1. Администратор на лични данни
Klimbee („ние“, „нас“) оперира и предоставя иновативна аудио-образователна платформа. В съответствие с член 4, точка 7 от Общия регламент относно защитата на данните (ЕС) 2016/679 (GDPR), ние действаме в качеството на Администратор на вашите лични данни.
2. Какви данни събираме
Във фазата на MVP (Минимално жизнеспособен продукт) се придържаме към принципа на „свеждане на данните до минимум“ (чл. 5, т. 1, б. „в“ от GDPR). Събираме само строго необходимата информация за функционирането на услугата:
Данни за Waitlist и регистрация
Вашият валиден електронен адрес (имейл), заявен интерес към конкретни функционалности и времеви печат на потвърждение за участие в ранния достъп.
Потребителско учебно съдържание за аудио конвертиране
Текстови пасажи, прикачени файлове (PDF, DOCX, TXT) или публични уеб връзки (URL), подадени доброволно за резюмиране и гласов прочит. Препоръчваме да не качвате чувствителни лични данни (ЕГН, здравни показатели, пароли) в учебния материал.
Технически метаданни и системни логове
Анонимизиран IP адрес, тип и версия на браузъра, операционна система, грешки при аудио рендиране и време за зареждане, събирани строго за осигуряване на непрекъсваемост и диагностика.
3. Цели и правно основание на обработката
Всяка обработка на лични данни в Klimbee се осъществява на конкретно правно основание по смисъла на чл. 6 от Общия регламент:
| Категория обработка | Конкретна цел | Правно основание (GDPR) |
|---|---|---|
| Включване в Waitlist | Информиране при стартиране на достъпа и изпращане на покани за тест. | Чл. 6(1)(а) – Съгласие |
| Синтез на текст в аудио | Генериране на персонализирани аудио подкасти от ваши текстове. | Чл. 6(1)(б) – Изпълнение на договор |
| Сигурност & Мониторинг | Защита от злоупотреби, DDoS атаки и претоварване на API. | Чл. 6(1)(е) – Легитимен интерес |
4. Аудио синтез и обработка чрез изкуствен интелект (AI)
Сърцевината на Klimbee е трансформацията на сложни учебни текстове в плавно естествено аудио чрез съвременни невронни мрежи. Ние прилагаме най-строги стандарти за сигурност при работа с AI партньори:
Гаранция за поверителност: Без използване за обучение на AI
Категорично гарантираме, че качените от вас текстови материали, линкове, бележки или преобразувани аудиозаписи НЕ се използват за публично дообучаване (training/fine-tuning) на общи езикови модели (LLMs) или гласови модели без изрично, отделно и информирано писмено съгласие.
- Транзитна обработка (In-Memory): Текстовете се обработват в изолирани контейнери и се препращат към синтезатора само чрез криптирани корпоративни API портове с нулев запис (Zero-Data Retention agreements).
- Индивидуални сесии: Аудио файловете са защитени и достъпни само за притежателя на акаунта чрез динамично генерирани подписани URL адреси (Signed URLs).
5. Срок на съхранение на данните
Личните ви данни се пазят само за периода, необходим за изпълнение на целите, за които са събрани, или докато оттеглите даденото съгласие:
- Waitlist имейли
- До стартирането на публичната бета или до отписване от ваша страна.
- Макс. 12 месеца
- Генерирани аудио записи
- Съхраняват се за бърз стрийминг до 30 дни от генерирането им в кеш паметта.
- 30 дни (авто-триене)
- Технически логове
- Анонимизирани сървърни записи за грешки и стабилност.
- 90 дни
6. Споделяне с трети страни и обработващи данни
Klimbee никога не продава, не отдава под наем и не монетизира вашите данни с рекламни брокери. Използваме само проверени доставчици на инфраструктура (Data Processors) със сключени споразумения за обработка на данни (DPA):
- ЕС / Франкфурт
Облачен хостинг и сървъри
Европейски центрове за данни (Германия/Франция) с ISO 27001 и SOC 2 сертификация.
- Enterprise DPA
Лицензирани AI Audio & TTS доставчици
Корпоративни API партньори за гласов синтез с подписана клауза за нулево запазване.
- Криптиран канал
Транзакционни имейли (Waitlist потвърждения)
Сигурна доставка на системни съобщения с двуфакторно криптиране.
7. Вашите права съгласно GDPR
Вие запазвате пълен контрол върху вашата идентичност и съдържание. По всяко време можете да упражните следните права без заплащане на такси:
Право на достъп (чл. 15)
Можете да поискате копие от всички лични данни и учебни материали, които съхраняваме за вас.
Право на коригиране (чл. 16)
Ако забележите неточност в имейла или профила си, имате право на незабавно актуализиране.
Право на изтриване („Да бъдеш забравен“, чл. 17)
Пълно и необратимо заличаване на вашия имейл от списъка и премахване на всички качени файлове.
Право на преносимост (чл. 20)
Получаване на вашите генерирани аудио файлове в структуриран, общоприет аудио формат (.mp3 / .wav).
Надзорен орган в Република България
При съмнение за нарушение имате неотменимо право да подадете жалба към Комисия за защита на личните данни (КЗЛД).
8. Сигурност и криптиране
Прилагаме високи съвременни технически и организационни мерки (TOMs) съгласно изискванията на чл. 32 от GDPR за защита срещу случайна или незаконна загуба, разкриване или неоторизиран достъп:
TLS 1.3 Криптиране в движение
Всеки потребителски вход, качване на текстов материал или стрийминг на аудио се осъществява през защитен SSL/TLS тунел с Perfect Forward Secrecy.
Изолирано Cloud хранилище
Аудио съдържанието се съхранява в криптирани блокови контейнери, достъпни само с уникални времево ограничени ключове за автентикация.
Автоматизирано сканиране
Непрекъснато тестване за уязвимости и превенция на инжекции в подавания текст преди стартиране на генерацията.
Строг контрол на достъпа
Достъпът до техническите конзоли е сведен до минимум, защитен с хардуерни токени и стриктен принцип на най-малките привилегии.
9. Контакт с Длъжностното лице по защита на данните (DPO)
Ако имате въпроси относно обработката на вашите учебни текстове, искате да заявите изтриване или имате препоръки за сигурността, свържете се директно с нашия отговорник. Отговаряме в рамките на 48 часа.