1. Введение

Добро пожаловать в Conversaio ("мы," "наш," или "нас"). Мы стремимся защищать вашу конфиденциальность и обеспечивать безопасность вашей личной информации. Эта Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию, когда вы используете наше мобильное приложение и связанные с ним услуги (совместно именуемые "Сервис").

Важно: Используя наш Сервис, вы соглашаетесь со сбором и использованием информации в соответствии с этой Политикой конфиденциальности. Если вы не согласны с нашими политиками и практиками, не используйте наш Сервис.

2. Информация, которую мы собираем

2.1 Личная информация

Мы можем собирать следующие типы личной информации:

Информация об аккаунте: Ваше имя и адрес электронной почты из Sign in with Apple (это может быть адрес частной ретрансляции), необязательное фото профиля и выбранный вами учебный профиль: изучаемый язык, родной язык, уровень, причины изучения и интересы
Данные разговоров: Текстовые расшифровки ваших разговоров с ИИ-репетитором и созданная на их основе обратная связь (исправления, слова на память и примерная оценка уровня CEFR). Ваш голос передаётся нашему поставщику ИИ в реальном времени; мы не храним аудиозаписи
Информация об устройстве: Название и модель устройства, версия операционной системы, идентификатор, созданный приложением, ваш токен push-уведомлений и ключ App Attest, позволяющий нашему серверу проверять, что запросы поступают от подлинного приложения
Данные использования: Время начала и окончания разговоров и разминок, использованные минуты, ваше расписание занятий, прогресс в повторении слов, отправленные или принятые вами приглашения, а также события в приложении, например просмотренные экраны и нажатые кнопки

2.2 Автоматически собираемая информация

Серверные журналы и события собственной аналитики (через нашего поставщика Blainks)
IP-адрес — используется для обеспечения безопасности и ограничения злоупотреблений; мы не определяем по нему ваше местоположение
Наш сайт не использует отслеживающие cookie; кратковременный сеансовый cookie устанавливается только при отправке формы обратной связи. Приложение не использует cookie и не отслеживает вас в приложениях и на сайтах других компаний
Журналы ошибок и диагностическая информация, когда что-то идёт не так

2.3 Функции, работающие на вашем устройстве

Микрофон: используется только во время разговора или при использовании «Повторить вслух»
Распознавание речи («Повторить вслух»): приложение использует распознавание речи Apple, чтобы проверить, какие слова вы произнесли. Оно работает на вашем устройстве, если ваш язык это поддерживает; в противном случае аудио обрабатывает Apple в соответствии с политикой конфиденциальности Apple. Аудио и распознанный текст никогда не отправляются в Conversaio и не сохраняются
Карточки, которыми можно поделиться: создаются на вашем устройстве, и вы делитесь ими, только если сами так решите. На них указаны ваш язык, минуты, уровень и серия недель подряд, но никогда — ваше имя или то, что вы сказали
Пригласить друга: ваша ссылка-приглашение содержит персональный код. Когда друг присоединяется по ней, мы сохраняем, какой аккаунт пригласил какой, когда ссылка была открыта и активирована и была ли выдана награда. Личность вашего друга вам не показывается, а ваша — вашему другу

3. Как мы используем вашу информацию

3.1 Основное использование

Мы используем вашу информацию для следующих целей:

Предоставление услуг: Предоставление и поддержание наших услуг разговоров с ИИ
Персонализация: Адаптация разговоров, разминок, напоминаний, а также слов и исправлений для практики к вашему профилю и прогрессу
Аналитика: Понимание того, как используются функции (в обобщённом виде), для улучшения приложения
Коммуникация: Отправка напоминаний о занятиях и серии (их можно отключить) и служебных уведомлений
Поддержка: Предоставление клиентского сервиса и технической поддержки

3.2 Обработка с помощью ИИ

Ваши данные разговоров используются только для того, чтобы:

Проводить живой разговор с ИИ-репетитором
Создавать обратную связь после каждого разговора: исправления, слова на память и примерную оценку уровня CEFR
Подбирать слова и исправления для практики в следующих разговорах и разминках
Мы не используем ваши разговоры для обучения моделей ИИ — ни наших, ни чьих-либо ещё

4. Покупки в приложении и подписки

4.1 Подписки

Подписки продаются через Apple App Store и управляются с помощью RevenueCat:

Оплату обрабатывает Apple; мы никогда не видим и не храним данные вашей платёжной карты
Apple и RevenueCat сообщают нам статус вашей подписки (план, даты продления и окончания), привязанный к вашему аккаунту
Мы используем этот статус, чтобы предоставлять вам еженедельные разговоры и ежедневные разминки вашего плана
Бонусные разговоры за приглашение друзей — это только время для практики; они не являются покупками и не имеют денежной стоимости

4.2 Аналитика покупок

Мы используем данные о подписке только для того, чтобы:

Предоставлять оплаченный вами план
Понимать в обобщённом виде, какие планы используются
Предотвращать злоупотребления, например использование одной покупки на многих аккаунтах
Соблюдения требований финансовой отчетности

5. Передача данных стороннему ИИ-сервису и интеграция с OpenAI

5.1 Раскрытие информации о передаче данных ИИ

Для предоставления нашего сервиса изучения языков на основе ИИ мы передаём определённые персональные данные компании OpenAI, L.L.C. ("OpenAI"), стороннему поставщику услуг искусственного интеллекта. Перед использованием функций разговора вам будет предложено дать явное согласие на эту передачу данных. Следующие персональные данные отправляются в OpenAI при использовании наших функций разговора с ИИ:

Ваше имя — используется для персонализации разговоров с ИИ-репетитором
Выбранный язык обучения — используется для настройки языка разговора
Ваш уровень владения языком — используется для настройки сложности разговора
Ваши причины и цели обучения — используются для персонализации тем разговора
Ваши личные интересы и темы — используются для того, чтобы сделать разговоры актуальными для вас
Содержание ваших разговоров: ваш голос, передаваемый в реальном времени, и текст разговора
После разговора его расшифровка повторно отправляется в OpenAI для создания обратной связи. Инструкции репетитору для ваших следующих разговоров и разминок также включают несколько ваших слов, которые пора повторить, и недавние исправления

Эти данные передаются исключительно для предоставления персонализированных сеансов языкового обучения с ИИ. Никакие данные сверх перечисленных выше не передаются в OpenAI.

5.2 Согласие пользователя на передачу данных ИИ

Мы получаем ваше явное согласие перед передачей любых персональных данных в OpenAI:

Перед вашим первым разговором с ИИ приложение покажет экран согласия с чётким объяснением того, какие данные передаются и кому
Ваше согласие является добровольным — вы можете отказаться, но функции разговора с ИИ не будут доступны без согласия
Вы можете отозвать своё согласие в любое время через настройки приложения, что отключит функции разговора с ИИ
Ваши данные не будут переданы другим сторонним ИИ-сервисам без отдельного явного согласия

5.3 Об OpenAI (Сторонний ИИ-поставщик)

OpenAI, L.L.C. является нашим сторонним поставщиком ИИ-услуг. OpenAI обеспечивает следующие меры защиты данных:

Политика использования данных API OpenAI гласит, что данные, отправленные через API, не используются для обучения их моделей
OpenAI поддерживает соответствие стандарту SOC 2 Type II и стандарты безопасности корпоративного уровня
Данные передаются в OpenAI через зашифрованные соединения и подчиняются политике хранения и удаления данных OpenAI
Политика конфиденциальности и практики обработки данных OpenAI доступны на openai.com/privacy

Мы выбрали OpenAI, потому что её обязательства в отношении данных API соответствуют стандартам, которые мы применяем к вашим данным

5.4 Соответствие OpenAI

В соответствии с политиками использования OpenAI:

Мы запрещаем использование сервиса для незаконной деятельности
К ответам репетитора применяются системы безопасности OpenAI
Мы можем просматривать расшифровки для проверки сообщений о неправомерном использовании и можем приостанавливать аккаунты за неправомерное использование
Возрастные ограничения применяются так, как описано в наших Условиях использования

5.5 Обработка данных ИИ

При обработке ваших данных через службы ИИ:

Согласно политике API OpenAI, OpenAI может хранить данные, полученные через API, до 30 дней для отслеживания злоупотреблений, после чего удаляет их
Ваши персональные данные и разговоры не используются для обучения моделей ИИ
Наши серверы хранят расшифровку разговора и обратную связь по нему, чтобы вы могли видеть свою историю; см. раздел «Хранение данных» ниже
Вы можете отозвать согласие в любое время в разделе Профиль > Совместное использование данных с ИИ

6. Безопасность и защита данных

6.1 Технические меры защиты

Мы применяем стандартные отраслевые меры безопасности:

Шифрование HTTPS: Все соединения между приложением и нашими серверами используют HTTPS (TLS)
Хранение: Ваши данные хранятся на наших серверах, размещённых в DigitalOcean
Контроль доступа: Доступ к рабочим системам есть только у людей, которые управляют Сервисом
Проверка приложения: Приложение подтверждает свою подлинность с помощью App Attest от Apple, и наш сервер проверяет это в начале разговора
Резервные копии: Ежедневные резервные копии базы данных хранятся до 6 месяцев, чтобы данные можно было восстановить после сбоя

6.2 Хранение данных

Данные аккаунта и обучения (профиль, расшифровки, обратная связь, словарь, расписание, приглашения): хранятся до удаления вашего аккаунта. При удалении аккаунта они сразу удаляются из нашей базы данных
Резервные копии: копии в резервных копиях базы данных удаляются по мере истечения срока хранения этих резервных копий, в течение 6 месяцев
Серверные журналы и события аналитики: хранятся ограниченное время для обеспечения безопасности, устранения неполадок и обобщённой статистики

6.3 Реагирование на инциденты

В случае нарушения данных мы:

Без неоправданной задержки уведомим затронутых пользователей
Сообщим соответствующим органам, как того требует закон
Предоставим подробную информацию об инциденте и нашей реакции
Внедрим дополнительные меры безопасности для предотвращения будущих инцидентов

7. Обмен и раскрытие информации

7.1 Сторонние поставщики услуг

Мы передаём каждому поставщику только то, что ему нужно для работы:

Поставщики услуг ИИ: OpenAI — для разговоров и обратной связи (см. раздел 5)
Уведомления и аналитика: Blainks — для push-уведомлений, ссылок, текстов приложения и собственной аналитики
Облачная инфраструктура: DigitalOcean — для размещения наших серверов и базы данных
Подписки: Apple и RevenueCat — для покупок и статуса подписки
Apple: Sign in with Apple, App Attest и распознавание речи для «Повторить вслух»
Электронная почта: Google (Gmail) — для приветственного письма и ответов на сообщения, которые вы нам отправляете

Мы не продаём ваши персональные данные и не передаём их в рекламных целях.

7.2 Юридические требования

Мы можем раскрывать вашу информацию, когда это требуется по закону или для:

Соблюдения юридических процедур или правительственных запросов
Защиты наших прав, собственности или безопасности
Предотвращения мошенничества или угроз безопасности
Обеспечения соблюдения наших условий обслуживания

7.3 Бизнес-передачи

В случае слияния, поглощения или продажи активов ваша информация может быть передана новой организации с эквивалентными мерами защиты конфиденциальности.

8. Ваши права на конфиденциальность

8.1 Права субъекта данных

В зависимости от вашего местоположения у вас могут быть следующие права:

Доступ: Запросить копию ваших личных данных
Исправление: Исправить неточную или неполную информацию
Удаление: Запросить удаление ваших личных данных
Переносимость: Получить ваши данные в машиночитаемом формате
Ограничение: Ограничить обработку ваших личных данных
Возражение: Возражать против определенных типов обработки данных
Отзыв: Отозвать согласие на обработку данных

8.2 Контроль аккаунта

Вы можете управлять своими данными в приложении и в Настройках iOS:

Удалить аккаунт и все его данные: Профиль > Удалить аккаунт
Отозвать согласие на передачу данных ИИ: Профиль > Совместное использование данных с ИИ
Отключить доступ к микрофону или распознаванию речи в Настройках iOS
Управлять уведомлениями в Профиле или в Настройках iOS
Запросить копию своих данных по электронной почте info@conversaio.ai

9. Международные передачи данных

Ваша информация может обрабатываться в странах, отличных от вашей, например компанией OpenAI в США. Мы защищаем её с помощью следующих мер:

Стандартные договорные условия, одобренные соответствующими органами
Решения о достаточности органов по защите данных
Соглашения об обработке данных с нашими поставщиками
Другие юридически признанные механизмы передачи

10. App Store

10.1 Apple App Store

Приложение доступно только в Apple App Store. В соответствии с Руководящими принципами проверки App Store от Apple:

Мы предоставляем четкую информацию о сборе и использовании данных
Пользователи могут получать доступ, исправлять и удалять свои личные данные
Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные; мы полагаемся на возрастной рейтинг App Store и родительский контроль Apple
Мы не собираем данные о местоположении
Мы следуем руководящим принципам Apple для функций ИИ и машинного обучения

11. Обновления этой Политики конфиденциальности

Мы можем время от времени обновлять эту Политику конфиденциальности, чтобы отражать изменения в наших практиках или по другим операционным, юридическим или нормативным причинам. Мы уведомим вас о любых существенных изменениях через:

Уведомления в приложении
Уведомления по электронной почте зарегистрированным пользователям
Заметное уведомление на нашем веб-сайте
Обновленную дату "Последнее изменение" в начале этой политики

Ваше продолжение использования Сервиса после любых изменений указывает на принятие обновленной Политики конфиденциальности.

12. Контактная информация

Если у вас есть вопросы об этой Политике конфиденциальности или наших практиках конфиденциальности, пожалуйста, свяжитесь с нами:

Электронная почта: info@conversaio.ai

Время ответа: Мы ответим на ваши запросы, связанные с конфиденциальностью, в течение 3 рабочих дней с момента получения.