Політика конфіденційності

Останнє оновлення: 27 жовтня 2026 р.

Ця Політика конфіденційності пояснює, які дані збирає BrioVocab, навіщо ми їх збираємо, кому ми їх передаємо, як довго зберігаємо та як ви можете отримати доступ до них або видалити їх.

1. Хто ми

BrioVocab керується компанією Technologies éducatives BrioVocab inc.

• Електронна пошта: ksenia@briovocab.com

Для користувачів у Європейській економічній зоні та Сполученому Королівстві ми виступаємо контролером персональних даних щодо даних, описаних нижче. Електронна пошта - найшвидший спосіб зв'язатися з нами з будь-якого питання щодо конфіденційності.

2. На що поширюється ця політика

Ця політика застосовується до вебсайту BrioVocab (briovocab.com), вебзастосунку (app.briovocab.com), мобільних застосунків BrioVocab для Android та iOS, міні-застосунку Telegram і міні-застосунку VK. Усе це разом ми називаємо Сервісом.

3. Які дані ми збираємо

3.1 Дані, які ви надаєте

• Дані облікового запису. Ваше ім'я або псевдонім та будь-які інші відомості, які ви вказуєте у своєму профілі.
• Контактні дані. Ваша адреса електронної пошти та номер телефону, якщо ви вирішите їх надати.
• Голосові записи. Коли ви користуєтеся вправою з говоріння або голосовим повідомленням, застосунок записує звук через мікрофон вашого пристрою. Див. розділ 4.
• Зображення. Фотографії або зображення, які ви вирішуєте надіслати ШІ-помічнику, наприклад, щоб дізнатися, як називається предмет французькою, або в інструмент «Об'єкти на фото», який підписує об'єкти, розпізнані на фотографії, яку ви робите або обираєте. Для цього інструмента застосунок спершу зменшує зображення та видаляє його метадані (зокрема дані про місцезнаходження та відомості про камеру) і надсилає його постачальнику ШІ лише для того, щоб отримати підписи. Ми не зберігаємо ні фотографію, ні підписи; фіксується лише списання кредитів за запит.
• Повідомлення. Текст, який ви пишете ШІ-помічнику, та відповіді ШІ.
• Скарги на контент, створений ШІ. Якщо ви поскаржитеся на відповідь ШІ або на контент, створений інструментами ШІ (робочий аркуш або один з його розділів, текст із пропусками, набір вправ), ми зберігаємо обрану вами причину, ваш необов'язковий коментар і копію контенту, на який ви поскаржилися, пов'язані з вашим обліковим записом, щоб ми могли їх розглянути. Ваші скарги видаляються, коли ви видаляєте свій обліковий запис.
• Листування зі службою підтримки. Усе, що ви надсилаєте нам, звертаючись до підтримки, зокрема повідомлення, які ви пишете в чаті підтримки всередині застосунку. Ми зберігаємо текст кожного повідомлення чату з часом його надсилання та застосунком, з якого ви його надіслали (веб, Android, iOS, міні-застосунок Telegram або VK). Наші співробітники підтримки читають його, а копія кожного нового повідомлення разом з вашим іменем і контактом Telegram, VK або електронної пошти, пов'язаним з вашим обліковим записом, пересилається до нашої закритої групи підтримки в Telegram, щоб ми могли швидко відповісти. Коли ми відповідаємо, ми повідомляємо вам про це через канали, пов'язані з вашим обліковим записом: push-сповіщення, сповіщення VK або повідомлення від нашого бота Telegram, кожне з яких містить текст відповіді.
• Вкладення до робочих аркушів. Якщо ви створюєте робочий аркуш в інструментах ШІ, то картинки, аудіокліпи та відеофайли, які ви додаєте до його розділів і завдань. Їх можуть бачити й відтворювати всі, кому автор надасть публічне посилання на робочий аркуш.
• Виконані робочі аркуші. Якщо ви відкриваєте робочий аркуш за публічним посиланням, яким поділився його автор (ваш викладач), і виконуєте його, ми зберігаємо ваші відповіді на завдання, кількість правильних і неправильних відповідей, час завершення та ім'я. Ім'я береться з вашого облікового запису, якщо ви увійшли в систему, або з поля, яке ми пропонуємо перед початком; заповнювати його необов'язково, і ви можете здати робочий аркуш без імені. Автору цього робочого аркуша ці відомості показуються (див. розділ 7).
• Відкриті вами робочі аркуші. Якщо ви увійшли в систему та відкриваєте робочий аркуш, щоб виконати його, свій власний або той, яким з вами поділилися за публічним посиланням, ми фіксуємо, який це був робочий аркуш і коли ви відкрили його вперше та востаннє, щоб розділ «Тренування» міг показати список ваших робочих аркушів і повернути вас до них. Цей список не бачить ніхто інший, зокрема автори цих робочих аркушів.

3.2 Дані, що збираються автоматично

• Ідентифікатор встановлення та пристрою. Унікальний ідентифікатор, присвоєний вашому встановленню застосунку. Ми використовуємо його, щоб пов'язувати ваш прогрес у навчанні та підписку з вашим пристроєм, коли ви не увійшли в систему, і щоб Сервіс коректно працював між сеансами.
• Маркетингова атрибуція та продуктова аналітика. Коли ви переходите за посиланням кампанії або встановлюєте застосунок через кампанію в магазині застосунків, ми можемо збирати стандартні параметри UTM, значення install referrer магазину, параметри запуску й реклами VK, поверхню застосунку та події, що показують, що екрани онбордингу або екрани платного доступу (paywall) було показано чи завершено. Для перегляду екрана платного доступу на монетизованій поверхні, відмінній від iOS, ми фіксуємо, чи йому передувала навмисна дія, обмеження безкоштовної версії або вичерпані кредити, разом з IP-адресою. Версія для iOS App Store не показує екранів платного доступу, тому не створює подій їх перегляду. Події онбордингу можуть фіксуватися до того, як ви увійдете в систему, і пов'язуються з ідентифікатором сеансу онбордингу або встановлення. Коли ви переходите за одним із наших коротких посилань кампаній на сторінку магазину застосунків (посилання під briovocab.com/go/), ми фіксуємо назву кампанії, цільовий магазин, час переходу та IP-адресу, а потім спрямовуємо вас до магазину. Ми не створюємо цифровий відбиток вашого пристрою й не намагаємося зіставити цей перехід з подальшим встановленням.
• Код входу після встановлення. Якщо ви користуєтеся банером «встановіть застосунок для Android» у вебзастосунку або в міні-застосунку Telegram чи VK, ми генеруємо одноразовий код, передаємо його обраному вами магазину (Google Play або RuStore) разом з посиланням на застосунок і зчитуємо його один раз, коли встановлений застосунок запускається вперше, щоб застосунок відкрився з вашим наявним обліковим записом, а не створював новий. Код - це випадкове значення, яке не містить персональних даних, діє 7 днів і перестає діяти після першого використання.
• Реферальні посилання. Якщо ви переходите за реферальним посиланням, опублікованим викладачем або партнером, ми фіксуємо, яке посилання вас привело й коли, щоб надати вам безкоштовний місяць підписки, який обіцяє посилання, і виплатити викладачеві кредити в застосунку, коли студент, якого він привів, уперше оплачує підписку. Код може потрапити до нас як вебадреса, яку ви відкриваєте, як стартовий параметр бота Telegram або як значення install referrer магазину застосунків; в останньому випадку він зчитується один раз під час першого запуску встановленого застосунку. Викладачі бачать лише кількісні показники для кожного зі своїх посилань: скільки студентів прийшло, скільки з них оформили підписку і скільки кредитів зароблено. Вони ніколи не дізнаються, хто ви, і ніколи не бачать вашу електронну пошту, вашу навчальну активність або суму, яку ви сплатили. Коли ви відкриваєте посилання викладача, на цільовій сторінці вам показується ім'я та прізвище цього викладача.
• Ідентифікатори облікового запису. Ідентифікатори із систем входу, якими ви користуєтеся (вебзастосунок, Telegram, VK). Коли ви відкриваєте міні-застосунок Telegram або VK, ми використовуємо ідентифікатор і базові дані профілю, надані цією платформою, щоб автоматично створити або відкрити ваш обліковий запис BrioVocab.
• Ідентифікатори push-сповіщень. Якщо ви вмикаєте сповіщення, ми обробляємо ідентифікатор пристрою застосунку, реєстраційний токен Firebase Cloud Messaging, платформу та магазин застосунків, щоб доставляти службові сповіщення, як-от «Слово дня».
• Навчальна активність. Які слова ви вивчали, ваші відповіді, розклад ваших повторень, ваш прогрес, ваш рівень володіння мовою (зокрема рівень CEFR, обраний під час онбордингу або оцінений за результатами тестування) та ваші налаштування.
• Статус підписки та платежів. Ваш тарифний план, статус доступу, історія платежів і повернень коштів. Номери карток обробляє постачальник платіжних послуг або магазин застосунків; ми ніколи не отримуємо й не зберігаємо їх.
• Технічні дані. IP-адреса, версія застосунку та операційної системи, мова, а також серверні журнали помилок і технічних подій.

Ми фіксуємо час завершення онбордингу. Уповноважені адміністратори використовують дати реєстрації, статус онбордингу, сеанси в застосунку, результати тренувань і повторення слів та оплату підписок, щоб обчислювати зведені продуктові показники, воронки конверсії, тижневі когорти утримання та результати навчання. Ці внутрішні звіти містять підсумки та частки, а не імена чи контактні дані. Для завершених облікових записів без збереженого часу завершення як історичне наближення може використовуватися найраніша зафіксована подія кроку онбордингу. Наявні часи завершення зберігаються; облікові записи без такої події залишаються без змін.

3.3 Чого ми не збираємо

• Ми не використовуємо сторонні рекламні SDK або SDK для відстеження між застосунками. Кожна збірка для Android використовує компонент install referrer свого магазину - Install Referrer SDK від RuStore або бібліотеку Play Install Referrer від Google - лише для отримання реферера кампанії та коду входу після встановлення, наданих цим магазином; продуктова аналітика надсилається з нашого сервера, а не сторонньою аналітичною SDK, вбудованою в застосунок.
• Ми не збираємо ваші контакти, календар, точне місцезнаходження, фотогалерею (окрім зображень, які ви навмисно надсилаєте), SMS або журнали дзвінків.
• Ми не запитуємо особливі категорії даних, як-от дані про здоров'я, біометричну ідентифікацію, релігійні чи політичні переконання, і вам не слід надсилати їх нам.
• Ми не продаємо ваші персональні дані та не передаємо їх для реклами чи відстеження між застосунками.

4. Мікрофон і голосові записи

BrioVocab запитує дозвіл на використання мікрофона (RECORD_AUDIO в Android, NSMicrophoneUsageDescription в iOS) з однією метою: щоб ви могли говорити французькою та отримувати відгук про сказане.

• Мікрофон вмикається лише тоді, коли ви навмисно починаєте запис, наприклад натиснувши й утримуючи кнопку запису. Застосунок не слухає у фоновому режимі й не записує, коли ви не починали запису.
• Ваш запис надсилається на наші сервери та зовнішньому постачальнику ШІ, щоб ваше мовлення було транскрибовано й оцінено. Див. розділ 6.
• Записи зберігаються на наших серверах, пов'язані з вашим обліковим записом або ідентифікатором встановлення, і зберігаються, доки ви не видалите їх або свій обліковий запис. Ми зберігаємо їх, щоб ви могли прослуховувати власні спроби, а Сервіс міг відстежувати ваш прогрес у вимові з плином часу.
• Ви можете в будь-який момент відкликати дозвіл на мікрофон у налаштуваннях пристрою. Решта Сервісу продовжує працювати без нього; недоступними стають лише вправи з говоріння.

5. Навіщо ми використовуємо ваші дані та наша правова підстава

Згідно з GDPR ми спираємося на правові підстави, наведені нижче. Якщо ви не перебуваєте в ЄЕЗ або Сполученому Королівстві, ці цілі все одно описують те, що ми робимо.

6. Передавання ваших даних постачальникам ШІ

Навчальні функції BrioVocab побудовані на штучному інтелекті. Щоб вони працювали, ми надсилаємо надаваний вами контент стороннім постачальникам ШІ, які діють як наші обробники.

• Хто вони: OpenAI (OpenAI, L.L.C., США) - генерує відповіді помічника, розпізнає текст на зображеннях, а також транскрибує й оцінює ваше мовлення; ElevenLabs (ElevenLabs Inc., США) - синтезує звук, який ви чуєте під час практики говоріння; Anthropic (Anthropic, PBC, США), який опрацьовує ваші запити на пошук відео.
• Ваша згода: перш ніж ваш контент буде вперше надіслано постачальнику ШІ, застосунок показує діалог згоди, що описує, які дані передаються, кому й навіщо. Функції ШІ працюють лише після того, як ви погодитеся. Ви можете в будь-який момент відкликати цю згоду в налаштуваннях застосунку; решта Сервісу продовжує працювати без функцій ШІ. Ми зберігаємо вашу згоду разом з версією тексту згоди й запитуємо знову, якщо текст суттєво змінюється.
• Що надсилається: ваші голосові записи, зображення, які ви надсилаєте помічнику, текст ваших повідомлень і ваших запитів на пошук відео, а також мінімальний контекст, потрібний для корисної відповіді (наприклад, слово, яке ви опрацьовуєте, або ваш цільовий рівень).
• Що не надсилається: ваше ім'я, адреса електронної пошти, номер телефону або платіжні дані. Ми не надсилаємо ваші контактні дані постачальникам ШІ.
• Що вони з цим роблять: вони опрацьовують запит, повертають нам результат і діють лише за нашими вказівками відповідно до своїх договорів з нами. Ми не дозволяємо їм використовувати ваш контент у власних цілях.
• Де: ці постачальники працюють за межами вашої країни та за межами ЄЕЗ, зокрема в Сполучених Штатах. Див. розділ 8.

Ми можемо змінювати постачальників ШІ в міру розвитку Сервісу. Будь-який постачальник, якого ми використовуємо, зв'язаний угодою про обробку даних, що обмежує його обробкою вашого контенту з метою відповіді на ваш запит.

7. Кому ще ми передаємо дані

Ми передаємо персональні дані лише наведеним нижче категоріям одержувачів і лише в тій мірі, якою це необхідно:

• Постачальники ШІ - вони отримують лише зміст ваших запитів, як описано в розділі 6.

• Постачальники хостингу та інфраструктури - для роботи наших серверів і зберігання даних.

• Постачальник push-сповіщень (Google Firebase Cloud Messaging) - отримує реєстраційний токен і вміст повідомлення, потрібні для доставки сповіщень на пристрої Android та iOS, зокрема в застосунок RuStore для Android.

• Постачальник аналітики (PostHog) - отримує серверні продуктові події та пов'язані поля атрибуції й технічні поля, зокрема IP-адресу для подій перегляду екрана платного доступу та переходів за посиланнями кампаній, щоб допомагати нам вимірювати залучення користувачів і вдосконалювати онбординг та пропозиції платного доступу.

• Постачальники платіжних послуг і магазини застосунків (Google та платіжні процесори) - для обробки підписок, пробних періодів і повернень коштів на підтримуваних поверхнях, відмінних від iOS. Версія для iOS App Store не має покупок і не надсилає Apple жодних даних про покупки чи підписки.

• Комунікаційні платформи (Telegram, VK) - коли ви користуєтеся BrioVocab як міні-застосунком усередині їхньої платформи; до вашого використання їхньої платформи також застосовуються їхні власні політики конфіденційності.

• Органи влади - коли ми юридично зобов'язані розкрити дані або коли розкриття необхідне для встановлення, реалізації чи захисту правових вимог.

• Автор робочого аркуша, який ви виконуєте - отримує ваші відповіді, ваш результат, час завершення та ім'я, яке ви вказали, або ім'я з вашого облікового запису. Він отримує це лише для власного робочого аркуша: ніколи не отримує вашу електронну пошту чи інші контактні дані, вашу навчальну активність в інших частинах Сервісу або ваші платіжні дані. Виконання робочого аркуша та вказання імені - це обидва ваш вибір.

Окрім цього, викладачів і партнерів у цьому переліку немає. Якщо ви прийшли за реферальним посиланням викладача, цьому викладачеві показуються кількісні показники для його власного посилання, і більше нічого. Ми не розкриваємо їм вашу особу, ваші контактні дані, вашу навчальну активність або ваші платіжні дані.

Ми не продаємо персональні дані та не передаємо їх брокерам даних.

8. Міжнародні передавання

Постачальники, на яких ми спираємося, працюють у кількох країнах, зокрема в Сполучених Штатах. Якщо ви перебуваєте в ЄЕЗ або Сполученому Королівстві, це означає, що деякі дані можуть оброблятися за межами ЄЕЗ/Сполученого Королівства, у країнах, які не отримали рішення Європейської комісії про належний рівень захисту й можуть не забезпечувати такого самого рівня захисту, як у вашій країні.

Постачальники ШІ не отримують ваших особистих даних. Як описано в розділі 6, вони отримують лише зміст поданого вами запиту - голосовий запис, зображення або текст повідомлення - разом з мінімальним навчальним контекстом, потрібним для відповіді; ніколи не отримують ваше ім'я, контактні дані, дані облікового запису чи платіжну інформацію.

Коли обробник опрацьовує дані від нашого імені, ми укладаємо угоду про обробку даних і застосовуємо відповідні гарантії, як-от Стандартні договірні положення Європейської комісії, якщо вони нам доступні. Якщо вони недоступні, передавання, необхідні для надання Сервісу, який ви замовили, здійснюються на підставі статті 49(1)(b) GDPR (виконання договору з вами). Ви можете запросити в нас подробиці за адресою ksenia@briovocab.com.

9. Як довго ми зберігаємо дані

• Дані облікового запису, прогрес у навчанні, голосові записи, зображення та повідомлення для ШІ - доки ви не видалите їх або свій обліковий запис (див. розділ 10).
• Фотографії, надіслані в «Об'єкти на фото» - ми їх не зберігаємо; вони використовуються лише під час обробки запиту.
• Платіжні та бухгалтерські записи - стільки, скільки нас зобов'язує зберігати їх податкове й бухгалтерське законодавство, навіть після видалення вами облікового запису.
• Вкладення до робочих аркушів - доки ви не видалите робочий аркуш, до якого вони належать, або свій обліковий запис.
• Виконані робочі аркуші - доки автор робочого аркуша не видалить цей робочий аркуш або свій обліковий запис. Якщо ви були в системі, коли здавали його, він також видаляється, коли ви видаляєте власний обліковий запис.
• Відкриті вами робочі аркуші - список робочих аркушів, які ви відкрили для виконання, доки ви не видалите свій обліковий запис. Робочий аркуш зникає зі списку, щойно його автор видаляє його або вимикає його публічне посилання.
• Реферальна атрибуція - запис про те, посилання якого викладача вас привело, доки ви не видалите свій обліковий запис.
• Чат підтримки - повідомлення, які написали ви та наші співробітники підтримки в чаті підтримки, доки ви не видалите свій обліковий запис.
• Журнали технічних і аналітичних подій - зазвичай протягом короткого періоду, після чого вони видаляються або знеособлюються.
• Резервні копії - видалений контент вилучається з резервних копій під час нашої звичайної ротації резервних копій і до того часу не використовується для звичайної роботи.

10. Видалення ваших даних і вашого облікового запису

Ви можете видалити свій обліковий запис безпосередньо в застосунку, у налаштуваннях застосунку. Видалення облікового запису видаляє ваш профіль, ваш прогрес у навчанні, ваші голосові записи, ваші зображення та ваші повідомлення для ШІ. Воно також видаляє робочі аркуші, які ви здали за чужими публічними посиланнями, і робочі аркуші, які інші люди здали за посиланнями на ваші власні. Воно також вилучає запис про те, посилання якого викладача вас привело, а якщо ви самі публікували реферальні посилання, вимикає їх. Кредити, уже виплачені викладачеві, залишаються на власному рахунку цього викладача без жодного посилання на вас.

Ви також можете подати запит на видалення, надіславши листа на ksenia@briovocab.com з темою «Видалення облікового запису». Ми виконаємо запит протягом 30 днів.

Деякі дані зберігаються після видалення, якщо цього вимагає закон, зокрема записи про платежі та повернення коштів, які ми зобов'язані зберігати для податкових і бухгалтерських цілей. Збережені дані ізольовуються й використовуються лише для цієї мети.

11. Ваші права

Залежно від того, де ви проживаєте, ви маєте право:

• Доступу до персональних даних, які ми про вас зберігаємо, і на отримання їх копії.
• Виправлення даних, які є неточними або неповними.
• Видалення ваших даних («право бути забутим»).
• Обмеження обробки, що ґрунтується на наших законних інтересах, або заперечення проти неї.
• Переносимості - отримати свої дані у машинозчитуваному форматі та передати їх іншому контролеру.
• Відкликати згоду в будь-який момент без впливу на обробку, що вже відбулася. Відкликання дозволу на мікрофон у налаштуваннях пристрою або вимкнення передавання даних ШІ в налаштуваннях застосунку - два способи це зробити.
• Подати скаргу до наглядового органу. У Франції це CNIL (cnil.fr). Ви також можете звернутися зі скаргою до органу у вашій країні проживання.

Щоб скористатися будь-яким із цих прав, напишіть на ksenia@briovocab.com. Ми відповідаємо протягом 30 днів. Ми можемо попросити вас надати відомості, щоб підтвердити, що запит надійшов від вас.

12. Діти

BrioVocab не призначений для дітей віком до 13 років, і ми свідомо не збираємо персональні дані дітей. У ЄЕЗ, якщо ви молодші за вік цифрової згоди у вашій країні (від 13 до 16 років залежно від країни), ви можете користуватися BrioVocab лише за згодою одного з батьків або опікуна. Якщо ви вважаєте, що дитина надала нам персональні дані, зв'яжіться з нами, і ми їх видалимо.

13. Безпека

Ми застосовуємо обґрунтовані технічні та організаційні заходи для захисту ваших даних від несанкціонованого доступу, зміни, розкриття та втрати. Дані шифруються під час передавання. Доступ до персональних даних обмежений тими, кому він потрібен для роботи Сервісу. Жоден спосіб передавання чи зберігання не є абсолютно безпечним, і ми не можемо гарантувати абсолютну безпеку.

14. Зміни до цієї політики

Ми можемо оновлювати цю політику. Коли ми це робимо, ми змінюємо дату «Останнє оновлення» вгорі та публікуємо нову версію на цій сторінці. Якщо зміна суттєво впливає на те, як ми використовуємо ваші дані, ми повідомимо вам про це в застосунку або електронною поштою до набрання нею чинності.

15. Контакти

З будь-яких питань щодо цієї політики, ваших даних або запиту на видалення:

• Електронна пошта: ksenia@briovocab.com