Chính sách quyền riêng tư
Cập nhật ngày 14 tháng 9 năm 2026 · Có hiệu lực từ 14 tháng 9 năm 2026
Chính sách này giải thích KIRAORA thu thập những dữ liệu nào của bạn, dùng để làm gì, chia sẻ với ai, giữ trong bao lâu, và bạn có những quyền gì. Chúng tôi viết bằng lời thường, không viết bằng thứ tiếng chỉ luật sư mới hiểu.
KIRAORA dành cho người từ 13 tuổi trở lên. Nếu bạn chưa đủ 13 tuổi, xin đừng tạo tài khoản.
1. Ai chịu trách nhiệm về dữ liệu của bạn
KIRAORA do một cá nhân kinh doanh có trụ sở tại Cộng hòa Pháp vận hành. Trong ngôn ngữ của Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR), chúng tôi là bên kiểm soát dữ liệu.
Liên hệ về mọi vấn đề riêng tư: privacy@kiraora.com
Tên pháp lý đầy đủ: NGUYEN Quang Tuong François EI, tên thương mại KIRAORA, SIREN 918 554 395, đăng ký tại Cộng hòa Pháp. Mọi thư từ xin gửi qua privacy@kiraora.com; nếu bạn cần địa chỉ bưu chính để thực hiện một quyền theo luật, hãy viết cho chúng tôi và chúng tôi sẽ cung cấp.
Chúng tôi chưa bổ nhiệm Cán bộ bảo vệ dữ liệu (DPO) vì hoạt động của chúng tôi không thuộc trường hợp bắt buộc theo Điều 37 GDPR: chúng tôi không giám sát người dùng trên quy mô lớn một cách có hệ thống, và không xử lý dữ liệu thuộc nhóm nhạy cảm trên quy mô lớn.
2. Chúng tôi thu thập những gì
Dữ liệu tài khoản — địa chỉ email, mật khẩu (lưu dưới dạng băm, chúng tôi không bao giờ nhìn thấy mật khẩu thật của bạn), và nếu bạn đăng nhập bằng Google thì thêm mã định danh Google cùng tên hiển thị mà Google gửi sang.
Dữ liệu đăng nhập bằng Apple — nếu bạn đăng nhập bằng Apple: mã định danh Apple của bạn, địa chỉ email mà Apple cho biết (có thể là địa chỉ chuyển tiếp riêng tư của Apple nếu bạn chọn «Ẩn email của tôi»), tên của bạn nếu bạn cho phép (Apple chỉ gửi ở lần đầu), và một mã làm mới do Apple cấp. Chúng tôi chỉ dùng mã làm mới này để thu hồi quyền đăng nhập khi bạn xóa tài khoản.
Hồ sơ học — biệt danh bạn tự đặt, ảnh đại diện bạn chọn trong bộ ảnh có sẵn, ngôn ngữ giao diện, ngôn ngữ đang học, giọng đọc nam hay nữ.
Dữ liệu học tập — bài đã làm, câu trả lời đúng sai, điểm XP, chuỗi ngày học liên tiếp, kết quả các bài kiểm tra trình độ, thời điểm học.
Bảng xếp hạng — biệt danh, ảnh đại diện và điểm XP của bạn hiện ra cho người học khác. Email của bạn không bao giờ hiện trên bảng xếp hạng.
Bạn bè — nếu bạn theo dõi ai hoặc có người theo dõi bạn: mã bạn bè của bạn, danh sách người bạn đang theo dõi và người theo dõi bạn. Người đang theo dõi bạn xem được biệt danh, ảnh đại diện, tổng kết học tập 7 ngày qua (XP, số ngày học, số bài), các bài học gần đây, tóm tắt học tập (tổng XP, chuỗi ngày, số bài đã xong, khóa đang học) và danh sách theo dõi của bạn. Ai biết mã bạn bè của bạn, hoặc thấy bạn trên bảng xếp hạng, đều theo dõi được bạn; bạn bỏ được bất kỳ người theo dõi nào trong mục Bạn bè. Họ không bao giờ thấy email của bạn.
Chơi với bạn (Giờ ra chơi) — chỉ giữa hai người theo dõi nhau hai chiều: khi bạn đang mở ứng dụng, bạn bè theo dõi hai chiều thấy một chấm xanh «đang mở app» cạnh tên bạn (chúng tôi lưu thời điểm gần nhất ứng dụng của bạn hỏi máy chủ); lời mời chơi (ai mời ai, trò nào, lúc nào) bị xóa khi hết hạn sau 3 phút, khi bị từ chối hoặc khi thành ván; ván cờ (hai người chơi, các nước đi, kết quả, mã các câu soạn sẵn đã gửi — không có ô gõ chữ) được giữ 30 ngày kể từ khi ván xong rồi tự xóa; danh sách người bạn đã chặn; và báo cáo bạn gửi (lý do bạn chọn) — báo cáo được gửi qua email, kèm số ván và tên hiển thị của hai người chơi, về hộp thư contact@kiraora.com của chúng tôi. Bạn tắt được «Cho bạn bè mời chơi» trong Hồ sơ: khi tắt, không ai mời được bạn và chấm xanh của bạn cũng ẩn.
Âm thanh micro — khi bạn bấm nút micro để luyện phát âm. Xem riêng mục 6.
Dữ liệu kỹ thuật — địa chỉ IP, loại trình duyệt và hệ điều hành, thời điểm gọi máy chủ, nhật ký lỗi. Chúng tôi dùng địa chỉ IP để đoán quốc gia và gợi ý ngôn ngữ giao diện; chúng tôi không lưu địa chỉ IP kèm hồ sơ học của bạn. Việc đoán quốc gia do hai dịch vụ tra cứu ipwho.is và geojs.io thực hiện: trình duyệt của bạn hỏi thẳng hai dịch vụ ấy, nên hai dịch vụ ấy nhìn thấy địa chỉ IP của bạn — đúng như mọi trang web bạn mở đều nhìn thấy. Chúng tôi không gửi cho họ tên, email hay bất cứ thông tin nào khác của bạn. Bản web cũng có thể tải một số phông chữ dự phòng từ máy chủ phông chữ của Google (fonts.gstatic.com); khi đó Google cũng nhìn thấy địa chỉ IP của bạn, và chúng tôi không gửi cho Google thông tin nào khác.
Dữ liệu thanh toán — nếu bạn mua gói trả phí. Chúng tôi nhận từ App Store, Google Play hoặc cổng thanh toán biết rằng bạn đã mua gói nào và đến ngày nào. Chúng tôi không bao giờ nhìn thấy số thẻ ngân hàng của bạn.
Mã quảng cáo — chỉ với bản miễn phí trên điện thoại, và chỉ khi bạn đồng ý. Xem mục 7.
3. Vì sao chúng tôi được phép xử lý, và để làm gì
Luật châu Âu buộc chúng tôi phải nêu rõ căn cứ pháp lý cho từng mục đích. Đây là bảng đó.
Thực hiện hợp đồng với bạn (Điều 6.1.b GDPR) — tạo và giữ tài khoản, lưu tiến độ học, tính XP và chuỗi ngày, mở khóa bài theo tiến độ, hiện bảng xếp hạng, cho bạn theo dõi bạn bè và cho người theo dõi bạn xem tổng kết học tập của bạn, cung cấp gói trả phí bạn đã mua. Cũng trên căn cứ này: cho bạn chơi với bạn bè trong Giờ ra chơi (lời mời, ván cờ, chặn, báo cáo).
Sự đồng ý của bạn (Điều 6.1.a) — gửi email nhắc học, bật micro để chấm phát âm, hiển thị quảng cáo cá nhân hóa, đặt các mã nhận dạng không thiết yếu. Bạn rút lại sự đồng ý lúc nào cũng được, và việc rút lại dễ như lúc đồng ý.
Lợi ích hợp pháp (Điều 6.1.f) — giữ an toàn cho hệ thống, chống gian lận điểm và tài khoản giả, sửa lỗi kỹ thuật, thống kê tổng hợp để cải thiện bài học. Chúng tôi đã cân nhắc và thấy các việc này không lấn át quyền của bạn.
Nghĩa vụ pháp lý (Điều 6.1.c) — lưu chứng từ liên quan đến thanh toán theo luật kế toán.
4. Chúng tôi chia sẻ với ai
Chúng tôi không bán dữ liệu của bạn cho bất kỳ ai, và không đổi dữ liệu lấy tiền dưới bất kỳ hình thức nào.
Chúng tôi dùng một số nhà cung cấp dịch vụ để chạy được ứng dụng. Họ chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi, theo hợp đồng xử lý dữ liệu ký theo Điều 28 GDPR:
· Máy chủ ứng dụng — nhà cung cấp hạ tầng điện toán đám mây chạy phần máy chủ.
· Cơ sở dữ liệu — nhà cung cấp cơ sở dữ liệu đám mây lưu tài khoản và tiến độ học.
· Lưu trữ trang web — nhà cung cấp dịch vụ phát hành bản web.
· Đăng nhập bằng Google — Google, khi và chỉ khi bạn chọn cách đăng nhập đó.
· Đăng nhập bằng Apple — Apple, khi và chỉ khi bạn chọn cách đăng nhập đó.
· Nhận dạng giọng nói — dịch vụ nhận dạng giọng nói của trình duyệt hoặc hệ điều hành. Xem mục 6.
· Gửi email — nhà cung cấp gửi thư nhắc học và thư đặt lại mật khẩu.
· Thanh toán — App Store, Google Play hoặc cổng thanh toán trong nước.
· Quản lý gói mua trong ứng dụng — nhà cung cấp nhận từ App Store và Google Play thông tin về gói bạn mua (mã người dùng KIRAORA, mã giao dịch, tên gói, ngày, giá) rồi báo cho máy chủ của chúng tôi; họ không nhận số thẻ của bạn.
· Quảng cáo — mạng quảng cáo, chỉ với bản miễn phí trên điện thoại và chỉ khi bạn đồng ý.
Ngoài ra chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, và trong phạm vi tối thiểu mà yêu cầu đó đòi hỏi.
Luật chỉ buộc chúng tôi nêu loại bên nhận dữ liệu, và chúng tôi nêu như trên. Nếu bạn muốn biết tên cụ thể của từng nhà cung cấp mà chúng tôi đang dùng, hãy viết thư tới privacy@kiraora.com — chúng tôi trả lời trong 30 ngày. Chúng tôi không đăng danh sách đó công khai vì lý do an toàn hệ thống.
5. Dữ liệu đi ra nước ngoài
Máy chủ và cơ sở dữ liệu của chúng tôi đặt ở châu Âu hoặc Hoa Kỳ. Nghĩa là dữ liệu của bạn có thể rời khỏi quốc gia bạn đang sống.
Với người học ở Liên minh châu Âu: mọi chuyển giao ra ngoài Khu vực kinh tế châu Âu đều dựa trên Điều khoản hợp đồng mẫu của Ủy ban châu Âu, hoặc dựa trên việc nhà cung cấp đã tham gia Khuôn khổ bảo vệ dữ liệu EU – Hoa Kỳ.
Với người học ở Việt Nam: chúng tôi tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP hướng dẫn luật này, kể cả các nghĩa vụ về hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài trong những trường hợp luật yêu cầu.
6. Micro và giọng nói của bạn
Phần Luyện nói, phần Hội thoại và phần Đọc thành tiếng cần micro. Chúng tôi nói thật rõ cơ chế, vì đây là chỗ người dùng hay hiểu nhầm:
· Micro chỉ bật khi bạn chủ động bấm nút micro, và tắt ngay khi chấm xong.
· Việc nhận dạng giọng nói do trình duyệt hoặc hệ điều hành của bạn thực hiện, không phải do máy chủ KIRAORA. Trên phần lớn trình duyệt (trong đó có Chrome), điều này có nghĩa là đoạn âm thanh được gửi tới máy chủ nhận dạng giọng nói của hãng làm trình duyệt để chuyển thành chữ. Việc xử lý đó chịu chính sách riêng tư của hãng đó.
· KIRAORA chỉ nhận về phần CHỮ mà bộ nhận dạng trả lại, so với câu mẫu để chấm điểm, rồi bỏ đi. Chúng tôi không lưu bản ghi âm, không lưu chữ đã nhận dạng, không tạo « dấu vân giọng », và không dùng giọng bạn để nhận diện bạn.
· Điểm phát âm (một con số từ 0 đến 100) được lưu cùng tiến độ học, giống mọi câu hỏi khác.
· Bạn dùng được toàn bộ phần còn lại của ứng dụng mà không cần bật micro. Bỏ qua các câu luyện nói không khóa bài học.
7. Quảng cáo và cookie
Bản trả phí không có quảng cáo.
Bản miễn phí trên điện thoại có thể hiển thị quảng cáo. Trước khi hiển thị quảng cáo cá nhân hóa hoặc đặt mã nhận dạng phục vụ quảng cáo, chúng tôi sẽ hỏi bạn và chờ bạn đồng ý. Nếu bạn từ chối, bạn vẫn dùng được ứng dụng; quảng cáo khi đó sẽ là quảng cáo không cá nhân hóa.
Ở Liên minh châu Âu, Khu vực kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ, lần đầu mở ứng dụng bạn sẽ thấy bảng hỏi đồng ý của mạng quảng cáo; ở những nơi khác, chúng tôi chỉ xin quảng cáo không cá nhân hóa. Bạn đổi lựa chọn bất cứ lúc nào ở mục «Quyền riêng tư quảng cáo» trong thực đơn ảnh đại diện. Trên iPhone và iPad, KIRAORA không xin quyền theo dõi và không dùng mã quảng cáo của Apple (IDFA).
Nếu bạn tự chọn xem một video có thưởng để gọi một chú ong về hoặc để nhận một vé ra chơi, mạng quảng cáo báo cho máy chủ của chúng tôi mã người dùng KIRAORA của bạn và mã của lượt xem đó, để chúng tôi cộng đúng chú ong hoặc đúng vé cho đúng người — không kèm thông tin nào khác.
Trên bản web, chúng tôi chỉ dùng những cookie và bộ nhớ trình duyệt (localStorage) thật sự cần thiết để bạn đăng nhập được và để nhớ lựa chọn ngôn ngữ. Những thứ này không cần xin phép. Chúng tôi không dùng công cụ đo lượng truy cập hay theo dõi quảng cáo nào trên bản web. Mọi cookie hoặc mã nhận dạng khác chỉ được đặt sau khi bạn đồng ý.
8. Chúng tôi giữ dữ liệu trong bao lâu
· Tài khoản và tiến độ học — trong suốt thời gian tài khoản còn hoạt động.
· Chơi với bạn — lời mời chơi: tối đa 3 phút (xóa khi hết hạn, bị từ chối hoặc thành ván); ván cờ: 30 ngày kể từ khi ván xong rồi tự xóa.
· Tài khoản không đăng nhập trong 24 tháng — chúng tôi gửi thư báo trước, rồi xóa nếu bạn không đăng nhập lại.
· Nhật ký kỹ thuật — tối đa 12 tháng.
· Chứng từ thanh toán — theo thời hạn luật kế toán bắt buộc (hiện là 10 năm ở Pháp).
· Bản ghi âm giọng nói — không lưu, kể cả một giây.
9. Xóa tài khoản và xóa dữ liệu
Bạn xóa được tài khoản ngay trong ứng dụng: mở Hồ sơ, kéo xuống cuối trang, bấm Xóa tài khoản rồi xác nhận. Không phải viết thư, không phải chờ ai duyệt.
Bạn cũng có thể yêu cầu xóa qua trang https://kiraora.com/xoa-tai-khoan hoặc gửi thư tới privacy@kiraora.com.
Khi bạn xóa tài khoản: email, mật khẩu, biệt danh, ảnh đại diện, toàn bộ tiến độ học, XP, chuỗi ngày và vị trí trên bảng xếp hạng bị xóa vĩnh viễn trong vòng 30 ngày. Chúng tôi chỉ giữ lại chứng từ thanh toán mà luật kế toán buộc phải giữ, và các số liệu thống kê đã được ẩn danh hoàn toàn (không còn cách nào lần ngược về bạn).
Xóa tài khoản cũng xóa ngay mã bạn bè và mọi liên kết theo dõi của bạn (người bạn theo dõi và người theo dõi bạn).
Nếu bạn đã đăng nhập bằng Apple, khi bạn xóa tài khoản chúng tôi đồng thời đề nghị Apple thu hồi quyền đăng nhập mà bạn đã cấp cho KIRAORA, và xóa mã làm mới. Bạn cũng có thể tự ngừng dùng Apple với KIRAORA trong phần cài đặt tài khoản Apple; khi đó tài khoản KIRAORA và tiến độ học của bạn vẫn được giữ.
10. Quyền của bạn
Theo GDPR và theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam, bạn có quyền: được biết, được xem dữ liệu của mình, sửa dữ liệu sai, xóa dữ liệu, hạn chế việc xử lý, mang dữ liệu đi nơi khác ở định dạng máy đọc được, phản đối việc xử lý dựa trên lợi ích hợp pháp, và rút lại sự đồng ý bất cứ lúc nào.
Nếu bạn sống ở Pháp, bạn còn có quyền để lại chỉ dẫn về việc lưu giữ, xóa và chuyển giao dữ liệu của mình sau khi bạn qua đời (Điều 85 Luật Tin học và Tự do của Pháp).
Gửi yêu cầu tới privacy@kiraora.com. Chúng tôi trả lời trong vòng 30 ngày. Để bảo vệ bạn, chúng tôi có thể đề nghị bạn gửi yêu cầu từ chính địa chỉ email đã đăng ký, hoặc xác minh danh tính theo một cách phù hợp khác.
Chúng tôi không dùng quyết định tự động hóa nào gây hậu quả pháp lý cho bạn. Việc chấm điểm bài học chỉ là chấm bài, không phải hồ sơ đánh giá con người bạn.
Nếu bạn cho rằng chúng tôi làm sai, bạn có quyền khiếu nại tới cơ quan bảo vệ dữ liệu của nước bạn — ở Pháp là CNIL (www.cnil.fr), ở Việt Nam là cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an. Nhưng xin hãy viết cho chúng tôi trước; sửa được thì chúng tôi sửa ngay.
11. Trẻ em
KIRAORA chỉ dành cho người từ 13 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 13 tuổi.
Nếu chúng tôi biết một tài khoản là của trẻ dưới 13 tuổi, chúng tôi khóa và xóa tài khoản đó cùng toàn bộ dữ liệu, không cần ai yêu cầu.
Ở một số nước châu Âu, tuổi được tự mình đồng ý cho việc xử lý dữ liệu cao hơn 13 — ở Pháp là 15 tuổi. Nếu bạn chưa đủ tuổi đó ở nước mình, bạn cần cha mẹ hoặc người giám hộ đồng ý và lập tài khoản cùng bạn.
Phụ huynh muốn hỏi hoặc muốn xóa dữ liệu của con: privacy@kiraora.com. Chúng tôi xử lý ngay, không hỏi vặn.
Nội dung bài học của KIRAORA đi từ trình độ vỡ lòng trở lên, vì học một ngôn ngữ mới thì ai cũng bắt đầu từ đầu. Bài dễ không có nghĩa là ứng dụng dành cho trẻ nhỏ.
12. Chúng tôi giữ an toàn cho dữ liệu bằng cách nào
Mọi kết nối đều đi qua HTTPS. Mật khẩu được lưu dưới dạng băm có muối, không lưu bản rõ. Chỉ những người thật sự cần mới truy cập được cơ sở dữ liệu. Chúng tôi sao lưu định kỳ.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ dữ liệu có rủi ro cho bạn, chúng tôi sẽ báo cho cơ quan có thẩm quyền trong vòng 72 giờ và báo trực tiếp cho bạn.
13. Khi chính sách này thay đổi
Chúng tôi có thể sửa chính sách này. Ngày cập nhật luôn nằm ở đầu trang.
Nếu thay đổi ảnh hưởng thật sự tới bạn, chúng tôi báo trước ít nhất 30 ngày qua email và qua thông báo trong ứng dụng. Bạn không đồng ý thì có quyền xóa tài khoản.
14. Ngôn ngữ của chính sách này
Chính sách này có bằng tiếng Việt, tiếng Anh, tiếng Pháp, tiếng Tây Ban Nha, tiếng Hàn, tiếng Trung, tiếng Nhật và tiếng Đức, với cùng một nội dung. Nếu các bản có chỗ hiểu khác nhau, bản tiếng Pháp được dùng làm chuẩn, trừ khi luật nơi bạn cư trú bắt buộc khác.
Privacy Policy
Last updated 14 September 2026 · In force from 14 September 2026
This policy explains which of your data KIRAORA collects, what we use it for, who we share it with, how long we keep it, and what rights you have. We write in plain language, not in the kind of language only lawyers understand.
KIRAORA is for people aged 13 and over. If you are under 13, please do not create an account.
1. Who is responsible for your data
KIRAORA is operated by a sole trader established in the French Republic. In the language of the European Union's General Data Protection Regulation (GDPR), we are the data controller.
For anything to do with privacy, write to: privacy@kiraora.com
Full legal name: NGUYEN Quang Tuong François EI, trading as KIRAORA, SIREN 918 554 395, registered in France. Please write to privacy@kiraora.com; if you need a postal address in order to exercise a legal right, ask us and we will provide it.
We have not appointed a Data Protection Officer (DPO), because our activity does not fall into the cases where Article 37 GDPR makes one mandatory: we do not monitor users systematically on a large scale, and we do not process special-category data on a large scale.
2. What we collect
Account data — your email address, your password (stored as a hash; we never see your real password), and, if you sign in with Google, the Google identifier and display name that Google sends us.
Sign in with Apple data — if you sign in with Apple: your Apple identifier, the email address Apple shares with us (this may be an Apple private relay address if you choose “Hide My Email”), your name if you allow it (Apple sends it only the first time), and a refresh token issued by Apple. We use this refresh token only to revoke your sign-in permission when you delete your account.
Learning profile — the nickname you choose for yourself, the avatar you pick from our ready-made set, your interface language, the language you are learning, and whether you want a male or female voice.
Learning data — the lessons you have done, which answers were right or wrong, your XP, your streak of consecutive days, your placement-test results, and when you studied.
Leaderboard — your nickname, your avatar and your XP are shown to other learners. Your email address never appears on the leaderboard.
Friends — if you follow someone or someone follows you: your friend code, the people you follow and the people who follow you. People who follow you can see your nickname, your avatar, your learning summary for the last 7 days (XP, days studied, lessons), your recent lessons, your learning recap (total XP, streak, lessons completed, courses) and your follow lists. Anyone who knows your friend code, or sees you on the leaderboard, can follow you; you can remove any follower in the Friends section. They never see your email.
Playing with friends (Break time) — only between two people who follow each other: while you have the app open, friends who follow you back see a green “app open” dot next to your name (we store the last time your app checked in with our server); game invitations (who invited whom, which game, when) are deleted when they expire after 3 minutes, are declined or turn into a game; games (the two players, the moves, the result, the codes of the preset phrases sent — there is no free-text box) are kept for 30 days after the game ends and are then deleted automatically; the list of people you have blocked; and the reports you send (the reason you choose) — a report is emailed, with the game number and both players’ display names, to our mailbox (contact@kiraora.com). You can turn off “Let friends invite me to play” in your Profile: nobody can then invite you and your green dot is hidden.
Microphone audio — when you press the microphone button to practise pronunciation. See section 6, which deals with this separately.
Technical data — IP address, browser and operating-system type, the time of each call to our server, error logs. We use the IP address to guess your country and suggest an interface language; we do not store your IP address alongside your learning profile. The country lookup is performed by two services, ipwho.is and geojs.io: your browser asks them directly, so they see your IP address — exactly as every website you visit does. We send them no name, no email and no other information about you. The web version may also load some fallback fonts from Google's font server (fonts.gstatic.com); Google then also sees your IP address, and we send Google nothing else.
Payment data — if you buy a paid plan. From the App Store, Google Play or the payment gateway we learn which plan you bought and until when. We never see your bank card number.
Advertising identifiers — only in the free version on phones, and only if you consent. See section 7.
3. Why we are allowed to process your data, and what for
European law requires us to state the lawful basis for each purpose. Here is that table.
Performance of our contract with you (Article 6.1.b GDPR) — creating and maintaining your account, saving your progress, calculating XP and streaks, unlocking lessons as you advance, showing the leaderboard, letting you follow friends and letting your followers see your learning summary, and providing the paid plan you bought. On the same basis: letting you play with friends during Break time (invitations, games, blocking, reports).
Your consent (Article 6.1.a) — sending study-reminder emails, turning on the microphone to score pronunciation, showing personalised advertising, and setting non-essential identifiers. You can withdraw your consent at any time, and withdrawing is as easy as consenting was.
Legitimate interests (Article 6.1.f) — keeping the system secure, preventing XP cheating and fake accounts, fixing technical faults, and producing aggregate statistics to improve the lessons. We have weighed this up and found that these activities do not override your rights.
Legal obligation (Article 6.1.c) — keeping payment records as accounting law requires.
4. Who we share it with
We do not sell your data to anyone, and we do not trade your data for money in any form whatsoever.
We use a number of service providers to run the app. They may process your data only on our instructions, under data processing agreements signed in accordance with Article 28 GDPR:
· Application server — the cloud infrastructure provider running the server side.
· Database — the cloud database provider storing accounts and learning progress.
· Web hosting — the provider that serves the web version.
· Sign in with Google — Google, if and only if you choose that way of signing in.
· Sign in with Apple — Apple, if and only if you choose that way of signing in.
· Speech recognition — your browser's or operating system's speech recognition service. See section 6.
· Email delivery — the provider that sends study reminders and password-reset messages.
· Payments — the App Store, Google Play or a domestic payment gateway.
· In-app purchase management — a provider that receives from the App Store and Google Play the details of the plan you buy (your KIRAORA user ID, transaction ID, plan name, dates, price) and reports them to our server; it never receives your card number.
· Advertising — the ad network, only in the free version on phones and only if you consent.
Apart from this, we disclose data only where a competent public authority makes a lawful request, and only to the minimum extent that request demands.
The law requires us to name the categories of recipient, and that is what we do above. If you want the specific names of the providers we currently use, write to privacy@kiraora.com — we answer within 30 days. We do not publish that list openly, for system-security reasons.
5. Data leaving your country
Our servers and our database are located in Europe or in the United States. That means your data may leave the country you live in.
For learners in the European Union: every transfer outside the European Economic Area relies on the European Commission's Standard Contractual Clauses, or on the provider's participation in the EU–US Data Privacy Framework.
For learners in Vietnam: we comply with the Law on Personal Data Protection No. 91/2025/QH15 and Decree 356/2025/ND-CP implementing it, including the obligations relating to cross-border personal data transfer impact assessment dossiers where the law requires them.
6. Your microphone and your voice
The Speaking practice, Conversation and Read aloud sections need a microphone. We spell out exactly how this works, because it is the point users most often misunderstand:
· The microphone only switches on when you deliberately press the microphone button, and switches off the moment scoring is done.
· Speech recognition is performed by your browser or your operating system, not by KIRAORA's server. On most browsers (Chrome among them), this means that the audio is sent to the speech recognition servers of the company that makes the browser to be turned into text. That processing is governed by that company's own privacy policy.
· KIRAORA only receives the TEXT that the recogniser returns, compares it against the model sentence to give a score, and then discards it. We do not store recordings, we do not store the recognised text, we do not create a « voiceprint », and we do not use your voice to identify you.
· The pronunciation score (a single number from 0 to 100) is saved with your learning progress, just like any other question.
· You can use the entire rest of the app without ever turning the microphone on. Skipping the speaking exercises does not lock the lesson.
7. Advertising and cookies
The paid version has no advertising.
The free version on phones may show advertising. Before showing personalised advertising or setting advertising identifiers, we will ask you and wait for your consent. If you refuse, you can still use the app; the advertising will then be non-personalised.
In the European Union, the European Economic Area, the United Kingdom and Switzerland, the first time you open the app you will see the advertising network’s consent form; everywhere else we only request non-personalised ads. You can change your choice at any time under “Ad privacy” in the avatar menu. On iPhone and iPad, KIRAORA does not ask for permission to track you and does not use Apple’s advertising identifier (IDFA).
If you choose to watch a rewarded video to call a bee back or to get a break ticket, the advertising network tells our server your KIRAORA user ID and the ID of that viewing, so that we give the right bee or ticket to the right person — nothing else is sent.
On the web version we use only the cookies and browser storage (localStorage) that are strictly necessary for you to sign in and for us to remember your language choice. These need no permission. We use no audience-measurement or advertising trackers on the web version. Any other cookie or identifier is set only after you have consented.
8. How long we keep your data
· Account and learning progress — for as long as the account is active.
· Playing with friends — game invitations: 3 minutes at most (deleted when they expire, are declined or become a game); games: 30 days after the game ends, then deleted automatically.
· Accounts with no sign-in for 24 months — we send you a warning email first, then delete the account if you do not sign in again.
· Technical logs — 12 months at most.
· Payment records — for the period accounting law requires (currently 10 years in France).
· Voice recordings — not stored, not even for a second.
9. Deleting your account and your data
You can delete your account inside the app: open Profile, scroll to the bottom of the page, tap Delete account and confirm. No letter to write, no one's approval to wait for.
You can also ask for deletion via https://kiraora.com/delete-account or by writing to privacy@kiraora.com.
When you delete your account, your email, password, nickname, avatar, all your learning progress, your XP, your streak and your leaderboard position are permanently erased within 30 days. The only things we keep are the payment records accounting law obliges us to keep, and statistics that have been fully anonymised (with no way left of tracing them back to you).
Deleting your account also immediately deletes your friend code and all your follow links (the people you follow and the people who follow you).
If you signed in with Apple, when you delete your account we also ask Apple to revoke the sign-in permission you gave KIRAORA, and we delete the refresh token. You can also stop using Apple with KIRAORA yourself in your Apple Account settings; your KIRAORA account and your learning progress are then kept.
10. Your rights
Under the GDPR and under Vietnam's Law on Personal Data Protection, you have the right: to be informed, to access your data, to rectify data that is wrong, to erasure, to restrict processing, to data portability in a machine-readable format, to object to processing based on legitimate interests, and to withdraw your consent at any time.
If you live in France, you also have the right to leave instructions on how your data should be kept, erased or passed on after your death (Article 85 of the French Data Protection Act).
Send your request to privacy@kiraora.com. We answer within 30 days. To protect you, we may ask you to send the request from the email address registered on your account, or to confirm your identity in another appropriate way.
We do not use any automated decision-making that produces legal effects for you. Scoring a lesson is just marking an exercise; it is not a profile assessing you as a person.
If you believe we have got something wrong, you have the right to lodge a complaint with the supervisory authority in your country — in France that is the CNIL (www.cnil.fr), in Vietnam it is the specialised personal data protection agency under the Ministry of Public Security. But please write to us first; if we can fix it, we will fix it straight away.
11. Children
KIRAORA is only for people aged 13 and over. We do not knowingly collect data from children under 13.
If we learn that an account belongs to a child under 13, we suspend and delete that account together with all its data, without waiting for anyone to ask.
In some European countries the age at which you may consent to data processing on your own is higher than 13 — in France it is 15. If you are below that age in your country, you need your parent or guardian to consent and to set up the account with you.
Parents who want to ask something or to have their child's data deleted: privacy@kiraora.com. We act on it immediately, without cross-examining you.
KIRAORA's lesson content starts from absolute beginner level, because everyone starts a new language from the beginning. Easy lessons do not mean the app is for young children.
12. How we keep your data safe
Every connection goes over HTTPS. Passwords are stored salted and hashed, never in clear text. Only the people who genuinely need it can reach the database. We take regular backups.
No system is perfectly secure. If a data breach occurs that poses a risk to you, we will notify the competent authority within 72 hours and notify you directly.
13. When this policy changes
We may amend this policy. The update date is always shown at the top of the page.
If a change genuinely affects you, we will give you at least 30 days' notice by email and by a notice inside the app. If you do not agree, you are free to delete your account.
14. Language of this policy
This policy is available in Vietnamese, English, French, Spanish, Korean, Chinese, Japanese and German, with the same content in each. If the versions can be read differently, the French version prevails, unless the law of the country where you live requires otherwise.
Politique de confidentialité
Mise à jour du 14 septembre 2026 · En vigueur du 14 septembre 2026
Cette politique explique quelles données KIRAORA recueille sur vous, à quoi elles servent, avec qui elles sont partagées, combien de temps elles sont conservées, et quels sont vos droits. Nous écrivons en langage courant, pas dans une langue que seuls les juristes comprennent.
KIRAORA s’adresse aux personnes de 13 ans et plus. Si vous avez moins de 13 ans, merci de ne pas créer de compte.
1. Qui est responsable de vos données
KIRAORA est exploité par un entrepreneur individuel établi en République française. Dans le vocabulaire du Règlement général sur la protection des données de l’Union européenne (RGPD), nous sommes le responsable de traitement.
Contact pour toute question de confidentialité : privacy@kiraora.com
Dénomination légale complète : NGUYEN Quang Tuong François EI, nom commercial KIRAORA, SIREN 918 554 395, immatriculé en France. Écrivez-nous à privacy@kiraora.com ; si vous avez besoin d’une adresse postale pour exercer un droit, demandez-la-nous et nous vous la communiquerons.
Nous n’avons pas désigné de délégué à la protection des données (DPO), car notre activité ne relève pas des cas obligatoires prévus à l’article 37 du RGPD : nous ne surveillons pas les utilisateurs à grande échelle de manière systématique, et nous ne traitons pas de données sensibles à grande échelle.
2. Ce que nous recueillons
Données de compte — adresse e-mail, mot de passe (conservé sous forme de condensat, nous ne voyons jamais votre vrai mot de passe), et si vous vous connectez avec Google, l’identifiant Google ainsi que le nom d’affichage que Google nous transmet.
Données de connexion avec Apple — si vous vous connectez avec Apple : votre identifiant Apple, l’adresse e-mail qu’Apple nous communique (il peut s’agir d’une adresse relais privée d’Apple si vous choisissez « Masquer mon adresse e-mail »), votre nom si vous l’autorisez (Apple ne l’envoie que la première fois), et un jeton d’actualisation délivré par Apple. Nous utilisons ce jeton uniquement pour révoquer votre autorisation de connexion lorsque vous supprimez votre compte.
Profil d’apprentissage — le pseudonyme que vous choisissez, l’avatar que vous sélectionnez parmi ceux proposés, la langue de l’interface, la langue étudiée, la voix de lecture masculine ou féminine.
Données d’apprentissage — leçons faites, réponses justes ou fausses, points XP, série de jours consécutifs, résultats des tests de niveau, moments d’étude.
Classement — votre pseudonyme, votre avatar et vos points XP apparaissent aux autres apprenants. Votre adresse e-mail n’apparaît jamais dans le classement.
Amis — si vous suivez quelqu’un ou si quelqu’un vous suit : votre code ami, les personnes que vous suivez et vos abonnés. Vos abonnés voient votre pseudonyme, votre avatar, votre bilan des 7 derniers jours (XP, jours d’étude, leçons), vos leçons récentes, votre récapitulatif (XP total, série de jours, leçons terminées, cours suivis) et vos listes d’abonnements. Toute personne qui connaît votre code ami, ou qui vous voit dans le classement, peut vous suivre ; vous pouvez retirer n’importe quel abonné dans la rubrique Amis. Vos abonnés ne voient jamais votre adresse e-mail.
Jouer avec des amis (Récré) — uniquement entre deux personnes qui se suivent mutuellement : lorsque l’application est ouverte, les amis qui vous suivent en retour voient un point vert « application ouverte » à côté de votre nom (nous enregistrons la dernière fois où votre application a contacté notre serveur) ; les invitations à jouer (qui invite qui, à quel jeu, à quel moment) sont supprimées lorsqu’elles expirent au bout de 3 minutes, sont refusées ou deviennent une partie ; les parties (les deux joueurs, les coups, le résultat, les codes des phrases toutes faites envoyées — il n’y a pas de zone de texte libre) sont conservées 30 jours après la fin de la partie puis supprimées automatiquement ; la liste des personnes que vous avez bloquées ; et les signalements que vous envoyez (le motif choisi) — un signalement est envoyé par e-mail, avec le numéro de la partie et les noms affichés des deux joueurs, à notre adresse (contact@kiraora.com). Vous pouvez désactiver « Mes amis peuvent m’inviter à jouer » dans votre Profil : plus personne ne peut alors vous inviter et votre point vert est masqué.
Son du micro — lorsque vous appuyez sur le bouton micro pour travailler la prononciation. Voir la section 6, à part.
Données techniques — adresse IP, type de navigateur et de système d’exploitation, moment des appels au serveur, journaux d’erreurs. Nous utilisons l’adresse IP pour deviner le pays et proposer une langue d’interface ; nous ne conservons pas l’adresse IP avec votre profil d’apprentissage. La recherche du pays est effectuée par deux services, ipwho.is et geojs.io : votre navigateur les interroge directement, ils voient donc votre adresse IP — exactement comme chaque site que vous consultez. Nous ne leur transmettons ni nom, ni adresse e-mail, ni aucune autre information vous concernant. La version web peut aussi charger certaines polices de secours depuis le serveur de polices de Google (fonts.gstatic.com) ; Google voit alors lui aussi votre adresse IP, et nous ne lui transmettons rien d’autre.
Données de paiement — si vous achetez une formule payante. L’App Store, Google Play ou la passerelle de paiement nous indiquent quelle formule vous avez achetée et jusqu’à quelle date. Nous ne voyons jamais votre numéro de carte bancaire.
Identifiant publicitaire — uniquement dans la version gratuite sur téléphone, et uniquement si vous y consentez. Voir la section 7.
3. Pourquoi nous avons le droit de traiter, et pour quoi faire
La loi européenne nous oblige à indiquer clairement la base légale de chaque finalité. Voici ce tableau.
Exécution du contrat conclu avec vous (article 6.1.b du RGPD) — créer et maintenir le compte, enregistrer la progression, calculer les XP et les séries de jours, débloquer les leçons au fil de la progression, afficher le classement, vous permettre de suivre vos amis et permettre à vos abonnés de voir votre bilan d’apprentissage, fournir la formule payante que vous avez achetée. Sur la même base : vous permettre de jouer avec vos amis pendant la Récré (invitations, parties, blocage, signalements).
Votre consentement (article 6.1.a) — envoyer les e-mails de rappel, activer le micro pour noter la prononciation, afficher de la publicité personnalisée, déposer des identifiants non essentiels. Le retrait du consentement est possible à tout moment, et il est aussi simple que de consentir.
Intérêt légitime (article 6.1.f) — assurer la sécurité du système, lutter contre la triche aux points et les faux comptes, corriger les erreurs techniques, produire des statistiques agrégées pour améliorer les leçons. Nous avons mis ces intérêts en balance et estimé qu’ils ne prévalent pas sur vos droits.
Obligation légale (article 6.1.c) — conserver les pièces justificatives liées aux paiements conformément au droit comptable.
4. Avec qui nous partageons
Nous ne vendons vos données à personne, et nous ne les échangeons contre de l’argent sous aucune forme.
Nous faisons appel à plusieurs prestataires pour faire fonctionner l’application. Ils ne traitent les données que sur nos instructions, dans le cadre de contrats de sous-traitance conclus au titre de l’article 28 du RGPD :
· Serveur d’application — le fournisseur d’infrastructure infonuagique qui héberge la partie serveur.
· Base de données — le fournisseur de base de données infonuagique qui conserve les comptes et la progression.
· Hébergement du site web — le fournisseur qui publie la version web.
· Connexion avec Google — Google, si et seulement si vous choisissez ce mode de connexion.
· Connexion avec Apple — Apple, si et seulement si vous choisissez ce mode de connexion.
· Reconnaissance vocale — le service de reconnaissance vocale de votre navigateur ou de votre système d’exploitation. Voir la section 6.
· Envoi d’e-mails — le prestataire qui envoie les rappels de leçon et les messages de réinitialisation de mot de passe.
· Paiement — App Store, Google Play ou une passerelle de paiement locale.
· Gestion des achats intégrés — un prestataire qui reçoit de l’App Store et de Google Play les informations sur la formule que vous achetez (identifiant utilisateur KIRAORA, identifiant de transaction, nom de la formule, dates, prix) et les transmet à notre serveur ; il ne reçoit jamais votre numéro de carte.
· Publicité — la régie publicitaire, uniquement dans la version gratuite sur téléphone et uniquement si vous y consentez.
En dehors de cela, nous ne communiquons de données que sur demande légale d’une autorité publique compétente, et dans la stricte limite de ce que cette demande exige.
La loi nous impose d’indiquer les catégories de destinataires, et c’est ce que nous faisons ci-dessus. Si vous souhaitez connaître le nom précis des prestataires que nous utilisons, écrivez à privacy@kiraora.com — nous répondons sous 30 jours. Nous ne publions pas cette liste ouvertement, pour des raisons de sécurité du système.
5. Les données qui partent à l’étranger
Nos serveurs et nos bases de données se trouvent en Europe ou aux États-Unis. Cela signifie que vos données peuvent quitter le pays où vous vivez.
Pour les apprenants situés dans l’Union européenne : tout transfert hors de l’Espace économique européen repose sur les clauses contractuelles types de la Commission européenne, ou sur l’adhésion du prestataire au cadre de protection des données UE – États-Unis.
Pour les apprenants situés au Vietnam : nous respectons la loi n° 91/2025/QH15 sur la protection des données personnelles et le décret n° 356/2025/NĐ-CP pris pour son application, y compris les obligations relatives au dossier d’analyse d’impact des transferts de données personnelles à l’étranger lorsque la loi l’exige.
6. Le micro et votre voix
Les parties Expression orale, Conversation et Lecture à voix haute ont besoin du micro. Nous expliquons le mécanisme très clairement, car c’est là que les utilisateurs se méprennent le plus souvent :
· Le micro ne s’active que lorsque vous appuyez vous-même sur le bouton micro, et il se coupe dès que la notation est faite.
· La reconnaissance vocale est effectuée par votre navigateur ou votre système d’exploitation, et non par les serveurs de KIRAORA. Sur la plupart des navigateurs (dont Chrome), cela signifie que l’extrait sonore est envoyé aux serveurs de reconnaissance vocale de l’éditeur du navigateur pour être converti en texte. Ce traitement relève de la politique de confidentialité de cet éditeur.
· KIRAORA ne reçoit que le TEXTE renvoyé par le moteur de reconnaissance, le compare à la phrase modèle pour attribuer une note, puis le jette. Nous ne conservons aucun enregistrement audio, aucun texte reconnu, nous ne créons pas d’« empreinte vocale », et nous n’utilisons pas votre voix pour vous identifier.
· La note de prononciation (un nombre de 0 à 100) est enregistrée avec votre progression, comme pour n’importe quelle autre question.
· Vous pouvez utiliser tout le reste de l’application sans jamais activer le micro. Passer les exercices d’expression orale ne bloque pas la leçon.
7. Publicité et cookies
La version payante est sans publicité.
La version gratuite sur téléphone peut afficher de la publicité. Avant d’afficher de la publicité personnalisée ou de déposer un identifiant à des fins publicitaires, nous vous demandons votre accord et nous attendons votre consentement. Si vous refusez, vous pouvez continuer à utiliser l’application ; la publicité sera alors non personnalisée.
Dans l’Union européenne, l’Espace économique européen, au Royaume-Uni et en Suisse, à la première ouverture de l’application vous verrez le formulaire de consentement du réseau publicitaire ; ailleurs, nous ne demandons que des publicités non personnalisées. Vous pouvez modifier votre choix à tout moment dans « Confidentialité des publicités » du menu de l’avatar. Sur iPhone et iPad, KIRAORA ne demande pas l’autorisation de vous suivre et n’utilise pas l’identifiant publicitaire d’Apple (IDFA).
Si vous choisissez de regarder une vidéo récompensée pour rappeler une abeille ou gagner un ticket de récré, le réseau publicitaire communique à notre serveur votre identifiant utilisateur KIRAORA et l’identifiant de ce visionnage, afin que nous donnions la bonne abeille ou le bon ticket à la bonne personne — rien d’autre n’est transmis.
Sur la version web, nous n’utilisons que les cookies et le stockage du navigateur (localStorage) strictement nécessaires pour vous permettre de vous connecter et pour mémoriser votre choix de langue. Ils ne nécessitent pas de consentement. Nous n’utilisons aucun outil de mesure d’audience ni de traçage publicitaire sur la version web. Tout autre cookie ou identifiant n’est déposé qu’après votre consentement.
8. Combien de temps nous conservons les données
· Compte et progression — pendant toute la durée d’activité du compte.
· Jouer avec des amis — invitations à jouer : 3 minutes au maximum (supprimées à l’expiration, en cas de refus ou quand la partie commence) ; parties : 30 jours après la fin de la partie, puis suppression automatique.
· Compte sans connexion pendant 24 mois — nous vous envoyons un message d’avertissement, puis nous supprimons le compte si vous ne vous reconnectez pas.
· Journaux techniques — 12 mois au maximum.
· Pièces justificatives de paiement — pendant la durée imposée par le droit comptable (actuellement 10 ans en France).
· Enregistrements de la voix — aucune conservation, pas même une seconde.
9. Suppression du compte et des données
Vous pouvez supprimer votre compte directement dans l’application : ouvrez Profil, faites défiler jusqu’en bas de la page, touchez Supprimer le compte puis confirmez. Pas de courrier à écrire, pas d’autorisation à attendre.
Vous pouvez aussi demander la suppression via la page https://kiraora.com/supprimer-mon-compte ou en écrivant à privacy@kiraora.com.
Lorsque vous supprimez votre compte : e-mail, mot de passe, pseudonyme, avatar, toute la progression, les XP, les séries de jours et votre place au classement sont définitivement supprimés dans un délai de 30 jours. Nous ne conservons que les pièces justificatives de paiement que le droit comptable nous impose de garder, ainsi que des statistiques entièrement anonymisées (plus aucun moyen de remonter jusqu’à vous).
La suppression du compte supprime aussi immédiatement votre code ami et tous vos liens d’abonnement (les personnes que vous suivez et vos abonnés).
Si vous vous êtes connecté avec Apple, lorsque vous supprimez votre compte nous demandons aussi à Apple de révoquer l’autorisation de connexion que vous avez accordée à KIRAORA, et nous effaçons le jeton d’actualisation. Vous pouvez aussi cesser vous-même d’utiliser Apple avec KIRAORA dans les réglages de votre compte Apple ; votre compte KIRAORA et votre progression sont alors conservés.
10. Vos droits
Au titre du RGPD et de la loi vietnamienne sur la protection des données personnelles, vous disposez des droits des personnes concernées suivants : être informé, accéder à vos données, rectifier les données erronées, effacer vos données, limiter le traitement, emporter vos données ailleurs dans un format lisible par machine, vous opposer au traitement fondé sur l’intérêt légitime, et retirer votre consentement à tout moment.
Si vous résidez en France, vous avez aussi le droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Adressez votre demande à privacy@kiraora.com. Nous répondons dans un délai de 30 jours. Pour vous protéger, nous pouvons vous demander d’envoyer la demande depuis l’adresse e-mail enregistrée sur votre compte, ou de confirmer votre identité d’une autre manière adaptée.
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. La notation des leçons n’est qu’une notation d’exercices, ce n’est pas un profil d’évaluation de votre personne.
Si vous estimez que nous avons commis une faute, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle de votre pays — en France, la CNIL (www.cnil.fr), au Vietnam, l’autorité spécialisée de protection des données personnelles rattachée au ministère de la Sécurité publique. Mais écrivez-nous d’abord ; si quelque chose peut être corrigé, nous le corrigeons tout de suite.
11. Les enfants
KIRAORA est réservé aux personnes de 13 ans et plus. Nous ne recueillons pas sciemment de données concernant des enfants de moins de 13 ans.
Si nous apprenons qu’un compte appartient à un enfant de moins de 13 ans, nous bloquons et supprimons ce compte ainsi que toutes ses données, sans que personne ait à le demander.
Dans certains pays européens, l’âge auquel on peut consentir soi-même au traitement de ses données est supérieur à 13 ans — en France, il est de 15 ans. Si vous n’avez pas atteint cet âge dans votre pays, il vous faut le consentement de vos parents ou de votre tuteur, qui créent le compte avec vous.
Les parents qui ont une question ou qui veulent faire supprimer les données de leur enfant : privacy@kiraora.com. Nous traitons la demande tout de suite, sans interrogatoire.
Le contenu de KIRAORA commence au niveau grand débutant, parce que pour apprendre une nouvelle langue, tout le monde commence au début. Des leçons faciles ne veulent pas dire que l’application est faite pour les jeunes enfants.
12. Comment nous protégeons vos données
Toutes les connexions passent par HTTPS. Les mots de passe sont conservés sous forme de condensats salés, jamais en clair. Seules les personnes qui en ont réellement besoin ont accès à la base de données. Nous effectuons des sauvegardes régulières.
Aucun système n’est absolument sûr. En cas de violation de données présentant un risque pour vous, nous avertirons l’autorité compétente dans un délai de 72 heures et nous vous en informerons directement.
13. Quand cette politique change
Nous pouvons modifier cette politique. La date de mise à jour figure toujours en haut de la page.
Si un changement vous affecte réellement, nous vous prévenons au moins 30 jours à l’avance par e-mail et par une notification dans l’application. Si vous n’êtes pas d’accord, vous avez le droit de supprimer votre compte.
14. Langue de cette politique
Cette politique existe en vietnamien, en anglais, en français, en espagnol, en coréen, en chinois, en japonais et en allemand, avec le même contenu. En cas de divergence d’interprétation entre les versions, la version française fait foi, sauf si la loi du pays où vous résidez impose une autre règle.
Datenschutzerklärung
Zuletzt aktualisiert 14. September 2026 · Gültig ab 14. September 2026
Diese Erklärung zeigt Ihnen, welche Daten KIRAORA über Sie erhebt, wofür wir sie verwenden, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben. Wir schreiben in verständlicher Sprache — nicht in einer Sprache, die nur Juristen verstehen.
KIRAORA richtet sich an Personen ab 13 Jahren. Wenn Sie jünger als 13 Jahre sind, legen Sie bitte kein Konto an.
1. Wer für Ihre Daten verantwortlich ist
KIRAORA wird von einem Einzelunternehmer (entrepreneur individuel — EI) mit Sitz in der Französischen Republik betrieben. Im Sinne der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) sind wir der Verantwortliche.
Für alle Fragen zum Datenschutz schreiben Sie an: privacy@kiraora.com
Vollständige rechtliche Bezeichnung: NGUYEN Quang Tuong François EI, Handelsname KIRAORA, SIREN 918 554 395, eingetragen in Frankreich. Bitte schreiben Sie an privacy@kiraora.com; wenn Sie zur Ausübung eines Rechts eine Postanschrift benötigen, fragen Sie uns, und wir teilen sie Ihnen mit.
Wir haben keinen Datenschutzbeauftragten (DSB) benannt, weil unsere Tätigkeit keinen der Fälle betrifft, in denen Art. 37 DSGVO eine Benennung vorschreibt: Wir überwachen Nutzer nicht systematisch in großem Umfang, und wir verarbeiten keine besonderen Kategorien personenbezogener Daten in großem Umfang.
2. Welche Daten wir erheben
Kontodaten — Ihre E-Mail-Adresse, Ihr Passwort (als Hash gespeichert; Ihr tatsächliches Passwort sehen wir nie) und, wenn Sie sich mit Google anmelden, die Google-Kennung und der Anzeigename, die Google uns übermittelt.
Daten bei der Anmeldung mit Apple — wenn Sie sich mit Apple anmelden: Ihre Apple-Kennung, die E-Mail-Adresse, die Apple uns mitteilt (das kann eine private Weiterleitungsadresse von Apple sein, wenn Sie „E-Mail-Adresse verbergen“ wählen), Ihr Name, sofern Sie das erlauben (Apple sendet ihn nur beim ersten Mal), und ein von Apple ausgestelltes Aktualisierungstoken. Dieses Token verwenden wir ausschließlich, um Ihre Anmeldeerlaubnis zu widerrufen, wenn Sie Ihr Konto löschen.
Lernprofil — der Spitzname, den Sie für sich wählen, der Avatar, den Sie aus unserer vorgegebenen Auswahl aussuchen, Ihre Anzeigesprache, die Sprache, die Sie lernen, und ob Sie eine männliche oder weibliche Vorlesestimme wünschen.
Lerndaten — die Lektionen, die Sie bearbeitet haben, welche Antworten richtig oder falsch waren, Ihre XP, Ihre Serie aufeinanderfolgender Tage, die Ergebnisse Ihrer Einstufungstests und wann Sie gelernt haben.
Rangliste — Ihr Spitzname, Ihr Avatar und Ihre XP werden anderen Lernenden angezeigt. Ihre E-Mail-Adresse erscheint nie in der Rangliste.
Freunde — wenn Sie jemandem folgen oder jemand Ihnen folgt: Ihr Freundescode, die Personen, denen Sie folgen, und die Personen, die Ihnen folgen. Ihre Follower sehen Ihren Spitznamen, Ihren Avatar, Ihre Übersicht der letzten 7 Tage (XP, Lerntage, Lektionen), Ihre zuletzt bearbeiteten Lektionen, Ihren Lernrückblick (XP gesamt, Serie, abgeschlossene Lektionen, belegte Kurse) und Ihre Folgen-Listen. Jeder, der Ihren Freundescode kennt oder Sie in der Rangliste sieht, kann Ihnen folgen; im Bereich Freunde können Sie jeden Follower entfernen. Ihre E-Mail-Adresse sehen Ihre Follower nie.
Mit Freunden spielen (Pause) — nur zwischen zwei Personen, die einander gegenseitig folgen: Solange Sie die App geöffnet haben, sehen Freunde, die Ihnen auch folgen, einen grünen Punkt „App geöffnet“ neben Ihrem Namen (wir speichern den letzten Zeitpunkt, zu dem sich Ihre App bei unserem Server gemeldet hat); Spieleinladungen (wer wen einlädt, zu welchem Spiel, wann) werden gelöscht, wenn sie nach 3 Minuten ablaufen, abgelehnt werden oder zu einer Partie werden; Partien (die beiden Spieler, die Züge, das Ergebnis, die Codes der gesendeten vorgefertigten Sätze — es gibt kein Freitextfeld) werden 30 Tage nach Spielende aufbewahrt und dann automatisch gelöscht; die Liste der Personen, die Sie blockiert haben; und die Meldungen, die Sie senden (der gewählte Grund) — eine Meldung wird mit der Partienummer und den Anzeigenamen beider Spieler per E-Mail an unser Postfach contact@kiraora.com geschickt. Sie können „Freunde dürfen mich zum Spielen einladen“ in Ihrem Profil ausschalten: Dann kann Sie niemand einladen, und Ihr grüner Punkt wird ausgeblendet.
Mikrofon-Audio — wenn Sie die Mikrofontaste drücken, um die Aussprache zu üben. Siehe Abschnitt 6, der dies gesondert behandelt.
Technische Daten — IP-Adresse, Browser- und Betriebssystemtyp, der Zeitpunkt jedes Aufrufs unseres Servers, Fehlerprotokolle. Wir verwenden die IP-Adresse, um Ihr Land ungefähr zu bestimmen und Ihnen eine Anzeigesprache vorzuschlagen; wir speichern Ihre IP-Adresse nicht zusammen mit Ihrem Lernprofil. Die Länderabfrage erfolgt über zwei Dienste, ipwho.is und geojs.io: Ihr Browser fragt sie direkt ab, daher sehen sie Ihre IP-Adresse — genau wie jede Website, die Sie besuchen. Wir übermitteln ihnen weder Ihren Namen noch Ihre E-Mail-Adresse noch sonstige Informationen über Sie. Die Webversion kann außerdem einige Ersatzschriften vom Schriftenserver von Google (fonts.gstatic.com) laden; Google sieht dann ebenfalls Ihre IP-Adresse, und wir übermitteln Google nichts weiter.
Zahlungsdaten — wenn Sie ein kostenpflichtiges Abo abschließen. Vom App Store, von Google Play oder vom Zahlungsdienstleister erfahren wir, welches Abo Sie gekauft haben und bis wann es läuft. Ihre Kartennummer sehen wir nie.
Werbe-IDs — nur in der kostenlosen Version auf Smartphones und nur mit Ihrer Einwilligung. Siehe Abschnitt 7.
3. Warum wir Ihre Daten verarbeiten dürfen und wozu
Das europäische Recht verpflichtet uns, für jeden Zweck die Rechtsgrundlage klar anzugeben. Hier ist die Übersicht.
Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) — Ihr Konto anlegen und führen, Ihren Lernfortschritt speichern, XP und Serien berechnen, Lektionen entsprechend Ihrem Fortschritt freischalten, die Rangliste anzeigen, Ihnen ermöglichen, Freunden zu folgen, und Ihren Followern ermöglichen, Ihre Lernübersicht zu sehen, sowie das kostenpflichtige Abo bereitstellen, das Sie gekauft haben. Auf derselben Grundlage: Ihnen das Spielen mit Freunden in der Pause ermöglichen (Einladungen, Partien, Blockieren, Meldungen).
Ihre Einwilligung (Art. 6 Abs. 1 lit. a) — Lern-Erinnerungen per E-Mail senden, das Mikrofon zur Bewertung der Aussprache einschalten, personalisierte Werbung anzeigen und nicht notwendige Kennungen setzen. Sie können Ihre Einwilligung jederzeit widerrufen, und der Widerruf ist so einfach wie die Erteilung.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — die Sicherheit des Systems gewährleisten, XP-Betrug und Fake-Konten verhindern, technische Fehler beheben und zusammengefasste Statistiken erstellen, um die Lektionen zu verbessern. Wir haben eine Abwägung vorgenommen und sind zu dem Ergebnis gekommen, dass diese Interessen Ihre Rechte nicht überwiegen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Zahlungsbelege aufbewahren, wie es das Buchhaltungsrecht vorschreibt.
4. An wen wir Daten weitergeben
Wir verkaufen Ihre Daten an niemanden, und wir tauschen Ihre Daten in keiner Form gegen Geld.
Für den Betrieb der App setzen wir mehrere Dienstleister ein. Sie dürfen Ihre Daten nur nach unseren Weisungen verarbeiten, auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO:
· Anwendungsserver — der Anbieter der Cloud-Infrastruktur, auf der die Serverseite läuft.
· Datenbank — der Anbieter der Cloud-Datenbank, in der Konten und Lernfortschritt gespeichert sind.
· Webhosting — der Anbieter, der die Webversion bereitstellt.
· Anmeldung mit Google — Google, wenn und nur wenn Sie diese Art der Anmeldung wählen.
· Anmeldung mit Apple — Apple, wenn und nur wenn Sie diese Art der Anmeldung wählen.
· Spracherkennung — der Spracherkennungsdienst Ihres Browsers oder Ihres Betriebssystems. Siehe Abschnitt 6.
· E-Mail-Versand — der Anbieter, der Lern-Erinnerungen und Nachrichten zum Zurücksetzen des Passworts versendet.
· Zahlungen — der App Store, Google Play oder ein lokaler Zahlungsdienstleister.
· Verwaltung von In-App-Käufen — ein Dienstleister, der von App Store und Google Play die Angaben zu dem von Ihnen gekauften Abo erhält (Ihre KIRAORA-Nutzerkennung, Transaktionskennung, Abo-Name, Daten, Preis) und sie an unseren Server meldet; Ihre Kartennummer erhält er nie.
· Werbung — das Werbenetzwerk, nur in der kostenlosen Version auf Smartphones und nur mit Ihrer Einwilligung.
Darüber hinaus geben wir Daten nur weiter, wenn eine zuständige Behörde dies rechtmäßig verlangt, und nur in dem Umfang, den dieses Verlangen unbedingt erfordert.
Das Gesetz verpflichtet uns, die Kategorien von Empfängern zu nennen, und genau das tun wir oben. Wenn Sie die konkreten Namen der Dienstleister erfahren möchten, die wir derzeit einsetzen, schreiben Sie an privacy@kiraora.com — wir antworten innerhalb von 30 Tagen. Aus Gründen der Systemsicherheit machen wir diese Liste nicht öffentlich zugänglich.
5. Datenübermittlung ins Ausland
Unsere Server und unsere Datenbank befinden sich in Europa oder in den Vereinigten Staaten. Ihre Daten können also das Land verlassen, in dem Sie leben.
Für Lernende in der Europäischen Union: Jede Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums stützt sich auf die Standardvertragsklauseln der Europäischen Kommission oder auf die Zertifizierung des Dienstleisters nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework).
Für Lernende in Vietnam: Wir halten das Gesetz Nr. 91/2025/QH15 zum Schutz personenbezogener Daten und das zu seiner Durchführung erlassene Dekret Nr. 356/2025/ND-CP ein, einschließlich der Pflichten im Zusammenhang mit dem Dossier zur Folgenabschätzung für die Übermittlung personenbezogener Daten ins Ausland, soweit das Gesetz dies vorschreibt.
6. Ihr Mikrofon und Ihre Stimme
Die Bereiche Sprechen, Dialog und Vorlesen benötigen ein Mikrofon. Wir erklären genau, wie das funktioniert, weil dies der Punkt ist, der am häufigsten missverstanden wird:
· Das Mikrofon schaltet sich nur ein, wenn Sie selbst die Mikrofontaste drücken, und schaltet sich ab, sobald die Bewertung abgeschlossen ist.
· Die Spracherkennung erfolgt durch Ihren Browser oder Ihr Betriebssystem, nicht durch die Server von KIRAORA. In den meisten Browsern (darunter Chrome) bedeutet das, dass die Tonaufnahme an die Spracherkennungsserver des Browserherstellers gesendet wird, um in Text umgewandelt zu werden. Für diese Verarbeitung gilt die Datenschutzerklärung dieses Herstellers.
· KIRAORA erhält nur den TEXT, den die Spracherkennung zurückgibt, vergleicht ihn mit dem Mustersatz, um eine Bewertung zu vergeben, und verwirft ihn dann. Wir speichern keine Aufnahmen, wir speichern keinen erkannten Text, wir erstellen keinen „Stimmabdruck“, und wir verwenden Ihre Stimme nicht, um Sie zu identifizieren.
· Die Aussprachebewertung (eine einzige Zahl von 0 bis 100) wird wie jede andere Frage mit Ihrem Lernfortschritt gespeichert.
· Sie können die gesamte übrige App nutzen, ohne das Mikrofon jemals einzuschalten. Wenn Sie die Sprechübungen überspringen, wird die Lektion dadurch nicht gesperrt.
7. Werbung und Cookies
Die kostenpflichtige Version ist werbefrei.
Die kostenlose Version auf Smartphones kann Werbung anzeigen. Bevor wir personalisierte Werbung anzeigen oder Werbe-IDs setzen, fragen wir Sie und warten auf Ihre Einwilligung. Wenn Sie ablehnen, können Sie die App trotzdem nutzen; die Werbung ist dann nicht personalisiert.
In der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz sehen Sie beim ersten Öffnen der App das Einwilligungsformular des Werbenetzwerks; überall sonst fordern wir nur nicht personalisierte Werbung an. Ihre Wahl können Sie jederzeit unter „Datenschutz bei Werbung“ im Avatar-Menü ändern. Auf iPhone und iPad bittet KIRAORA nicht um die Erlaubnis, Sie zu tracken, und verwendet nicht die Werbe-ID von Apple (IDFA).
Wenn Sie selbst ein Video mit Belohnung ansehen, um eine Biene zurückzurufen oder ein Pausenticket zu bekommen, teilt das Werbenetzwerk unserem Server Ihre KIRAORA-Nutzerkennung und die Kennung dieses Ansehens mit, damit wir der richtigen Person die richtige Biene oder das richtige Ticket geben — sonst wird nichts übermittelt.
In der Webversion verwenden wir nur die Cookies und den Browserspeicher (localStorage), die unbedingt erforderlich sind, damit Sie sich anmelden können und wir Ihre Sprachwahl speichern können. Dafür ist keine Einwilligung nötig. In der Webversion setzen wir keine Reichweitenmessung und keine Werbe-Tracker ein. Alle anderen Cookies oder Kennungen werden erst nach Ihrer Einwilligung gesetzt.
8. Wie lange wir Ihre Daten speichern
· Konto und Lernfortschritt — solange das Konto aktiv ist.
· Spielen mit Freunden — Spieleinladungen: höchstens 3 Minuten (gelöscht bei Ablauf, Ablehnung oder Spielbeginn); Partien: 30 Tage nach Spielende, danach automatisch gelöscht.
· Konten ohne Anmeldung seit 24 Monaten — wir senden Ihnen zuerst eine Warn-E-Mail und löschen das Konto, wenn Sie sich nicht wieder anmelden.
· Technische Protokolle — höchstens 12 Monate.
· Zahlungsbelege — für die Dauer, die das Buchhaltungsrecht vorschreibt (derzeit 10 Jahre in Frankreich).
· Sprachaufnahmen — keine Speicherung, nicht einmal für eine Sekunde.
9. Löschung Ihres Kontos und Ihrer Daten
Sie können Ihr Konto direkt in der App löschen: Öffnen Sie Profil, scrollen Sie ans Ende der Seite, tippen Sie auf Konto löschen und bestätigen Sie. Kein Brief, den Sie schreiben müssen, keine Genehmigung, auf die Sie warten müssen.
Sie können die Löschung auch über https://kiraora.com/delete-account oder per E-Mail an privacy@kiraora.com beantragen.
Wenn Sie Ihr Konto löschen, werden Ihre E-Mail-Adresse, Ihr Passwort, Ihr Spitzname, Ihr Avatar, Ihr gesamter Lernfortschritt, Ihre XP, Ihre Serie und Ihr Platz in der Rangliste innerhalb von 30 Tagen endgültig gelöscht. Wir behalten nur die Zahlungsbelege, die wir nach dem Buchhaltungsrecht aufbewahren müssen, sowie vollständig anonymisierte Statistiken (die sich in keiner Weise mehr auf Sie zurückführen lassen).
Mit der Löschung Ihres Kontos werden außerdem sofort Ihr Freundescode und alle Ihre Follow-Verbindungen gelöscht (die Personen, denen Sie folgen, und die Personen, die Ihnen folgen).
Wenn Sie sich mit Apple angemeldet haben, bitten wir Apple beim Löschen Ihres Kontos außerdem, die Anmeldeerlaubnis zu widerrufen, die Sie KIRAORA erteilt haben, und löschen das Aktualisierungstoken. Sie können die Nutzung von Apple mit KIRAORA auch selbst in den Einstellungen Ihres Apple Accounts beenden; Ihr KIRAORA-Konto und Ihr Lernfortschritt bleiben dann erhalten.
10. Ihre Rechte
Nach der DSGVO und nach dem vietnamesischen Gesetz zum Schutz personenbezogener Daten haben Sie folgende Betroffenenrechte: das Recht auf Information, auf Auskunft über Ihre Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit in einem maschinenlesbaren Format, das Recht, der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen, und das Recht, Ihre Einwilligung jederzeit zu widerrufen.
Wenn Sie in Frankreich wohnen, haben Sie außerdem das Recht, Anweisungen festzulegen, wie Ihre Daten nach Ihrem Tod aufbewahrt, gelöscht oder weitergegeben werden sollen (Art. 85 des französischen Datenschutzgesetzes, Loi Informatique et Libertés).
Richten Sie Ihren Antrag an privacy@kiraora.com. Wir antworten innerhalb von 30 Tagen. Zu Ihrem Schutz können wir Sie bitten, den Antrag von der in Ihrem Konto hinterlegten E-Mail-Adresse zu senden oder Ihre Identität auf andere geeignete Weise zu bestätigen.
Wir setzen keine automatisierte Entscheidungsfindung ein, die Ihnen gegenüber rechtliche Wirkung entfaltet. Die Bewertung einer Lektion ist lediglich die Korrektur einer Übung; sie ist kein Profil, das Sie als Person bewertet.
Wenn Sie der Meinung sind, dass wir einen Fehler gemacht haben, haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde Ihres Landes einzulegen — in Frankreich ist das die CNIL (www.cnil.fr), in Vietnam die spezialisierte Behörde für den Schutz personenbezogener Daten beim Ministerium für Öffentliche Sicherheit. Bitte schreiben Sie uns aber zuerst; wenn wir etwas korrigieren können, korrigieren wir es sofort.
11. Kinder
KIRAORA ist nur für Personen ab 13 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren.
Wenn wir erfahren, dass ein Konto einem Kind unter 13 Jahren gehört, sperren und löschen wir dieses Konto mitsamt allen Daten, ohne dass jemand darum bitten muss.
In einigen europäischen Ländern liegt das Alter, ab dem man selbst in die Verarbeitung seiner Daten einwilligen kann, über 13 Jahren — in Frankreich liegt es bei 15 Jahren. Wenn Sie dieses Alter in Ihrem Land noch nicht erreicht haben, benötigen Sie die Einwilligung Ihrer Eltern oder Ihres Vormunds, die das Konto gemeinsam mit Ihnen einrichten.
Eltern, die eine Frage haben oder die Daten ihres Kindes löschen lassen möchten: privacy@kiraora.com. Wir kümmern uns sofort darum, ohne Sie auszufragen.
Die Lerninhalte von KIRAORA beginnen auf absolutem Anfängerniveau, weil beim Erlernen einer neuen Sprache jeder ganz von vorne anfängt. Leichte Lektionen bedeuten nicht, dass die App für kleine Kinder gedacht ist.
12. Wie wir Ihre Daten schützen
Alle Verbindungen laufen über HTTPS. Passwörter werden gesalzen und gehasht gespeichert, niemals im Klartext. Zugriff auf die Datenbank haben nur Personen, die ihn wirklich benötigen. Wir erstellen regelmäßig Sicherungskopien.
Kein System ist vollkommen sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Sie darstellt, melden wir dies innerhalb von 72 Stunden der zuständigen Behörde und benachrichtigen Sie direkt.
13. Wenn sich diese Erklärung ändert
Wir können diese Erklärung ändern. Das Datum der Aktualisierung steht immer oben auf der Seite.
Wenn eine Änderung Sie tatsächlich betrifft, informieren wir Sie mindestens 30 Tage im Voraus per E-Mail und durch einen Hinweis in der App. Wenn Sie nicht einverstanden sind, steht es Ihnen frei, Ihr Konto zu löschen.
14. Sprache dieser Erklärung
Diese Erklärung ist auf Vietnamesisch, Englisch, Französisch, Spanisch, Koreanisch, Chinesisch, Japanisch und Deutsch verfügbar, jeweils mit demselben Inhalt. Bei Auslegungsunterschieden zwischen den Fassungen ist die französische Fassung maßgeblich, sofern das Recht des Landes, in dem Sie wohnen, nichts anderes vorschreibt.
Política de privacidad
Actualizado el 14 de septiembre de 2026 · En vigor desde 14 de septiembre de 2026
Esta política explica qué datos tuyos recoge KIRAORA, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes. Escribimos en un lenguaje sencillo, no en ese lenguaje que solo entienden los abogados.
KIRAORA está dirigida a personas de 13 años o más. Si tienes menos de 13 años, no crees una cuenta.
1. Quién es responsable de tus datos
KIRAORA está gestionada por un empresario individual establecido en la República Francesa. En el lenguaje del Reglamento General de Protección de Datos de la Unión Europea (RGPD), somos el responsable del tratamiento.
Para cualquier cuestión relacionada con la privacidad, escribe a: privacy@kiraora.com
Denominación legal completa: NGUYEN Quang Tuong François EI, que opera con el nombre comercial KIRAORA, SIREN 918 554 395, registrada en Francia. Escríbenos a privacy@kiraora.com; si necesitas una dirección postal para ejercer un derecho legal, pídenosla y te la facilitaremos.
No hemos designado un delegado de protección de datos (DPD), porque nuestra actividad no entra en los supuestos en los que el artículo 37 del RGPD lo hace obligatorio: no realizamos una observación sistemática de los usuarios a gran escala ni tratamos a gran escala categorías especiales de datos.
2. Qué datos recogemos
Datos de la cuenta — tu dirección de correo electrónico, tu contraseña (guardada en forma de hash; nunca vemos tu contraseña real) y, si inicias sesión con Google, el identificador de Google y el nombre visible que Google nos envía.
Datos de inicio de sesión con Apple — si inicias sesión con Apple: tu identificador de Apple, la dirección de correo electrónico que Apple nos comparte (puede ser una dirección de reenvío privada de Apple si eliges «Ocultar mi correo electrónico»), tu nombre si lo permites (Apple solo lo envía la primera vez) y un token de actualización emitido por Apple. Usamos este token únicamente para revocar tu permiso de inicio de sesión cuando eliminas tu cuenta.
Perfil de aprendizaje — el apodo que eliges, el avatar que escoges de nuestro conjunto predefinido, el idioma de la interfaz, el idioma que estás aprendiendo y si prefieres una voz masculina o femenina.
Datos de aprendizaje — las lecciones que has hecho, qué respuestas fueron correctas o incorrectas, tus XP, tu racha de días consecutivos, los resultados de tu prueba de nivel y cuándo estudiaste.
Clasificación — tu apodo, tu avatar y tus XP se muestran a otros alumnos. Tu dirección de correo electrónico nunca aparece en la clasificación.
Amigos — si sigues a alguien o alguien te sigue: tu código de amigo, las personas a las que sigues y tus seguidores. Tus seguidores ven tu apodo, tu avatar, tu resumen de aprendizaje de los últimos 7 días (XP, días de estudio, lecciones), tus lecciones recientes, tu resumen general (XP total, racha, lecciones terminadas, cursos) y tus listas de seguidos y seguidores. Cualquiera que conozca tu código de amigo, o que te vea en la clasificación, puede seguirte; puedes quitar a cualquier seguidor en la sección Amigos. Nunca ven tu dirección de correo electrónico.
Jugar con amigos (Recreo) — solo entre dos personas que se siguen mutuamente: mientras tienes la app abierta, los amigos que también te siguen ven un punto verde «app abierta» junto a tu nombre (guardamos la última vez que tu app contactó con nuestro servidor); las invitaciones a jugar (quién invita a quién, a qué juego, cuándo) se borran cuando caducan a los 3 minutos, cuando se rechazan o cuando se convierten en partida; las partidas (los dos jugadores, las jugadas, el resultado y los códigos de las frases predefinidas enviadas — no hay ningún cuadro de texto libre) se conservan 30 días desde que terminan y después se borran automáticamente; la lista de personas que has bloqueado; y las denuncias que envías (el motivo que eliges) — la denuncia se envía por correo, con el número de la partida y los nombres visibles de los dos jugadores, a nuestro buzón (contact@kiraora.com). Puedes desactivar «Mis amigos pueden invitarme a jugar» en tu Perfil: entonces nadie podrá invitarte y tu punto verde se oculta.
Audio del micrófono — cuando pulsas el botón del micrófono para practicar la pronunciación. Consulta la sección 6, que trata este tema por separado.
Datos técnicos — dirección IP, tipo de navegador y de sistema operativo, la hora de cada llamada a nuestro servidor, registros de errores. Usamos la dirección IP para estimar tu país y sugerirte un idioma de interfaz; no guardamos tu dirección IP junto con tu perfil de aprendizaje. La consulta del país la realizan dos servicios, ipwho.is y geojs.io: tu navegador les pregunta directamente, por lo que ven tu dirección IP, exactamente igual que cualquier sitio web que visitas. No les enviamos ningún nombre, ningún correo electrónico ni ninguna otra información sobre ti. La versión web también puede cargar algunas fuentes de reserva desde el servidor de fuentes de Google (fonts.gstatic.com); en ese caso, Google también ve tu dirección IP, y no le enviamos nada más.
Datos de pago — si compras un plan de pago. A través de App Store, Google Play o la pasarela de pago sabemos qué plan has comprado y hasta cuándo. Nunca vemos el número de tu tarjeta bancaria.
Identificadores publicitarios — solo en la versión gratuita para teléfonos, y solo si das tu consentimiento. Consulta la sección 7.
3. Por qué podemos tratar tus datos y con qué fines
La normativa europea nos obliga a indicar la base jurídica de cada finalidad. A continuación la tienes.
Ejecución de nuestro contrato contigo (artículo 6.1.b del RGPD) — crear y mantener tu cuenta, guardar tu progreso, calcular los XP y las rachas, desbloquear lecciones a medida que avanzas, mostrar la clasificación, permitirte seguir a tus amigos y permitir que tus seguidores vean tu resumen de aprendizaje y prestarte el plan de pago que has comprado. Con la misma base: permitirte jugar con tus amigos en el Recreo (invitaciones, partidas, bloqueos, denuncias).
Tu consentimiento (artículo 6.1.a) — enviarte correos electrónicos de recordatorio de estudio, activar el micrófono para puntuar la pronunciación, mostrar publicidad personalizada e instalar identificadores no esenciales. Puedes retirar tu consentimiento en cualquier momento, y retirarlo es tan fácil como fue darlo.
Intereses legítimos (artículo 6.1.f) — mantener la seguridad del sistema, impedir las trampas con los XP y las cuentas falsas, corregir fallos técnicos y elaborar estadísticas agregadas para mejorar las lecciones. Hemos realizado esta ponderación y concluido que estas actividades no prevalecen sobre tus derechos.
Obligación legal (artículo 6.1.c) — conservar los registros de pago tal como exige la normativa contable.
4. Con quién los compartimos
No vendemos tus datos a nadie, ni comerciamos con ellos a cambio de dinero de ninguna forma.
Utilizamos varios proveedores de servicios para hacer funcionar la aplicación. Solo pueden tratar tus datos siguiendo nuestras instrucciones, en virtud de contratos de encargo del tratamiento firmados conforme al artículo 28 del RGPD:
· Servidor de la aplicación — el proveedor de infraestructura en la nube que ejecuta la parte del servidor.
· Base de datos — el proveedor de bases de datos en la nube que almacena las cuentas y el progreso de aprendizaje.
· Alojamiento web — el proveedor que sirve la versión web.
· Inicio de sesión con Google — Google, única y exclusivamente si eliges esa forma de iniciar sesión.
· Inicio de sesión con Apple — Apple, única y exclusivamente si eliges esa forma de iniciar sesión.
· Reconocimiento de voz — el servicio de reconocimiento de voz de tu navegador o de tu sistema operativo. Consulta la sección 6.
· Envío de correo electrónico — el proveedor que envía los recordatorios de estudio y los mensajes de restablecimiento de contraseña.
· Pagos — App Store, Google Play o una pasarela de pago nacional.
· Gestión de compras dentro de la app: un proveedor que recibe de App Store y Google Play los datos del plan que compras (tu ID de usuario de KIRAORA, ID de la transacción, nombre del plan, fechas, precio) y los comunica a nuestro servidor; nunca recibe el número de tu tarjeta.
· Publicidad — la red publicitaria, solo en la versión gratuita para teléfonos y solo si das tu consentimiento.
Aparte de esto, solo comunicamos datos cuando una autoridad pública competente lo solicita conforme a la ley, y únicamente en la medida mínima que exija esa solicitud.
La ley nos obliga a indicar las categorías de destinatarios, y eso es lo que hacemos arriba. Si quieres conocer los nombres concretos de los proveedores que utilizamos actualmente, escribe a privacy@kiraora.com; te responderemos en un plazo de 30 días. No publicamos esa lista abiertamente por motivos de seguridad del sistema.
5. Datos que salen de tu país
Nuestros servidores y nuestra base de datos se encuentran en Europa o en Estados Unidos. Esto significa que tus datos pueden salir del país en el que vives.
Para los alumnos de la Unión Europea: toda transferencia fuera del Espacio Económico Europeo se basa en las cláusulas contractuales tipo de la Comisión Europea o en la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU.
Para los alumnos de Vietnam: cumplimos la Ley de Protección de Datos Personales n.º 91/2025/QH15 y el Decreto 356/2025/ND-CP, que la desarrolla, incluidas las obligaciones relativas a los expedientes de evaluación de impacto de las transferencias transfronterizas de datos personales cuando la ley los exija.
6. Tu micrófono y tu voz
Las secciones Práctica oral, Conversación y Leer en voz alta necesitan un micrófono. Explicamos con exactitud cómo funciona, porque es el punto que los usuarios malinterpretan con más frecuencia:
· El micrófono solo se activa cuando pulsas deliberadamente el botón del micrófono, y se desactiva en cuanto termina la puntuación.
· El reconocimiento de voz lo realiza tu navegador o tu sistema operativo, no el servidor de KIRAORA. En la mayoría de los navegadores (entre ellos Chrome), esto significa que el audio se envía a los servidores de reconocimiento de voz de la empresa que desarrolla el navegador para convertirlo en texto. Ese tratamiento se rige por la política de privacidad de dicha empresa.
· KIRAORA solo recibe el TEXTO que devuelve el sistema de reconocimiento, lo compara con la frase modelo para dar una puntuación y después lo descarta. No guardamos grabaciones, no guardamos el texto reconocido, no creamos una « huella de voz » y no usamos tu voz para identificarte.
· La puntuación de pronunciación (un único número de 0 a 100) se guarda con tu progreso de aprendizaje, igual que cualquier otra pregunta.
· Puedes usar todo el resto de la aplicación sin activar nunca el micrófono. Saltarte los ejercicios orales no bloquea la lección.
7. Publicidad y cookies
La versión de pago no tiene publicidad.
La versión gratuita para teléfonos puede mostrar publicidad. Antes de mostrar publicidad personalizada o de instalar identificadores publicitarios, te lo preguntaremos y esperaremos tu consentimiento. Si te niegas, puedes seguir usando la aplicación; en ese caso, la publicidad no será personalizada.
En la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Suiza, la primera vez que abras la app verás el formulario de consentimiento de la red publicitaria; en el resto del mundo solo pedimos anuncios no personalizados. Puedes cambiar tu elección cuando quieras en «Privacidad de los anuncios», en el menú del avatar. En iPhone y iPad, KIRAORA no pide permiso para rastrearte y no usa el identificador publicitario de Apple (IDFA).
Si eliges ver un vídeo con recompensa para llamar a una abeja o conseguir un ticket de recreo, la red publicitaria comunica a nuestro servidor tu ID de usuario de KIRAORA y el ID de esa visualización, para que demos la abeja o el ticket correctos a la persona correcta; no se envía nada más.
En la versión web solo utilizamos las cookies y el almacenamiento del navegador (localStorage) estrictamente necesarios para que puedas iniciar sesión y para que recordemos el idioma que has elegido. Estos no requieren permiso. En la versión web no utilizamos ningún rastreador de medición de audiencia ni de publicidad. Cualquier otra cookie o identificador solo se instala después de que hayas dado tu consentimiento.
8. Cuánto tiempo conservamos tus datos
· Cuenta y progreso de aprendizaje — mientras la cuenta esté activa.
· Jugar con amigos — invitaciones a jugar: 3 minutos como máximo (se borran al caducar, al rechazarse o al empezar la partida); partidas: 30 días desde que termina la partida y después se borran solas.
· Cuentas sin inicio de sesión durante 24 meses — primero te enviamos un correo electrónico de aviso y, si no vuelves a iniciar sesión, eliminamos la cuenta.
· Registros técnicos — 12 meses como máximo.
· Registros de pago — durante el plazo que exige la normativa contable (actualmente 10 años en Francia).
· Grabaciones de voz — no se guardan, ni siquiera un segundo.
9. Eliminar tu cuenta y tus datos
Puedes eliminar tu cuenta dentro de la aplicación: abre Perfil, desplázate hasta el final de la página, toca Eliminar cuenta y confirma. Sin cartas que escribir ni aprobaciones que esperar.
También puedes solicitar la eliminación a través de https://kiraora.com/delete-account o escribiendo a privacy@kiraora.com.
Cuando eliminas tu cuenta, tu correo electrónico, tu contraseña, tu apodo, tu avatar, todo tu progreso de aprendizaje, tus XP, tu racha y tu posición en la clasificación se borran de forma permanente en un plazo de 30 días. Lo único que conservamos son los registros de pago que la normativa contable nos obliga a conservar y las estadísticas que se han anonimizado por completo (sin ninguna posibilidad de vincularlas de nuevo contigo).
Eliminar tu cuenta también borra de inmediato tu código de amigo y todos tus vínculos de seguimiento (las personas a las que sigues y tus seguidores).
Si iniciaste sesión con Apple, cuando eliminas tu cuenta también pedimos a Apple que revoque el permiso de inicio de sesión que diste a KIRAORA, y borramos el token de actualización. También puedes dejar de usar Apple con KIRAORA desde los ajustes de tu cuenta de Apple; en ese caso, tu cuenta de KIRAORA y tu progreso se conservan.
10. Tus derechos
En virtud del RGPD y de la Ley de Protección de Datos Personales de Vietnam, tienes derecho: a recibir información, de acceso a tus datos, de rectificación de los datos inexactos, de supresión, a la limitación del tratamiento, a la portabilidad de los datos en un formato legible por máquina, de oposición al tratamiento basado en intereses legítimos y a retirar tu consentimiento en cualquier momento.
Si vives en Francia, también tienes derecho a dejar instrucciones sobre cómo deben conservarse, suprimirse o comunicarse tus datos después de tu fallecimiento (artículo 85 de la Ley francesa de Informática y Libertades).
Envía tu solicitud a privacy@kiraora.com. Respondemos en un plazo de 30 días. Para protegerte, podemos pedirte que envíes la solicitud desde la dirección de correo electrónico registrada en tu cuenta o que confirmes tu identidad de otra forma adecuada.
No utilizamos ninguna toma de decisiones automatizada que produzca efectos jurídicos para ti. Puntuar una lección es simplemente corregir un ejercicio; no es un perfil que te evalúe como persona.
Si crees que nos hemos equivocado en algo, tienes derecho a presentar una reclamación ante la autoridad de control de tu país: en Francia es la CNIL (www.cnil.fr) y en Vietnam, el organismo especializado en protección de datos personales dependiente del Ministerio de Seguridad Pública. Pero, por favor, escríbenos primero; si podemos solucionarlo, lo solucionaremos de inmediato.
11. Menores
KIRAORA es solo para personas de 13 años o más. No recogemos conscientemente datos de menores de 13 años.
Si sabemos que una cuenta pertenece a un menor de 13 años, suspendemos y eliminamos esa cuenta junto con todos sus datos, sin esperar a que nadie lo pida.
En algunos países europeos, la edad a partir de la cual puedes consentir por tu cuenta el tratamiento de tus datos es superior a 13 años: en Francia es de 15. Si en tu país no alcanzas esa edad, necesitas que tu madre, tu padre o tu tutor dé su consentimiento y cree la cuenta contigo.
Si eres madre, padre o tutor y quieres preguntarnos algo o que eliminemos los datos de tu hijo o hija, escribe a: privacy@kiraora.com. Actuamos de inmediato, sin someterte a un interrogatorio.
El contenido de las lecciones de KIRAORA empieza desde el nivel de principiante absoluto, porque todo el mundo empieza un idioma nuevo desde cero. Que las lecciones sean fáciles no significa que la aplicación sea para niños pequeños.
12. Cómo protegemos tus datos
Todas las conexiones se realizan mediante HTTPS. Las contraseñas se guardan con sal y hash, nunca en texto claro. Solo las personas que realmente lo necesitan pueden acceder a la base de datos. Hacemos copias de seguridad periódicas.
Ningún sistema es perfectamente seguro. Si se produce una violación de datos que suponga un riesgo para ti, lo notificaremos a la autoridad competente en un plazo de 72 horas y te lo comunicaremos directamente.
13. Cambios en esta política
Podemos modificar esta política. La fecha de actualización siempre aparece en la parte superior de la página.
Si un cambio te afecta de verdad, te avisaremos con al menos 30 días de antelación por correo electrónico y mediante un aviso dentro de la aplicación. Si no estás de acuerdo, puedes eliminar tu cuenta libremente.
14. Idioma de esta política
Esta política está disponible en vietnamita, inglés, francés, español, coreano, chino, japonés y alemán, con el mismo contenido en cada versión. Si las versiones admiten interpretaciones distintas, prevalece la versión francesa, salvo que la ley del país en el que vives disponga otra cosa.
プライバシーポリシー
最終更新日 2026年9月14日 · 施行日 2026年9月14日
本ポリシーでは、KIRAORA が利用者のどのようなデータを収集し、何のために使い、誰と共有し、どのくらいの期間保存するのか、また利用者にどのような権利があるのかを説明します。弁護士にしか分からないような言葉ではなく、平易な言葉で書いています。
KIRAORA は13歳以上の方を対象としています。13歳未満の方は、アカウントを作成しないでください。
1. 利用者のデータについて責任を負う者
KIRAORA は、フランス共和国に拠点を置く個人事業主が運営しています。EU一般データ保護規則（GDPR）の用語でいえば、当方はデータ管理者にあたります。
プライバシーに関するお問い合わせは、すべてこちらまでお寄せください：privacy@kiraora.com
正式名称：NGUYEN Quang Tuong François EI、屋号 KIRAORA、SIREN番号 918 554 395、フランスで登録。ご連絡は privacy@kiraora.com までお願いします。法律上の権利を行使するために郵便の宛先が必要な場合は、その旨をご連絡いただければお知らせします。
当方はデータ保護責任者（DPO）を選任していません。当方の活動は、GDPR 第37条により選任が義務づけられる場合に該当しないためです。すなわち、当方は利用者を大規模かつ体系的に監視しておらず、特別な種類の個人データを大規模に処理してもいません。
2. 収集するデータ
アカウントデータ — メールアドレス、パスワード（ハッシュ化して保存しており、当方が実際のパスワードを目にすることはありません）、および Google でログインする場合は、Google から送られてくる Google の識別子と表示名。
Apple でサインインした場合のデータ — Apple でサインインする場合：Apple の識別子、Apple から提供されるメールアドレス（「メールを非公開」を選んだ場合は Apple のプライベートリレーアドレスのことがあります）、利用者が許可した場合の名前（Apple は初回のみ送信します）、および Apple が発行するリフレッシュトークン。当方はこのリフレッシュトークンを、利用者がアカウントを削除するときにサインインの許可を取り消すためだけに使います。
学習プロフィール — 利用者が自分で付けたニックネーム、用意されたセットから選んだアバター、表示言語、学習中の言語、読み上げ音声を男性・女性のどちらにするか。
学習データ — 取り組んだレッスン、解答の正誤、XP、連続学習日数（連続記録）、レベル判定テストの結果、学習した日時。
ランキング — ニックネーム、アバター、XP は、ほかの学習者に表示されます。メールアドレスがランキングに表示されることは一切ありません。
友だち — 利用者が誰かをフォローしている場合、または誰かが利用者をフォローしている場合：フレンドコード、フォローしている人とフォロワーの一覧。利用者のフォロワーは、ニックネーム、アバター、過去7日間の学習のまとめ（XP、学習した日数、レッスン数）、最近のレッスン、学習のまとめ（合計XP、連続記録、完了したレッスン、学習中のコース）、フォローの一覧を見ることができます。フレンドコードを知っている人、またはランキングで利用者を見た人は誰でも利用者をフォローできます。利用者は友だちの画面でどのフォロワーも削除できます。フォロワーがメールアドレスを見ることは一切ありません。
友だちとあそぶ（休み時間）— おたがいにフォローしている二人のあいだだけ：利用者がアプリを開いている間、おたがいにフォローしている友だちには利用者の名前の横に緑の点（アプリを開いています）が表示されます（利用者のアプリが最後に当方のサーバーへ接続した時刻を保存します）。あそびの招待（だれがだれを、どのゲームに、いつ招待したか）は、3分後の期限切れ、辞退、または対戦開始のときに削除されます。対戦（二人の参加者、指し手、結果、送った定型文のコード — 自由に文字を入力する欄はありません）は、対戦終了から30日間保存したあと自動で削除します。利用者がブロックした人の一覧、および利用者が送った報告（選んだ理由）も保存します。報告は対戦番号と二人の表示名を添えて、当方のメールアドレス contact@kiraora.com にメールで届きます。プロフィールで「友だちからの招待を受け付ける」をオフにできます。オフにするとだれも利用者を招待できず、緑の点も表示されません。
マイクの音声 — 発音練習のためにマイクボタンを押したとき。これについては第6項で別途説明します。
技術データ — IP アドレス、ブラウザと OS の種類、サーバーへの各アクセスの日時、エラーログ。IP アドレスは、利用者の国を推定して表示言語を提案するために使います。IP アドレスを学習プロフィールと結びつけて保存することはありません。国の推定は ipwho.is と geojs.io の二つのサービスが行います。利用者のブラウザがこれらのサービスに直接問い合わせるため、これらのサービスには利用者の IP アドレスが見えます。これは、利用者が開くあらゆるウェブサイトに IP アドレスが見えるのとまったく同じです。当方は、氏名、メールアドレス、その他利用者に関するいかなる情報もこれらのサービスに送信しません。ウェブ版では、Google のフォントサーバー（fonts.gstatic.com）から予備のフォントを読み込むことがあります。その場合 Google にも IP アドレスが見えますが、当方が Google にそれ以外の情報を送信することはありません。
支払いデータ — 有料プランを購入した場合。当方は App Store、Google Play または決済ゲートウェイから、利用者がどのプランを購入したか、またそのプランがいつまで有効かという情報を受け取ります。当方が利用者のカード番号を目にすることは一切ありません。
広告識別子 — スマートフォンの無料版に限り、かつ利用者が同意した場合に限ります。第7項をご覧ください。
3. データを処理できる根拠と目的
欧州の法律により、当方は目的ごとに法的根拠を明示しなければなりません。以下がその一覧です。
利用者との契約の履行（GDPR 第6条第1項(b)）— アカウントの作成と維持、学習の進み具合の保存、XP と連続記録の計算、進み具合に応じたレッスンのロック解除、ランキングの表示、友だちのフォローとフォロワーへの学習のまとめの表示、利用者が購入した有料プランの提供。 同じ根拠で、休み時間に友だちと遊べるようにします（招待、対局、ブロック、報告）。
利用者の同意（第6条第1項(a)）— 学習リマインダーメールの送信、発音を採点するためのマイクの起動、パーソナライズ広告の表示、必須ではない識別子の設定。同意はいつでも撤回でき、撤回は同意したときと同じくらい簡単に行えます。
正当な利益（第6条第1項(f)）— システムの安全確保、XP の不正取得や偽アカウントの防止、技術的な不具合の修正、レッスン改善のための集計統計の作成。当方はこれらを比較衡量し、これらの活動が利用者の権利に優越するものではないと判断しました。
法的義務（第6条第1項(c)）— 会計法令が求める支払い関連書類の保存。
4. データの共有先
当方は利用者のデータを誰にも販売しません。また、いかなる形であれ、データを金銭と引き換えに提供することもありません。
当方は、アプリを運営するためにいくつかのサービス提供事業者を利用しています。これらの事業者は、GDPR 第28条に従って締結したデータ処理契約に基づき、当方の指示に従う場合に限り利用者のデータを処理できます：
· アプリケーションサーバー — サーバー側を稼働させるクラウドインフラ事業者。
· データベース — アカウントと学習の進み具合を保存するクラウドデータベース事業者。
· ウェブホスティング — ウェブ版を配信する事業者。
· Google でログイン — Google（利用者がそのログイン方法を選んだ場合に限ります）。
· Apple でサインイン — Apple（利用者がそのサインイン方法を選んだ場合に限ります）。
· 音声認識 — 利用者のブラウザまたは OS の音声認識サービス。第6項をご覧ください。
· メール配信 — 学習リマインダーとパスワード再設定のメールを送信する事業者。
· 決済 — App Store、Google Play または国内の決済ゲートウェイ。
· アプリ内購入の管理 — App StoreおよびGoogle Playから、利用者が購入したプランの情報（KIRAORAのユーザーID、取引ID、プラン名、日付、価格）を受け取り、当方のサーバーに通知する事業者。カード番号は受け取りません。
· 広告 — 広告ネットワーク（スマートフォンの無料版に限り、かつ利用者が同意した場合に限ります）。
これ以外に当方がデータを開示するのは、権限ある公的機関から適法な要請があった場合に限られ、その場合もその要請が求める必要最小限の範囲にとどめます。
法律で求められているのは受領者のカテゴリーを示すことであり、上記のとおり示しています。当方が現在利用している事業者の具体的な名称を知りたい場合は、privacy@kiraora.com までご連絡ください。30日以内にお答えします。システムの安全上の理由から、この一覧は公開していません。
5. データの国外移転
当方のサーバーとデータベースは欧州または米国にあります。そのため、利用者のデータがお住まいの国の外に移転されることがあります。
EU にお住まいの学習者の方へ：欧州経済領域（EEA）外へのすべての移転は、欧州委員会の標準契約条項、または事業者による EU–米国データ・プライバシー・フレームワークへの参加に基づいて行われます。
ベトナムにお住まいの学習者の方へ：当方は個人データ保護法（法律第91/2025/QH15号）および同法を施行する政令第356/2025/ND-CP号を遵守しており、法律が求める場合には、個人データの国外移転影響評価書類に関する義務も遵守します。
6. マイクと利用者の声
スピーキング、会話、音読のパートではマイクが必要です。ここは利用者が最も誤解しやすい点なので、仕組みを正確にご説明します：
· マイクは利用者が自分でマイクボタンを押したときにだけオンになり、採点が終わるとすぐにオフになります。
· 音声認識を行うのは KIRAORA のサーバーではなく、利用者のブラウザまたは OS です。多くのブラウザ（Chrome を含む）では、これは音声がブラウザの提供元企業の音声認識サーバーに送信され、文字に変換されることを意味します。その処理には、その企業のプライバシーポリシーが適用されます。
· KIRAORA が受け取るのは、音声認識機能が返す「文字」だけであり、それを手本の文と比べて採点し、その後破棄します。当方は録音を保存せず、認識された文字も保存せず、「声紋」も作成せず、利用者の声を本人の識別に使うこともありません。
· 発音スコア（0から100までの一つの数値）は、ほかの問題と同じように学習の進み具合とともに保存されます。
· マイクを一度もオンにしなくても、アプリのほかの部分はすべて利用できます。スピーキングの問題を飛ばしても、レッスンがロックされることはありません。
7. 広告と Cookie
有料版には広告はありません。
スマートフォンの無料版では広告が表示されることがあります。パーソナライズ広告を表示したり広告識別子を設定したりする前に、当方は利用者に確認し、同意をいただくまで待ちます。拒否した場合でもアプリは引き続き利用でき、その場合に表示される広告はパーソナライズされていない広告になります。
欧州連合、欧州経済領域、英国およびスイスでは、アプリを初めて開いたときに広告ネットワークの同意フォームが表示されます。それ以外の地域では、当方はパーソナライズされていない広告のみをリクエストします。選択はアバターのメニューの「広告のプライバシー」でいつでも変更できます。iPhoneおよびiPadでは、KIRAORAはトラッキングの許可を求めず、Appleの広告識別子（IDFA）を使用しません。
利用者がミツバチを呼び戻すため、または休み時間チケットをもらうためにリワード動画の視聴を自ら選んだ場合、正しい人に正しくミツバチやチケットを渡すため、広告ネットワークが利用者のKIRAORAユーザーIDとその視聴のIDを当方のサーバーに通知します。それ以外の情報は送信されません。
ウェブ版では、ログインと表示言語の選択の記憶のために厳密に必要な Cookie とブラウザストレージ（localStorage）だけを使用します。これらについて同意は不要です。当方はウェブ版でアクセス解析や広告のためのトラッカーを一切使用していません。それ以外の Cookie や識別子は、利用者の同意を得た後にのみ設定します。
8. データの保存期間
· アカウントと学習の進み具合 — アカウントが有効である間。
· 友だちと遊ぶ — 遊びの招待：最長3分（期限切れ、断られたとき、対局になったときに削除）。対局：終わってから30日後に自動で削除。
· 24か月間ログインのないアカウント — まず事前にお知らせのメールを送り、再度ログインがなければアカウントを削除します。
· 技術ログ — 最長12か月。
· 支払い関連書類 — 会計法令が定める期間（現在フランスでは10年）。
· 音声の録音 — 一切保存しません（一秒たりとも）。
9. アカウントとデータの削除
アカウントはアプリ内で削除できます：プロフィールを開いてページの一番下までスクロールし、アカウントを削除をタップして確認してください。書面を送る必要も、誰かの承認を待つ必要もありません。
https://kiraora.com/delete-account から、または privacy@kiraora.com へのメールでも削除を依頼できます。
アカウントを削除すると、メールアドレス、パスワード、ニックネーム、アバター、すべての学習の進み具合、XP、連続記録、ランキングの順位が30日以内に完全に消去されます。当方が保持するのは、会計法令により保存が義務づけられている支払い関連書類と、完全に匿名化された統計（利用者までさかのぼる手段が一切残っていないもの）だけです。
アカウントを削除すると、フレンドコードとすべてのフォロー関係（利用者がフォローしている人とフォロワー）もただちに削除されます。
Apple でサインインしていた場合、アカウントを削除すると、当方は利用者が KIRAORA に与えたサインインの許可を取り消すよう Apple に依頼し、リフレッシュトークンを消去します。利用者は Apple アカウントの設定から、KIRAORA での Apple の利用を自分で停止することもできます。その場合、KIRAORA のアカウントと学習の進み具合はそのまま残ります。
10. 利用者の権利
GDPR およびベトナムの個人データ保護法に基づき、利用者には次の権利があります：情報提供を受ける権利、自身のデータにアクセスする権利、誤ったデータを訂正する権利、消去の権利、処理を制限する権利、機械可読な形式でのデータポータビリティの権利、正当な利益に基づく処理に異議を述べる権利、そしていつでも同意を撤回する権利。
フランスにお住まいの場合は、死後の自身のデータの保存、消去、移転の方法について指示を残す権利もあります（フランス情報処理・自由法（Loi Informatique et Libertés）第85条）。
ご請求は privacy@kiraora.com までお送りください。当方は30日以内にお答えします。利用者を守るため、アカウントに登録したメールアドレスから請求を送っていただくか、その他の適切な方法で本人確認をお願いすることがあります。
当方は、利用者に法的効果をもたらすような自動化された意思決定を一切行っていません。レッスンの採点は課題の採点にすぎず、利用者という人物を評価するプロファイルではありません。
当方の対応に誤りがあるとお考えの場合は、お住まいの国のデータ保護監督機関に苦情を申し立てる権利があります。フランスでは CNIL（www.cnil.fr）、ベトナムでは公安省の個人データ保護専門機関です。ただ、まずは当方にご連絡ください。直せることであれば、すぐに直します。
11. 子ども
KIRAORA は13歳以上の方のみを対象としています。当方は、13歳未満の子どものデータを故意に収集することはありません。
アカウントが13歳未満の子どものものであると判明した場合、当方は誰かからの依頼を待たずに、そのアカウントを停止し、すべてのデータとともに削除します。
一部の欧州諸国では、データ処理に本人だけで同意できる年齢が13歳より高く設定されています（フランスでは15歳）。お住まいの国でその年齢に達していない場合は、親権者または後見人の同意を得て、その方と一緒にアカウントを作成する必要があります。
お子さまについてお問い合わせになりたい保護者の方、またはお子さまのデータの削除を希望される保護者の方は：privacy@kiraora.com。問いただすようなことはせず、すぐに対応します。
KIRAORA のレッスン内容はまったくの入門レベルから始まります。新しい言語を学ぶときは、誰もが最初から始めるからです。レッスンがやさしいからといって、このアプリが幼い子ども向けというわけではありません。
12. データの安全管理
すべての通信は HTTPS を経由します。パスワードはソルト付きでハッシュ化して保存し、平文では保存しません。データベースにアクセスできるのは、本当に必要な者だけです。定期的にバックアップを取っています。
完全に安全なシステムは存在しません。利用者にリスクをもたらすデータ漏えいが発生した場合、当方は72時間以内に所管の監督機関に通知し、利用者にも直接お知らせします。
13. 本ポリシーの変更
当方は本ポリシーを改定することがあります。更新日は常にページの冒頭に表示されています。
変更が利用者に実質的な影響を及ぼす場合、当方はメールとアプリ内のお知らせで、少なくとも30日前までにお知らせします。同意できない場合は、アカウントを削除することができます。
14. 本ポリシーの言語
本ポリシーはベトナム語、英語、フランス語、スペイン語、韓国語、中国語、日本語、ドイツ語で提供しており、内容はすべて同じです。各版の解釈が異なり得る場合は、フランス語版が優先します。ただし、利用者がお住まいの国の法律が別段の定めをしている場合は、この限りではありません。
개인정보 처리방침
마지막 수정 2026년 9월 14일 · 시행일 2026년 9월 14일
이 방침은 KIRAORA가 여러분의 어떤 정보를 수집하고, 그 정보를 어디에 사용하며, 누구와 공유하고, 얼마 동안 보관하는지, 그리고 여러분에게 어떤 권리가 있는지를 설명합니다. 법률가만 이해할 수 있는 말이 아니라 누구나 알 수 있는 쉬운 말로 씁니다.
KIRAORA는 만 13세 이상인 분을 위한 서비스입니다. 13세 미만이라면 계정을 만들지 마십시오.
1. 개인정보 처리 책임자
KIRAORA는 프랑스 공화국에 설립된 개인사업자가 운영합니다. 유럽연합 일반개인정보보호규정(GDPR)의 용어로 말하면, 저희는 컨트롤러(개인정보 처리 책임자)입니다.
개인정보와 관련된 모든 문의는 다음 주소로 보내 주십시오: privacy@kiraora.com
정식 명칭: NGUYEN Quang Tuong François EI, 상호 KIRAORA, SIREN 918 554 395, 프랑스 등록. privacy@kiraora.com으로 연락해 주십시오. 법적 권리를 행사하기 위해 우편 주소가 필요하시면 요청해 주시는 대로 알려 드리겠습니다.
저희는 개인정보 보호책임자(DPO)를 지정하지 않았습니다. 저희 활동은 GDPR 제37조가 DPO 지정을 의무로 정한 경우에 해당하지 않기 때문입니다. 저희는 이용자를 대규모로 체계적으로 모니터링하지 않으며, 특수 범주의 개인정보(민감정보)를 대규모로 처리하지도 않습니다.
2. 수집하는 정보
계정 정보 — 이메일 주소, 비밀번호(해시 형태로 저장되며, 저희는 실제 비밀번호를 결코 볼 수 없습니다), 그리고 Google로 로그인하는 경우 Google이 보내 주는 Google 식별자와 표시 이름.
Apple 로그인 정보 — Apple로 로그인하는 경우: Apple 식별자, Apple이 알려 주는 이메일 주소(「나의 이메일 가리기」를 선택하면 Apple의 비공개 전달 주소일 수 있습니다), 여러분이 허락한 경우 이름(Apple은 처음 한 번만 보냅니다), 그리고 Apple이 발급하는 갱신 토큰. 저희는 이 갱신 토큰을 여러분이 계정을 삭제할 때 로그인 권한을 철회하는 데에만 사용합니다.
학습 프로필 — 직접 정한 별명, 저희가 준비한 모음에서 고른 아바타, 화면 언어, 배우고 있는 언어, 그리고 남성 목소리와 여성 목소리 중 원하는 쪽.
학습 정보 — 마친 수업, 맞히거나 틀린 답, XP, 연속 학습 기록(연속으로 공부한 날 수), 배치 시험 결과, 공부한 시각.
순위표 — 여러분의 별명, 아바타, XP가 다른 학습자에게 표시됩니다. 이메일 주소는 순위표에 절대 표시되지 않습니다.
친구 — 누군가를 팔로우하거나 누군가가 여러분을 팔로우하는 경우: 여러분의 친구 코드, 여러분이 팔로우하는 사람과 여러분의 팔로워 목록. 여러분의 팔로워는 별명, 아바타, 지난 7일 학습 요약(XP, 학습한 날, 수업 수), 최근 수업, 학습 요약(총 XP, 연속 학습 기록, 완료한 수업, 학습 중인 과정)과 팔로우 목록을 볼 수 있습니다. 친구 코드를 아는 사람이나 순위표에서 여러분을 본 사람은 누구나 여러분을 팔로우할 수 있으며, 여러분은 친구 메뉴에서 어떤 팔로워든 삭제할 수 있습니다. 팔로워는 여러분의 이메일을 절대 볼 수 없습니다.
친구와 놀기 (쉬는 시간) — 서로 팔로우하는 두 사람 사이에서만: 여러분이 앱을 열어 둔 동안 서로 팔로우하는 친구는 여러분의 이름 옆에 초록 점(앱 사용 중)을 봅니다(여러분의 앱이 서버에 마지막으로 연결한 시각을 저장합니다). 게임 초대(누가 누구를, 어떤 게임에, 언제 초대했는지)는 3분 뒤 만료되거나, 거절되거나, 게임이 시작되면 삭제됩니다. 게임 기록(두 사람, 둔 수, 결과, 보낸 정해진 문장의 코드 — 자유롭게 글을 쓰는 칸은 없습니다)은 게임이 끝난 뒤 30일 동안 보관한 다음 자동으로 삭제됩니다. 여러분이 차단한 사람 목록, 그리고 여러분이 보낸 신고(고른 이유)도 저장합니다. 신고는 게임 번호와 두 사람의 표시 이름과 함께 이메일로 contact@kiraora.com 우편함에 전달됩니다. 프로필에서 «친구가 게임에 초대할 수 있게 하기»를 끌 수 있으며, 끄면 아무도 여러분을 초대할 수 없고 초록 점도 숨겨집니다.
마이크 음성 — 발음을 연습하려고 마이크 단추를 누를 때. 이 부분은 따로 다루는 제6조를 참조하십시오.
기술 정보 — IP 주소, 브라우저 및 운영체제 종류, 서버를 호출한 각 시각, 오류 기록. 저희는 IP 주소로 여러분이 있는 국가를 추정하여 화면 언어를 제안합니다. IP 주소를 학습 프로필과 함께 저장하지는 않습니다. 국가 확인은 ipwho.is와 geojs.io, 두 서비스가 수행합니다. 여러분의 브라우저가 이 서비스들에 직접 요청하므로, 여러분이 방문하는 모든 웹사이트와 마찬가지로 이 서비스들도 여러분의 IP 주소를 보게 됩니다. 저희는 이 서비스들에 이름, 이메일, 그 밖의 어떤 정보도 보내지 않습니다. 웹 버전은 Google 글꼴 서버(fonts.gstatic.com)에서 일부 대체 글꼴을 불러올 수도 있습니다. 이때 Google도 여러분의 IP 주소를 보게 되지만, 저희는 Google에 그 밖의 어떤 정보도 보내지 않습니다.
결제 정보 — 유료 요금제를 구매하는 경우. 저희는 App Store, Google Play 또는 결제대행사로부터 여러분이 어떤 요금제를 언제까지 구매했는지만 전달받습니다. 저희는 여러분의 카드 번호를 결코 볼 수 없습니다.
광고 식별자 — 휴대전화용 무료 버전에서만, 그리고 여러분이 동의한 경우에만. 제7조를 참조하십시오.
3. 개인정보 처리의 법적 근거와 목적
유럽 법은 목적마다 적법한 처리 근거를 밝히도록 요구합니다. 아래가 그 목록입니다.
여러분과 맺은 계약의 이행 (GDPR 제6조 제1항 (b)) — 계정 생성 및 유지, 학습 진도 저장, XP와 연속 학습 기록 계산, 진도에 따른 수업 잠금 해제, 순위표 표시, 친구 팔로우 기능과 팔로워에게 학습 요약 표시, 구매한 유료 요금제 제공. 같은 근거로: 쉬는 시간에 친구와 함께 게임할 수 있게 합니다(초대, 대국, 차단, 신고).
여러분의 동의 (제6조 제1항 (a)) — 학습 알림 이메일 발송, 발음 채점을 위한 마이크 사용, 맞춤형 광고 표시, 필수가 아닌 식별자 설정. 동의는 언제든지 철회할 수 있으며, 철회는 동의할 때만큼 쉽습니다.
정당한 이익 (제6조 제1항 (f)) — 시스템 보안 유지, XP 부정 행위와 가짜 계정 방지, 기술적 오류 수정, 수업 개선을 위한 집계 통계 작성. 저희는 이를 비교·형량한 결과, 이러한 활동이 여러분의 권리보다 우선하지 않는다고 판단했습니다.
법적 의무 (제6조 제1항 (c)) — 회계 관련 법률이 요구하는 결제 기록 보관.
4. 정보를 공유하는 대상
저희는 여러분의 정보를 누구에게도 판매하지 않으며, 어떤 형태로든 여러분의 정보를 돈과 맞바꾸지 않습니다.
저희는 앱을 운영하기 위해 여러 서비스 제공업체를 이용합니다. 이들은 GDPR 제28조에 따라 체결한 개인정보 처리 위탁 계약에 근거하여, 저희의 지시에 따라서만 여러분의 정보를 처리할 수 있습니다:
· 애플리케이션 서버 — 서버 측을 운영하는 클라우드 인프라 제공업체.
· 데이터베이스 — 계정과 학습 진도를 저장하는 클라우드 데이터베이스 제공업체.
· 웹 호스팅 — 웹 버전을 제공하는 업체.
· Google 로그인 — Google. 여러분이 이 로그인 방식을 선택한 경우에만 해당합니다.
· Apple 로그인 — Apple. 여러분이 이 로그인 방식을 선택한 경우에만 해당합니다.
· 음성 인식 — 여러분의 브라우저 또는 운영체제의 음성 인식 서비스. 제6조를 참조하십시오.
· 이메일 발송 — 학습 알림과 비밀번호 재설정 메시지를 보내는 업체.
· 결제 — App Store, Google Play 또는 국내 결제대행사.
· 앱 내 구매 관리 — App Store와 Google Play로부터 여러분이 구매한 요금제 정보(KIRAORA 사용자 ID, 거래 ID, 요금제 이름, 날짜, 가격)를 받아 당사 서버에 알리는 업체입니다. 이 업체는 카드 번호를 받지 않습니다.
· 광고 — 광고 네트워크. 휴대전화용 무료 버전에서만, 그리고 여러분이 동의한 경우에만 해당합니다.
이 밖에는 권한 있는 공공기관이 적법하게 요청하는 경우에만, 그 요청에 필요한 최소한의 범위에서 정보를 제공합니다.
법은 수령인의 범주를 밝히도록 요구하며, 저희는 위에서 그렇게 밝혔습니다. 현재 이용 중인 업체의 구체적인 이름을 알고 싶으시면 privacy@kiraora.com으로 문의해 주십시오 — 30일 이내에 답변합니다. 이 목록은 시스템 보안상의 이유로 공개적으로 게시하지 않습니다.
5. 국외로 이전되는 정보
저희 서버와 데이터베이스는 유럽 또는 미국에 있습니다. 따라서 여러분의 정보가 여러분이 사는 국가 밖으로 이전될 수 있습니다.
유럽연합의 학습자: 유럽경제지역(EEA) 밖으로의 모든 이전은 유럽연합 집행위원회의 표준계약조항(SCC) 또는 해당 업체의 EU–미국 데이터 보호 프레임워크 참여에 근거합니다.
베트남의 학습자: 저희는 베트남 개인정보보호법(제91/2025/QH15호)과 이를 시행하는 시행령 제356/2025/ND-CP호를 준수하며, 법이 요구하는 경우 국외 개인정보 이전 영향평가 서류에 관한 의무도 이행합니다.
6. 마이크와 여러분의 목소리
말하기 연습, 대화, 소리 내어 읽기 부분에는 마이크가 필요합니다. 이용자가 가장 자주 오해하는 부분이므로, 작동 방식을 정확히 설명합니다:
· 마이크는 여러분이 직접 마이크 단추를 눌렀을 때만 켜지고, 채점이 끝나는 즉시 꺼집니다.
· 음성 인식은 KIRAORA의 서버가 아니라 여러분의 브라우저 또는 운영체제가 수행합니다. 대부분의 브라우저(Chrome 포함)에서는 음성이 텍스트로 변환되기 위해 그 브라우저를 만든 회사의 음성 인식 서버로 전송됩니다. 이 처리에는 그 회사의 개인정보 처리방침이 적용됩니다.
· KIRAORA는 인식기가 돌려준 텍스트만 받아서 예문과 비교해 점수를 매긴 뒤 폐기합니다. 저희는 녹음을 저장하지 않고, 인식된 텍스트를 저장하지 않으며, “성문(목소리 지문)”을 만들지 않고, 여러분을 식별하는 데 목소리를 사용하지 않습니다.
· 발음 점수(0에서 100까지의 숫자 하나)는 다른 문제와 마찬가지로 학습 진도와 함께 저장됩니다.
· 마이크를 한 번도 켜지 않고도 앱의 나머지 기능을 모두 사용할 수 있습니다. 말하기 연습을 건너뛰어도 수업이 잠기지 않습니다.
7. 광고와 쿠키
유료 버전에는 광고가 없습니다.
휴대전화용 무료 버전에는 광고가 표시될 수 있습니다. 맞춤형 광고를 표시하거나 광고 식별자를 설정하기 전에 저희는 여러분에게 묻고 동의를 기다립니다. 거부하더라도 앱은 계속 사용할 수 있으며, 이 경우 맞춤형이 아닌 광고가 표시됩니다.
유럽연합, 유럽경제지역, 영국, 스위스에서는 앱을 처음 열 때 광고 네트워크의 동의 양식이 표시됩니다. 그 밖의 지역에서는 맞춤형이 아닌 광고만 요청합니다. 선택은 언제든지 아바타 메뉴의 「광고 개인정보」에서 바꿀 수 있습니다. iPhone과 iPad에서 KIRAORA는 추적 권한을 요청하지 않으며 Apple의 광고 식별자(IDFA)를 사용하지 않습니다.
꿀벌을 불러오거나 쉬는 시간 티켓을 받기 위해 보상형 동영상을 직접 선택해 시청하면, 광고 네트워크가 정확한 사람에게 정확한 꿀벌이나 티켓을 주기 위해 여러분의 KIRAORA 사용자 ID와 해당 시청의 ID를 당사 서버에 알립니다. 그 밖의 정보는 전송되지 않습니다.
웹 버전에서는 로그인과 언어 선택 기억에 꼭 필요한 쿠키와 브라우저 저장소(localStorage)만 사용합니다. 이러한 쿠키와 저장소에는 동의가 필요하지 않습니다. 저희는 웹 버전에서 방문자 측정용 추적 도구나 광고 추적 도구를 전혀 사용하지 않습니다. 그 밖의 쿠키나 식별자는 여러분이 동의한 후에만 설정됩니다.
8. 정보 보관 기간
· 계정과 학습 진도 — 계정이 활성 상태인 동안.
· 친구와 게임 — 게임 초대: 최대 3분(만료, 거절, 대국 시작 시 삭제); 대국: 대국이 끝난 뒤 30일 보관 후 자동 삭제.
· 24개월 동안 로그인하지 않은 계정 — 먼저 경고 이메일을 보내고, 그래도 다시 로그인하지 않으시면 계정을 삭제합니다.
· 기술 기록 — 최대 12개월.
· 결제 기록 — 회계 관련 법률이 요구하는 기간(현재 프랑스에서는 10년).
· 음성 녹음 — 단 한순간도 저장하지 않습니다.
9. 계정과 정보 삭제
앱 안에서 직접 계정을 삭제할 수 있습니다: 프로필을 열고 페이지 맨 아래로 내려가 계정 삭제를 누른 뒤 확인하십시오. 편지를 쓸 필요도, 누군가의 승인을 기다릴 필요도 없습니다.
https://kiraora.com/delete-account 에서, 또는 privacy@kiraora.com으로 이메일을 보내 삭제를 요청하실 수도 있습니다.
계정을 삭제하면 이메일, 비밀번호, 별명, 아바타, 모든 학습 진도, XP, 연속 학습 기록과 순위표 순위가 30일 이내에 영구히 삭제됩니다. 저희가 보관하는 것은 회계 관련 법률에 따라 보관해야 하는 결제 기록과 완전히 익명화된 통계(여러분에게로 거슬러 올라갈 방법이 전혀 남지 않은 통계)뿐입니다.
계정을 삭제하면 친구 코드와 모든 팔로우 관계(여러분이 팔로우하는 사람과 여러분의 팔로워)도 즉시 삭제됩니다.
Apple로 로그인한 경우, 계정을 삭제하면 저희는 여러분이 KIRAORA에 준 로그인 권한을 철회하도록 Apple에 요청하고 갱신 토큰을 삭제합니다. 여러분은 Apple 계정 설정에서 직접 KIRAORA에서의 Apple 사용을 중단할 수도 있으며, 이때 KIRAORA 계정과 학습 진도는 그대로 유지됩니다.
10. 여러분의 권리
GDPR과 베트남 개인정보보호법에 따라 여러분에게는 다음과 같은 권리가 있습니다: 정보를 제공받을 권리, 자신의 정보에 접근할 권리, 잘못된 정보를 정정할 권리, 삭제할 권리, 처리를 제한할 권리, 기계가 읽을 수 있는 형식으로 정보를 받는 개인정보 이동권, 정당한 이익에 근거한 처리에 반대할 권리, 그리고 언제든지 동의를 철회할 권리.
프랑스에 거주하시는 경우, 사망 후 여러분의 정보를 어떻게 보관·삭제·전달할지에 관한 지침을 남길 권리도 있습니다(프랑스 정보처리 및 자유에 관한 법률 제85조).
요청은 privacy@kiraora.com으로 보내 주십시오. 저희는 30일 이내에 답변합니다. 여러분을 보호하기 위해, 계정에 등록된 이메일 주소로 요청을 보내 주시거나 다른 적절한 방법으로 본인임을 확인해 주시도록 요청드릴 수 있습니다.
저희는 여러분에게 법적 효력을 미치는 자동화된 의사결정을 전혀 사용하지 않습니다. 수업 채점은 연습 문제를 채점하는 것일 뿐, 여러분이라는 사람을 평가하는 프로파일링이 아닙니다.
저희가 무언가를 잘못했다고 생각되시면, 여러분이 사는 국가의 감독기관에 민원을 제기할 권리가 있습니다. 프랑스에서는 CNIL(www.cnil.fr), 베트남에서는 공안부 산하 개인정보 보호 전담 기관입니다. 다만 먼저 저희에게 연락해 주십시오. 바로잡을 수 있는 일이라면 즉시 바로잡겠습니다.
11. 아동
KIRAORA는 만 13세 이상인 분만 이용할 수 있습니다. 저희는 13세 미만 아동의 정보를 알면서 수집하지 않습니다.
어떤 계정이 13세 미만 아동의 것임을 알게 되면, 저희는 누구의 요청도 기다리지 않고 해당 계정을 정지하고 그 계정의 모든 정보와 함께 삭제합니다.
일부 유럽 국가에서는 스스로 개인정보 처리에 동의할 수 있는 나이가 13세보다 높습니다 — 프랑스에서는 15세입니다. 여러분이 사는 국가에서 그 나이에 이르지 않았다면, 부모님이나 법정대리인이 동의하고 여러분과 함께 계정을 만들어야 합니다.
자녀에 관해 문의하시거나 자녀의 정보 삭제를 원하시는 부모님: privacy@kiraora.com. 이것저것 캐묻지 않고 즉시 처리해 드립니다.
KIRAORA의 수업 내용은 완전 초급 수준에서 시작합니다. 누구나 새로운 언어는 처음부터 시작하기 때문입니다. 수업이 쉽다고 해서 어린아이를 위한 앱이라는 뜻은 아닙니다.
12. 정보를 안전하게 지키는 방법
모든 연결은 HTTPS를 통해 이루어집니다. 비밀번호는 평문이 아니라 솔트를 더해 해시한 형태로 저장합니다. 데이터베이스에는 실제로 접근이 필요한 사람만 접근할 수 있습니다. 정기적으로 백업합니다.
완벽하게 안전한 시스템은 없습니다. 여러분에게 위험을 초래하는 개인정보 유출이 발생하면, 저희는 72시간 이내에 관할 기관에 신고하고 여러분에게도 직접 알려 드리겠습니다.
13. 이 방침이 바뀔 때
저희는 이 방침을 수정할 수 있습니다. 수정 날짜는 항상 페이지 맨 위에 표시됩니다.
변경 사항이 여러분에게 실질적인 영향을 미치는 경우, 이메일과 앱 내 공지를 통해 최소 30일 전에 알려 드립니다. 동의하지 않으시면 자유롭게 계정을 삭제하실 수 있습니다.
14. 이 방침의 언어
이 방침은 베트남어, 영어, 프랑스어, 스페인어, 한국어, 중국어, 일본어, 독일어로 제공되며, 모든 언어로 같은 내용을 담고 있습니다. 언어별 버전이 서로 다르게 해석될 수 있는 경우, 여러분이 거주하는 국가의 법률이 달리 정하지 않는 한 프랑스어 버전이 우선합니다.
隐私政策
更新日期 2026年9月14日 · 生效日期 2026年9月14日
本政策说明 KIRAORA 收集您的哪些数据、用于什么目的、与谁共享、保存多长时间，以及您享有哪些权利。我们用通俗易懂的语言来写，而不是只有律师才看得懂的语言。
KIRAORA 面向13岁及以上的用户。如果您未满13岁，请不要注册账户。
1. 谁对您的数据负责
KIRAORA 由一名在法兰西共和国设立的个体经营者运营。按照欧盟《通用数据保护条例》（GDPR）的用语，我们是数据控制者。
有关隐私的任何事宜，请致信：privacy@kiraora.com
完整法定名称：NGUYEN Quang Tuong François EI，商号 KIRAORA，SIREN 编号 918 554 395，在法国注册。请致信 privacy@kiraora.com；如果您为行使某项法定权利而需要我们的邮寄地址，请向我们索取，我们会提供。
我们没有任命数据保护官（DPO），因为我们的活动不属于GDPR第37条规定必须任命的情形：我们不会大规模、系统性地监控用户，也不会大规模处理特殊类别数据。
2. 我们收集哪些数据
账户数据——您的电子邮箱地址、密码（以哈希形式存储，我们永远看不到您的真实密码），以及在您使用 Google 登录时，Google 发送给我们的 Google 标识符和显示名称。
使用 Apple 登录的数据——如果您使用 Apple 登录：您的 Apple 标识符、Apple 提供给我们的电子邮箱地址（如果您选择“隐藏邮件地址”，可能是 Apple 的私密中转地址）、经您允许的姓名（Apple 只在第一次发送），以及 Apple 签发的刷新令牌。我们仅在您删除账户时使用该刷新令牌撤销登录授权。
学习档案——您为自己取的昵称、您从我们提供的现成头像中选择的头像、界面语言、正在学习的语言，以及您希望使用男声还是女声朗读。
学习数据——您完成的课程、哪些答案正确或错误、您的 XP、连续学习天数、分级测试结果，以及您的学习时间。
排行榜——您的昵称、头像和 XP 会向其他学习者展示。您的电子邮箱地址永远不会出现在排行榜上。
好友——如果您关注了别人或有人关注您：您的好友码、您关注的人和您的粉丝名单。关注您的人可以看到您的昵称、头像、过去 7 天的学习总结（XP、学习天数、课程数）、最近的课程、学习概况（总 XP、连续学习天数、完成的课程、正在学的课程）以及您的关注列表。任何知道您好友码的人，或在排行榜上看到您的人，都可以关注您；您可以在好友页面移除任何粉丝。他们永远看不到您的电子邮箱。
和朋友玩（课间休息）——仅限互相关注的两个人之间：在您打开应用期间，互相关注的朋友会在您的名字旁看到绿点（正在使用应用）（我们保存您的应用最近一次联系服务器的时间）；游戏邀请（谁邀请谁、哪个游戏、何时）在 3 分钟后过期、被拒绝或变成对局时删除；对局（两位玩家、走法、结果、所发送快捷短句的代码——没有自由输入文字的地方）在对局结束后保存 30 天，然后自动删除；您已屏蔽的人的名单；以及您发送的举报（您选择的理由）——举报会附上对局编号和两位玩家的显示名，通过电子邮件发到我们的邮箱 contact@kiraora.com。您可以在个人资料中关闭“允许朋友邀请我玩”：关闭后任何人都不能邀请您，您的绿点也会隐藏。
麦克风音频——在您按下麦克风按钮练习发音时产生。请参阅第6节，该节对此单独说明。
技术数据——IP 地址、浏览器和操作系统类型、每次访问我们服务器的时间、错误日志。我们使用 IP 地址推测您所在的国家，并据此建议界面语言；我们不会将您的 IP 地址与您的学习档案存放在一起。国家查询由 ipwho.is 和 geojs.io 两项服务完成：您的浏览器直接向它们查询，因此它们能看到您的 IP 地址——正如您访问的每一个网站都能看到一样。我们不会向它们发送您的姓名、电子邮箱或任何其他信息。网页版还可能从 Google 的字体服务器（fonts.gstatic.com）加载部分备用字体；此时 Google 也会看到您的 IP 地址，除此之外我们不向 Google 发送任何信息。
支付数据——如果您购买付费方案。我们会从 App Store、Google Play 或支付网关获知您购买了哪个方案以及有效期至何时。我们永远看不到您的银行卡号。
广告标识符——仅限手机上的免费版，且仅在您同意的情况下。请参阅第7节。
3. 我们为何有权处理您的数据，以及用于什么目的
欧洲法律要求我们说明每项目的的合法性基础。下表即为说明。
履行与您订立的合同（GDPR第6条第1款(b)项）——创建和维护您的账户、保存您的学习进度、计算 XP 和连续学习天数、随着您的进步解锁课程、展示排行榜、让您关注好友并让关注您的人看到您的学习总结，以及提供您所购买的付费方案。 同样基于此：让你在课间休息时和朋友一起玩（邀请、对局、屏蔽、举报）。
您的同意（第6条第1款(a)项）——发送学习提醒邮件、开启麦克风为发音评分、展示个性化广告，以及设置非必要的标识符。您可以随时撤回同意，撤回与给予同意一样简单。
正当利益（第6条第1款(f)项）——保障系统安全、防止 XP 作弊和虚假账户、修复技术故障，以及生成汇总统计数据以改进课程。我们已进行权衡，认为这些活动不会凌驾于您的权利之上。
法定义务（第6条第1款(c)项）——按照会计法的要求保存支付记录。
4. 我们与谁共享数据
我们不会向任何人出售您的数据，也不会以任何形式用您的数据换取金钱。
我们借助若干服务提供商来运行本应用。它们只能按照我们的指示处理您的数据，并受依据GDPR第28条签订的数据处理协议约束：
· 应用服务器——运行服务器端的云基础设施提供商。
· 数据库——存储账户和学习进度的云数据库提供商。
· 网站托管——提供网页版服务的提供商。
· 使用 Google 登录——Google，当且仅当您选择这种登录方式时。
· 通过Apple登录——Apple，当且仅当您选择这种登录方式时。
· 语音识别——您的浏览器或操作系统自带的语音识别服务。请参阅第6节。
· 邮件发送——发送学习提醒和密码重置邮件的提供商。
· 支付——App Store、Google Play 或当地的支付网关。
· 应用内购买管理——从 App Store 和 Google Play 接收您所购套餐的信息（KIRAORA 用户 ID、交易 ID、套餐名称、日期、价格）并通知我们服务器的服务商；它不会收到您的卡号。
· 广告——广告网络，仅限手机上的免费版，且仅在您同意的情况下。
除此之外，我们只在有权机关依法提出要求时才披露数据，且仅限于该要求所需的最小范围。
法律要求我们列明接收方的类别，上文即是如此。如果您想知道我们目前使用的各服务提供商的具体名称，请致信 privacy@kiraora.com——我们会在30天内答复。出于系统安全考虑，我们不公开发布该名单。
5. 数据离开您所在的国家
我们的服务器和数据库位于欧洲或美国。这意味着您的数据可能会离开您所居住的国家。
对于欧盟境内的学习者：向欧洲经济区以外的每一次传输，均以欧盟委员会的标准合同条款为依据，或以服务提供商加入欧盟—美国数据隐私框架为依据。
对于越南的学习者：我们遵守越南《个人数据保护法》（第91/2025/QH15号）及其实施细则第356/2025/ND-CP号法令，包括在法律要求的情况下有关个人数据跨境传输影响评估档案的义务。
6. 您的麦克风和您的声音
口语练习、对话和朗读部分需要使用麦克风。我们在此详细说明其运作方式，因为这是用户最常误解的地方：
· 麦克风只有在您主动按下麦克风按钮时才会开启，评分一结束就立即关闭。
· 语音识别由您的浏览器或操作系统完成，而不是由 KIRAORA 的服务器完成。在大多数浏览器上（包括 Chrome），这意味着音频会被发送到浏览器开发商的语音识别服务器，以转换为文字。该处理适用该公司自己的隐私政策。
· KIRAORA 只接收识别器返回的文字，将其与示范句比对后给出评分，随即丢弃。我们不存储录音，不存储识别出的文字，不创建“声纹”，也不利用您的声音来识别您的身份。
· 发音评分（一个0至100之间的数字）会与您的学习进度一起保存，与其他任何题目一样。
· 即使从不开启麦克风，您也可以使用本应用的全部其余功能。跳过口语练习不会锁定课程。
7. 广告与 Cookie
付费版没有广告。
手机上的免费版可能会展示广告。在展示个性化广告或设置广告标识符之前，我们会先征求您的意见，并等待您的同意。如果您拒绝，您仍然可以使用本应用；届时展示的将是非个性化广告。
在欧盟、欧洲经济区、英国和瑞士，您第一次打开应用时会看到广告网络的同意表单；在其他地区，我们只请求非个性化广告。您可以随时在头像菜单的“广告隐私”中更改选择。在 iPhone 和 iPad 上，KIRAORA 不请求跟踪权限，也不使用 Apple 的广告标识符（IDFA）。
如果您主动选择观看激励视频来叫回一只小蜜蜂或领取一张课间券，广告网络会把您的 KIRAORA 用户 ID 和这次观看的 ID 告知我们的服务器，以便我们把小蜜蜂或课间券准确地发给正确的人——不会发送其他任何信息。
在网页版上，我们只使用您登录以及我们记住您的语言选择所严格必需的 Cookie 和浏览器存储（localStorage）。这些无需征得许可。我们在网页版上不使用任何流量统计或广告追踪工具。任何其他 Cookie 或标识符只会在您同意之后才会设置。
8. 我们保存数据多长时间
· 账户和学习进度——在账户保持活跃期间一直保存。
· 和朋友一起玩——游戏邀请：最长3分钟（过期、被拒绝或开始对局时删除）；对局：结束后保存30天，然后自动删除。
· 连续24个月未登录的账户——我们会先发送提醒邮件，如果您仍未重新登录，则删除该账户。
· 技术日志——最长12个月。
· 支付记录——按会计法要求的期限保存（目前在法国为10年）。
· 语音录音——不保存，哪怕一秒钟也不保存。
9. 删除您的账户和数据
您可以在应用内直接删除账户：打开个人资料，滑动到页面底部，点击删除账户并确认即可。无需写信，也无需等待任何人审批。
您也可以通过 https://kiraora.com/delete-account 或致信 privacy@kiraora.com 申请删除。
删除账户后，您的电子邮箱、密码、昵称、头像、全部学习进度、XP、连续学习天数和排行榜名次将在30天内被永久删除。我们仅保留会计法要求我们保存的支付记录，以及已完全匿名化（再也无法追溯到您）的统计数据。
删除账户时，您的好友码和所有关注关系（您关注的人和关注您的人）也会立即删除。
如果您曾使用 Apple 登录，在您删除账户时，我们还会请求 Apple 撤销您授予 KIRAORA 的登录授权，并删除刷新令牌。您也可以在 Apple 账户设置中自行停止在 KIRAORA 上使用 Apple；此时您的 KIRAORA 账户和学习进度会被保留。
10. 您的权利
根据GDPR和越南《个人数据保护法》，您享有以下权利：知情权、对您数据的查阅权、对错误数据的更正权、删除权、限制处理权、以机器可读格式获取数据的数据可携权、对基于正当利益的处理的反对权，以及随时撤回同意的权利。
如果您居住在法国，您还有权就您身故后数据的保存、删除或转交方式留下指示（法国《信息与自由法》第85条）。
请将您的请求发送至 privacy@kiraora.com。我们会在30天内答复。为保护您，我们可能会请您从账户注册时使用的电子邮箱发送请求，或以其他适当方式确认您的身份。
我们不使用任何会对您产生法律效力的自动化决策。为课程评分只是批改练习，并不是对您个人进行评价的画像。
如果您认为我们做错了什么，您有权向您所在国家的监管机构投诉——在法国是 CNIL（www.cnil.fr），在越南是公安部下属的个人数据保护专责机构。但请先写信给我们；能纠正的，我们会立即纠正。
11. 儿童
KIRAORA 仅面向13岁及以上的用户。我们不会在知情的情况下收集13岁以下儿童的数据。
如果我们得知某个账户属于13岁以下的儿童，我们会主动停用并删除该账户及其全部数据，无需等待任何人提出要求。
在部分欧洲国家，可以自行同意数据处理的年龄高于13岁——在法国为15岁。如果您在您所在国家未达到该年龄，则需要您的父母或监护人同意，并与您一起注册账户。
家长如有疑问，或希望删除孩子的数据，请致信：privacy@kiraora.com。我们会立即处理，不会盘问您。
KIRAORA 的课程内容从零基础开始，因为每个人学习一门新语言都要从头学起。课程简单并不意味着本应用是为幼儿设计的。
12. 我们如何保障您的数据安全
所有连接均通过 HTTPS 进行。密码经加盐哈希后存储，绝不以明文保存。只有确实需要的人员才能访问数据库。我们定期进行备份。
没有任何系统是绝对安全的。如果发生对您构成风险的数据泄露，我们将在72小时内通知有权机关，并直接通知您。
13. 本政策的变更
我们可能会修改本政策。更新日期始终显示在页面顶部。
如果某项变更确实会对您产生影响，我们会通过电子邮件和应用内通知至少提前30天告知您。如果您不同意，可以自由删除您的账户。
14. 本政策的语言
本政策提供越南语、英语、法语、西班牙语、韩语、中文、日语和德语版本，各版本内容相同。如果各版本之间存在不同理解，以法语版本为准，除非您所居住国家的法律另有规定。