Nalukh — Integritetspolicy
Vad samlar vi in?
När du skapar ett konto samlar vi in din e-postadress, ditt namn (frivilligt) och om du är elev eller lärare. Om du registrerar dig som lärare anger du ditt telefonnummer — det används bara för att kontakta dig om erbjudanden och support för lärare och syns inte för andra användare. Vi samlar inte in telefonnummer från elever. En elevs studieframsteg — avklarade uppgifter, insamlade stjärnor och märken — lagras på vår server. Vi samlar inte in plats eller telefonkontakter. En profilbild är frivillig — bara om du själv väljer en hämtar vi ett foto från enhetens bildbibliotek och lagrar det på vår server (Sanitys bildlagring); du kan när som helst byta ut den mot en annan bild. Din vänlista och de chattmeddelanden du utbyter med vänner lagras också på servern. För appens funktion (koppling av en enhet till ett konto, aviseringar, intern statistik) använder vi en enhetsidentifierare och ett anonymt installations-ID. När du registrerar dig frågar vi efter ditt födelseår (endast år – ingen dag eller månad): utifrån det bestämmer vi en åldersgrupp och slår på begränsningarna för användare under 13 år; födelseåret visas aldrig för andra användare. Vi sparar också det valda appspråket och en tvåbokstavig landskod för butik/enhet (ISO, ingen exakt plats) för språkinställningar, betalningsväg (QPay eller köp via appbutiken) och aggregerad statistik per land. För att föreslå appens språk skickar appen vid första starten en enda förfrågan till tjänsten ipapi.co som avgör land utifrån IP-adressen; tjänsten returnerar bara landets tvåbokstavskod. IP-adressen sparas inte på våra servrar och landskoden finns bara kvar på enheten. Du väljer språket själv, och ditt val går före detta förslag.
Skola och lärarpanel
Om en skola inför Nalukh i sina klasser kopplar vi, på skolans begäran, elevkonton (via e-postadress) till respektive klass. Klassens lärare kan på lärarpanelen teacher.nalukh.mn se namn, e-postadresser och studieframsteg för eleverna i sin klass (avklarade uppgifter, stjärnor, dagar i rad, resultat på förtest och sluttest) samt resultaten på prov som läraren har gett. Chattar, vänlistor och betalningsuppgifter syns aldrig för lärare. Prov som läraren ger visas på appens skärm ”Dagens utmaning”; om du vill tas bort från en klass, kontakta din lärare eller support@nalukh.mn. När du raderar ditt konto tas du automatiskt bort från klassen och dina provsvar raderas.
Föräldrakontroll och åldersregler
Nalukh är en allmän utbildningsapp för elever på alla nivåer och riktar sig inte specifikt till någon viss åldersgrupp (t.ex. små barn). Köp, avsnittet ”För föräldrar” (integritetspolicy, radering av konto) och de externa länkar som öppnas därifrån ligger bakom ett verifieringssteg för föräldrar (föräldraspärr). Vi använder inte användarnas uppgifter för reklam och säljer dem inte till tredje part (vi delar dem inte med någon annan än klassens lärare, enligt avsnittet ”Skola och lärarpanel” ovan). Användare under 13 år (enligt födelseår): den offentliga chatten för alla användare är skrivskyddad; att skicka och ta emot vänförfrågningar, dueller mot slumpmässiga motståndare och de offentliga topplistorna är avstängda; andra användare (utom klassläraren) ser bara namn och bild i profilen. Klasschattar och dueller med redan tillagda vänner finns kvar. För att rätta ett födelseår, kontakta support@nalukh.mn.
Tredjepartstjänster och intern statistik
Appen använder inte reklam eller SDK:er för analys/spårning från tredje part. Däremot samlar vi in intern statistik på vår egen server (api.nalukh.mn) — öppnade skärmar, sessioner, framsteg i uppgifter — som vi inte använder för reklam och inte säljer till tredje part. Eftersom läromaterialet är inbyggt i appen laddas inget ner från externa servrar när du tittar på det; appen kan dock skicka förfrågningar till vår server och till Firebase Cloud Messaging för intern statistik och aviseringar. Betalningar hanteras via QPay (transaktionshantering, skapande av momskvitto), och kvitton och systemmejl skickas via Brevo (e-postleverans); dessa tjänster behandlar bara de uppgifter som behövs för att utföra just den tjänsten. Uppgifterna lagras i MongoDB Atlas (databas). Användarnas profilbilder lagras hos Sanity (bildlagring/CDN), och endast länken till bilden sparas i databasen. För användare utanför Mongoliet görs köp via köp i appen i Apple App Store eller Google Play – kortuppgifterna stannar hos butiken och når aldrig oss; från butiken får vi bara ett transaktions-ID, produkten, betalt pris och valuta samt butikens land, som vi använder för att verifiera köpet, skicka kvitton och hantera återbetalningar.
Webbplats (nalukh.mn)
Den här webbplatsen använder inte cookies och innehåller ingen reklam eller spårningskod från tredje part. För att förstå vilka kanaler (t.ex. Google, Facebook, ChatGPT) som ger besökare samlar vi in anonym statistik på vår egen server (api.nalukh.mn): visade sidor, domännamnet på den hänvisande webbplatsen (t.ex. google.com) och kampanjtaggar i länkar (utm_…), enhetstyp (iPhone, Android, dator) och om en butiksknapp klickades. Statistiken innehåller ingen information som identifierar dig, som din IP-adress, ditt namn eller din e-postadress; den slumpmässiga token som används för att räkna ett besök lagras bara i den webbläsarfliken och raderas när du stänger fliken. Statistiken raderas automatiskt efter 180 dagar.
Aviseringar (push)
För att skicka aviseringar använder vi Googles Firebase Cloud Messaging (Apple Push Notification service på iOS). Tjänsten behandlar enhetens aviseringstoken/identifierare enbart för att leverera aviseringar. Du kan när som helst stänga av aviseringar i enhetens inställningar.
Radera dina uppgifter
Du kan permanent radera ditt konto, dina framsteg och dina uppgifter med knappen ”Radera konto” i avsnittet ”Föräldrar” i appen. Du kan också skicka en begäran till e-postadressen nedan.
Lagringstid
Vi sparar dina uppgifter så länge ditt konto är aktivt. När du raderar ditt konto raderas alla tillhörande uppgifter från servern.
Kontakt
Frågor och önskemål om integritet kan skickas till support@nalukh.mn.
Nalukh — Privacy Policy
What we collect
Creating an account requires your email address, optionally a name, and whether you are a student or a teacher. Teachers also provide a phone number, which we use only to contact them about teacher offers and support; it is never shown to other users. We do not ask students for a phone number. Your learning progress — completed activities, earned stars and badges — is stored on our server. We do not collect location or contacts. If you choose to set a profile picture, the image you pick from your photo gallery is uploaded through our server to our image hosting provider (Sanity) and shown to your friends; you can replace it at any time by choosing another image. Your friend list and the chat messages you exchange with friends are also stored on our server, and both are deleted when you delete your account. We do use device identifiers and an anonymous install ID for core app functionality (single-device account binding, push notifications, and our own first-party analytics). When you sign up we ask for your year of birth (year only — no day or month); we use it to derive an age band and switch on the restrictions for users under 13, and it is never shown to other users. We also store the app language you chose and a two-letter store/device country code (not a precise location) for language settings, the payment route (QPay or an app-store purchase) and country-level aggregate statistics.
Schools & teacher dashboard
When a school adopts Nalukh for a class, at the school’s request we link a student’s account (by email) to that class. The class teacher can then see, on the teacher dashboard at teacher.nalukh.mn, the class members’ names, emails and learning progress — completed activities, stars, streak and topic-test results — as well as the results of exams the teacher assigned. Chats, friend lists and payment details are never visible to teachers. Exams assigned by a teacher appear on the app’s “Daily challenge” screen; to leave a class, ask your teacher or contact support@nalukh.mn. Deleting your account removes you from the class and deletes your exam answers.
Parental controls & age policy
Nalukh is a general-education app for students of all levels and is not specifically directed at any particular age group (such as young children). Purchases, the “Parents” section (privacy policy, account deletion) and the external links opened from it sit behind a parental gate. We never use user data for advertising, nor sell or share it with third parties (other than your own class teacher, as described under “Schools & teacher dashboard” above). Users under 13 (derived from the year of birth): the public all-users chat is read-only, sending and receiving friend requests, duels against random opponents and the public leaderboards are disabled, and other users (apart from the class teacher) see only their name and picture. Class chats and duels with existing friends remain available. To correct a year of birth, contact support@nalukh.mn.
Third-party services & first-party analytics
The app contains no advertising and no third-party analytics/tracking SDKs. We do operate our own first-party analytics on our server (api.nalukh.mn) — screens viewed, sessions, and learning progress — which is never used for advertising or sold/shared with third parties. Learning content is bundled in the app, so displaying it does not fetch from external servers; the app does, however, send requests to our server and to Firebase Cloud Messaging for push notifications. Payments are processed through QPay (transaction processing and VAT e-receipt issuance), and receipts and system emails are delivered through Brevo (email delivery); each processes only the data needed to perform that service. Account data is stored in MongoDB Atlas, and profile pictures you upload are stored with Sanity (image hosting/CDN). For users outside Mongolia, purchases are made through Apple App Store or Google Play in-app purchases — card details stay with the store and never reach us; from the store we receive only a transaction identifier, the product, the price and currency paid and the store country, which we use to verify the purchase, send receipts and process refunds.
Website (nalukh.mn)
This website uses no cookies and contains no advertising or third-party tracking code. To learn which channels (e.g. Google, Facebook, ChatGPT) bring visitors, we collect anonymous statistics on our own server (api.nalukh.mn): pages viewed, the referring site's domain (e.g. google.com) and link campaign tags (utm_…), the device type (iPhone, Android, computer), and whether a store button was clicked. These statistics contain no IP address, name, email or anything else that identifies you; the random token used to count a single visit is kept only in that browser tab and is discarded when the tab is closed. The statistics are deleted automatically after 180 days.
Push notifications
We use Google's Firebase Cloud Messaging (and Apple Push Notification service on iOS) to deliver push notifications. It processes your device's notification token / identifier solely to deliver notifications. You can turn notifications off at any time in your device settings.
Deleting your data
You can permanently delete your account, progress, and data in-app via the “Parents” section → “Delete account”, or by emailing the address below.
Retention
We keep your data while your account is active. Deleting your account removes all associated data from the server.
Contact
Privacy questions and requests: support@nalukh.mn.