Политика конфиденциальности

1. Кто отвечает за твои данные?

Оператор Langlen, указанный выше, отвечает за персональные данные, которые обрабатываются для работы сервиса. По вопросам и запросам о конфиденциальности пиши на support@langlen.com. Эта политика применяется к пользователям Langlen по всему миру; конкретные права зависят от законов, которые к тебе применяются.

2. Данные, которые ты предоставляешь

Аккаунт и настройки: твоё имя, адрес электронной почты, пароль в хешированном виде, выбранные языки, начальный и целевой уровни, причина изучения, возрастная группа и ежедневная цель обучения. Обязательные поля отмечены при заполнении. Без обязательных данных мы можем не суметь создать аккаунт или предоставить нужную функцию.

Учебная активность: пройденные уроки, ответы, попытки выполнения заданий, оценки, прогресс, ежедневная активность и сообщения в беседах с ИИ. Когда ты используешь голосовые функции, твоя запись и полученная текстовая расшифровка обрабатываются для распознавания речи, ответов и обратной связи.

Обращения: данные, отправленные через контактную или бизнес-форму, например имя, адрес электронной почты, организация, размер команды, тема, сообщение и разрешение ответить. Данные о подписке могут включать твой тариф, статус оплаты и идентификаторы транзакций. Если оформление платежа обрабатывает платёжный провайдер, он получает платёжные данные в соответствии со своим уведомлением о конфиденциальности.

3. Технические данные, файлы cookie и внешние ресурсы

При работе сайта и API могут создаваться записи с IP-адресами, сведениями о браузере или устройстве, временем запросов, ошибками и событиями безопасности. Для защиты форм используются краткосрочные ключи, созданные на основе IP-адреса клиента, чтобы ограничивать повторную отправку. Эти ключи не содержат сам IP-адрес. Журналы доступа к серверу всё же могут содержать IP-адреса.

Необходимые файлы cookie и локальное хранилище устройства обеспечивают работу сессий, безопасность, вход и сохранение настроек. Если их заблокировать, некоторые функции могут перестать работать. Сайт загружает шрифты из Google Fonts, а учебные материалы могут загружаться из Cloudinary или других хранилищ контента. Когда браузер запрашивает ресурс, эти провайдеры получают данные о подключении, например твой IP-адрес. Для включения дополнительного необязательного отслеживания мы заранее предоставим информацию и получим согласие, если этого требует закон.

4. Зачем мы используем данные и на каких правовых основаниях

Для предоставления сервиса или ответа на запрос до заключения договора: мы используем данные аккаунта, настройки, сведения об учебной активности и подписке, чтобы предоставлять запрошенные функции, адаптировать уроки и отвечать на обращения. Для лиц, на которых распространяется GDPR, основание — исполнение договора или действия до его заключения согласно статье 6(1)(b).

Для защиты законных интересов: ограниченный объём технических данных и сведений об использовании помогает нам защищать аккаунты, предотвращать злоупотребления, выявлять ошибки и повышать надёжность сервиса. Мы учитываем баланс этих интересов и твоих прав (статья 6(1)(f) GDPR). Ты можешь возразить против обработки на основании законных интересов. Мы также обрабатываем данные, необходимые для выполнения юридических обязанностей, например ведения бухгалтерского учёта или ответа на законные запросы (статья 6(1)(c)).

Для функций, требующих согласия: там, где это необходимо, дополнительные уведомления, маркетинговые сообщения и необязательные технологии используются на основании твоего согласия (статья 6(1)(a) GDPR). Ты можешь отозвать согласие на дальнейшую обработку; это не повлияет на законность прежней обработки. Одно только разрешение на устройстве не заменяет другое согласие, требуемое законом.

5. Разговоры с ИИ, записи и синтезированная речь

При использовании чата с ИИ, переводов, подсказок для ответов и обратной связи настроенному поставщику услуг ИИ передаются текст, необходимый для выполнения задачи, соответствующий контекст разговора и настройки обучения. Для распознавания речи ваша запись передаётся поставщику услуг распознавания речи; для синтеза речи текст и настройки голоса передаются сервису синтеза речи. В зависимости от настроенной функции эти сервисы могут включать совместимых с OpenAI поставщиков, таких как Groq или OpenAI, а также речевые сервисы Microsoft.

Текст разговоров и результаты обучения могут сохраняться в вашей учётной записи. Загруженная для распознавания речи запись обрабатывается для получения текста и не хранится постоянно в вашей учётной записи. С синтезированной речью дело обстоит иначе: созданное из текста аудио может сохраняться в кэше, чтобы не создавать его повторно, а общедоступное аудио курсов может храниться отдельно от личного сгенерированного аудио.

Поставщики могут обрабатывать или хранить данные запросов в соответствии с действующими условиями своих услуг, правилами безопасности и выбранными настройками. Прежде чем делиться конфиденциальными материалами, свяжитесь с нами, чтобы узнать об актуальных поставщиках и соответствующей передаче данных. Не вводите в учебные разговоры пароли, платёжные данные, медицинскую информацию или другие конфиденциальные персональные данные. Эта политика не разрешает публикацию личных разговоров или использование их содержания для рекламы, не связанной с сервисом.

Вы можете отключить кэширование личного сгенерированного аудио в разделе «Профиль → Настройки конфиденциальности». При отключении удаляются проиндексированные личные копии на сервере и кэшированное аудио с речью на используемом устройстве; общее аудио курсов хранится отдельно. При очистке сохранённых чатов с ИИ удаляется сохранённая история разговоров, но запрос на удаление записей независимого поставщика не отправляется. Выбранные настройки необязательных уведомлений сохраняются в вашей учётной записи; отправка напоминаний остаётся запланированной до запуска службы доставки.

6. Запланированные учебные напоминания и ежедневные сводки

Мы планируем предлагать необязательные напоминания и ежедневные сводки об обучении, в том числе напоминание, если вы не достигли выбранной цели по ежедневному времени занятий. Когда эти функции станут доступны и будут включены, они могут использовать вашу цель, зарегистрированную активность, выбранный язык, время напоминания и часовой пояс. Для отправки push-уведомлений может понадобиться токен устройства; для напоминаний по электронной почте нужен ваш адрес электронной почты.

Служба напоминаний пока не представлена как действующая функция. Перед её запуском мы расскажем о поставщиках услуг доставки, запросим разрешение там, где это необходимо, и предоставим настройки напоминаний. Вы сможете отключить необязательные напоминания в этих настройках, в настройках устройства или по ссылке для отписки в письме. Мы будем отличать напоминания от рекламных сообщений и необходимых уведомлений о безопасности, учётной записи или оплате. Уведомления могут появляться на экране блокировки устройства, поэтому проверьте его настройки конфиденциальности.

7. Кто может получать информацию?

Информацию, необходимую для работы Langlen, могут обрабатывать хостинг-провайдеры и службы баз данных, поставщики услуг ИИ и речевых сервисов, хостинги медиафайлов и шрифтов, службы доставки электронной почты, а также платёжные сервисы и магазины приложений, если они используются. Уполномоченные сотрудники могут получать доступ к информации, необходимой для ответа на ваш запрос, расследования проблемы или обслуживания сервиса. Мы не продаём персональные данные.

Мы можем раскрывать информацию, если этого требует закон, для защиты прав или безопасности либо при передаче бизнеса с соблюдением применимых мер защиты и требований об уведомлении. Ваши личные учебные разговоры не становятся общедоступными при обычном использовании учебных функций. Если доступ предоставляет работодатель, любые условия передачи ему данных должны быть описаны в соответствующем соглашении для команды; сама по себе покупка доступа не даёт работодателю неограниченный доступ к личным чатам.

8. Международная обработка данных

Вы можете пользоваться Langlen из разных стран, а поставщики услуг могут обрабатывать информацию за пределами вашей страны, в том числе за пределами ЕЭЗ или Великобритании. Правила защиты данных могут различаться. Если при международной передаче требуется защита, она должна опираться на применимый правовой механизм, например решение о достаточности защиты или стандартные договорные положения с дополнительными мерами при необходимости. Напишите на support@langlen.com, чтобы узнать о мерах защиты, применимых к вашим данным, и о том, как получить их копию.

9. Как долго хранятся данные

Данные аккаунта, сведения о прогрессе и сохранённые беседы хранятся для предоставления услуг аккаунта и его поддержки. Контактные и деловые запросы хранятся, чтобы отвечать на них, продолжать общение и вести необходимые записи. Срок хранения зависит от типа данных, активности аккаунта или запроса, требований закона и наличия неразрешённых споров. Когда данные больше не нужны для этих целей, они подлежат удалению или обезличиванию.

Для сохранённых данных аккаунта и бесед сейчас не установлен срок автоматического удаления. Вы можете запросить удаление аккаунта или беседы по электронной почте. Некоторые записи могут сохраняться для соблюдения закона, предотвращения мошенничества или в связи с правовыми требованиями; резервные копии с ограниченным доступом могут сохраняться до их замены в рамках очередного цикла резервного копирования. Вы можете запросить у нас критерии хранения, применимые к вашему запросу. Обработка и хранение данных поставщиками могут отличаться от хранения данных самим Langlen.

В настройках профиля вы можете самостоятельно удалить аккаунт, очистить сохранённые чаты с ИИ и удалить созданные аудиозаписи, доступные только вам. При удалении аккаунта удаляются его данные в действующих системах, связанные с ним записи об обучении, чатах, экзаменах и настройках, а также контактные и деловые запросы, связанные с текущим адресом электронной почты аккаунта. По желанию вы можете указать причину ухода: она учитывается только в общем количестве ответов по соответствующей категории. В этих итоговых данных не сохраняются имя, адрес электронной почты, идентификатор пользователя, время удаления отдельного аккаунта или отзыв в свободной форме. Удаление из наших действующих систем не приводит к мгновенному удалению данных, которые независимо хранят платёжные или ИИ-провайдеры, записей, которые необходимо хранить по закону, или существующих резервных копий. По поводу данных, не связанных с записями аккаунта, свяжитесь с нами.

10. Безопасность и ваша ответственность

Мы применяем технические и организационные меры для защиты персональных данных, в том числе аутентификацию пользователей, хеширование паролей, контроль доступа и защиту форм от злоупотреблений. Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Используйте надёжный пароль, защищайте своё устройство и сразу свяжитесь с нами, если подозреваете несанкционированный доступ. Если инцидент с данными требует уведомления, мы выполним применимые требования закона.

11. Ваши права и запросы в отношении персональных данных

В зависимости от применимого законодательства вы можете запросить доступ к своим данным, их копию, исправление, удаление, ограничение обработки или перенос; возразить против обработки на основании законных интересов и отозвать согласие. У вас также могут быть права в отношении прямого маркетинга и некоторых автоматизированных решений. Рекомендации по обучению и оценки за практику помогают учиться; они не являются решениями о трудоустройстве, предоставлении кредита или правовом статусе.

Напишите на support@langlen.com, желательно с адреса электронной почты вашего аккаунта, и опишите свой запрос. Для защиты ваших данных нам может потребоваться соразмерная проверка вашей личности. На запросы по GDPR обычно отвечают в течение одного месяца; если потребуется законное продление срока, мы сообщим об этом и объясним причину в течение этого периода. Если этого требует закон, применяются другие местные сроки и права на обжалование. Вы можете подать жалобу в местный орган по защите данных, не обращаясь сначала к нам.

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) ↗

12. Несовершеннолетние пользователи

Местные правила могут требовать разрешения родителя или опекуна для обучения несовершеннолетнего либо согласия родителя на определённую обработку данных. Выбор возрастной группы не подтверждает наличие согласия родителя. Если вы считаете, что ребёнок предоставил данные без разрешения, требуемого законом, свяжитесь с нами, чтобы мы могли разобраться и принять необходимые меры, включая удаление данных, если это требуется.

13. Изменения и контакты

Мы обновляем эту Политику конфиденциальности при изменении наших практик или требований закона. Мы сообщим о существенных изменениях, новых целях обработки или новых поставщиках услуг напоминаний до того, как они начнут применяться, и запросим согласие, если оно необходимо. Указанная выше дата относится к этой версии. По любым вопросам обращайтесь к указанному выше оператору или на support@langlen.com.