1. Wprowadzenie

Witamy w Conversaio („my”, „nasz” lub „nas”). Zależy nam na ochronie Twojej prywatności i bezpieczeństwie Twoich danych osobowych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i chronimy Twoje informacje, gdy korzystasz z naszej aplikacji mobilnej i powiązanych usług (łącznie „Usługa”).

Ważne: Korzystając z naszej Usługi, zgadzasz się na zbieranie i wykorzystywanie informacji zgodnie z niniejszą Polityką prywatności. Jeśli nie zgadzasz się z naszymi zasadami i praktykami, nie korzystaj z naszej Usługi.

2. Informacje, które zbieramy

2.1 Dane osobowe

Możemy zbierać następujące rodzaje danych osobowych:

Informacje o koncie: Twoje imię i adres e-mail z funkcji Sign in with Apple (może to być prywatny adres przekazujący), opcjonalne zdjęcie profilowe oraz wybrany przez Ciebie profil nauki: język, którego się uczysz, Twój język ojczysty, poziom, powody nauki i zainteresowania
Dane rozmów: Tekstowe transkrypcje Twoich rozmów z tutorem AI i utworzona na ich podstawie informacja zwrotna (poprawki, słowa do zapamiętania i szacowany poziom CEFR). Twój głos jest przesyłany strumieniowo w czasie rzeczywistym do naszego dostawcy AI; nie przechowujemy nagrań audio
Informacje o urządzeniu: Nazwa i model urządzenia, wersja systemu operacyjnego, identyfikator utworzony przez aplikację, Twój token powiadomień push oraz klucz App Attest, który pozwala naszemu serwerowi sprawdzić, czy żądania pochodzą z oryginalnej aplikacji
Dane o użytkowaniu: Czas rozpoczęcia i zakończenia rozmów i rozgrzewek, wykorzystane minuty, Twój harmonogram lekcji, postępy w powtórkach słownictwa, wysłane lub przyjęte przez Ciebie zaproszenia oraz zdarzenia w aplikacji, takie jak wyświetlone ekrany i dotknięte przyciski

2.2 Informacje zbierane automatycznie

Logi serwera i zdarzenia analityki własnej (za pośrednictwem naszego dostawcy Blainks)
Adres IP, używany ze względów bezpieczeństwa i do ograniczania nadużyć; nie ustalamy na jego podstawie Twojej lokalizacji
Nasza strona nie używa śledzących plików cookie; krótkotrwały plik cookie sesji jest ustawiany tylko wtedy, gdy wysyłasz formularz kontaktowy. Aplikacja nie używa plików cookie i nie śledzi Cię w aplikacjach ani na stronach innych firm
Logi błędów i informacje diagnostyczne, gdy coś pójdzie nie tak

2.3 Funkcje działające na Twoim urządzeniu

Mikrofon: używany tylko podczas rozmowy lub korzystania z funkcji „Powiedz jeszcze raz”
Rozpoznawanie mowy („Powiedz jeszcze raz”): aplikacja używa rozpoznawania mowy Apple, aby sprawdzić, które słowa zostały przez Ciebie wypowiedziane. Działa ono na Twoim urządzeniu, jeśli Twój język jest obsługiwany; w przeciwnym razie dźwięk przetwarza Apple zgodnie z polityką prywatności Apple. Dźwięk i rozpoznany tekst nigdy nie są wysyłane do Conversaio ani przechowywane
Karty do udostępniania: tworzone na Twoim urządzeniu i udostępniane tylko wtedy, gdy tak zdecydujesz. Pokazują Twój język, minuty, poziom i tygodniową serię, nigdy Twoje imię ani treść Twoich wypowiedzi
Zaproś znajomego: Twój link z zaproszeniem zawiera osobisty kod. Gdy znajomy dołączy za jego pośrednictwem, zapisujemy, które konto zaprosiło które, kiedy link został otwarty i zrealizowany oraz czy przyznano nagrodę. Tożsamość znajomego nie jest Ci pokazywana, a Twoja nie jest pokazywana znajomemu

3. Jak wykorzystujemy Twoje informacje

3.1 Główne cele wykorzystania

Wykorzystujemy Twoje informacje w następujących celach:

Świadczenie usługi: Świadczenie i utrzymywanie naszych usług rozmów z AI
Personalizacja: Dopasowywanie rozmów, rozgrzewek, przypomnień oraz ćwiczonych słów i poprawek do Twojego profilu i postępów
Analityka: Analizowanie w ujęciu zbiorczym, jak używane są funkcje, w celu ulepszania aplikacji
Komunikacja: Wysyłanie przypomnień o lekcjach i serii (które możesz wyłączyć) oraz powiadomień dotyczących usługi
Wsparcie: Zapewnianie obsługi klienta i wsparcia technicznego

3.2 Przetwarzanie przez AI

Dane Twoich rozmów są wykorzystywane wyłącznie do:

Prowadzenia rozmowy na żywo z tutorem AI
Tworzenia informacji zwrotnej po każdej rozmowie: poprawek, słów do zapamiętania i szacowanego poziomu CEFR
Wybierania słów i poprawek do ćwiczenia w kolejnych rozmowach i rozgrzewkach
Nie wykorzystujemy Twoich rozmów do trenowania modeli AI – ani naszych, ani niczyich innych

4. Zakupy w aplikacji i subskrypcje

4.1 Subskrypcje

Subskrypcje są sprzedawane za pośrednictwem Apple App Store i zarządzane przy użyciu RevenueCat:

Płatności przetwarza Apple; nigdy nie widzimy ani nie przechowujemy danych Twojej karty płatniczej
Apple i RevenueCat przekazują nam status Twojej subskrypcji (plan, daty odnowienia i wygaśnięcia), powiązany z Twoim kontem
Używamy tego statusu, aby zapewnić Ci tygodniowe rozmowy i codzienne rozgrzewki z Twojego planu
Rozmowy bonusowe za zapraszanie znajomych to wyłącznie czas na ćwiczenia; nie są zakupami i nie mają wartości pieniężnej

4.2 Analityka zakupów

Dane subskrypcji wykorzystujemy wyłącznie do:

Zapewnienia opłaconego przez Ciebie planu
Zrozumienia w ujęciu zbiorczym, z których planów się korzysta
Zapobiegania nadużyciom, takim jak wykorzystywanie jednego zakupu na wielu kontach
Spełniania wymogów sprawozdawczości finansowej

5. Udostępnianie danych zewnętrznym dostawcom AI i integracja z OpenAI

5.1 Informacja o udostępnianiu danych AI

Aby świadczyć naszą usługę nauki języków opartą na AI, udostępniamy określone dane osobowe OpenAI, L.L.C. („OpenAI”), zewnętrznemu dostawcy usług sztucznej inteligencji. Przed skorzystaniem z funkcji rozmów poprosimy Cię o wyraźną zgodę na to udostępnianie danych. Gdy korzystasz z naszych funkcji rozmów z AI, do OpenAI wysyłane są następujące dane osobowe:

Twoje imię – używane do personalizacji rozmów z tutorem AI
Wybrany przez Ciebie język nauki – używany do dopasowania języka rozmowy
Twój poziom znajomości języka – używany do dostosowania poziomu trudności rozmowy
Twoje powody i cele nauki – używane do dopasowania tematów rozmów
Twoje osobiste zainteresowania i tematy – używane, aby rozmowy były dla Ciebie istotne
Treść Twoich rozmów: Twój głos, przesyłany strumieniowo w czasie rzeczywistym, oraz tekst rozmowy
Po rozmowie jej transkrypcja jest ponownie wysyłana do OpenAI w celu utworzenia informacji zwrotnej. Instrukcje dla tutora na Twoje kolejne rozmowy i rozgrzewki zawierają też kilka Twoich słów czekających na powtórkę oraz ostatnie poprawki

Dane te są udostępniane wyłącznie w celu prowadzenia spersonalizowanych sesji nauki języka z AI. Żadne dane poza wymienionymi powyżej nie są udostępniane OpenAI.

5.2 Zgoda użytkownika na udostępnianie danych AI

Przed udostępnieniem jakichkolwiek danych osobowych OpenAI uzyskujemy Twoją wyraźną zgodę:

Przed Twoją pierwszą rozmową z AI aplikacja wyświetli przejrzysty ekran zgody wyjaśniający, jakie dane są udostępniane i komu
Twoja zgoda jest dobrowolna – możesz jej odmówić, ale bez zgody funkcje rozmów z AI nie będą dostępne
Możesz w każdej chwili wycofać zgodę w ustawieniach aplikacji, co wyłączy funkcje rozmów z AI
Twoje dane nie zostaną udostępnione żadnej innej zewnętrznej usłudze AI bez odrębnej, wyraźnej zgody

5.3 Informacje o OpenAI (zewnętrzny dostawca AI)

OpenAI, L.L.C. jest naszym zewnętrznym dostawcą usług AI. OpenAI zapewnia następujące zabezpieczenia danych:

Zasady OpenAI dotyczące wykorzystania danych API stanowią, że dane wysyłane przez API nie są wykorzystywane do trenowania jej modeli
OpenAI spełnia wymogi SOC 2 Type II i stosuje standardy bezpieczeństwa klasy korporacyjnej
Dane są wysyłane do OpenAI przez szyfrowane połączenia i podlegają zasadom OpenAI dotyczącym przechowywania i usuwania danych
Polityka prywatności OpenAI i informacje o jej praktykach przetwarzania danych są dostępne na stronie openai.com/privacy

Wybraliśmy OpenAI, ponieważ jej zobowiązania dotyczące danych API spełniają standardy, które stosujemy wobec Twoich danych

5.4 Zgodność z zasadami OpenAI

Zgodnie z zasadami użytkowania OpenAI:

Zabraniamy wykorzystywania usługi do działań niezgodnych z prawem
Do odpowiedzi tutora stosowane są systemy bezpieczeństwa OpenAI
Możemy przeglądać transkrypcje w celu zbadania zgłoszeń nadużyć i możemy zawieszać konta za nadużycia
Ograniczenia wiekowe obowiązują zgodnie z opisem w naszym Regulaminie

5.5 Przetwarzanie danych przez AI

Podczas przetwarzania Twoich danych przez usługi AI:

Zgodnie z zasadami API OpenAI, OpenAI może przechowywać dane otrzymane przez API do 30 dni w celu monitorowania nadużyć, a następnie je usuwa
Twoje dane osobowe i rozmowy nie są wykorzystywane do trenowania modeli AI
Nasze serwery przechowują transkrypcję rozmowy i informację zwrotną do niej, aby Twoja historia była dla Ciebie dostępna; zob. sekcję „Przechowywanie danych” poniżej
Możesz w każdej chwili wycofać zgodę w sekcji Profil > Udostępnianie danych AI

6. Bezpieczeństwo i ochrona danych

6.1 Zabezpieczenia techniczne

Stosujemy standardowe w branży środki bezpieczeństwa:

Szyfrowanie HTTPS: Wszystkie połączenia między aplikacją a naszymi serwerami korzystają z HTTPS (TLS)
Przechowywanie: Twoje dane są przechowywane na naszych serwerach hostowanych przez DigitalOcean
Kontrola dostępu: Dostęp do systemów produkcyjnych mają wyłącznie osoby obsługujące Usługę
Weryfikacja aplikacji: Aplikacja potwierdza swoją autentyczność za pomocą App Attest firmy Apple, a nasz serwer sprawdza to na początku rozmowy
Kopie zapasowe: Codzienne kopie zapasowe bazy danych, przechowywane do 6 miesięcy, aby można było odzyskać dane po awarii

6.2 Przechowywanie danych

Dane konta i nauki (profil, transkrypcje, informacje zwrotne, słownictwo, harmonogram, zaproszenia): przechowywane do momentu usunięcia konta. Usunięcie konta natychmiast usuwa je z naszej bazy danych
Kopie zapasowe: kopie w kopiach zapasowych bazy danych są usuwane w miarę wygasania tych kopii zapasowych, w ciągu 6 miesięcy
Logi serwera i zdarzenia analityczne: przechowywane przez ograniczony czas na potrzeby bezpieczeństwa, rozwiązywania problemów i statystyk zbiorczych

6.3 Reagowanie na incydenty

W przypadku naruszenia ochrony danych zobowiązujemy się:

Powiadomić użytkowników, których to dotyczy, bez zbędnej zwłoki
Zgłosić naruszenie właściwym organom, zgodnie z wymogami prawa
Przekazać szczegółowe informacje o incydencie i podjętych przez nas działaniach
Wdrożyć dodatkowe środki bezpieczeństwa, aby zapobiec podobnym incydentom w przyszłości

7. Udostępnianie i ujawnianie informacji

7.1 Zewnętrzni dostawcy usług

Każdemu dostawcy udostępniamy tylko to, czego potrzebuje do wykonania swojej pracy:

Dostawcy usług AI: OpenAI – do rozmów i informacji zwrotnej (zob. sekcja 5)
Powiadomienia i analityka: Blainks – do powiadomień push, linków, tekstów aplikacji i analityki własnej
Infrastruktura chmurowa: DigitalOcean – do hostingu naszych serwerów i bazy danych
Subskrypcje: Apple i RevenueCat – do zakupów i statusu subskrypcji
Apple: Sign in with Apple, App Attest i rozpoznawanie mowy w funkcji „Powiedz jeszcze raz”
E-mail: Google (Gmail) – do wiadomości powitalnej i odpowiedzi na wiadomości, które do nas wysyłasz

Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich w celach reklamowych.

7.2 Wymogi prawne

Możemy ujawnić Twoje informacje, gdy wymaga tego prawo, lub w celu:

Zastosowania się do postępowań prawnych lub żądań organów państwowych
Ochrony naszych praw, mienia lub bezpieczeństwa
Zapobiegania oszustwom lub zagrożeniom bezpieczeństwa
Egzekwowania naszego regulaminu

7.3 Przeniesienie przedsiębiorstwa

W przypadku połączenia, przejęcia lub sprzedaży aktywów Twoje informacje mogą zostać przekazane nowemu podmiotowi z zachowaniem równoważnej ochrony prywatności.

8. Twoje prawa dotyczące prywatności

8.1 Prawa osób, których dane dotyczą

W zależności od miejsca zamieszkania mogą przysługiwać Ci następujące prawa:

Dostęp: Żądanie kopii swoich danych osobowych
Sprostowanie: Poprawienie nieprawidłowych lub niekompletnych informacji
Usunięcie: Żądanie usunięcia swoich danych osobowych
Przenoszenie danych: Otrzymanie swoich danych w formacie nadającym się do odczytu maszynowego
Ograniczenie przetwarzania: Ograniczenie przetwarzania swoich danych osobowych
Sprzeciw: Wniesienie sprzeciwu wobec niektórych rodzajów przetwarzania danych
Wycofanie zgody: Wycofanie zgody na przetwarzanie danych

8.2 Zarządzanie kontem

Możesz zarządzać swoimi danymi w aplikacji i w Ustawieniach iOS:

Usuń konto i wszystkie jego dane: Profil > Usuń konto
Wycofaj zgodę na udostępnianie danych AI: Profil > Udostępnianie danych AI
Wyłącz dostęp do mikrofonu lub rozpoznawania mowy w Ustawieniach iOS
Zarządzaj powiadomieniami w Profilu lub w Ustawieniach iOS
Poproś o kopię swoich danych, pisząc na adres info@conversaio.ai

9. Międzynarodowe przekazywanie danych

Twoje informacje mogą być przetwarzane w krajach innych niż Twój, na przykład przez OpenAI w Stanach Zjednoczonych. Chronimy je za pomocą:

Standardowych klauzul umownych zatwierdzonych przez właściwe organy
Decyzji organów ochrony danych stwierdzających odpowiedni stopień ochrony
Umów powierzenia przetwarzania danych z naszymi dostawcami
Innych prawnie uznanych mechanizmów przekazywania danych

10. App Store

10.1 Apple App Store

Aplikacja jest dostępna wyłącznie w Apple App Store. Zgodnie z wytycznymi Apple dotyczącymi przeglądu aplikacji w App Store:

Przekazujemy jasne informacje o zbieraniu i wykorzystywaniu danych
Użytkownicy mogą uzyskać dostęp do swoich danych osobowych, poprawiać je i usuwać
Aplikacja nie jest skierowana do dzieci w wieku poniżej 13 lat i nie zbieramy świadomie ich danych; polegamy na kategorii wiekowej w App Store i kontroli rodzicielskiej Apple
Nie zbieramy danych o lokalizacji
Przestrzegamy wytycznych Apple dotyczących funkcji sztucznej inteligencji i uczenia maszynowego

11. Zmiany niniejszej Polityki prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach lub z innych przyczyn operacyjnych, prawnych lub regulacyjnych. O wszelkich istotnych zmianach powiadomimy Cię za pośrednictwem:

Powiadomień w aplikacji
Powiadomień e-mail wysyłanych do zarejestrowanych użytkowników
Widocznej informacji na naszej stronie internetowej
Zaktualizowanej daty „Ostatnia aktualizacja” na początku niniejszej polityki

Dalsze korzystanie z Usługi po wprowadzeniu jakichkolwiek zmian oznacza akceptację zaktualizowanej Polityki prywatności.

12. Dane kontaktowe

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub naszych praktyk w zakresie prywatności, skontaktuj się z nami:

E-mail: info@conversaio.ai

Czas odpowiedzi: Odpowiemy na Twoje zapytania dotyczące prywatności w ciągu 3 dni roboczych od ich otrzymania.