Πολιτική Απορρήτου

1. Εισαγωγή

Καλώς ήρθατε στο Conversaio («εμείς», «μας» ή «εμάς»). Δεσμευόμαστε να προστατεύουμε το απόρρητό σας και να διασφαλίζουμε την ασφάλεια των προσωπικών σας πληροφοριών. Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, γνωστοποιούμε και προστατεύουμε τις πληροφορίες σας όταν χρησιμοποιείτε την εφαρμογή μας για κινητές συσκευές και τις σχετικές υπηρεσίες (συλλογικά, η «Υπηρεσία»).

2. Πληροφορίες που συλλέγουμε

2.1 Προσωπικές πληροφορίες

Ενδέχεται να συλλέγουμε τα ακόλουθα είδη προσωπικών πληροφοριών:

• Στοιχεία λογαριασμού: Το όνομα και η διεύθυνση email σας από το Sign in with Apple (η οποία μπορεί να είναι διεύθυνση ιδιωτικής αναμετάδοσης), μια προαιρετική φωτογραφία προφίλ και το προφίλ μάθησης που επιλέγετε: η γλώσσα που μαθαίνετε, η μητρική σας γλώσσα, το επίπεδο, οι λόγοι μάθησης και τα ενδιαφέροντά σας
• Δεδομένα συνομιλιών: Γραπτές απομαγνητοφωνήσεις των συνομιλιών σας με τον καθηγητή AI και τα σχόλια που δημιουργούνται από αυτές (διορθώσεις, λέξεις για να θυμάστε και μια εκτίμηση του επιπέδου σας CEFR). Η φωνή σας μεταδίδεται σε πραγματικό χρόνο στον πάροχο AI μας· δεν αποθηκεύουμε ηχογραφήσεις
• Πληροφορίες συσκευής: Όνομα και μοντέλο συσκευής, έκδοση λειτουργικού συστήματος, ένα αναγνωριστικό που δημιουργείται από την εφαρμογή, το διακριτικό (token) ειδοποιήσεων push και ένα κλειδί App Attest που επιτρέπει στον διακομιστή μας να ελέγχει ότι τα αιτήματα προέρχονται από τη γνήσια εφαρμογή
• Δεδομένα χρήσης: Πότε ξεκινούν και τελειώνουν οι συνομιλίες και τα ζεστάματα, τα λεπτά που χρησιμοποιήθηκαν, το πρόγραμμα μαθημάτων σας, η πρόοδος στην επανάληψη λεξιλογίου, οι προσκλήσεις που στέλνετε ή αποδέχεστε, καθώς και συμβάντα εντός της εφαρμογής, όπως οθόνες που προβλήθηκαν και κουμπιά που πατήθηκαν

2.2 Πληροφορίες που συλλέγονται αυτόματα

• Αρχεία καταγραφής διακομιστή και συμβάντα ανάλυσης πρώτου μέρους (μέσω του παρόχου μας Blainks)
• Διεύθυνση IP, που χρησιμοποιείται για λόγους ασφαλείας και για τον περιορισμό της κατάχρησης· δεν προσδιορίζουμε την τοποθεσία σας από αυτήν
• Ο ιστότοπός μας δεν χρησιμοποιεί cookies παρακολούθησης· ένα βραχύβιο cookie συνεδρίας ορίζεται μόνο όταν στέλνετε τη φόρμα επικοινωνίας. Η εφαρμογή δεν χρησιμοποιεί cookies και δεν σας παρακολουθεί σε εφαρμογές ή ιστότοπους άλλων εταιρειών
• Αρχεία καταγραφής σφαλμάτων και διαγνωστικές πληροφορίες όταν κάτι πάει στραβά

2.3 Λειτουργίες που εκτελούνται στη συσκευή σας

• Μικρόφωνο: χρησιμοποιείται μόνο όσο βρίσκεστε σε συνομιλία ή χρησιμοποιείτε το «Πες το ξανά»
• Αναγνώριση ομιλίας («Πες το ξανά»): η εφαρμογή χρησιμοποιεί την αναγνώριση ομιλίας της Apple για να ελέγξει ποιες λέξεις είπατε. Εκτελείται στη συσκευή σας όταν η γλώσσα σας το υποστηρίζει· διαφορετικά, η Apple επεξεργάζεται τον ήχο σύμφωνα με την πολιτική απορρήτου της Apple. Ο ήχος και το αναγνωρισμένο κείμενο δεν αποστέλλονται ποτέ στο Conversaio ούτε αποθηκεύονται
• Κάρτες κοινοποίησης: δημιουργούνται στη συσκευή σας και κοινοποιούνται μόνο όταν το επιλέξετε. Δείχνουν τη γλώσσα, τα λεπτά, το επίπεδο και το εβδομαδιαίο σερί σας, ποτέ το όνομά σας ή όσα είπατε
• Πρόσκληση φίλου: ο σύνδεσμος πρόσκλησής σας περιέχει έναν προσωπικό κωδικό. Όταν ένας φίλος εγγραφεί μέσω αυτού, αποθηκεύουμε ποιος λογαριασμός προσκάλεσε ποιον, πότε άνοιξε ο σύνδεσμος και πότε εξαργυρώθηκε, καθώς και αν χορηγήθηκε η ανταμοιβή. Η ταυτότητα του φίλου σας δεν εμφανίζεται σε εσάς και η δική σας δεν εμφανίζεται στον φίλο σας

3. Πώς χρησιμοποιούμε τις πληροφορίες σας

3.1 Κύριες χρήσεις

Χρησιμοποιούμε τις πληροφορίες σας για τους ακόλουθους σκοπούς:

• Παροχή της Υπηρεσίας: Παροχή και συντήρηση των υπηρεσιών συνομιλίας AI μας
• Εξατομίκευση: Προσαρμογή των συνομιλιών, των ζεσταμάτων, των υπενθυμίσεων και των λέξεων και διορθώσεων που εξασκείτε στο προφίλ και την πρόοδό σας
• Αναλυτικά στοιχεία: Κατανόηση, σε συγκεντρωτικό επίπεδο, του τρόπου χρήσης των λειτουργιών, για τη βελτίωση της εφαρμογής
• Επικοινωνία: Αποστολή υπενθυμίσεων για τα μαθήματα και το σερί σας (τις οποίες μπορείτε να απενεργοποιήσετε) και ειδοποιήσεων σχετικά με την υπηρεσία
• Υποστήριξη: Παροχή εξυπηρέτησης πελατών και τεχνικής υποστήριξης

3.2 Επεξεργασία μέσω AI

Τα δεδομένα των συνομιλιών σας χρησιμοποιούνται μόνο για:

• Τη διεξαγωγή της ζωντανής συνομιλίας με τον καθηγητή AI
• Τη δημιουργία των σχολίων σας μετά από κάθε συνομιλία: διορθώσεις, λέξεις για να θυμάστε και μια εκτίμηση του επιπέδου σας CEFR
• Την επιλογή λέξεων και διορθώσεων για να εξασκηθείτε σε επόμενες συνομιλίες και ζεστάματα
• Δεν χρησιμοποιούμε τις συνομιλίες σας για την εκπαίδευση μοντέλων AI, ούτε δικών μας ούτε οποιουδήποτε άλλου

4. Αγορές εντός εφαρμογής και συνδρομές

4.1 Συνδρομές

Οι συνδρομές πωλούνται μέσω του Apple App Store και η διαχείρισή τους γίνεται μέσω της RevenueCat:

• Η πληρωμή διεκπεραιώνεται από την Apple· δεν βλέπουμε ούτε αποθηκεύουμε ποτέ τα στοιχεία της κάρτας πληρωμής σας
• Η Apple και η RevenueCat μάς ενημερώνουν για την κατάσταση της συνδρομής σας (πρόγραμμα, ημερομηνίες ανανέωσης και λήξης), η οποία συνδέεται με τον λογαριασμό σας
• Χρησιμοποιούμε αυτή την κατάσταση για να σας παρέχουμε τις εβδομαδιαίες συνομιλίες και τα καθημερινά ζεστάματα του προγράμματός σας
• Οι επιπλέον συνομιλίες από την πρόσκληση φίλων αποτελούν μόνο χρόνο εξάσκησης· δεν είναι αγορές και δεν έχουν χρηματική αξία

4.2 Ανάλυση αγορών

Χρησιμοποιούμε τα δεδομένα συνδρομών μόνο για:

• Την παροχή του προγράμματος για το οποίο πληρώσατε
• Την κατανόηση, σε συγκεντρωτικό επίπεδο, του ποια προγράμματα χρησιμοποιούνται
• Την πρόληψη της κατάχρησης, όπως η χρήση μίας αγοράς σε πολλούς λογαριασμούς
• Τη συμμόρφωση με τις απαιτήσεις χρηματοοικονομικής αναφοράς

5. Κοινοποίηση δεδομένων σε τρίτους παρόχους AI και ενσωμάτωση της OpenAI

5.1 Γνωστοποίηση της κοινοποίησης δεδομένων σε AI

Για την παροχή της υπηρεσίας μας για εκμάθηση γλωσσών με AI, κοινοποιούμε ορισμένα προσωπικά δεδομένα στην OpenAI, L.L.C. («OpenAI»), έναν τρίτο πάροχο υπηρεσιών τεχνητής νοημοσύνης. Πριν χρησιμοποιήσετε τις λειτουργίες συνομιλίας μας, θα σας ζητηθεί να παράσχετε τη ρητή συγκατάθεσή σας για την κοινοποίηση αυτών των δεδομένων. Τα ακόλουθα προσωπικά δεδομένα αποστέλλονται στην OpenAI όταν χρησιμοποιείτε τις λειτουργίες συνομιλίας AI μας:

• Το όνομά σας — χρησιμοποιείται για την εξατομίκευση των συνομιλιών με τον καθηγητή AI
• Η γλώσσα μάθησης που επιλέξατε — χρησιμοποιείται για την προσαρμογή της γλώσσας της συνομιλίας
• Το επίπεδο γλωσσικής επάρκειάς σας — χρησιμοποιείται για την προσαρμογή της δυσκολίας της συνομιλίας
• Οι λόγοι και οι στόχοι μάθησής σας — χρησιμοποιούνται για την προσαρμογή των θεμάτων συνομιλίας
• Τα προσωπικά σας ενδιαφέροντα και θέματα — χρησιμοποιούνται ώστε οι συνομιλίες να σας αφορούν
• Το περιεχόμενο των συνομιλιών σας: η φωνή σας, που μεταδίδεται σε πραγματικό χρόνο, και το κείμενο της συνομιλίας
• Μετά από μια συνομιλία, η απομαγνητοφώνησή της αποστέλλεται ξανά στην OpenAI για τη δημιουργία των σχολίων σας. Οι οδηγίες προς τον καθηγητή για τις επόμενες συνομιλίες και τα ζεστάματά σας περιλαμβάνουν επίσης μερικές από τις λέξεις σας που πρέπει να επαναληφθούν και πρόσφατες διορθώσεις

5.2 Συγκατάθεση του χρήστη για την κοινοποίηση δεδομένων σε AI

Λαμβάνουμε τη ρητή συγκατάθεσή σας πριν κοινοποιήσουμε οποιαδήποτε προσωπικά δεδομένα στην OpenAI:

• Πριν από την πρώτη σας συνομιλία AI, η εφαρμογή θα εμφανίσει μια σαφή οθόνη συγκατάθεσης που εξηγεί ποια δεδομένα κοινοποιούνται και σε ποιον
• Η συγκατάθεσή σας είναι εθελοντική — μπορείτε να αρνηθείτε, αλλά οι λειτουργίες συνομιλίας AI δεν θα είναι διαθέσιμες χωρίς συγκατάθεση
• Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω των ρυθμίσεων της εφαρμογής, γεγονός που θα απενεργοποιήσει τις λειτουργίες συνομιλίας AI
• Τα δεδομένα σας δεν θα κοινοποιηθούν σε καμία άλλη τρίτη υπηρεσία AI χωρίς χωριστή, ρητή συγκατάθεση

5.3 Σχετικά με την OpenAI (τρίτος πάροχος AI)

Η OpenAI, L.L.C. είναι ο τρίτος πάροχος υπηρεσιών AI που χρησιμοποιούμε. Η OpenAI παρέχει τις ακόλουθες εγγυήσεις προστασίας δεδομένων:

• Η πολιτική χρήσης δεδομένων του API της OpenAI ορίζει ότι τα δεδομένα που αποστέλλονται μέσω του API δεν χρησιμοποιούνται για την εκπαίδευση των μοντέλων της
• Η OpenAI διατηρεί συμμόρφωση με το SOC 2 Type II και πρότυπα ασφαλείας επιπέδου επιχειρήσεων
• Τα δεδομένα αποστέλλονται στην OpenAI μέσω κρυπτογραφημένων συνδέσεων και υπόκεινται στις πολιτικές διατήρησης και διαγραφής δεδομένων της OpenAI
• Η πολιτική απορρήτου και οι πρακτικές επεξεργασίας δεδομένων της OpenAI είναι διαθέσιμες στη διεύθυνση openai.com/privacy

5.4 Συμμόρφωση με την OpenAI

Σύμφωνα με τις πολιτικές χρήσης της OpenAI:

• Απαγορεύουμε τη χρήση της υπηρεσίας για παράνομες δραστηριότητες
• Τα συστήματα ασφαλείας της OpenAI εφαρμόζονται στις απαντήσεις του καθηγητή
• Ενδέχεται να εξετάσουμε απομαγνητοφωνήσεις για τη διερεύνηση αναφορών κατάχρησης και να αναστείλουμε λογαριασμούς λόγω κατάχρησης
• Ισχύουν περιορισμοί ηλικίας, όπως περιγράφονται στους Όρους Χρήσης μας

5.5 Επεξεργασία δεδομένων μέσω AI

Κατά την επεξεργασία των δεδομένων σας μέσω υπηρεσιών AI:

• Σύμφωνα με την πολιτική API της OpenAI, η OpenAI μπορεί να διατηρεί τα δεδομένα που λαμβάνει μέσω του API για έως 30 ημέρες για την παρακολούθηση κατάχρησης και στη συνέχεια τα διαγράφει
• Τα προσωπικά σας δεδομένα και οι συνομιλίες σας δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων AI
• Οι διακομιστές μας αποθηκεύουν την απομαγνητοφώνηση της συνομιλίας και τα σχόλιά της, ώστε να μπορείτε να βλέπετε το ιστορικό σας· βλ. «Διατήρηση δεδομένων» παρακάτω
• Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή στο Προφίλ > Κοινοποίηση δεδομένων AI

6. Ασφάλεια και προστασία δεδομένων

6.1 Τεχνικά μέτρα προστασίας

Εφαρμόζουμε μέτρα ασφαλείας σύμφωνα με τα πρότυπα του κλάδου:

• Κρυπτογράφηση HTTPS: Όλες οι συνδέσεις μεταξύ της εφαρμογής και των διακομιστών μας χρησιμοποιούν HTTPS (TLS)
• Αποθήκευση: Τα δεδομένα σας αποθηκεύονται στους διακομιστές μας που φιλοξενούνται από την DigitalOcean
• Έλεγχοι πρόσβασης: Μόνο τα άτομα που λειτουργούν την Υπηρεσία έχουν πρόσβαση στα συστήματα παραγωγής
• Επαλήθευση εφαρμογής: Η εφαρμογή αποδεικνύει ότι είναι γνήσια μέσω του App Attest της Apple και ο διακομιστής μας το ελέγχει όταν ξεκινά μια συνομιλία
• Αντίγραφα ασφαλείας: Καθημερινά αντίγραφα ασφαλείας της βάσης δεδομένων, που διατηρούνται για έως 6 μήνες, ώστε τα δεδομένα να μπορούν να ανακτηθούν μετά από βλάβη

6.2 Διατήρηση δεδομένων

• Δεδομένα λογαριασμού και μάθησης (προφίλ, απομαγνητοφωνήσεις, σχόλια, λεξιλόγιο, πρόγραμμα μαθημάτων, προσκλήσεις): διατηρούνται μέχρι να διαγράψετε τον λογαριασμό σας. Η διαγραφή του λογαριασμού σας τα αφαιρεί αμέσως από τη βάση δεδομένων μας
• Αντίγραφα ασφαλείας: τα δεδομένα που περιέχονται στα αντίγραφα ασφαλείας της βάσης δεδομένων διαγράφονται καθώς λήγουν τα αντίγραφα, εντός 6 μηνών
• Αρχεία καταγραφής διακομιστή και συμβάντα ανάλυσης: διατηρούνται για περιορισμένο χρονικό διάστημα για λόγους ασφαλείας, αντιμετώπισης προβλημάτων και συγκεντρωτικών στατιστικών

6.3 Αντιμετώπιση περιστατικών

Σε περίπτωση παραβίασης δεδομένων, θα προβούμε στις εξής ενέργειες:

• Ενημέρωση των επηρεαζόμενων χρηστών χωρίς αδικαιολόγητη καθυστέρηση
• Γνωστοποίηση στις αρμόδιες αρχές, όπως απαιτείται από τον νόμο
• Παροχή λεπτομερών πληροφοριών σχετικά με το περιστατικό και τον τρόπο αντιμετώπισής του από εμάς
• Εφαρμογή πρόσθετων μέτρων ασφαλείας για την πρόληψη μελλοντικών περιστατικών

7. Κοινοποίηση και γνωστοποίηση πληροφοριών

7.1 Τρίτοι πάροχοι υπηρεσιών

Κοινοποιούμε μόνο ό,τι χρειάζεται κάθε πάροχος για να εκτελέσει το έργο του:

• Πάροχοι υπηρεσιών AI: OpenAI, για τις συνομιλίες και τα σχόλια (βλ. ενότητα 5)
• Ειδοποιήσεις και αναλύσεις: Blainks, για ειδοποιήσεις push, συνδέσμους, κείμενα της εφαρμογής και αναλύσεις πρώτου μέρους
• Υποδομή cloud: DigitalOcean, για τη φιλοξενία των διακομιστών και της βάσης δεδομένων μας
• Συνδρομές: Apple και RevenueCat, για τις αγορές και την κατάσταση της συνδρομής
• Apple: Sign in with Apple, App Attest και αναγνώριση ομιλίας για το «Πες το ξανά»
• Email: Google (Gmail), για το email καλωσορίσματος και τις απαντήσεις στα μηνύματα που μας στέλνετε

Δεν πωλούμε τα προσωπικά σας δεδομένα ούτε τα κοινοποιούμε για διαφημιστικούς σκοπούς.

7.2 Νομικές απαιτήσεις

Ενδέχεται να γνωστοποιήσουμε τις πληροφορίες σας όταν απαιτείται από τον νόμο ή για να:

• Συμμορφωθούμε με νομικές διαδικασίες ή αιτήματα δημόσιων αρχών
• Προστατεύσουμε τα δικαιώματα, την περιουσία ή την ασφάλειά μας
• Αποτρέψουμε απάτες ή απειλές για την ασφάλεια
• Επιβάλουμε την τήρηση των όρων παροχής υπηρεσιών μας

7.3 Εταιρικές μεταβιβάσεις

Σε περίπτωση συγχώνευσης, εξαγοράς ή πώλησης περιουσιακών στοιχείων, οι πληροφορίες σας ενδέχεται να μεταβιβαστούν στη νέα οντότητα με ισοδύναμες εγγυήσεις προστασίας του απορρήτου.

8. Τα δικαιώματά σας σχετικά με το απόρρητο

8.1 Δικαιώματα του υποκειμένου των δεδομένων

Ανάλογα με την τοποθεσία σας, ενδέχεται να έχετε τα ακόλουθα δικαιώματα:

• Πρόσβαση: Υποβολή αιτήματος για αντίγραφο των προσωπικών σας δεδομένων
• Διόρθωση: Διόρθωση ανακριβών ή ελλιπών πληροφοριών
• Διαγραφή: Υποβολή αιτήματος για διαγραφή των προσωπικών σας δεδομένων
• Φορητότητα: Λήψη των δεδομένων σας σε μορφότυπο αναγνώσιμο από μηχάνημα
• Περιορισμός: Περιορισμός της επεξεργασίας των προσωπικών σας δεδομένων
• Εναντίωση: Εναντίωση σε ορισμένα είδη επεξεργασίας δεδομένων
• Ανάκληση συγκατάθεσης: Ανάκληση της συγκατάθεσης για την επεξεργασία δεδομένων

8.2 Διαχείριση λογαριασμού

Μπορείτε να διαχειρίζεστε τα δεδομένα σας στην εφαρμογή και στις Ρυθμίσεις του iOS:

• Διαγραφή του λογαριασμού σας και όλων των δεδομένων του: Προφίλ > Διαγραφή λογαριασμού
• Ανάκληση της συγκατάθεσης για κοινοποίηση δεδομένων σε AI: Προφίλ > Κοινοποίηση δεδομένων AI
• Απενεργοποίηση της πρόσβασης στο μικρόφωνο ή στην αναγνώριση ομιλίας στις Ρυθμίσεις του iOS
• Διαχείριση των ειδοποιήσεων στο Προφίλ ή στις Ρυθμίσεις του iOS
• Αίτημα για αντίγραφο των δεδομένων σας μέσω email στο info@conversaio.ai

9. Διεθνείς διαβιβάσεις δεδομένων

Τα στοιχεία σας ενδέχεται να υποβάλλονται σε επεξεργασία σε χώρες εκτός της δικής σας, για παράδειγμα από την OpenAI στις Ηνωμένες Πολιτείες. Τα προστατεύουμε μέσω:

• Τυποποιημένων συμβατικών ρητρών που έχουν εγκριθεί από τις αρμόδιες αρχές
• Αποφάσεων επάρκειας των αρχών προστασίας δεδομένων
• Συμβάσεων επεξεργασίας δεδομένων με τους παρόχους μας
• Άλλων νομικά αναγνωρισμένων μηχανισμών διαβίβασης

10. App Store

10.1 Apple App Store

Η εφαρμογή διατίθεται μόνο στο Apple App Store. Σύμφωνα με τις App Store Review Guidelines της Apple:

• Παρέχουμε σαφείς πληροφορίες σχετικά με τη συλλογή και τη χρήση δεδομένων
• Οι χρήστες μπορούν να έχουν πρόσβαση στα προσωπικά τους δεδομένα, να τα διορθώνουν και να τα διαγράφουν
• Η εφαρμογή δεν απευθύνεται σε παιδιά κάτω των 13 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα τους· βασιζόμαστε στη διαβάθμιση ηλικίας του App Store και στους γονικούς ελέγχους της Apple
• Δεν συλλέγουμε δεδομένα τοποθεσίας
• Ακολουθούμε τις κατευθυντήριες γραμμές της Apple για λειτουργίες τεχνητής νοημοσύνης και μηχανικής μάθησης

11. Ενημερώσεις της παρούσας Πολιτικής Απορρήτου

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική Απορρήτου κατά διαστήματα, ώστε να αντικατοπτρίζει αλλαγές στις πρακτικές μας ή για άλλους λειτουργικούς, νομικούς ή κανονιστικούς λόγους. Θα σας ενημερώνουμε για τυχόν ουσιώδεις αλλαγές μέσω:

• Ειδοποιήσεων εντός της εφαρμογής
• Ειδοποιήσεων μέσω email προς τους εγγεγραμμένους χρήστες
• Εμφανούς ανακοίνωσης στον ιστότοπό μας
• Ενημέρωσης της ημερομηνίας «Τελευταία ενημέρωση» στην αρχή της παρούσας πολιτικής

Η συνέχιση της χρήσης της Υπηρεσίας από εσάς μετά από οποιεσδήποτε αλλαγές υποδηλώνει την αποδοχή της ενημερωμένης Πολιτικής Απορρήτου.

12. Στοιχεία επικοινωνίας

Εάν έχετε οποιεσδήποτε ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου ή τις πρακτικές μας όσον αφορά το απόρρητο, επικοινωνήστε μαζί μας:

Email: info@conversaio.ai

Χρόνος απόκρισης: Θα απαντούμε στα αιτήματά σας που σχετίζονται με το απόρρητο εντός 3 εργάσιμων ημερών από την παραλαβή τους.