У Бразилії Pictalk Buddy готовий до вашої організації
Додаток LGPD до договору про обробку даних, довідка про ECA Digital (захист дітей), дані розміщені у Франції у провайдера із сертифікацією для медичних даних, у Європейському Союзі, який ANPD визнає країною з належним рівнем захисту, а також командні облікові записи для фахівців і родин: усе, про що запитає ваш відповідальний за захист даних, готово. Документи португальською.
В Італії: школи, PEI та конфіденційність
Для шкіл і центрів в Італії італійською мовою підготовлено довідку з усім, що потрібно знати перед купівлею: ролі за GDPR згідно з посібником Garante для шкіл, дані PEI, розміщення у Франції, доступність і виставлення рахунків. DPA також доступний італійською.
У США Pictalk Buddy готовий до вашого округу
Заява щодо FERPA і COPPA, угода NDPA Консорціуму конфіденційності даних учнів (Student Data Privacy Consortium) уже підписана в штатах Юта та Вашингтон, дані розміщені у Франції у хостинг-провайдера із сертифікацією для медичних даних, без реклами та продажу даних, командні облікові записи для команди IEP і родин: усе, про що запитає ваш відповідальний за конфіденційність, готово.
Якщо сталося порушення безпеки даних
Ми повідомляємо відповідну організацію електронною поштою протягом 48 годин: що сталося, які дані та які особи постраждали, імовірні наслідки та вжиті заходи. Щодо облікових записів, за які відповідаємо ми, ми повідомляємо CNIL (французький орган із захисту даних) протягом 72 годин і сповіщаємо осіб, яких це стосується, якщо ризик високий.
Штучний інтелект у Buddy
Buddy працює без ШІ. Дві групи функцій можуть здаватися ШІ: автокорекція, яка залишається на пристрої, та необов'язкові функції, які обробляє Mistral AI в Європейському Союзі.
- На пристрої
Автокорекція
Проста статистична модель, а не велика мовна модель: визначений набір граматичних правил для кожної мови плюс виправлення, які вносите ви. Вона працює виключно на пристрої.
- Сервери Pictalk · Франція, сертифікація HDS
Розумний контекст, типово вимкнений
Після ввімкнення наші сервери виокремлюють людей, місця та звички з розкладу, нотаток і повідомлень. Цей контекст зберігається в нас.
- Mistral AI · Європейський Союз
Необов'язкові функції ШІ
Виправлення чи переклад речення, переписування тексту із зошита, відповідь на запит. Mistral отримує лише відповідний текст і ім'я, а також контекст, якщо розумний контекст увімкнено.
- Жодні дані не використовуються для навчання моделі чи для будь-яких інших цілей.
- Функції ШІ необов'язкові: організація може вимагати не використовувати їх.
Ваші запитання про захист даних
Чи шифруються дані?
Так, на наших серверах: там дані зашифровані та зберігаються у Франції в постачальника з сертифікацією HDS (хостинг даних про здоров'я). На вашому пристрої їх захищає браузер або застосунок, а інші сайти й застосунки не можуть їх прочитати. На пристрої вони ще не зашифровані: це заплановано в одній із наступних версій.
Чи створюються резервні копії моїх даних?
Так, щодня. Резервні копії зберігаються 2 дні в Страсбурзі, у дата-центрі OVHcloud, відокремленому від нашого основного та також із сертифікацією HDS.
Що відбувається, коли в застосунку виникає помилка?
Застосунок автоматично надсилає нам звіт про помилку, щоб ми могли виправити проблему. Звіт проходить через Sentry, розміщений у Німеччині, і містить технічний опис помилки, тип пристрою та ваш ідентифікатор користувача. Якщо ви повідомляєте про помилку із застосунку, ми також отримуємо ваше ім'я, адресу електронної пошти та, якщо ви захочете, знімок екрана.
Хто може бачити вміст людини, яку підтримують?
Людина, яку підтримують, або її законний представник обирає в дозволах, до чого має доступ команда. Інші люди, яких підтримують, ніколи його не мають.
Чи надсилаються мої дані до Сполучених Штатів?
Лише обмежена інформація, як-от ваша адреса електронної пошти, для чотирьох сервісів: RevenueCat для підписок, OneSignal для сповіщень і листів, Google Workspace для деяких листів для входу та ElevenLabs для преміального голосу, якщо ви його ввімкнете. Ці передачі охоплені стандартними договірними положеннями Європейської комісії. Повний перелік наведено в нашій угоді про обробку даних (DPA).
Чи використовує Pictalk Buddy штучний інтелект?
Pictalk Buddy працює без ШІ. Автокорекція використовує просту модель, яка залишається на вашому пристрої. Функції ШІ, як-от виправлення чи переклад речення, необов'язкові: вони проходять через Mistral AI в Європі лише тоді, коли ви ними користуєтеся. Ваші дані ніколи не використовуються для навчання моделі. Схема вище показує, що куди надходить.
Остання редакція: 12 листопада 2026 року
Pictalk Buddy розробляє Pictalk Speech Made Easy — французька неприбуткова асоціація. На цій сторінці пояснюємо, де працює застосунок, де зберігаються дані, як їх захищено і які постачальники отримують їх частину.
Хостинг
- Вебзастосунок, вхід в обліковий запис, API та оновлення застосунку працюють на кластері Kubernetes в OVHcloud, у Франції (Париж і Гравлін).
- База даних PostgreSQL розташована в Гравліні й доступна лише з приватної мережі кластера.
- Файли (зображення, словники, мовні файли) зберігаються в OVHcloud, у Гравліні та Парижі.
- Резервну копію бази даних щодня створюють в іншому центрі обробки даних (Страсбург). Резервні копії зберігаються 2 дні.
- Хостинг має сертифікацію HDS (французька сертифікація для хостингу даних про здоров'я).
Заходи безпеки
- Шифрування під час передавання: уся взаємодія між застосунками та нашими серверами відбувається через HTTPS (TLS).
- Шифрування під час зберігання: на наших серверах, сховище яких має сертифікацію HDS. На пристрої дані поки що не шифруються (див. запитання відповідальних за захист даних вище).
- Ізольована база даних: вона ніколи не відкрита для інтернету.
- Єдиний вхід: облікові записи керуються через Keycloak, який ми розміщуємо самостійно. Фахівці отримують спільний доступ через групи та ролі, не передаючи одне одному паролі.
- Мінімізація даних: жодної реклами, жодного перепродажу даних, жодних рекламних трекерів у застосунку.
- Обмежений доступ: до виробничих даних мають доступ лише уповноважені працівники Pictalk.
Строки зберігання даних
- Обліковий запис автоматично видаляється після 1 року без входу або в будь-який час на ваш запит.
- Журнали комунікації (АДК) збираються лише за згодою та зберігаються 3 місяці.
- Після завершення Pro-членства організація може попросити повернути та видалити її дані протягом 30 днів.
Постачальники послуг
Дані облікових записів і вміст зберігаються у Франції. Наведені нижче постачальники отримують лише зазначені дані. Необов'язкові функції звертаються до відповідного сервісу, лише коли користувач ними користується.
| Сервіс | Призначення | Які дані передаються | Розташування |
|---|---|---|---|
| PostHog | Статистика використання, без запису екрана | Події використання, ідентифікатор користувача, ім'я, адреса електронної пошти, тип профілю, цілі, обрані під час реєстрації, мова | ЄС |
| Sentry | Звіти про збої та помилки | Журнали помилок, пристрій, ідентифікатор користувача; повідомлення про помилки: ім'я, адреса електронної пошти, необов'язковий знімок екрана | Німеччина (Франкфурт) |
| OneSignal | Push-сповіщення, які доставляють Apple (APNs) і Google (FCM), та листи, пов'язані з обліковим записом; сертифікація SOC 2, дані повідомлень зберігаються 30 днів | Push-токен, ідентифікатор користувача, адреса електронної пошти, ім'я, тип профілю, мова, текст листів щодо облікового запису | ЄС (Нідерланди, Google Cloud), доступ зі Сполучених Штатів; листи через Mailgun, SendGrid (Twilio), Сполучені Штати Америки (стандартні договірні положення, Data Privacy Framework) |
| RevenueCat | Підписки та покупки в застосунку | Ідентифікатор користувача, адреса електронної пошти, покупки, ідентифікатори PostHog і OneSignal | Сполучені Штати Америки (договір про обробку даних підписано, стандартні договірні положення) |
| Google (Workspace) | Листи служби входу (підтвердження адреси, пароль) | Адреса електронної пошти, ім'я, текст листа | Ірландія та Сполучені Штати Америки (стандартні договірні положення, Data Privacy Framework) |
| Mistral AI | Необов'язкові функції ШІ: виправлення й переклад речень, переписування текстів із зошитів, розумний контекст (типово вимкнено) | Текст речення або зошита, ім'я; з розумним контекстом — люди, місця й звички, взяті з розкладу та зошитів. Дані не використовуються для навчання | ЄС |
| Stripe | Сплата членських внесків і пожертв | Ім'я, адреса електронної пошти, сума (номерів карток — ніколи) | Ірландія та Сполучені Штати Америки (Data Privacy Framework) |
| App Store, Google Play | Розповсюдження та оплата | Обробляється Apple і Google | Apple, Google |
| OpenStreetMap | Карти та пошук адрес (за бажанням) | Введена адреса, IP-адреса | ЄС / Велика Британія (рішення про адекватність) |
| YouTube | Відео, які користувач додає на дошки (за бажанням) | IP-адреса, переглянуте відео | Сполучені Штати Америки (Data Privacy Framework) |
| ElevenLabs | Преміальний голос, за бажанням, типово вимкнено, із власним ключем користувача | Текст для озвучення | Сполучені Штати Америки |
| ipify | Показ місцевої ціни та панелі пожертв (країну визначають за IP-адресою) | IP-адреса | Сполучені Штати Америки |
| Hugging Face | Завантаження голосової моделі, що працює на пристрої | Жодних (IP-адреса, з якої виконано завантаження) | CDN |
Організації та публічні органи
Наша угода про обробку персональних даних (DPA), яку можна завантажити вгорі цієї сторінки, регулює обробку, що ми здійснюємо від вашого імені (стаття 28 Загального регламенту про захист даних (GDPR)). З будь-яких питань, а також щоб повідомити про проблему з безпеки, пишіть на alex@pictalk.org.
Дивіться також політику конфіденційності та правову інформацію.