Политика конфиденциальности
Lingomir — управляется HomeDea LLC
Версия 1.0 · Последнее обновление: 5 сентября 2026 г.
Настоящая Политика конфиденциальности объясняет, как HomeDea LLC («Оператор», «мы», «нас») собирает, использует, передаёт и защищает ваши персональные данные, когда вы используете Lingomir по адресу https://lingomir.com («Сервис»), а также какие права у вас есть.
Мы обрабатываем персональные данные в соответствии с Общим регламентом ЕС о защите данных (GDPR) для пользователей из ЕС/ЕЭЗ, а также иным применимым законодательством о защите данных в регионах, где мы работаем. Там, где настоящая политика ссылается на права по GDPR, мы предоставляем эквивалентные права всем пользователям независимо от их местонахождения.
1. Кто является контролёром
Контролёр данных (оператор персональных данных) —
HomeDea LLC — общество с ограниченной ответственностью (LLC), зарегистрированное в штате Вайоминг, США Зарегистрированный адрес: 30 N Gould St, STE R, Sheridan, WY 82801, USA Регистрационный номер: LLC, State of Wyoming, USA · Налоговый идентификатор: 61-2344206 (EIN) Контакт по вопросам конфиденциальности / защиты данных: support@homedea.com Общий контакт: support@homedea.com
Мы не назначали официального сотрудника по защите данных (Data Protection Officer), поскольку не обязаны этого делать; тем не менее вы можете обратиться к нашему контакту по защите данных по адресу support@homedea.com по любому вопросу, связанному с конфиденциальностью.
2. Какие данные мы собираем
Мы собираем только то, что необходимо для работы Сервиса. Мы не используем рекламные трекеры и не продаём и не передаём ваши данные рекламодателям.
Мы используем два инструмента аналитики, и они очень разные:
- Umami, размещённый на нашем собственном сервере. Он считает просмотры страниц и запоминает сайт-источник и параметры кампании из ссылки, по которой вы пришли. Он не устанавливает cookie, не отслеживает вас на других сайтах и не хранит данных, идентифицирующих вас лично.
- Microsoft Clarity — сервис продуктовой аналитики компании Microsoft. Он строит тепловые карты кликов и прокрутки и записывает повторы сессий: реконструкцию ваших действий на наших страницах (движение мыши, клики, прокрутка и переходы между страницами). Clarity устанавливает cookie и передаёт эти данные Microsoft как самостоятельному получателю. Он настроен так, чтобы скрывать вводимый вами текст, а содержимое ваших практических разговоров с персонажами помечено в коде как скрытое и в запись не попадает. Но повтор сессии — это всё равно данные о вас. См. Разделы 4 и 9 и способы отказа.
| Категория | Примеры | Источник |
|---|---|---|
| Учётная запись и идентификация | Адрес электронной почты, хешированный пароль (bcrypt), необязательное отображаемое имя; для гостей — анонимный идентификатор учётной записи | Вы / создано для вас |
| Данные обучения | Пройденные уроки, состояние интервального повторения (SRS), прогресс изучения словаря, результаты тестов/оценивания | Формируется в ходе вашего использования |
| Данные практических разговоров | Сообщения, которые вы отправляете ИИ-персонажам, ответы ИИ и связанные результаты оценивания/перевода | Вы / формируется в ходе вашего использования |
| Данные геймификации | Очки опыта (XP), уровень, ранг, серии дней, задания, места/достижения, положение в таблице лидеров | Формируется в ходе вашего использования |
| Статус подписки и оплаты | Тариф, статус пробного периода, дата продления, статус подписки/платежа, баланс пополнений и ссылка платёжного процессора. Мы не храним полный номер вашей карты | Вы / платёжный процессор |
| Подписка на веб-push | Endpoint/ключи push из вашего браузера, если вы соглашаетесь на уведомления | Вы (по согласию) |
| Продуктовая аналитика и повторы сессий | Просмотренные страницы, клики, прокрутка и движение мыши на наших страницах, приблизительное местоположение (страна/регион по IP), устройство, браузер и размер экрана — собирает Microsoft Clarity | Формируется при использовании |
| Источник привлечения | Откуда ваша учётная запись пришла при самом первом открытии Сервиса: параметры кампании в ссылке (utm_*), адрес сайта-источника без строки запроса, страница входа, идентификатор клика рекламной сети, если он был в ссылке, тип устройства, язык браузера и страна | Определяется при первом визите |
| Технические данные и данные безопасности | IP-адрес, тип устройства/браузера, отметки времени и серверные журналы, используемые для безопасности, предотвращения злоупотреблений и отладки | Автоматически |
| Данные поддержки | Сообщения, которые вы нам отправляете, и их содержимое | Вы |
Мы не собираем намеренно данные особой категории. Пожалуйста, не вводите конфиденциальную личную информацию в практические разговоры.
3. Как и зачем мы используем ваши данные и наши правовые основания
| Цель | Используемые данные | Правовое основание (GDPR, ст. 6) |
|---|---|---|
| Создание и обеспечение работы вашей учётной записи; сохранение и синхронизация вашего прогресса | Данные учётной записи, обучения, геймификации | Договор (ст. 6(1)(b)) |
| Предоставление практики с ИИ, оценивания, перевода и синтеза речи | Данные практических разговоров, данные обучения | Договор (ст. 6(1)(b)) |
| Обработка подписок, пробных периодов, пополнений, продлений и возвратов средств | Статус подписки и оплаты | Договор (ст. 6(1)(b)); юридическая обязанность в отношении налоговой/бухгалтерской отчётности (ст. 6(1)(c)) |
| Отправка транзакционных/сервисных сообщений (безопасность, оплата, важные уведомления) | Данные учётной записи и оплаты | Договор (ст. 6(1)(b)) / законные интересы (ст. 6(1)(f)) |
| Обеспечение безопасности Сервиса; предотвращение мошенничества и злоупотреблений; отладка | Технические данные и данные безопасности | Законные интересы (ст. 6(1)(f)) |
| Улучшение и развитие Сервиса, понимание использования функций | Данные обучения и использования, в агрегированной/псевдонимизированной форме, где это возможно | Законные интересы (ст. 6(1)(f)) |
| Подсчёт посещений и определение канала, по которому вы пришли | Просмотры страниц, сайт-источник, параметры кампании (Umami — без cookie) | Законные интересы (ст. 6(1)(f)) |
| Понимание того, как на самом деле используются наши страницы — тепловые карты и повторы сессий | Данные продуктовой аналитики и повторов сессий (Microsoft Clarity — использует cookie) | Законные интересы (ст. 6(1)(f)) — чтобы находить сломанное и непонятное в интерфейсе. Вы можете отключить это в любой момент; как — в Разделе 9 |
| Отправка маркетинговых писем (советы, предложения, новости) | Электронная почта, отображаемое имя | Согласие (ст. 6(1)(a)) — с явного согласия, отзываемо в любое время |
| Отправка веб-push-уведомлений | Подписка на push | Согласие (ст. 6(1)(a)) — с явного согласия, отзываемо в любое время |
Там, где мы опираемся на законные интересы, мы взвесили эти интересы с учётом ваших прав и используем минимально необходимый объём данных; вы можете заявить возражение, как описано в Разделе 8.
4. Обработчики и с кем мы делимся данными
Мы не продаём ваши персональные данные. Мы передаём их только поставщикам услуг («обработчикам»), которые обрабатывают их от нашего имени на основании договора об обработке данных и только по нашим указаниям, а также органам власти, когда это требуется по закону.
| Обработчик | Роль | Передаваемые данные |
|---|---|---|
| netcup GmbH (Germany, EU) | Облачный хостинг и инфраструктура базы данных | Все данные, хранимые Сервисом |
| OpenAI | Поставщик ИИ, который генерирует практические разговоры, оценивание и перевод | Текст, который вы отправляете ИИ-персонажам, и связанный контекст обучения |
| Stripe | Обработка платежей за подписки и пополнения | Платёжные идентификаторы, данные подписки/платежа (данные карты обрабатываются непосредственно процессором) |
| Наш SMTP-провайдер доставки электронной почты | Отправка транзакционных и (при наличии согласия) маркетинговых писем | Адрес электронной почты, отображаемое имя, содержимое сообщений |
| Microsoft (Clarity) | Продуктовая аналитика: тепловые карты и повторы сессий | Просмотренные страницы, клики, прокрутка и движение мыши, приблизительное местоположение по IP, сведения об устройстве и браузере |
Обработка ИИ — важно. Когда вы используете практические разговоры, оценивание ИИ или перевод, содержимое ваших сообщений и связанный контекст обучения отправляются нашему поставщику ИИ (в настоящее время OpenAI) для генерации ответа. Поставщик ИИ обрабатывает это содержимое, чтобы вернуть вам результат. Мы обязываем нашего поставщика ИИ по договору не использовать ваше содержимое для обучения его общих моделей, за исключением случаев, разрешённых нашим соглашением, и отправляем только то, что необходимо для функции. Аудио синтеза речи также генерируется из текста уроков и практики нашим поставщиком ИИ. Пожалуйста, не отправляйте конфиденциальные персональные данные, пароли или конфиденциальную информацию в разговорах с ИИ.
Мы также можем раскрыть данные, если это требуется по закону, для обеспечения соблюдения наших Условий, для защиты наших прав и безопасности или прав и безопасности других лиц, либо в связи со слиянием, поглощением или продажей активов (с сохранением защиты ваших данных).
Конкретные обработчики могут меняться; мы будем поддерживать этот список в актуальном состоянии и, где это требуется, уведомлять вас.
5. Международная передача данных
Контролёр учреждён в США, и наши обработчики могут обрабатывать данные за пределами ЕС/ЕЭЗ, в том числе в странах, которые могут не обеспечивать того же уровня защиты данных. Когда мы передаём персональные данные пользователей из ЕС/ЕЭЗ на международном уровне, мы опираемся на надлежащие гарантии — прежде всего на Стандартные договорные положения (SCC) Европейской комиссии и, где применимо, на решение о достаточном уровне защиты (например, EU-U.S. Data Privacy Framework для сертифицированных обработчиков) — и принимаем дополнительные меры, где это необходимо. Вы можете запросить дополнительную информацию об этих гарантиях по адресу support@homedea.com.
6. Как долго мы храним данные (срок хранения)
Мы храним персональные данные только столько, сколько необходимо для указанных выше целей, после чего удаляем или анонимизируем их. Приведённые ниже сроки хранения являются нашими текущими значениями по умолчанию и могут корректироваться, когда это оправдано операционно или юридически.
| Категория | Срок хранения |
|---|---|
| Данные учётной записи, обучения и геймификации | До удаления вами учётной записи (плюс льготный период — см. Раздел 8 и Удаление аккаунта) |
| Журналы практических разговоров (диалогов) | 24 months с момента создания, затем удаляются или анонимизируются (этот срок может корректироваться и может быть сокращён) |
| Гостевые учётные записи | Удаляются после продолжительного периода неактивности, если не были преобразованы |
| Записи о подписке и оплате / бухгалтерские записи | Хранятся в соответствии с применимым налоговым и бухгалтерским законодательством — как правило, до 7–10 лет в зависимости от юрисдикции — даже после удаления учётной записи, затем удаляются |
| Подписка на веб-push | До отключения вами уведомлений или удаления учётной записи |
| Записи о маркетинговом согласии | До отзыва вами согласия, плюс краткая запись об отзыве для его соблюдения |
| Технические журналы и журналы безопасности | Как правило, до 12 months, дольше — только если это необходимо для инцидента безопасности или юридического требования |
| Резервные копии | Очищаются по скользящему циклу, обычно в течение 30 days |
Когда вы удаляете свою учётную запись, мы стираем или анонимизируем ваши персональные данные после льготного периода, за исключением записей, которые мы обязаны хранить по закону (таких как записи об оплате/бухгалтерские записи), и остаточных копий в резервных копиях, ожидающих их скользящего удаления.
7. Как мы защищаем ваши данные
Мы используем технические и организационные меры, соответствующие риску, включая шифрование при передаче (HTTPS), хеширование паролей (bcrypt), контроль доступа и договорные гарантии с обработчиками. Данные карты обрабатываются нашим платёжным процессором в соответствии с его собственными стандартами безопасности; мы не храним полные номера карт. Ни одна система не является абсолютно безопасной, но мы работаем над защитой ваших данных и над тем, чтобы уведомлять вас и компетентный орган о нарушении безопасности персональных данных, когда этого требует закон.
8. Ваши права
В соответствии с GDPR (и эквивалентным применимым законодательством) вы имеете право на:
- Доступ — получить подтверждение наличия и копию ваших персональных данных;
- Исправление — исправить неточные или неполные данные;
- Удаление («право на забвение») — добиться удаления ваших данных с учётом установленных законом сроков хранения;
- Ограничение обработки — ограничить обработку в определённых случаях;
- Переносимость данных — получить определённые данные в структурированном, машиночитаемом формате и, где это возможно, добиться их передачи другому контролёру;
- Возражение — возражать против обработки, основанной на законных интересах, и против прямого маркетинга в любое время;
- Отзыв согласия — отозвать согласие (маркетинг, push) в любое время, не затрагивая уже осуществлённую обработку;
- Не быть объектом решений, принятых исключительно автоматизированным образом и порождающих юридические или аналогичные существенные последствия — мы не принимаем таких решений в отношении вас.
Как реализовать ваши права:
- Согласие на маркетинг / push: отключите в настройках профиля или воспользуйтесь ссылкой отписки в любом маркетинговом письме.
- Удаление учётной записи / стирание данных: воспользуйтесь удалением учётной записи в приложении (когда доступно), веб-путём запроса по адресу https://lingomir.com/legal/delete-account (см. Удаление аккаунта) или напишите на support@homedea.com.
- Любое другое право (доступ, исправление, переносимость, возражение, ограничение): напишите на support@homedea.com или support@homedea.com.
Мы отвечаем в установленный законом срок (как правило, one month, с возможностью продления для сложных запросов). Сначала нам может потребоваться проверить вашу личность. Реализация ваших прав бесплатна, за исключением случаев, когда запрос явно необоснован или чрезмерен.
Жалобы. Вы имеете право подать жалобу в надзорный орган. Если вы находитесь в ЕС/ЕЭЗ, вы можете подать жалобу в ваш местный орган по защите данных; жители других регионов могут обратиться в орган по защите данных или защите прав потребителей, компетентный по месту их проживания. Мы будем признательны за возможность сначала рассмотреть ваш вопрос по адресу support@homedea.com.
9. Cookie и локальное хранилище
Строго необходимое хранилище. Мы храним ваш токен аутентификации, базовые данные сессии/настроек и источник привлечения, описанный в Разделе 2, в локальном хранилище (local storage) вашего браузера, чтобы вы могли оставаться в системе и приложение могло функционировать. Это необходимо для предоставления запрашиваемого вами Сервиса и не требует согласия.
Хранилище аналитики. Мы не используем рекламные cookie и не применяем межсайтовых рекламных трекеров. Наш собственный инструмент аналитики (Umami, на нашем сервере) работает без cookie. Однако Microsoft Clarity устанавливает cookie на вашем устройстве, чтобы распознать продолжающуюся сессию и связать страницы одного визита в одну запись.
Ваш выбор. Clarity не является строго необходимым. Вы можете отключить его в любой момент, и это никак не отразится на работе Сервиса:
- воспользуйтесь страницей отказа Microsoft https://clarity.microsoft.com/optout, которая действует на всех сайтах, использующих Clarity; либо
- заблокируйте сторонние скрипты или очистите cookie для этого сайта в настройках браузера — большинство блокировщиков рекламы и трекеров уже блокируют Clarity.
Мы не используем данные Clarity для принятия решений о вас как о личности, для профилирования или для рекламы. Если мы когда-либо введём рекламные cookie или межсайтовое отслеживание, мы обновим настоящую политику и сначала запросим ваше согласие.
Вы можете очистить локальное хранилище в вашем браузере в любое время; при этом вы выйдете из системы, и это может сбросить гостевой прогресс, не привязанный к зарегистрированной учётной записи.
10. Дети
Сервис предназначен для пользователей в возрасте 16 лет и старше. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы полагаете, что ребёнок младше 16 лет предоставил нам персональные данные, свяжитесь с support@homedea.com, и мы их удалим.
11. Изменения в настоящей политике
Мы можем время от времени обновлять настоящую Политику конфиденциальности. Если мы вносим существенные изменения, мы уведомим вас по электронной почте и/или в приложении и обновим указанную выше дату «Последнее обновление». Продолжение использования Сервиса после вступления изменений в силу означает согласие, за исключением случаев, когда требуется согласие.
12. Контакты
Контакт по вопросам конфиденциальности / защиты данных: support@homedea.com Общий контакт: support@homedea.com · Поддержка: support@homedea.com Оператор: HomeDea LLC, 30 N Gould St, STE R, Sheridan, WY 82801, USA
См. также нашу страницу Контакты.
Связанные документы: Условия использования · Политика конфиденциальности · Политика возврата средств и отмены · Часто задаваемые вопросы · Контакты · Удаление аккаунта