Privacy Policy (English)
Last updated: October 20, 2026
AryOLingo is a family game that helps children (about 5 to 12) learn languages. A parent creates the account, gives consent and pays. The child plays on a device the parent has paired. We collect as little as we can, there are no ads, no analytics and no third-party trackers, and we never sell data. We explain everything here in plain words.
1. Who we are
AryOLingo is made and run by Fortune Made LLC, a limited liability company located in Utah, United States. It is the data controller (the company responsible for your data). Contact: aryolingo.support@gmail.com.
2. What we collect
From parents: e-mail address, first and last name, the language you chose, family name and plan information, your choices (consent switches, notification switches, optional PIN), subscription status (we never see your card number; Apple or Google handles payment) and a notification token for your phone if you allow notifications.
About children (typed or created by the parent): a first name or nickname that the parent types, the child's age in years (a whole number, not a birth date; used only to show age-appropriate content, and if the AI word check is on, only an age band such as "7-9" is sent), an emoji avatar, the learning topics chosen, the words the child types in word games and whether they were accepted, points, coins, items, pets, outfits, streaks, badges, energy, game and lesson progress, simple play statistics (games played, minutes, scores), wishes the child sends to the parent, family chat messages, the sticker book, event progress, and league standing. When a device is paired with a code, a private anonymous sign-in is created for the child's device. If a parent allows it: voice notes the child records for the family, and a notification token for the child's device.
Collected automatically (security only): when a device is paired, we log the pairing attempt with the internet address (IP address) and a technical sign-in id for 30 days, to stop people guessing pairing codes. Our hosting provider also keeps normal server logs. The app does not use ad identifiers.
We do not collect: photos, contacts, precise or approximate location, advertising identifiers, birth dates, home addresses, or any data for ads, analytics or crash reports. Free drawing stays on the device. We do not read the microphone except for voice notes and pronunciation practice (see section 7).
3. Why we use it, and our legal basis
| Purpose | Legal basis (GDPR and similar laws) |
|---|---|
| Run the account, the games, rewards, pets, events, league and family chat | Contract (providing the service) |
| Subscriptions, restoring purchases, preventing fraud | Contract; legal obligation |
| AI word checking, voice notes, pronunciation practice, reminders on the child's device | Consent of the parent (off until a parent turns them on) |
| Security (including pairing logs), fixing bugs, keeping the service safe | Legitimate interests |
We never use children's data for advertising, profiling for marketing or selling.
4. Children's privacy and parental consent
AryOLingo is for children, but only a parent or legal guardian can create an account, add a child, pay, change settings or give consent. When you create the account you confirm you are an adult and the parent or guardian, and when you add a child you confirm you are the child's parent or guardian. We follow the principles of COPPA (United States), GDPR-K (EU), the UK Children's Code and similar rules: we collect only what the game needs, privacy-friendly defaults, no ads, no behavioural advertising, no sale of data, and clear parent controls.
- A parental gate protects Settings, external links, purchases, deletion and reminder settings. The gate is a Parent PIN (4 to 6 digits) that the parent sets in Settings, or a short arithmetic sum if no PIN is set. The PIN is kept on the parent's device only as a salted, scrambled hash and is never sent to us; our servers only learn whether a PIN is set (yes or no).
- AI word checking, voice notes and pronunciation practice are off by default. A parent can turn each one off again at any time, which withdraws the consent.
- Children never enter an e-mail address, never buy anything and never see ads.
- A parent can review the child's information in the parent area, correct it, ask us for a copy, and delete the child's data or the whole account at any time (see section 11).
- We do not make a child's participation depend on sharing more data than the game needs.
- How we check it is a parent: the parent signs up with an e-mail address that is verified by a code, confirms being an adult parent or guardian, and accepts these terms; the parental gate protects every sensitive action; purchases are paid by the parent's own store account. This is our way of obtaining parental consent. Before any child data is collected, the parent sees what is collected (this page and the privacy choices screen) and can say no.
If you believe a child gave us information without a parent's permission, write to us and we will delete it.
5. Social features: league and family chat
League. The monthly league is optional. A parent can switch it off in Settings, and a child chooses whether to join. In the league, other players see only a nickname made by the game (the child picks one from a list; the child cannot type it), an emoji avatar and the league points for the month. No real names, no photos, no messages, no way to contact each other. Real children of other families can appear in the same table. A league table has 20 places. Places that real children do not fill are held by computer-controlled players, clearly labelled "Robo" with a robot icon. They leave as real children join, they are not real children, they collect no data and cannot chat, and league prizes go only to real children.
Family chat. The chat works only inside one family: the parents and the paired children of that family. It has a group chat and private chats between two family members, never between two children and never with outsiders. Messages are stickers from a closed set (no GIFs, no links) and short text up to 500 characters, plus voice notes if the parent allowed them. Nothing in the app lets a child talk to a stranger.
Pets, events and sticker book. Pets, seasonal events and the sticker book are part of the game. They use game points and coins only, never real money, and they are visible only to the child's own family.
6. AI word checking (only with parent consent)
If a parent turns on AI word checking, then for each word the child types we send the word, the topic title, an age band (for example "7-9") and the language name to Anthropic, our AI provider, so it can say whether the word fits the topic. We never send the child's name, ids, e-mail, voice or any other data. Anthropic acts as our service provider. If the switch is off, no words are sent to the AI. The helper character Zip is made of pre-written messages and sounds; it is not an AI chat and sends nothing anywhere.
7. Voice notes and pronunciation practice
Voice notes (a child to the family) are off by default. If a parent allows them, the recording is stored in a private folder and only the family can play it, through short-lived links. They are deleted when the child's data or the account is deleted.
Pronunciation practice uses speech recognition on the phone itself, only if a parent has turned it on. The audio and what the child said are not recorded, uploaded or stored by us. We receive only a pass or not-yet result and a count of tries. The recogniser is provided by the phone maker (Apple or Google); we ask the phone to work on the device only.
The app also plays pre-recorded word audio that we created in advance with Google Cloud Text-to-Speech, and the phone's built-in voice. No child data is sent for this.
8. Notifications
Parents can get notifications about the child's progress and family chat. A child's device only gets reminders if a parent turns this on behind the parental gate and the phone's permission is accepted. The league sends no notifications. Notifications are sent through the Expo push service and then through Apple (APNs) or Google (Firebase Cloud Messaging), which receive the notification token and the notification text.
9. Companies that help us
These companies process data for us, or provide the store or platform, only for the purposes below. We do not sell data and we do not share it for advertising.
| Company | What for |
|---|---|
| Supabase | Database, sign-in and file storage (hosting) |
| Expo (EAS) | Hosting of the web app, app updates, and the push notification service |
| Apple, Google (Firebase Cloud Messaging) | Delivering notifications to phones |
| Anthropic | AI word checking, only with parent consent (section 6) |
| Google Cloud Text-to-Speech | We made word audio in advance; no user data is sent |
| Apple App Store, Google Play | Distributing the app, payments, receipts. They are independent controllers of your store account data |
The owner can see parent e-mail addresses and plan information in an admin dashboard to give support and manage subscriptions. It is never used for advertising.
10. International transfers
We are located in the United States, and our service providers may store and process data in the United States and other countries. If you live in the European Economic Area, the United Kingdom, Türkiye or another region with transfer rules, we rely on the safeguards offered by our providers, such as standard contractual clauses, where the law requires them.
11. Keeping and deleting data
We keep data while the account is active, and we keep each kind no longer than the time written here.
- Delete a child: in the app, Settings, then "Delete child and all their data" (behind the parental gate). It removes that child's words, points, coins, items, pets, messages, voice notes, league data, push tokens and device sign-in. See Delete my data.
- Delete the whole account: in the app, Settings, then "Delete my account and all data", or on our web page Delete my account (also possible by e-mail). It happens immediately in the app, and by e-mail within 30 days.
- Detailed game records (single game runs) are kept for 90 days. Daily and weekly summaries and wishes are kept for 400 days. Pairing logs with the IP address are kept for 30 days. A parent can also clear a child's learning insights in the app.
- Chat messages and voice notes are kept until they, the child or the account are deleted.
- Purchase records are kept by Apple and Google as their rules and tax laws require. Routine backups at our hosting provider are overwritten within 15 days.
12. Security
Data travels encrypted (HTTPS). Database rules make sure a family can see only its own data. Voice files are in a private store. Children's sign-in tokens and parent tokens are kept in the phone's secure storage. We keep a written security routine, limit who can reach data, and keep only what we need. No system is perfect. If a breach affects you, we will tell you without undue delay (and within 72 hours of confirming it where the law sets that limit), say what happened and what to do, and tell the authorities where the law requires.
13. Your rights
Parents can exercise these rights for themselves and for their child. Write to aryolingo.support@gmail.com.
- Everyone: access, correct, delete and export data, withdraw consent, and object to processing. You can complain to your data protection authority (in Europe, the UK and Türkiye, for example).
- EU, UK and Türkiye (GDPR, UK GDPR, KVKK): the rights above, plus restriction of processing and the right to complain to the authority.
- California, Utah and other US states (CCPA/CPRA, Utah Consumer Privacy Act and similar): you can know what we collect, ask us to delete or correct it, and get a copy. We do not sell or share personal information (so there is nothing to opt out of, including for people under 16), we do not share it for cross-context behavioural advertising, and we do not use it for targeted advertising. We will not treat you worse for using these rights.
- COPPA (United States): a parent can review what we hold about their child, ask us to delete it, and refuse any further collection by deleting the child or the account.
14. Changes
If we change this policy in a meaningful way, we will tell parents in the app or by e-mail before it applies, and ask for consent again where the law requires. The date at the top shows the latest version.
15. Contact
Fortune Made LLC, Utah, United States. E-mail: aryolingo.support@gmail.com. We reply within 5 working days.
Gizlilik Politikası (Türkçe)
Son güncelleme: 20 Ekim 2026
AryOLingo, çocukların (yaklaşık 5-12 yaş) dil öğrenmesine yardımcı olan bir aile oyunudur. Hesabı ebeveyn açar, onayı ebeveyn verir ve ödemeyi ebeveyn yapar. Çocuk, ebeveynin eşleştirdiği bir cihazda oynar. Mümkün olan en az veriyi topluyoruz; reklam, analiz aracı ve üçüncü taraf izleyici yoktur ve veriyi asla satmayız. Her şeyi burada sade bir dille anlatıyoruz.
1. Biz kimiz
AryOLingo'yu Utah, United States konumundaki bir limited şirket (LLC) olan Fortune Made LLC yapar ve işletir. Veri sorumlusu (verilerinizden sorumlu şirket) odur. İletişim: aryolingo.support@gmail.com.
2. Neleri topluyoruz
Ebeveynlerden: e-posta adresi, ad ve soyad, seçtiğiniz dil, aile adı ve plan bilgileri, tercihleriniz (onay anahtarları, bildirim anahtarları, isteğe bağlı PIN), abonelik durumu (kart numaranızı asla görmeyiz; ödemeyi Apple veya Google yapar) ve bildirimlere izin verirseniz telefonunuzun bildirim jetonu.
Çocuklar hakkında (ebeveynin yazdığı veya oluşturduğu): ebeveynin yazdığı bir ad veya takma ad, çocuğun yaşı (tam sayı olarak; doğum tarihi değil; yalnızca yaşa uygun içerik göstermek için kullanılır ve yapay zekâ kelime kontrolü açıksa yalnızca "7-9" gibi bir yaş aralığı gönderilir), emoji avatarı, seçilen öğrenme konuları, çocuğun kelime oyunlarında yazdığı kelimeler ve kabul edilip edilmedikleri, puanlar, jetonlar, eşyalar, evcil hayvanlar, kıyafetler, seriler, rozetler, enerji, oyun ve ders ilerlemesi, basit oyun istatistikleri (oynanan oyun, dakika, skor), çocuğun ebeveynine gönderdiği dilekler, aile sohbeti mesajları, çıkartma defteri, etkinlik ilerlemesi ve lig sırası. Bir cihaz kodla eşleştirildiğinde, çocuğun cihazı için özel ve anonim bir oturum oluşturulur. Ebeveyn izin verirse: çocuğun aile için kaydettiği ses notları ve çocuğun cihazı için bildirim jetonu.
Otomatik toplananlar (yalnızca güvenlik için): bir cihaz eşleştirildiğinde, insanların eşleştirme kodunu tahmin etmesini engellemek için eşleştirme denemesini internet adresiyle (IP adresi) ve teknik bir oturum kimliğiyle 30 gün boyunca kaydederiz. Barındırma sağlayıcımız da olağan sunucu kayıtları tutar. Uygulama reklam kimliği kullanmaz.
Toplamadıklarımız: fotoğraf, rehber, kesin veya yaklaşık konum, reklam kimliği, doğum tarihi, ev adresi, reklam, analiz veya çökme raporu amaçlı veri. Serbest çizim cihazda kalır. Mikrofonu yalnızca ses notları ve telaffuz alıştırması için kullanırız (bkz. bölüm 7).
3. Neden kullanıyoruz ve hukuki dayanak
| Amaç | Hukuki dayanak (GDPR, KVKK ve benzeri yasalar) |
|---|---|
| Hesabı, oyunları, ödülleri, evcil hayvanları, etkinlikleri, ligi ve aile sohbetini işletmek | Sözleşmenin ifası |
| Abonelikler, satın alımı geri yükleme, sahtecilik önleme | Sözleşme; hukuki yükümlülük |
| Yapay zekâ kelime kontrolü, ses notları, telaffuz alıştırması, çocuğun cihazındaki hatırlatmalar | Ebeveynin rızası (ebeveyn açana kadar kapalı) |
| Güvenlik (eşleştirme kayıtları dahil), hata giderme, hizmeti güvende tutma | Meşru menfaat |
Çocukların verilerini asla reklam, pazarlama amaçlı profilleme veya satış için kullanmayız.
4. Çocukların gizliliği ve ebeveyn onayı
AryOLingo çocuklar içindir, ancak hesap açma, çocuk ekleme, ödeme yapma, ayar değiştirme ve onay verme yalnızca ebeveyne veya yasal vasiye aittir. Hesabı açarken yetişkin ve ebeveyn/vasi olduğunuzu, çocuk eklerken de o çocuğun ebeveyni/vasisi olduğunuzu onaylarsınız. COPPA (ABD), GDPR-K (AB), Birleşik Krallık Çocuk Kodu ve benzeri kuralların ilkelerini izleriz: yalnızca oyunun ihtiyacı olan veriyi toplama, gizlilik dostu varsayılanlar, reklam yok, davranışsal reklamcılık yok, veri satışı yok ve net ebeveyn kontrolleri.
- Ebeveyn kapısı Ayarlar'ı, dış bağlantıları, satın alımları, silme işlemlerini ve hatırlatma ayarlarını korur. Kapı, ebeveynin Ayarlar'da belirlediği Ebeveyn PIN'idir (4 ila 6 rakam); PIN belirlenmemişse kısa bir aritmetik işlemdir. PIN, ebeveynin cihazında yalnızca tuzlanmış, karıştırılmış bir özet (hash) olarak tutulur ve bize asla gönderilmez; sunucularımız yalnızca bir PIN'in belirlenip belirlenmediğini (evet veya hayır) öğrenir.
- Yapay zekâ kelime kontrolü, ses notları ve telaffuz alıştırması varsayılan olarak kapalıdır. Ebeveyn her birini istediği zaman kapatabilir; bu, rızayı geri çekmek demektir.
- Çocuklar hiçbir zaman e-posta adresi girmez, hiçbir şey satın almaz ve reklam görmez.
- Ebeveyn, çocuğun bilgilerini ebeveyn alanında görebilir, düzeltebilir, bizden bir kopya isteyebilir; çocuğun verilerini veya hesabın tamamını istediği zaman silebilir (bkz. bölüm 11).
- Bir çocuğun katılımını, oyunun ihtiyacından fazla veri paylaşmasına bağlamayız.
- Ebeveyn olduğunuzu nasıl doğrularız: ebeveyn, bir kodla doğrulanan bir e-posta adresiyle kaydolur, yetişkin ebeveyn veya vasi olduğunu onaylar ve bu koşulları kabul eder; ebeveyn kapısı her hassas işlemi korur; satın alımlar ebeveynin kendi mağaza hesabından ödenir. Ebeveyn rızasını bu şekilde alırız. Herhangi bir çocuk verisi toplanmadan önce ebeveyn nelerin toplandığını görür (bu sayfa ve gizlilik tercihleri ekranı) ve hayır diyebilir.
Bir çocuğun ebeveyn izni olmadan bize bilgi verdiğini düşünüyorsanız bize yazın, sileriz.
5. Sosyal özellikler: lig ve aile sohbeti
Lig. Aylık lig isteğe bağlıdır. Ebeveyn Ayarlar'dan kapatabilir; çocuk da katılıp katılmayacağına kendisi karar verir. Ligde diğer oyuncular yalnızca oyunun ürettiği bir takma adı (çocuk bir listeden seçer, kendisi yazamaz), emoji avatarını ve o ayki lig puanını görür. Gerçek ad, fotoğraf, mesaj ve birbirine ulaşma yolu yoktur. Aynı tabloda başka ailelerin gerçek çocukları yer alabilir. Bir lig tablosunda 20 yer vardır. Gerçek çocukların doldurmadığı yerleri, açıkça "Robo" diye ve robot simgesiyle etiketlenmiş bilgisayar kontrollü oyuncular tutar. Gerçek çocuklar katıldıkça ayrılırlar, gerçek çocuk değildirler, veri toplamazlar ve sohbet edemezler; lig ödülleri yalnızca gerçek çocuklara gider.
Aile sohbeti. Sohbet yalnızca tek bir ailenin içinde çalışır: o ailenin ebeveynleri ve eşleştirilmiş çocukları. Bir grup sohbeti ve iki aile üyesi arasında özel sohbetler vardır; iki çocuk arasında ve dışarıdan biriyle asla yoktur. Mesajlar kapalı bir kümeden çıkartmalar (GIF yok, bağlantı yok), en fazla 500 karakterlik kısa metinler ve ebeveyn izin verdiyse ses notlarıdır. Uygulamada bir çocuğun yabancıyla konuşabileceği hiçbir yer yoktur.
Evcil hayvanlar, etkinlikler ve çıkartma defteri. Evcil hayvanlar, mevsimlik etkinlikler ve çıkartma defteri oyunun parçasıdır. Yalnızca oyun puanı ve jetonu kullanır, asla gerçek para kullanmaz ve yalnızca çocuğun kendi ailesi tarafından görülür.
6. Yapay zekâ kelime kontrolü (yalnızca ebeveyn onayıyla)
Ebeveyn yapay zekâ kelime kontrolünü açarsa, çocuğun yazdığı her kelime için kelimeyi, konu başlığını, bir yaş aralığını (ör. "7-9") ve dil adını, kelimenin konuya uyup uymadığını söylemesi için yapay zekâ sağlayıcımız Anthropic'e göndeririz. Çocuğun adını, kimliklerini, e-postasını, sesini veya başka hiçbir veriyi göndermeyiz. Anthropic bizim hizmet sağlayıcımız olarak çalışır. Anahtar kapalıysa yapay zekâya hiçbir kelime gönderilmez. Yardımcı karakter Zip, önceden yazılmış mesajlardan ve seslerden oluşur; yapay zekâ sohbeti değildir ve hiçbir yere veri göndermez.
7. Ses notları ve telaffuz alıştırması
Ses notları (çocuktan aileye) varsayılan olarak kapalıdır. Ebeveyn izin verirse kayıt özel bir klasörde saklanır ve yalnızca aile, kısa ömürlü bağlantılarla oynatabilir. Çocuğun verileri veya hesap silindiğinde silinirler.
Telaffuz alıştırması, yalnızca ebeveyn açtıysa, konuşma tanımayı telefonun kendisinde yapar. Ses ve çocuğun söylediği şey bizim tarafımızdan kaydedilmez, yüklenmez veya saklanmaz. Yalnızca "geçti" veya "henüz değil" sonucunu ve deneme sayısını alırız. Tanıyıcıyı telefonun üreticisi (Apple veya Google) sağlar; telefondan yalnızca cihaz içinde çalışmasını isteriz.
Uygulama ayrıca, önceden Google Cloud Text-to-Speech ile hazırladığımız kayıtlı kelime seslerini ve telefonun kendi sesini çalar. Bunun için hiçbir çocuk verisi gönderilmez.
8. Bildirimler
Ebeveynler çocuğun ilerlemesi ve aile sohbeti hakkında bildirim alabilir. Çocuğun cihazı yalnızca ebeveyn bunu ebeveyn kapısının arkasında açarsa ve telefon izni verilirse hatırlatma alır. Lig hiçbir bildirim göndermez. Bildirimler Expo push hizmetiyle, ardından Apple (APNs) veya Google (Firebase Cloud Messaging) üzerinden gönderilir; bunlar bildirim jetonunu ve bildirim metnini alır.
9. Bize yardım eden şirketler
Bu şirketler yalnızca aşağıdaki amaçlar için bizim adımıza veri işler veya mağaza/platform hizmeti sunar. Veri satmayız ve reklam için paylaşmayız.
| Şirket | Ne için |
|---|---|
| Supabase | Veritabanı, giriş ve dosya depolama (barındırma) |
| Expo (EAS) | Web uygulamasının barındırılması, uygulama güncellemeleri ve anlık bildirim hizmeti |
| Apple, Google (Firebase Cloud Messaging) | Bildirimlerin telefonlara iletilmesi |
| Anthropic | Yapay zekâ kelime kontrolü, yalnızca ebeveyn onayıyla (bölüm 6) |
| Google Cloud Text-to-Speech | Kelime seslerini önceden hazırladık; kullanıcı verisi gönderilmez |
| Apple App Store, Google Play | Uygulama dağıtımı, ödemeler, makbuzlar. Mağaza hesabı verileriniz için bağımsız veri sorumlusudurlar |
Sahibi, destek vermek ve abonelikleri yönetmek için yönetici panelinde ebeveyn e-posta adreslerini ve plan bilgilerini görebilir. Reklam amacıyla asla kullanılmaz.
10. Yurt dışına aktarım
Amerika Birleşik Devletleri'nde bulunuyoruz ve hizmet sağlayıcılarımız verileri ABD'de ve başka ülkelerde saklayıp işleyebilir. Avrupa Ekonomik Alanı, Birleşik Krallık, Türkiye veya aktarım kuralları olan başka bir bölgede yaşıyorsanız, yasanın gerektirdiği yerlerde sağlayıcılarımızın sunduğu güvencelere (ör. standart sözleşme maddeleri) dayanırız.
11. Verilerin saklanması ve silinmesi
Hesap aktif olduğu sürece veri saklarız ve her türü burada yazılan süreden uzun tutmayız.
- Çocuğu silme: uygulamada Ayarlar, ardından "Çocuğu ve tüm verilerini sil" (ebeveyn kapısının arkasında). O çocuğun kelimelerini, puanlarını, jetonlarını, eşyalarını, evcil hayvanlarını, mesajlarını, ses notlarını, lig verilerini, bildirim jetonlarını ve cihaz oturumunu kaldırır. Bkz. Verilerimi sil.
- Hesabın tamamını silme: uygulamada Ayarlar, ardından "Hesabımı ve tüm verilerimi sil" veya web sayfamız Hesabımı sil (e-posta ile de mümkündür). Uygulamada anında, e-postayla 30 gün içinde tamamlanır.
- Ayrıntılı oyun kayıtları (tek tek oyun turları) 90 gün saklanır. Günlük ve haftalık özetler ile dilekler 400 gün saklanır. IP adresli eşleştirme kayıtları 30 gün saklanır. Ebeveyn uygulamada bir çocuğun öğrenme içgörülerini de temizleyebilir.
- Sohbet mesajları ve ses notları, kendileri, çocuk veya hesap silinene kadar saklanır.
- Satın alma kayıtları Apple ve Google tarafından kendi kurallarına ve vergi yasalarına göre tutulur. Barındırma sağlayıcımızdaki rutin yedekler 15 gün içinde üzerine yazılır.
12. Güvenlik
Veriler şifreli (HTTPS) iletilir. Veritabanı kuralları, bir ailenin yalnızca kendi verilerini görmesini sağlar. Ses dosyaları özel bir depodadır. Oturum jetonları telefonun güvenli depolamasında tutulur. Yazılı bir güvenlik düzenimiz var, verilere kimin ulaşabileceğini sınırlarız ve yalnızca ihtiyacımız olanı tutarız. Hiçbir sistem kusursuz değildir. Bir ihlal sizi etkilerse, gereksiz gecikme olmadan (ve yasanın bu sınırı koyduğu yerlerde doğrulamadan sonra 72 saat içinde) ne olduğunu ve ne yapmanız gerektiğini bildiririz; yasa gerektiriyorsa makamlara da bildiririz.
13. Haklarınız
Ebeveynler bu hakları kendileri ve çocukları için kullanabilir. aryolingo.support@gmail.com adresine yazın.
- Herkes: verilere erişme, düzeltme, silme ve dışa aktarma, rızayı geri çekme ve işlemeye itiraz etme. Veri koruma otoritesine (ör. Avrupa, Birleşik Krallık ve Türkiye'de) şikâyet edebilirsiniz.
- AB, Birleşik Krallık ve Türkiye (GDPR, UK GDPR, KVKK): yukarıdaki haklara ek olarak işlemenin kısıtlanması ve otoriteye şikâyet hakkı.
- Kaliforniya, Utah ve diğer ABD eyaletleri (CCPA/CPRA, Utah Tüketici Gizliliği Yasası ve benzerleri): ne topladığımızı öğrenebilir, silmemizi veya düzeltmemizi isteyebilir ve bir kopya alabilirsiniz. Kişisel bilgileri satmayız veya paylaşmayız (16 yaş altı kişiler dahil, vazgeçilecek bir şey yoktur), bağlamlar arası davranışsal reklam için paylaşmayız ve hedefli reklam için kullanmayız. Bu hakları kullandığınız için size kötü davranmayız.
- COPPA (ABD): ebeveyn, çocuğu hakkında elimizde ne olduğunu görebilir, silmemizi isteyebilir ve çocuğu veya hesabı silerek daha fazla toplamayı reddedebilir.
14. Değişiklikler
Bu politikayı önemli ölçüde değiştirirsek, yürürlüğe girmeden önce uygulamada veya e-postayla ebeveynlere bildirir, yasa gerektiriyorsa yeniden onay isteriz. En üstteki tarih son sürümü gösterir.
15. İletişim
Fortune Made LLC, Utah, United States. E-posta: aryolingo.support@gmail.com. 5 iş günü içinde yanıt veririz.
Política de Privacidad (Español)
Última actualización: 20 de octubre de 2026
AryOLingo es un juego familiar que ayuda a los niños (de 5 a 12 años aproximadamente) a aprender idiomas. Un padre o madre crea la cuenta, da el consentimiento y paga. El niño juega en un dispositivo que el padre o la madre ha vinculado. Recogemos lo mínimo posible, no hay anuncios, ni analítica, ni rastreadores de terceros, y nunca vendemos datos. Lo explicamos todo aquí con palabras sencillas.
1. Quiénes somos
AryOLingo la crea y la gestiona Fortune Made LLC, una compañía de responsabilidad limitada ubicada en Utah, United States. Es la responsable de los datos (la empresa responsable de sus datos). Contacto: aryolingo.support@gmail.com.
2. Qué recogemos
De los padres: correo electrónico, nombre y apellido, el idioma elegido, nombre de la familia e información del plan, sus decisiones (interruptores de consentimiento y de notificaciones, PIN opcional), estado de la suscripción (nunca vemos su tarjeta; el pago lo gestiona Apple o Google) y un token de notificaciones de su teléfono si las permite.
Sobre los niños (escrito o creado por el padre o la madre): un nombre o apodo que escribe el padre o la madre, la edad del niño en años (un número entero, no la fecha de nacimiento; se usa solo para mostrar contenido adecuado a su edad y, si la revisión con IA está activada, solo se envía un rango de edad como "7-9"), un avatar con emoji, los temas de aprendizaje elegidos, las palabras que el niño escribe en los juegos de palabras y si fueron aceptadas, puntos, monedas, objetos, mascotas, trajes, rachas, insignias, energía, progreso en juegos y lecciones, estadísticas simples de juego (juegos jugados, minutos, puntuaciones), deseos que el niño envía a sus padres, mensajes del chat familiar, el álbum de stickers, el progreso en eventos y la posición en la liga. Cuando se vincula un dispositivo con un código, se crea un inicio de sesión anónimo y privado para el dispositivo del niño. Si el padre o la madre lo permite: notas de voz que el niño graba para la familia y un token de notificaciones del dispositivo del niño.
Recogido automáticamente (solo por seguridad): al vincular un dispositivo, guardamos el intento de vinculación con la dirección de internet (dirección IP) y un identificador técnico de sesión durante 30 días, para evitar que alguien adivine códigos de vinculación. Nuestro proveedor de alojamiento también guarda registros normales del servidor. La app no usa identificadores publicitarios.
No recogemos: fotos, contactos, ubicación precisa ni aproximada, identificadores publicitarios, fechas de nacimiento, direcciones de casa, ni datos para anuncios, analítica o informes de fallos. El dibujo libre se queda en el dispositivo. Solo usamos el micrófono para las notas de voz y la práctica de pronunciación (sección 7).
3. Para qué lo usamos y base legal
| Finalidad | Base legal (RGPD y leyes similares) |
|---|---|
| Gestionar la cuenta, los juegos, las recompensas, las mascotas, los eventos, la liga y el chat familiar | Contrato (prestar el servicio) |
| Suscripciones, restaurar compras, prevenir el fraude | Contrato; obligación legal |
| Revisión de palabras con IA, notas de voz, práctica de pronunciación, recordatorios en el dispositivo del niño | Consentimiento del padre o la madre (desactivado hasta que lo active) |
| Seguridad (incluidos los registros de vinculación), corrección de errores, mantener el servicio seguro | Interés legítimo |
Nunca usamos los datos de los niños para publicidad, perfiles de marketing ni para venderlos.
4. Privacidad infantil y consentimiento parental
AryOLingo es para niños, pero solo un padre, madre o tutor legal puede crear la cuenta, añadir a un niño, pagar, cambiar ajustes o dar su consentimiento. Al crear la cuenta confirma que es una persona adulta y el padre, madre o tutor, y al añadir a un niño confirma que es su padre, madre o tutor. Seguimos los principios de COPPA (EE. UU.), RGPD-K (UE), el Código para Niños del Reino Unido y normas similares: solo recogemos lo que el juego necesita, ajustes que protegen la privacidad, sin anuncios, sin publicidad basada en el comportamiento, sin venta de datos y con controles parentales claros.
- Una puerta parental protege los Ajustes, los enlaces externos, las compras, el borrado y los recordatorios. La puerta es un PIN de padres (de 4 a 6 dígitos) que el padre o la madre crea en Ajustes, o una operación aritmética corta si no hay PIN. El PIN solo se guarda en el dispositivo del padre o la madre como un hash codificado con sal y nunca se nos envía; nuestros servidores solo saben si hay un PIN (sí o no).
- La revisión de palabras con IA, las notas de voz y la práctica de pronunciación están desactivadas por defecto. Se pueden desactivar en cualquier momento, y eso retira el consentimiento.
- Los niños nunca escriben un correo, nunca compran y nunca ven anuncios.
- El padre o la madre puede ver la información del niño en la zona de padres, corregirla, pedirnos una copia y borrar los datos del niño o toda la cuenta en cualquier momento (sección 11).
- No hacemos que la participación de un niño dependa de compartir más datos de los que el juego necesita.
- Cómo comprobamos que es un padre o madre: el padre o la madre se registra con un correo verificado con un código, confirma ser un adulto, padre, madre o tutor, y acepta estos términos; la puerta parental protege cada acción delicada; las compras se pagan con la cuenta de tienda del propio padre o madre. Esta es nuestra forma de obtener el consentimiento parental. Antes de recoger datos de un niño, el padre o la madre ve qué se recoge (esta página y la pantalla de opciones de privacidad) y puede decir que no.
Si cree que un niño nos dio información sin permiso de sus padres, escríbanos y la borraremos.
5. Funciones sociales: liga y chat familiar
Liga. La liga mensual es opcional. Un padre o madre puede desactivarla en Ajustes, y el niño decide si participa. En la liga, los demás jugadores solo ven un apodo creado por el juego (el niño lo elige de una lista; no puede escribirlo), un avatar con emoji y los puntos de liga del mes. No hay nombres reales, ni fotos, ni mensajes, ni forma de contactarse. En la misma tabla pueden aparecer niños reales de otras familias. Una tabla de liga tiene 20 plazas. Las plazas que no ocupan niños reales las ocupan jugadores controlados por ordenador, claramente etiquetados como "Robo" con un icono de robot. Se van a medida que se unen niños reales, no son niños reales, no recogen datos ni pueden chatear, y los premios de la liga van solo a niños reales.
Chat familiar. El chat funciona solo dentro de una familia: los padres y los niños vinculados de esa familia. Hay un chat de grupo y chats privados entre dos miembros de la familia, nunca entre dos niños y nunca con personas ajenas. Los mensajes son stickers de un conjunto cerrado (sin GIF, sin enlaces), textos cortos de hasta 500 caracteres y notas de voz si el padre o la madre las permitió. En la app no hay ningún sitio donde un niño pueda hablar con un desconocido.
Mascotas, eventos y álbum de stickers. Las mascotas, los eventos de temporada y el álbum de stickers son parte del juego. Usan solo puntos y monedas del juego, nunca dinero real, y solo los ve la propia familia del niño.
6. Revisión de palabras con IA (solo con consentimiento parental)
Si un padre o madre activa la revisión con IA, por cada palabra que escribe el niño enviamos la palabra, el título del tema, un rango de edad (por ejemplo "7-9") y el nombre del idioma a Anthropic, nuestro proveedor de IA, para que diga si la palabra encaja con el tema. Nunca enviamos el nombre del niño, identificadores, correo, voz ni ningún otro dato. Anthropic actúa como nuestro proveedor de servicios. Si el interruptor está apagado, no se envía ninguna palabra a la IA. El personaje ayudante Zip se compone de mensajes y sonidos escritos de antemano; no es un chat de IA y no envía nada a ninguna parte.
7. Notas de voz y práctica de pronunciación
Las notas de voz (de un niño a la familia) están desactivadas por defecto. Si un padre o madre las permite, la grabación se guarda en una carpeta privada y solo la familia puede reproducirla, mediante enlaces de corta duración. Se borran cuando se borran los datos del niño o la cuenta.
La práctica de pronunciación usa reconocimiento de voz en el propio teléfono, solo si un padre o madre la ha activado. Nosotros no grabamos, subimos ni guardamos el audio ni lo que dijo el niño. Solo recibimos un resultado de aprobado o todavía no y el número de intentos. El reconocedor lo proporciona el fabricante del teléfono (Apple o Google); le pedimos que funcione solo en el dispositivo.
La app también reproduce audios de palabras que creamos de antemano con Google Cloud Text-to-Speech y la voz integrada del teléfono. Para ello no se envía ningún dato del niño.
8. Notificaciones
Los padres pueden recibir notificaciones sobre el progreso del niño y el chat familiar. El dispositivo del niño solo recibe recordatorios si un padre o madre lo activa tras la puerta parental y se concede el permiso del teléfono. La liga no envía ninguna notificación. Las notificaciones se envían mediante el servicio push de Expo y después mediante Apple (APNs) o Google (Firebase Cloud Messaging), que reciben el token de notificaciones y el texto del aviso.
9. Empresas que nos ayudan
Estas empresas tratan datos por nosotros, o prestan el servicio de tienda o plataforma, solo para los fines siguientes. No vendemos datos ni los compartimos para publicidad.
| Empresa | Para qué |
|---|---|
| Supabase | Base de datos, inicio de sesión y almacenamiento de archivos (alojamiento) |
| Expo (EAS) | Alojamiento de la app web, actualizaciones de la app y servicio de notificaciones push |
| Apple, Google (Firebase Cloud Messaging) | Entrega de notificaciones a los teléfonos |
| Anthropic | Revisión de palabras con IA, solo con consentimiento parental (sección 6) |
| Google Cloud Text-to-Speech | Creamos el audio de las palabras de antemano; no se envían datos de usuarios |
| Apple App Store, Google Play | Distribución de la app, pagos, recibos. Son responsables independientes de los datos de su cuenta de la tienda |
El propietario puede ver los correos de los padres y la información del plan en un panel de administración para dar soporte y gestionar suscripciones. Nunca se usa para publicidad.
10. Transferencias internacionales
Estamos en Estados Unidos y nuestros proveedores pueden guardar y tratar datos en Estados Unidos y en otros países. Si vive en el Espacio Económico Europeo, el Reino Unido, Turquía u otra región con normas de transferencia, nos apoyamos en las garantías que ofrecen nuestros proveedores, como las cláusulas contractuales tipo, cuando la ley lo exige.
11. Conservación y borrado
Conservamos los datos mientras la cuenta esté activa, y cada tipo no más tiempo del que se escribe aquí.
- Borrar a un niño: en la app, Ajustes y luego "Eliminar al niño/a y todos sus datos" (tras la puerta parental). Elimina sus palabras, puntos, monedas, objetos, mascotas, mensajes, notas de voz, datos de liga, tokens push y el inicio de sesión del dispositivo. Vea Borrar mis datos.
- Borrar toda la cuenta: en la app, Ajustes y luego "Eliminar mi cuenta y todos los datos", o en nuestra página web Borrar mi cuenta (también por correo). En la app es inmediato; por correo, en un máximo de 30 días.
- Los registros detallados de juego (partidas individuales) se guardan 90 días. Los resúmenes diarios y semanales y los deseos se guardan 400 días. Los registros de vinculación con la dirección IP se guardan 30 días. El padre o la madre también puede borrar en la app los datos de seguimiento del aprendizaje de un niño.
- Los mensajes del chat y las notas de voz se conservan hasta que se borran ellos, el niño o la cuenta.
- Apple y Google conservan los registros de compra según sus reglas y las leyes fiscales. Las copias de seguridad rutinarias de nuestro proveedor de alojamiento se sobrescriben en un máximo de 15 días.
12. Seguridad
Los datos viajan cifrados (HTTPS). Las reglas de la base de datos garantizan que cada familia vea solo sus datos. Los archivos de voz están en un almacén privado. Los tokens de sesión se guardan en el almacenamiento seguro del teléfono. Mantenemos una rutina de seguridad por escrito, limitamos quién puede acceder a los datos y guardamos solo lo necesario. Ningún sistema es perfecto. Si una brecha le afecta, se lo diremos sin demora indebida (y dentro de 72 horas desde que la confirmemos donde la ley fije ese límite), le diremos qué pasó y qué hacer, y avisaremos a las autoridades donde la ley lo exija.
13. Sus derechos
Los padres pueden ejercer estos derechos por sí mismos y por su hijo o hija. Escriba a aryolingo.support@gmail.com.
- Todos: acceder, rectificar, borrar y llevarse los datos, retirar el consentimiento y oponerse al tratamiento. Puede reclamar ante su autoridad de protección de datos (por ejemplo en Europa, el Reino Unido y Turquía).
- UE, Reino Unido y Turquía (RGPD, RGPD del Reino Unido, KVKK): los derechos anteriores, más la limitación del tratamiento y el derecho a reclamar ante la autoridad.
- California, Utah y otros estados de EE. UU. (CCPA/CPRA, Ley de Privacidad del Consumidor de Utah y similares): puede saber qué recogemos, pedirnos que lo borremos o corrijamos y recibir una copia. No vendemos ni compartimos información personal (así que no hay nada de lo que excluirse, tampoco para menores de 16 años), no la compartimos para publicidad conductual entre contextos y no la usamos para publicidad dirigida. No le trataremos peor por ejercer estos derechos.
- COPPA (EE. UU.): un padre o madre puede revisar lo que tenemos sobre su hijo, pedirnos que lo borremos y negarse a que sigamos recogiendo datos borrando al niño o la cuenta.
14. Cambios
Si cambiamos esta política de forma importante, se lo diremos a los padres en la app o por correo antes de que se aplique y pediremos de nuevo el consentimiento cuando la ley lo exija. La fecha de arriba muestra la última versión.
15. Contacto
Fortune Made LLC, Utah, United States. Correo: aryolingo.support@gmail.com. Respondemos en un máximo de 5 días laborables.