piano at mga estadistika ay tinatanggal
• Anumang pagiging miyembro sa klase ay tinatapos
• Ang aksyong ito ay hindi na mababawi

Maaari naming i-update ang Privacy Policy na ito paminsan-minsan. Ipapaalam namin sa iyo ang anumang mahahalagang pagbabago sa pamamagitan ng pag-post ng bagong policy sa page na ito at pag-update ng petsang “Last Updated”.

Hinihikayat ka naming suriin ang Privacy Policy na ito paminsan-minsan para sa anumang pagbabago.

Kung mayroon kang anumang tanong tungkol sa Privacy Policy na ito o sa aming data practices, makipag-ugnayan sa amin sa:

• Email: contact[at]kantona.steadygo.app
• Website: kantona.steadygo.app