Политика конфиденциальности
Кратко о главном
- Мы обрабатываем только минимальный объём данных аккаунта, необходимый для обучения турецкому языку и персонализации вашего опыта.
- Мы никогда не продаём и не сдаём в аренду ваши персональные данные и историю занятий сторонним рекламодателям или брокерам данных и не монетизируем их иным образом в сотрудничестве с такими лицами.
- Беседы с ИИ-репетитором никогда не используются для обучения моделей ИИ. Мы сохраняем их в вашем аккаунте, чтобы вы могли продолжить беседу позже и вернуться к ней. Наш поставщик услуг ИИ ненадолго сохраняет свою копию для выявления злоупотреблений, а затем удаляет её.
- Вы полностью контролируете свои персональные данные: вы можете в любой момент запросить экспорт или окончательное удаление своего аккаунта и связанных с ним данных через страницу «Связаться с нами».
- Мы используем стандартные для отрасли меры защиты: шифрование данных при передаче и хранении, а также правила доступа к базе данных, которые не позволяют одному аккаунту читать данные другого.
1. Оператор персональных данных и контактная информация
В этой Политике конфиденциальности описано, как Dilsever («мы», «нас» или «наш») собирает, использует, хранит и защищает персональные данные, когда вы получаете доступ к нашей платформе для изучения турецкого языка, сайту, приложениям и связанным с ними услугам (далее – «Услуги») или пользуетесь ими.
Сервис Dilsever управляется DomiLabs – под этим торговым наименованием работает его независимый разработчик. Для целей Общего регламента ЕС по защите данных (GDPR), Закона Великобритании о защите данных, Закона Калифорнии о защите конфиденциальности потребителей (CCPA/CPRA) и Закона Турции о защите персональных данных (KVKK № 6698) оператором, ответственным за ваши персональные данные, является DomiLabs.
Самый быстрый и надёжный способ связаться с нами по вопросам конфиденциальности – написать на указанный ниже адрес электронной почты или воспользоваться формой обратной связи. Мы проверяем и почту, и форму.
Если у вас есть вопросы, замечания или запросы по поводу этой Политики конфиденциальности или наших методов обработки данных, напишите нам на support@dilsever.com или отправьте сообщение через специальную страницу «Связаться с нами» по адресу /contact.
2. Какие данные мы собираем
Мы собираем только те персональные данные, которые необходимы для ведения вашего аккаунта, персонализации учебной программы и предоставления надёжных инструментов для обучения.
В зависимости от того, как вы пользуетесь Dilsever, мы можем собирать следующие категории данных:
Данные аккаунта и профиля
При регистрации аккаунта мы собираем адрес электронной почты, отображаемое имя и идентификаторы для аутентификации через Google Firebase Authentication. Если вы входите через Google, Firebase получает основную информацию вашего профиля, например публичное фото профиля и подтверждённый адрес электронной почты. Мы используем эти данные только для идентификации аккаунта, защиты сеансов и отправки важных уведомлений о работе сервиса.
Учебный прогресс и данные об интервальном повторении
Для работы системы интервального повторения (алгоритм SM-2), учебных программ и упражнений мы сохраняем данные об учёбе. К ним относятся расписание повторений, коэффициенты лёгкости, количество повторений, история интервалов, результаты тестов, серии дней занятий, пользовательские наборы слов и созданные вами заметки по грамматике.
При настройке аккаунта вы можете указать, насколько хорошо знаете турецкий, с чего хотите начать и, если хотите, зачем изучаете язык. Мы используем ваши ответы, чтобы определить начальный уровень, подобрать первые слова и предложить беседу с репетитором.
Взаимодействие с ИИ-репетитором и синтезом речи
Когда вы задаёте вопросы ИИ-репетитору или отправляете ему текст для беседы, ваш запрос передаётся OpenAI для оценки с учётом контекста и проверки грамматики в реальном времени. Ваши запросы не используются для обучения моделей OpenAI или наших моделей. OpenAI хранит входные и выходные данные API в течение ограниченного срока (сейчас – до 30 дней) исключительно для выявления злоупотреблений и ненадлежащего использования, после чего удаляет их. Мы сохраняем каждую беседу с репетитором в вашем аккаунте: ваши сообщения, ответы репетитора и исправления. Так вы можете продолжить беседу позже или просмотреть её; данные хранятся до удаления аккаунта. Когда вы слушаете аудио с произношением турецких слов, текст обрабатывается с помощью Google Cloud Text-to-Speech (Chirp 3: HD).
Технические данные, данные об устройстве и об использовании сервиса
Мы собираем необходимые технические данные для работы платформы и обеспечения её безопасности. К ним относятся ваш IP-адрес, тип браузера, операционная система, выбранный язык интерфейса (английский, арабский или русский), URL-адреса страниц, с которых вы перешли на сайт, время сеансов и журналы ошибок на стороне клиента.
Платёжные данные и сведения о выставлении счетов
При покупке платной подписки обработкой платежа занимается Lemon Squeezy, наш официальный продавец (Merchant of Record), соответствующий стандарту PCI-DSS. Dilsever не хранит и не собирает полные номера карт или банковские реквизиты и не имеет к ним доступа. Lemon Squeezy сообщает нам об изменениях вашей подписки. В уведомлении указаны ваше имя, адрес электронной почты, платёжная система карты и её последние четыре цифры. Мы удаляем эти данные и сохраняем только идентификаторы подписки и клиента, тариф, статус, а также даты продления и окончания подписки.
3. Правовые основания обработки данных (GDPR и KVKK)
Мы обрабатываем ваши персональные данные только на предусмотренных законом основаниях, перечисленных в статье 6 GDPR и статье 5 KVKK.
Мы обрабатываем персональные данные, в частности, на следующих законных основаниях:
- Исполнение договора: обработка необходима для предоставления Услуг, управления аккаунтом, отслеживания учебного прогресса и выполнения условий подписки.
- Законные интересы: обработка необходима для реализации наших законных интересов в обеспечении безопасности платформы, предотвращении мошенничества, устранении сбоев инфраструктуры и совершенствовании учебных функций.
- Соблюдение юридических обязательств: обработка необходима для выполнения применимых требований законодательства о налогах, бухгалтерском учёте и защите прав потребителей, а также иных обязательных норм.
- Согласие: если этого требует закон, мы обрабатываем определённые данные, например необязательные технические данные или ответы на опросы, только с вашего явного добровольного согласия. Вы можете отозвать его в любой момент.
4. Сторонние поставщики услуг и субобработчики
Мы сотрудничаем с проверенными поставщиками инфраструктуры и программного обеспечения, которые обрабатывают данные от нашего имени на основании строгих соглашений о конфиденциальности и безопасности.
К основным субобработчикам и сторонним поставщикам услуг относятся:
Google Firebase (Google LLC)
Назначение: аутентификация пользователей, хранение данных в облачной базе данных (Firestore) и безопасное размещение медиафайлов. Данные хранятся в защищённых центрах обработки данных Google Cloud и шифруются при хранении и передаче.
Vercel Inc.
Назначение: размещение приложения Next.js на периферийных серверах, глобальная сеть доставки контента (CDN), выполнение бессерверного кода и веб-аналитика с защитой конфиденциальности.
OpenAI, L.L.C.
Назначение: работа интерактивного ИИ-репетитора, создание предложений с учётом контекста и объяснения грамматики с морфологическим разбором. Входные и выходные данные API не используются для обучения моделей. OpenAI хранит их ограниченное время для выявления злоупотреблений (сейчас – до 30 дней), после чего удаляет.
Google Cloud Platform (Google LLC)
Назначение: высококачественный синтез турецкой речи с помощью Google Cloud Text-to-Speech (модели Neural Chirp 3: HD).
Lemon Squeezy (Link, LLC)
Назначение: обработка платежей, управление подписками на всех этапах, расчёт налога с продаж и НДС, а также автоматическая отправка счетов. Lemon Squeezy выступает официальным продавцом всех покупок в Dilsever. Это означает, что в чеке продавцом указана Lemon Squeezy и именно она отвечает за сбор и перечисление применимых налогов. Lemon Squeezy получает ваши платёжные данные и данные для выставления счетов на своей странице оформления заказа и, как продавец, отвечает за них в соответствии со своей политикой конфиденциальности: lemonsqueezy.com/privacy.
Отправка электронной почты
Назначение: отправка служебных писем для аутентификации, ссылок для подтверждения адреса и уведомлений о сбросе пароля. Сейчас эти письма отправляет Google Firebase Authentication. Если мы перейдём на отдельный сервис для отправки таких писем, мы укажем его название в настоящей Политике до того, как это изменение вступит в силу.
Telegram Messenger Inc.
Назначение: отправка сообщений в службу поддержки и по рабочим вопросам в закрытый канал для сотрудников. Когда вы отправляете сообщение через форму обратной связи или подаёте запрос на отмену подписки или на отказ от договора через страницу отмены, текст сообщения и указанный вами адрес электронной почты поступают в этот канал. Если это запрос на отказ от договора, туда также передаются указанные в нём имя и номер заказа. Если вы вошли в аккаунт, в канал передаётся и идентификатор вашего аккаунта. Это нужно, чтобы мы могли прочитать сообщение и ответить вам. Telegram обрабатывает сообщение при передаче и хранит его в истории канала. Не указывайте в сообщении через форму обратной связи чувствительные персональные данные.
5. Сроки хранения данных и меры безопасности
Мы храним ваши персональные данные, пока ваш аккаунт активен или пока они необходимы для предоставления вам Услуг. Если вы решите удалить аккаунт, мы удалим ваши персональные данные или безвозвратно обезличим их в течение тридцати (30) дней, кроме случаев, когда закон требует хранить их для финансового аудита, соблюдения налогового законодательства или разрешения споров.
Сроки хранения отдельных данных: данные аккаунта и обучения хранятся, пока вы не удалите аккаунт, а затем удаляются в течение тридцати (30) дней. Журналы ошибок сервера и клиента, которые могут содержать IP-адрес, хранятся не более девяноста (90) дней. Сообщения, отправленные через форму обратной связи, и запросы на отмену подписки или на отказ от договора, поступившие в канал поддержки, хранятся не более двенадцати (12) месяцев, чтобы мы могли продолжить ранее начатый разговор. Беседы с ИИ-репетитором сохраняются в вашем аккаунте до его удаления, а наш поставщик услуг ИИ хранит запросы не более тридцати (30) дней для выявления злоупотреблений.
Dilsever применяет технические и организационные меры защиты, призванные уберечь ваши персональные данные от несанкционированного доступа, утраты, уничтожения, изменения и разглашения. Данные шифруются при передаче с помощью Transport Layer Security (TLS 1.2 или выше). Платформа шифрует хранящиеся в Google Cloud Firestore данные с помощью AES-256. Доступ к учебным данным ограничен правилами безопасности на уровне базы данных: каждый пользователь может читать только данные своего аккаунта. Наши серверные интерфейсы для ИИ и поддержки требуют входа в аккаунт, а число запросов к ним ограничено. Доступ к административным функциям рабочей среды предоставляется только уполномоченным сотрудникам.
6. Права пользователя, переносимость и удаление данных
Где бы вы ни находились, Dilsever уважает ваши основные права на контроль над своими персональными данными.
В зависимости от применимой к вам юрисдикции (в том числе Европейской экономической зоны, Великобритании, Калифорнии и Турции) у вас есть определённые предусмотренные законом права в отношении ваших персональных данных:
Как подать запрос о данных или об их удалении
Чтобы воспользоваться любым из этих прав или запросить безвозвратное удаление аккаунта Dilsever и всех связанных с ним учебных данных, отправьте запрос через форму обратной связи на странице /contact или напишите на support@dilsever.com, указав тему «Privacy Data Request». Мы удостоверимся в вашей личности и бесплатно обработаем запрос в течение тридцати (30) календарных дней.
- Право на доступ и перенос данных: вы можете запросить копию ваших персональных данных и учебных записей в формате, пригодном для автоматической обработки.
- Право на исправление: вы можете исправить неточные, устаревшие или неполные персональные данные, связанные с вашим профилем.
- Право на удаление (право быть забытым): вы можете запросить полное удаление аккаунта, истории обучения, заметок и связанных с ними записей.
- Право на ограничение обработки и возражение против неё: в предусмотренных законом случаях вы можете ограничить обработку персональных данных или возразить против неё.
- Права на конфиденциальность в Калифорнии (CCPA/CPRA): мы не продаём ваши персональные данные и не передаём их для межконтекстной поведенческой рекламы. Вы имеете право не подвергаться дискриминации за реализацию прав на конфиденциальность.
- Права по турецкому закону KVKK: согласно статье 11 KVKK, субъекты персональных данных в Турции вправе узнать, обрабатываются ли их персональные данные, запросить сведения об обработке, а также потребовать исправления или удаления данных.
- Право отозвать согласие: если обработка данных основана на вашем согласии, вы можете отозвать его в любое время. Отзыв согласия не влияет на законность обработки, проведённой до отзыва.
- Право подать жалобу: если вы считаете, что мы незаконно обработали ваши персональные данные, вы можете пожаловаться в национальный надзорный орган по защите данных. В Европейской экономической зоне это орган страны вашего проживания или работы; в Великобритании это Управление уполномоченного по вопросам информации (ico.org.uk); в Турции это Управление по защите персональных данных (Kişisel Verileri Koruma Kurumu, kvkk.gov.tr). Вы можете сначала обратиться к нам, но делать это не обязательно.
8. Конфиденциальность персональных данных детей
Dilsever создан для взрослых и подростков старшего возраста, изучающих языки. Наши Услуги не предназначены для детей младше 13 лет или младше установленного в вашей стране возраста цифрового согласия. В странах Европейского союза он составляет от 13 до 16 лет, а в Великобритании – 13 лет. Пользоваться Dilsever лицам младше 18 лет можно только с согласия родителя или законного опекуна. Покупать подписку могут только совершеннолетние. См. раздел 1 наших Условий использования.
Мы сознательно не собираем и не запрашиваем персональные данные детей младше установленного возраста согласия. Если мы узнаем, что собрали персональные данные ребёнка без подтверждённого согласия родителей, мы оперативно удалим их. Родители или опекуны, полагающие, что их ребёнок предоставил нам персональные данные, могут написать нам по адресу support@dilsever.com.
9. Передача данных за границу и обновления Политики конфиденциальности
Dilsever работает по всему миру. Персональные данные могут передаваться, храниться и обрабатываться в облачных центрах обработки данных, расположенных в США и Европейском союзе. При международной передаче данных мы обеспечиваем надлежащие гарантии в соответствии с применимым законодательством, включая стандартные договорные условия (SCC), одобренные Европейской комиссией.
Субъекты данных в Европейской экономической зоне и Великобритании могут направить нам любой запрос напрямую по электронной почте или через форму обратной связи, указанные в разделе 1. Мы ответим в установленный законом срок.
Мы можем время от времени обновлять эту Политику конфиденциальности, чтобы отражать улучшения платформы, изменения требований законодательства или новые отраслевые практики. При существенных изменениях мы обновим дату «Последнее обновление» в начале документа и заранее разместим заметное уведомление на платформе или отправим его по электронной почте. Продолжая пользоваться Услугами после вступления обновлённой Политики конфиденциальности в силу, вы подтверждаете, что ознакомились с изменениями.
Часто задаваемые вопросы
Вопросы или запросы о ваших данных?
По вопросам конфиденциальности и правовым вопросам свяжитесь с нами через форму обратной связи или по электронной почте.