A Beyond Imagine (a “Operadora”) explica abaixo como as informações são tratadas no Hanmadi.
1. Informações coletadas
Este serviço é destinado a pessoas com 13 anos ou mais, mas não perguntamos, coletamos nem armazenamos sua idade, data de nascimento ou faixa etária.
- Conclusões de lições; registros de aprendizagem de cada cena (se você tentou dizer em voz alta, se lembrou da resposta na primeira tentativa na lição e na revisão, se combinou expressões em outra cena, além da data e hora da primeira e da última conclusão); expressões salvas; ordem de sincronização e configurações de consentimento.
- Ao entrar na conta: provedor de autenticação, identificadores de autenticação, endereço de e-mail e outras informações fornecidas por esse provedor.
- Identificadores de produtos de assinatura, loja, status da transação e direitos de assinatura. O comprovante de compra é armazenado de forma criptografada.
- Informações de uso, como IDs de lições, categorias de telas e resultados, e diagnósticos de falhas são coletados automaticamente pelo Google Firebase (Analytics e Crashlytics) para melhorar a qualidade. As informações enviadas ao Firebase não incluem frases, gravações, endereços de e-mail, IDs de conta Hanmadi nem comprovantes de compra.
- Os servidores da Operadora armazenam, vinculado à sua conta e por dia (horário do Japão), o número de vezes em que você abriu o app, viu a tela do Pass ou a oferta de teste grátis e não conseguiu começar uma prática por falta de energia. O tipo de dispositivo usado por último (iOS ou Android) e, no Android, por qual link ou anúncio o app foi instalado (apenas o nome dessa origem) também são vinculados à sua conta. Essas informações são usadas para analisar o uso e melhorar o serviço e não incluem as frases estudadas nem suas gravações.
- Informações de consentimento e do dispositivo necessárias para exibir anúncios a usuários gratuitos: identificadores de publicidade (o ID de publicidade do Android e, no iOS, o IDFA somente se você permitir pelo ATT), endereço IP, modelo, sistema operacional e idioma do dispositivo, e registros de exibições e cliques em anúncios. A permissão de personalização é determinada pela combinação da configuração no aplicativo, do status de consentimento do Google UMP e, no iOS, do status do ATT.
- Informações usadas para verificar a elegibilidade ao teste grátis: o identificador de transação do app da Apple (um por Conta Apple) e o identificador de dispositivo do Android (ANDROID_ID), armazenados somente após a conversão em um formato irreversível (hash com chave). Os resultados do Apple DeviceCheck e do Google Play Integrity são usados apenas nessa verificação e não são armazenados pela Operadora. Por meio desses mecanismos, uma indicação de que o teste grátis já foi usado é registrada nos servidores da Apple ou do Google.
- Configurações da notificação “Frase de hoje”: um identificador aleatório criado pelo app, armazenado somente após a conversão em um formato irreversível (hash), além do idioma de exibição, do fuso horário e de as notificações estarem ativadas ou não, sem vínculo com a sua conta. Enquanto as notificações estiverem ativadas, um hash do token de notificação também é armazenado. Essas informações são usadas apenas para enviar a notificação de uma só vez aos dispositivos com o mesmo idioma e fuso horário, pelo Google Firebase Cloud Messaging.
- Identificador de instalação: um identificador aleatório que o servidor cria para cada instalação do app é guardado em uma área protegida do seu dispositivo, e o servidor armazena apenas o hash dele, vinculado aos seus registros de aprendizagem. Ele é usado para manter seus registros de aprendizagem quando você volta a usar o app no mesmo dispositivo sem fazer login e para impedir que se obtenha energia repetidamente criando novas contas.
- Informações de rede usadas para prevenir uso indevido: seu endereço IP é armazenado somente após a conversão, com uma chave que só a Operadora possui, em um formato irreversível (hash com chave). O valor do momento em que seus registros de aprendizagem foram criados pela primeira vez é armazenado com eles. Para impedir que muitos registros de aprendizagem sejam criados em pouco tempo, registramos o número recente de criações de cada rede, sem vínculo com nenhuma conta. Se você enviar uma mensagem pelo formulário de contato sem fazer login, esse valor é armazenado com ela para verificar o limite diário de mensagens.
- Mensagens enviadas pelo formulário de contato do app: categoria, assunto, mensagem, idioma de exibição, resposta da Operadora e a versão do app e a plataforma (iOS ou Android) usadas no envio, vinculadas à sua conta.
2. Gravações
As gravações de prática de pronúncia são criadas como arquivos temporários no seu dispositivo. A gravação é interrompida e os arquivos são excluídos quando a lição termina, o aplicativo vai para segundo plano ou a tela de prática é fechada. As gravações e os dados de prática de pronúncia derivados do áudio são processados apenas no seu dispositivo e não são enviados a servidores, serviços de publicidade nem serviços de análise.
3. Finalidades de uso
As informações são usadas para oferecer recursos de aprendizado, sincronizar dispositivos, autenticar usuários, verificar e restaurar compras, refletir reembolsos, prevenir uso indevido, prestar suporte, melhorar a qualidade e o serviço por meio de informações de uso e diagnósticos e exibir anúncios dentro do consentimento concedido.
As informações usadas para verificar a elegibilidade ao teste grátis servem apenas para impedir o uso repetido do teste grátis, nunca para publicidade, análises ou rastreamento em apps e sites de outras empresas.
4. Serviços externos
Conforme o recurso, usamos os serviços abaixo. Apenas as informações mínimas necessárias para cada recurso são enviadas ao serviço correspondente.
- Supabase (autenticação e banco de dados; os dados ficam em servidores no Japão (Tóquio))
- Cloudflare (API e distribuição de conteúdo)
- Apple/Google (login e pagamentos nas lojas) e LINE (login)
- Google Firebase (análises, diagnósticos e envio de notificações)
- Publicidade (somente usuários gratuitos): Google AdMob e as redes que exibem anúncios pelo AdMob, ou seja, Pangle, Unity Ads e Meta Audience Network. Para exibir anúncios, medir seu desempenho e evitar fraudes, esses provedores de publicidade recebem as informações de publicidade descritas na seção 1 e as tratam conforme suas próprias políticas de privacidade.
5. Transferência para terceiros fora do Japão
Alguns dos serviços acima são operados por empresas fora do Japão, e as informações podem ser tratadas fora do Japão. Os principais destinatários e seus países são:
- Supabase, Inc. (Estados Unidos; os servidores de armazenamento ficam no Japão)
- Cloudflare, Inc. (Estados Unidos; data centers no mundo todo)
- Apple Inc. e Google LLC (Estados Unidos)
- Bytedance Pte. Ltd. (Pangle, Singapura)
- Unity Technologies (Unity Ads, Estados Unidos)
- Meta Platforms, Inc. (Meta Audience Network, Estados Unidos; para usuários do EEE e do Reino Unido, Meta Platforms Ireland Limited (Irlanda))
As informações fornecidas, suas finalidades e prazos de armazenamento são os descritos nesta política e na política de privacidade de cada empresa. Informações sobre o sistema de proteção de dados de cada país estão disponíveis no site da Comissão de Proteção de Informações Pessoais do Japão. Com base no que cada empresa publica, a operadora confirma que ela adota as medidas necessárias para proteger informações pessoais.
6. Opções de análises, diagnósticos e publicidade
A coleta de informações de uso e diagnósticos de falhas pelo Firebase Analytics e pelo Crashlytics é ativada automaticamente. O aplicativo não possui opção para consentir com essa coleta ou desativá-la. A configuração de anúncios personalizados do aplicativo vem ativada e pode ser desativada a qualquer momento em Configurações. A personalização efetiva requer um status de consentimento permitido pelo Google UMP e, no iOS, também a permissão do ATT. Se o ATT for negado ou restrito, o aplicativo passa a usar anúncios não personalizados sem impedir o uso. Não são solicitados anúncios para usuários com assinatura ativa. Se você desativar os anúncios personalizados nas configurações, ou se o ATT for negado ou restrito, o aplicativo pede não só ao Google, mas também ao Pangle, ao Unity Ads e ao Meta Audience Network, que exibam anúncios não personalizados ("Uso limitado de dados" no Meta). No EEE, no Reino Unido e na Suíça, suas escolhas na tela de consentimento do Google UMP são repassadas a cada provedor de publicidade.
7. Armazenamento e segurança
As comunicações são criptografadas, e o comprovante de compra é criptografado no servidor com AES-GCM. O aplicativo inclui apenas chaves que podem ser públicas. As informações não são mantidas por mais tempo do que o necessário para suas finalidades de uso, exigências legais, auditorias de transações e prevenção a fraudes.
Enquanto uma compra não concluída é verificada, o comprovante de compra é armazenado temporariamente em armazenamento protegido no seu dispositivo e excluído ao terminar o processamento. Esse armazenamento temporário vale por três dias; as informações vencidas são excluídas na próxima inicialização do aplicativo. Os tokens de notificação usados para confirmar compras são criptografados no servidor, expiram após três dias e são excluídos por um processo agendado. Comprovantes de compra e conteúdo de aprendizado nunca são enviados ao Firebase.
As informações usadas para verificar a elegibilidade ao teste grátis são mantidas por três anos a partir do último registro e depois excluídas. Após a exclusão da sua conta, são mantidas pelo mesmo período de forma não vinculada à conta, para impedir o uso repetido. Se a verificação estiver errada, por exemplo porque você recebeu o dispositivo de outra pessoa, entre em contato pelo formulário de contato do app. Após a confirmação, redefiniremos o registro desse dispositivo.
O hash do identificador de instalação e o hash com chave vinculado aos registros de aprendizagem são mantidos junto com esses registros. Quando você exclui sua conta (ou, se usa o app sem fazer login, quando seu pedido de exclusão enviado pelo formulário de contato é processado), eles são excluídos junto com os registros de aprendizagem usados apenas por essa conta. O número de criações por rede não é vinculado a nenhuma conta e é recontado e substituído a cada hora. Os hashes com chave vinculados a mensagens de contato são excluídos gradualmente depois de dois dias. Mensagens de contato, contagens diárias de uso, tipo de dispositivo e origem da instalação são mantidos até a exclusão da conta.
8. Suas escolhas
Em Configurações, você pode escolher opções de privacidade dos anúncios, adicionar ou remover métodos de login, gerenciar o Pass e excluir sua conta. Se você usa o app sem fazer login, solicite a exclusão pelo formulário de contato do app. Fale com o suporte para solicitar acesso, correção ou tirar outras dúvidas sobre seus dados. Se não conseguir usar o aplicativo, você pode solicitar a exclusão da conta pelo suporte. Excluir sua conta, por si só, não cancela uma assinatura com renovação automática na loja. Antes de excluí-la, use “Gerenciar Pass” para verificar o status do cancelamento na loja em que assinou. A exclusão remove seu perfil, progresso e expressões salvas. Registros de compras necessários para exigências legais ou auditorias de transações podem ser mantidos separados da sua identidade.
Dependendo das leis do lugar onde você mora (como o GDPR na UE e no Reino Unido, leis de privacidade dos estados dos EUA, a LGPD no Brasil e a Lei de Proteção de Informações Pessoais da Coreia), você pode ter o direito de solicitar acesso, correção ou exclusão das suas informações, limitação do tratamento, portabilidade dos dados e revogação do consentimento. No EEE e no Reino Unido, tratamos as informações com base na execução do contrato (recursos de aprendizado e compras), no legítimo interesse (prevenção de fraudes e melhoria da qualidade) e no consentimento (anúncios personalizados). Segundo algumas leis estaduais dos EUA, fornecer informações a provedores de publicidade para anúncios personalizados pode ser considerado "compartilhamento" (sharing); você pode interromper esse compartilhamento desativando os anúncios personalizados nas configurações. A operadora não vende informações pessoais em troca de dinheiro.
9. Contato e alterações
Solicitações de acesso, correção, exclusão e outras dúvidas podem ser enviadas para hanmadi@mzss.app. O atendimento funciona de segunda a sexta, das 09h às 17h, no horário da Coreia (KST). Alterações importantes serão anunciadas nesta página ou no aplicativo.
Responsável pela proteção de informações pessoais: Jay Lim, representante (hanmadi@mzss.app)
O endereço da operadora será informado sem demora mediante solicitação.
Operadora: Beyond Imagine
Data de vigência: 28 de outubro de 2026