1. Въведение

Добре дошли в Conversaio („ние“, „нас“ или „наш“). Ангажираме се да защитаваме поверителността ви и да гарантираме сигурността на личната ви информация. Тази Политика за поверителност обяснява как събираме, използваме, разкриваме и защитаваме информацията ви, когато използвате нашето мобилно приложение и свързаните с него услуги (заедно наричани „Услугата“).

Важно: С използването на нашата Услуга вие се съгласявате със събирането и използването на информация в съответствие с тази Политика за поверителност. Ако не сте съгласни с нашите политики и практики, не използвайте нашата Услуга.

2. Информация, която събираме

2.1 Лична информация

Можем да събираме следните видове лична информация:

Информация за акаунта: Вашето име и имейл адрес от Sign in with Apple (който може да е адрес за частно препращане), незадължителна профилна снимка и профилът за обучение, който изберете: езикът, който учите, родният ви език, ниво, причини за обучение и интереси
Данни от разговорите: Текстови преписи на разговорите ви с AI преподавателя и обратната връзка, създадена въз основа на тях (корекции, думи за запомняне и приблизително ниво по CEFR). Гласът ви се предава в реално време на нашия доставчик на AI; не съхраняваме аудиозаписи
Информация за устройството: Име и модел на устройството, версия на операционната система, идентификатор, създаден от приложението, токенът ви за push известия и ключ App Attest, който позволява на нашия сървър да проверява, че заявките идват от оригиналното приложение
Данни за използването: Кога започват и приключват разговорите и загрявките, използваните минути, графикът ви на уроците, напредъкът ви в преговора на думи, поканите, които изпращате или приемате, и събития в приложението, като прегледани екрани и докоснати бутони

2.2 Автоматично събирана информация

Сървърни логове и собствени аналитични събития (чрез нашия доставчик Blainks)
IP адрес, използван за сигурност и за ограничаване на злоупотреби; не определяме местоположението ви по него
Нашият уебсайт не използва бисквитки за проследяване; краткотрайна сесийна бисквитка се задава само когато изпратите формата за контакт. Приложението не използва бисквитки и не ви проследява в приложения или уебсайтове на други компании
Логове за грешки и диагностична информация, когато нещо се обърка

2.3 Функции, които работят на устройството ви

Микрофон: използва се само докато сте в разговор или използвате „Кажи го пак“
Разпознаване на реч („Кажи го пак“): приложението използва разпознаването на реч на Apple, за да провери кои думи сте казали. То работи на устройството ви, когато езикът ви го поддържа; в противен случай Apple обработва аудиото съгласно политиката за поверителност на Apple. Аудиото и разпознатият текст никога не се изпращат към Conversaio и не се съхраняват
Карти за споделяне: създават се на устройството ви и се споделят само когато вие изберете. Показват езика, минутите, нивото и седмичната ви серия, но никога името ви или това, което сте казали
Покани приятел: линкът ви за покана съдържа личен код. Когато приятел се присъедини чрез него, съхраняваме кой акаунт кого е поканил, кога линкът е бил отворен и използван и дали наградата е била предоставена. Самоличността на приятеля ви не се показва на вас, а вашата не се показва на приятеля ви

3. Как използваме информацията ви

3.1 Основни цели

Използваме информацията ви за следните цели:

Предоставяне на Услугата: Предоставяне и поддържане на нашите услуги за разговори с AI
Персонализиране: Адаптиране на разговорите, загрявките, напомнянията и думите и корекциите, които упражнявате, към вашия профил и напредък
Анализи: Разбиране в обобщен вид как се използват функциите, за да подобряваме приложението
Комуникация: Изпращане на напомняния за уроци и за серията ви (които можете да изключите) и известия, свързани с услугата
Поддръжка: Предоставяне на обслужване на клиенти и техническа поддръжка

3.2 Обработка чрез AI

Данните от разговорите ви се използват само за:

Провеждане на разговора на живо с AI преподавателя
Създаване на обратната ви връзка след всеки разговор: корекции, думи за запомняне и приблизително ниво по CEFR
Избор на думи и корекции, които да упражнявате в следващи разговори и загрявки
Не използваме разговорите ви за обучение на AI модели – нито наши, нито на когото и да било друг

4. Покупки в приложението и абонаменти

4.1 Абонаменти

Абонаментите се продават чрез Apple App Store и се управляват с RevenueCat:

Плащането се обработва от Apple; ние никога не виждаме и не съхраняваме данните на платежната ви карта
Apple и RevenueCat ни съобщават статуса на абонамента ви (план, дати на подновяване и изтичане), свързан с акаунта ви
Използваме този статус, за да ви предоставим седмичните разговори и ежедневните загрявки от вашия план
Бонус разговорите за поканени приятели са само време за упражнения; те не са покупки и нямат парична стойност

4.2 Анализ на покупките

Използваме данните за абонаментите само за:

Предоставяне на плана, за който сте платили
Разбиране в обобщен вид кои планове се използват
Предотвратяване на злоупотреби, като например използването на една покупка в много акаунти
Спазване на изискванията за финансова отчетност

5. Споделяне на данни с трети страни – доставчици на AI и интеграция с OpenAI

5.1 Оповестяване на споделянето на данни с AI

За да предоставяме нашата услуга за изучаване на езици с AI, споделяме определени лични данни с OpenAI, L.L.C. („OpenAI“), трета страна – доставчик на услуги в областта на изкуствения интелект. Преди да използвате функциите ни за разговор, ще бъдете помолени да дадете изрично съгласие за това споделяне на данни. Следните лични данни се изпращат към OpenAI, когато използвате функциите ни за разговор с AI:

Вашето име – използва се за персонализиране на разговорите с AI преподавателя
Избраният от вас език за изучаване – използва се за определяне на езика на разговора
Нивото ви на владеене на езика – използва се за адаптиране на трудността на разговора
Вашите причини и цели за обучение – използват се за персонализиране на темите на разговора
Вашите лични интереси и теми – използват се, за да бъдат разговорите подходящи за вас
Съдържанието на разговорите ви: гласът ви, предаван в реално време, и текстът на разговора
След разговор преписът му се изпраща отново към OpenAI, за да се създаде обратната ви връзка. Инструкциите към преподавателя за следващите ви разговори и загрявки също включват няколко от думите ви, които е време да преговорите, и скорошни корекции

Тези данни се споделят единствено с цел провеждане на персонализирани сесии за езиково обучение с AI преподавател. С OpenAI не се споделят никакви данни извън изброените по-горе.

5.2 Съгласие на потребителя за споделяне на данни с AI

Получаваме изричното ви съгласие, преди да споделим каквито и да било лични данни с OpenAI:

Преди първия ви разговор с AI приложението ще ви покаже ясен екран за съгласие, който обяснява какви данни се споделят и с кого
Съгласието ви е доброволно – можете да откажете, но без съгласие функциите за разговор с AI няма да бъдат достъпни
Можете да оттеглите съгласието си по всяко време чрез настройките на приложението, което ще деактивира функциите за разговор с AI
Данните ви няма да бъдат споделяни с никоя друга трета страна – доставчик на AI услуги, без отделно изрично съгласие

5.3 За OpenAI (трета страна – доставчик на AI)

OpenAI, L.L.C. е нашата трета страна – доставчик на AI услуги. OpenAI предоставя следните мерки за защита на данните:

Политиката на OpenAI за използване на данни от API предвижда, че данните, изпращани чрез API, не се използват за обучение на нейните модели
OpenAI поддържа съответствие със SOC 2 Type II и стандарти за сигурност на корпоративно ниво
Данните се изпращат към OpenAI чрез криптирани връзки и подлежат на политиките на OpenAI за съхранение и изтриване на данни
Политиката за поверителност и практиките на OpenAI за обработване на данни са достъпни на openai.com/privacy

Избрахме OpenAI, защото нейните ангажименти по отношение на данните от API отговарят на стандартите, които прилагаме към вашите данни

5.4 Съответствие с изискванията на OpenAI

В съответствие с правилата за използване на OpenAI:

Забраняваме използването на услугата за незаконни дейности
Системите за безопасност на OpenAI се прилагат към отговорите на преподавателя
Можем да преглеждаме преписи, за да проучваме сигнали за злоупотреба, и можем да спираме акаунти поради злоупотреба
Прилагат се възрастови ограничения, както е описано в нашите Условия за ползване

5.5 Обработване на данни чрез AI

При обработването на данните ви чрез AI услуги:

Съгласно политиката на OpenAI за API, OpenAI може да съхранява данните, които получава чрез API, до 30 дни с цел наблюдение за злоупотреби, след което ги изтрива
Личните ви данни и разговорите ви не се използват за обучение на AI модели
Нашите сървъри съхраняват преписа на разговора и обратната връзка към него, за да можете да виждате историята си; вижте „Съхранение на данни“ по-долу
Можете да оттеглите съгласието си по всяко време в Профил > Споделяне на данни с ИИ

6. Сигурност и защита на данните

6.1 Технически мерки за защита

Прилагаме стандартни за индустрията мерки за сигурност:

Криптиране чрез HTTPS: Всички връзки между приложението и нашите сървъри използват HTTPS (TLS)
Съхранение: Данните ви се съхраняват на нашите сървъри, хоствани от DigitalOcean
Контрол на достъпа: Само хората, които поддържат Услугата, имат достъп до производствените системи
Проверка на приложението: Приложението доказва, че е оригинално, чрез App Attest на Apple, а нашият сървър проверява това при започване на разговор
Резервни копия: Ежедневни резервни копия на базата данни, съхранявани до 6 месеца, за да могат данните да бъдат възстановени след срив

6.2 Съхранение на данни

Данни за акаунта и обучението (профил, преписи, обратна връзка, речник, график, покани): съхраняват се, докато не изтриете акаунта си. Изтриването на акаунта ви ги премахва незабавно от нашата база данни
Резервни копия: данните в резервните копия на базата данни се изтриват с изтичането на срока на копията, в рамките на 6 месеца
Сървърни логове и аналитични събития: съхраняват се за ограничен период за целите на сигурността, отстраняването на проблеми и обобщената статистика

6.3 Реагиране при инциденти

В случай на нарушение на сигурността на данните ще предприемем следното:

Уведомяване на засегнатите потребители без неоправдано забавяне
Уведомяване на съответните органи, както се изисква от закона
Предоставяне на подробна информация за инцидента и за предприетите от нас действия
Прилагане на допълнителни мерки за сигурност с цел предотвратяване на бъдещи инциденти

7. Споделяне и разкриване на информация

7.1 Трети страни – доставчици на услуги

Споделяме само това, от което всеки доставчик се нуждае, за да върши работата си:

Доставчици на AI услуги: OpenAI – за разговорите и обратната връзка (вижте раздел 5)
Известия и анализи: Blainks – за push известия, линкове, текстове в приложението и собствени анализи
Облачна инфраструктура: DigitalOcean – за хостване на нашите сървъри и база данни
Абонаменти: Apple и RevenueCat – за покупки и статус на абонамента
Apple: Sign in with Apple, App Attest и разпознаване на реч за „Кажи го пак“
Имейл: Google (Gmail) – за приветствения имейл и отговорите на съобщенията, които ни изпращате

Не продаваме личните ви данни и не ги споделяме за рекламни цели.

7.2 Законови изисквания

Можем да разкрием информацията ви, когато това се изисква от закона, или за да:

Изпълним изисквания в рамките на правни производства или искания на държавни органи
Защитим нашите права, собственост или безопасност
Предотвратим измами или заплахи за сигурността
Приложим нашите условия за ползване

7.3 Прехвърляне на бизнеса

В случай на сливане, придобиване или продажба на активи информацията ви може да бъде прехвърлена на новия правен субект при равностойна защита на поверителността.

8. Вашите права във връзка с поверителността

8.1 Права на субекта на данните

В зависимост от местоположението ви може да имате следните права:

Достъп: Да поискате копие от личните си данни
Коригиране: Да коригирате неточна или непълна информация
Изтриване: Да поискате изтриване на личните си данни
Преносимост: Да получите данните си в машинночетим формат
Ограничаване: Да ограничите обработването на личните си данни
Възражение: Да възразите срещу определени видове обработване на данни
Оттегляне на съгласие: Да оттеглите съгласието си за обработване на данни

8.2 Управление на акаунта

Можете да управлявате данните си в приложението и в Настройки на iOS:

Изтриване на акаунта ви и всички негови данни: Профил > Изтрий акаунт
Оттегляне на съгласието за споделяне на данни с AI: Профил > Споделяне на данни с ИИ
Изключване на достъпа до микрофона или до разпознаването на реч в Настройки на iOS
Управление на известията в Профил или в Настройки на iOS
Искане на копие от данните ви по имейл на info@conversaio.ai

9. Международно предаване на данни

Информацията ви може да бъде обработвана в държави, различни от вашата, например от OpenAI в Съединените щати. Защитаваме я чрез:

Стандартни договорни клаузи, одобрени от съответните органи
Решения относно адекватното ниво на защита, приети от органите за защита на данните
Споразумения за обработване на данни с нашите доставчици
Други законово признати механизми за предаване на данни

10. App Store

10.1 Apple App Store

Приложението се предлага само в Apple App Store. В съответствие с App Store Review Guidelines на Apple:

Предоставяме ясна информация за събирането и използването на данни
Потребителите могат да осъществяват достъп до личните си данни, да ги коригират и да ги изтриват
Приложението не е предназначено за деца под 13 години и ние не събираме съзнателно техни данни; разчитаме на възрастовата класификация в App Store и на родителския контрол на Apple
Не събираме данни за местоположението
Следваме насоките на Apple за функции, базирани на AI и машинно обучение

11. Актуализации на тази Политика за поверителност

Можем периодично да актуализираме тази Политика за поверителност, за да отразим промени в нашите практики или поради други оперативни, правни или регулаторни причини. Ще ви уведомяваме за всички съществени промени чрез:

Известия в приложението
Известия по имейл до регистрираните потребители
Видимо съобщение на нашия уебсайт
Актуализиране на датата „Последна актуализация“ в началото на тази политика

Продължаването на използването на Услугата след каквито и да било промени означава, че приемате актуализираната Политика за поверителност.

12. Информация за контакт

Ако имате въпроси относно тази Политика за поверителност или нашите практики за защита на поверителността, моля, свържете се с нас:

Имейл: info@conversaio.ai

Срок за отговор: Ще отговорим на запитванията ви, свързани с поверителността, в срок от 3 работни дни от получаването им.