Політика конфіденційності
Ця політика пояснює, які персональні дані обробляє Rinava, навіщо, хто ще до цього залучений і про що ви можете нас попросити. Її складено відповідно до Загального регламенту про захист даних (GDPR).
Ця політика стосується застосунку Rinava на пристроях Apple і на Android. Якщо дві версії працюють по-різному, політика про це зазначає.
Ми не показуємо рекламу, не продаємо персональні дані й не стежимо за вами в інших застосунках чи на сайтах.
1. Хто відповідає за дані
Контролером описаної тут обробки є:
Little Whale Holding B.V.
Jeroen Boschplantsoen 150
1318 HJ Almere
Нідерланди
Номер у Торговій палаті Нідерландів (KvK): 75064642
Номер платника ПДВ (BTW): NL860127515B01
support@littlewhale.io
2. Які дані ми обробляємо
Дані акаунта
Увійти можна через Sign in with Apple або Google Sign-In. Під час входу ми отримуємо сталий ідентифікатор вашого акаунта та вашу адресу електронної пошти. Sign in with Apple дозволяє приховати пошту; тоді ми отримуємо приватну ретрансляційну адресу Apple, а не вашу власну. Ми не запитуємо в Apple вашого імені й не зберігаємо ім’я та фото профілю, які Google додає до даних входу. Застосунок для Android пропонує лише Google Sign-In.
Відомості про застосунок і пристрій
Застосунок надсилає на наш сервер разом зі своїми запитами деякі відомості про себе й ваш пристрій. Коли ви увійшли в акаунт, ми зберігаємо ці відомості разом із сеансом входу на цьому пристрої, тож вони пов’язані з вашим акаунтом. Ми оновлюємо їх, коли ви входите в акаунт, відкриваєте застосунок і повертаєтеся до нього. Це такі відомості:
- чи ви користуєтеся застосунком на пристрої Apple, чи на Android;
- версія й номер збірки застосунку, а також версія iOS або Android;
- тип пристрою: телефон, планшет, Mac або інший;
- джерело застосунку: App Store, TestFlight, Google Play, інше джерело або одна з наших власних тестових збірок;
- мова інтерфейсу застосунку;
- час, коли ви востаннє відкрили застосунок або повернулися до нього;
- лише на пристроях Apple: країна або регіон вашого облікового запису App Store;
- лише на Android: чи працює застосунок на одному з автоматичних тестових пристроїв Google (Firebase Test Lab).
Ці відомості не містять рекламних ідентифікаторів чи ідентифікаторів пристрою, точної моделі пристрою або вашого місцезнаходження. Ми не використовуємо для них вашу IP-адресу. Ми використовуємо ці відомості, щоб застосунок працював у тих версіях і на тих пристроях, якими користуються люди, щоб відрізняти справжнє користування від тестів, щоб рахувати, скільки людей користуються застосунком, і щоб знати, у яких країнах і якими мовами ним користуються. Коли ви користуєтеся застосунком як гість, ми не зберігаємо цих відомостей.
Навчальні дані
Це дані, без яких застосунок не був би корисним: обрані мови, ваш прогрес, записи практики й історія рольових діалогів, а також обране. Коли ви увійшли в акаунт, ці дані синхронізуються з нашим сервером і переживають зміну пристрою. Коли ви користуєтеся застосунком як гість, вони залишаються на пристрої й до нас не надходять.
План навчання
Учасники можуть доручити Rinava планувати навчання. Коли ви налаштовуєте план, ми зберігаємо ваші відповіді: у які дні ви хочете вчитися або що у вас немає сталих днів, скільки хвилин на день або, якщо у вас немає сталих днів, скільки хвилин на тиждень, обраний час нагадування та ваш часовий пояс. Ми також зберігаємо, з чого ви хочете почати, порядок тем у вашому маршруті навчання, а також теми й кроки, які ви позначили як уже знайомі.
Під час навчання ми зберігаємо тип уроку, запланованого на певний день (новий урок, урок повторення, огляд теми або день відпочинку), чи ви пропустили розминку, результат кожного огляду теми (для кожної сцени: «Добре» або «Потребує практики», з причинами), а також сцени, які план позначив як засвоєні. Ми також фіксуємо, що ви прослухали більшу частину аудіопояснення сцени, щоб план міг зарахувати цей крок. Якщо ви вирішите завершити навчання на сьогодні, ми зберігаємо цей вибір до 7 днів.
Ми використовуємо ці дані для планування уроків, показу вашого прогресу й налаштування обраних нагадувань. Вони зберігаються з вашим акаунтом і синхронізуються, як інші навчальні дані. Наш сервер складає план із цих даних за сталими правилами; для планування модель ШІ не використовується. Кроки уроку є наявними функціями застосунку, тож крок із розмовою використовує ШІ, як описано в розділі 4. Час нагадування зберігається разом із планом, а нагадування планує застосунок на вашому пристрої. Решту даних ми зберігаємо, доки ви не видалите акаунт, зокрема й після завершення членства.
Вміст, який ви надсилаєте до функцій зі штучним інтелектом
Текст розмовної практики й запити щодо окремих висловів обробляються, щоб створити відповідь, про яку ви просили. Як саме це відбувається, описано в розділі 4.
Відгуки, надіслані в застосунку
Після входу ви можете надіслати нам відгук у застосунку в розділі Профіль → Відгуки та пропозиції і там читати наші відповіді. Це працює однаково в застосунку на пристроях Apple і на Android. Ми отримуємо те, що ви пишете, категорію, якщо ви її вибрали, і знімки екрана, які ви вирішили додати (до 3 на повідомлення). Застосунок також надсилає технічні дані, перелічені у формі; ви можете переглянути їх перед надсиланням: версія застосунку, модель пристрою, версія iOS або Android, обрані мови, екран, на якому ви були, останні невдалі запити й ідентифікатори звітів про помилки, стан мережі й синхронізації, налаштування відображення й спеціальних можливостей (наприклад, темний режим, розмір тексту й те, чи ввімкнено зчитувач екрана), налаштування звуку на пристроях Apple, а також час і часовий пояс. Ми зберігаємо ваш відгук разом із вашим акаунтом.
Відгук можна пов’язати з одним рольовим діалогом. Якщо ви надсилаєте відгук з екрана рольового діалогу, його буде пов’язано з цим діалогом. Це стосується й тимчасового діалогу, який ви ще не завершили. Якщо ви надсилаєте відгук з розділу Профіль, його буде пов’язано з останнім збереженим рольовим діалогом, що завершився протягом останніх 10 хвилин, якщо такий є. Завершений тимчасовий діалог ніколи не пов’язується. Форма показує зв’язок, і перед надсиланням його можна прибрати.
Якщо діалог пов’язано, ми зберігаємо разом із відгуком копію цієї розмови: репліки співрозмовника, речення, які ви написали або сказали, їхні субтитри й сцену, до якої вони належать. Копія залишається з відгуком, коли діалог завершується або видаляється, а також коли ви видаляєте історію рольових діалогів. Її буде видалено лише тоді, коли ви видалите акаунт.
Коли ви робите знімок екрана, застосунок може запитати, чи хочете ви надіслати з ним відгук. Цей знімок залишається на вашому пристрої й відкидається, якщо ви його не надішлете. Параметр Запитувати про відгук після знімка екрана можна вимкнути в Налаштуваннях.
Якщо ви користуєтеся застосунком як гість, кнопка відгуку відкриває ваш власний поштовий застосунок із листом на адресу support@littlewhale.io. Лист містить наведені вище технічні дані, а також знімок екрана, якщо ви почали з нього. Перед надсиланням їх можна змінити або видалити. Сам застосунок нічого не надсилає на наш сервер, а лист ми опрацьовуємо як звернення до підтримки.
Ми використовуємо ваш відгук, щоб відповісти вам, знайти й виправити проблему, про яку ви повідомили, і покращити застосунок. Наша команда читає відгуки й відповідає на них за допомогою ШІ-асистентів компаній Anthropic і OpenAI (див. розділ 5). Лист-сповіщення про новий відгук не містить вашого тексту, знімків екрана чи копії рольового діалогу.
Голосовий ввід
Коли ви говорите замість того, щоб друкувати, — у рольовій практиці, у допомозі з виразом або коли пишете відгук, — розпізнавання мовлення Apple перетворює ваші слова на текст, який можна прочитати й виправити. Застосунок не вимагає, щоб це відбувалося на пристрої, тому Apple може обробляти аудіо на своїх серверах. Ми ніколи не отримуємо аудіо; до нас надходить лише текст, який ви надсилаєте. Під час вправ на повторення речень ви також можете записати свій голос; цей запис зберігається лише на вашому пристрої, замінюється, коли ви записуєте знову, видаляється, коли ви переходите до наступного речення або виходите з вправи, і ніколи не надсилається нам.
У застосунку для Android ви так само можете говорити замість того, щоб друкувати, — у рольовій практиці, у допомозі з виразом або коли пишете відгук. Служба розпізнавання мовлення на вашому телефоні перетворює ваші слова на текст, який можна прочитати й виправити. Зазвичай це стандартна служба розпізнавання мовлення телефону; на багатьох телефонах її надає Google. Якщо телефон це підтримує, розпізнавання може відбуватися на самому пристрої; інакше постачальник цієї служби може обробляти аудіо на своїх серверах. Якщо стандартна служба телефону не розпізнає нідерландську, а на телефоні встановлено службу розпізнавання мовлення Google, ви можете ввімкнути параметр Використовувати розпізнавання мовлення Google для нідерландської в розділі Профіль → Налаштування → Вимова й голоси. Лише тоді й лише для нідерландської, яку стандартна служба телефону не розпізнає, застосунок використовує службу розпізнавання мовлення Google замість стандартної служби, і Google може обробляти аудіо на своїх серверах. Це можна будь-коли вимкнути. Ми ніколи не отримуємо аудіо; до нас надходить лише текст, який ви надсилаєте. Записи вправ у застосунку для Android так само зберігаються лише на вашому пристрої й ніколи не надсилаються нам.
Звіти про збої та діагностика
Застосунок надсилає звіти про збої та обмежений набір діагностичних подій до сервісу моніторингу помилок, щоб ми могли знаходити й усувати несправності. Звіт містить модель пристрою, версію операційної системи та застосунку, деталі помилки, тривалість операцій і коди помилок. Фільтрація приватних даних у цьому сервісі увімкнена, а опцію додавати персональні дані за замовчуванням вимкнено. Наш сервер також повідомляє цьому сервісу про власні помилки — без вмісту ваших запитів.
Записи про використання відео
Деякі вирази у Відкритті дня мають коротке відео. Коли ви увійшли в акаунт, застосунок надсилає на наш сервер запис щоразу, коли:
- рядок із відео з’являється на екрані (не частіше ніж раз на день для кожного виразу на кожному екрані) або ви відкриваєте чи запускаєте відео;
- відтворення доходить до 25, 50 чи 75 відсотків або до кінця, або ви переглядаєте відео ще раз;
- ви відкриваєте Вживання та приклади з відео або закриваєте програвач;
- ви відкриваєте відео, яке вже збережено на вашому пристрої;
- відео не вдається відтворити, бо пристрій офлайн, сталася помилка мережі або файл не вдається декодувати.
Кожен запис вказує вираз і відео, обрану вами мову застосунку, те, чи ви почали з картки, чи зі сторінки Вживання та приклади, а також час. Деякі записи також показують, до якого місця ви переглянули відео, з кроком 10 відсотків. Запис не містить ні тексту, який ви пишете, ні даних про ваш пристрій. Ми зберігаємо записи разом із вашим акаунтом. Ми використовуємо їх лише як загальні кількості й частки для кожного відео й мови: як часто відео відкривають, дивляться до кінця або не можуть відтворити. Ці числа допомагають нам вирішити, чи робити більше відео й функцій із відео. Ми не використовуємо ці записи, щоб оцінювати вас чи зв’язуватися з вами. Ви можете будь-коли заперечити проти цих записів, написавши на support@littlewhale.io. Тоді ми перестанемо зберігати ці записи для вашого акаунта й видалимо ті, що вже є. Гості не бачать відео, тому застосунок не надсилає для них записів.
Покупки
У застосунку на пристроях Apple передплати членства, довічне членство й пакети тренувань продає Apple через App Store, і саме Apple стягує за них оплату. Apple надсилає нам підписані дані кожної покупки: продукт, ідентифікатори транзакцій, дати покупки й завершення, стан поновлення та відомості про повернення коштів. Ми пов’язуємо їх із вашим акаунтом через випадковий ідентифікатор, створений саме для цього, і рахуємо ваші рольові розмови, щоб застосовувати ваш ліміт. Дані вашої платіжної картки ми не отримуємо ніколи.
У застосунку для Android ті самі покупки продає Google через Google Play, і саме Google стягує за них оплату. Після покупки наш сервер запитує в Google Play дані покупки й перевіряє їх: продукт, токен покупки й номер замовлення, дати покупки й завершення, стан покупки й поновлення, а також скасування чи повернення коштів, якщо вони були. Google Play також повідомляє наш сервер про зміни покупки, наприклад про поновлення чи повернення коштів. Ми пов’язуємо покупку з вашим акаунтом через той самий випадковий ідентифікатор і так само застосовуємо ваш ліміт. Дані вашої платіжної картки чи банківського рахунку ми не отримуємо ніколи.
3. Навіщо ми це обробляємо і на якій правовій підставі
- Надання акаунта, синхронізації та навчальних функцій
- Виконання договору з вами (стаття 6(1)(b) GDPR).
- Створення коментарів ШІ, рольових відповідей і мовних відгуків
- Виконання договору з вами (стаття 6(1)(b) GDPR).
- Обробка покупок і доступу до членства
- Виконання договору з вами (стаття 6(1)(b) GDPR).
- Зберігання записів про покупки після видалення акаунта, щоб ту саму покупку не можна було привласнити двічі
- Наш законний інтерес у запобіганні зловживанням покупками (стаття 6(1)(f) GDPR).
- Підтримання безпеки та працездатності сервісу й усунення збоїв
- Наш законний інтерес у надійному сервісі, яким не зловживають (стаття 6(1)(f) GDPR).
- Вимірювання використання відео у «Відкритті дня», щоб вирішити, чи робити більше відео й функцій із відео
- Наш законний інтерес у вдосконаленні застосунку й виборі того, що розробляти (стаття 6(1)(f) GDPR).
- Опрацювання ваших відгуків і листів до підтримки
- Виконання договору з вами або наш законний інтерес відповідати тим, хто до нас звертається, і вдосконалювати застосунок (стаття 6(1)(b) і (f) GDPR).
- Підтримання роботи застосунку в тих версіях і на тих пристроях, якими користуються люди, розрізнення справжнього користування й тестів, підрахунок людей, які користуються застосунком, і розуміння, у яких країнах і якими мовами ним користуються
- Наш законний інтерес у надійному застосунку й плануванні його розвитку (стаття 6(1)(f) GDPR).
- Виконання юридичних обов’язків, наприклад у бухгалтерії та податках
- Дотримання юридичного обов’язку (стаття 6(1)(c) GDPR).
4. Докладніше про функції зі штучним інтелектом
Текст розмовної практики й запити про вислови надсилаються до API OpenAI, щоб створити запитану відповідь; у рольовій практиці це також мовний відгук на кожне речення, яке ви пишете чи промовляєте.
Рольова практика також використовує API TypeSafe у два способи. Кожне речення, яке ви пишете чи промовляєте, разом із попередньою частиною розмови надсилається до TypeSafe, щоб допомогти вибрати наступну репліку співрозмовника з реплік, які наші редактори написали для цієї сцени. Після завершення редакторської рольової практики її діалог надсилається до TypeSafe для оцінювання та створення відгуку. Ці запити містять текст практики й авторські репліки сцени; вони не містять вашого імені, адреси електронної пошти, ідентифікатора акаунта чи даних пристрою. TypeSafe обробляє ці дані в США.
OpenAI і TypeSafe обробляють ці матеріали за нашими вказівками й за замовчуванням не використовують їх для навчання моделей. Вони можуть зберігати записи, необхідні для роботи й безпеки сервісів, запобігання зловживанням і виконання вимог закону; ми не обіцяємо нульового зберігання.
Згенеровані коментарі ШІ можуть бути помилковими. Не покладайтеся на них у медичних, юридичних чи фінансових рішеннях.
5. Хто ще обробляє дані для нас
Ми користуємося невеликою кількістю постачальників послуг. Ті з них, хто обробляє дані від нашого імені, діють лише за нашими вказівками; Apple і Google надають свої послуги на власних умовах.
- OpenAI — створює коментарі ШІ, рольові відповіді й мовні відгуки, а також надає ШІ-асистента, який допомагає нашій команді читати відгуки, надіслані в застосунку, і відповідати на них; обробляє дані в США.
- Anthropic — надає ШІ-асистента, який допомагає нашій команді читати відгуки, надіслані в застосунку, і відповідати на них; обробляє дані в США.
- TypeSafe — допомагає вибрати наступну репліку співрозмовника й оцінює завершені рольові діалоги; обробляє дані в США за своєю Головною клієнтською угодою та Доповненням про обробку даних.
- Apple — розповсюдження через App Store і TestFlight, покупки, Sign in with Apple і розпізнавання мовлення; може обробляти дані за межами Європейського економічного простору.
- Google — розповсюдження через Google Play, покупки й оцінки в застосунку для Android, Google Sign-In, а також розпізнавання мовлення, коли служба Google перетворює ваші слова на текст (див. «Голосовий ввід»); може обробляти дані за межами Європейського економічного простору. Коли ви оцінюєте застосунок у Google Play, ми не отримуємо вашої оцінки.
- Сервіс моніторингу помилок — звіти про збої та діагностика; регіон даних ЄС.
- Постачальник хмарного хостингу — наші API та база даних; Франкфурт, Німеччина.
- Resend — доставляє листи, які надсилає наш сервер: коди для входу й сповіщення, що повідомляють нашу команду про нові відгуки. Лист із кодом для входу містить вашу адресу електронної пошти й код. Сповіщення про відгук надходить лише нашій команді й не містить вашого тексту, знімків екрана, адреси електронної пошти чи копії рольового діалогу. Resend надсилає листи з Ірландії й може обробляти дані в США.
Ми також можемо розкрити дані, якщо цього вимагає закон. На запит ми назвемо кожного одержувача ваших даних.
6. Міжнародні передавання
Дані вашого акаунта й навчальні дані зберігаються в Європейському Союзі: наші API та база даних працюють у Франкфурті (Німеччина), а звіти про збої зберігаються в регіоні даних ЄС. Деякі з названих вище постачальників зареєстровані поза Європейським економічним простором або можуть обробляти дані там. Коли наша команда читає відгуки й відповідає на них за допомогою ШІ-асистентів компаній Anthropic або OpenAI, ці відгуки обробляються в США. TypeSafe обробляє дані рольової практики, описані в розділі 4, у США; його Доповнення про обробку даних включає Стандартні договірні положення ЄС (модуль 2 «контролер — процесор» і, де застосовно, модуль 3). Коли інші постачальники передають дані за межі Європейського економічного простору, передавання ґрунтується на Рамковій угоді ЄС — США про конфіденційність даних (EU–US Data Privacy Framework), якщо постачальник сертифікований за нею, а інакше — на Стандартних договірних положеннях Європейської Комісії в нашій угоді з цим постачальником. Ви можете попросити в нас копію цих гарантій.
7. Як довго ми зберігаємо дані
- Дані акаунта й навчальні дані, зокрема план навчання, — доки ви не видалите акаунт. Вибір завершити навчання на сьогодні зберігається до 7 днів. Див. видалення акаунта.
- Відомості про застосунок і пристрій — доки ви не видалите акаунт. Вихід з акаунта чи закінчення строку дії сеансу входу їх не видаляє.
- Тимчасові рольові діалоги — рольовий діалог, який не зберігається в історії, видаляється, коли ви його завершуєте. Якщо ви його не завершите, він зберігається, щоб ви могли до нього повернутися, і автоматично видаляється через 7 днів після початку або останнього продовження. Якщо ви пов’язали його з відгуком, копія, що зберігається разом із цим відгуком, залишається, як описано в пункті «Відгуки, надіслані в застосунку».
- Записи перевірки реплік, згенерованих штучним інтелектом — якщо репліку співрозмовника штучний інтелект генерує на ходу, а не вибирає з підготовлених реплік, ми записуємо цю репліку, її субтитри, результати її перевірок і речення, яке ви написали або сказали безпосередньо перед нею, щоб оцінити її мовну якість. Ваше речення видаляється через 30 днів або раніше, якщо цей діалог видалено. Решта запису зберігається, доки ви не видалите акаунт.
- Відгуки, надіслані в застосунку — ваші повідомлення й знімки екрана, надіслані з ними технічні дані, копія пов’язаного рольового діалогу й наші відповіді зберігаються, доки ви не видалите акаунт. Видалення діалогу чи історії рольових діалогів не видаляє копію, збережену з відгуком.
- Записи про використання відео — доки ви не видалите акаунт.
- Записи про покупки — доки існує ваш акаунт. Коли ви видаляєте акаунт, ми зберігаємо ідентифікатори транзакцій Apple, продукт, дати й стан повернення коштів для кожної покупки — уже без зв’язку з вашим акаунтом, — щоб ту саму покупку не міг привласнити інший акаунт. Для покупки в Google Play ми так само зберігаємо її номер замовлення, токен покупки, продукт, дати й стан повернення коштів; для передплати Google Play — лише односторонній хеш її токена покупки. Ці записи зберігаються безстроково.
- Записи про видалення — запис про те, що акаунт видалено. Він містить випадковий внутрішній ідентифікатор акаунта, односторонні хеші його ідентифікаторів входу й дати видалення, але не містить навчальних даних чи адреси електронної пошти. Він потрібен, щоб завершити видалення й не дати старому входу знову створити акаунт. Ці записи зберігаються безстроково.
- Звіти про збої та діагностика — 30 днів, після чого видаляються автоматично.
- Резервні копії нашої бази даних — до 30 днів, після чого їх видаляють. Дані видаленого акаунта зникають із резервних копій, коли спливає строк їх зберігання.
- Листування з підтримкою — доки це потрібно для опрацювання вашого звернення та подальших питань.
- Записи, які ми зобов’язані зберігати за законом — протягом встановленого законом строку.
8. Ваші права
Відповідно до GDPR ви можете попросити нас надати доступ до ваших персональних даних, виправити їх, видалити, обмежити обробку чи заперечити проти неї, а також надати копію в придатному для перенесення форматі. Якщо обробка ґрунтується на вашій згоді, ви можете відкликати її будь-коли — це не впливає на обробку, що вже відбулася.
Напишіть на support@littlewhale.io, і ми відповімо. Видалити акаунт ви можете самостійно в застосунку будь-коли.
Якщо ви вважаєте, що ми поводимося з вашими даними неправильно, ви можете поскаржитися до нідерландського органу із захисту даних Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) або до наглядового органу країни, де ви живете.
9. Діти
Rinava створена для дорослих і старших учнів, які влаштовують життя в Нідерландах. Користуватися нею можна з 16 років. Ми свідомо не збираємо даних осіб, молодших за 16 років. Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть нам, і ми їх видалимо.
10. Видалення акаунта
На пристроях Apple видалити акаунт можна в застосунку: Налаштування → Обліковий запис → Видалити обліковий запис. У застосунку для Android виберіть Профіль → Налаштування → Обліковий запис → Видалити обліковий запис. Це вилучає акаунт, пов’язані з ним персональні навчальні дані й відгуки, надіслані в застосунку (зокрема копії пов’язаних рольових діалогів), на нашому сервері, а також вилучає вміст акаунта на цьому пристрої. Це також вилучає ваші записи про використання відео. Передплату Apple чи Google Play це не скасовує. Записи про покупки й видалення, описані в розділі 7, зберігаються. Кроки описано на сторінці видалення акаунта.
11. Зміни цієї політики
Якщо ми змінимо спосіб обробки персональних даних, ми оновимо цю сторінку й змінимо дату вгорі. Про суттєві зміни також повідомимо в застосунку.
12. Контакти
Little Whale Holding B.V., Нідерланди — support@littlewhale.io.