Політика конфіденційності

1. Хто ми і що охоплює ця політика

StroopTaal — сервіс для вивчення мови, який керується компанією StroopTaal ("ми", "нас", "наш"). Для цілей Загального регламенту ЄС про захист даних (GDPR) ми є контролером персональних даних, описаних на цій сторінці.

Ця політика поширюється на застосунки StroopTaal для iOS та Android, на цей вебсайт, а також на листи й сповіщення, які ми вам надсилаємо. Вона не поширюється на App Store, Google Play чи інші сервіси, до яких ви переходите за нашим посиланням. Вони діють за власними політиками, і ми за них не відповідаємо.

Зв’язатися з нами можна через сторінку підтримки або на адресу [email protected]. Користування самим сервісом регулюють наші Умови використання.

2. Які дані ми збираємо

2.1 Те, що ви даєте нам

Вашу адресу електронної пошти, коли ви входите через Apple, Google або через пошту й пароль
Пароль, який зберігається лише як односторонній хеш, якщо ви входите через пошту
Ім’я для показу або псевдонім для таблиці лідерів, якщо ви його обрали
Ваш рівень, навчальні цілі, цільовий регіон, як довго ви живете в Нідерландах, вашу денну ціль, а також обраного персонажа-тренера й теми розмов
Повідомлення в підтримку, знімки екрана, які ви до них додаєте, скарги на запитання та відгуки, які ви нам надсилаєте

2.2 Те, що застосунок фіксує під час навчання

Пройдені уроки, запитання, вправи та симуляції іспитів разом із відповідями й балами
Помилки, слабкі навички, словниковий запас і графік повторень, збережені слова та списки
Серії, XP, досягнення, зміни рівня та результати визначення рівня
Тривалість і кількість реплік у розмовних сесіях, активність у прослуховуванні та подкастах, хвилини, зараховані до денної цілі
Баланс Stroopwafel, використання безкоштовних передпереглядів та історію запрошень

2.3 Технічні дані

Платформа, версія операційної системи, версія застосунку, мова інтерфейсу та часовий пояс
IP-адреса, яка з’являється в серверних журналах і журналах безпеки
Токени для доставлення сповіщень через Apple і Google
Анонімний ідентифікатор пристрою, якщо ви користуєтесь застосунком без облікового запису
Ідентифікатор аналітичного сеансу, а на Android — результат Google Play Integrity для виявлення змінених установок

2.4 Покупки

Яку підписку чи продукт і коли ви придбали, статус пробного періоду, поновлення, скасування та повернення коштів, а також ідентифікатори транзакцій, які нам передає магазин. Оплату повністю обробляють Apple або Google. Ми ніколи не бачимо й не отримуємо дані вашої картки чи банківського рахунку.

2.5 Як ви нас знайшли

Дані про встановлення й кампанії: токен атрибуції Apple Search Ads, реферер встановлення Google Play, ідентифікатори кампаній і ключових слів, UTM-параметри, коди запрошень і рекомендацій, зокрема сигнали, за якими ми виявляємо зловживання реферальною програмою.

2.6 Те, що ви надсилаєте функціям зі штучним інтелектом

Повідомлення в чаті, записи з мовленнєвої практики та перевірки вимови, фотографії документів, які ви скануєте, і тексти, які ви надсилаєте на перевірку письма. Що з ними відбувається, пояснює розділ 4.

3. Навіщо ми їх використовуємо і на якій правовій підставі

Щоб надати сервіс, про який ви попросили (ст. 6(1)(b) GDPR): створення й робота облікового запису, збереження прогресу, генерація уроків, робота функцій зі штучним інтелектом, надання оплаченого преміум-доступу та відповіді на звернення в підтримку.
Наші законні інтереси (ст. 6(1)(f)): безпека сервісу, виявлення шахрайства та зловживань квотами, запрошеннями й покупками, виправлення помилок, розуміння того, які функції працюють, і вимірювання власного маркетингу. Ми зважуємо це з вашими інтересами, і ви можете заперечити, як описано в розділі 10.
Ваша згода (ст. 6(1)(a)): маркетингові листи, необов’язкові сповіщення, поява в таблиці лідерів під обраним вами ім’ям і необов’язкові файли cookie на цьому сайті. Згоду можна відкликати будь-коли, це не впливає на обробку до відкликання.
Юридичні обов’язки (ст. 6(1)(c)): записи, які ми зобов’язані зберігати за податковим і бухгалтерським законодавством.

Застосунок оцінює ваші відповіді та автоматично коригує рівень, графік повторень і денний план. Це автоматизована обробка, але вона лише визначає, які вправи ви побачите далі. Вона не має юридичних наслідків і не впливає на вас подібним істотним чином.

Ми не обробляємо особливі категорії даних, як-от про здоров’я, релігію чи політичні погляди, і просимо не вводити їх у застосунок. Якщо ви все ж це робите, то з власної ініціативи та на власний ризик.

4. Функції зі штучним інтелектом: що виходить із застосунку

Кілька функцій працюють так: те, що ви пишете, говорите або фотографуєте, надсилається зовнішньому постачальнику штучного інтелекту, наразі OpenAI та Google, і вам показується відповідь.

Чат і перевірка письма: надсилається ваше повідомлення й стільки контексту розмови, скільки потрібно для розуміння; воно обробляється й повертається як відповідь або виправлення.
Жива розмовна практика: ваш пристрій з’єднується безпосередньо з постачальником за допомогою короткоживучого токена, який видаємо ми. Звук цієї розмови не проходить через наші сервери. Ми зберігаємо тривалість, кількість реплік, а також текстову розшифровку й відгук, які створює постачальник.
Розшифровка та перевірка вимови: запис надсилається постачальнику, перетворюється на текст, оцінюється й повертається. Аудіо ми не зберігаємо. Текст і оцінку зберігаємо, щоб працював ваш прогрес.
Сканування документів: фотографія надсилається постачальнику, зчитується й повертається у вигляді виділених слів і пояснень. Фотографію ми не зберігаємо.
Озвучення, яке ви чуєте, створюють сервіси синтезу мовлення, наразі ElevenLabs і Google. Для цього про вас не передається нічого, крім речення, яке треба озвучити.

Ми передаємо цей вміст у межах наших комерційних договорів із цими постачальниками, а не як звичайне споживче введення, і ці договори обмежують те, що постачальники можуть із ним робити. Їхні системи не перебувають під нашим контролем, і поза цими договорами ми не даємо жодних гарантій щодо їхньої обробки.

Будь ласка, не вводьте конфіденційну інформацію у функції зі штучним інтелектом. Не надсилайте номери документів чи ідентифікаційні номери, медичні відомості, банківські дані або персональні дані інших людей і закривайте їх, перш ніж фотографувати документ. Те, що вже надіслано постачальнику, ми не завжди можемо відкликати.

Де і як ми застосовуємо штучний інтелект, простою мовою описано на нашій сторінці прозорості щодо ШІ.

5. З ким ми ділимося вашими даними

Ми не продаємо ваші персональні дані, не здаємо їх в оренду й не обмінюємо. Ми залучаємо невелику кількість постачальників послуг, які обробляють дані за нашими вказівками:

Хостинг: Hetzner Online GmbH, Німеччина, для наших серверів і бази даних
Зберігання й доставлення: Cloudflare, для аудіо, зображень і вкладень підтримки
Штучний інтелект: OpenAI та Google для чату, розмовної практики, розшифровки, читання документів і створення контенту; ElevenLabs і Google для озвучення
Електронна пошта: Brevo, для листів про обліковий запис, підтримку та прогрес
Сповіщення: Apple і Google для доставлення push-сповіщень
Покупки: Apple і Google для оплати, статусу підписки та повернень
Запобігання зловживанням: Google reCAPTCHA у формі підтримки та Google Play Integrity на Android
Аналітика та вимірювання: Google, а також Meta, як описано в розділі 6

Ми також можемо розкрити дані, якщо цього вимагає закон, суд чи регулятор, якщо це потрібно для заявлення або захисту правової вимоги чи для захисту наших прав, користувачів і систем, а також професійним радникам, зобов’язаним зберігати конфіденційність. Якщо наш бізнес буде об’єднано, придбано або продано, дані можуть перейти разом із ним, і ця політика діятиме далі, доки її не замінить інша, не менш захисна за суттю.

6. Реклама та вимірювання

Ми не показуємо реклами в застосунку й не використовуємо рекламної мережі для її показу. Наш застосунок для iOS ніколи не запитує дозвіл на відстеження й не зчитує рекламний ідентифікатор Apple.

Ми вимірюємо власну рекламу, і ось що вам варто знати:

Там, де ми рекламуємо застосунок у Meta, він містить вимірювальний SDK від Meta. Він повідомляє Meta про відкриття застосунку, початок пробних періодів і покупки, щоб ми бачили, які кампанії працюють. Атрибуція відбувається через Apple SKAdNetwork і агреговане вимірювання подій Meta, а не через рекламний ідентифікатор.
Коли починається пробний період або відбувається покупка, ми також можемо надіслати Meta незворотно хешовану версію вашої електронної адреси та вашого внутрішнього номера користувача, щоб зрозуміти, яка наша кампанія до цього призвела. Meta використовує це для зіставлення й діє як самостійний контролер для власних цілей згідно з власною політикою.
Ми зберігаємо токен атрибуції Apple Search Ads і реферер встановлення Google Play, щоб віднести встановлення до кампанії.
Ми надсилаємо власні події застосунку й підписок до Google Analytics, щоб бачити, як люди рухаються застосунком.

Підстава — наш законний інтерес у життєздатному продукті. Ви можете будь-коли заперечити через сторінку підтримки, і ми перестанемо вас враховувати.

7. Де зберігаються ваші дані та передавання за межі ЄС

Наші сервери й база даних розташовані в Німеччині, всередині Європейського Союзу. Файли зберігаються в Cloudflare на інфраструктурі, налаштованій нами на європейське зберігання.

Частина наших постачальників, зокрема OpenAI, Google, Meta та Cloudflare, зареєстровані поза Європейським економічним простором або обробляють дані за його межами. У таких випадках ми спираємось на Стандартні договірні положення Європейської Комісії, на рішення про адекватність, як-от EU-US Data Privacy Framework, якщо постачальник має відповідну сертифікацію, і на додаткові гарантії в наших договорах. Подробиці можна запитати через сторінку підтримки.

8. Безпека

Ми захищаємо ваші дані заходами, відповідними ризику: шифровані з’єднання, паролі лише у вигляді одностороннього хешу, короткоживучі токени доступу, обмежений і журнальований адміністративний доступ, хостинг у ЄС.

Жоден застосунок, сервер чи інтернет-з’єднання не є цілком безпечним. Ми не можемо гарантувати, що несанкціонованого доступу, втрати чи розкриття ніколи не станеться, і, крім випадків, коли закон цього не дозволяє, не приймаємо за це відповідальності. Тримайте дані для входу при собі, використовуйте пароль, якого немає більше ніде, і негайно повідомте нас, якщо вважаєте, що вашим обліковим записом користувався хтось інший.

9. Скільки ми зберігаємо дані

Обліковий запис і навчальні дані: доки існує ваш обліковий запис.
Після видалення облікового запису: ви можете видалити його самі в застосунку. Видалення планується, і через сім днів очікування ваш обліковий запис та пов’язані з ним дані стираються назавжди. Якщо ви увійдете протягом цих семи днів, видалення скасовується. Після стирання ми не можемо нічого відновити.
Звернення в підтримку та вкладення до них: доки вони потрібні для опрацювання звернення, і розумний строк після цього на випадок повторного відкриття.
Записи про покупки й розрахунки: стільки, скільки вимагає податкове й бухгалтерське законодавство, наразі сім років у Нідерландах. Вони зберігаються навіть після видалення облікового запису, бо ми зобов’язані їх зберігати за законом.
Серверні журнали та журнали безпеки: короткий строк, зазвичай кілька тижнів.
Агрегована статистика, за якою вас уже не можна ідентифікувати: безстроково.

Обліковий запис, який довго не використовувався, може бути видалений після повідомлення на вказану в ньому адресу пошти.

10. Ваші права

За GDPR ви маєте право:

Дізнатися, які персональні дані ми про вас зберігаємо, і отримати їх копію
Виправити неточні дані
Вимагати стирання ваших даних
Обмежити обробку
Заперечити проти обробки на підставі законних інтересів, зокрема нашого маркетингового вимірювання
Отримати дані у придатному для перенесення форматі
Будь-коли відкликати надану згоду

Багато з цього ви можете зробити самі: профіль, налаштування сповіщень, вибір щодо таблиці лідерів і видалення облікового запису є в застосунку. З усього іншого напишіть нам через сторінку підтримки. Ми відповідаємо протягом місяця, а для складних запитів можемо продовжити цей строк на два місяці, пояснивши причину. Перед виконанням ми можемо попросити підтвердити, що ви власник облікового запису, і можемо відхилити явно безпідставні або надмірні запити.

Якщо ви вважаєте, що ми повелися з вашими даними неналежно, спершу скажіть про це нам. Ви також маєте право подати скаргу до наглядового органу — у Нідерландах це Autoriteit Persoonsgegevens — або до органу за місцем вашого проживання.

11. Діти

StroopTaal призначений для осіб від 16 років. Ми не пропонуємо його дітям до 16 і свідомо не збираємо їхніх персональних даних. Ми не запитуємо дату народження, тож покладаємось на ваше підтвердження під час прийняття Умов використання.

Якщо ви батько, мати або опікун і вважаєте, що обліковий запис належить дитині до 16 років, зверніться до нас: ми закриємо його та видалимо дані.

12. Сповіщення та електронна пошта

Push-сповіщення необов’язкові й керуються вашим пристроєм. Щоб нагадати в зручний момент, ми використовуємо обрану вами годину, ваш часовий пояс і час, коли ви нещодавно відкривали застосунок. Їх можна вимкнути в застосунку або в налаштуваннях пристрою.

Транзакційні листи, як-от коди входу, скидання пароля та повідомлення про покупки чи підписку, ми надсилаємо завжди, доки існує ваш обліковий запис, і від них не можна відписатися. Листи про прогрес, новини продукту та кампанійні листи — окремі, у кожного свій перемикач у застосунку й посилання для відписки в самому листі.

13. Що бачать інші учні

Таблиця лідерів необов’язкова. Доки ви не оберете з’являтися в ній під власним ім’ям, іншим ви показуєтесь під згенерованим псевдонімом, який не походить ані від вашого справжнього імені, ані від електронної адреси.

Якщо ви приєднуєтесь, обраний псевдонім і ваш тижневий бал бачать інші учні вашої ліги. Не використовуйте псевдонім, що містить ваше повне ім’я, адресу, електронну пошту, номер телефону чи будь-що інше, чого ви не написали б на публічній сторінці. Сертифікати й картки прогресу, якими ви ділитесь поза застосунком, поширюєте ви самі, і те, що з ними станеться далі, поза нашим контролем.

14. Цей вебсайт і файли cookie

Строго необхідні файли cookie забезпечують роботу сайту, запам’ятовують вашу мову й ваш вибір щодо cookie. Вони не потребують згоди.

Аналітичні та рекламні файли cookie, які встановлюються через Google Analytics, працюють лише після того, як ви приймете їх у банері. У Європейському економічному просторі вони за замовчуванням вимкнені, доки ви не погодитесь, і ви можете будь-коли змінити рішення через той самий банер. Відмова нічого не змінює в тому, що сайт для вас робить.

Наша форма підтримки використовує Google reCAPTCHA для блокування автоматичних надсилань; це передбачає обробку Google технічних даних і даних про взаємодію за її власною політикою. Для читання блогу та решти сайту обліковий запис не потрібен.

15. Зміни та як із нами зв’язатися

Ми можемо оновлювати цю політику разом зі змінами продукту й законодавства. Дата вгорі завжди показує чинну версію. Якщо зміна суттєво впливає на те, як ми використовуємо ваші дані, ми повідомимо вас у застосунку або електронною поштою до набрання нею чинності. Користування сервісом після цієї дати означає, що до вас застосовується чинна версія.

Запитання, запити та скарги:

Підтримка: сторінка підтримки StroopTaal
Пошта: [email protected]
Наглядовий орган у Нідерландах: Autoriteit Persoonsgegevens