Integritetspolicy för tillägget
Senast uppdaterad: 30 juli 2026
Kort version: utan konto håller tillägget allt i din webbläsare. Loggar du in synkas ditt ordförråd — inklusive undertextmeningarna det kom ifrån — till vår databas, och AI-funktionerna skickar de delar som behövs till Googles Gemini API. Inget säljs, och du kan radera allt.
1. Vem som är ansvarig
Personuppgiftsansvarig — enligt art. 4.7 GDPR och Turkiets lag nr 6698 (KVKK) — är Murathan Bakti.
- E-post: contact@wordmi.com
- Etableringsort: Türkiye
2. Vad tillägget gör, och var
Tillägget körs på netflix.com och ingen annanstans. Det läser de undertextspår Netflix redan laddat för titeln du spelar, visar två samtidigt och gör orden på den övre raden klickbara. Det läser inte dina Netflix-uppgifter, dina betaluppgifter, din tittarhistorik eller någon annan sajt du besöker. Det laddar inte ner video-, ljud- eller undertextfiler.
3. Använda utan konto
Ett konto är valfritt. Utan konto lagras ingenting på våra servrar. Språken du väljer, dina utseendeinställningar, orden du sparar, meningarna de kom ifrån och ditt repetitionsschema lever alla i webbläsarens lokala lagring.
Ett undantag: att visa vad ett ord betyder kräver att ordet och meningen omkring det skickas till en översättningstjänst. Det sker oavsett om du är inloggad — se avsnitt 6.
4. Vad vi behandlar när du loggat in, och på vilken grund
| Uppgift | Varför | Rättslig grund | Lagringstid |
|---|---|---|---|
| E-postadress | För att identifiera kontot och skicka inloggningskoder | Fullgörande av avtal — art. 6.1 b GDPR · KVKK art. 5/2-c | Tills du raderar kontot |
| Lösenord, lagrat enbart som saltad hash | För att autentisera dig. Vi ser aldrig klartexten | Fullgörande av avtal — art. 6.1 b GDPR · KVKK art. 5/2-c | Tills du raderar kontot |
| Telefonnummer | Bara om du slår på tvåfaktorsautentisering | Ditt samtycke — art. 6.1 a GDPR · KVKK art. 5/1 | Tills du stänger av 2FA eller raderar kontot |
| Visningsnamn och profilbild | För att identifiera dig i appen och på topplistan. Tillhandahålls av Google om du loggar in med Google | Fullgörande av avtal — art. 6.1 b GDPR · KVKK art. 5/2-c | Tills du raderar kontot |
| Sparade ord — ordet, dess översättning, språkparet, undertextmeningen det förekom i, titeln du såg och positionen i den | Det här är produkten: det är detta du övar på, och meningen är det som gör ordet minnesvärt | Fullgörande av avtal — art. 6.1 b GDPR · KVKK art. 5/2-c | Tills du raderar ordet eller kontot |
| Tillstånd för spaced repetition — repetitioner, intervall, lätthet, nästa datum, missar och hela din svarshistorik | För att avgöra när varje ord ska visas igen | Fullgörande av avtal — art. 6.1 b GDPR · KVKK art. 5/2-c | Tills du raderar ordet eller kontot |
| Övningsförsök — övningstyp, fråga, ditt svar och om det var rätt | För att poängsätta dina framsteg och anpassa svårighetsgraden | Fullgörande av avtal — art. 6.1 b GDPR · KVKK art. 5/2-c | Tills du raderar kontot |
| Dina samtal med AI-läraren | Så att ett samtal kan fortsätta där det slutade | Fullgörande av avtal — art. 6.1 b GDPR · KVKK art. 5/2-c | Tills du raderar tråden eller kontot |
| Poster för frekvensbegränsning knutna till kontot och förfrågan | För att inloggning och kodutskick inte ska kunna missbrukas | Berättigat intresse — art. 6.1 f GDPR · KVKK art. 5/2-f | Kortlivade; rensas automatiskt |
Det finns ingen annonsering, ingen analys-SDK och ingen spårning i tillägget. Vi profilerar dig inte för marknadsföring och bygger ingen annonsidentitet åt dig.
5. AI-funktionerna
Lärarchatten, grammatikförklaringarna, veckorapporterna och AI-översättningen av undertexter tas fram av Googles Gemini API. För att svara skickar vi bara den del av dina uppgifter som svaret behöver: de aktuella orden, meningarna de kom ifrån, en sammanfattning av dina senaste framsteg och meddelandet du skrev.
Google agerar här som vårt personuppgiftsbiträde. Enligt de betalda villkoren för Gemini API används innehållet vi skickar inte för att träna Googles modeller. Dina sparade ord omvandlas också till numeriska vektorer (embeddingar) av samma API så att besläktade ord kan hittas.
6. Översättning
När du håller över eller klickar på ett ord går det ordet och meningen omkring det till Google Översätt, och till MyMemory (Translated s.r.l.) om den första förfrågan misslyckas. Dessa förfrågningar bär inte din kontoidentifierare. MyMemory kan behålla inskickad text i sitt öppna översättningsminne, så klicka inte vidare på något känsligt.
När ett helt undertextspår översätts cachas resultatet på vår server så att nästa person som ser samma avsnitt inte behöver få det genererat på nytt. Den cachen innehåller undertexttexten, ett fingeravtryck av den och id:t för det konto som först begärde den. Den är ingen förteckning över vad du sett, och visas inte för någon som en sådan.
7. Topplistan är synlig för andra användare
Är du inloggad är ditt visningsnamn, din profilbild och din poäng synliga för andra inloggade Wordmi-användare. Din e-postadress, ditt telefonnummer, dina sparade ord och din chatthistorik visas aldrig där.
Vi gör det med stöd av vårt berättigade intresse av att göra övningen motiverande — art. 6.1 f GDPR. Du har rätt att invända enligt art. 21 GDPR: skriv till contact@wordmi.com så tar vi bort dig därifrån utan att i övrigt begränsa ditt konto.
8. Vem vi delar med
Vi säljer inte dina uppgifter, delar dem inte med annonsörer eller datamäklare och använder dem aldrig för kreditbedömning eller utlåning. Vi använder dem inte för något ändamål som saknar samband med att lära dig ett språk. De enda inblandade tredje parterna är de leverantörer som får produkten att fungera; de agerar som personuppgiftsbiträden enligt art. 28 GDPR.
| Mottagare | Ändamål | Plats |
|---|---|---|
| Supabase Inc. | Databas, autentisering och serverfunktionerna bakom AI-funktionerna | Baserat i USA; uppgifterna ligger på AWS-infrastruktur i projektets konfigurerade region |
| Google LLC — Gemini API | Läraren, förklaringarna, rapporterna, undertextöversättningen och embeddingarna | Baserat i USA; global infrastruktur |
| Google LLC — Google Översätt | Översättning av enstaka ord och meningar | Baserat i USA; global infrastruktur |
| Translated s.r.l. — MyMemory | Reservöversättning när förfrågan ovan misslyckas | Italien (EU) |
| Vår e-postleverantör | Leverans av inloggnings- och tvåfaktorskoder | Enligt leverantörens egen infrastruktur |
Utöver det lämnar vi bara ut uppgifter när vi är rättsligt tvingade — ett domstolsbeslut eller ett uttryckligt lagkrav.
9. Överföringar till tredjeland
Eftersom dessa leverantörer arbetar globalt kan dina uppgifter behandlas utanför Türkiye och utanför EES, bland annat i USA. Överföringar till våra USA-baserade biträden vilar på Europeiska kommissionens standardavtalsklausuler enligt art. 46.2 c GDPR, införlivade i leverantörernas villkor för databehandling. För KVKK:s del vilar överföringar utomlands på ditt uttryckliga samtycke enligt art. 9 KVKK när ingen annan grund är tillämplig.
10. Lagring och radering
Ditt konto och allt som hör till det finns kvar tills du raderar det. Raderar du kontot försvinner dina ord, din repetitionshistorik, dina övningsförsök, dina chattrådar, din profilbild, ditt telefonnummer och din e-postadress inom 30 dagar. Säkerhetskopior rullar vidare enligt sitt eget schema strax därefter.
Cachade undertextöversättningar är inga personuppgifter om dig och stannar i cachen. Uppgifter som bara finns i din webbläsare tas bort när du avinstallerar tillägget eller rensar dess lagring.
11. Dina rättigheter
Enligt GDPR (art. 15–22) och KVKK (art. 11) har du rätt att få veta vad vi har, få en kopia, få det rättat, få det raderat, begränsa eller invända mot behandlingen, till dataportabilitet och att när som helst återkalla samtycke utan att det påverkar det som var lagligt dessförinnan.
Du kan själv exportera dina ord som JSON från studiesidan, när du vill, utan att fråga oss. För allt annat, skriv till contact@wordmi.com. Vi svarar inom 30 dagar (KVKK: 30 dagar; GDPR: en månad, med två månaders förlängning vid komplexa ärenden), och vi gör det utan avgift.
12. Klagomål till en tillsynsmyndighet
Tycker du att vi hanterat dina uppgifter illa, säg det till oss först — vi vill hellre rätta till det. Du kan också klaga hos Turkiets Kişisel Verileri Koruma Kurumu (KVKK) eller, om du är inom EES, hos tillsynsmyndigheten där du bor eller arbetar.
13. Så skyddar vi det
Trafiken går över HTTPS. Lösenord lagras enbart som saltade hashar av vår autentiseringsleverantör. Varje tabell har säkerhet på radnivå, så ett konto kan bara läsa sina egna rader. Inloggning och kodutskick är frekvensbegränsade mot råstyrkeangrepp, och tvåfaktorsautentisering finns tillgänglig.
Inget system är helt säkert. Riskerar ett intrång att sätta dina rättigheter på spel anmäler vi det till tillsynsmyndigheten inom 72 timmar som art. 33 GDPR kräver, och berättar direkt för dig där art. 34 kräver det.
14. Barn
Tillägget är inte avsett för barn under 13 år, och vi samlar inte medvetet in deras uppgifter. Tror du att ett barn skapat ett konto, skriv till contact@wordmi.com så raderar vi det.
15. Automatiserade beslut
AI-funktionerna tar fram förslag och förklaringar, och repetitionsalgoritmen avgör när du ska se ett ord igen. Inget av det får rättsliga följder eller liknande betydande verkan för dig, så det är inte automatiserat beslutsfattande i den mening som avses i art. 22 GDPR.
16. Ändringar
Ändras den här policyn på ett sätt som påverkar vad vi samlar in eller vem som får det, uppdaterar vi datumet högst upp och berättar för kontoinnehavare via e-post innan ändringen träder i kraft.
17. Kontakt
Dataskyddsfrågor, begäran om registerutdrag och begäran om radering: contact@wordmi.com.