Политика конфиденциальности

Оператор (организация, отвечающая за ваши персональные данные) — Champion Future International Education Group Limited, компания, зарегистрированная в Специальном административном районе Гонконг (Китай), юридический адрес: [юридический адрес]. Связаться с нашей командой по вопросам конфиденциальности можно по адресу страница «Контакты» или через страница «Контакты».

Политика распространяется на приложение CNLingo для iOS и Android, веб-приложение CNLingo (m.cnlingo.cn), сайт cnlingo.vvtalker.com и связанную с ними поддержку пользователей. Она не распространяется на сторонние сайты, магазины приложений и платёжные сервисы, у которых есть собственные политики конфиденциальности.

Наши услуги предназначены для учащихся в возрасте от 13 лет (или старше, если этого требует законодательство вашей страны). В разделе «Конфиденциальность детей» объясняется, как мы обращаемся с данными юных учащихся и что могут сделать родители.

Мы собираем следующие категории персональных данных. «Вы предоставляете» означает, что вы вводите данные сами; «собираются автоматически» означает, что наши приложения или серверы фиксируют их во время использования сервиса.

Мы не запрашиваем и просим вас не передавать особые категории данных, такие как здоровье, религия, этническая принадлежность или политические взгляды. Голосовые записи используются только для расшифровки и оценки вашей речи; мы не создаём голосовые отпечатки для вашей идентификации.

Мы используем персональные данные только для перечисленных ниже целей. Там, где применяется GDPR, UK GDPR или аналогичный закон, указано правовое основание для каждой цели.

Мы не продаём персональные данные, не используем их для сторонней поведенческой рекламы и не принимаем решений, имеющих юридические или сопоставимо значимые последствия для вас, исключительно на основе автоматизированной обработки. Оценки и комментарии, сгенерированные ИИ, — лишь вспомогательный учебный материал.

Устные функции — основа CNLingo, поэтому вот что именно происходит с вашим голосом:

• Запись всегда начинаете вы (удерживание кнопки «говорить» или кнопка записи), и она прекращается, когда вы отпускаете или останавливаете её. Мы никогда не записываем в фоновом режиме.
• Запись передаётся по зашифрованному соединению на наши серверы, а затем поставщику речевых технологий, нужному для функции: оценку произношения и тонов выполняют SpeechSuper или Chivox; распознавание и синтез речи — Volcengine, Alibaba Cloud или наши собственные серверы; письменную обратную связь и ответы в диалоге — поставщики больших языковых моделей (LLM). Эти поставщики находятся в материковом Китае и действуют как наши обработчики по договору — см. «С кем мы делимся данными» и «Трансграничная передача данных».
• Ваши записи, а также аудио устных ответов ИИ-преподавателя хранятся не более 30 дней, после чего автоматически удаляются, если только вы не решите сохранить запись в своей учебной истории. Расшифровки, оценки и комментарии остаются в вашей учебной истории (см. «Сроки хранения данных»).
• Мы передаём поставщикам только то, что нужно функции: аудио (или временную ссылку на него), эталонный текст и псевдонимный идентификатор, который не раскрывает вашу личность. Мы не передаём ваше имя, номер телефона или адрес электронной почты.
• Мы не используем ваши записи для обучения собственных или сторонних моделей ИИ, а наши договоры запрещают поставщикам использовать ваши данные в своих целях.
• ИИ может ошибаться. Оценки, исправления и ответы в диалоге генерируются автоматически, не проверяются преподавателем и не являются официальным результатом HSK, HSKK или YCT.

Мы передаём персональные данные только категориям получателей, перечисленным ниже, только в объёме, необходимом для указанной цели, и на основании договоров, обязывающих их защищать данные. Список может обновляться при смене поставщиков; актуальный список всегда находится на этой странице.

Мы не продаём персональные данные. Идентификаторы устройства передаются Ocean Engine только для измерения эффективности наших собственных рекламных кампаний и только с вашего согласия (запрос отслеживания iOS или диалог конфиденциальности в нашем приложении); вы можете в любой момент отозвать согласие в настройках устройства. Мы никогда не разрешаем третьим лицам использовать ваши данные для показа вам таргетированной рекламы.

Наши серверы размещены в САР Гонконг, а перечисленные выше поставщики речевых технологий, ИИ, SMS, услуг измерения эффективности рекламы и управления заказами обрабатывают данные в материковом Китае. Если вы пользуетесь CNLingo из другой страны, ваши персональные данные, включая голосовые записи, передаются в Гонконг и материковый Китай и обрабатываются там; законодательство о защите данных в этих юрисдикциях может отличаться от законодательства вашей страны.

• Европейская экономическая зона, Великобритания и Швейцария: мы опираемся на стандартные договорные условия Европейской комиссии (и британское Дополнение о международной передаче данных) с каждым получателем, а также на дополнительные меры: шифрование при передаче, минимизацию данных (поставщики речевых технологий и ИИ получают только псевдонимные идентификаторы) и короткие сроки хранения. Копию гарантий можно запросить по адресу страница «Контакты».
• Материковый Китай: данные пользователей, находящихся в материковом Китае, обрабатываются в соответствии с Законом о защите персональной информации (PIPL). Хранение в Гонконге является трансграничной передачей по PIPL; при необходимости мы получаем ваше отдельное согласие и применяем стандартный договор или иные механизмы, установленные Администрацией киберпространства Китая.
• САР Гонконг: мы обрабатываем персональные данные в соответствии с Постановлением о персональных данных (конфиденциальности) (гл. 486) и используем рекомендованные Уполномоченным по защите персональных данных типовые договорные условия при передаче данных за пределы Гонконга.
• Другие страны: если ваше местное законодательство требует особого механизма передачи, согласия или уведомления, мы его применяем. Если передача не может быть осуществлена законно, мы не будем предлагать соответствующую функцию в вашей стране.

Используя устные функции, вы признаёте, что ваши записи будут обрабатываться указанными поставщиками. CNLingo можно использовать и без этих функций: упражнения на лексику, чтение, аудирование и письмо не требуют голосовых записей.

Мы храним персональные данные только столько, сколько необходимо для указанных целей, после чего удаляем или обезличиваем их. Сроки по умолчанию:

Мы можем хранить данные дольше, если этого требует закон или если это необходимо для разрешения спора, применения наших Условий или предотвращения мошенничества; обезличенную статистику мы можем хранить бессрочно.

В зависимости от места проживания у вас есть некоторые или все из перечисленных прав, которые мы соблюдаем для каждого пользователя независимо от его местонахождения:

• Доступ: получить подтверждение того, что мы обрабатываем ваши данные, и их копию.
• Исправление: исправить неточные или неполные данные (никнейм, аватар и профиль можно изменить в приложении).
• Удаление: удалить ваши данные — см. «Удаление учётной записи».
• Переносимость: получить предоставленные вами данные в структурированном, общепринятом и машиночитаемом формате.
• Ограничение и возражение: попросить ограничить обработку или возразить против обработки на основании законного интереса, включая любой прямой маркетинг.
• Отзыв согласия: в любое время с действием на будущее — например, отозвав разрешение на микрофон или отслеживание в настройках устройства.
• Не подвергаться автоматизированным решениям с юридическими или сопоставимо значимыми последствиями.
• Жалоба: обратиться в надзорный орган — в ЕЭЗ в национальный орган по защите данных, в Великобритании в Управление комиссара по информации (ICO), в Гонконге к Уполномоченному по защите персональных данных (PCPD), в материковом Китае в Администрацию киберпространства Китая или иные компетентные органы.

Чтобы воспользоваться правом, напишите на страница «Контакты» или воспользуйтесь страница «Контакты». Мы можем попросить вас подтвердить личность (например, с помощью номера телефона, привязанного к учётной записи). Мы отвечаем в течение 30 дней или раньше, если ваше местное законодательство устанавливает более короткий срок, и не взимаем плату, если только запросы не являются явно необоснованными или чрезмерными. Мы не будем дискриминировать вас за осуществление ваших прав.

Вы можете удалить свою учётную запись CNLingo в любое время:

• В приложении: откройте «Мой профиль» → «Настройки» → «Удалить учётную запись» и подтвердите действие SMS-кодом, отправленным на ваш номер телефона. Удаление доступно во всех странах.
• Через сайт: отправьте запрос через страница «Контакты» или на страница «Контакты» с номера телефона или адреса электронной почты, привязанного к учётной записи; мы проверим его и подтвердим завершение удаления.

При удалении учётной записи мы немедленно деактивируем её и прекращаем всю обработку; в течение 30 дней мы окончательно удаляем или обезличиваем данные учётной записи, учебную историю, записи и расшифровки. Мы сохраняем только то, что обязаны хранить по закону (например, записи о покупках для бухгалтерского учёта), и то, что необходимо для разрешения споров или предотвращения мошенничества, как описано в разделе «Сроки хранения данных». Удаление учётной записи не отменяет действующую подписку — сначала отмените её в App Store или Google Play (см. Политика возврата и отмены).

Мы применяем технические и организационные меры, соразмерные риску: шифрование при передаче (TLS) для всего трафика приложения, сайта и поставщиков; хеширование паролей с солью; доступ к производственным системам только для уполномоченных сотрудников с аутентификацией и журналированием; хранение записей под случайными, не поддающимися угадыванию именами файлов и их удаление в указанные выше сроки; псевдонимные идентификаторы в данных, передаваемых поставщикам; регулярное резервное копирование; договорные обязательства по безопасности для каждого поставщика. Ни одна система не является абсолютно безопасной; если утечка затронет ваши данные, мы уведомим вас и компетентные органы в соответствии с законом.

CNLingo предназначен для учащихся от 13 лет. Если ваше местное законодательство устанавливает более высокий возраст для согласия на обработку данных, применяется этот возраст — например, возраст, установленный вашим государством — членом ЕС (от 13 до 16 лет), 14 лет в материковом Китае и Южной Корее и 16 лет в некоторых других странах. Мы сознательно не создаём учётные записи для детей младше этого возраста и не собираем их персональные данные.

Наши учебные материалы YCT (Youth Chinese Test) подходят для юных учащихся. Они предназначены для учащихся, соответствующих возрастному требованию, либо для детей младшего возраста — только через учётную запись и под присмотром родителя или опекуна, который в этом случае несёт ответственность за учётную запись. В настоящее время мы не предлагаем отдельный детский режим, не показываем поведенческую рекламу и не продаём данные ни одного пользователя.

Родителям и опекунам: если вы считаете, что ребёнок создал учётную запись или передал нам персональные данные без необходимого согласия, свяжитесь с нами по адресу страница «Контакты» или через страница «Контакты». Мы проверим ваш запрос и оперативно удалим учётную запись и данные ребёнка. Вы также можете воспользоваться удалением учётной записи в приложении, описанным выше.

Сайт (cnlingo.vvtalker.com): мы не используем рекламные и аналитические cookie-файлы и не отслеживаем вас на других сайтах. Сайт сохраняет ваши настройки языка и отображения в локальном хранилище браузера и устанавливает сессионный cookie-файл только тогда, когда наш сотрудник входит в панель администрирования. Страницы, шрифты и изображения загружаются с наших собственных серверов, поэтому при просмотре сайта ваши данные не передаются другим компаниям. Если у курса есть ознакомительное видео, оно загружается в режиме повышенной конфиденциальности YouTube (youtube-nocookie.com) только тогда, когда вы решите его воспроизвести; при этом YouTube получает ваш IP-адрес и может сохранять данные в вашем браузере. Наш веб-сервер ведёт стандартные журналы доступа (IP-адрес, запрошенная страница, время, браузер) в целях безопасности.

Приложение и веб-приложение: приложение хранит на вашем устройстве токен входа, язык и учебные настройки, чтобы вы оставались в системе; они удаляются при выходе из учётной записи или удалении приложения. Мы соблюдаем настройку iOS «Разрешить приложениям запрашивать отслеживание» и настройки рекламного идентификатора Android. Поскольку мы не отслеживаем пользователей между сайтами, в настоящее время мы иным образом не реагируем на сигналы браузера «Do Not Track» или Global Privacy Control.

Мы отправляем сообщения, необходимые для работы сервиса: коды подтверждения, предупреждения о безопасности, изменения условий и напоминания об учёбе, которые вы сами настраиваете в приложении. Маркетинговые письма или сообщения мы отправляем только с вашего согласия, и каждое такое сообщение содержит ссылку для отписки. Напоминания об учёбе и push-уведомления можно в любой момент отключить в приложении или в настройках устройства.

Европейская экономическая зона, Великобритания и Швейцария: контролёром является Champion Future International Education Group Limited. Правовые основания, на которые мы опираемся, перечислены в разделе «Как и зачем мы используем ваши данные». Мы не назначали представителя в ЕС или Великобритании; вы можете обратиться к нам напрямую по адресу страница «Контакты». Вы вправе подать жалобу в местный надзорный орган.

Калифорния (CCPA/CPRA) и другие штаты США: за последние 12 месяцев мы собирали категории персональной информации, описанные в разделе «Какие данные мы собираем» (идентификаторы, данные клиента, коммерческая информация, аудиоинформация, интернет-активность, геолокация, выведенная из IP-адреса, и выводы об уровне обучения), для целей, описанных в разделе «Как и зачем мы используем ваши данные». Мы не продаём персональную информацию. Предоставление идентификаторов устройства Ocean Engine для измерения эффективности рекламных кампаний может считаться «передачей» в значении законодательства Калифорнии; оно осуществляется только с вашего согласия, и вы можете в любой момент отказаться от него, отклонив или отозвав это согласие в настройках устройства. Мы не используем чувствительную персональную информацию для выводов о ваших характеристиках и сознательно не продаём и не передаём данные потребителей младше 16 лет. У вас есть права знать, удалять, исправлять и не подвергаться дискриминации; вы можете действовать через уполномоченного агента. Обращайтесь на страница «Контакты» или через страница «Контакты».

Материковый Китай (PIPL): мы обрабатываем вашу персональную информацию с вашего согласия и для указанных выше целей. Голосовые записи являются чувствительной персональной информацией; мы запрашиваем ваше отдельное согласие перед использованием устных функций и перед передачей данных за пределы материкового Китая (в Гонконг). У вас есть права на доступ, копирование, исправление, удаление, ограничение и отзыв согласия, на получение разъяснений о правилах обработки и на удаление учётной записи; для их осуществления обращайтесь на страница «Контакты». Если вы считаете, что мы ненадлежащим образом рассмотрели ваш запрос, вы можете подать жалобу в Администрацию киберпространства Китая.

САР Гонконг (PDPO): настоящая политика является нашим Заявлением о сборе персональных данных. Предоставление данных добровольно, однако без данных, отмеченных как обязательные, мы не сможем оказать услугу. Мы не будем использовать ваши данные для прямого маркетинга без вашего согласия. Запрос на доступ к данным или их исправление в соответствии с PDPO можно направить на страница «Контакты»; за запросы на доступ мы можем взимать разумную плату, как это допускает Постановление.

Другие страны: у вас могут быть аналогичные права по местному законодательству (например, LGPD Бразилии, APPI Японии, PIPA Южной Кореи, PDPA Таиланда, Постановление 13/2023 Вьетнама, Закон о защите персональных данных Индонезии, KVKK Турции или Федеральный закон № 152-ФЗ России). Свяжитесь с нами, чтобы воспользоваться ими; если местное требование не позволяет нам законно предоставлять какую-либо функцию, мы можем ограничить её в вашей стране.

Мы можем обновлять эту политику при изменении наших услуг, поставщиков или законодательства. Каждая версия имеет номер и дату вверху страницы. О существенных изменениях мы уведомляем не менее чем за 30 дней до их вступления в силу в приложении, по электронной почте или на сайте и, когда этого требует закон, повторно запрашиваем ваше согласие. Предыдущие версии предоставляются по запросу.

Оператор: Champion Future International Education Group Limited. Юридический адрес: [юридический адрес]. Вопросы о конфиденциальности, запросы субъектов данных и запросы родителей: страница «Контакты» или страница «Контакты». Укажите в теме письма «Конфиденциальность», чтобы мы быстрее направили ваш запрос. Если вы предпочитаете написать письмо, адресуйте его ответственному за защиту данных по указанному выше адресу.