Настоящая политика конфиденциальности (далее "Политика") описывает, как компания DAPFOR SAS (далее "Оператор", "мы", "наш") собирает, использует, хранит и…
Версия 2.2 — опубликована и вступает в силу 20 сентября 2026 г.
Настоящая политика конфиденциальности (далее "Политика") описывает, как компания DAPFOR SAS (далее "Оператор", "мы", "наш") собирает, использует, хранит и защищает персональные данные пользователей сервиса Zestly (далее "Сервис"), доступного через веб-сайт https://zestly.org (https://zestly.org) и мобильные приложения.
Эта Политика составлена в соответствии с GDPR (Общий регламент по защите данных) (ЕС 2016/679), французским законом "О защите данных" и Законом о защите конфиденциальности потребителей Калифорнии (CCPA) в применимых случаях.
Ответственным за обработку данных является DAPFOR SAS, 26 rue Hector Berlioz, 92500 Rueil-Malmaison, France. По всем вопросам, касающимся ваших данных, свяжитесь с нами: info@zestly.org
• Данные учетной записи: имя, адрес электронной почты, пароль (зашифрованный)
• Данные профиля: предпочтения, настройки
• Образовательный контент: документы и изображения, которые вы загружаете
• Сгенерированный контент: тесты, квизы, экзамены, конспекты и результаты
• Коммуникации: запросы в поддержку и переписка
• Голосовые данные: аудиозаписи, передаваемые через функцию голосового ввода для транскрипции (обработка в реальном времени, Zestly не хранит их постоянно)
• Данные учебных сессий: история сессий карточек обучения, отправленные ответы, баллы и прогресс
• Данные реферальной/партнёрской программы: для пользователей, подающих заявку или участвующих в реферальной/партнёрской программе — контактные данные, канал продвижения, способ выплаты (email PayPal, банковские реквизиты)
• Письменные работы: фотографии или сканы страниц с рукописными ответами, которые вы отправляете (или которые владелец материала отправляет за участника своей группы), их расшифровка, а также сгенерированные комментарии и разбор — см. раздел 2.4
• Данные публичного кандидата: когда вы используете контент, открытый по публичной ссылке, без учётной записи, ваши ответы и результаты привязываются к техническому идентификатору вашего устройства, а не к учётной записи
• Данные устройства: тип устройства, операционная система, тип браузера, уникальные идентификаторы устройства, push-токен устройства (APNs или FCM), если вы включили уведомления
• Данные об использовании: используемые функции, проведенное время, выполненные действия
• Данные о подключении: IP-адрес, время доступа, просмотренные страницы
• Данные о местоположении: приблизительное местоположение на основе IP-адреса (только уровень страны/региона)
• Счётчики использования: количество созданных элементов по типам контента, оставшиеся единицы лимита, дата последнего начисления и совокупный израсходованный объём; счётчики подключений (устройство, платформа, первое и последнее использование, число дней и часов активности)
• Данные маркетинговой атрибуции: технический идентификатор, хранящийся в локальном хранилище браузера (идентификатор устройства и, при наличии, реферальный код, записанный при первом визите); запись каждого прихода по реферальной ссылке или на публичную страницу материала: идентификатор устройства, IP-адрес, дата и время, тип источника
• Поставщики аутентификации: если вы входите через Google или Apple, мы получаем ваше имя и email
• Платежные провайдеры: Stripe, Apple или Google предоставляют подтверждение транзакции (мы не получаем и не храним данные вашей платежной карты)
Используя формат «письменная работа», вы фотографируете или сканируете заполненные от руки страницы с ответами и отправляете их в Сервис. Эти изображения являются персональными данными: они содержат ваш почерк, ваши ответы и, возможно, любые другие пометки, сделанные вами на страницах.
• Обработка: каждая страница передаётся нашему поставщику искусственного интеллекта (раздел 5.1), который расшифровывает рукописный текст и оценивает ответы по эталону материала; второй этап обработки формирует общий разбор. Изображения не используются ни для каких иных целей.
• Без идентификации по почерку: рукописный текст обрабатывается исключительно для распознавания его содержания. Он не используется для идентификации или аутентификации личности, не подвергается биометрической обработке и не используется для обучения моделей распознавания почерка.
• Субъект данных: лицо, написавшее ответы. Если это ребёнок — участник семейной или классной группы, за отправку страниц и соответствующее согласие отвечает родитель, опекун или преподаватель, владеющий материалом (раздел 9).
• Доступ: отправленная работа видна только её автору, владельцу материала и соуправляющим соответствующей группы. Изображения страниц хранятся на наших серверах по непредсказуемым техническим адресам, которые никогда не публикуются и не индексируются и сообщаются только авторизованным учётным записям; однако любой, у кого есть такой адрес, может открыть файл (раздел 5.2). Публичная ссылка письменной работы даёт доступ только к пустому листу ответов и форме отправки.
• Хранение: изображения и результаты хранятся, пока существуют материал и учётная запись автора, после чего удаляются вместе с ними (раздел 7).
Мы обрабатываем ваши данные для:
• Предоставления, поддержки и улучшения Сервиса
• Создания и управления вашей учетной записью
• Обработки подписок и платежей
• Генерации персонализированного образовательного контента
• Обеспечения возможности делиться тестами и экзаменами с другими пользователями
• Отправки сообщений, связанных с сервисом
• Ответов на запросы в поддержку
• Обеспечения безопасности и предотвращения мошенничества
• Соблюдения юридических обязательств
• Анализа использования и улучшения пользовательского опыта (с использованием анонимизированных/агрегированных данных)
• Отправки push-уведомлений на ваши устройства (только с вашего явного согласия)
• Оптимизации вашего обучения с помощью карточек (адаптивное повторение неусвоенных карточек)
• Предоставления владельцам групп возможности отслеживать прогресс их участников
• Расшифровывать и оценивать отправленные письменные работы и формировать их разбор
• Автоматически выявлять явно противоправный контент среди загружаемых изображений и вводимых тем (модерация)
• Предоставлять библиотеку примеров и измерять её использование
• Информировать вас об изменениях Сервиса и договорных документов (объявления в приложении и push-уведомления)
Мы обрабатываем ваши данные на основании:
• Выполнения договора: для предоставления запрошенного вами Сервиса
• Юридических обязательств: для соблюдения применимого законодательства
• Законных интересов: для улучшения и защиты Сервиса, предотвращения мошенничества
• Согласия: для необязательных коммуникаций или когда это специально требуется
• Согласие носителя родительской ответственности: для обработки данных ребёнка в рамках семейной или классной группы, включая рукописные письменные работы (раздел 9)
• Законные интересы — в части автоматической модерации контента для защиты пользователей и несовершеннолетних и соблюдения наших обязательств перед магазинами приложений
Мы передаем данные доверенным поставщикам услуг:
• Хостинг: Scaleway SAS (Франция/ЕС) — серверы и хранение данных
• Искусственный интеллект: поставщики генеративных моделей (текст, зрение, распознавание и синтез речи), учреждённые в США, на основании стандартных договорных условий ЕС — анализ ваших документов и генерация тестов, экзаменов, конспектов и карточек; экзаменационный диалог и оценка; расшифровка и оценка рукописных страниц; транскрипция ваших голосовых записей и озвучивание контента. Аудиозаписи передаются в реальном времени и не хранятся после немедленной обработки. Для профилей детей — участников семейной Группы мы используем только поставщиков, чьи условия исключают использование контента для обучения их моделей и ограничивают его хранение 30 днями в целях контроля злоупотреблений, за исключением случаев, когда закон или соображения безопасности требуют более длительного хранения. Поимённый перечень действующих субпроцессоров предоставляется по запросу (раздел 8.3)
• Автоматическая модерация контента: поставщик автоматической классификации, учреждённый в США — анализ загружаемых изображений (до их сохранения) и вводимых тем для выявления явно противоправного контента; сохраняется только результат классификации
• Отправка email: Resend (или собственный SMTP) — транзакционные письма (коды входа, приглашения, уведомления)
• Платежи: Stripe, Inc. — обработка веб-платежей
• Распространение приложений: Apple Inc., Google LLC — сервисы магазинов приложений
• Аутентификация: Google, Apple — если вы используете социальный вход
• Push-уведомления: Apple Inc. (APNs) и Google LLC (Firebase Cloud Messaging / FCM) — доставка push-уведомлений; push-токен вашего устройства передается им для этой цели
• Аналитика: данные об использовании и источниках трафика (реферер, параметры кампании/UTM, просмотренные страницы) — используются для понимания, какие каналы приводят посетителей; могут быть связаны с вашим аккаунтом, если вы авторизованы
Когда вы делитесь тестами, экзаменами или карточками обучения:
• Получатели могут видеть контент и свои результаты
• Вы контролируете, кто получает общий контент
• Публичные ссылки делают контент доступным любому, у кого есть ссылка
В рамках совместных групп:
• Владелец группы и со-управляющие могут просматривать результаты, баллы и прогресс всех участников группы
• Участники группы видят только свои собственные результаты
• При отправке приглашения адрес электронной почты получателя используется для создания или поиска учетной записи
Для письменных работ:
• Владелец материала и соуправляющие группы видят работы, отправленные участниками группы, включая изображения страниц, расшифровку и комментарии
• Работа, отправленная по публичной ссылке, видна её автору и владельцу материала
• Ни одна письменная работа не публикуется, не выводится в списках и не индексируется; изображения страниц отдаются по непредсказуемым техническим адресам — любой, у кого есть такой адрес, может открыть файл, однако эти адреса не публикуются, не индексируются и сообщаются только авторизованным учётным записям (раздел 2.4)
Для библиотеки примеров: материалы каталога публичны; ваше использование материала (результаты, сессии) остаётся привязанным к вашей учётной записи или, без учётной записи, к техническому идентификатору вашего устройства и видно только вам.
Мы можем раскрывать данные, если это требуется по закону, по решению суда или для защиты наших прав, безопасности или собственности.
В случае слияния, поглощения или продажи активов данные пользователей могут быть переданы правопреемнику.
Мы никогда не продаем ваши персональные данные третьим лицам.
Если вы оформляете подписку после прихода по ссылке или по материалу участника партнёрской программы, этот партнёр видит в своём кабинете ваше имя с первой буквой фамилии, фотографию профиля, если она есть в вашем аккаунте, дату начала подписки и сумму своего вознаграждения. Ваш адрес электронной почты, полное имя и платёжные реквизиты ему не передаются никогда.
Партнёр видит также агрегированные счётчики числа различных устройств, открывших его ссылки и материалы, с разбивкой по источнику и за последние тридцать дней; эти счётчики не позволяют идентифицировать вас лично.
Правовым основанием такой передачи является законный интерес партнёра и наш — измерять и вознаграждать привлечение подписчиков. Вы можете возразить против неё, написав нам (раздел 8.3).
Ваши данные преимущественно хранятся в Европейском Союзе. Когда данные передаются за пределы ЕС (например, поставщикам услуг в США), мы обеспечиваем соответствующие гарантии:
• Стандартные договорные положения ЕС
• Решения об адекватности Европейской комиссии
• Обязательные корпоративные правила, где применимо
| Тип данных | Срок хранения | |------------------------------------|-----------------------------------------------------------------------| | Данные учетной записи | Срок действия учетной записи + 30 дней после удаления | | Образовательный контент | До удаления пользователем или вместе с учётной записью; становятся недоступными немедленно, затем стираются при следующей очистке отключённых данных | | Сгенерированный контент | До удаления пользователем или вместе с учётной записью; становятся недоступными немедленно, затем стираются при следующей очистке отключённых данных | | Результаты общих тестов | До удаления владельцем контента | | Журналы подключения | 12 месяцев | | Платежная информация | 10 лет (юридическое обязательство) | | Коммуникации с поддержкой | 3 года | | Push-токены устройств | Срок действия учетной записи + 30 дней после удаления | | Голосовые данные (аудио) | Не хранятся — только обработка в реальном времени | | История сессий карточек обучения | До удаления пользователем или вместе с учётной записью; становятся недоступными немедленно, затем стираются при следующей очистке отключённых данных | | Письменные работы (изображения страниц, расшифровка, результаты) | До удаления материала или учётной записи автора | | История диалога экзамена | 90 дней после завершения экзамена (разбор остаётся привязанным к экзамену) | | Уведомления в приложении | 90 дней | | Результаты автоматической модерации | Срок действия учётной записи + 12 месяцев — для выявления повторных нарушений и ответа на запросы органов власти | | Реестр удалений учётных записей (адрес e-mail) | 3 года после последнего удаления — исключительно для соблюдения лимита на число удалений учётной записи | | Счётчики использования и подключений | Срок действия учётной записи — удаляются вместе с ней | | Данные маркетинговой атрибуции (приходы, источники, параметры кампаний) | 12 месяцев |
Вы имеете право:
• Доступа к вашим персональным данным
• Исправления неточных данных
• Удаления ваших данных ("право быть забытым")
• Ограничения обработки
• Переносимости данных (получение ваших данных в машиночитаемом формате)
• Возражения против обработки на основе законных интересов
• Отзыва согласия в любое время
• Подачи жалобы в CNIL (французский орган по защите данных): https://www.cnil.fr (https://www.cnil.fr)
Резиденты Калифорнии имеют право:
• Знать, какая персональная информация собирается
• Требовать удаления персональной информации
• Отказаться от продажи персональной информации (мы не продаем данные)
• Не подвергаться дискриминации за реализацию прав на конфиденциальность
Для реализации ваших прав свяжитесь с нами: info@zestly.org
Мы ответим в течение 30 дней (или в сроки, требуемые применимым законодательством). Мы можем запросить подтверждение вашей личности перед обработкой запросов.
Сервисом могут пользоваться дети в рамках профиля участника, которым управляет родитель или законный опекун (тариф «Семейный»), либо в рамках классной группы, которой управляет преподаватель: взрослый владелец группы создаёт или приглашает профиль ребёнка, даёт согласие на сбор данных и осуществляет надзор за обработкой данных ребёнка. Ребёнок младше 13 лет может пользоваться Сервисом только через такой профиль; вне этих рамок мы сознательно не собираем данные детей младше 13 лет. Если вы считаете, что мы собрали такие данные вне этих рамок, немедленно свяжитесь с нами.
Возраст цифрового согласия. Если применимое право устанавливает возраст цифрового согласия выше 13 лет — во Франции это 15 лет (статья 45 закона «Об информатике и свободах»), — согласие на обработку, основанную на согласии, до достижения этого возраста даёт носитель родительской ответственности совместно с несовершеннолетним. Для пользователей от 13 до 17 лет, пользующихся Сервисом самостоятельно, такое согласие требуется в зависимости от юрисдикции; родители остаются ответственными за управление данными своих детей.
Поставщики искусственного интеллекта. То, что ребёнок создаёт сам в профиле семейной Группы — реплики устного экзамена, ответы на тесты и карточки, рукописные страницы, — передаётся только поставщикам, чьи условия исключают использование контента для обучения их моделей и ограничивают его хранение 30 днями, кроме случаев, когда закон или соображения безопасности требуют иного (раздел 5.1).
Письменные работы ребёнка. В наиболее типичном сценарии ребёнок пишет ответы от руки, а взрослый (родитель, опекун или преподаватель) фотографирует и отправляет страницы, либо ребёнок отправляет их из собственного профиля участника. Субъект данных — ребёнок; согласие на обработку изображений и их расшифровку (раздел 2.4) даёт носитель родительской ответственности или, для классной группы, образовательное учреждение на условиях статьи 2 Условий использования. Только взрослый владелец материала решает, включать ли публичную ссылку письменной работы; эта ссылка даёт доступ лишь к пустому листу. Ссылки на отправленные страницы и на результаты предоставляются только авторизованным учётным записям, и ни те ни другие никогда не публикуются и не индексируются; сами изображения страниц может открыть любой, у кого есть их технический адрес (раздел 5.2).
Образовательные учреждения. Преподаватели и учреждения, добавляющие несовершеннолетних учеников в классную группу, заявляют, что располагают разрешениями, требуемыми применимым к ним правом для такой обработки; добавление преподавателем не заменяет согласие носителя родительской ответственности, когда такое согласие требуется.
Мы внедряем соответствующие технические и организационные меры:
• Шифрование данных при передаче (TLS) и в состоянии покоя
• Безопасное хеширование паролей
• Контроль доступа и аутентификация
• Регулярные оценки безопасности
• Обучение сотрудников защите данных
• Процедуры реагирования на инциденты
Ни одна система не является полностью безопасной. Если вы обнаружите уязвимость безопасности, сообщите нам: info@zestly.org Уполномоченный персонал Издателя может в рамках поддержки или борьбы со злоупотреблениями получать доступ к учётной записи и просматривать её так, как её видит пользователь; каждый такой доступ протоколируется.
Мы используем необходимые файлы cookie для:
• Аутентификации и управления сессией
• Безопасности и предотвращения мошенничества
• Сохранения ваших настроек
Мы также используем локальное хранилище вашего браузера, а не файлы cookie, чтобы хранить технический идентификатор устройства — он, в частности, позволяет привязать начисления пробного режима к одному устройству — и, при наличии, реферальный код, записанный при первом визите. Этот код хранится там до оформления подписки.
Кроме того, мы записываем на наших серверах приходы в Сервис для измерения аудитории и маркетинговой атрибуции (раздел 2.2), включая приходы по реферальной ссылке или на публичную страницу материала. Эти записи хранятся в течение срока, указанного в разделе 7.
Мы не используем рекламные файлы cookie и стороннее отслеживание в рекламных целях и не передаём эти данные рекламным сетям.
Сервис может содержать ссылки на сторонние веб-сайты. Мы не несем ответственности за их практики конфиденциальности. Ознакомьтесь с их политиками конфиденциальности перед предоставлением персональных данных.
Мы можем периодически обновлять эту Политику. О существенных изменениях будет сообщено по электронной почте или через уведомление в приложении. Продолжение использования после уведомления означает принятие.
Текущая версия всегда доступна по адресу https://zestly.org/legal/privacy (https://zestly.org/legal/privacy)
Эта Политика может быть переведена на несколько языков. В случае расхождения преобладает французская версия.
По вопросам конфиденциальности или для реализации ваших прав:
DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison, France Email: info@zestly.org
Вы можете удалить свою учётную запись в любое время на странице Профиль (/profile) приложения или сайта (кнопка «Удалить аккаунт») либо написав нам на info@zestly.org. Удаление вступает в силу немедленно: вход в учётную запись становится невозможным, а адрес электронной почты отвязывается от неё.
Что удаляется немедленно: ваш профиль и настройки, данные аутентификации, уведомления, конспекты, ваше участие в группах (владельцы получают уведомление) и принадлежащие вам группы с соответствующей потерей доступа для их участников. Также удаляются ваши счётчики использования и подключений. Также удаляются данные маркетинговой атрибуции, связанные с вашим аккаунтом.
Что немедленно деактивируется, а затем удаляется окончательно: ваши материалы, загруженные документы, тесты, экзамены, сессии карточек и письменные работы становятся недоступными сразу после удаления, а затем стираются с наших серверов в сроки раздела 7 (не позднее 30 дней после удаления для данных учётной записи и в указанный срок для каждого типа контента). Публичные ссылки на ваши материалы перестают работать.
Что сохраняется: платёжная информация и подтверждения платежей (10 лет, требование закона); журналы подключений (12 месяцев); след адреса электронной почты в реестре удалений, используемый исключительно для ограничения числа последовательных удалений и повторных созданий одной и той же учётной записи (раздел 7); копии материала библиотеки, сделанные другими пользователями; подписки, оформленные через Apple или Google, которые продолжают управляться этими магазинами и могут быть привязаны к новой учётной записи.
Удаление учётной записи родителя или преподавателя закрывает принадлежащие ей группы; контент участников (детей, учеников), привязанный к этим группам, обрабатывается так же. Участники сохраняют собственные учётные записи.
Чтобы реализовать право на удаление данных, которые не охватываются удалением учётной записи, напишите нам (раздел 8.3).
• Версия 2.2 — 20 сентября 2026 г.: субпроцессоры искусственного интеллекта указаны по категориям, гарантии для детских профилей (разделы 5.1, 9); возраст цифрового согласия (раздел 9); доступ к изображениям письменных работ (разделы 5.2, 9); сроки хранения контента приведены в соответствие со сроком существования учётной записи (раздел 7).
• Версия 2.1 — 20 сентября 2026 г.: добавлены данные маркетинговой атрибуции (разделы 2.2, 7, 11, 16), сведения о том, что видит о вас участник партнёрской программы (раздел 5.5), и описание локального хранилища браузера (раздел 11).
• Версия 2.0 — 20 сентября 2026 г.: добавлены рукописные письменные работы (разделы 2.1, 2.4, 3, 4, 5.1, 5.2, 7, 9), автоматическая модерация контента (разделы 3, 4, 5.1, 7), библиотека примеров (разделы 3, 5.2), объявления в приложении (раздел 3), доступ уполномоченного персонала (раздел 10) и раздел «Удаление учётной записи и данных» (раздел 16), а также счётчики использования и подключений (разделы 2.2, 7, 16); введены номер версии и настоящая история.
• Версия 1.x — май 2026 г.: последняя редакция до введения истории изменений.
Используя Сервис, вы подтверждаете, что прочитали и поняли эту Политику конфиденциальности.
