Політика конфіденційності

Хто відповідає за твої дані

Контролер даних — Бартош Раєвський (Bartosz Rajewski), який веде сервіс Famiglot. З питань персональних даних пиши на info@famiglot.com.

Які дані ми збираємо

• Дані акаунта: імʼя, адреса електронної пошти й ідентифікатор акаунта, а якщо входиш через Google, то й фото профілю цього акаунта.
• Дані профілю, які вказуєш сам: мета навчання, рівень, мови, школа й клас, робота та налаштування, наприклад денний мінімум, голос диктора й мова інтерфейсу.
• Успіхи в навчанні: відповіді у вправах, повторення слів, граматика, результати тестів, бали й серія днів.
• Те, що ти створюєш: розмови в сценках, короткі письмові роботи й власні слова.
• Шкільні матеріали: фото, PDF-файли й тексти нотаток, які ти завантажуєш. Ми зчитуємо з них зміст для вправ, а сам файл видаляємо одразу після зчитування.
• Група: її назва, учасники, профілі дітей і підбадьорення, які учасники надсилають одне одному.
• Сповіщення: якщо вмикаєш їх у застосунку, токен пристрою, без якого їх неможливо надіслати.
• Технічні дані: під час кожного зʼєднання сервер і постачальники інфраструктури отримують IP-адресу й дані браузера. Сервер зберігає їх недовго в технічних журналах. У базі даних ми не зберігаємо IP-адрес.

Навіщо ми їх обробляємо

• Щоб вести твій акаунт і навчання (договір, ст. 6(1)(b) GDPR): вхід, збереження успіхів, підготовка вправ, поправок і відповідей у сценках, зчитування завантажених нотаток, група й сповіщення.
• Щоб дбати про безпеку (законний інтерес, ст. 6(1)(f) GDPR): тексти, надіслані у вправах і сценках, автоматично перевіряються на шкідливий вміст. У такому разі ми зберігаємо лише вид проблеми й дату, а не сам текст. Повторні порушення можуть вимкнути ці функції для акаунта.
• Щоб рахувати відвідування сайту (законний інтерес): для цього слугує випадковий ідентифікатор у файлі cookie, без IP-адреси. Якщо ти ввійшов в акаунт, відвідування привʼязується також до нього.

Ми не продаємо даних, не показуємо реклами й не відстежуємо тебе в інших застосунках чи на інших сайтах.

Хто бачить твої дані

• Учасники твоєї групи бачать твоє імʼя й успіхи: бали, серію та ритм навчання.
• Завантажені шкільні матеріали бачать лише дорослі з твоєї групи й людина, для якої їх завантажено. Ніхто поза групою їх не бачить, і ніщо, створене з них, не потрапляє до інших користувачів.
• Постачальники, перелічені нижче, обробляють дані лише на наше доручення й лише в обсязі, потрібному для роботи сервісу.

Постачальники

• OVH SAS (Франція): сервер і база даних. Дані зберігаються в Європейському Союзі (Рубе, Франція).
• Cloudflare, Inc. (США): передає зʼєднання із сайтом і захищає його від атак.
• Anthropic PBC (США): обробляє тексти й фото нотаток, щоб підготувати вправи, поправки й відповіді в сценках.
• Google LLC (США): вхід (Firebase Authentication, зокрема вхід через акаунт Google), сповіщення на Android (Firebase Cloud Messaging) і шрифти на сайті (Google Fonts).
• Apple Inc. (США): вхід через Apple і сповіщення на iPhone.

Текст сповіщення, наприклад імʼя людини, яка надіслала підбадьорення, проходить через сервери Apple або Google. Розпізнавання мовлення й частина голосів диктора працюють у браузері або в системі телефона і можуть користуватися послугами їхнього виробника (наприклад, Google у Chrome, Apple у Safari).

Дані, що передаються до США, захищені на підставі Рамкової програми захисту даних ЄС–США (Data Privacy Framework) або стандартних договірних положень Європейської комісії.

Файли cookie

• Сесія: зберігає вхід в акаунт.
• Мова сайту: запамʼятовує вибрану мову, не довше ніж 400 днів.
• Лічильник відвідувань: випадковий ідентифікатор для підрахунку відвідувань, не довше ніж 400 днів, без IP-адреси.

Ми не використовуємо рекламних файлів cookie чи аналітичних інструментів інших компаній. Застосунки на телефоні зберігають на пристрої лише те, що потрібно для роботи, наприклад вхід в акаунт.

Як довго ми зберігаємо дані

Дані акаунта, успіхи й твій вміст ми зберігаємо до видалення акаунта. Файл завантаженого матеріалу видаляємо одразу після зчитування, а зчитаний зміст — до видалення матеріалу або акаунта. Резервні копії бази даних можуть ще деякий час містити твої дані. Вони слугують лише для відновлення сервісу після збою.

Видалення акаунта

Акаунт можна видалити самостійно в профілі (Профіль → Видалити акаунт). Ти підтверджуєш це, вписавши адресу електронної пошти акаунта. Тоді ми видаляємо акаунт, успіхи, розмови, письмові роботи й завантажені матеріали. Якщо в групі залишається інший дорослий, група переходить до нього. Якщо ні, ми видаляємо також профілі дітей у цій групі. Можеш також попросити видалити акаунт, написавши на info@famiglot.com.

Діти

Дитина може навчатися в профілі, створеному батьками, без власного акаунта й адреси електронної пошти. За такий профіль відповідають батьки. Дитина, яка не досягла віку, з якого в її країні може сама погодитися на обробку даних (у Польщі — 16 років), створює власний акаунт лише за згодою батьків.

Твої права

Ти маєш право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки й перенесення, а також право заперечити проти обробки на підставі законного інтересу. Напиши на info@famiglot.com, і ми відповімо протягом місяця. Можеш також подати скаргу до органу захисту даних у країні, де живеш (у Польщі — до Голови Управління захисту персональних даних).

Зміни

Коли ця політика зміниться, ми змінимо й дату вгорі сторінки.