Дата последнего обновления: май 2026 г.
Настоящая политика конфиденциальности (далее "Политика") описывает, как компания DAPFOR SAS (далее "Оператор", "мы", "наш") собирает, использует, хранит и защищает персональные данные пользователей сервиса Zestly (далее "Сервис"), доступного через веб-сайт https://zestly.org (https://zestly.org) и мобильные приложения.
Эта Политика составлена в соответствии с GDPR (Общий регламент по защите данных) (ЕС 2016/679), французским законом "О защите данных" и Законом о защите конфиденциальности потребителей Калифорнии (CCPA) в применимых случаях.
Ответственным за обработку данных является DAPFOR SAS, 26 rue Hector Berlioz, 92500 Rueil-Malmaison, France. По всем вопросам, касающимся ваших данных, свяжитесь с нами: info@zestly.org
• Данные учетной записи: имя, адрес электронной почты, пароль (зашифрованный)
• Данные профиля: предпочтения, настройки
• Образовательный контент: документы и изображения, которые вы загружаете
• Сгенерированный контент: тесты, квизы, экзамены, конспекты и результаты
• Коммуникации: запросы в поддержку и переписка
• Голосовые данные: аудиозаписи, передаваемые через функцию голосового ввода для транскрипции (обработка в реальном времени, Zestly не хранит их постоянно)
• Данные учебных сессий: история сессий карточек обучения, отправленные ответы, баллы и прогресс
• Данные реферальной/партнёрской программы: для пользователей, подающих заявку или участвующих в реферальной/партнёрской программе — контактные данные, канал продвижения, способ выплаты (email PayPal, банковские реквизиты)
• Данные устройства: тип устройства, операционная система, тип браузера, уникальные идентификаторы устройства, push-токен устройства (APNs или FCM), если вы включили уведомления
• Данные об использовании: используемые функции, проведенное время, выполненные действия
• Данные о подключении: IP-адрес, время доступа, просмотренные страницы
• Данные о местоположении: приблизительное местоположение на основе IP-адреса (только уровень страны/региона)
• Поставщики аутентификации: если вы входите через Google или Apple, мы получаем ваше имя и email
• Платежные провайдеры: Stripe, Apple или Google предоставляют подтверждение транзакции (мы не получаем и не храним данные вашей платежной карты)
Мы обрабатываем ваши данные для:
• Предоставления, поддержки и улучшения Сервиса
• Создания и управления вашей учетной записью
• Обработки подписок и платежей
• Генерации персонализированного образовательного контента
• Обеспечения возможности делиться тестами и экзаменами с другими пользователями
• Отправки сообщений, связанных с сервисом
• Ответов на запросы в поддержку
• Обеспечения безопасности и предотвращения мошенничества
• Соблюдения юридических обязательств
• Анализа использования и улучшения пользовательского опыта (с использованием анонимизированных/агрегированных данных)
• Отправки push-уведомлений на ваши устройства (только с вашего явного согласия)
• Оптимизации вашего обучения с помощью карточек (адаптивное повторение неусвоенных карточек)
• Предоставления владельцам групп возможности отслеживать прогресс их участников
Мы обрабатываем ваши данные на основании:
• Выполнения договора: для предоставления запрошенного вами Сервиса
• Юридических обязательств: для соблюдения применимого законодательства
• Законных интересов: для улучшения и защиты Сервиса, предотвращения мошенничества
• Согласия: для необязательных коммуникаций или когда это специально требуется
Мы передаем данные доверенным поставщикам услуг:
• Хостинг: Scaleway SAS (Франция/ЕС) — серверы и хранение данных
• Искусственный интеллект — генерация контента: Google LLC (Google Gemini) — анализ документов и генерация тестов, экзаменов, конспектов и карточек обучения; содержимое ваших документов обрабатывается их серверами
• Искусственный интеллект — транскрипция голоса: OpenAI, LLC — транскрипция аудиозаписей через сервис Whisper; аудиоданные передаются в реальном времени и не сохраняются OpenAI после немедленной обработки (в соответствии с их политикой конфиденциальности API)
• Искусственный интеллект — экзаменационный диалог и оценка: один или несколько провайдеров ИИ (в настоящее время Google LLC (Gemini) и/или OpenAI, LLC, в зависимости от конфигурации) — обрабатывают ваши письменные ответы во время экзамена для обеспечения диалога и оценки в реальном времени
• Искусственный интеллект — синтез речи (text-to-speech): OpenAI, LLC — генерирует озвучивание контента экзаменов и карточек
• Отправка email: Resend (или собственный SMTP) — транзакционные письма (коды входа, приглашения, уведомления)
• Платежи: Stripe, Inc. — обработка веб-платежей
• Распространение приложений: Apple Inc., Google LLC — сервисы магазинов приложений
• Аутентификация: Google, Apple — если вы используете социальный вход
• Push-уведомления: Apple Inc. (APNs) и Google LLC (Firebase Cloud Messaging / FCM) — доставка push-уведомлений; push-токен вашего устройства передается им для этой цели
• Аналитика: данные об использовании и источниках трафика (реферер, параметры кампании/UTM, просмотренные страницы) — используются для понимания, какие каналы приводят посетителей; могут быть связаны с вашим аккаунтом, если вы авторизованы
Когда вы делитесь тестами, экзаменами или карточками обучения:
• Получатели могут видеть контент и свои результаты
• Вы контролируете, кто получает общий контент
• Публичные ссылки делают контент доступным любому, у кого есть ссылка
В рамках совместных групп:
• Владелец группы и со-управляющие могут просматривать результаты, баллы и прогресс всех участников группы
• Участники группы видят только свои собственные результаты
• При отправке приглашения адрес электронной почты получателя используется для создания или поиска учетной записи
Мы можем раскрывать данные, если это требуется по закону, по решению суда или для защиты наших прав, безопасности или собственности.
В случае слияния, поглощения или продажи активов данные пользователей могут быть переданы правопреемнику.
Мы никогда не продаем ваши персональные данные третьим лицам.
Ваши данные преимущественно хранятся в Европейском Союзе. Когда данные передаются за пределы ЕС (например, поставщикам услуг в США), мы обеспечиваем соответствующие гарантии:
• Стандартные договорные положения ЕС
• Решения об адекватности Европейской комиссии
• Обязательные корпоративные правила, где применимо
| Тип данных | Срок хранения | |------------------------------------|-----------------------------------------------------------------------| | Данные учетной записи | Срок действия учетной записи + 30 дней после удаления | | Образовательный контент | До удаления пользователем или 24 месяца после последней активности | | Сгенерированный контент | До удаления пользователем или 24 месяца после последней активности | | Результаты общих тестов | До удаления владельцем контента | | Журналы подключения | 12 месяцев | | Платежная информация | 10 лет (юридическое обязательство) | | Коммуникации с поддержкой | 3 года | | Push-токены устройств | Срок действия учетной записи + 30 дней после удаления | | Голосовые данные (аудио) | Не хранятся — только обработка в реальном времени | | История сессий карточек обучения | До удаления пользователем или 24 месяца после последней активности |
Вы имеете право:
• Доступа к вашим персональным данным
• Исправления неточных данных
• Удаления ваших данных ("право быть забытым")
• Ограничения обработки
• Переносимости данных (получение ваших данных в машиночитаемом формате)
• Возражения против обработки на основе законных интересов
• Отзыва согласия в любое время
• Подачи жалобы в CNIL (французский орган по защите данных): https://www.cnil.fr (https://www.cnil.fr)
Резиденты Калифорнии имеют право:
• Знать, какая персональная информация собирается
• Требовать удаления персональной информации
• Отказаться от продажи персональной информации (мы не продаем данные)
• Не подвергаться дискриминации за реализацию прав на конфиденциальность
Для реализации ваших прав свяжитесь с нами: info@zestly.org
Мы ответим в течение 30 дней (или в сроки, требуемые применимым законодательством). Мы можем запросить подтверждение вашей личности перед обработкой запросов.
Сервисом могут пользоваться дети в рамках аккаунта, которым управляет родитель или законный опекун (тариф «Семейный»): родитель создаёт и управляет профилем ребёнка и несёт ответственность за согласие на сбор и контроль обработки данных ребёнка. Вне такого управляемого родителем/опекуном аккаунта Сервис не предназначен для самостоятельного использования детьми младше 13 лет, и в этом случае мы сознательно не собираем данные. Если вы считаете, что мы собрали такие данные вне рамок аккаунта «Семейный», пожалуйста, немедленно свяжитесь с нами.
Для пользователей в возрасте 13–17 лет, использующих Сервис самостоятельно (вне тарифа «Семейный»), в зависимости от юрисдикции может потребоваться согласие родителей. Родители, использующие Сервис для своих детей, продолжают нести ответственность за управление данными детей.
Мы внедряем соответствующие технические и организационные меры:
• Шифрование данных при передаче (TLS) и в состоянии покоя
• Безопасное хеширование паролей
• Контроль доступа и аутентификация
• Регулярные оценки безопасности
• Обучение сотрудников защите данных
• Процедуры реагирования на инциденты
Ни одна система не является полностью безопасной. Если вы обнаружите уязвимость безопасности, сообщите нам: info@zestly.org
Мы используем необходимые файлы cookie для:
• Аутентификации и управления сессией
• Безопасности и предотвращения мошенничества
• Запоминания ваших предпочтений
Мы не используем рекламные файлы cookie или стороннее отслеживание в рекламных целях.
Сервис может содержать ссылки на сторонние веб-сайты. Мы не несем ответственности за их практики конфиденциальности. Ознакомьтесь с их политиками конфиденциальности перед предоставлением персональных данных.
Мы можем периодически обновлять эту Политику. О существенных изменениях будет сообщено по электронной почте или через уведомление в приложении. Продолжение использования после уведомления означает принятие.
Текущая версия всегда доступна по адресу https://zestly.org/legal/privacy (https://zestly.org/legal/privacy)
Эта Политика может быть переведена на несколько языков. В случае расхождения преобладает французская версия.
По вопросам конфиденциальности или для реализации ваших прав:
DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison, France Email: info@zestly.org
Используя Сервис, вы подтверждаете, что прочитали и поняли эту Политику конфиденциальности.
