Политика конфиденциальности
Эта политика объясняет, какие персональные данные обрабатывает сервис Mluvik AI (Telegram-бот @MluvikBot, мини-приложение внутри Telegram и сайт mluvik.com), зачем, на каком правовом основании и как вы можете этим управлять.
Мы написали её так, чтобы её можно было прочитать целиком. Если после этого останутся вопросы — напишите нам: legal@mluvik.com.
1. Кто обрабатывает ваши данные
Администратором (оператором) персональных данных является:
- MAZUR ANDRII, предприниматель (OSVČ), Чешская Республика
- IČO: 22262369
- Адрес: Prague, Jeseniova 1805/65, 130 00
- Контакт по любым вопросам о данных: legal@mluvik.com
Мы обрабатываем данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и чешским законом № 110/2019 Sb. об обработке персональных данных. Специального сотрудника по защите данных (DPO) мы не назначаем — закон этого от нас не требует; все запросы идут на адрес выше.
2. Какие данные мы обрабатываем
2.1. Данные из вашего Telegram-аккаунта
Когда вы запускаете бота, Telegram передаёт нам минимальный набор полей вашего профиля: числовой идентификатор, username (если он у вас есть), имя и фамилию в том виде, в каком они указаны в профиле, и язык интерфейса Telegram.
Мы не получаем ваш номер телефона, e-mail и список контактов.
2.2. То, что вы создаёте в практике
- Текст ваших реплик. Если вы пишете текстом — сохраняется то, что вы написали. Если вы отправляете голосовое — сохраняется его расшифровка (транскрипт).
- Реплики бота — ответы AI-собеседника в вашем диалоге.
- Ошибки и разборы: исправленный вариант вашей фразы, отмеченные места ошибок и текст объяснения, которое вы открываете по кнопке «Объяснить».
- Настройки обучения: выбранный уровень (A0–C1), язык интерфейса, часовой пояс.
2.3. Аудио: чего мы не храним
Мы не храним аудиофайлы. Ни ваши голосовые сообщения, ни озвученные ответы бота не лежат на наших серверах в виде звука.
Сами файлы остаются на серверах Telegram — там же, где лежат все остальные сообщения вашего чата. В нашей базе хранится только идентификатор файла в Telegram (file_id), по которому бот может переслать вам ранее сгенерированный ответ, не оплачивая синтез речи заново.
Ваше голосовое сообщение мы скачиваем в оперативную память на время расшифровки и передаём в сервис распознавания речи (см. §4). После этого запись не сохраняется — остаётся только текст.
2.4. Подписка и платежи
Оплата проходит на стороне Stripe — на защищённой странице оплаты. Данные вашей карты никогда не попадают на наши серверы и нам недоступны.
От Stripe мы получаем и храним: идентификаторы клиента и подписки, статус подписки, суммы и даты платежей, статус счёта. Этого достаточно, чтобы понимать, действует ли ваш тариф.
2.5. Технические данные
- Счётчики использования — сколько голосовых ответов вы получили в текущем периоде (по ним работают лимиты тарифа).
- Служебное состояние бота — на каком шаге диалога вы находитесь.
- Логи и отчёты об ошибках. Если что-то ломается, мы получаем сообщение об ошибке со служебной информацией. Такой отчёт может, как побочный эффект, содержать фрагмент обрабатываемого текста.
2.6. Сайт mluvik.com
Сайт не ставит cookies, не использует счётчики посещаемости и рекламные трекеры. Баннера про cookies здесь нет не потому, что мы про него забыли, — их просто нет.
Мини-приложение внутри Telegram хранит в локальном хранилище браузера выбранный язык интерфейса. Это не отслеживание, а настройка, и она никуда не передаётся.
3. Зачем мы это обрабатываем и на каком основании
| Что делаем | Зачем | Правовое основание (GDPR) |
|---|---|---|
| Заводим аккаунт по данным Telegram, ведём диалог, храним переписку | Чтобы сервис вообще работал: помнил контекст разговора, ваш уровень и прогресс | Исполнение договора, ст. 6(1)(b) |
| Расшифровываем голос, генерируем ответы, ищем ошибки, озвучиваем | Это и есть услуга, за которой вы пришли | Исполнение договора, ст. 6(1)(b) |
| Считаем использованные ответы и статус подписки | Чтобы применять лимиты тарифа и не брать лишнего | Исполнение договора, ст. 6(1)(b) |
| Храним данные о платежах и выставленные документы | Требования бухгалтерского и налогового законодательства ЧР | Правовая обязанность, ст. 6(1)(c) |
| Собираем технические логи и отчёты об ошибках | Чтобы находить сбои, защищаться от злоупотреблений и не терять ваши данные | Законный интерес, ст. 6(1)(f) |
| Отвечаем на ваши письма | Чтобы решить ваш вопрос | Законный интерес, ст. 6(1)(f) |
Мы не используем ваши разговоры для рекламы, не продаём их и не передаём третьим лицам ни за деньги, ни бесплатно — кроме поставщиков услуг, перечисленных ниже, без которых сервис физически не работает.
4. Кому передаются данные
Чтобы бот отвечал голосом и исправлял ошибки, часть данных обрабатывают внешние поставщики. Каждый из них получает только то, что нужно для своей операции, и действует по договору об обработке данных.
| Поставщик | Что получает | Роль |
|---|---|---|
| Telegram (Telegram FZ-LLC) | Все сообщения чата и аудиофайлы — как в любом Telegram-чате | Канал, через который работает бот |
| OpenAI (OpenAI Ireland Ltd.) | Текст ваших реплик и до 10 последних сообщений диалога — для генерации ответа, проверки грамматики и разбора ошибки. Ваше имя, username и Telegram ID не передаются | Генерация ответов и коррекций |
| ElevenLabs | Аудио вашего голосового сообщения (для расшифровки) и текст ответа бота (для озвучки) | Распознавание и синтез речи |
| DeepL (DeepL SE, Германия) | Чешское слово или фразу, по которой вы тапнули для перевода | Перевод |
| Stripe (Stripe Payments Europe Ltd.) | Платёжные данные, которые вы вводите на его странице оплаты | Приём платежей |
| Sentry (Functional Software, Inc.) | Отчёты об ошибках приложения | Мониторинг сбоев |
| Хостинг-провайдер | Хранит наши серверы и базу данных | Инфраструктура |
Мы пользуемся такими тарифами этих поставщиков, при которых переданные тексты и аудио не используются для обучения их моделей. Каждый из них публикует собственную политику конфиденциальности — при желании их можно прочитать.
Кроме того, мы можем передать данные государственным органам, если этого требует закон.
5. Передача за пределы ЕЭЗ
Часть поставщиков — компании из США или обрабатывают данные на серверах за пределами Европейской экономической зоны. Такая передача происходит на основании стандартных договорных условий ЕС (SCC) и/или участия поставщика в EU–U.S. Data Privacy Framework — механизмов, которые GDPR признаёт достаточной гарантией защиты.
6. Сколько мы храним данные
- Переписка, коррекции и настройки — пока существует ваш аккаунт. Это осознанно: без истории диалога бот не помнит контекст, а без ошибок прошлого нет прогресса. Автоматической очистки по расписанию у нас нет.
- Данные о платежах и налоговые документы — 5–10 лет, как требует чешское законодательство о бухучёте и НДС. Этот срок мы сократить не можем даже по вашему запросу.
- Логи и отчёты об ошибках — не дольше 90 дней.
- После запроса на удаление — удаляем в течение 30 дней (кроме документов из второго пункта).
7. Ваши права
По GDPR вы можете:
- получить доступ к своим данным и копию того, что мы храним;
- исправить неточные данные;
- удалить данные («право быть забытым»);
- ограничить обработку или возразить против неё;
- получить свои данные в машиночитаемом виде и перенести их другому оператору;
- пожаловаться в надзорный орган.
Чтобы воспользоваться любым из этих прав, напишите на legal@mluvik.com с того же Telegram-аккаунта или укажите в письме свой username — нам нужно понимать, чьи данные мы отдаём или удаляем. Ответим в течение 30 дней; это бесплатно.
Учтите: удаление данных диалога означает, что бот забудет ваш контекст и прогресс. Восстановить их будет невозможно.
Если вы считаете, что мы обрабатываем данные неправомерно, вы вправе подать жалобу в надзорный орган:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz
8. Безопасность
Соединение с сайтом и мини-приложением защищено TLS. Доступ к базе данных ограничен и не открыт наружу. Запросы из мини-приложения проверяются криптографической подписью Telegram — чужие данные не откроются, даже если подставить чужой идентификатор в адресную строку.
Абсолютной защиты не существует, но мы не храним ничего, что делает утечку катастрофой: ни паролей, ни платёжных реквизитов, ни аудиозаписей.
9. Дети
Сервис не предназначен для детей и не рассчитан на самостоятельное использование несовершеннолетними: он работает поверх Telegram, а Telegram требует от пользователей из стран ЕС возраст не менее 18 лет.
Если ребёнок занимается с аккаунта родителя, для нас это данные владельца аккаунта — родителя, который и отвечает за использование сервиса. Отдельных детских профилей мы не заводим и специально данные детей не собираем. Если выяснится, что аккаунт всё же принадлежит ребёнку, мы удалим его данные по обращению родителя или законного представителя: legal@mluvik.com.
10. Изменения политики
Если политика изменится, мы обновим дату в начале страницы, а о существенных изменениях сообщим в боте. Продолжая пользоваться сервисом после изменений, вы соглашаетесь с новой редакцией.
11. Контакты
Вопросы, запросы на удаление данных, всё остальное: legal@mluvik.com