Политика конфиденциальности
Lingomir — управляется HomeDea LLC
Версия 1.7 · Последнее обновление: 23 октября 2026 г.
Настоящая Политика конфиденциальности объясняет, как HomeDea LLC («Оператор», «мы», «нас») собирает, использует, передаёт и защищает ваши персональные данные, когда вы используете Lingomir по адресу https://lingomir.com («Сервис»), а также какие права у вас есть.
Мы обрабатываем персональные данные в соответствии с Общим регламентом ЕС о защите данных (GDPR) для пользователей из ЕС/ЕЭЗ, а также иным применимым законодательством о защите данных в регионах, где мы работаем. Там, где настоящая политика ссылается на права по GDPR, мы предоставляем эквивалентные права всем пользователям независимо от их местонахождения.
1. Кто является контролёром
Контролёр данных (оператор персональных данных) —
HomeDea LLC — общество с ограниченной ответственностью (LLC), зарегистрированное в штате Вайоминг, США Зарегистрированный адрес: 30 N Gould St, STE R, Sheridan, WY 82801, USA Регистрационный номер: LLC, State of Wyoming, USA · Налоговый идентификатор: 61-2344206 (EIN) Контакт по вопросам конфиденциальности / защиты данных: support@lingomir.com Общий контакт: support@lingomir.com
Мы не назначали официального сотрудника по защите данных (Data Protection Officer), поскольку не обязаны этого делать; тем не менее вы можете обратиться к нашему контакту по защите данных по адресу support@lingomir.com по любому вопросу, связанному с конфиденциальностью.
2. Какие данные мы собираем
Мы собираем только то, что необходимо для работы Сервиса. Мы не используем рекламные трекеры и не продаём и не передаём ваши данные рекламодателям.
Мы используем два инструмента аналитики, и они очень разные:
- Umami, размещённый на нашем собственном сервере. Он считает просмотры страниц и запоминает сайт-источник и параметры кампании из ссылки, по которой вы пришли. Он не устанавливает cookie, не отслеживает вас на других сайтах и не хранит данных, идентифицирующих вас лично.
- Microsoft Clarity — сервис продуктовой аналитики компании Microsoft. Он строит тепловые карты кликов и прокрутки и записывает повторы сессий: реконструкцию ваших действий на наших страницах (движение мыши, клики, прокрутка и переходы между страницами). Clarity устанавливает cookie и передаёт эти данные Microsoft как самостоятельному получателю. Он настроен так, чтобы скрывать вводимый вами текст, а содержимое ваших практических разговоров с персонажами помечено в коде как скрытое и в запись не попадает. Но повтор сессии — это всё равно данные о вас. См. Разделы 4 и 9 и способы отказа.
| Категория | Примеры | Источник |
|---|---|---|
| Учётная запись и идентификация | Адрес электронной почты, хешированный пароль (bcrypt), необязательное отображаемое имя; необязательная дата рождения и ваш ответ на вопрос «Мне есть 18»; для гостей — анонимный идентификатор учётной записи | Вы / создано для вас |
| Данные обучения | Пройденные уроки, состояние интервального повторения (SRS), прогресс изучения словаря, результаты тестов/оценивания | Формируется в ходе вашего использования |
| Данные практических разговоров | Сообщения, которые вы отправляете ИИ-персонажам, ответы ИИ и связанные результаты оценивания/перевода | Вы / формируется в ходе вашего использования |
| Данные геймификации | Очки опыта (XP), уровень, ранг, серии дней, задания, места/достижения, положение в таблице лидеров | Формируется в ходе вашего использования |
| Статус подписки и оплаты | Тариф, статус пробного периода, дата продления, статус подписки/платежа, баланс пополнений и ссылка платёжного процессора. Мы не храним полный номер вашей карты | Вы / платёжный процессор |
| Налоговая запись о покупке | Для каждого платежа и возврата: страна адреса плательщика (страница оплаты его спрашивает), страна вашей карты или банка и страна вашего IP-адреса в момент покупки, страна, которую они подтверждают, сумма и НДС внутри неё. Нужна, чтобы начислить правильный НДС, как требует налоговое законодательство | Вы / платёжный процессор / вычисляется |
| Подписка на веб-push | Endpoint/ключи push из вашего браузера, если вы соглашаетесь на уведомления | Вы (по согласию) |
| Продуктовая аналитика и повторы сессий | Просмотренные страницы, клики, прокрутка и движение мыши на наших страницах, приблизительное местоположение (страна/регион по IP), устройство, браузер и размер экрана — собирает Microsoft Clarity | Формируется при использовании |
| Источник привлечения | Откуда ваша учётная запись пришла при самом первом открытии Сервиса: параметры кампании в ссылке (utm_*), адрес сайта-источника без строки запроса, страница входа, идентификатор клика рекламной сети, если он был в ссылке, тип устройства, язык браузера и страна | Определяется при первом визите |
| Технические данные и данные безопасности | IP-адрес, тип устройства/браузера, отметки времени и серверные журналы, используемые для безопасности, предотвращения злоупотреблений и отладки | Автоматически |
| Данные поддержки | Сообщения, которые вы нам отправляете, и их содержимое | Вы |
| Реальные ситуации | Фото и тексты писем, SMS, объявлений и бланков, которые вы приносите Весне; описание визита (куда, зачем, когда, город); ваши черновики сообщений; репетиции и разговор с Весной об этой ситуации. Номера документов, карт и счетов (ЈМБГ, паспорт, карта, IBAN) скрываются до сохранения, а на фото вы можете закрасить лишнее до отправки | Вы |
Мы не собираем намеренно данные особой категории. Пожалуйста, не вводите конфиденциальную личную информацию в практические разговоры.
3. Как и зачем мы используем ваши данные и наши правовые основания
| Цель | Используемые данные | Правовое основание (GDPR, ст. 6) |
|---|---|---|
| Создание и обеспечение работы вашей учётной записи; сохранение и синхронизация вашего прогресса | Данные учётной записи, обучения, геймификации | Договор (ст. 6(1)(b)) |
| Предоставление практики с ИИ, оценивания, перевода и синтеза речи | Данные практических разговоров, данные обучения | Договор (ст. 6(1)(b)) |
| Показ материалов с возрастной меткой (крепкая лексика, взрослые карточки ленты) только тем, кому они по возрасту, и соблюдение возраста от 16 лет | Дата рождения, если вы её указали, или ваш ответ «Мне есть 18». Ни для чего другого не используется и другим пользователям не показывается | Договор (ст. 6(1)(b)) |
| Обработка подписок, пробных периодов, пополнений, продлений и возвратов средств | Статус подписки и оплаты | Договор (ст. 6(1)(b)); юридическая обязанность в отношении налоговой/бухгалтерской отчётности (ст. 6(1)(c)) |
| Расчёт и декларирование НДС с покупки (схема OSS в ЕС и правила других стран), оплата только там, где мы вправе продавать | Налоговая запись о покупке | Юридическая обязанность (ст. 6(1)(c)) |
| Отправка транзакционных/сервисных сообщений (безопасность, оплата, важные уведомления) | Данные учётной записи и оплаты | Договор (ст. 6(1)(b)) / законные интересы (ст. 6(1)(f)) |
| Обеспечение безопасности Сервиса; предотвращение мошенничества и злоупотреблений; отладка | Технические данные и данные безопасности | Законные интересы (ст. 6(1)(f)) |
| Улучшение и развитие Сервиса, понимание использования функций | Данные обучения и использования, в агрегированной/псевдонимизированной форме, где это возможно | Законные интересы (ст. 6(1)(f)) |
| Подсчёт посещений и определение канала, по которому вы пришли | Просмотры страниц, сайт-источник, параметры кампании (Umami — без cookie) | Законные интересы (ст. 6(1)(f)) |
| Понимание того, как на самом деле используются наши страницы — тепловые карты и повторы сессий | Данные продуктовой аналитики и повторов сессий (Microsoft Clarity — использует cookie) | Законные интересы (ст. 6(1)(f)) — чтобы находить сломанное и непонятное в интерфейсе. Вы можете отключить это в любой момент; как — в Разделе 9 |
| Отправка маркетинговых писем (советы, предложения, новости) | Электронная почта, отображаемое имя | Согласие (ст. 6(1)(a)) — с явного согласия, отзываемо в любое время |
| Отправка веб-push-уведомлений | Подписка на push | Согласие (ст. 6(1)(a)) — с явного согласия, отзываемо в любое время |
Там, где мы опираемся на законные интересы, мы взвесили эти интересы с учётом ваших прав и используем минимально необходимый объём данных; вы можете заявить возражение, как описано в Разделе 8.
4. Обработчики и с кем мы делимся данными
Мы не продаём ваши персональные данные. Мы передаём их только поставщикам услуг («обработчикам»), которые обрабатывают их от нашего имени на основании договора об обработке данных и только по нашим указаниям, а также органам власти, когда это требуется по закону.
| Обработчик | Роль | Передаваемые данные |
|---|---|---|
| netcup GmbH (Germany, EU) | Облачный хостинг и инфраструктура базы данных | Все данные, хранимые Сервисом |
| OpenAI | Поставщик ИИ, который генерирует практические разговоры, оценивание и перевод, читает документы в «Реальной ситуации» и ищет для неё официальную информацию в интернете | Текст, который вы отправляете ИИ-персонажам, и связанный контекст обучения; фото и тексты, которые вы приносите в «Реальную ситуацию» |
| Stripe | Обработка платежей за подписки и пополнения | Платёжные идентификаторы, данные подписки/платежа (данные карты обрабатываются непосредственно процессором) |
| Link (Link, LLC, компания Stripe) | Продавец (merchant of record) при оплате картой с 22 октября 2026 года: принимает платёж, начисляет и уплачивает налог, присылает чеки, отвечает на вопросы о транзакции. В рамках транзакции действует по своей политике конфиденциальности, показанной при оплате | Адрес электронной почты, адрес плательщика, платёжные данные, что куплено и по какой цене |
| lava.top | Разовая оплата Premium: в рублях картами российских банков и через СБП, в евро картами любых банков и через PayPal (через её провайдеров, в том числе Unlimint и PayPal) | Адрес электронной почты, оплачиваемый период и его цена, идентификатор платежа (данные карты обрабатываются непосредственно lava.top и её платёжными провайдерами) |
| Наш SMTP-провайдер доставки электронной почты | Отправка транзакционных и (при наличии согласия) маркетинговых писем | Адрес электронной почты, отображаемое имя, содержимое сообщений |
| Microsoft (Clarity) | Продуктовая аналитика: тепловые карты и повторы сессий | Просмотренные страницы, клики, прокрутка и движение мыши, приблизительное местоположение по IP, сведения об устройстве и браузере |
| Telegram | Внутренние уведомления нашей команды в закрытой рабочей группе (новый отзыв, сообщение в поддержку, идея, оплата) | Имя или адрес электронной почты ученика и текст события (например, текст отзыва или сообщения в общем чате); данные карты не передаются |
Обработка ИИ — важно. Когда вы используете практические разговоры, оценивание ИИ или перевод, содержимое ваших сообщений и связанный контекст обучения отправляются нашему поставщику ИИ (в настоящее время OpenAI) для генерации ответа. Поставщик ИИ обрабатывает это содержимое, чтобы вернуть вам результат. Мы обязываем нашего поставщика ИИ по договору не использовать ваше содержимое для обучения его общих моделей, за исключением случаев, разрешённых нашим соглашением, и отправляем только то, что необходимо для функции. Аудио синтеза речи также генерируется из текста уроков и практики нашим поставщиком ИИ. Пожалуйста, не отправляйте конфиденциальные персональные данные, пароли или конфиденциальную информацию в разговорах с ИИ.
«Реальная ситуация». Фото и тексты, которые вы приносите в эту функцию, передаются поставщику ИИ, чтобы прочитать и объяснить их, составить план визита и проверить ваш текст. Чтобы найти официальные сведения (например, что обычно нужно для визита в МУП), поставщик ИИ выполняет поиск в интернете. Запрос строится из общего смысла ситуации, без ваших имён, номеров и адресов; источники показываются вам ссылками. Это справочная помощь с языком и общими шагами, а не юридическая, медицинская или финансовая консультация.
Данные пользователей Google (Lingomir для преподавателей). Преподаватель или школа на платформе Lingomir для преподавателей может подключить аккаунт Google. Тогда мы получаем данные ниже и используем их только для названной цели:
- Google Calendar, когда преподаватель его подключает:
- адрес электронной почты аккаунта Google, чтобы показать, какой аккаунт подключён;
- список календарей преподавателя (названия и идентификаторы), чтобы он выбрал календарь, куда попадают уроки, и календари, которые считаются занятостью;
- занятое время выбранных календарей: только начало и конец, никогда не названия, участники или описания. По нему закрываются слоты записи, пока преподаватель занят; оно хранится в памяти до пяти минут и никогда не записывается в нашу базу данных;
- события, которые создаём мы: уроки, назначенные в Lingomir, записываются в выбранный календарь, меняются, когда урок переносится, и удаляются, когда он отменён. Мы храним идентификаторы этих событий, чтобы поддерживать их в актуальном виде. Другие события мы не читаем, не меняем и не удаляем.
- Вход через Google, когда организация включает вход через корпоративный аккаунт: адрес электронной почты, имя и идентификатор аккаунта Google, чтобы впустить человека в учётную запись организации.
Токены доступа Google хранятся в зашифрованном виде (AES-256-GCM) и используются только нашим сервером. Мы не продаём данные пользователей Google, не используем их для рекламы и для разработки, улучшения или обучения моделей ИИ и машинного обучения. Мы никому их не передаём, кроме как для работы этих функций, по требованию закона или при слиянии либо поглощении с уведомлением вас. Никто из людей их не читает, кроме как с разрешения преподавателя, когда это нужно для безопасности (например, при расследовании злоупотреблений) или по требованию закона.
Преподаватель может отключить доступ в любой момент: в кабинете «Расписание» → «Google Calendar» → «Отключить» или на странице https://myaccount.google.com/permissions. Отключение в Lingomir убирает из календаря предстоящие уроки, которые добавили мы, отзывает наш доступ в Google и удаляет хранимые токены и идентификаторы событий; удаление учётной записи делает то же самое.
Использование и передача Lingomir в любое другое приложение информации, полученной через API Google, соответствуют Политике в отношении пользовательских данных сервисов Google API, включая требования об ограниченном использовании (Limited Use).
Lingomir для преподавателей (бета). Преподаватели и школы могут вести свои классы в Lingomir. Для всего, что происходит в классе, — имён и контактов учеников, занятий, посещаемости, чатов, заданий, разборов, записей и расшифровок — оператором данных является преподаватель или школа, а мы обрабатываем данные по их поручению по соглашению об обработке данных с указанными в нём субподрядчиками (звонки и расшифровка); ученик может обратиться со своими вопросами о данных и к преподавателю или школе. Занятие расшифровывается только с согласия участников и только по голосам тех, кто согласился (запись занятия); голоса удаляются через 30 дней после занятия. Оператором собственной учётной записи преподавателя или школы и записей платформы являемся мы:
- вход через корпоративный аккаунт: когда организация его включает, Google или Microsoft передают нам адрес электронной почты, имя и идентификатор аккаунта, чтобы впустить человека;
- платёжные данные (название, адрес, страна, номер плательщика НДС) и счета за нашу комиссию с онлайн-оплат учеников храним не меньше шести лет после года, к которому они относятся, как требует налоговый закон;
- налоговая отчётность (DAC7): если вы продаёте занятия через Lingomir для преподавателей и живёте или зарегистрированы в ЕС, мы собираем ваше имя, адрес, налоговый номер (или место рождения), дату рождения или номер компании и номер плательщика НДС и вместе с платежами за год передаём их в налоговую Ирландии (Revenue Commissioners), а она - налоговой вашей страны. Основание: обязанность по закону (ст. 6(1)(c) GDPR; Директива (ЕС) 2021/514). Храним в зашифрованном виде шесть лет после года, к которому они относятся.
Мы также можем раскрыть данные, если это требуется по закону, для обеспечения соблюдения наших Условий, для защиты наших прав и безопасности или прав и безопасности других лиц, либо в связи со слиянием, поглощением или продажей активов (с сохранением защиты ваших данных).
Конкретные обработчики могут меняться; мы будем поддерживать этот список в актуальном состоянии и, где это требуется, уведомлять вас.
5. Международная передача данных
Контролёр учреждён в США, и наши обработчики могут обрабатывать данные за пределами ЕС/ЕЭЗ, в том числе в странах, которые могут не обеспечивать того же уровня защиты данных. Когда мы передаём персональные данные пользователей из ЕС/ЕЭЗ на международном уровне, мы опираемся на надлежащие гарантии — прежде всего на Стандартные договорные положения (SCC) Европейской комиссии и, где применимо, на решение о достаточном уровне защиты (например, EU-U.S. Data Privacy Framework для сертифицированных обработчиков) — и принимаем дополнительные меры, где это необходимо. Вы можете запросить дополнительную информацию об этих гарантиях по адресу support@lingomir.com.
6. Как долго мы храним данные (срок хранения)
Мы храним персональные данные только столько, сколько необходимо для указанных выше целей, после чего удаляем или анонимизируем их. Приведённые ниже сроки хранения являются нашими текущими значениями по умолчанию и могут корректироваться, когда это оправдано операционно или юридически.
| Категория | Срок хранения |
|---|---|
| Данные учётной записи, обучения и геймификации | До удаления вами учётной записи (плюс льготный период — см. Раздел 8 и Удаление аккаунта) |
| Журналы практических разговоров (диалогов) | 24 months с момента создания, затем удаляются или анонимизируются (этот срок может корректироваться и может быть сокращён) |
| Гостевые учётные записи | Удаляются после продолжительного периода неактивности, если не были преобразованы |
| Записи о подписке и оплате / бухгалтерские записи | Хранятся в соответствии с применимым налоговым и бухгалтерским законодательством — как правило, до 7–10 лет в зависимости от юрисдикции — даже после удаления учётной записи, затем удаляются |
| Налоговая запись о покупке | 10 лет с конца года покупки (правила НДС в ЕС); после удаления учётной записи хранится без связи с вами |
| Подписка на веб-push | До отключения вами уведомлений или удаления учётной записи |
| Записи о маркетинговом согласии | До отзыва вами согласия, плюс краткая запись об отзыве для его соблюдения |
| Технические журналы и журналы безопасности | Как правило, до 12 months, дольше — только если это необходимо для инцидента безопасности или юридического требования |
| Резервные копии | Очищаются по скользящему циклу, обычно в течение 30 дней |
| Фото «Реальной ситуации» | До удаления ситуации, но не более 30 дней с момента загрузки; после этого остаётся только распознанный текст |
| Тексты, план и разговор «Реальной ситуации» | До удаления вами ситуации («Удалить ситуацию») или учётной записи |
| Подключение Google Calendar (преподаватели) | Пока преподаватель его не отключит или не удалит учётную запись; занятое время не хранится (держится в памяти до пяти минут) |
| Голоса на занятиях (Lingomir для преподавателей) | 30 дней после занятия (7 дней для занятия в другом сервисе); расшифровки и разборы - как сказано в соглашении об обработке данных |
| Платёжные данные преподавателей и счета за комиссию | Не меньше 6 лет после года, к которому они относятся (налоговый закон) |
| Данные DAC7 продавцов из ЕС | 6 лет после года, к которому они относятся, в зашифрованном виде |
Когда вы удаляете свою учётную запись, мы стираем или анонимизируем ваши персональные данные после льготного периода, за исключением записей, которые мы обязаны хранить по закону (таких как записи об оплате/бухгалтерские записи), и остаточных копий в резервных копиях, ожидающих их скользящего удаления.
7. Как мы защищаем ваши данные
Мы используем технические и организационные меры, соответствующие риску, включая шифрование при передаче (HTTPS), хеширование паролей (bcrypt), контроль доступа и договорные гарантии с обработчиками. Данные карты обрабатываются нашим платёжным процессором в соответствии с его собственными стандартами безопасности; мы не храним полные номера карт. Ни одна система не является абсолютно безопасной, но мы работаем над защитой ваших данных и над тем, чтобы уведомлять вас и компетентный орган о нарушении безопасности персональных данных, когда этого требует закон.
8. Ваши права
В соответствии с GDPR (и эквивалентным применимым законодательством) вы имеете право на:
- Доступ — получить подтверждение наличия и копию ваших персональных данных;
- Исправление — исправить неточные или неполные данные;
- Удаление («право на забвение») — добиться удаления ваших данных с учётом установленных законом сроков хранения;
- Ограничение обработки — ограничить обработку в определённых случаях;
- Переносимость данных — получить определённые данные в структурированном, машиночитаемом формате и, где это возможно, добиться их передачи другому контролёру;
- Возражение — возражать против обработки, основанной на законных интересах, и против прямого маркетинга в любое время;
- Отзыв согласия — отозвать согласие (маркетинг, push) в любое время, не затрагивая уже осуществлённую обработку;
- Не быть объектом решений, принятых исключительно автоматизированным образом и порождающих юридические или аналогичные существенные последствия — мы не принимаем таких решений в отношении вас.
Как реализовать ваши права:
- Согласие на маркетинг / push: отключите в настройках профиля или воспользуйтесь ссылкой отписки в любом маркетинговом письме.
- Удаление учётной записи / стирание данных: воспользуйтесь удалением учётной записи в приложении (когда доступно), веб-путём запроса по адресу https://lingomir.com/legal/delete-account (см. Удаление аккаунта) или напишите на support@lingomir.com.
- Любое другое право (доступ, исправление, переносимость, возражение, ограничение): напишите на support@lingomir.com или support@lingomir.com.
Мы отвечаем в установленный законом срок (как правило, one month, с возможностью продления для сложных запросов). Сначала нам может потребоваться проверить вашу личность. Реализация ваших прав бесплатна, за исключением случаев, когда запрос явно необоснован или чрезмерен.
Жалобы. Вы имеете право подать жалобу в надзорный орган. Если вы находитесь в ЕС/ЕЭЗ, вы можете подать жалобу в ваш местный орган по защите данных; жители других регионов могут обратиться в орган по защите данных или защите прав потребителей, компетентный по месту их проживания. Мы будем признательны за возможность сначала рассмотреть ваш вопрос по адресу support@lingomir.com.
9. Cookie и локальное хранилище
Строго необходимое хранилище. Мы храним ваш токен аутентификации, базовые данные сессии/настроек и источник привлечения, описанный в Разделе 2, в локальном хранилище (local storage) вашего браузера, чтобы вы могли оставаться в системе и приложение могло функционировать. Это необходимо для предоставления запрашиваемого вами Сервиса и не требует согласия.
Хранилище аналитики. Мы не используем рекламные cookie и не применяем межсайтовых рекламных трекеров. Наш собственный инструмент аналитики (Umami, на нашем сервере) работает без cookie. Однако Microsoft Clarity устанавливает cookie на вашем устройстве, чтобы распознать продолжающуюся сессию и связать страницы одного визита в одну запись.
Ваш выбор. Clarity не является строго необходимым. Вы можете отключить его в любой момент, и это никак не отразится на работе Сервиса:
- воспользуйтесь страницей отказа Microsoft https://clarity.microsoft.com/optout, которая действует на всех сайтах, использующих Clarity; либо
- заблокируйте сторонние скрипты или очистите cookie для этого сайта в настройках браузера — большинство блокировщиков рекламы и трекеров уже блокируют Clarity.
Мы не используем данные Clarity для принятия решений о вас как о личности, для профилирования или для рекламы. Если мы когда-либо введём рекламные cookie или межсайтовое отслеживание, мы обновим настоящую политику и сначала запросим ваше согласие.
Вы можете очистить локальное хранилище в вашем браузере в любое время; при этом вы выйдете из системы, и это может сбросить гостевой прогресс, не привязанный к зарегистрированной учётной записи.
10. Дети
Сервис предназначен для пользователей в возрасте 16 лет и старше. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы полагаете, что ребёнок младше 16 лет предоставил нам персональные данные, свяжитесь с support@lingomir.com, и мы их удалим.
11. Изменения в настоящей политике
Мы можем время от времени обновлять настоящую Политику конфиденциальности. Если мы вносим существенные изменения, мы уведомим вас по электронной почте и/или в приложении и обновим указанную выше дату «Последнее обновление». Продолжение использования Сервиса после вступления изменений в силу означает согласие, за исключением случаев, когда требуется согласие.
12. Контакты
Контакт по вопросам конфиденциальности / защиты данных: support@lingomir.com Общий контакт: support@lingomir.com · Поддержка: support@lingomir.com Оператор: HomeDea LLC, 30 N Gould St, STE R, Sheridan, WY 82801, USA
См. также нашу страницу Контакты.
Связанные документы: Условия использования · Политика конфиденциальности · Политика возврата средств и отмены · Часто задаваемые вопросы · Контакты · Удаление аккаунта