Политика конфиденциальности

Кто мы (контролёр)

• Оператор: Vontix Daniel Ltd.
• Рег. номер компании (ח.פ): 517337184
• Адрес: ул. ха-Наркис, 13, Ашдод 7722930, Израиль
• Сайт: tospeak.ai
• Контакт по вопросам конфиденциальности: support@tospeak.ai, телефон +972 52-375-3936

Что мы НЕ собираем

• Мы не записываем вашу камеру или микрофон. Оба остаются на вашем устройстве и транслируются в реальном времени провайдеру аватаров только во время активного урока. Мы не сохраняем аудио или видео на нашей стороне.
• Мы не отслеживаем вас по сети. Нет рекламных файлов cookie, нет сторонних трекеров, нет цифровой дактилоскопии. Наш инструмент аналитики (Plausible) работает без файлов cookie и дружелюбен к конфиденциальности.
• Вы можете просматривать сайт и проводить короткий ежедневный урок без учётной записи. Вы делитесь персональными данными только если решите зарегистрироваться или оформить подписку.

Что мы собираем

• Стандартные журналы сервера. Когда вы загружаете страницу, наш сервер фиксирует запрос (IP-адрес, страница, временная метка, браузер). Мы используем это только для поддержания работы сервиса и устранения проблем. Журналы хранятся около 14 дней и не используются для профилирования.
• Агрегированная аналитика использования. Мы используем Plausible, дружелюбный к конфиденциальности инструмент аналитики, который подсчитывает просмотры страниц и начала уроков без файлов cookie и без идентификации отдельных пользователей.
• То, что вы говорите во время урока. Ваша речь транслируется в реальном времени в Deepgram для преобразования речи в текст (аудио удерживается лишь столько, сколько требуется для транскрибирования, и не сохраняется), а полученный текст отправляется в Anthropic для генерации ответа преподавателя. Мы не храним аудио на наших серверах. Для анонимных уроков мы вообще не храним транскрипты. Для пользователей, выполнивших вход, транскрипты сохраняются в функции «История уроков» (см. ниже).
• Если вы создаёте учётную запись, по желанию: ваше имя (запрашивается при регистрации) и номер телефона (необязательно). Мы используем их, чтобы естественно обращаться к вам в продукте, и, если вы указали телефон, чтобы связываться с вами по вопросам вашей учётной записи. Мы не продаём и не передаём контактные данные в маркетинговых целях.
• Если вы создаёте учётную запись: мы храним ваш адрес электронной почты (используется для отправки ссылок для входа) и сессионный файл cookie, идентифицирующий вас, пока вы в системе. Мы не храним пароль; вход осуществляется по одноразовой магической ссылке.
• Если вы оформляете платный план: Stripe, наш платёжный процессор, обрабатывает данные вашей карты и платёжные данные на размещённой платёжной странице, соответствующей PCI-DSS. Мы храним только непрозрачный идентификатор клиента Stripe и текущий статус подписки (активна/отменена). Мы никогда не видим и не храним номер вашей карты или CVV.
• Данные уроков, привязанные к учётной записи. Когда вы вошли в систему, мы сохраняем временные метки уроков, продолжительность, полные транскрипты, лексику, которую вы добавляете в закладки, и преподавателей, которых вы отмечаете как избранных, чтобы вы могли просмотреть их позже. У каждого урока есть кнопка удаления в режиме просмотра истории, и вы можете стереть всё из вашего профиля или написав на support@tospeak.ai.
• Ваш профиль учащегося (необязательно). Если вы заполняете карточку «О себе» в вашем профиле (имя, уровень, цели, интересы, возрастная группа, родной язык), мы храним эти поля и включаем их в начало каждого урока, чтобы преподаватель мог обращаться к вам по имени и адаптировать разговор. Мы также передаём короткий список ваших последних нескольких уроков (тема, преподаватель, дата, продолжительность) и слова, которые вы сохранили. Другие учащиеся никогда этого не видят. Вы можете полностью отключить эту функцию одним переключателем на странице профиля или стереть профиль целиком.

Обязательно ли предоставление данных?

Вы юридически не обязаны предоставлять нам какие-либо персональные данные, и значительная часть продукта работает без них. В следующем примечании описаны практические последствия непредоставления определённых данных.

• Просмотр и короткий ежедневный урок: персональные данные не требуются.
• Адрес электронной почты: требуется для создания учётной записи, поскольку вход работает путём отправки одноразовой ссылки на ваш почтовый ящик. Без него у вас не может быть учётной записи или сохранения истории уроков.
• Имя: запрашивается при регистрации, чтобы преподаватель мог к вам обращаться; вы можете использовать любое имя по вашему желанию.
• Номер телефона: полностью необязателен; его непредоставление просто означает, что мы не будем звонить или писать вам по вопросам вашей учётной записи.
• Платёжные и расчётные данные: нужны только если вы оформляете платный план, и они собираются непосредственно Stripe, а не нами. Без них вы всё равно можете пользоваться бесплатным уровнем.
• Поля профиля учащегося: необязательны; их непредоставление лишь означает, что уроки будут менее персонализированы.

Цели и правовое основание

Мы обрабатываем персональные данные, чтобы предоставить запрошенный вами сервис (проведение уроков, ваша учётная запись и история), чтобы обеспечивать работу и безопасность сайта, чтобы обрабатывать платежи по подписке, чтобы связываться с вами по вопросам вашей учётной записи и чтобы соблюдать правовые обязательства, такие как ведение налоговой отчётности. Там, где закон требует согласия (например, для определённых сообщений), мы опираемся на ваше согласие, которое вы можете отозвать в любой момент; в остальных случаях мы опираемся на исполнение нашего соглашения с вами, наш законный интерес в обеспечении безопасного сервиса и соблюдение закона.

Сроки хранения

Журналы сервера: около 14 дней. Токены для входа: 24 часа. Email учётной записи и статус подписки: хранятся, пока существует ваша учётная запись. История уроков, сохранённая лексика и избранные преподаватели: хранятся, пока существует ваша учётная запись, и могут быть удалены из вашего профиля. Расчётные записи Stripe: хранятся в соответствии с израильским налоговым и бухгалтерским законодательством (Положения о подоходном налоге (ведении учёта)), как правило, около 7 лет, а также согласно собственным условиям Stripe. Когда вы удаляете свою учётную запись, мы оперативно стираем связанные данные, за исключением записей, которые мы обязаны хранить по закону.

Кто обрабатывает ваши данные

Мы опираемся на небольшое число поставщиков. Каждый связан собственными условиями конфиденциальности и обрабатывает данные от нашего имени.

• Anthropic: генерирует ответы преподавателя. Текст вашей речи отправляется в их API. См. anthropic.com/legal/privacy.
• LiveAvatar / HeyGen: формирует видео аватара; получает текст, который должен произнести преподаватель. См. heygen.com/policy.
• Deepgram: преобразует ваши произнесённые слова в текст в реальном времени. Аудио транслируется по токену для конкретного урока непосредственно из вашего браузера; мы его не храним. См. deepgram.com/privacy.
• SendGrid (Twilio): доставляет письма с магическими ссылками для входа; получает ваш адрес электронной почты.
• Stripe: обрабатывает платежи по подписке на размещённой платёжной странице, соответствующей PCI-DSS; получает данные карты и платёжные данные непосредственно из вашего браузера.
• DigitalOcean: размещает наши серверы.
• Plausible: агрегированная аналитика без файлов cookie; не получает идентифицирующую информацию о вас.

Передача данных за рубеж

Некоторые из указанных выше обработчиков находятся за пределами Израиля, главным образом в Соединённых Штатах и Европейском союзе. Это означает, что ваши данные могут передаваться в эти страны и обрабатываться в них. Мы передаём данные за рубеж только в порядке, разрешённом Законом о защите частной жизни и Положениями о защите частной жизни (передаче информации в базы данных за рубежом): либо потому, что страна-получатель обеспечивает уровень защиты данных, сопоставимый с израильским законодательством (например, страны ЕС/ЕЭЗ, признанные обеспечивающими адекватную защиту), либо на основании обязывающих договорных обязательств, требующих от получателя защищать данные и соблюдать права, которые у вас есть согласно израильскому законодательству. Соответствующие обработчики также связаны договорными обязательствами по конфиденциальности и защите данных и поддерживают надлежащие меры безопасности, а там, где применяется GDPR, мы используем признанные механизмы передачи. Вы можете связаться с нами по адресу support@tospeak.ai, чтобы получить сведения о конкретных мерах безопасности, применённых к той или иной передаче.

Файлы cookie и отслеживание

Мы используем только необходимые файлы cookie, нужные для работы сервиса. Самый важный из них - сессионный файл cookie, который удерживает вас в системе. Мы не используем рекламные файлы cookie или сторонние отслеживающие файлы cookie, а наша аналитика (Plausible) работает без файлов cookie. Там, где закон требует согласия на любой необязательный файл cookie, мы запросим его до установки такого файла cookie; вы также можете управлять файлами cookie через настройки вашего браузера, хотя отключение сессионного файла cookie не позволит вам оставаться в системе.

Безопасность

Мы применяем технические и организационные меры для защиты персональных данных, включая шифрование трафика при передаче (HTTPS), контроль доступа и ограниченный внутренний доступ по принципу служебной необходимости, короткие сроки хранения журналов и токенов, а также отказ от хранения аудио, видео или данных карт на наших серверах. Платёжные данные обрабатываются исключительно Stripe, обработчиком, соответствующим PCI-DSS, поэтому полные номера карт и CVV до нас никогда не доходят. Ни одна система не является идеально защищённой, но мы стремимся поддерживать низкий уровень риска и быстро реагировать на любой инцидент безопасности.

Дети

Tospeak подходит для учащихся любого возраста, включая детей, и предлагается как обучающий инструмент. Если учащийся является несовершеннолетним согласно применимому законодательству, регистрация, сохранение истории уроков и любая платная подписка предназначены для осуществления только родителем или законным опекуном либо с их согласия и под их надзором; именно они несут ответственность за использование несовершеннолетним сервиса и за оплату.

Когда сервисом пользуется ребёнок, мы можем собирать и хранить те же данные, что описаны выше в разделе «Что мы собираем», а именно: email учётной записи (используется для ссылок входа), необязательные имя и номер телефона, историю уроков и транскрипты для пользователей, выполнивших вход, сохранённую лексику и избранных преподавателей, необязательные поля профиля учащегося (такие как уровень, цели, интересы, возрастная группа и родной язык), а для платных планов - непрозрачный идентификатор клиента Stripe и статус подписки. Как и для всех пользователей, мы не записываем и не храним поток с камеры или микрофона и не храним номера платёжных карт или CVV.

Родитель или опекун может в любой момент просмотреть данные, привязанные к учётной записи ребёнка, исправить их, отключить персонализацию или удалить учётную запись и связанные с ней данные, используя элементы управления на странице профиля или связавшись с нами по адресу support@tospeak.ai или по телефону +972 52-375-3936. Если вы являетесь родителем или опекуном и полагаете, что ребёнок создал учётную запись или предоставил данные без вашего согласия, свяжитесь с нами, и мы оперативно удалим учётную запись и её данные, за исключением только тех записей, которые мы обязаны хранить по закону.

Ваши права согласно израильскому законодательству

Согласно Закону о защите частной жизни, 1981 (с изменениями, внесёнными Поправкой 13), у вас есть следующие права в отношении персональных данных, которые мы храним о вас:

• Право на доступ (статья 13): ознакомиться с персональными данными, которые мы храним о вас. По закону мы ответим на запрос о доступе в течение 30 дней (этот срок может быть продлён в случаях, разрешённых законом).
• Право на исправление (статья 14): попросить нас исправить, обновить или удалить данные, которые неточны, неполны, неясны или устарели. Мы выполним запрос об исправлении в срок, требуемый законом.
• Право на удаление: попросить нас удалить ваши данные, за исключением записей, которые мы обязаны хранить по закону (таких как налоговые и расчётные записи).

Чтобы воспользоваться любым из этих прав, свяжитесь с support@tospeak.ai или по телефону +972 52-375-3936. Мы ответим в срок, требуемый законом.

Ваши права (GDPR / UK GDPR / CCPA)

Если к вам применяются GDPR, UK GDPR или CCPA, у вас также есть право на доступ, исправление, удаление, ограничение или получение переносимой копии ваших персональных данных, а также право возражать против обработки. Наиболее распространённые права вы можете реализовать самостоятельно со страницы вашего профиля:

• Доступ / переносимость. Профиль, О себе, Скачать мои данные. Мы отправим вам по электронной почте экспорт в формате JSON со всем, что привязано к вашей учётной записи (профиль, история уроков, сохранённая лексика, избранное).
• Исправление. Редактируйте ваше имя, телефон и поля профиля учащегося прямо на странице профиля.
• Удаление (право быть забытым). Профиль, О себе, Удалить мою учётную запись. Это стирает вашу учётную запись и все связанные данные: профиль, историю уроков, лексику, избранное, запись о квоте. Расчётные записи Stripe сохраняются согласно налоговому законодательству (см. «Сроки хранения»).
• Возражение / ограничение обработки. Переключите переключатель «Делиться с преподавателем» на странице профиля, чтобы мы прекратили передавать ваш профиль и недавние уроки в запрос к модели, при этом сохранив вашу учётную запись.

По всему, что не реализуется самостоятельно, напишите на support@tospeak.ai, и мы ответим в течение 30 дней. Жители ЕС/Великобритании также могут подать жалобу в свой местный орган по защите данных.

Изменения настоящей политики

Мы будем обновлять эту страницу при изменении наших практик. Дата «Последнее обновление» вверху отражает самую последнюю версию.

Контакты

Vontix Daniel Ltd., ул. ха-Наркис, 13, Ашдод 7722930, Израиль. Email support@tospeak.ai, телефон +972 52-375-3936.