Политика конфиденциальности

1. Кто мы

Sparrway представляет собой интерактивную платформу для изучения языков и создания сценариев. Для целей применимого законодательства о защите данных контролёром (оператором) персональных данных, описанных в настоящей Политике, является Reckon Labs Limited, частная компания с ответственностью, ограниченной акциями (private company limited by shares), зарегистрированная в Ирландии под номером 815224, осуществляющая деятельность под коммерческим названием «Sparrway», с зарегистрированным офисом по адресу: Workhub, 6 Fern Road, Sandyford, Dublin 18, D18 FP98, Ireland («Sparrway», «мы», «нас» или «наш»).

Адрес для вопросов о конфиденциальности: info@sparrway.com. Должностное лицо по защите данных (DPO): не назначено, поскольку мы не обязаны его назначать; вопросы конфиденциальности рассматриваются по указанному выше адресу. Представитель в ЕС: не требуется, поскольку Reckon Labs Limited учреждена в Ирландии. Представитель в Великобритании: в настоящее время не назначен; пользователи из Великобритании могут связаться с нами напрямую по указанному выше адресу.

2. Сфера действия

Настоящая Политика распространяется на сайты, веб- и мобильные приложения, аккаунты, интерактивные сценарии, инструменты для авторов, поддержку, листы ожидания и связанные сервисы Sparrway, которые ссылаются на неё (далее «Сервисы»). Она не регулирует сторонние сервисы, у которых есть собственные уведомления о конфиденциальности.

3. Какие данные мы собираем

В зависимости от функций, которыми вы пользуетесь, мы можем собирать:

• Данные аккаунта и идентификационные данные: имя, адрес электронной почты, имя пользователя, пароль в хешированном виде, идентификаторы аккаунта, возраст или возрастная группа (если это необходимо), страна, язык и записи об аутентификации.
• Данные профиля и обучения: язык, уровень владения языком, интересы, учебные цели, история сценариев, ответы, баллы, коды Action ID, результаты обучения, прогресс и настройки.
• Разговоры и контент ИИ: запросы (промпты), введённые ответы, контекст сценария, результаты работы ИИ, а если включена голосовая функция, также аудиозаписи и расшифровки. Не указывайте сведения о здоровье, финансах и другую чувствительную информацию, за исключением случаев, когда функция прямо об этом просит.
• Контент авторов и пользователей: сценарии, персонажи, диалоги, изображения, ссылки, ссылки на портфолио или профили в социальных сетях, отзывы, оценки, записи модерации и настройки публикации.
• Данные школ, преподавателей и компаний: организация, должность, членство в группе, задания и данные аккаунтов, которыми управляет администратор.
• Заявки и переписка: данные заявки в Программу для авторов, адрес электронной почты для листа ожидания, тип запроса в поддержку, тема, сообщение, вложения, запросы на демонстрацию и переписка.
• Данные о транзакциях: продукт, подписка, статус транзакции, номер чека, страна выставления счёта и ограниченные метаданные платежа. Полные данные карты должен собирать непосредственно авторизованный платёжный оператор, а не Sparrway. Платные функции пока недоступны. До их запуска мы укажем платёжного оператора в настоящей Политике.
• Технические данные и данные об использовании: IP-адрес, тип устройства и браузера, операционная система, версия приложения, язык, временные метки, диагностические журналы, просмотренные страницы и использованные функции, адрес страницы, с которой выполнен переход и события безопасности.
• Данные о файлах cookie и согласии: необходимые файлы cookie, выбор в отношении согласия и, только при наличии требуемого согласия, функциональные и аналитические идентификаторы или идентификаторы внешних медиа. Подробнее в нашей Политике использования файлов cookie.

Мы получаем данные непосредственно от вас, автоматически с вашего устройства, от организации, которая предоставляет вам управляемый аккаунт, а также от поставщиков услуг или партнёров по авторизации, которыми вы решили воспользоваться. Если вы передаёте нам данные другого лица, у вас должны быть на это полномочия.

4. Как и зачем мы используем данные

Если мы опираемся на законные интересы, мы соотносим их с вашими правами и разумными ожиданиями. Вы можете запросить дополнительную информацию об этой оценке.

5. Функции ИИ

Sparrway использует искусственный интеллект, чтобы отвечать в рамках сценариев, оценивать коммуникацию с учётом учебных целей, помогать в создании сценариев и поддерживать модерацию в целях безопасности. Ваши запросы, ответы и соответствующий контекст сценария могут передаваться поставщикам услуг ИИ, с которыми у нас заключены договоры, для получения результата.

Наши поставщики услуг ИИ действуют как наши обработчики данных на основании письменных договоров и могут использовать эти данные только для оказания нам своих услуг. В зависимости от поставщика данные могут обрабатываться в Европейском союзе или в США с применением гарантий, описанных в разделе 7. Актуальный список поставщиков ИИ, сведения о том, где они обрабатывают данные и как долго их хранят, можно запросить у нас по адресу info@sparrway.com.

Результаты работы ИИ могут быть неточными или неуместными. Мы применяем защитные меры и модерацию, но пользователям следует проверять важные результаты. Sparrway не использует ИИ для принятия решений, которые влекут для вас юридические или сопоставимо значимые последствия, если только мы не предоставим отдельное уведомление и все права, предусмотренные законом.

6. Кому мы передаём данные

Мы можем передавать данные только в необходимом объёме:

• поставщикам услуг хостинга, доставки контента, баз данных, безопасности, аутентификации, электронной почты, поддержки клиентов, аналитики и хранения файлов;
• поставщикам моделей ИИ и сервисов безопасности для описанных выше функций ИИ;
• платёжным операторам, магазинам приложений, поставщикам услуг по предотвращению мошенничества и по выплатам после запуска продаж;
• школе, преподавателю, компании или администратору группы, если вашим аккаунтом управляет эта организация, с учётом уведомлений, показанных для этого аккаунта;
• другим пользователям, когда вы намеренно публикуете профиль, сценарий, отзыв или иной публичный контент либо делитесь контентом по ссылке или коду;
• профессиональным консультантам, аудиторам, страховщикам, судам, регуляторам и государственным органам, когда это необходимо по закону; а также
• покупателю или правопреемнику при слиянии, привлечении финансирования, реорганизации или продаже с соблюдением надлежащих гарантий.

Мы не продаём персональные данные за деньги. Мы не используем рекламные технологии и технологии ремаркетинга, а также не «продаём» и не «передаём» персональные данные для межконтекстной поведенческой рекламы в том значении, в каком эти термины используются в законодательстве Калифорнии.

Текущие основные обработчики данных сайта и места обработки: OVHcloud (хостинг сайта и электронная почта, Европейский союз); Google (Google Analytics, только с вашего согласия, и защита форм reCAPTCHA; Европейский союз и США). Apple и Google распространяют приложения Sparrway через App Store и Google Play на собственных условиях. Сведения о поставщиках, на которых работает платформа Sparrway, включая поставщиков ИИ, предоставляются по запросу по адресу info@sparrway.com.

7. Международная передача данных

Поскольку Sparrway работает в разных странах, данные могут обрабатываться за пределами вашей страны. Где это требуется, мы используем решение о достаточности защиты, стандартные договорные условия Европейской комиссии, британское Соглашение о международной передаче данных (UK International Data Transfer Agreement) или британское Дополнение (Addendum) либо иной законный механизм передачи, а при необходимости также дополнительные меры защиты. Вы можете обратиться к нам за информацией о применяемых гарантиях.

Сайт Sparrway размещён в Европейском союзе. Google может обрабатывать данные аналитики и reCAPTCHA в США; для такой передачи мы опираемся на Рамочное соглашение о конфиденциальности данных ЕС — США (EU-U.S. Data Privacy Framework) и стандартные договорные условия Европейской комиссии.

8. Сроки хранения данных

Мы храним персональные данные только столько, сколько необходимо для указанных выше целей, включая требования законодательства, бухгалтерского учёта, разрешения споров и безопасности. Планируемые сроки хранения:

Мы можем хранить обезличенные данные, по которым вас больше нельзя разумно идентифицировать.

9. Ваши права в отношении персональных данных

В зависимости от вашего местонахождения у вас могут быть права на доступ к данным, их исправление, удаление, ограничение обработки или возражение против неё, получение переносимой копии, отзыв согласия, обжалование отказа и подачу жалобы в надзорный орган. Отзыв согласия не влияет на законность обработки, проведённой ранее.

Жители Калифорнии и некоторых других штатов США также могут иметь право знать категории и конкретные персональные данные, которые были собраны, запрашивать их исправление или удаление, отказываться (opt-out) от продажи, передачи данных или таргетированной рекламы, где это применимо, ограничивать отдельные виды использования чувствительных персональных данных и получать равное обслуживание при осуществлении своих прав. Уполномоченные представители могут подавать запросы, если это допускает местное законодательство.

Чтобы воспользоваться правом, напишите на info@sparrway.com с темой письма «Privacy Request». Мы можем проверить вашу личность и полномочия. Мы ответим в срок, установленный применимым законодательством. Отписаться от маркетинговых рассылок можно по ссылке в письме.

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), вы можете подать жалобу в надзорный орган по месту проживания или работы либо в Комиссию по защите данных Ирландии (Data Protection Commission), наш ведущий надзорный орган. Если вы находитесь в Великобритании, вы можете подать жалобу в Управление комиссара по информации Великобритании (Information Commissioner’s Office). Рекомендуем сначала обратиться к нам, чтобы мы попробовали решить вопрос.

10. Дети

Индивидуальные аккаунты не предназначены для детей младше 16 лет. Ребёнок может пользоваться версией сервиса под управлением школы, только если у Sparrway есть соответствующее соглашение, а школа или родитель предоставили разрешение, требуемое законом. Мы сознательно не собираем персональные данные непосредственно у детей младше 13 лет без подтверждённого согласия родителей. Если вы считаете, что ребёнок предоставил данные в нарушение этих правил, свяжитесь с нами, чтобы мы могли проверить ситуацию и при необходимости удалить данные.

11. Безопасность

Мы применяем административные, технические и организационные меры для защиты данных, включая контроль доступа, шифрование при передаче, мониторинг, резервное копирование и, где уместно, проверку поставщиков услуг. Ни один онлайн-сервис не защищён полностью. Используйте уникальный пароль и сообщите нам по адресу security@sparrway.com, если подозреваете несанкционированный доступ.

12. Изменения настоящей Политики

Мы можем обновлять настоящую Политику при изменении наших Сервисов или юридических обязательств. Мы опубликуем обновлённую версию и изменим дату, указанную выше. Если изменение существенно затрагивает ваши права, мы дополнительно уведомим вас, когда это требуется.

13. Свяжитесь с нами