Политика конфиденциальности

1. Data Controller

[Скоро — English translation in progress]

2. Data We Collect

При использовании Сервиса могут обрабатываться следующие персональные данные:

• Account information: First name, last name, email address, password hash, billing address.
• Assistant/clone training data: Загружаемый вами текст, образцы голоса, изображения, информация о продукте и другой контент.
• Conversation data: Записи разговоров ваших ассистентов с конечными пользователями (для качества и обучения).
• Usage data: IP address, browser type, session duration, clickstream, cookie information.
• Payment data: Мы не храним данные карт; наш платёжный провайдер (Stripe) токенизирует и обрабатывает их.

3. Цели и правовое основание обработки

Мы обрабатываем ваши данные только для следующих целей на основании действующего правового основания:

• Contract performance: Service provision, account management, billing.
• Legitimate interest: Service quality improvement, fraud prevention, security.
• Explicit consent: Marketing communications, cookies (other than necessary), optional analytics.
• Legal obligation: Tax, accounting, response to legal requests.

4. Data Retention

Мы храним данные вашей учётной записи до её удаления. После запроса на удаление все персональные данные навсегда удаляются в течение 30 дней; резервные копии очищаются не позднее чем через 90 дней. Данные, которые мы обязаны хранить по закону (например, счета, налоговые записи), хранятся в течение срока, указанного в соответствующем законе.

5. Data Sharing

We do not sell ваши данные. Мы передаём их третьим сторонам только в следующих случаях:

• Our processors: Cloud infrastructure providers (AWS, Cloudflare), payment processor (Stripe), email service (Postmark) — all under GDPR-compliant contracts.
• Legal talepler: When required by a valid court order or legal obligation.
• Transfer/merger: В случае передачи компании или слияния — новому владельцу (с уведомлением вас за 30 дней).

6. International Data Transfers

Инфраструктура Morfoz размещена в регионе Европейского союза (Германия). Данные, собранные в Турции, передаются на основании явного согласия и стандартных договорных условий; необходимые гарантии трансграничной передачи обеспечиваются в соответствии со статьёй 9 KVKK.

7. Ваши права

Согласно GDPR и KVKK у вас есть следующие права:

• Access ваши персональные данные и получить копию
• Request correction of inaccurate data
• Request erasure ваших данных («право быть забытым»)
• Restrict processing or object to it
• Port ваши данные в машиночитаемом формате
• Withdraw ваше согласие (без обратной силы)

To exercise these rights, write to support@morfoz.ai. We respond within 30 days.

8. Файлы cookie и реклама

Наш сайт использует необходимые файлы cookie для управления сессией, (с согласия) анонимные аналитические файлы cookie, а также — на наших общедоступных веб-страницах и в ленте Klonosphere — рекламные файлы cookie сторонних поставщиков. Вы можете изменить настройки файлов cookie в любое время через браузер или панель cookie на сайте.

Сторонние поставщики, включая Google, используют файлы cookie для показа объявлений на основе ваших предыдущих посещений этого или других сайтов. Использование рекламных файлов cookie позволяет Google и его партнёрам показывать вам объявления на основе посещения вами нашего сайта и/или других сайтов в Интернете. Вы можете отключить персонализированную рекламу в настройках рекламы Google и узнать больше об использовании данных Google на policies.google.com/technologies/ads. В ЕЭЗ и Великобритании мы запрашиваем ваше согласие через специальное сообщение; без согласия показывается только неперсонализированная реклама. Объявления, которые мы продаём напрямую внутри Morfoz, таргетируются только по вашей активности внутри Morfoz — мы никогда не передаём ваши персональные данные рекламодателям. В наших мобильных приложениях сторонняя реклама не показывается.

9. Security

Данные шифруются с помощью TLS 1.3 при передаче и AES-256 в хранилище. Доступ привязан к строгим ролевым разрешениям и проходит аудит. Мы в процессе подготовки к SOC 2 Type II. В случае подозрения на нарушение мы уведомляем соответствующий орган и затронутых пользователей в течение 72 часов.

10. Children's Data

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные у ребёнка младше 16 лет.

11. Policy Changes

Мы можем периодически обновлять эту политику. О существенных изменениях будет сообщено как минимум за 30 дней по электронной почте и на сайте.

12. Complaints

Если вы не удовлетворены тем, как мы обрабатываем ваши данные, вы можете подать жалобу в Управление по защите персональных данных Турции (kvkk.gov.tr) или, если вы находитесь в Европейском союзе, в местный орган по защите данных.

13. Игры и Bump (Tokuş)

Мобильное приложение включает игры и «Tokuş» (соприкосновение двух телефонов). При соприкосновении приложение отправляет только одно значение амплитуды движения и, если вы дали отдельное согласие, ваше приблизительное местоположение в этот момент; данные о местоположении и попытки удаляются в течение часа. Ключевой хеш вашего IP-адреса хранится в течение сезона только для проверки на мошенничество. Ваше имя, @имя и очки отображаются в таблицах лидеров; город — только если вы это включите. Очки только зарабатываются, их нельзя купить, и они не имеют денежной стоимости. Призы доставляет спонсор; адреса доставки хранятся в зашифрованном виде и удаляются через 90 дней после закрытия заказа. В битвах клонов тексты, созданные вашим клоном, могут быть показаны другим пользователям и, только с согласия обоих владельцев, на публичной странице; такой контент можно пожаловаться в приложении.