Политика конфиденциальности Flalingo

Мы, Global Education Technology, C-corp (далее — «Flalingo»), считаем безопасность и конфиденциальность ваших данных приоритетом. Настоящая Политика разъясняет условия, на которых обрабатываются персональные данные, собираемые нами при использовании вами нашего веб-сайта и услуг, правовые основания, на которые мы опираемся, и права, которыми вы располагаете. Она составлена так, чтобы отвечать требованиям Общего регламента ЕС по защите данных (далее — «GDPR»), UK GDPR, Закона Калифорнии о защите прав потребителей в сфере персональных данных с изменениями, внесёнными Законом Калифорнии о правах на конфиденциальность (далее — «CCPA/CPRA»), а также сопоставимого законодательства о защите данных в других юрисдикциях.

1. Контролёр данных и способы сбора данных

Flalingo обрабатывает как данные, которые вы предоставляете нам напрямую (данные учётной записи, сведения профиля, размещаемый вами контент), так и данные, получаемые автоматизированными средствами (системные данные, файлы cookie, приблизительное географическое местоположение). Эти данные собираются с помощью файлов журналов сервера и Инструментов сбора данных (файлов cookie, веб-маяков) в целях предоставления наших услуг, улучшения пользовательского опыта и обеспечения безопасности.

Flalingo также обрабатывает аудио-, видео- и текстовые данные, относящиеся к занятиям в прямом эфире, в целях персонализации приобретённой вами образовательной услуги и проводит анализ этих данных с использованием искусственного интеллекта для подготовки индивидуальных отчётов об успеваемости и материалов для практики. Подробные сведения об этих видах деятельности изложены в разделе 4 настоящей Политики и в Уведомлении о конфиденциальности.

Данные, собираемые с помощью файлов cookie и аналогичных технологий, виды используемых файлов cookie и их назначение, а также порядок управления вашими предпочтениями подробно разъяснены в нашей Политике использования файлов cookie.

2. Правовые основания обработки персональных данных

Мы обрабатываем ваши данные на следующих правовых основаниях:

• Исполнение договора (ст. 6(1)(b) GDPR): создание вашей учётной записи, зачисление вас на курсы, проведение платёжных операций и оказание образовательной услуги; подбор преподавателя, формирование отчёта об анализе вашей успеваемости после занятия и подготовка персонализированных материалов для практики и повторения, каждый из которых составляет определённую часть приобретённого пакета.
• Соблюдение правовой обязанности (ст. 6(1)(c) GDPR): исполнение установленных законом обязанностей по хранению данных и реагирование на правомерные запросы компетентных органов.
• Законные интересы (ст. 6(1)(f) GDPR): повышение качества услуг, предотвращение мошенничества и устранение технических неполадок; оценка качества обучения и анализ работы преподавателей; а также установление, осуществление или защита правовых требований. Когда мы опираемся на законные интересы, мы соотносим эти интересы с вашими правами и свободами, и вы вправе в любое время возразить против такой обработки в порядке, описанном в разделе 8.
• Согласие (ст. 6(1)(a) GDPR): маркетинговые сообщения, реклама третьих лиц, а также публикация на нашем веб-сайте и в социальных сетях пользовательских отзывов или видеоотзывов, в которых отчётливо видны ваши имя, фамилия и лицо. Когда мы опираемся на согласие, оно запрашивается отдельно, и вы вправе отозвать его в любое время.

3. Международная передача данных

Ваши персональные данные могут передаваться нашим поставщикам услуг и компаниям группы, серверы которых расположены за пределами вашей страны, в целях осуществления процессов продаж, коммуникации, финансов и операционной деятельности, передачи данных преподавателям, находящимся в других странах, для обеспечения оказания образовательной услуги, а также проведения описанных в разделе 4 настоящей Политики видов анализа с использованием искусственного интеллекта.

При передаче персональных данных за пределы Европейской экономической зоны, Соединённого Королевства или иной юрисдикции, ограничивающей международную передачу данных, мы опираемся на решение компетентного органа об адекватности уровня защиты либо, при отсутствии применимого решения, на надлежащие гарантии в смысле Главы V GDPR — в частности, на Стандартные договорные условия, принятые Европейской комиссией, а для Соединённого Королевства — на Соглашение о международной передаче данных или Дополнение к нему, — подкреплённые любыми требуемыми дополнительными техническими и организационными мерами. Вы вправе запросить копию применяемых нами гарантий, обратившись к нам по реквизитам, указанным в разделе 1. Flalingo принимает административные и технические меры, необходимые для обеспечения безопасности ваших данных при таких передачах.

4. Анализ с использованием искусственного интеллекта и персонализация

Flalingo использует инструменты анализа на базе искусственного интеллекта в целях персонализации услуги:

• Подбор преподавателя (интеллектуальный подбор): сведения, которые вы предоставляете при регистрации и определении уровня, вместе с данными об истории ваших занятий оцениваются автоматически для формирования подходящих рекомендаций преподавателей. Окончательный выбор преподавателя всегда осуществляете вы.
• Анализ после занятия (отчёт FLAI): аудио- и/или видеозапись ваших занятий в прямом эфире и текстовые данные, полученные в ходе занятия, анализируются автоматически для подготовки индивидуального отчёта о вашем уровне владения языком (со ссылкой на CEFR), вашем словарном запасе и владении грамматикой.
• Персонализированная практика (Flomework): результаты анализа используются для формирования подобранных под вас материалов для практики, повторения и закрепления.
• Разговорная практика с искусственным интеллектом (FLAI Speaking): если вы пользуетесь этой функцией, ваши голосовые записи обрабатываются для формирования обратной связи по разговорной практике и оценки вашего произношения и беглости речи.

Эти виды деятельности осуществляются на основании исполнения договора, поскольку они составляют определённую часть приобретённой услуги, а также на основании наших законных интересов в той мере, в какой они служат оценке и повышению качества услуг. Для их осуществления ваши аудио-, видео- и текстовые данные могут передаваться поставщикам услуг в области искусственного интеллекта и обработки языка, находящимся в других странах, с применением гарантий, описанных в разделе 3.

Указанные инструменты обеспечивают поддержку услуги, однако не порождают в отношении вас решений, основанных исключительно на автоматизированной обработке и влекущих для вас юридические последствия либо иным образом существенно вас затрагивающих. Вы вправе запросить информацию о результатах такого анализа, потребовать исправления результатов, которые вы считаете неточными, и возразить против любой оценки, проведённой исключительно автоматизированными средствами, если она влечёт для вас неблагоприятные последствия.

4a. Необязательное измерение эффективности рекламы в Speaking Coach

Этот раздел относится только к приложению Flalingo: AI Speaking Coach. Если вы разрешите измерение эффективности рекламы, мы передаём выбранные сведения Meta и TikTok, чтобы понять, какие объявления приводят к использованию приложения и оформлению подписок. Ваш выбор доброволен и не влияет на доступ к приложению или подписку. На iOS также требуется разрешение устройства на отслеживание. Измерение эффективности рекламы можно включить только после подтверждения, что вам исполнилось 18 лет. Мы сохраняем вашу возрастную группу и выбор согласия вместе с вашей учётной записью на наших серверах.

Сведения включают разрешённые рекламные идентификаторы (IDFA на iOS и рекламный идентификатор Android), идентификатор поставщика iOS (IDFV), идентификаторы установки приложения или SDK, а также базовые технические сведения, например IP-адрес, модель устройства, операционную систему, версию приложения и язык. Эти идентификаторы могут быть связаны с устройством или установкой; они не являются анонимными.

Выбранные действия включают открытие приложения, завершение первого разговорного занятия и начало оформления покупки. TikTok также получает сведения о пробной или платной подписке, подтверждённой в процессе покупки внутри приложения, и о тарифном плане. Наши серверы могут использовать подтверждённые RevenueCat записи о подписках, чтобы передавать Meta разрешённые события пробного периода, первой платной подписки и продления вместе с тарифом, суммой и валютой. Эти события сопоставляются с помощью разрешённого идентификатора Meta SDK. RevenueCat продолжает управлять подписками; согласие на эту рекламную передачу контролируют наши серверы.

Наша рекламная интеграция не отправляет записи разговоров, расшифровки или сообщения занятий в Meta или TikTok. Выбранные нами поля рекламных событий не включают ваше имя, адрес электронной почты или номер телефона. Обработка, необходимая для разговорной практики и управления подписками, продолжается отдельно от необязательного измерения эффективности рекламы.

Вы можете отозвать согласие в разделе «Измерение рекламы» в профиле. Отключение останавливает последующие необязательные рекламные события с этого устройства. Запрос на отзыв передаётся серверу, когда устройство может подключиться; без подключения он не может немедленно примениться на сервере. Когда наш сервер регистрирует отзыв, он останавливает связанные ожидающие рекламные отправки. Это не удаляет автоматически сведения, уже переданные платформе. Для запросов на удаление используйте контактные данные и права, описанные в этой Политике. Отзыв без подключения относится к разрешению, сохранённому на этом устройстве. Более новое разрешение, данное на другом устройстве, может остаться активным; при необходимости отключите его и там.

4b. Поставщики услуг ИИ в Speaking Coach

Этот раздел относится только к приложению Flalingo: AI Speaking Coach и к разговорному тесту на нашем сайте. Чтобы проводить персонализированные уроки, давать обратную связь и отправлять напоминания, наши серверы передают текстовые данные двум поставщикам услуг искусственного интеллекта, которые обрабатывают их по нашему поручению: OpenAI (США) и Anthropic, PBC (США). Они получают следующие данные для следующих целей:

• расшифровки уроков и производные от них данные, например память коуча, уже пройденные темы и допущенные вами ошибки, чтобы персонализировать следующие уроки и готовить отчёты с обратной связью;
• ваш уровень, цели, темы и исправленные фразы из предыдущих уроков, чтобы создавать и проверять новые учебные блоки;
• ваши ответы в разговорном тесте на нашем сайте, чтобы подготовить отчёт о тесте;
• краткую сводку вашей учебной активности, например уровень, темы последних уроков, исправленные фразы, язык приложения и привычное время занятий, чтобы решить, отправлять ли вам напоминание о практике и когда, и составить его текст (только Anthropic);
• короткие предложения из упражнений, чтобы перевести их на язык вашего приложения.

Мы не добавляем к этим запросам ваше имя, адрес электронной почты или номер телефона. Однако расшифровки уроков и память коуча могут содержать личные сведения, которые вы упоминаете во время урока. Если один из поставщиков временно недоступен, тот же запрос может быть отправлен другому. На такие передачи распространяются гарантии, описанные в разделе 3.

5. Анонимизированные учебные данные и наборы данных

Flalingo использует учебные данные, полученные в ходе ваших занятий в прямом эфире, — ваш уровень владения языком по шкале CEFR, показатели вашего словарного запаса и владения грамматикой, темп вашей речи, стенограммы занятий и закономерности допускаемых вами ошибок (совместно — «Учебные данные») — в целях повышения качества услуг и обучения языковых моделей и моделей искусственного интеллекта.

До передачи Учебных данных какому-либо третьему лицу из них удаляются сведения, которые могли бы вас идентифицировать, — такие как ваше имя, ваши контактные данные, наименование организации, в которой вы работаете, и упомянутые в ходе занятия личные сведения, — после чего данные агрегируются или иным образом анонимизируются так, что их более нельзя соотнести с вами. Анонимизированные Учебные данные могут использоваться для улучшения наших услуг, а также для обучения и разработки языковых моделей и моделей искусственного интеллекта и могут объединяться в анонимизированные наборы данных и результаты исследований, которые мы лицензируем, передаём или продаём третьим лицам.

Поскольку такие данные анонимизированы, они более не являются персональными данными в смысле GDPR и рассматриваются как деидентифицированная информация, а не как персональная информация в смысле CCPA/CPRA; в связи с этим права, описанные в разделе 8, к ним не применяются. Любая обработка, осуществлённая до анонимизации, продолжает регулироваться настоящей Политикой, и мы не предпринимаем попыток повторной идентификации анонимизированных данных.

Эта программа включена по умолчанию. Вы вправе в любое время отказаться от участия в ней через настройки вашей учётной записи либо по контактным данным, указанным в разделе 1; после отказа ваши данные не будут включаться в анонимизированные наборы данных, создаваемые с этой даты. Занятия учащихся, не достигших 18 лет, полностью исключены из этой программы.

6. Ограничение ответственности

Обязательства по безопасности и заявление о рисках: Flalingo применяет отвечающие отраслевым стандартам меры безопасности, включая шифрование при передаче данных с использованием актуальных стандартов TLS, для защиты ваших данных от несанкционированного доступа. Вместе с тем ни один способ передачи данных через интернет или электронного хранения не может быть гарантированно безопасным на 100 %. За исключением случаев, когда ответственность не может быть правомерно ограничена, Flalingo не несёт ответственности за кибератаки третьих лиц, происходящие в процессе передачи ваших данных, при отсутствии грубой неосторожности с его стороны.

Ответственность пользователя и безопасность учётной записи: обеспечение конфиденциальности пароля вашей учётной записи относится к вашей ответственности. Flalingo не несёт ответственности за нарушения безопасности данных, наступившие вследствие передачи вашего пароля третьим лицам или получения его лицами, не имеющими на это права. Если вы заметите в своей учётной записи что-либо подозрительное, незамедлительно сообщите нам об этом по адресу info@flalingo.com, приложив любые подтверждающие доказательства.

Ссылки на ресурсы третьих лиц: наши услуги могут содержать ссылки на веб-сайты или приложения третьих лиц. Flalingo не несёт ответственности за практику обработки персональных данных или за содержание таких сайтов, и мы рекомендуем вам ознакомиться с их собственными политиками конфиденциальности.

Достоверность данных: вы гарантируете, что все сведения, предоставляемые вами Flalingo, являются достоверными, полными и актуальными. Вы несёте ответственность за правовые споры или перерывы в оказании услуги, возникшие вследствие предоставления неверных или неполных сведений.

Записи занятий и персонализированный анализ: аудио- и/или видеозаписи ваших занятий в прямом эфире производятся в целях подготовки вашего индивидуального отчёта об анализе после занятия (отчёт FLAI), формирования персонализированных материалов для практики и повторения (Flomework), оценки качества обучения, анализа работы преподавателей и рассмотрения обращений и жалоб. Эти записи не являются анонимными; они обрабатываются в привязке к вашей учётной записи и защищаются как персональные данные. Внутри Flalingo доступ к ним может иметь только уполномоченный персонал (ваш консультант по обучению, а также службы контроля качества и поддержки). Записи хранятся в течение 1 года, после чего удаляются или необратимо анонимизируются. Если записи занятий используются для статистического анализа, отчётности или разработки моделей, данные предварительно анонимизируются в порядке, описанном в разделе 5.

Отдельно от изложенного, видеоотзывы, которые вы направляете нам полностью по своей собственной воле и с вашего явного согласия в маркетинговых и рекламных целях, обрабатываются и публикуются на наших платформах без анонимизации, с отчётливо видимыми вашими именем, фамилией и лицом. Если в таком видео фигурирует пользователь, не достигший совершеннолетия (ребёнок), мы получаем проверяемое явное согласие лица, несущего родительскую ответственность (родителя или опекуна), до обработки или передачи таких изображений и аудиоданных, и как вы, так и указанное лицо вправе отозвать это согласие в любое время.

7. Сроки хранения

Если применимое право устанавливает срок, в течение которого данные должны храниться, ваши персональные данные хранятся не менее такого срока. Если такой срок не установлен, данные хранятся в течение разумных сроков, определённых так, чтобы они были относимыми, ограниченными и соразмерными целям обработки, после чего данные удаляются или анонимизируются.

Записи занятий хранятся в течение 1 года, а отчёты об анализе после занятий и записи о персонализированных материалах — в течение 1 года.

8. Ваши права

В отношении ваших персональных данных вы вправе:

• получить информацию о том, обрабатываются ли ваши персональные данные, и, если да, получить к ним доступ и их копию (ст. 15 GDPR),
• получить информацию о целях обработки и о том, используются ли ваши данные в соответствии с этими целями,
• знать получателей или категории получателей, которым были раскрыты ваши данные, включая любые передачи в другие страны и применяемые гарантии,
• требовать исправления неточных или неполных персональных данных (ст. 16 GDPR),
• требовать удаления ваших персональных данных при наличии предусмотренных законом условий (ст. 17 GDPR),
• добиваться ограничения обработки в предусмотренных законом случаях (ст. 18 GDPR),
• требовать, чтобы об исправлении, удалении или ограничении обработки были уведомлены третьи лица, которым были раскрыты ваши данные (ст. 19 GDPR),
• получить ваши персональные данные в структурированном, широко используемом и машиночитаемом формате и требовать их передачи другому контролёру (переносимость данных, ст. 20 GDPR),
• возразить против обработки, основанной на наших законных интересах, а также в любое время возразить против обработки в целях прямого маркетинга (ст. 21 GDPR),
• не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое влечёт для вас юридические последствия либо иным образом существенно вас затрагивает, и возразить против такого решения (ст. 22 GDPR),
• отозвать ваше согласие в любое время, если обработка основана на согласии, что не затрагивает правомерность обработки, осуществлённой до отзыва (ст. 7(3) GDPR), и
• требовать возмещения вреда, причинённого вследствие неправомерной обработки ваших персональных данных.

Дополнительные права для резидентов Калифорнии

Если вы являетесь резидентом Калифорнии, вы также вправе знать, какую персональную информацию мы собираем, используем, раскрываем и продаём или передаём, а также категории соответствующих источников и получателей; требовать удаления вашей персональной информации; требовать исправления неточной персональной информации; отказаться от продажи или передачи вашей персональной информации; ограничить использование и раскрытие нами чувствительной персональной информации тем, что необходимо для оказания услуг; и не подвергаться дискриминации в связи с осуществлением любого из этих прав. Для продуктов, кроме Speaking Coach, мы не продаём и не передаём персональную информацию, которая вас идентифицирует. Необязательная передача рекламных данных Speaking Coach описана в разделе 4a; анонимизированные наборы данных, описанные в разделе 5, состоят из деидентифицированной информации, и вы тем не менее вправе в любое время отказаться от участия в этой программе.

Порядок осуществления ваших прав

Вы вправе осуществлять эти права в любое время, бесплатно и без соблюдения каких-либо особых формальностей. Многими предпочтениями можно управлять непосредственно через настройки вашей учётной записи. В остальных случаях просим обращаться к нам по любому из следующих каналов:

• по электронной почте по адресу info@flalingo.com,
• по телефону +1 401 203 1078 либо
• по почте по адресу 445 South California Avenue, Palo Alto, CA 94306, USA.

Вам не требуется использовать какую-либо определённую форму или конкретные формулировки, и мы не откажем в рассмотрении запроса по причине способа его подачи. Чтобы мы могли рассмотреть ваш запрос эффективно, полезно указать, какое право вы желаете осуществить, и привести достаточно подробностей для идентификации соответствующих данных. Мы запросим у вас дополнительные сведения только в случае обоснованных сомнений в вашей личности и не будем запрашивать больше сведений, чем необходимо для этой цели. Если вы являетесь резидентом Калифорнии, вы также вправе подать запрос через уполномоченного представителя; в этом случае мы можем потребовать от такого представителя подтверждения предоставленных вами полномочий.

Мы ответим без неоправданной задержки и в любом случае в течение одного (1) месяца с момента получения запроса либо в течение сорока пяти (45) дней, если вы являетесь резидентом Калифорнии. Если запрос является сложным или если вы направили несколько запросов, мы вправе продлить этот срок в порядке, допускаемом применимым правом, и сообщим вам о продлении и его причинах. Запросы рассматриваются бесплатно; разумная плата может быть взята, а в удовлетворении запроса может быть отказано лишь в случае, когда запрос является явно необоснованным или чрезмерным либо когда запрашиваются дополнительные копии, в той мере, в какой это допускается применимым правом.

Если вы не удовлетворены нашим ответом, вы вправе подать жалобу в надзорный орган по защите данных страны вашего проживания, места вашей работы или места предполагаемого нарушения (ст. 77 GDPR), а также можете обладать правом на судебную защиту.

9. Изменения настоящей Политики

Flalingo сохраняет за собой право в любое время обновлять настоящую Политику, чтобы отразить изменения в применимом праве или новые процессы оказания услуг. Изменения вступают в силу с даты их публикации на веб-сайте. Если изменение является существенным, мы уведомим вас по электронной почте, посредством уведомления в рамках услуги либо иным способом, требуемым применимым правом.

Настоящий текст доступен также на английском языке; в случае противоречия между переводом и англоязычной версией преимущественную силу имеет англоязычная версия.