Політика конфіденційності Zertifly

1. Які дані ми збираємо?

Коротко: ми збираємо персональні дані, які ви нам надаєте, а також деякі дані автоматично.

Ми збираємо персональні дані, які ви добровільно надаєте під час реєстрації, використання навчальних функцій або звернення до нас. Це може включати:

• Ім’я — надається під час створення облікового запису.
• Адреса електронної пошти — для створення облікового запису, підтвердження адреси та комунікації.
• Дані автентифікації — пароль (зберігається лише у хешованому вигляді) або ідентифікатор входу Google чи Apple.
• Аудіозаписи — записи вашого голосу під час вправ із говоріння.
• Письмові матеріали — тексти, які ви надсилаєте для письмових вправ, і створений для них відгук ШІ.
• Дані про навчальний прогрес і активність — відповіді, оцінки та результати вправ із говоріння, письма, аудіювання та читання.

Чутливі дані

Ми не обробляємо чутливі персональні дані.

Платіжні дані

Якщо ви купуєте підписку на нашому вебсайті, платіж обробляє Stripe. Якщо ви купуєте підписку в застосунку для iOS, платіж через App Store обробляє Apple. Якщо ви купуєте підписку в застосунку для Android, платіж через Google Play обробляє Google. RevenueCat обробляє ідентифікатори покупки, інформацію про продукт і стан підписки, щоб ми могли надавати та керувати доступом Pro. Ми можемо пов’язати ці відомості про підписку з вашим обліковим записом Zertifly. Ми не отримуємо й не зберігаємо повний номер вашої картки або платіжні облікові дані Apple чи Google.

Дані входу через сторонні сервіси

Якщо ви реєструєтеся через Google або Apple, ми отримуємо лише ті дані облікового запису, передавання яких ви дозволили. Це може бути ім’я, адреса електронної пошти та основні дані профілю. Якщо ви виберете «Сховати мою е‑адресу», Apple може надати нам приватну адресу-посередник.

Дані, що збираються автоматично

Під час відвідування або використання Сервісів автоматично можуть збиратися IP-адреса, характеристики браузера та пристрою, операційна система, мовні налаштування й моделі використання. У мобільному застосунку ми також обробляємо токен push-сповіщень (див. розділ 8). Самі по собі ці відомості не розкривають вашу конкретну особу.

2. Як ми використовуємо ваші дані?

Коротко: ми обробляємо дані, щоб надавати, удосконалювати й адмініструвати Сервіси, спілкуватися з вами, забезпечувати безпеку та виконувати вимоги законодавства.

• Для створення, автентифікації та керування вашим обліковим записом.
• Для надання й персоналізації підготовки до TestDaF, зокрема аналізу ШІ ваших усних і письмових матеріалів.
• Для зберігання аудіозаписів і письмових матеріалів, щоб ви могли переглядати минулі заняття та відстежувати прогрес.
• Для обробки платежів і керування підпискою.
• Для надсилання службових листів, зокрема підтвердження адреси, скидання пароля, безпекових сповіщень і квитанцій.
• Для надсилання push-сповіщень, наприклад нагадувань про заняття й оновлень облікового запису, за вашою згодою.
• Для відповіді на звернення та надання підтримки.
• Для вдосконалення вебсайту, мобільного застосунку та функцій ШІ.
• Для запобігання шахрайству й захисту Сервісів.
• Для виконання застосовних юридичних обов’язків.

3. На яких правових підставах ми обробляємо дані?

Коротко: ми обробляємо персональні дані лише за наявності належної правової підстави.

Відповідно до GDPR і UK GDPR ми спираємося на такі правові підстави:

• Згода (ст. 6(1)(a)). Для аналітики та необов’язкових маркетингових повідомлень. Ви можете відкликати згоду будь-коли.
• Виконання договору (ст. 6(1)(b)). Для керування обліковим записом, надання Сервісів, обробки платежів і службових повідомлень.
• Законні інтереси (ст. 6(1)(f)). Для вдосконалення та захисту Сервісів і запобігання шахрайству.
• Юридичні обов’язки (ст. 6(1)(c)). Для зберігання фінансових записів відповідно до законодавства.

4. Коли й кому ми передаємо персональні дані?

Коротко: ми можемо передавати дані постачальникам, які допомагають нам забезпечувати роботу Сервісів.

До таких третіх сторін можуть належати:

• Постачальники ШІ: OpenAI і Google (Gemini) — забезпечують функції оцінювання та відгуків Zertifly.
• Хмарна база даних і сховище: Supabase — база даних і захищене зберігання аудіозаписів.
• Платежі та підписки: Stripe обробляє карткові платежі на вебсайті; Apple — покупки через iOS App Store; Google — покупки через Google Play на Android; RevenueCat — ідентифікатори покупки, інформацію про продукт і стан підписки.
• Електронна пошта: Google (Gmail SMTP) — надсилання кодів підтвердження та інших службових листів.
• Push-сповіщення: сервіс Expo разом з Apple Push Notification service (APNs) і Google Firebase Cloud Messaging (FCM) доставляють сповіщення на ваш пристрій.
• Автентифікація: Google Sign-In і Sign in with Apple.
• Аналітика: PostHog і Vercel Analytics — допомагають зрозуміти використання продукту та покращувати Сервіси.
• Хостинг вебсайту й застосунку: Vercel.

Передавання бізнесу. Ми можемо передати дані у зв’язку зі злиттям, продажем активів, фінансуванням або придбанням нашого бізнесу.

Ми не продаємо ваші персональні дані.

5. Чи використовуємо ми файли cookie та інші технології відстеження?

Коротко: ми використовуємо cookie та подібні технології, щоб зберігати ваш вхід і розуміти, як використовуються Сервіси.

Мобільний застосунок завантажує вебсайт у захищеному WebView і може використовувати відповідне локальне сховище для збереження входу та налаштувань.

6. Чи пропонуємо ми продукти на основі штучного інтелекту?

Коротко: так, ми пропонуємо функції на основі штучного інтелекту.

Ми надаємо функції ШІ через сторонніх постачальників, зокрема OpenAI і Google. Під час використання цих функцій ваші тексти та/або аудіозаписи можуть оброблятися цими постачальниками для створення відгуків і відповідей.

Аудіозаписи

Під час вправ із говоріння ваш голос записується, щоб ви могли пізніше переглянути заняття. Записи захищено зберігаються в Supabase Storage та обробляються постачальниками ШІ для транскрибування й надання відгуку. Ми також можемо використовувати обмежену частину записів і письмових матеріалів, щоб перевіряти якість наших відгуків і вдосконалювати вправи, оцінювання та моделі ШІ, які за ними стоять. Ми не продаємо ваші записи й не використовуємо їх для реклами. Якщо ви не бажаєте, щоб ваші записи використовувалися для цього вдосконалення, напишіть нам на info@zertifly.com — і ми виключимо їх.

Матеріали, створені ШІ, можуть містити помилки, тому їх слід використовувати як додатковий навчальний інструмент.

7. Як ми обробляємо вхід через сторонні сервіси?

Коротко: якщо ви входите через Google або Apple, ми отримуємо певні відомості про ваш обліковий запис.

Сервіси дають змогу реєструватися та входити через Google або Apple. Ми можемо отримати ім’я, адресу електронної пошти, фото профілю та ідентифікатор облікового запису постачальника. Якщо під час входу через Apple ви виберете «Сховати мою е‑адресу», Apple надасть приватну адресу-посередник замість вашої особистої адреси. Ми використовуємо ці відомості лише для цілей, описаних у цьому повідомленні.

8. Мобільний застосунок

Коротко: наш мобільний застосунок — це захищена оболонка вебсайту з нативним входом і push-сповіщеннями.

Push-сповіщення

З вашого дозволу ми надсилаємо нагадування про заняття та оновлення облікового запису. Для цього реєструємо токен пристрою, пов’язаний з вашим обліковим записом, і доставляємо сповіщення через Expo, APNs і FCM. Ви можете вимкнути сповіщення в налаштуваннях пристрою. Токен видаляється після виходу, видалення застосунку або облікового запису.

Дозволи

Застосунку потрібен доступ до інтернету. Для вправ із говоріння він запитує доступ до мікрофона лише для запису ваших відповідей. Ви можете будь-коли переглянути або відкликати дозволи в налаштуваннях пристрою.

Покупки в застосунку

Підписки, придбані в нашому застосунку для iOS, обробляє Apple через App Store, а підписки, придбані в застосунку для Android, — Google через Google Play. RevenueCat допомагає нам підтверджувати покупку й керувати станом підписки, пов’язаної з вашим обліковим записом Zertifly. Переглянути, змінити або скасувати підписку App Store можна в налаштуваннях підписок Apple Account, а підписку Google Play — у розділі підписок Google Play. Підписки на вебсайті окремо обробляє Stripe.

9. Чи передаються ваші дані за кордон?

Коротко: ми можемо зберігати та обробляти дані в країнах, відмінних від вашої.

Сервіси розміщуються й обробляються в Європейському Союзі та Сполучених Штатах. Для міжнародного передавання даних ми застосовуємо належні гарантії, зокрема Стандартні договірні положення Європейської комісії (SCC), у роботі з Vercel, OpenAI, Google, Stripe, Apple і RevenueCat.

10. Як довго ми зберігаємо дані?

Коротко: ми зберігаємо дані лише стільки, скільки потрібно для цілей цього повідомлення.

Дані облікового запису зберігаються, поки він активний. Після запиту на видалення облікового запису персональні дані, зокрема ім’я, електронна адреса, аудіозаписи та письмові матеріали, видаляються відповідно до права на стирання за GDPR.

Аудіозаписи та письмові матеріали зберігаються у вашому обліковому записі для перегляду минулих занять і відстеження прогресу та видаляються разом з обліковим записом. Ви також можете звернутися до нас із запитом на видалення.

Токени push-сповіщень зберігаються, поки обліковий запис активний і пристрій зареєстрований, та видаляються після виходу, видалення застосунку або облікового запису.

Фінансові записи. Дані транзакцій і рахунки можуть зберігатися протягом строку, установленого законодавством.

11. Як ми захищаємо ваші дані?

Коротко: ми захищаємо дані за допомогою організаційних і технічних заходів безпеки.

Ми застосовуємо належні технічні й організаційні заходи, зокрема захищене зберігання аудіозаписів і хешування паролів. Водночас жоден спосіб передавання даних через інтернет не може гарантувати абсолютну безпеку.

12. Чи збираємо ми дані неповнолітніх?

Коротко: ми свідомо не збираємо дані дітей віком до 16 років.

Ми свідомо не збираємо дані дітей віком до 16 років і не спрямовуємо на них маркетинг. Якщо вам менше 18 років, користуйтеся Сервісами лише за участі та згоди одного з батьків або опікуна. Якщо ми дізнаємося, що отримали дані дитини без належної згоди, ми їх видалимо.

13. Які права щодо конфіденційності ви маєте?

Коротко: у деяких регіонах закон надає вам ширший доступ до персональних даних і контроль над ними.

Залежно від вашого місця перебування, зокрема в ЄЕЗ, Великій Британії або Швейцарії, ви можете мати такі права за GDPR, UK GDPR, Data Protection Act 2018 та іншим застосовним законодавством:

• Запитувати доступ до персональних даних і отримувати їх копію.
• Вимагати виправлення або видалення персональних даних.
• Обмежувати обробку або заперечувати проти неї.
• Отримувати дані в переносному форматі.
• Відкликати згоду будь-коли, якщо обробка ґрунтується на згоді.

Переглянути, оновити або видалити обліковий запис можна в його налаштуваннях або звернувшись до нас. Якщо ви вважаєте обробку незаконною, ви також можете подати скаргу до місцевого органу із захисту даних.

14. Керування функцією Do Not Track

Більшість браузерів і деякі мобільні операційні системи мають функцію Do Not Track («DNT»). Оскільки єдиного технологічного стандарту розпізнавання сигналів DNT ще не затверджено, наразі ми не реагуємо на сигнали DNT браузера.

15. Чи оновлюємо ми це повідомлення?

Коротко: так, ми оновлюватимемо повідомлення, коли це потрібно для дотримання законодавства.

Ми можемо час від часу оновлювати це Повідомлення про конфіденційність. Нову редакцію буде позначено оновленою датою «Останнє оновлення» на початку сторінки.

16. Як зв’язатися з нами щодо цього повідомлення?

Якщо у вас є запитання або коментарі щодо цього повідомлення, напишіть нам: info@zertifly.com.
ZERTIFLY LTD (зареєстрована в Англії та Уельсі)