Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как мы обрабатываем персональные данные при использовании веб‑сайта и приложения «Fabelino». Мы соблюдаем применимое законодательство о защите данных, в частности Общий регламент по защите данных ЕС (GDPR), а также национальные законы о защите данных, если они применимы. Для пользователей из США дополнительно могут применяться федеральные и/или законы штатов о конфиденциальности, в частности Children’s Online Privacy Protection Act (COPPA) и California Consumer Privacy Act (CCPA/CPRA), в той мере, в какой они применимы.

1. Ответственный за обработку данных

Ответственным за обработку персональных данных в связи с веб‑сайтом и приложением «Fabelino» является:

Johannes Pfeiffer
Corosolweg 8, Villapark Zurzaak
Willemstad
Curaçao

E‑mail: hi@fabelino.ai

Веб‑сайт и приложение «Fabelino» предназначены для пользователей по всему миру.

Нашим представителем в Европейском союзе в смысле ст. 27 GDPR является:
TIM Company GmbH
c/o Factory Berlin
Rheinsberger Str. 76/77
10115 Берлин
Германия
Эл. почта: info@timcompany.de

2. Описание сервиса

Fabelino — это основанное на ИИ приложение и веб‑сайт для создания персонализированных детских историй. Сервис предназначен для семей и разработан таким образом, что использование детьми происходит исключительно через родительский аккаунт и под контролем родителей или законных представителей.

На веб‑сайте вы можете частично создать первую главу истории без регистрации. Для сохранения историй, создания дополнительных глав и использования мобильного приложения необходима регистрация.

Самостоятельная регистрация детей, не достигших установленного законом возраста, не допускается. Использование сервиса детьми возможно только при наличии согласия и участия родителей или законных представителей.

3. Какие данные мы обрабатываем

В зависимости от того, как вы используете наш сервис, мы обрабатываем, в частности, следующие категории персональных данных:

3.1 Данные аккаунта и идентификации

Имя
Адрес электронной почты
Пароль (хранится в зашифрованном виде, если вы регистрируетесь по e‑mail и паролю)
Данные, получаемые от сторонних сервисов входа (например, Google или Apple), если вы используете такой способ входа

3.2 Профильные данные

Информация о ребёнке/детях в родительском аккаунте, в частности:

Имя
Возраст
Пол
Интересы и предпочтения

3.3 Данные контента

Введённые текстовые данные
Созданные истории и главы
Данные, используемые для персонализации историй
Голосовые данные, если вы активно используете функцию микрофона
Текстовые транскрипции, сгенерированные на основе голосовых вводов

3.4 Технические и эксплуатационные данные

IP‑адрес
Информация об устройстве и браузере
Операционная система
Версия приложения
Языковые настройки
Метки времени
Файлы логов
Данные об ошибках и диагностике
События использования и взаимодействия на веб‑сайте и в приложении

3.5 Данные коммуникации

Содержание запросов в службу поддержки
Переписка по электронной почте
Прочая коммуникация с вами

4. Особая информация о голосовых данных

При использовании функции микрофона голосовые данные обрабатываются для распознавания речи и преобразования её в текст. Исходная аудиозапись не хранится постоянно на наших серверах. Однако транскрипция, созданная на основе вашего голосового ввода, может сохраняться в той степени и на тот срок, которые необходимы для создания, продолжения или сохранения истории.

Голосовые данные обрабатываются только при активном использовании функции микрофона. Если вы не пользуетесь этой функцией, голосовой ввод и транскрипции не осуществляются.

5. Цели обработки данных

Мы обрабатываем персональные данные, в частности, для следующих целей:

Предоставление и функционирование веб‑сайта и приложения
Регистрация и администрирование пользовательских аккаунтов
Аутентификация пользователей по e‑mail/паролю, а также через Google или Apple
Создание, персонализация, сохранение и управление историями
Предоставление функции микрофона и преобразование речи в текст
Обеспечение технической безопасности и стабильности, анализ ошибок и предотвращение злоупотреблений
Обслуживание пользователей, коммуникация и поддержка
Отправка транзакционных сообщений, например, о аккаунте, входе, поддержке или организационной информации
Анализ использования веб‑сайта
Маркетинг, рассылка новостей, ретаргетинг и рекламные коммуникации при наличии вашего согласия
Отправка push‑уведомлений при наличии вашего согласия и после включения этой функции

6. Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

6.1 Исполнение договора и преддоговорные меры

Обработка осуществляется на основании ст. 6 (1) (b) GDPR, если она необходима для предоставления нашего сервиса. Это касается, в частности:

Регистрации и управления аккаунтами
Входа и аутентификации
Создания и сохранения историй
Использования функций персонализации
Коммуникации в рамках поддержки и использования сервиса

6.2 Законный интерес

Обработка осуществляется на основании ст. 6 (1) (f) GDPR, если она необходима для защиты наших законных интересов. Это включает, в частности:

Обеспечение ИТ‑безопасности
Предотвращение злоупотреблений и мошенничества
Анализ ошибок
Технический логгинг
Поддержание базовой эксплуатационной стабильности наших систем и инфраструктуры

6.3 Согласие

Обработка осуществляется на основании ст. 6 (1) (a) GDPR, если вы предоставили нам своё согласие. Это касается, в частности:

Google Analytics на веб‑сайте
Технологий отслеживания Meta, ретаргетинга и аналогичных маркетинговых технологий
Будущих рассылок и e‑mail‑маркетинга
Будущих push‑уведомлений рекламного характера
Других опциональных мер отслеживания и маркетинга

Вы можете в любой момент отозвать своё согласие с действием на будущее.

7. Дети и согласие родителей

Fabelino предназначен для семей, но не допускает самостоятельную регистрацию детей младше установленного законом возраста. Создание и управление аккаунтом осуществляется исключительно родителями или законными представителями.

Если обрабатываются персональные данные детей, это происходит только в рамках родительского аккаунта и с согласия родителей или законных представителей. Мы сознательно не обрабатываем персональные данные, которые дети предоставили нам напрямую без необходимого согласия родителей.

Для пользователей из Европейского союза мы соблюдаем ст. 8 GDPR, касающуюся согласия детей в отношении услуг информационного общества.

8. Вход и аутентификация

В зависимости от доступных опций вы можете входить в систему следующими способами:

E‑mail и пароль
Вход через Google
Вход через Apple

При использовании входа через стороннего поставщика мы получаем от него данные, которые вы разрешаете передавать, в частности ваше имя, e‑mail или уникальный идентификатор. Конкретный состав данных зависит от настроек в аккаунте соответствующего поставщика.

9. Поставщики услуг и получатели данных

Для предоставления сервиса мы используем внешних технических и организационных поставщиков услуг. Персональные данные могут передаваться таким поставщикам в той мере, в какой это необходимо для соответствующих целей, включая, в частности:

Поставщики хостинга, серверов и инфраструктуры (например, Hetzner, Netlify)
Поставщики баз данных, backend‑сервисов и аутентификации (например, Supabase)
Поставщики ИИ‑ и речевых сервисов (например, OpenAI, Perplexity, Microsoft Azure OpenAI / Speech Services)
Поставщики услуг безопасности и производительности (например, Cloudflare)
Поставщики аналитики и маркетинга (например, Google Analytics, Meta SDK/App Events, в будущем Mailchimp или аналогичные сервисы)

10. Передача данных в третьи страны

Некоторые наши поставщики услуг находятся за пределами Европейского союза или Европейской экономической зоны либо обрабатывают данные там, в частности в США. Это, в частности, касается провайдеров, таких как OpenAI, Perplexity, Microsoft, Google, Meta, Mailchimp, Netlify, Supabase, Cloudflare и др., если их обработка данных осуществляется в третьих странах.

Передача персональных данных в третью страну осуществляется исключительно в соответствии с правовыми требованиями, например:

на основании решения Европейской комиссии о достаточности уровня защиты, либо
на основании типовых договорных условий (Standard Contractual Clauses), одобренных Европейской комиссией, при необходимости с дополнительными мерами защиты.

Несмотря на такие меры, в некоторых третьих странах существует риск, что уровень защиты данных не во всех аспектах будет сопоставим с уровнем в ЕС.

Что это означает для вас

При использовании Fabelino отдельные персональные данные могут передаваться указанным техническим и ИИ‑сервисам в той мере, в какой это необходимо для реализации соответствующих функций. Это может включать, в частности, профильные данные ребёнка, данные контента, текстовые вводы, транскрипции и технические данные об использовании.

11. Аналитика, отслеживание и маркетинг

11.1 Google Analytics

Мы можем использовать Google Analytics на нашем веб‑сайте для статистического анализа использования и улучшения нашего сервиса. Google Analytics активируется только при наличии вашего согласия.

11.2 Отслеживание и ретаргетинг Meta

Если мы используем технологии Meta (например, Meta SDK, App Events, ретаргетинг), это делается исключительно на основании вашего согласия. Такие технологии могут использоваться для анализа использования сервиса, измерения конверсий и оптимизации маркетинговых мероприятий.

11.3 Рассылки и e‑mail‑маркетинг

Если вы подписываетесь на нашу рассылку или аналогичные маркетинговые сообщения, мы обрабатываем ваш адрес электронной почты и, при необходимости, дополнительные добровольно предоставленные данные на основании вашего согласия. Для отправки рассылок мы можем в будущем использовать Mailchimp или аналогичный сервис.

11.4 Push‑уведомления

В дальнейшем мы можем использовать push‑уведомления для напоминаний, обновлений продукта, повторного вовлечения и рекламных целей. Такие уведомления отправляются только в том случае, если вы явным образом разрешили их получение на своём устройстве.

12. Неиспользование данных для обучения собственных моделей ИИ

В настоящее время мы не используем персональные данные, полученные в результате вашего использования Fabelino, для обучения или улучшения наших собственных моделей ИИ сверх того, что необходимо для предоставления конкретной используемой вами функции. Ваши данные обрабатываются исключительно для предоставления и персонализации функций, которые вы используете в сервисе.

13. Сроки хранения данных

Мы храним персональные данные только до тех пор, пока это необходимо для достижения соответствующих целей либо пока существует законная обязанность по их хранению:

Данные аккаунта и сохранённый контент, как правило, хранятся до удаления вами аккаунта.
Технические логи и данные, связанные с безопасностью, хранятся только столько, сколько необходимо для обеспечения безопасности, стабильности и анализа ошибок.
Данные, связанные с маркетингом, хранятся до отзыва вами согласия или до отпадения соответствующей цели.

При удалении аккаунта мы удаляем ваши персональные данные, а также сохранённые истории и детские профили, за исключением случаев, когда мы обязаны хранить определённые данные дольше в силу закона.

14. Ваши права

В рамках применимого законодательства вы, в частности, имеете следующие права:

Право на доступ к данным
Право на исправление
Право на удаление
Право на ограничение обработки
Право на переносимость данных
Право возражать против обработки
Право отозвать своё согласие с действием на будущее
Право подать жалобу в надзорный орган по защите данных

Для реализации своих прав вы можете связаться с нами по адресу: hi@fabelino.ai

Если вы используете родительский аккаунт и реализуете права в отношении данных ребёнка, мы можем запросить подтверждение ваших родительских прав или статуса законного представителя для защиты ребёнка и его данных.

15. Удаление аккаунта

Вы можете удалить свой аккаунт непосредственно в приложении. В этом случае мы удаляем связанные с ним персональные данные, истории и профили детей, если только более длительное хранение определённых данных не требуется по закону или иным веским причинам.

16. Права на конфиденциальность по законодательству США

Если к вашему использованию сервиса применяется законодательство США, вы можете обладать дополнительными правами, в частности по COPPA, CCPA/CPRA или аналогичным законам штатов о конфиденциальности. Эти права могут включать доступ к данным, их удаление, возражение против определённых видов обработки, а также специальные правила защиты детских данных.

Если вы хотите реализовать права, предоставляемые применимым законодательством США о конфиденциальности, свяжитесь с нами по адресу: hi@fabelino.ai

17. Безопасность

Мы применяем соответствующие технические и организационные меры для защиты персональных данных от утраты, несанкционированного доступа, изменения или иной неправомерной обработки. К таким мерам, в частности, относятся шифрование передачи данных, ограничения доступа и технические средства защиты в наших системах и у наших поставщиков услуг.

18. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности при изменении правовых требований, нашего сервиса или используемых технологий. Актуальная версия всегда доступна в приложении и на нашем веб‑сайте.