Политика конфиденциальности Linga
Linga — приложение для изучения иностранных слов. Эта страница описывает, какие данные обрабатываются, зачем, на каком основании, сколько они хранятся и как их удалить.
Коротко. Без аккаунта приложение не отправляет о вас ничего, кроме текста и снимков, которые вы сами просите разобрать. Аккаунт нужен только для того, чтобы ваши слова были на нескольких устройствах. Рекламы, аналитики и слежки нет ни в каком виде.
Кто обрабатывает данные
Оператор — Ангелина Харитонова, разработчик приложения, физическое лицо. Связаться можно по адресу haritonovaangelina671@gmail.com; это же адрес для любых обращений о персональных данных.
Что обрабатывается и на каком основании
| Данные | Зачем | Основание | Где и сколько хранится |
|---|---|---|---|
| Ваши слова, переводы, примеры и прогресс | Собственно обучение | Исполнение договора — вы попросили приложение работать | На устройстве постоянно. В облако попадают, только если вы завели аккаунт, и лежат там до его удаления |
| Адрес электронной почты | Вход в аккаунт и перенос данных между устройствами | Исполнение договора | На сервере, до удаления аккаунта |
| Пароль | Защита аккаунта | Исполнение договора | Сам пароль не хранится нигде. На сервере лежат случайная соль и необратимый хеш (PBKDF2-SHA256), по которым пароль восстановить нельзя |
| Токен входа | Чтобы не вводить пароль при каждом запуске | Исполнение договора | На сервере, 90 дней, затем удаляется автоматически |
| Счётчик неудачных попыток входа | Защита от подбора пароля | Законный интерес — безопасность аккаунтов | На сервере, привязан к почте, 15 минут |
| Счётчики обращений к ИИ за сутки | Чтобы расходы на модель оставались посильными | Законный интерес — работоспособность сервиса | На сервере, 48 часов. Это только числа: сколько запросов сделано, без содержания запросов |
| Текст, который вы отправляете ИИ | Разобрать список, проверить фразу, вести диалог | Ваше согласие — вы нажимаете кнопку сами | У нас не сохраняется. Передаётся поставщику модели (см. ниже) |
| Фотография списка слов | Прочитать слова с листа | Ваше согласие | У нас не сохраняется и в галерею не записывается. Передаётся поставщику модели для распознавания и после ответа не используется |
| Подписка на напоминания в браузерной версии | Прислать напоминание, когда слова готовы к повторению | Ваше согласие — разрешение на уведомления | На сервере, до отписки. Что именно хранится — расписано ниже |
| IP-адрес | Погасить поток запросов с одного адреса | Законный интерес — защита от злоупотреблений | Не сохраняется. Живёт в оперативной памяти сервера несколько секунд и никуда не записывается |
Напоминания
В приложении на телефоне
Напоминания локальные: приложение само ставит будильники на устройстве на ближайшие дни — только на те, когда есть что повторять. Ни один запрос при этом никуда не уходит, и серверу неизвестно ни что вы учите, ни когда занимались.
В браузерной версии
Здесь напоминание присылает сервер, поэтому ему приходится хранить: адрес доставки уведомления, который выдаёт ваш браузер, выбранный час, часовой пояс, язык, а также две отметки — когда наступит следующее слово и когда вы занимались в последний раз. Последние две нужны, чтобы не будить вас, если повторять нечего или вы уже позанимались.
Ни слов, ни переводов, ни почты в этой записи нет. Выключить и стереть её можно в настройках приложения, отключив напоминания.
Искусственный интеллект
Когда вы просите разобрать список, проверить свою фразу или поговорить, введённый текст (а для распознавания — снимок списка) уходит через наш сервер к поставщику языковых моделей neuroapi.host, который передаёт запрос выбранной модели — Google Gemini или OpenAI. Наш сервер только добавляет ключ доступа и передаёт запрос дальше, не сохраняя ни запрос, ни ответ.
Поставщик и владелец модели обрабатывают данные по своим правилам, повлиять на которые мы не можем. Поэтому: не вводите в приложение то, что не хотели бы показывать посторонним — пароли, документы, персональные данные других людей, медицинские сведения.
Кому передаются данные
| Кому | Что получает | Зачем |
|---|---|---|
| Cloudflare, Inc. | Всё, что хранится на сервере: почта, хеш пароля, синхронизированные слова, подписки на уведомления | Размещение сервера и хранилища |
| neuroapi.host и через него Google или OpenAI | Только текст и снимки, которые вы отправляете сами | Работа языковой модели и распознавание |
| Apple | Сведения о покупке и установке — по правилам App Store | Распространение приложения |
Больше данные не передаются никому. Мы их не продаём, не обмениваем и не раскрываем, кроме случаев, когда этого требует закон.
Где обрабатываются данные
Серверы Cloudflare и поставщика моделей расположены в разных странах, в том числе за пределами вашей. Отправляя данные, вы соглашаетесь с такой передачей. Мы выбираем подрядчиков, публично заявляющих о соблюдении требований к защите данных, но не можем контролировать их инфраструктуру.
Чего мы не делаем
- Не показываем рекламу и не передаём ничего рекламным сетям
- Не следим за вами между приложениями и сайтами, не собираем рекламный идентификатор
- Не подключаем системы аналитики и не строим ваш профиль
- Не принимаем автоматических решений, влияющих на ваши права
- Не продаём данные и не делимся ими ради чужой выгоды
- Не храним ваши фотографии и не записываем звук — микрофон приложению не нужен
Безопасность
Всё общение с сервером идёт по защищённому соединению. Пароль хранится только в виде необратимого хеша с индивидуальной солью; сравнение выполняется способом, не позволяющим угадать пароль по времени ответа. Подбор пароля блокируется после нескольких неудачных попыток. Ключ доступа к модели лежит только на сервере и в приложение не попадает.
Полностью безопасных систем не бывает, и абсолютной сохранности данных мы гарантировать не можем.
Дети
Приложение рассчитано на возраст 12 лет и старше и не предназначено для детей младше. Мы осознанно не собираем данные о детях. Если вы родитель и считаете, что ребёнок передал нам свои данные, напишите — мы удалим их.
Хранение и удаление
Данные на устройстве живут, пока вы не удалите приложение или не очистите его данные. Облачная копия существует, пока существует аккаунт.
Удалить всё можно самостоятельно, из самого приложения: Настройки → Аккаунт → «Удалить аккаунт и данные из облака». Почта, хеш пароля, токены и синхронизированные слова стираются сразу и безвозвратно, восстановить их невозможно. Карточки на самом устройстве при этом остаются — их убирает удаление приложения.
Записи с ограниченным сроком (токен входа, счётчики) удаляются автоматически по истечении срока, указанного в таблице выше.
Ваши права
Вы вправе:
- Знать, какие данные о вас обрабатываются, и получить их копию: Настройки → «Скачать резервную копию» выгружает всё, что есть, файлом
- Исправить неточные данные — прямо в приложении
- Удалить данные — кнопкой в настройках, как описано выше
- Ограничить обработку или возразить против неё
- Забрать данные в машиночитаемом виде — та же резервная копия
- Отозвать согласие в любой момент: отключить уведомления, перестать отправлять текст и снимки ИИ, удалить аккаунт. Отзыв не отменяет законности обработки до отзыва
- Пожаловаться в надзорный орган своей страны, если считаете, что ваши права нарушены
Чтобы воспользоваться правом, которое не закрыто кнопкой в приложении, напишите на почту внизу страницы. Ответим в течение 30 дней.
Изменения политики
Если политика изменится, мы обновим дату вверху страницы. О существенных изменениях сообщим в самом приложении, а если они затрагивают то, на что вы давали согласие, — спросим согласие заново.