Політика конфіденційності

Hello Human створює й веде одна людина — фізична особа-підприємець, а не компанія. Ця людина є «контролером даних» щодо ваших персональних даних відповідно до GDPR (Загального регламенту ЄС про захист даних) та UK GDPR.

• Ім’я: Stanislav Akinfin
• Адреса: Schmollerstr. 6, 12435 Berlin, Germany
• Електронна пошта: hello@hello-human.world
• Застосунок: Hello Human (ідентифікатор пакета world.hellohuman.app)
• Вебсайт: https://www.hello-human.world

Представник у ЄС/Великій Британії (стаття 27): я маю осідок у Німеччині, на території ЄЕЗ, тому щодо користувачів із ЄС я обслуговую ринок безпосередньо, і мені не потрібно призначати представника відповідно до статті 27. Окремого представника у Великій Британії я не маю; якщо ви перебуваєте у Великій Британії й маєте запитання щодо цього, напишіть мені на hello@hello-human.world.

Якщо у вас є будь-яке запитання щодо ваших даних або ви хочете подати запит, лист на зазначену вище адресу електронної пошти надійде безпосередньо мені.

Я збираю лише те, що потрібно застосунку для роботи. Ось повний перелік. Я збираю ці дані безпосередньо від вас, із вашого пристрою, коли ви користуєтеся застосунком, і від Apple або Google — адресу електронної пошти для входу, а від Apple — ще й запис про покупку підписки.

Ідентифікаційні дані акаунта

• Ваша адреса електронної пошти, отримана через Sign in with Apple або вхід через Google. Якщо ви користуєтеся функцією Apple «Hide My Email», я отримую замість вашої справжньої адреси приватну адресу для пересилання — це нормально, застосунок працює так само.
• Ідентифікатор користувача (випадковий UUID), який пов’язує ваші дані між собою.

Ваш профіль і налаштування

• Мова, яку ви вивчаєте, ваша рідна мова / мова підтримки, ваш рівень CEFR, ваші налаштування сповіщень і те, чи завершили ви початкове налаштування застосунку.

Навчальні матеріали, які ви створюєте

• Слова, які ви зберігаєте, і їхній статус вивчення.
• URL-адреса джерела або речення, з якого взято слово, і його переклад.
• Приклади речень.
• Стан планування інтервальних повторень — кількість повторень, коефіцієнт легкості, дати наступних повторень.
• Історія вашого чату — запитання про слово, які ви вводите, і відповіді ШІ.
• Згенеровані ШІ ілюстрації, прикріплені до ваших збережених слів.

Фото й камера

• Коли ви скануєте текст камерою, фото надсилається постачальнику ШІ (Anthropic), щоб прочитати слова на ньому.
• Коли ви користуєтеся функцією «Розглянутися», зроблене вами фото надсилається тому самому постачальнику ШІ, щоб назвати зображені на ньому речі мовою, яку ви вивчаєте.
• Для використання камери потрібні дозвіл iOS на доступ до камери та ваша згода в застосунку, перш ніж щось буде надіслано; ви можете відмовитися, а також можете будь-коли припинити, не користуючись цими функціями.
• Фото, яке ви відсканували або зняли під час огляду, зберігається лише тоді, коли ви збережете з нього слово. Тоді воно зберігається разом із цим словом, показується вам під написом «Збережено з» і залишається, доки ви не видалите це слово або свій обліковий запис. Якщо ви нічого з фото не зберегли, воно не зберігається після моменту обробки — залишаються лише отримані з нього слова або текст.
• Знімок, який ви робите, щоб проілюструвати одне з ваших власних збережених слів, зберігається разом із цим словом і залишається, доки ви його не видалите.

Push-сповіщення та інформація про пристрій

• Токен push-сповіщень Apple, а також ваша платформа, часовий пояс, регіональні налаштування та час останньої активності.
• Ці дані використовуються лише для надсилання щоденних нагадувань про практику, які ви ввімкнули, — і ні для чого іншого.

Облік використання

• Для кожного запиту до ШІ: кількість токенів, назва моделі, операція та орієнтовна вартість.
• Так я забезпечую дотримання денних лімітів безкоштовного використання й припиняю зловживання. Ці дані ніколи не використовуються для реклами.

Покупки

• Якщо ви купуєте підписку, покупка проходить через систему вбудованих покупок Apple. Apple обробляє платіж і зберігає ваші платіжні дані; я ніколи не отримую ні даних вашої картки чи банківських реквізитів, ні вашої платіжної адреси.
• Від Apple я отримую запис про покупку: придбаний продукт, ідентифікатори транзакції та підписки, дати й статус вашої підписки — наприклад, активна, закінчилася, скасована або з поверненням коштів. Коли ви купуєте, застосунок позначає покупку вашим ідентифікатором користувача, щоб запис Apple можна було зіставити з вашим акаунтом.
• Я зберігаю цей запис, щоб розблокувати тариф у вашому акаунті й відповідати на запитання щодо вашої підписки. Він видаляється разом із вашим акаунтом; Apple зберігає власну історію покупок відповідно до власної політики.

Технічні журнали

• Стандартні серверні журнали хостингу — наприклад, ваша IP-адреса та базові метадані запитів, — які зберігаються недовго, для безпеки й надійності.
• Країна, з якої йде ваше підключення. Коли застосунок звертається до мого сервера, мій хостинг (Vercel) визначає за вашою IP-адресою приблизну країну — наприклад, «Німеччина». Разом із вашим акаунтом я зберігаю лише цю країну — першу й останню помічену; саму IP-адресу при цьому ніколи не зберігають. Так я бачу, де користуються Hello Human. Ці дані ніколи не використовуються для реклами чи точнішого визначення вашого місцезнаходження й видаляються разом з акаунтом. Правова підстава: мій законний інтерес розуміти, де використовується застосунок; ви маєте право заперечити (див. «Ваші права»).

Варто чітко сказати, чого тут немає:

• Жодних SDK для аналітики чи відстеження. У застосунку й на вебсайті немає стороннього коду аналітики — ні Vercel Web Analytics, ні Speed Insights, ні чогось подібного. Єдиний інструмент аналітики, яким я користуюся, PostHog, отримує лише події використання від мого сервера, як описано в розділі «Кому я передаю дані».
• Жодної реклами й жодних сторонніх рекламних трекерів.
• Жодного відстеження між застосунками чи вебсайтами. Тому застосунок не показує запит App Tracking Transparency — тут немає нічого, що відстежувало б вас у застосунках чи на вебсайтах інших компаній.
• Жодного продажу чи передачі ваших персональних даних за гроші або для міжконтекстної поведінкової реклами.
• Жодних платіжних даних. Підписка купується через систему вбудованих покупок Apple; Apple обробляє платіж, і я ніколи не отримую даних вашої картки чи банківських реквізитів — лише запис про покупку, описаний у розділі «Які дані я збираю».

Відповідно до GDPR і UK GDPR я повинен мати «правову підставу» для кожного способу використання. Загалом GDPR передбачає шість підстав; тут застосовні лише чотири (життєво важливі інтереси та виконання завдання в суспільних інтересах не застосовуються). Ось як ці чотири підстави співвідносяться з використанням.

Щоб надати вам застосунок, який ви запросили, — визначення, переклади, практику, аудіо, зображення, планування інтервальних повторень, збереження слів і підписку, якщо ви її купуєте, — включно з генерацією за допомогою ШІ, яка відбувається автоматично як частина цих функцій (наприклад, створення визначення, коли ви шукаєте або зберігаєте слово). Правова підстава: виконання договору (надання послуги, на яку ви зареєструвалися). Там, де генерація за допомогою ШІ не є суворо необхідною для виконання договору, я також спираюся на свої законні інтереси в забезпеченні роботи функцій, якими ви користуєтеся.

Щоб використовувати вашу камеру й фото та надсилати вам push-нагадування. Застосунок просить вашої явної згоди, перш ніж використати камеру або надіслати фото постачальнику ШІ, а також перш ніж надсилати сповіщення; для камери, крім того, потрібен дозвіл iOS на доступ до камери. Правова підстава: згода. Ви можете відкликати згоду будь-коли — відмовившись, коли вас запитають, не користуючись функціями камери або вимкнувши сповіщення в налаштуваннях iOS. Відкликання згоди не впливає на те, що вже було зроблено до того, як ви її відкликали.

Щоб підтримувати безпеку сервісу, запобігати зловживанням і забезпечувати дотримання лімітів безкоштовного використання. Правова підстава: мої законні інтереси в тому, щоб вести безпечний, надійний і сталий застосунок, — зважені з урахуванням ваших прав і свобод. Ви можете попросити в мене подробиці цього зважування інтересів (оцінки законних інтересів), написавши на hello@hello-human.world, і ви маєте право на заперечення (див. «Ваші права»).

Щоб дотримуватися закону там, де справді виникає юридичний обов’язок, — наприклад, відповідати на юридично чинний запит або вести податкові й бухгалтерські записи про продажі підписок, дані про які Apple передає мені у формі, що не ідентифікує вас. Правова підстава: юридичний обов’язок. Це застосовується лише там, де такий обов’язок справді має місце.

Я тримаю перелік одержувачів коротким, і кожен із них отримує лише те, що йому потрібно для виконання своєї роботи. Більшість із них — постачальники послуг (розпорядники), які діють за моїми вказівками, а не покупці ваших даних. Apple і Google на етапі входу, а також Apple щодо покупок діють як незалежні контролери (див. нижче).

• Supabase — база даних, автентифікація та сховище файлів. Зберігає дані вашого акаунта й збережений вами вміст.
• Vercel — розміщує вебсайт і серверну частину застосунку / API. Обробляє ваші запити й зберігає короткочасні журнали.
• PostHog — продуктова аналітика, на його серверах у ЄС, у Франкфурті. Мій сервер передає йому ваш ідентифікатор користувача та події використання — наприклад, що слово було знайдено чи збережено, картку повторено, функцію використано або підписку куплено, — разом із вашими мовами, рівнем, приблизною країною та версією застосунку. Ніколи — вашу адресу електронної пошти, самі слова, те, що ви вводите, чи ваші відповіді. Ці дані видаляються з PostHog, коли ви видаляєте акаунт. Правова підстава: мій законний інтерес розуміти, як використовується застосунок, щоб його покращувати; ви маєте право заперечити (див. «Ваші права»). Ви можете будь-коли вимкнути це в застосунку, у розділі Профіль › «Ділитися статистикою»: застосунок перестає відзначати, що ви в ньому робите (до якого кроку знайомства ви дійшли, коли показано ліміт чи тарифи, чи відбулася покупка), уже відзначене видаляється, про ваш акаунт більше нічого не передається до PostHog, а те, що PostHog уже має про вас, видаляється.
• Anthropic (Claude API) — отримує текст, який ви вводите, і зображення, які ви скануєте, щоб створювати визначення, переклади, підказки, відповіді в чаті та приклади речень, а також щоб читати текст на ваших фото і називати зображені на них речі.
• ElevenLabs — отримує текст слова, щоб створювати аудіо з вимовою.
• Pexels — отримує слово як пошуковий запит, щоб знайти відповідне стокове фото.
• Apple — Sign in with Apple (для входу у ваш акаунт), Apple Push Notification service (для доставки ваших нагадувань) та App Store (для обробки вашої покупки підписки й повідомлення мені її статусу; покупка містить ваш ідентифікатор користувача, щоб її можна було зіставити з вашим акаунтом).
• Google — вхід через Google (для входу у ваш акаунт).

Про вхід через Apple і Google. Коли ви входите через Apple або Google, ці компанії обробляють подію автентифікації як незалежні контролери відповідно до власних політик конфіденційності — на цьому етапі вони не є моїми розпорядниками. У відповідь я отримую лише вашу адресу електронної пошти (або адресу для пересилання Apple) та ідентифікатор користувача. Те саме стосується Apple, коли ви купуєте підписку: Apple обробляє платіж як незалежний контролер відповідно до власної політики конфіденційності, а я отримую лише описаний вище запис про покупку.

Про постачальників ШІ та стокових фото (Anthropic, ElevenLabs, Pexels). Ці постачальники обробляють вхідні дані, які ви їм надсилаєте, щоб виконати функцію, яку ви запросили, відповідно до власних умов використання API. Ваші вхідні дані можуть зберігатися в них і можуть використовуватися ними згідно з цими умовами; що саме вони зберігають і чи використовують вони вхідні дані для вдосконалення своїх сервісів, регулюється їхніми умовами, а не мною, і я не можу гарантувати іншого. Будь ласка, ознайомтеся з власною політикою конфіденційності кожного постачальника, щоб дізнатися подробиці:

• Anthropic — https://www.anthropic.com/legal/privacy
• Google — https://policies.google.com/privacy
• ElevenLabs — https://elevenlabs.io/privacy
• Pexels — https://www.pexels.com/privacy-policy/
• Supabase — https://supabase.com/privacy
• Vercel — https://vercel.com/legal/privacy-policy
• PostHog — https://posthog.com/privacy
• Apple — https://www.apple.com/legal/privacy/

Більшість цих постачальників розташовані у Сполучених Штатах.

Я не розкриваю ваші персональні дані жодній третій стороні для власних цілей прямого маркетингу цієї третьої сторони.

Оскільки більшість моїх постачальників розташовані у Сполучених Штатах, користування застосунком означає, що ваші дані передаються за межі ЄЕЗ і Великої Британії.

Я відповідаю за цю передачу, тому щодо кожного постачальника зі США спираюся на законний механізм передачі, включений до мого договору про обробку даних із ним:

• стандартні договірні положення ЄС (SCC) — для передачі за межі ЄЕЗ;
• для передачі за межі Великої Британії — Угода Великої Британії про міжнародну передачу даних (IDTA) або Додаток Великої Британії до стандартних договірних положень ЄС;
• якщо постачальник сертифікований у межах Рамкової програми ЄС–США щодо конфіденційності даних (і її розширення для Великої Британії), я можу спиратися на цей механізм адекватності замість стандартних договірних положень або разом із ними.

Слово як пошуковий запит, що надсилається до Pexels, і кожна інша згадана вище передача постачальникам зі США охоплені цими самими гарантіями. Якщо ви хочете дізнатися подробиці про механізм, який застосовується до конкретного постачальника, напишіть на hello@hello-human.world, і я вкажу вам на нього.

• Дані вашого акаунта та збережений вами вміст зберігаються, поки ваш акаунт активний, — я зберігаю їх, доки ви не видалите акаунт або не попросите мене їх видалити.
• Записи обліку використання зберігаються, поки ваш акаунт активний, і видаляються, коли ви видаляєте акаунт.
• Ваш запис про покупку зберігається, поки ваш акаунт активний, і видаляється разом із вашим акаунтом; Apple зберігає власну історію покупок відповідно до власної політики.
• Серверні журнали та журнали безпеки (зокрема IP-адреси) зберігаються лише недовго — приблизно до 30 днів, — після чого видаляються в порядку ротації.
• Фото зберігається, лише якщо ви зберегли з нього слово, — тоді воно живе разом із цим словом і видаляється, коли ви видаляєте слово або свій обліковий запис. Фото, з якого ви нічого не зберегли, не зберігається після моменту обробки (див. «Які дані я збираю»).

Коли ви видаляєте акаунт, ваші дані одразу видаляються з робочих систем. Резервні копії, які зберігають мої постачальники хостингу, ротуються за їхнім власним графіком, тому копія може зберігатися в зашифрованих резервних копіях протягом короткого періоду — зазвичай приблизно до 30 днів, — перш ніж її буде перезаписано. Я не зберігаю ваші дані довше, ніж вони потрібні мені для зазначених вище цілей або для виконання юридичного обов’язку.

Якщо ви перебуваєте в ЄС, у Великій Британії або під дією подібного режиму, ви маєте право:

• на доступ до персональних даних про вас, які я зберігаю,
• на їх виправлення, якщо вони неправильні або неповні,
• на їх видалення («право бути забутим»),
• на обмеження того, як я їх обробляю,
• на їх перенесення — отримання наданих вами даних, які я обробляю автоматизованими засобами на підставі згоди або договору, у структурованому, загальновживаному, машинозчитуваному форматі,
• на заперечення проти обробки, що ґрунтується на моїх законних інтересах, — я припиню її, крім випадків, коли маю переконливі законні підстави, які переважають ваші інтереси, або коли мені потрібно продовжувати обробку для встановлення, здійснення чи захисту правових вимог (обробки для прямого маркетингу, проти якої можна було б заперечити, тут немає),
• на відкликання згоди будь-коли (це не впливає на те, що було зроблено до того, як ви її відкликали), та
• на подання скарги до вашого наглядового органу з питань захисту даних.

Щодо скарг: ви можете подати скаргу до наглядового органу за місцем вашого проживання. Мій провідний наглядовий орган — Берлінський уповноважений з питань захисту даних і свободи інформації (Berliner Beauftragte für Datenschutz und Informationsfreiheit) — https://www.datenschutz-berlin.de. У Великій Британії це Офіс Уповноваженого з питань інформації (ICO) — https://ico.org.uk. Я був би вдячний за можливість спершу розв’язати питання разом із вами, але в будь-якому разі це ваше право.

Як скористатися цими правами:

• Видалення всього вбудовано в застосунок. Відкрийте «Профіль» → «Видалити акаунт». Це остаточно видаляє всі ваші дані (подробиці — у наступному розділі) і видаляє ваш обліковий запис для входу. Для цього вам не потрібно писати мені чи чекати на мене.
• З будь-яким іншим запитом — щодо доступу, виправлення, копії в переносному форматі, обмеження, заперечення — напишіть мені на hello@hello-human.world, і я його опрацюю.
• Перш ніж виконати запит на доступ, видалення, виправлення чи перенесення даних, мені може знадобитися перевірити вашу особу, підтвердивши відомості, пов’язані з вашим акаунтом, щоб не розкрити ваші дані не тій людині.
• Я відповім у строк, якого вимагає закон, — як правило, протягом одного місяця, і цей строк я можу продовжити ще щонайбільше на два місяці в разі складних або численних запитів (якщо це знадобиться, я вам повідомлю).

Я не стягуватиму з вас плату за здійснення ваших прав і не ставитимуся до вас інакше через це.

Коли ви видаляєте акаунт у застосунку, я видаляю:

• усі ваші збережені слова,
• вашу історію чату,
• ваші налаштування та профіль,
• ваші токени push-сповіщень,
• ваші записи обліку використання,
• ваш запис про покупку — Apple зберігає власну історію покупок,

а потім видаляю сам обліковий запис для входу. Це відбувається в усіх робочих системах негайно; будь-яка копія в зашифрованих резервних копіях, що ротуються, перезаписується в межах описаного вище періоду зберігання резервних копій.

Одне чесне уточнення: спільний, загальний словниковий вміст — звичайні словникові статті, не пов’язані ні з якою людиною, — не є «вашими» персональними даними й не видаляється. Це той самий нейтральний довідковий матеріал, який бачать усі, і ніщо не пов’язує його з вами.

Якщо ви живете в Каліфорнії, CCPA/CPRA надає вам певні права. Цей розділ є самостійним і загалом відображає те, що я пропоную всім.

Які категорії персональної інформації я збираю, з яких джерел і навіщо:

• Ідентифікатори — адреса електронної пошти, ідентифікатор користувача, push-токен, IP-адреса. Джерела: безпосередньо від вас, із вашого пристрою та від входу через Apple/Google. Мета: створити й захистити ваш акаунт і забезпечувати роботу застосунку.
• Активність в інтернеті / на пристрої — метадані запитів, дані обліку використання (кількість токенів, модель, операція, вартість), регіональні налаштування, часовий пояс, час останньої активності. Джерела: ваш пристрій, коли ви користуєтеся застосунком. Мета: забезпечувати роботу функцій, захищати сервіс і забезпечувати дотримання лімітів безкоштовного використання.
• Користувацький вміст, який ви надаєте, — збережені слова, вихідні речення й переклади, приклади речень, повідомлення в чаті та зображення, які ви скануєте (зображення обробляються для видобування тексту/об’єктів і не зберігаються). Джерела: безпосередньо від вас. Мета: надавати навчальні функції, якими ви користуєтеся.
• Висновки / уподобання — мова, яку ви вивчаєте, ваша мова підтримки, ваш рівень CEFR, стан інтервальних повторень, налаштування сповіщень. Джерела: безпосередньо від вас і з того, як ви користуєтеся застосунком. Мета: персоналізувати ваше навчання.
• Комерційна інформація — запис про вашу покупку підписки: продукт, ідентифікатори транзакції та підписки, дати й статус, як їх повідомляє Apple; і ніколи — дані вашої картки чи банківські реквізити. Джерела: Apple, а також ваш ідентифікатор користувача із застосунку. Мета: розблокувати тариф і підтримувати вашу підписку.
• Дані геолокації — лише приблизна країна, з якої йде ваше підключення, ніколи не точне місцезнаходження. Джерело: ваша IP-адреса, яку зчитує мій хостинг. Мета: розуміти, де використовується застосунок.

Я збираю й використовую цю інформацію для описаних ділових цілей — роботи застосунку, забезпечення його функцій, безпеки та дотримання безкоштовних лімітів — і не використовую її для суттєво інших, несумісних цілей, не повідомивши вас про це заздалегідь.

Категорії, які розкриваються для ділової мети. Я розкриваю ідентифікатори та користувацький вміст своїм постачальникам послуг, щоб вони могли виконувати свою функцію: Supabase (база даних, автентифікація, сховище), Vercel (хостинг/серверна частина), PostHog (продуктова аналітика), Anthropic (визначення, переклади, чат, читання зображень/тексту), ElevenLabs (аудіо з вимовою), Pexels (пошук стокових фото) та Apple/Google (вхід і доставка push-сповіщень; у разі покупки підписки застосунок також передає Apple ваш ідентифікатор користувача). Це розкриття для ділової мети, а не продаж.

Чутлива персональна інформація (SPI). Застосунок спирається на вхід в акаунт, прив’язаний до Apple або Google, а ваш користувацький вміст у принципі може містити інформацію, яку ви вирішите ввести. Я не шукаю й не використовую SPI для того, щоб робити висновки про ваші характеристики, і використовую будь-яку таку інформацію лише для цілей, дозволених згідно з CPRA §1798.121 (надання послуги, яку ви запросили, і забезпечення її безпеки). Оскільки я не використовую й не розкриваю SPI понад ці дозволені цілі, «right to limit use of sensitive personal information» («право обмежити використання чутливої персональної інформації») тут не застосовується — додатково обмежувати немає чого.

Зберігання. Я зберігаю кожну категорію персональної інформації лише доти, доки ваш акаунт активний, і для зазначених вище цілей, а потім видаляю її під час видалення акаунта; журнали (зокрема IP-адреси) зберігаються приблизно до 30 днів. Ці критерії застосовуються й до SPI.

Жодного продажу, жодної передачі, жодного профілювання. Протягом попередніх 12 місяців я не продавав і не передавав жодної персональної інформації та не продаю й не передаю її для міжконтекстної поведінкової реклами — реклами тут немає взагалі. Тому посилання «Do Not Sell or Share My Personal Information» («Не продавати й не передавати мою персональну інформацію») не потрібне. Я також не використовую вашу персональну інформацію для профілювання з метою ухвалення рішень, які мають для вас юридичні або аналогічно значущі наслідки.

Ваші права за законодавством Каліфорнії:

• Право знати, яку персональну інформацію я збираю, її джерела, цілі та одержувачів (про це розповідає ця політика; ви також можете запитати конкретні відомості).
• Право на видалення вашої персональної інформації — через вбудовану в застосунок функцію («Профіль» → «Видалити акаунт») або через лист мені електронною поштою.
• Право на виправлення неточної персональної інформації.
• Право відмовитися від продажу або передачі персональної інформації — немає від чого відмовлятися, бо я її не продаю й не передаю.
• Право обмежити використання чутливої персональної інформації — не застосовується, як пояснено вище.
• Право на недискримінацію — я не ставитимуся до вас гірше через те, що ви скористалися будь-яким із цих прав.

Як подати запит і строки. Напишіть на hello@hello-human.world. Оскільки Hello Human працює виключно онлайн і взаємодіє з вами безпосередньо, визначеним способом є електронна пошта (а також функція видалення в застосунку), і безкоштовний номер телефону не вимагається. Я підтверджу отримання й відповім протягом 45 днів із можливістю продовження ще на 45 днів (загалом до 90), якщо це обґрунтовано необхідно, і повідомлю вас, якщо мені знадобиться продовження. Мені може знадобитися перевірити, що запит справді надходить від вас, підтвердивши відомості, пов’язані з вашим акаунтом.

Уповноважені представники. Ви можете доручити уповноваженому представнику подати запит від вашого імені. Представник повинен надати ваш підписаний письмовий дозвіл (або доказ чинної довіреності), і я все одно можу попросити вас підтвердити свою власну особу та те, що ви доручили подати цей запит.

Жодних фінансових стимулів. Я не пропоную жодних фінансових стимулів, відмінностей у ціні чи рівні обслуговування або програм лояльності/винагород в обмін на вашу персональну інформацію.

«Shine the Light» («Пролити світло») (Цивільний кодекс Каліфорнії, §1798.83). Я не розкриваю вашу персональну інформацію третім сторонам для їхніх власних цілей прямого маркетингу, тому за цим законом немає чого запитувати.

Застосунок використовує ШІ, щоб створювати для вас вміст — визначення, переклади, підказки, приклади речень, аудіо, — а також щоб читати слова на ваших фото й називати зображені на них речі.

Це створення вмісту, а не ухвалення рішень щодо вас. ШІ не ухвалює щодо вас жодних юридично або аналогічно значущих автоматизованих рішень — ніщо тут не визначає, чи маєте ви право на щось, не профілює вас і не виставляє вам оцінок. Він просто допомагає вам навчатися. Тому тут немає автоматизованого ухвалення рішень такого роду, яке породжувало б право на перегляд людиною відповідно до ст. 22 GDPR, і немає профілювання для значущих рішень відповідно до CPRA.

Застосунок не орієнтований на дітей.

Відповідно до COPPA (США): застосунок не орієнтований на дітей віком до 13 років, і я не збираю свідомо персональну інформацію від дітей віком до 13 років. Якщо я дізнаюся, що зібрав таку інформацію, я її видалю.

Відповідно до GDPR/UK GDPR (ЄС/Велика Британія): я не збираю свідомо персональні дані ні від кого віком до 16 років або до нижчого віку цифрової згоди, встановленого у вашій країні (який може становити навіть 13 років). Вхід відбувається через наявний акаунт Apple або Google, і в застосунку немає функції, призначеної для реєстрації дітей.

Відповідно до CCPA: оскільки я не продаю й не передаю персональну інформацію, згода осіб віком до 16 років на продаж/передачу не потрібна. Я не здійснюю свідомо ні продажу, ні передачі нічиєї персональної інформації, зокрема інформації неповнолітніх.

Якщо ви є одним із батьків або опікуном і вважаєте, що дитина надала мені свої дані, напишіть мені на hello@hello-human.world, і я їх видалю.

Я вживаю розумних заходів для захисту ваших даних:

• Шифрування під час передачі — усе передається через HTTPS / TLS.
• Шифрування під час зберігання — ваші дані зберігаються в зашифрованому вигляді в постачальника бази даних.
• Безпечне зберігання токенів — ваші токени входу й сеансу зберігаються в захищеній зв’язці ключів пристрою.

Якщо станеться порушення захисту персональних даних, яке, імовірно, становитиме ризик для вас, я повідомлю відповідний наглядовий орган протягом 72 годин із моменту, коли мені стане про нього відомо, якщо цього вимагає закон, і без невиправданої затримки поінформую користувачів, яких це стосується, якщо порушення, імовірно, призведе до високого ризику для ваших прав.

Чесне застереження: жоден спосіб зберігання чи передачі даних ніколи не є повністю безпечним. Я не можу обіцяти абсолютну безпеку, але я справді працюю над тим, щоб захищати ваші дані й усувати проблеми, якщо вони виникнуть.

Сам застосунок — це не вебсайт, повний рекламних файлів cookie, — він узагалі не використовує ні рекламних файлів cookie, ні сторонніх трекерів.

Вебсайт hello-human.world використовує лише мінімальне, суворо необхідне локальне сховище — наприклад, щоб ви залишалися в системі або щоб запам’ятати базове налаштування. Необхідне зберігання такого типу звільнене від вимоги отримувати згоду, тому банера про файли cookie немає. Тут немає ні рекламних, ні аналітичних, ні відстежувальних файлів cookie, а також немає необов’язкового зберігання.

Do Not Track. Деякі браузери можуть надсилати сигнал «Do Not Track» («Не відстежувати»). Оскільки вебсайт узагалі не здійснює відстеження й не показує реклами, він не поводиться інакше залежно від сигналу DNT — вимикати немає чого.

Я можу оновлювати цю політику — наприклад, якщо додам функцію чи тариф або якщо зміниться постачальник. Описані тут ваші права — зокрема право відкликати згоду й право подати скаргу до наглядового органу — залишаються чинними в кожній версії.

Коли я вноситиму суттєву зміну, я оновлю дату набрання чинності вгорі та, де це важливо, покажу повідомлення в застосунку. Актуальна версія завжди розміщена за адресою https://www.hello-human.world/legal/privacy.

Із запитаннями, запитами або занепокоєннями пишіть мені на hello@hello-human.world. Лист надійде безпосередньо мені — людині, яка веде Hello Human.

Цю політику розміщено за адресою https://www.hello-human.world/legal/privacy.