Політика конфіденційності

1. Що ми зберігаємо

• Обліковий запис: ваша адреса електронної пошти, хеш пароля (ніколи не сам пароль), час реєстрації та входів.
• Книги: завантажені вами файли, видобутий із них текст і те, що Сервіс у них визначив (структуру, мову, тему кожної частини).
• Налаштування: обрані вами рівень, мова, манера викладу, стиль малюнків, голос і формати файлів, а також введені вами приклади з власного життя. Введений там текст надсилається постачальнику ШІ як частина запиту, тож не вказуйте нічого, чого не хотіли б йому передавати.
• Курси: створені для вас лекції, малюнки й озвучення, зокрема зразки.
• Облік токенів: поповнення, використані коди, резервування, кожне списання й книга, якої воно стосувалося.
• Технічні дані: журнали сервера з IP-адресою, браузером і часом кожного запиту, які наш хостинг-провайдер зберігає нетривалий час для роботи й захисту Сервісу.

Програвач зберігає власні налаштування (мову, тему, що показувати) у сховищі вашого браузера, а не на наших серверах.

2. Навіщо й на якій правовій підставі

• Щоб надати те, що ви замовили: завантаження, створення й зберігання курсів, баланс (виконання договору, ст. 6(1)(b) GDPR).
• Щоб захищати Сервіс, запобігати зловживанням і обмежувати витрати (наш законний інтерес, ст. 6(1)(f)).
• Щоб вести облік токенів і виконувати бухгалтерські обов’язки (юридичне зобов’язання, ст. 6(1)(c)).
• Щоб писати вам про обліковий запис і Сервіс: завершене завдання, зміну умов (виконання договору). Ми не надсилаємо рекламних листів, якщо ви цього не попросите.

3. Де зберігаються дані

База даних з обліковими записами, видобутими текстами, курсами й обліком токенів — це база Neon Postgres у ЄС (Франкфурт, Німеччина).

Завантажені та згенеровані файли зберігаються у файловому сховищі Vercel, а застосунок працює на серверах Vercel; вони можуть розташовуватися в ЄС або США.

Якщо дані передаються за межі ЄС, вони надходять до постачальників, на яких поширюється Рамкова угода про конфіденційність даних ЄС–США або стандартні договірні положення Європейської комісії.

4. Хто обробляє дані для нас

• Vercel Inc., США: хостинг і зберігання файлів.
• Neon Inc., США, із серверами в ЄС: база даних.
• OpenAI: уривки тексту вашої книги, ваші налаштування та введені приклади надсилаються до API OpenAI для написання лекцій і створення малюнків. За умовами API OpenAI ці дані не використовуються для навчання моделей і зберігаються OpenAI обмежений час (до 30 днів) для виявлення зловживань.
• Постачальники озвучення, коли стане доступним студійне озвучення ([постачальник озвучення, наприклад Microsoft Azure AI Speech або ElevenLabs]): текст лекції надсилається для створення запису.

Більше ніхто. Ми не продаємо дані й не використовуємо рекламних чи аналітичних трекерів.

5. Файли cookie

Сервіс встановлює два файли cookie, обидва необхідні для його роботи: cookie відвідувача, щоб завантажена до входу книга залишилася вашою після входу, і cookie сеансу після входу. Жоден не використовується для відстеження чи реклами, тому банера про cookie немає.

6. Як довго

• Ваш обліковий запис, книги й курси зберігаються, доки існує обліковий запис. Ви можете будь-коли видалити книгу зі свого облікового запису; її файли, текст і курси буде видалено разом із нею протягом [30] днів.
• Коли ви закриваєте обліковий запис, ми видаляємо його та весь його вміст протягом [30] днів, крім записів обліку токенів, які маємо зберігати для бухгалтерії протягом установленого законом строку ([5] років у Польщі).
• Книги, завантажені без входу й так і не прив’язані до облікового запису, видаляються через [30] днів.
• Журнали сервера зберігаються хостинг-провайдером нетривалий час.

7. Ваші права

Ви можете попросити доступ до своїх даних та їхню копію, виправлення чи видалення, обмеження обробки, копію для перенесення, а також заперечити проти обробки на підставі нашого законного інтересу. Напишіть на електронну пошту з питань конфіденційності; ми відповімо протягом місяця й можемо попросити підтвердити запит з адреси електронної пошти вашого облікового запису.

Ви можете подати скаргу Голові Управління захисту персональних даних (PUODO), ul. Stawki 2, 00-193 Варшава, uodo.gov.pl, або до органу захисту даних у вашій країні.

8. Безпека

Паролі зберігаються у вигляді хешів, з’єднання шифруються, а доступ до бази даних і файлів обмежений засобами, що забезпечують роботу Сервісу. Жодна система не є цілком безпечною; якщо порушення безпеки торкнеться вас, ми повідомимо вас, як того вимагає закон.

9. Діти

Сервіс не призначений для осіб молодших за 16 років. Ми видаляємо облікові записи, якщо дізнаємося, що вони належать молодшим дітям.

10. Зміни

Ми оновлюємо цю політику зі змінами Сервісу, наприклад під час підключення оплати чи студійного озвучення, і зазначаємо дату вгорі. Про суттєві зміни повідомляємо на сайті або електронною поштою.