Політика конфіденційності Flalingo

Ми, Global Education Technology, C-corp (далі — «Flalingo»), вважаємо безпеку та конфіденційність ваших даних пріоритетом. Ця Політика роз’яснює умови, на яких обробляються персональні дані, що збираються нами під час використання вами нашого веб-сайту та послуг, правові підстави обробки, на які ми спираємося, і права, що вам належать. Її складено так, щоб відповідати вимогам Загального регламенту ЄС про захист даних (далі — «GDPR»), UK GDPR, Закону Каліфорнії про захист прав споживачів у сфері персональних даних зі змінами, внесеними Законом Каліфорнії про права на конфіденційність (далі — «CCPA/CPRA»), а також порівнянного законодавства про захист даних в інших юрисдикціях.

1. Володілець персональних даних та способи збирання даних

Flalingo обробляє як дані, які ви надаєте нам безпосередньо (дані облікового запису, відомості профілю, контент, який ви розміщуєте), так і дані, отримані автоматизованими засобами (системні дані, файли cookie, приблизне географічне розташування). Ці дані збираються за допомогою файлів журналів сервера та Засобів збирання даних (файлів cookie, вебмаячків) з метою надання наших послуг, покращення користувацького досвіду та забезпечення безпеки.

Flalingo також обробляє аудіо-, відео- та текстові дані, що стосуються занять у режимі реального часу, з метою персоналізації придбаної вами освітньої послуги та здійснює аналіз цих даних із застосуванням штучного інтелекту для підготовки індивідуальних звітів про результативність і матеріалів для практики. Докладні відомості про ці види діяльності викладено в розділі 4 цієї Політики та в Повідомленні про конфіденційність.

Дані, що збираються за допомогою файлів cookie та подібних технологій, види використовуваних файлів cookie та цілі їх використання, а також порядок керування вашими налаштуваннями докладно роз’яснено в нашій Політиці щодо файлів cookie.

2. Правові підстави обробки персональних даних

Ми обробляємо ваші дані на таких правових підставах:

• Виконання договору (ст. 6(1)(b) GDPR): створення вашого облікового запису, зарахування вас на курси, здійснення платіжних операцій та надання освітньої послуги; підбір викладача, формування звіту про аналіз вашої результативності після заняття та створення персоналізованих матеріалів для практики й повторення, кожен з яких становить визначену частину придбаного пакета.
• Виконання юридичного обов’язку (ст. 6(1)(c) GDPR): виконання встановлених законом обов’язків щодо зберігання даних та реагування на правомірні запити компетентних органів.
• Законні інтереси (ст. 6(1)(f) GDPR): підвищення якості послуг, запобігання шахрайству та вирішення технічних проблем; оцінювання якості навчання та перевірка результативності роботи викладачів; а також установлення, здійснення або захист правових вимог. Якщо ми спираємося на законні інтереси, ми зважуємо ці інтереси щодо ваших прав і свобод, і ви можете в будь-який час заперечити проти такої обробки в порядку, описаному в розділі 8.
• Згода (ст. 6(1)(a) GDPR): маркетингові повідомлення, реклама третіх осіб, а також публікація на нашому веб-сайті та на платформах соціальних мереж відеовідгуків користувачів, у яких чітко видно ваше ім’я, прізвище та обличчя. Якщо ми спираємося на згоду, її запитують окремо, і ви можете відкликати її в будь-який час.

3. Міжнародна передача даних

Ваші персональні дані можуть передаватися нашим постачальникам послуг і компаніям групи, сервери яких розташовані за межами вашої країни, з метою здійснення процесів продажу, комунікації, фінансових та операційних процесів, передання даних викладачам, що перебувають в інших країнах, для надання освітньої послуги, а також здійснення діяльності з аналізу із застосуванням штучного інтелекту, описаної в розділі 4 цієї Політики.

Якщо персональні дані передаються за межі Європейської економічної зони, Об’єднаного Королівства або іншої юрисдикції, що обмежує міжнародну передачу даних, ми спираємося на рішення компетентного органу про адекватність або, за відсутності застосовного рішення, на належні гарантії у розумінні Глави V GDPR — зокрема на Стандартні договірні положення, ухвалені Європейською Комісією, а для Об’єднаного Королівства — на Угоду про міжнародну передачу даних (IDTA) або Додаток до неї — разом із будь-якими необхідними додатковими технічними й організаційними заходами. Ви можете запросити копію гарантій, на які ми спираємося, звернувшись до нас за реквізитами, наведеними в розділі 1. Flalingo вживає адміністративних і технічних заходів, необхідних для забезпечення безпеки ваших даних під час такої передачі.

4. Аналіз із застосуванням штучного інтелекту та персоналізація

Flalingo використовує інструменти аналізу із застосуванням штучного інтелекту з метою персоналізації послуги:

• Підбір викладача (Розумний підбір): відомості, які ви надаєте під час реєстрації та визначення рівня, разом із даними про історію ваших занять оцінюються автоматично для формування відповідних рекомендацій щодо викладачів. Остаточний вибір викладача завжди робите ви.
• Аналіз після заняття (звіт FLAI): аудіо- та/або відеозапис ваших занять у режимі реального часу і текстові дані, отримані під час заняття, аналізуються автоматично для підготовки індивідуального звіту про ваш рівень володіння мовою (з посиланням на CEFR), ваш словниковий запас і вашу результативність з граматики.
• Персоналізована практика (Flomework): результати аналізу використовуються для створення матеріалів для практики, повторення та закріплення, адаптованих саме до вас.
• Практика мовлення зі штучним інтелектом (FLAI Speaking): якщо ви користуєтеся цією функцією, ваші голосові записи обробляються з метою формування зворотного зв’язку щодо практики мовлення та оцінки вашої вимови й вільності мовлення.

Ці види діяльності здійснюються на підставі виконання договору, оскільки вони становлять визначену частину придбаної послуги, а також на підставі наших законних інтересів у тій частині, в якій вони слугують оцінюванню та підвищенню якості послуг. Для здійснення цих видів діяльності ваші аудіо-, відео- та текстові дані можуть передаватися постачальникам послуг у сфері штучного інтелекту та обробки мови, розташованим в інших країнах, із застосуванням гарантій, описаних у розділі 3.

Ці інструменти забезпечують надання послуги, однак не породжують щодо вас рішень, які ґрунтуються виключно на автоматизованій обробці та які мають для вас юридичні наслідки або в інший спосіб істотно на вас впливають. Ви можете запросити інформацію про результати такого аналізу, вимагати виправлення результатів, які вважаєте неточними, і заперечити проти будь-якого оцінювання, здійсненого виключно автоматизованими засобами, якщо воно має для вас негативні наслідки.

4a. Необов’язкове вимірювання ефективності реклами у Speaking Coach

Цей розділ стосується лише застосунку Flalingo: AI Speaking Coach. Якщо ви дозволите вимірювання ефективності реклами, ми передаємо вибрані відомості Meta й TikTok, щоб зрозуміти, які оголошення приводять до використання застосунку та оформлення підписок. Ваш вибір добровільний і не впливає на доступ до застосунку чи підписку. На iOS також потрібен дозвіл пристрою на відстеження. Вимірювання ефективності реклами можна ввімкнути лише після підтвердження, що вам виповнилося 18 років. Ми зберігаємо вашу вікову групу та вибір згоди разом з обліковим записом на наших серверах.

Відомості охоплюють дозволені рекламні ідентифікатори (IDFA на iOS та рекламний ідентифікатор Android), ідентифікатор постачальника iOS (IDFV), ідентифікатори встановлення застосунку або SDK, а також основні технічні відомості, зокрема IP-адресу, модель пристрою, операційну систему, версію застосунку та мову. Ці ідентифікатори можна пов’язати з пристроєм або встановленням; вони не є анонімними.

Вибрані дії включають відкриття застосунку, завершення першого розмовного заняття та початок оформлення покупки. TikTok також отримує відомості про пробну або платну підписку, підтверджену під час покупки в застосунку, і про тарифний план. Наші сервери можуть використовувати підтверджені RevenueCat записи про підписки, щоб надсилати Meta дозволені події пробного періоду, першої платної підписки та поновлення разом із планом, сумою та валютою. Ці події зіставляються за допомогою дозволеного ідентифікатора Meta SDK. RevenueCat і далі керує підписками; згоду на це рекламне передавання контролюють наші сервери.

Наша рекламна інтеграція не надсилає записи розмов, розшифровки або повідомлення занять до Meta чи TikTok. Вибрані нами поля рекламних подій не містять вашого імені, адреси електронної пошти чи номера телефону. Обробка, потрібна для розмовної практики та керування підписками, триває окремо від необов’язкового вимірювання ефективності реклами.

Ви можете відкликати згоду в розділі «Вимірювання реклами» у профілі. Вимкнення зупиняє наступні необов’язкові рекламні події з цього пристрою. Запит на відкликання надсилається серверу, коли пристрій може підключитися; без з’єднання він не може негайно застосуватися на сервері. Коли наш сервер реєструє відкликання, він зупиняє пов’язані відкладені рекламні надсилання. Це не видаляє автоматично інформацію, вже передану платформі. Для запитів на видалення використовуйте контактні дані та права, описані в цій Політиці. Відкликання без з’єднання стосується дозволу, збереженого на цьому пристрої. Новіший дозвіл, наданий на іншому пристрої, може залишитися активним; за потреби вимкніть його й там.

5. Анонімізовані навчальні дані та набори даних

Flalingo використовує навчальні дані, отримані з ваших занять у режимі реального часу, — ваш рівень володіння мовою за шкалою CEFR, показники вашого словникового запасу та граматики, темп вашого мовлення, транскрипти занять і закономірності допущених вами помилок (разом — «Навчальні дані») — з метою підвищення якості послуг та навчання мовних моделей і моделей штучного інтелекту.

Перед тим як Навчальні дані передаються будь-якій третій особі, з них вилучаються відомості, що могли б вас ідентифікувати, — такі як ваше ім’я, контактні дані, назва організації, в якій ви працюєте, та особисті згадки, висловлені під час заняття, — і вони агрегуються або в інший спосіб анонімізуються так, щоб їх більше не можна було пов’язати з вами. Анонімізовані Навчальні дані можуть використовуватися для вдосконалення наших послуг та для навчання й розвитку мовних моделей і моделей штучного інтелекту, а також можуть об’єднуватися в анонімізовані набори даних і результати досліджень, які ми ліцензуємо, передаємо або продаємо третім особам.

Оскільки такі дані анонімізовано, вони більше не становлять персональних даних у розумінні GDPR, а згідно з CCPA/CPRA розглядаються як деідентифікована інформація, а не як персональна інформація; тому права, описані в розділі 8, до них не застосовуються. Будь-яка обробка, здійснена до анонімізації, залишається предметом регулювання цієї Політики, і ми не намагаємося повторно ідентифікувати анонімізовані дані.

Ця програма увімкнена за замовчуванням. Ви можете відмовитися від участі в будь-який час через налаштування свого облікового запису або за контактними реквізитами, наведеними в розділі 1; після вашої відмови ваші дані не включатимуться до жодного анонімізованого набору даних, створеного з цієї дати. Заняття, які проходять учні віком до 18 років, повністю виключені з цієї програми.

6. Обмеження відповідальності

Зобов’язання щодо безпеки та застереження про ризики: Flalingo застосовує галузеві стандартні заходи безпеки, зокрема шифрування під час передавання за чинними стандартами TLS, для захисту ваших даних від несанкціонованого доступу. Проте жодний метод передавання через інтернет або електронного зберігання не може бути гарантовано захищеним на 100%. Крім випадків, коли відповідальність не може бути правомірно обмежена, Flalingo не відповідає за кібератаки третіх осіб, що відбуваються під час передавання ваших даних, за відсутності його грубої недбалості.

Відповідальність користувача та безпека облікового запису: забезпечення конфіденційності пароля до вашого облікового запису є вашою відповідальністю. Flalingo не відповідає за порушення захисту даних, що виникли внаслідок передання вашого пароля третім особам або отримання його неуповноваженими особами. Якщо ви помітили у своєму обліковому записі щось підозріле, негайно повідомте нас на адресу info@flalingo.com, додавши будь-які підтвердні докази.

Посилання третіх осіб: наші послуги можуть містити посилання на веб-сайти або застосунки третіх осіб. Flalingo не відповідає за практики конфіденційності чи вміст таких сайтів, і ми рекомендуємо вам ознайомитися з їхніми власними політиками конфіденційності.

Достовірність даних: ви гарантуєте, що всі відомості, які ви надаєте Flalingo, є достовірними, повними та актуальними. Ви відповідаєте за правові спори або перебої в наданні послуг, що виникли внаслідок надання неправильних або неповних відомостей.

Записи занять і персоналізований аналіз: аудіо- та/або відеозаписи ваших занять у режимі реального часу здійснюються з метою підготовки вашого індивідуального звіту про аналіз після заняття (звіт FLAI), створення персоналізованих матеріалів для практики й повторення (Flomework), оцінювання якості навчання, перевірки результативності роботи викладачів, а також розгляду звернень і скарг. Ці записи не є анонімними; вони обробляються у зв’язку з вашим обліковим записом і захищаються як персональні дані. У межах Flalingo доступ до них можуть мати лише уповноважені працівники (ваш консультант з навчання, а також команди контролю якості та підтримки). Записи зберігаються протягом 1 року, після чого видаляються або безповоротно анонімізуються. Якщо записи занять використовуються для статистичного аналізу, звітності або розроблення моделей, дані попередньо анонімізуються, як описано в розділі 5.

Окремо, відеовідгуки, які ви надсилаєте нам цілком з власної волі та за вашою прямою згодою для маркетингових і рекламних цілей, обробляються та публікуються на наших платформах без анонімізації, з чітко видимими вашим ім’ям, прізвищем та обличчям. Якщо в такому відео з’являється користувач, який не досяг повноліття (дитина), ми отримуємо перевірювану пряму згоду особи, яка несе батьківську відповідальність (одного з батьків або опікуна), до обробки чи передання таких відео- та аудіоданих, і ви або така особа можете відкликати цю згоду в будь-який час.

7. Строки зберігання

Якщо застосовне право встановлює строк, протягом якого дані повинні зберігатися, ваші персональні дані зберігаються щонайменше протягом такого строку. Якщо такий строк не встановлено, дані зберігаються протягом розумних строків, визначених так, щоб бути належними, обмеженими та пропорційними цілям обробки, після чого видаляються або анонімізуються.

Записи занять зберігаються протягом 1 року, а звіти про аналіз після заняття та записи щодо персоналізованого контенту — протягом 1 року.

8. Ваші права

Щодо своїх персональних даних ви маєте право:

• отримати інформацію про те, чи обробляються ваші персональні дані, і, якщо так, отримати до них доступ та їх копію (ст. 15 GDPR),
• бути поінформованим про цілі обробки та про те, чи використовуються ваші дані відповідно до цих цілей,
• знати одержувачів або категорії одержувачів, яким були розкриті ваші дані, включно з будь-якою передачею до інших країн і застосованими гарантіями,
• вимагати виправлення неточних або неповних персональних даних (ст. 16 GDPR),
• вимагати видалення ваших персональних даних за наявності передбачених законом умов (ст. 17 GDPR),
• вимагати обмеження обробки за обставин, передбачених законом (ст. 18 GDPR),
• вимагати, щоб про будь-яке виправлення, видалення або обмеження було повідомлено третіх осіб, яким були розкриті ваші дані (ст. 19 GDPR),
• отримати ваші персональні дані у структурованому, широко використовуваному та машинозчитуваному форматі й вимагати їх передання іншому володільцю персональних даних (перенесення даних, ст. 20 GDPR),
• заперечити проти обробки, що ґрунтується на наших законних інтересах, а також у будь-який час заперечити проти обробки для цілей прямого маркетингу (ст. 21 GDPR),
• не бути об’єктом рішення, що ґрунтується виключно на автоматизованій обробці, включно з профілюванням, яке має щодо вас юридичні наслідки або в інший спосіб істотно на вас впливає, і заперечувати проти такого рішення (ст. 22 GDPR),
• відкликати свою згоду в будь-який час, якщо обробка ґрунтується на згоді, що не впливає на правомірність обробки, здійсненої до відкликання (ст. 7(3) GDPR), а також
• вимагати відшкодування шкоди, завданої внаслідок неправомірної обробки ваших персональних даних.

Додаткові права для резидентів Каліфорнії

Якщо ви є резидентом Каліфорнії, ви також маєте право знати, яку персональну інформацію ми збираємо, використовуємо, розкриваємо та продаємо чи передаємо, а також категорії відповідних джерел і одержувачів; вимагати видалення вашої персональної інформації; вимагати виправлення неточної персональної інформації; відмовитися від продажу або передання вашої персональної інформації; обмежити наше використання та розкриття чутливої персональної інформації обсягом, необхідним для надання послуг; а також не бути об’єктом дискримінації за здійснення будь-якого з цих прав. Для продуктів, крім Speaking Coach, ми не продаємо та не передаємо персональної інформації, яка вас ідентифікує. Необов’язкове передання рекламних даних Speaking Coach описане в розділі 4a; анонімізовані набори даних, описані в розділі 5, складаються з деідентифікованої інформації, і ви все одно можете відмовитися від участі в цій програмі в будь-який час.

Порядок здійснення ваших прав

Ви можете здійснити ці права в будь-який час, безоплатно та без потреби додержуватися будь-яких особливих формальностей. Багатьма налаштуваннями можна керувати безпосередньо в налаштуваннях вашого облікового запису. В інших випадках, будь ласка, зв’яжіться з нами будь-яким із таких каналів:

• електронною поштою на адресу info@flalingo.com,
• телефоном за номером +1 401 203 1078, або
• поштою на адресу 445 South California Avenue, Palo Alto, CA 94306, USA.

Вам не потрібно використовувати спеціальну форму чи певні формулювання, і ми не відмовимо в розгляді запиту з огляду на спосіб його подання. Щоб ми могли ефективно опрацювати ваш запит, буде корисно повідомити, яке саме право ви бажаєте здійснити, і навести достатньо подробиць для ідентифікації відповідних даних. Ми запитуємо у вас додаткові відомості лише тоді, коли маємо обґрунтовані сумніви щодо вашої особи, і не вимагатимемо більше відомостей, ніж це необхідно для такої цілі. Якщо ви є резидентом Каліфорнії, ви також можете подати запит через уповноваженого представника; у такому разі ми можемо попросити представника надати підтвердження отриманих від вас повноважень.

Ми надамо відповідь без невиправданої затримки та в будь-якому разі протягом одного (1) місяця з дня отримання запиту або протягом сорока п’яти (45) днів, якщо ви є резидентом Каліфорнії. Якщо запит є складним або якщо ви подали низку запитів, ми можемо продовжити цей строк у межах, дозволених застосовним правом, і повідомимо вас про таке продовження та його причини. Запити розглядаються безоплатно; розумна плата може бути стягнута, а запит — відхилено, лише якщо він є явно необґрунтованим або надмірним чи якщо запитуються додаткові копії, у межах, дозволених застосовним правом.

Якщо ви не задоволені нашою відповіддю, ви маєте право подати скаргу до наглядового органу із захисту даних країни вашого проживання, місця роботи або місця стверджуваного порушення (ст. 77 GDPR), а також можете мати право на судовий захист.

9. Оновлення цієї Політики

Flalingo залишає за собою право оновлювати цю Політику в будь-який час, щоб відобразити зміни в застосовному праві або нові процеси надання послуг. Оновлення набирають чинності з дати їх публікації на веб-сайті. Якщо зміна є істотною, ми повідомимо вас електронною поштою, шляхом повідомлення в межах сервісу або в інший спосіб, що вимагається застосовним правом.

Цей текст доступний також англійською мовою; у разі суперечності між перекладом та англомовною версією переважну силу має англомовна версія.