Політика конфіденційності

Хто ми (контролер)

• Оператор: Vontix Daniel Ltd.
• Номер компанії (ח.פ): 517337184
• Адреса: вул. ХаНаркіс, 13, Ашдод 7722930, Ізраїль
• Вебсайт: tospeak.ai
• Контакт з питань конфіденційності: support@tospeak.ai, телефон +972 52-375-3936

Чого ми НЕ збираємо

• Ми не записуємо вашу камеру чи мікрофон. Обидва залишаються на вашому пристрої і транслюються в реальному часі постачальнику аватарів лише поки заняття активне. Ми не зберігаємо аудіо чи відео на нашому боці.
• Ми не відстежуємо вас по всій мережі. Немає рекламних файлів cookie, немає сторонніх трекерів, немає створення цифрових відбитків. Наш інструмент аналітики (Plausible) не використовує файли cookie і дбає про приватність.
• Ви можете переглядати сайт і проходити коротке щоденне заняття без облікового запису. Ви ділитеся персональними даними лише якщо вирішите зареєструватися чи оформити підписку.

Що ми збираємо

• Стандартні журнали сервера. Коли ви завантажуєте сторінку, наш сервер записує запит (IP-адресу, сторінку, мітку часу, браузер). Ми використовуємо це лише для підтримки роботи сервісу та виправлення проблем. Журнали зберігаються близько 14 днів і не використовуються для профілювання.
• Агрегована аналітика використання. Ми використовуємо Plausible, інструмент аналітики, що дбає про приватність, який підраховує перегляди сторінок і запуски занять без файлів cookie та без ідентифікації окремих користувачів.
• Те, що ви говорите під час заняття. Ваше мовлення транслюється в реальному часі до Deepgram для перетворення мовлення на текст (аудіо зберігається лише на час, потрібний для транскрибування, і не зберігається), а отриманий текст надсилається до Anthropic для генерування відповіді репетитора. Ми не зберігаємо аудіо на наших серверах. Для анонімних занять ми взагалі не зберігаємо транскрипти. Для користувачів, які увійшли, транскрипти зберігаються у функції історії занять (див. нижче).
• Якщо ви створюєте обліковий запис, опціонально: ваше ім'я (запитується під час реєстрації) та номер телефону (опціонально). Ми використовуємо їх, щоб природно звертатися до вас у продукті і, якщо ви вказали телефон, щоб зв'язатися з вами щодо вашого облікового запису. Ми не продаємо і не передаємо контактні дані для маркетингу.
• Якщо ви створюєте обліковий запис: ми зберігаємо вашу електронну адресу (використовується для надсилання посилань для входу) та сесійний файл cookie, який ідентифікує вас, поки ви в системі. Ми не зберігаємо пароль; вхід здійснюється за одноразовим magic-посиланням.
• Якщо ви оформлюєте платний план: Stripe, наш платіжний процесор, обробляє дані вашої картки та білінгу на хостованій платіжній сторінці, що відповідає вимогам PCI-DSS. Ми зберігаємо лише непрозорий ідентифікатор клієнта Stripe і поточний статус підписки (активна/скасована). Ми ніколи не бачимо і не зберігаємо номер вашої картки або CVV.
• Дані занять, прив'язані до облікового запису. Коли ви в системі, ми зберігаємо мітки часу занять, тривалість, повні транскрипти, словник, який ви додаєте в закладки, та репетиторів, яких ви додаєте в улюблені, щоб ви могли переглянути їх пізніше. Кожне заняття має кнопку видалення у вікні історії, і ви можете стерти все зі свого профілю або написавши на support@tospeak.ai.
• Ваш профіль учня (опціонально). Якщо ви заповнюєте картку "Про вас" у своєму профілі (ім'я, рівень, цілі, інтереси, вікова група, рідна мова), ми зберігаємо ці поля та включаємо їх на початку кожного заняття, щоб репетитор міг звертатися до вас на ім'я та адаптувати розмову. Ми також передаємо короткий список ваших останніх кількох занять (тема, репетитор, дата, тривалість) і слова, які ви зберегли. Інші учні ніколи цього не бачать. Ви можете повністю вимкнути цю функцію одним перемикачем на сторінці профілю або повністю стерти профіль.

Чи є надання даних обов'язковим?

Ви юридично не зобов'язані надавати нам будь-які персональні дані, і значна частина продукту працює без них. У наступній примітці описано практичні наслідки ненадання певних даних.

• Перегляд і коротке щоденне заняття: персональні дані не потрібні.
• Електронна адреса: потрібна для створення облікового запису, оскільки вхід працює через надсилання одноразового посилання на вашу поштову скриньку. Без неї ви не можете мати обліковий запис чи зберігати історію занять.
• Ім'я: запитується під час реєстрації, щоб репетитор міг звертатися до вас; ви можете використовувати будь-яке ім'я на власний розсуд.
• Номер телефону: повністю опціональний; ненадання його просто означає, що ми не телефонуватимемо і не писатимемо вам щодо вашого облікового запису.
• Дані оплати та білінгу: потрібні лише якщо ви оформлюєте платний план, і вони збираються безпосередньо Stripe, а не нами. Без них ви все одно можете користуватися безкоштовним рівнем.
• Поля профілю учня: опціональні; ненадання їх лише означає, що заняття будуть менш персоналізованими.

Цілі та правова підстава

Ми обробляємо персональні дані, щоб надавати сервіс, який ви запросили (проведення занять, ваш обліковий запис та історія), для роботи та захисту вебсайту, для обробки платежів за підписку, для спілкування з вами щодо вашого облікового запису та для дотримання юридичних зобов'язань, таких як ведення податкового обліку. Там, де закон вимагає згоди (наприклад, певні повідомлення), ми покладаємося на вашу згоду, яку ви можете відкликати в будь-який час; в іншому разі ми покладаємося на виконання нашої угоди з вами, наш законний інтерес у роботі безпечного сервісу та дотримання закону.

Зберігання

Журнали сервера: близько 14 днів. Токени для входу: 24 години. Електронна адреса облікового запису та статус підписки: зберігаються, поки існує ваш обліковий запис. Історія занять, збережений словник та улюблені репетитори: зберігаються, поки існує ваш обліковий запис, і можуть бути видалені з вашого профілю. Білінгові записи Stripe: зберігаються відповідно до вимог ізраїльського податкового та бухгалтерського законодавства (Правила про податок на прибуток (ведення бухгалтерського обліку)), зазвичай близько 7 років, а також згідно з власними умовами Stripe. Коли ви видаляєте свій обліковий запис, ми невідкладно стираємо пов'язані дані, за винятком записів, які ми зобов'язані зберігати за законом.

Хто обробляє ваші дані

Ми покладаємося на невелику кількість постачальників. Кожен з них зв'язаний власними умовами конфіденційності та обробляє дані від нашого імені.

• Anthropic: генерує відповіді репетитора. Текст вашого мовлення надсилається до їхнього API. Див. anthropic.com/legal/privacy.
• LiveAvatar / HeyGen: відтворює відео аватара; отримує текст, який репетитор має сказати. Див. heygen.com/policy.
• Deepgram: перетворює ваші усні слова на текст у реальному часі. Аудіо транслюється через токен для кожного заняття безпосередньо з вашого браузера; ми його не зберігаємо. Див. deepgram.com/privacy.
• SendGrid (Twilio): доставляє листи з magic-посиланнями для входу; отримує вашу електронну адресу.
• Stripe: обробляє платежі за підписку на хостованій платіжній сторінці, що відповідає вимогам PCI-DSS; отримує дані картки та білінгу безпосередньо з вашого браузера.
• DigitalOcean: розміщує наші сервери.
• Plausible: агрегована аналітика без файлів cookie; не отримує ідентифікаційної інформації про вас.

Передача даних за кордон

Деякі з наведених вище обробників розташовані за межами Ізраїлю, переважно в Сполучених Штатах та Європейському Союзі. Це означає, що ваші дані можуть передаватися до цих країн і оброблятися в них. Ми передаємо дані за кордон лише так, як це дозволено Законом про захист приватності та Правилами про захист приватності (передача інформації до баз даних за кордоном): або тому, що країна-одержувач підпадає під рівень захисту даних, порівнянний з ізраїльським законодавством (наприклад, країни ЄС/ЄЕЗ, визнані такими, що забезпечують належний захист), або на підставі обов'язкових договірних зобов'язань, які вимагають від одержувача захищати дані та дотримуватися прав, які ви маєте згідно з ізраїльським законодавством. Відповідні обробники також зв'язані договірними зобов'язаннями щодо конфіденційності та захисту даних і підтримують належні заходи безпеки, а там, де застосовується GDPR, ми використовуємо визнані механізми передачі. Ви можете звернутися до нас на support@tospeak.ai за деталями конкретних заходів безпеки, застосованих до певної передачі.

Файли cookie та відстеження

Ми використовуємо лише необхідні файли cookie, потрібні для роботи сервісу. Найважливіший з них - сесійний файл cookie, який підтримує ваш вхід у систему. Ми не використовуємо рекламні файли cookie або сторонні файли cookie для відстеження, а наша аналітика (Plausible) не використовує файли cookie. Там, де закон вимагає згоди на будь-який необов'язковий файл cookie, ми запитаємо її перед встановленням такого файлу cookie; ви також можете керувати файлами cookie через налаштування свого браузера, хоча вимкнення сесійного файлу cookie не дозволить вам залишатися в системі.

Безпека

Ми застосовуємо технічні та організаційні заходи для захисту персональних даних, зокрема шифрування трафіку під час передачі (HTTPS), контроль доступу та обмежений внутрішній доступ за принципом службової необхідності, короткий строк зберігання журналів і токенів, а також незберігання аудіо, відео чи даних карток на наших серверах. Платіжні дані обробляються виключно Stripe, обробником, що відповідає вимогам PCI-DSS, тому повні номери карток і CVV ніколи до нас не потрапляють. Жодна система не є ідеально захищеною, але ми працюємо, щоб тримати ризик низьким і швидко реагувати на будь-який інцидент безпеки.

Діти

Tospeak підходить для учнів будь-якого віку, зокрема дітей, і пропонується як навчальний інструмент. Якщо учень є неповнолітньою особою згідно із застосовним законодавством, реєстрація, збереження історії занять і будь-яка платна підписка призначені для здійснення лише одним з батьків чи законним опікуном, або за їхньою згодою та під їхнім наглядом, причому ця особа несе відповідальність за використання неповнолітнім сервісу та за оплату.

Коли дитина користується сервісом, ми можемо збирати та зберігати ті самі дані, описані вище в розділі "Що ми збираємо", а саме: електронну адресу облікового запису (використовується для посилань для входу), опціональні ім'я та номер телефону, історію занять і транскрипти для користувачів, які увійшли, збережений словник та улюблених репетиторів, опціональні поля профілю учня (такі як рівень, цілі, інтереси, вікова група та рідна мова), а для платних планів - непрозорий ідентифікатор клієнта Stripe і статус підписки. Як і для всіх користувачів, ми не записуємо і не зберігаємо потік камери чи мікрофона і не зберігаємо номери платіжних карток чи CVV.

Один з батьків чи опікун може в будь-який час переглянути дані, прив'язані до облікового запису дитини, виправити їх, вимкнути персоналізацію або видалити обліковий запис та пов'язані з ним дані за допомогою елементів керування на сторінці профілю або звернувшись до нас на support@tospeak.ai чи +972 52-375-3936. Якщо ви є одним з батьків чи опікуном і вважаєте, що дитина створила обліковий запис або надала дані без вашої згоди, зв'яжіться з нами, і ми невідкладно видалимо обліковий запис та його дані, за винятком лише записів, які ми зобов'язані зберігати за законом.

Ваші права згідно з ізраїльським законодавством

Згідно із Законом про захист приватності, 1981 (зі змінами, внесеними Поправкою 13), ви маєте такі права щодо персональних даних, які ми зберігаємо про вас:

• Право на доступ (стаття 13): переглянути персональні дані, які ми зберігаємо про вас. За законом ми відповімо на запит про доступ протягом 30 днів (цей строк може бути продовжено за обставин, дозволених законом).
• Право на виправлення (стаття 14): попросити нас виправити, оновити або видалити дані, які є неточними, неповними, незрозумілими або застарілими. Ми діятимемо за запитом про виправлення у строк, передбачений законом.
• Право на видалення: попросити нас видалити ваші дані, за винятком записів, які ми зобов'язані зберігати за законом (таких як податкові та білінгові записи).

Щоб скористатися будь-яким з цих прав, зверніться на support@tospeak.ai або телефоном +972 52-375-3936. Ми відповімо у строк, передбачений законом.

Ваші права (GDPR / UK GDPR / CCPA)

Якщо до вас застосовуються GDPR, UK GDPR або CCPA, ви також маєте право на доступ, виправлення, видалення, обмеження або отримання портативної копії ваших персональних даних, а також на заперечення проти обробки. Найпоширенішими правами ви можете скористатися самостійно зі сторінки свого профілю:

• Доступ / портативність. Профіль, Про вас, Завантажити мої дані. Ми надішлемо вам електронною поштою експорт у форматі JSON з усім, що прив'язано до вашого облікового запису (профіль, історія занять, збережений словник, улюблені).
• Виправлення. Редагуйте своє ім'я, телефон і поля профілю учня безпосередньо на сторінці профілю.
• Видалення (право бути забутим). Профіль, Про вас, Видалити мій обліковий запис. Це стирає ваш обліковий запис та всі пов'язані дані: профіль, історію занять, словник, улюблені, запис про квоту. Білінгові записи Stripe зберігаються згідно з податковим законодавством (див. Зберігання).
• Заперечення / обмеження обробки. Перемкніть перемикач "Ділитися з репетитором" на сторінці профілю, щоб припинити передачу нами вашого профілю та останніх занять у запит до моделі, зберігаючи при цьому ваш обліковий запис.

Щодо всього, що не реалізовано через самообслуговування, напишіть на support@tospeak.ai, і ми відповімо протягом 30 днів. Резиденти ЄС/Великої Британії можуть також подати скаргу до свого місцевого органу із захисту даних.

Зміни до цієї політики

Ми оновлюватимемо цю сторінку, коли наші практики змінюються. Дата "Останнє оновлення" вгорі відображає найновішу версію.

Контакти

Vontix Daniel Ltd., вул. ХаНаркіс, 13, Ашдод 7722930, Ізраїль. Електронна пошта support@tospeak.ai, телефон +972 52-375-3936.