Політика конфіденційності
Sentinz допомагає вам вивчати нідерландську лексику. Для цього застосунок зберігає те, що ви вивчаєте, слухає, коли ви говорите, і читає фотографії, які ви вирішили зробити. На цій сторінці пояснено, що саме це означає.
Це переклад англійського тексту. Якщо версії відрізняються, діє англійський текст, крім випадків, коли закон надає вам як споживачеві сильнішу позицію. English version
Хто несе відповідальність
Sentinz — це торговельна назва компанії Amstel Serene Real Estate B.V., зареєстрованої в Торговій палаті Нідерландів (KvK) під номером 93294441, за адресою: Zilverschoonlaan 4, 1187 EC Amstelveen, Нідерланди.
Amstel Serene Real Estate B.V. є контролером даних щодо персональних даних, описаних тут. Зв’язатися з нами можна за адресою info@sentinz.com.
Що ми збираємо і навіщо
| Дані | Навіщо | Зберігаються? |
|---|---|---|
| Ваш обліковий запис — адреса електронної пошти, пароль, якщо ви його встановили, і ваше ім’я, якщо ви надали його нам або ним поділилися Apple чи Google | Щоб створити ваш обліковий запис, забезпечувати ваш вхід і звертатися до вас на ім’я. Паролі зберігаються лише у вигляді криптографічного хешу — ми ніколи їх не бачимо. | Доки ви не видалите свій обліковий запис |
| Ваші навчальні дані — які слова ви вивчаєте, історія повторень, стан планування, ваш рівень і ваша ціль | Це і є застосунок. Інтервальне повторення працює завдяки тому, що запам’ятовує, які результати ви показали і коли. | Доки ви не видалите свій обліковий запис |
| Речення, які ви вимовляєте — текст того, що ви сказали | Щоб оцінити, чи правильно ви вжили слово, і щоб пізніше показати вам ваші власні спроби. | Див. строки зберігання нижче |
| Розмови з голосовим тьютором — текст того, що сказали ви і тьютор, із часовими позначками та вердиктами щодо ваших речень | Щоб тьютор міг стежити за ходом розмови і щоб ми могли знайти й виправити те, що пішло не так у котрійсь із них. | 14 днів, потім текст автоматично видаляється. З розмови, у якій ми виявили кризу, не зберігається нічого |
| Голосові записи | Перетворюються на текст, щоб можна було перевірити ваше речення, і оцінюються за вимовою, коли ви про це просите. | Не зберігаються. Видаляються, щойно їх перетворено на текст або оцінено |
| Фотографії, які ви робите — листів, вивісок чи меню | Щоб знайти на них нідерландські слова й перетворити ці слова на картки. | Не зберігаються. Ми зберігаємо слова, а з кожним словом — одне речення з листа, з якого воно взяте, без персональних номерів |
| Відгуки, які ви нам надсилаєте — ваша оцінка, ваші коментарі та ваша адреса електронної пошти, якщо ви хочете отримати відповідь | Щоб покращувати застосунок і відповідати вам. | Доки ви не видалите свій обліковий запис |
| Статус вашої підписки — який план і до якої дати | Щоб відкрити доступ до того, за що ви заплатили. Саму оплату обробляє Apple; ми ніколи не бачимо вашої платіжної картки. | Доки ви не видалите свій обліковий запис |
| Час із тьютором — скільки хвилин на день ви провели з голосовим тьютором, на уроках курсу з тьютором і в розмовах із Лаурою | Щоб зараховувати час із тьютором у рахунок вашого плану і показувати вам ваше використання та календар активності. Зберігаються лише хвилини, ніколи — те, що було сказано. | Доки ви не видалите свій обліковий запис |
| Звіти про розмови — короткий підсумок кожної розмови з Лаурою чи Даном: дата, тема, скільки часу ви розмовляли, чи досягли ви мети, ваші оцінки, кілька ваших речень із виправленнями та слова, які ви вжили | Щоб показувати вам ваші минулі розмови і повертати виправлення, які ви ще не засвоїли. Зберігається лише підсумок, ніколи — уся розмова. | Ваші речення: 90 днів. Решта підсумку: доки ви не видалите розмову або свій обліковий запис |
| Слова для тренування вимови — нідерландські слова, які ви вимовили з оцінкою нижче прохідної, з їхніми оцінками та місцем у застосунку, де ви їх сказали; ваші зірки за кожен звук і дні, коли ви тренувалися | Щоб скласти ваш список слів для шліфування в розділі «Вимова» і прибрати слово, щойно ви скажете його добре. Ніколи не запис і ніколи не речення, у якому було слово. | Доки ви не видалите обліковий запис; слово, яке ви самі приберете зі списку, видаляється одразу |
| Лічильники використання та журнали сервера — скільки запитів ваш обліковий запис зробив сьогодні; технічні журнали голосового тьютора, які фіксують, що відбувалося на уроці, але не те, що було сказано | Щоб запобігати зловживанню платними функціями ШІ, підтримувати роботу сервісу та діагностувати збої. | Лічильники використання 30 днів; журнали сервера 14 днів |
| На що ви погодилися — підтвердження вашого віку, прийняття Умов використання, дозвіл на ШІ та згода на сканування, кожне з його версією, датою і часом, а також країна App Store, від якої залежить ваш мінімальний вік; і коли ви щось відкликали | Щоб ми могли показати, на що і коли ви погодилися, як того вимагає від нас закон, і щоб застосунок запитав вас знову, коли щось зміниться. | Доки ви не видалите свій обліковий запис |
| Технічні дані — ваша IP-адреса, тип телефона, версії iOS і застосунку, коли ви входили в систему, і номери, які Apple присвоює вашим покупкам | Щоб надавати застосунок і його оновлення, підтримувати ваш вхід у систему, захищати сервіс від зловживань і пов’язувати покупку з вашим обліковим записом. | IP-адреси в журналах нашого сервера 14 днів; час входу та номери покупок — доки ви не видалите свій обліковий запис |
Будь ласка, прочитайте цю частину
Дві функції обробляють матеріали, які можуть бути чутливими, тож варто розібратися в них, перш ніж ними користуватися.
Речення, які ви вигадуєте, стосуються вашого власного життя. Коли застосунок просить вжити слово в реченні, люди природно говорять про свою родину, своє здоров’я, свою роботу чи свої записи на прийом. Цей текст зберігається у вашому обліковому записі, щоб ви могли бачити власну історію. Кажіть лише те, що вам комфортно зберігати.
Фотографії офіційних листів містять також дані інших людей. Лист від gemeente або Belastingdienst може містити ваше ім’я, адресу, BSN або відомості про ваше здоров’я чи соціальні виплати. Перед вашим першим скануванням застосунок пояснює, що відбувається, і просить вашої явної згоди, яку ви можете будь-коли відкликати в розділі Налаштування → Конфіденційність і дані. Зображення надсилається на обробку, а потім видаляється — ми ніколи його не зберігаємо, — але воно таки надсилається. Ми зберігаємо слова, а з кожним словом — речення з листа, у якому воно трапилося, щоб ви могли бачити його в контексті. Перш ніж це речення буде збережено, з нього прибирають номери, як-от BSN, IBAN чи номер телефону, а також поштові індекси й адреси електронної пошти, а ШІ просять пропускати імена й адреси. Він усе ж може щось недогледіти, тож перегляньте картку; якщо ви видалите картку, речення буде видалене разом із нею. Скануйте лише ті листи, якими ви маєте право ділитися.
Розмови з голосовим тьютором зберігаються 14 днів. Те, що ви кажете тьютору, Лаурі чи Дану, зберігається як текст разом із їхніми відповідями, щоб, коли урок іде не так, ми могли побачити чому. Цей текст автоматично видаляється через 14 днів, а якщо ви видалите свій обліковий запис — одразу. Якщо сказане вами свідчить, що ви можете бути в небезпеці, застосунок дає вам номер служби допомоги, і жодного тексту цієї розмови не зберігається.
У розмові з Лаурою чи Даном можна все вигадати. Це практика: вигадані ім’я, робота чи сім’я підходять так само добре, і вам ніколи не потрібно розповідати їм нічого приватного. Вони не пам’ятають сказаного вами від однієї розмови до наступної.
Що краще не розповідати. У жодній розмові з тьютором, Лаурою чи Даном, будь ласка, не діліться відомостями про своє здоров’я, релігію, політичні погляди чи сексуальне життя, номерами документа, що посвідчує особу, BSN чи банківського рахунку, а також приватними подробицями про інших людей, наприклад про хворобу друга чи повне ім’я колеги. Для практики вони вам ніколи не потрібні; вигадана відповідь працює так само добре. Якщо ви все ж поділитеся ними, ми поводимося з ними так само, як з усім іншим, що ви кажете: зберігаємо лише стільки, скільки ця політика передбачає для такого виду даних, і ніколи не використовуємо для навчання ШІ.
Наша правова підстава
Ми обробляємо ці дані, щоб виконувати наш договір із вами — надавати застосунок, на який ви зареєструвалися (стаття 6(1)(b) Загального регламенту ЄС про захист даних (GDPR)). Це включає надсилання вашого мовлення, ваших речень і слів, які ви додаєте, до перелічених нижче сервісів ШІ: перевіряти вашу нідерландську і забезпечувати роботу тьютора — це і є сервіс. Облік вашого часу з тьютором теж є частиною цього договору: ваш план включає визначений обсяг такого часу. Частиною договору є й зберігання звіту про кожну розмову з Лаурою чи Даном, так само як застосунок зберігає вашу історію навчання: повернутися до розмови й знову попрактикувати виправлення з неї — це частина того, як застосунок навчає.
Екран «Перш ніж почати». Перед тим як ви вперше скористаєтеся функцією ШІ, застосунок показує, який сервіс що отримує, і просить вас підтвердити свій вік, прийняти Умови використання та погодитися. Цей екран гарантує, що нічого не потрапить до сервісу ШІ, доки ви не дізнаєтеся, куди воно надходить (Apple просить про це кожен застосунок). Це дозвіл, а не наша правова підстава: підставою залишається наш договір із вами. Якщо ви відкличете дозвіл (Налаштування → Конфіденційність і дані), функції ШІ перестануть працювати, а оскільки застосунок побудовано на них, вас буде виведено з облікового запису, доки ви знову не погодитеся.
Зі скануванням листів інакше. Воно необов’язкове — слово завжди можна просто ввести, — а лист може містити відомості про ваше здоров’я, які GDPR відносить до особливої категорії даних. Тому ми скануємо лише з вашої явної згоди (статті 6(1)(a) і 9(2)(a)), про яку запитуємо на окремому екрані перед вашим першим скануванням і яку фіксуємо. Ви можете будь-коли її відкликати; це зупиняє нові сканування і не скасовує карток, які ви вже створили.
Зберігання тексту розмов із тьютором протягом 14 днів, підрахунок запитів і ведення журналів сервера ґрунтуються на нашому законному інтересі (стаття 6(1)(f)) у тому, щоб сервіс був безпечним, працював і вдосконалювався. Текст розмов і журнали сервера зберігаються не довше 14 днів, а лічильники — не довше 30, і бачать їх лише люди, які керують Sentinz і входять у систему з двоетапною перевіркою. Ви можете заперечити — напишіть нам, і ми припинимо це для вашого облікового запису.
Перевірка на небезпеку. Під час розмови з тьютором, на курсі або з Лаурою чи Даном застосунок перевіряє сказане вами на ознаки того, що ви можете бути в небезпеці, наприклад що можете собі зашкодити, щоб одразу показати вам номер служби допомоги у вашій країні. Перевірка не зберігає нічого зі сказаного вами. Якщо вона знаходить таку ознаку, жодного тексту цієї розмови не зберігається; у нашому записі про сеанс зазначено лише, що таку ознаку виявлено, і цей запис видаляється через 30 днів. Ми проводимо перевірку на підставі нашого законного інтересу, щоб застосунок залишався безпечним для розмов (стаття 6(1)(f)), а реагуємо, щоб захистити ваші життєво важливі інтереси (стаття 6(1)(d) і, якщо сказане вами стосується вашого здоров’я, стаття 9(2)(c)).
Зберігання запису про те, на що ви погодилися, ґрунтується на нашому юридичному обов’язку мати змогу це показати (статті 6(1)(c) і 7(1)).
Як застосунок оцінює ваше навчання
Ми не використовуємо ваші дані для реклами. Застосунок справді оцінює ваше навчання автоматично, бо саме так він навчає: він планує ваші повторення залежно від того, як ви відповідали, ШІ оцінює ваші речення та вашу вимову, застосунок приблизно визначає ваш рівень і складає звіт про розмову з Лаурою чи Даном. Ці оцінки визначають лише те, що застосунок покаже вам далі, — яке слово, яку вправу, яке виправлення. Ні для чого іншого вони не використовуються і ніколи не призводять до рішення, яке має для вас правові чи схожі за вагою наслідки (стаття 22 GDPR). Оцінка може бути хибною: якщо ви вважаєте, що якась оцінка хибна, напишіть нам, і її перегляне людина.
Хто ще їх обробляє
Ми користуємося послугами невеликої кількості спеціалізованих постачальників. Усе, що стосується вашого навчання, — ваш обліковий запис, ваші слова, ваш голос, ваші фото та ваші розмови — обробляється в межах Європейського Союзу. Кожного постачальника зобов’язує договір про обробку даних.
| Постачальник | Що робить | Де |
|---|---|---|
| Supabase | Розміщує базу даних і ваш обліковий запис | Франкфурт, Німеччина |
| Google Cloud — Vertex AI, на якому працюють моделі Gemini від Google | Оцінює ваші вимовлені речення, створює картку для нового слова, зчитує нідерландські слова з фотографії та є мозком голосового тьютора. Ми вимкнули 24-годинне кешування наших запитів у Google | Франкфурт, Німеччина (europe-west3); деякі новіші моделі працюють у мультирегіоні Google в ЄС, який залишається в межах ЄС |
| Google Cloud — Text-to-Speech | Озвучує відповіді тьютора і читає вголос нідерландською, коли ви торкаєтеся ▶ біля доданого вами слова або біля речення в розмові з Лаурою чи Даном, у звіті про неї чи у виправленні на вкладці «Сьогодні», — а це може бути виправлена версія вашого власного речення. Ці речення озвучуються й одразу надсилаються назад на ваш телефон; ми не зберігаємо ні їх, ні їхнє аудіо на наших серверах (аудіо зберігається на вашому телефоні, тож воно відтворюється повторно й без підключення до інтернету) | Кінцева точка в ЄС |
| Google Cloud — Cloud Run і Cloud Logging | Забезпечує роботу сервера голосового тьютора і зберігає його журнали протягом 14 днів | Франкфурт, Німеччина |
| Deepgram | Перетворює ваше записане мовлення на текст | Кінцева точка в Європейському Союзі |
| Microsoft Azure AI Speech | Оцінює вашу вимову за записом, а під час тренування в розділі «Вимова» записує, яке слово почуло, щоб застосунок міг сказати вам, коли звук прозвучав як інше слово | Ірландія (Північна Європа) |
| Lettermint | Доставляє електронні листи, які надсилає вам наша система входу, — код для підтвердження вашої адреси електронної пошти, скидання пароля або зміни адреси електронної пошти. Він отримує вашу адресу електронної пошти і сам цей лист | Нідерланди (сервери в Нідерландах, резервні копії в Німеччині) |
За межами Європейського Союзу
Два сервіси виходять за межі ЄС, і жоден із них не передає даних про ваше навчання:
- Expo (650 Industries, Inc., США) доставляє оновлення коду застосунку. Щоразу, коли застосунок запускається, він запитує в Expo, чи є новіша версія. Цей запит містить операційну систему вашого телефона, версію та канал випуску застосунку, версію коду, який у ньому працює, випадкове число, створене під час встановлення застосунку, і, як будь-який запит в інтернеті, вашу IP-адресу. Він не містить жодних даних облікового запису, електронної пошти чи навчання. Expo сертифіковано за EU–U.S. Data Privacy Framework.
- Firebase Hosting (Google) розміщує цей вебсайт і невеликий файл, який застосунок читає під час запуску, щоб перевірити, чи потрібне оновлення. Google передає обидва з центру обробки даних поблизу вас, будь-де у світі, тож бачить вашу IP-адресу. Вебсайт не встановлює файлів cookie і не використовує аналітики.
Кілька наших постачальників — Supabase, Google, Microsoft і Deepgram — є компаніями, що базуються в Сполучених Штатах або мають там власників, навіть якщо для нас вони обробляють ваші дані в ЄС. Їхні договори про обробку даних містять стандартні договірні положення ЄС, а ті з них, що сертифіковані за EU–U.S. Data Privacy Framework, також зобов’язані його дотримуватися. Трафік до будь-кого з них може проходити через мережу постачальника поблизу вас, перш ніж потрапить до ЄС.
Для читачів у Швейцарії: ваші дані можуть надходити до таких країн: Німеччина, Ірландія та Нідерланди; будь-яка держава — член ЄС (мультирегіон Google в ЄС і кінцева точка Deepgram в ЄС); і Сполучені Штати (перевірка оновлень Expo). Вебсайт передається з серверів по всьому світу.
Якщо ви входите через Apple чи Google або купуєте підписку через App Store, Apple чи Google обробляють це відповідно до власних політик конфіденційності. Ми отримуємо лише вашу адресу електронної пошти (або приватну адресу пересилання Apple), ваше ім’я, якщо ним поділилися, та інформацію про те, чи активна ваша підписка.
Ми не продаємо ваші дані, не передаємо їх рекламодавцям, і вони не використовуються для навчання будь-чиїх моделей ШІ.
Як довго ми їх зберігаємо
Ваш обліковий запис, ваші слова та вся ваша історія навчання зберігаються, доки ви не вирішите інакше, — і тоді вони зникають повністю, за один крок, того ж дня. Немає жодного архіву, який ми потай залишаємо в себе.
Три речі мають обмежений строк зберігання: текст розмов із тьютором і журнали сервера видаляються через 14 днів, а лічильники використання — через 30 днів. Видалення облікового запису одразу прибирає розмови й лічильники; копії в журналах сервера зникають після закінчення строку зберігання, у межах цих 14 днів.
Ваш час із тьютором зберігається як кількість хвилин на день, доки існує ваш обліковий запис, бо саме його зараховують у рахунок вашого плану і саме його показують сторінка використання та календар активності. У ньому немає жодних слів, лише хвилини, і він видаляється разом із вашим обліковим записом.
Звіт про розмову з Лаурою чи Даном зберігається, доки ви його не видалите — відкрийте розмову (Практика → Met Laura або Met Daan), торкніться Details і виберіть унизу Wis dit gesprek · видалити цю розмову, — або доки не видалите свій обліковий запис. Це короткий підсумок, а не сама розмова: кілька ваших речень із виправленнями, щоб застосунок міг знову показати вам розмову й повернути те, що ви ще не засвоїли. Ці речення стираються через 90 днів; дата, тема, тривалість і оцінки залишаються. Повна розмова видаляється через 14 днів, як і кожна розмова з тьютором. Текст розмови з Лаурою чи Даном також зберігається на вашому телефоні (не на наших серверах) протягом 30 днів, щоб ви могли до нього повернутися, і ви можете будь-коли видалити його там.
Ваш список слів для тренування вимови містить лише слова, їхні оцінки, місце, де ви їх сказали, ваші зірки за кожен звук і дні тренувань — жодних записів і жодних речень. Слово зникає зі списку, щойно ви добре скажете його у два різні дні, а ще ви можете прибрати його самі, утримуючи його в списку. Усе це видаляється разом із вашим обліковим записом.
Вимовлені речення зберігаються, доки існує ваш обліковий запис. Це ваш власний запис того, як ви вивчали кожне слово, і застосунок показує їх вам разом зі словом, тож видалення за таймером непомітно прибрало б те, що ви, можливо, захочете переглянути через роки.
Голосові записи та фотографії ніколи не записуються в сховище. Вони існують лише ті секунди, які потрібні, щоб їх обробити.
Файли cookie і дані на вашому телефоні
Цей вебсайт не встановлює файлів cookie, не використовує аналітики й нічого не завантажує з інших вебсайтів, тож вам нічого не потрібно приймати.
Застосунок не містить рекламного чи відстежувального програмного забезпечення. Він зберігає на вашому телефоні кілька речей, без яких не може працювати: дані вашого входу (у захищеному сховищі телефона), ваші налаштування, аудіо, яке він уже відтворив, щоб відтворити його знову без інтернету, текст ваших розмов із Лаурою чи Даном протягом 30 днів і ваш прогрес на деяких екранах практики. Усе це суворо необхідне для сервісу, який ви запросили, тож закон не вимагає для цього окремої згоди. Видалення застосунку прибирає їх; видалення облікового запису прибирає те, що зберігається на наших серверах.
Ваші права
Відповідно до GDPR ви можете звернутися до нас, щоб:
- отримати доступ до персональних даних, які ми про вас зберігаємо;
- виправити все, що є неправильним;
- видалити свій обліковий запис і все, що в ньому є, — див. Видалення ваших даних;
- експортувати свої дані в переносному форматі;
- заперечити проти обробки або обмежити її;
- відкликати надану вами згоду, наприклад на сканування, будь-коли — у застосунку або написавши нам; це не впливає на те, що було зроблено раніше.
Напишіть на info@sentinz.com, і ми відповімо протягом одного місяця. Ми не призначали інспектора з питань захисту даних, бо закон не вимагає цього для такого виду й обсягу обробки, як у нас; листи на цю адресу отримують люди, які несуть відповідальність.
Якщо вас не влаштовує, як ми розглядаємо ваше звернення, ви можете поскаржитися до органу із захисту даних за місцем вашого проживання чи роботи або до нідерландського органу, Autoriteit Persoonsgegevens.
У Швейцарії Федеральний закон про захист даних (FADP) надає вам ті самі права: знати, що ми про вас зберігаємо, вимагати виправлення чи видалення цих даних, отримати їх у переносному форматі та заперечити проти їх обробки. Ви можете поскаржитися до Федерального уповноваженого з питань захисту даних та інформації (FDPIC).
В Україні Закон України «Про захист персональних даних» надає вам право знати, які ваші дані ми зберігаємо, де і навіщо, ознайомлюватися з ними, вимагати їх виправлення чи видалення, заперечувати проти їх обробки та відкликати згоду. Ви можете поскаржитися до Уповноваженого Верховної Ради України з прав людини.
Видалення облікового запису
Ви можете будь-коли видалити свій обліковий запис у самому застосунку: Налаштування → Видалити акаунт. Це відбувається негайно й повністю — ваші картки, історія повторень, вимовлені речення, розмови з тьютором, звіти про розмови, хвилини з тьютором, відгуки, запис про те, на що ви погодилися, і дані для входу видаляються всі, і нічого не можна відновити. Єдиний слід залишається в журналах сервера, які видаляються протягом 14 днів.
Ви також можете попросити про видалення, не встановлюючи застосунок. Див. Видалення ваших даних.
Вік
Sentinz призначений для людей віком від 16 років. Перш ніж ви почнете, застосунок просить вас підтвердити свій вік і зберігає це підтвердження з датою. Якщо ви повідомите застосунку, що ви молодші, він запропонує одразу видалити ваш обліковий запис, і в нас не залишиться нічого вашого. Якщо ви вважаєте, що в дитини є обліковий запис, зв’яжіться з нами, і ми його видалимо.
Безпека
Дані шифруються під час передавання та зберігання. Доступ до ваших записів контролюється на рівні бази даних, тож один обліковий запис не може прочитати дані іншого. Доступ до робочих систем має лише мінімальна кількість людей, і вони входять із двоетапною перевіркою. Якщо порушення безпеки колись поставить ваші дані під загрозу, ми повідомимо про це вас і нідерландський орган із захисту даних, як того вимагає закон.
Зміни
Якщо ми змінимо цю політику, ми оновимо дату вгорі сторінки і повідомимо вас у застосунку, перш ніж набуде чинності будь-яка зміна, яка суттєво на вас впливає.