Политика конфиденциальности

Контроллер данных

Оператором сервиса KeelAI является E-com solutions OÜ.

E-com solutions OÜ Регистрационный код: 16662128 Адрес: Ida-Viru maakond, Lüganuse vald, Oandu küla, Allika, 42314, Estonia Email для запросов по данным: privacy@keelai.ai

Надзорный орган

Если вы считаете, что ваши права в области защиты данных нарушены, вы можете подать жалобу в Andmekaitse Inspektsioon в Эстонии.

Andmekaitse Inspektsioon Väike-Ameerika 19, 10129 Tallinn, Estonia Сайт: https://www.aki.ee Email: info@aki.ee

Сайт, приложения для iOS и Android и Telegram Mini App

Настоящая Политика конфиденциальности распространяется на публичный сайт KeelAI, приложение KeelAI для iOS из Apple App Store, Android-приложение из Google Play, Telegram-ботов и Telegram Mini App. Apple, Google и Telegram предоставляют сервисы распространения и платформенную инфраструктуру, а данные, которые вы передаёте непосредственно KeelAI, обрабатываются E-com solutions OÜ по настоящей Политике конфиденциальности.

Сайт и мобильные приложения используют необходимое локальное хранилище и, при необходимости с согласия пользователя, аналитические технологии. Приложения для iOS и Android и Telegram Mini App могут сохранять учебные настройки и прогресс в аккаунте KeelAI и синхронизировать их между устройствами.

Какие данные мы обрабатываем

В зависимости от того, как вы используете KeelAI, мы можем обрабатывать следующие категории данных:

- Данные аккаунта и идентификации, например email, данные Google-аккаунта, используемые для входа, а также Telegram ID, username и имя профиля, если применимо - Язык обучения и уровень - Прогресс обучения, серия, сохранённые слова, флэшкарты, квизы и результаты level test - Прогресс читалки и метаданные загруженных текстов - Сообщения с AI-учителем, включая расшифровки голосовых сообщений - Загруженные тексты, книги и файлы для reader-функций - Данные о подписках и транзакциях через покупки Apple, Google Play Billing, Stripe, Telegram Stars, TON и локальные карточные способы - Технические данные: IP-адрес, браузер, устройство, операционная система, cookies, local storage и события аналитики

Цели обработки

Мы обрабатываем персональные данные для следующих целей:

- Предоставление языкового обучения, включая reader, dictionary, flashcards, quizzes и учёт прогресса - Персонализация заданий и ответов AI-учителя - Обработка подписок, оплат и вопросов по биллингу - Распознавание речи, генерация голоса и связанные голосовые сценарии - Обеспечение безопасности сервиса, предотвращение злоупотреблений и техническая диагностика - Поддержка пользователей - Улучшение сервиса через аналитику там, где для этого требуется согласие

Правовые основания

Мы используем следующие правовые основания по статье 6 GDPR:

- Исполнение договора для предоставления сервиса и подписки, которые вы запрашиваете - Законный интерес для безопасности, antifraud, отладки и ограниченной операционной аналитики - Согласие для необязательной аналитики, маркетинговых сообщений и необязательных cookies или tracking-технологий - Юридическая обязанность для бухгалтерии, налоговой отчётности и аналогичных обязательных записей

Обработчики и субобработчики

Мы используем поставщиков, которые обрабатывают данные по нашему поручению или выступают самостоятельными платёжными платформами там, где это применимо.

Apple: распространение приложения для iOS и обработка покупок в приложении; категории данных могут включать сведения об установке, идентификаторы транзакций, статус подписки и данные для проверки покупки. Apple обрабатывает платёжные реквизиты по собственным условиям и политике конфиденциальности. Google: распространение Android-приложения, вход через Google-аккаунт по выбору пользователя и Google Play Billing; категории данных могут включать идентификационные данные Google-аккаунта, сведения об установке приложения, purchase token, статус подписки и идентификаторы транзакций. Google обрабатывает платёжные реквизиты в соответствии со своими условиями и политикой конфиденциальности. Telegram: доставка платформы для ботов и Mini App; категории данных включают идентификаторы Telegram-аккаунта, сообщения и платёжный контекст; регион зависит от инфраструктуры Telegram. Stripe: обработка карточных платежей и подписок; категории данных включают billing identifiers, транзакционные данные и email; регион может включать EEA и другие страны Stripe. OpenAI: генерация AI-ответов; категории данных могут включать prompts, сообщения и учебный контекст; обработка может происходить вне EEA при наличии договорных safeguards. ElevenLabs: голосовые функции там, где они включены; категории данных могут включать голосовые тексты и метаданные сгенерированного аудио; обработка может происходить вне EEA при наличии договорных safeguards. Cloudflare: hosting, CDN, security и edge delivery; категории данных включают IP-адрес, request logs и кэшируемые ассеты сайта. Analytics providers: аналитические скрипты или теги, которые загружаются только при согласии; категории данных включают cookie identifiers, page views и event data. При появлении новых существенных провайдеров мы обновим эту политику.

Международные передачи данных

Некоторые поставщики могут обрабатывать данные за пределами EEA. В таких случаях мы используем подходящие механизмы защиты, например data processing agreements, Standard Contractual Clauses или иной lawful transfer mechanism.

Сроки хранения

Разные данные хранятся разный срок:

- Идентификаторы аккаунта, языковые настройки и предпочтения: пока аккаунт остаётся активным - История чатов и расшифровки: до удаления пользователем или до истечения установленного периода неактивности - Исходные голосовые файлы: удаляются после обработки или в пределах 30 дней, если не применяется более короткий срок - Загруженные файлы и извлечённый текст: удаляются после обработки, если пользователь не хранит их в своей библиотеке - Прогресс обучения, избранное, флэшкарты и результаты квизов: пока аккаунт активен - События аналитики: обычно 12-24 месяца, по возможности в псевдонимизированном виде - Переписка с поддержкой: до 24 месяцев - Платёжные и бухгалтерские записи: столько, сколько требует применимое законодательство

Ваши права

У вас есть право на доступ, исправление, удаление, ограничение, переносимость и возражение против обработки персональных данных, а также право отозвать согласие там, где обработка основана на consent.

В приложениях KeelAI для iOS и Android и Telegram Mini App доступны действия для экспорта данных, удаления аккаунта, удаления истории чата, удаления загруженных файлов, управления маркетинговыми настройками и просмотра юридических документов. Вы также можете написать на privacy@keelai.ai.

Платежи

Покупки цифровых подписок в приложении KeelAI для iOS обрабатываются Apple, а в Android-приложении — через Google Play Billing. KeelAI получает идентификатор транзакции или покупки, статус подписки, тариф и данные проверки, необходимые для предоставления доступа, но не получает и не хранит полные данные банковской карты или счёта, используемые в App Store или Google Play. Вне приложений из магазинов KeelAI также может поддерживать Stripe, Telegram Stars, TON и локальные карточные способы.

При удалении аккаунта мы удаляем учебные и данные об использовании, связанные с аккаунтом. Некоторые платёжные и бухгалтерские записи могут храниться дольше, если этого требует закон, и по возможности минимизируются или отвязываются от учебного профиля.

Контакты

По вопросам конфиденциальности, удаления данных или реализации прав субъекта данных пишите на privacy@keelai.ai.

E-com solutions OÜ Privacy: privacy@keelai.ai Support: support@keelai.ai