Политика конфиденциальности Zertifly

1. Какую информацию мы собираем?

Кратко: мы собираем персональные данные, которые вы предоставляете нам, а также часть информации автоматически.

Мы собираем персональные данные, которые вы добровольно предоставляете при регистрации в Сервисах, использовании функций практики или обращении к нам. Собираемые нами персональные данные могут включать:

• Имена — указываются при создании учётной записи.
• Адреса электронной почты — для создания учётной записи, подтверждения адреса электронной почты и обратной связи.
• Данные аутентификации — ваш пароль (хранится только в виде хеша) или идентификатор входа через Google или Apple.
• Аудиозаписи — записи вашего голоса во время тренировочных сессий по говорению.
• Письменные работы — тексты, которые вы отправляете для практики письма, и созданная на их основе обратная связь от ИИ.
• Данные об успеваемости и активности — ваши ответы, баллы и результаты в упражнениях по говорению, письму, аудированию и чтению.

Конфиденциальные данные

Мы не обрабатываем конфиденциальные данные.

Платёжные данные

Если вы оформляете подписку на нашем сайте, платёж обрабатывает Stripe. Если вы оформляете подписку в нашем приложении для iOS, платёж обрабатывает Apple через App Store. Если вы оформляете подписку в нашем приложении для Android, платёж обрабатывает Google через Google Play. RevenueCat обрабатывает идентификаторы покупок, сведения о продукте и статус подписки, чтобы мы могли предоставлять доступ Pro и управлять им. Мы можем связывать эти сведения о подписке с вашей учётной записью Zertifly. Мы не получаем и не храним полный номер вашей карты, а также ваши платёжные учётные данные Apple или Google.

Данные входа через социальные сети

Если вы решите зарегистрироваться с помощью учётной записи Google или Apple, мы получим данные учётной записи, которыми вы разрешите поделиться провайдеру. Они могут включать ваше имя, адрес электронной почты и базовую информацию профиля. Apple может предоставить закрытый адрес-ретранслятор электронной почты, если вы выберете «Скрыть e-mail».

Автоматически собираемая информация

Часть информации — такая как ваш IP-адрес, характеристики браузера и устройства, операционная система, языковые предпочтения и особенности использования — собирается автоматически, когда вы посещаете наши Сервисы или пользуетесь ими. В нашем мобильном приложении мы также обрабатываем токен push-уведомлений (см. раздел 8). Эта информация сама по себе не раскрывает вашу личность.

2. Как мы используем вашу информацию?

Кратко: мы обрабатываем вашу информацию, чтобы предоставлять, улучшать и администрировать наши Сервисы, общаться с вами, обеспечивать безопасность и соблюдать закон.

• Для создания учётной записи, аутентификации и управления ею.
• Для предоставления и персонализации наших услуг по подготовке к TestDaF, включая анализ ваших работ по говорению и письму с помощью ИИ.
• Для хранения ваших аудиозаписей и письменных работ, чтобы вы могли просматривать прошлые занятия и отслеживать свой прогресс.
• Для обработки платежей и управления вашей подпиской.
• Для отправки служебных писем, таких как подтверждение адреса электронной почты, сброс пароля, уведомления о безопасности и квитанции.
• Для отправки push-уведомлений в мобильном приложении, таких как напоминания о практике и сообщения об учётной записи (с вашего разрешения).
• Для ответов на ваши обращения и оказания поддержки.
• Для улучшения нашего сайта, мобильного приложения и качества наших функций на основе ИИ.
• Для предотвращения мошенничества и обеспечения безопасности наших Сервисов.
• Для соблюдения применимых требований законодательства.

3. На каких правовых основаниях мы обрабатываем вашу информацию?

Кратко: мы обрабатываем ваши персональные данные только при наличии законного основания для этого.

В соответствии с Общим регламентом по защите данных (GDPR) и GDPR Великобритании (UK GDPR) мы опираемся на следующие правовые основания:

• Согласие (ст. 6(1)(a)). Для аналитики и любых необязательных маркетинговых сообщений. Вы можете отозвать согласие в любой момент.
• Исполнение договора (ст. 6(1)(b)). Для управления учётной записью, предоставления наших услуг, обработки платежей и служебной переписки.
• Законные интересы (ст. 6(1)(f)). Для улучшения наших Сервисов, обеспечения их безопасности и предотвращения мошенничества.
• Юридические обязательства (ст. 6(1)(c)). Для хранения финансовых документов в соответствии с требованиями применимого законодательства.

4. Когда и кому мы передаём ваши персональные данные?

Кратко: мы можем передавать информацию сторонним поставщикам услуг, которые помогают нам обеспечивать работу наших Сервисов.

К третьим лицам, которым мы можем передавать персональные данные, относятся:

• Поставщики услуг ИИ: OpenAI и Google (Gemini) — обеспечивают работу функций оценки и обратной связи на основе ИИ в Zertifly.
• Облачная база данных и хранилище: Supabase — база данных и защищённое хранение ваших аудиозаписей.
• Платежи и подписки: Stripe обрабатывает платежи картой на сайте; Apple обрабатывает покупки в iOS App Store; Google обрабатывает покупки в Android Google Play; RevenueCat обрабатывает идентификаторы покупок, сведения о продукте и статус подписки.
• Электронная почта: Google (Gmail SMTP) — доставка служебных писем, таких как коды подтверждения и уведомления.
• Push-уведомления (мобильное приложение): push-сервис Expo вместе с Apple Push Notification service (APNs) и Google Firebase Cloud Messaging (FCM) доставляют уведомления на ваше устройство.
• Аутентификация: Google Sign-In и Sign in with Apple.
• Аналитика: PostHog и Vercel Analytics — анализ использования продукта для улучшения наших Сервисов.
• Хостинг сайта и приложения: Vercel.

Передача бизнеса. Мы можем передавать вашу информацию в связи со слиянием, продажей активов компании, привлечением финансирования или приобретением нашего бизнеса.

Мы не продаём ваши персональные данные.

5. Используем ли мы файлы cookie и другие технологии отслеживания?

Кратко: мы используем файлы cookie и аналогичные технологии, чтобы вы оставались в системе и чтобы понимать, как используются наши Сервисы.

Наше мобильное приложение загружает сайт внутри защищённого WebView и может использовать аналогичное локальное хранилище, чтобы вы оставались в системе, и для запоминания ваших настроек.

6. Предлагаем ли мы продукты на основе искусственного интеллекта?

Кратко: да — мы предлагаем функции на основе искусственного интеллекта.

Мы предоставляем функции ИИ через сторонних поставщиков, включая OpenAI и Google. Когда вы пользуетесь нашими функциями на основе ИИ, ваши тексты и/или голосовые записи могут обрабатываться этими поставщиками для создания обратной связи и ответов.

Голосовые записи

Во время практики говорения ваш голос записывается, чтобы вы могли позже просмотреть свою сессию. Записи надёжно хранятся в Supabase Storage и обрабатываются нашими поставщиками ИИ для расшифровки и обратной связи. Мы также можем использовать ограниченную выборку записей и письменных работ для проверки качества нашей обратной связи, а также для улучшения и разработки наших упражнений, системы оценивания и лежащих в их основе моделей ИИ. Мы не продаём ваши записи и не используем их в рекламных целях. Если вы предпочитаете, чтобы ваши записи не использовались в этих целях улучшения, напишите нам на info@zertifly.com, и мы исключим их.

Контент, созданный ИИ, может содержать ошибки, и его следует рассматривать как вспомогательное средство обучения.

7. Как мы обрабатываем данные входа через социальные сети?

Кратко: если вы входите с помощью учётной записи Google или Apple, мы получаем определённые сведения о вашей учётной записи.

Наши Сервисы позволяют зарегистрироваться и войти с помощью учётной записи Google или Apple. Получаемая нами информация может включать ваше имя, адрес электронной почты, фотографию профиля и идентификатор учётной записи у соответствующего провайдера. Если вы используете Sign in with Apple и выбираете «Скрыть e-mail», Apple предоставляет нам закрытый адрес-ретранслятор вместо вашего личного адреса. Мы используем эту информацию только для целей, описанных в настоящем уведомлении.

8. Мобильное приложение

Кратко: наше мобильное приложение — это защищённая оболочка вокруг нашего сайта с нативным входом и push-уведомлениями.

Push-уведомления

С вашего разрешения мы отправляем push-уведомления, такие как напоминания о практике и сообщения об учётной записи. Для этого мы регистрируем push-токен устройства, связанный с вашей учётной записью, и доставляем уведомления через push-сервис Expo, Apple Push Notification service (APNs) и Google Firebase Cloud Messaging (FCM). Вы можете отключить уведомления в любой момент в настройках устройства. Токен удаляется, когда вы выходите из системы, удаляете приложение или удаляете свою учётную запись.

Разрешения

Приложению требуется доступ в интернет. Для практики говорения приложение запрашивает доступ к микрофону, который используется только для записи ваших устных ответов. Вы можете просмотреть и отозвать эти разрешения в любой момент в настройках устройства.

Покупки в приложении

Подписки, оформленные в нашем приложении для iOS, обрабатывает Apple через App Store, а подписки, оформленные в нашем приложении для Android, обрабатывает Google через Google Play. RevenueCat помогает нам проверять покупку и управлять статусом подписки, связанной с вашей учётной записью Zertifly. Вы можете просматривать подписку App Store, управлять ею или отменять её в настройках подписок вашей учётной записи Apple, а подписку Google Play — в разделе подписок Google Play. Подписки, оформленные на сайте, обрабатываются отдельно через Stripe.

9. Передаётся ли ваша информация за границу?

Кратко: мы можем хранить и обрабатывать вашу информацию в странах, отличных от вашей собственной.

Наши Сервисы размещаются и обрабатываются на территории Европейского союза и Соединённых Штатов. При трансграничной передаче персональных данных мы опираемся на надлежащие гарантии, такие как стандартные договорные условия Европейской комиссии (SCC), заключаемые с поставщиками, включая Vercel, OpenAI, Google, Stripe, Apple и RevenueCat.

10. Как долго мы храним вашу информацию?

Кратко: мы храним вашу информацию только столько, сколько необходимо для целей, изложенных в настоящем уведомлении.

Мы храним данные вашей учётной записи, пока она остаётся активной. Когда вы запрашиваете удаление учётной записи, ваши персональные данные (такие как имя, адрес электронной почты, аудиозаписи и письменные работы) безвозвратно удаляются в соответствии с вашим правом на удаление данных согласно GDPR.

Аудиозаписи и письменные работы хранятся в вашей учётной записи, чтобы вы могли просматривать прошлые занятия и отслеживать прогресс, и безвозвратно удаляются при удалении вами учётной записи. Вы также можете в любой момент запросить удаление, связавшись с нами.

Токены push-уведомлений хранятся, пока ваша учётная запись активна, а устройство зарегистрировано, и удаляются, когда вы выходите из системы, удаляете приложение или удаляете свою учётную запись.

Финансовые документы. Записи о транзакциях и счета могут храниться в течение срока, требуемого применимым законодательством.

11. Как мы обеспечиваем безопасность вашей информации?

Кратко: мы защищаем вашу информацию с помощью организационных и технических мер безопасности.

Мы внедрили надлежащие технические и организационные меры безопасности, призванные защитить обрабатываемые нами персональные данные, включая защищённое хранение аудиозаписей и хеширование паролей. Тем не менее ни одну электронную передачу данных через интернет нельзя гарантировать как защищённую на 100 %.

12. Собираем ли мы информацию о несовершеннолетних?

Кратко: мы сознательно не собираем данные о детях младше 16 лет.

Мы сознательно не собираем данные о детях младше 16 лет и не ориентируем на них свой маркетинг. Если вам нет 18 лет, вы должны пользоваться Сервисами только с участия и согласия родителя или опекуна. Если нам станет известно, что мы собрали персональные данные ребёнка без надлежащего согласия, мы удалим их.

13. Какие у вас права в отношении конфиденциальности?

Кратко: в некоторых регионах у вас есть права, дающие больший доступ к вашим персональным данным и контроль над ними.

В зависимости от вашего местонахождения (например, ЕЭЗ, Великобритания или Швейцария) у вас могут быть следующие права в соответствии с применимым законодательством о защите данных (включая GDPR, UK GDPR и Закон о защите данных 2018 года (Data Protection Act 2018)):

• Запрашивать доступ к вашим персональным данным и получать их копию.
• Требовать исправления или удаления ваших персональных данных.
• Ограничивать обработку ваших персональных данных или возражать против неё.
• На переносимость данных.
• Отозвать согласие в любой момент, если мы опираемся на согласие.

Чтобы просмотреть, обновить или удалить свою учётную запись, вы можете воспользоваться настройками учётной записи или связаться с нами. Если вы считаете, что мы обрабатываем ваши персональные данные незаконно, вы также вправе подать жалобу в местный орган по защите данных.

14. Средства управления функциями Do-Not-Track

Большинство браузеров и некоторые мобильные операционные системы включают функцию Do-Not-Track («DNT»). Поскольку единый технологический стандарт распознавания сигналов DNT пока не утверждён, в настоящее время мы не реагируем на сигналы DNT браузера.

15. Вносим ли мы изменения в настоящее уведомление?

Кратко: да — мы будем обновлять настоящее уведомление по мере необходимости, чтобы оно соответствовало применимому законодательству.

Мы можем время от времени обновлять настоящее Уведомление о конфиденциальности. Обновлённая версия будет обозначена новой датой «Последнее обновление» в верхней части настоящего уведомления.

16. Как связаться с нами по поводу настоящего уведомления?

Если у вас есть вопросы или замечания по поводу настоящего уведомления, вы можете написать нам по адресу info@zertifly.com.
ZERTIFLY LTD (registered in England and Wales)