Политика конфиденциальности

1. Кто отвечает за данные

LinguaPair управляет Thuyen Nguyen, частное лицо во Вьетнаме, – оператор (контролёр) ваших персональных данных. Контакты: support@linguap.com, телефон +84 394 764 921. С вопросами о работе приложения пишите на support@linguap.com.

2. Какие данные мы собираем

• Данные аккаунта. Ваш email, отображаемое имя, выбранные родной и изучаемые языки и надёжно хешированный пароль (или, если вы входите через Google или Apple, идентификатор, который возвращают эти сервисы). Пароли от сторонних сервисов мы никогда не храним.
• Данные пары. Связь между вашим аккаунтом и аккаунтом партнёра, которая появляется, когда один из вас активирует код приглашения, – чтобы прогресс и совместные функции были общими для двух аккаунтов пары.
• Учебная активность. Уроки, словарь, сохранённые слова, серии, XP, результаты игр и реплики ваших разговоров в живом переводчике – чтобы отслеживать прогресс и строить интервальное повторение.
• Загружаемый контент. Файлы субтитров и похожие материалы, которые вы загружаете в функции вроде «Фильмов», – для составления списков слов, а также текст и скриншоты или фото, которые вы прикладываете к сообщению об ошибке.
• Покупки. Подписки покупаются через App Store или Google Play. Мы получаем статус подписки и номер транзакции (через сервис подписок Adapty), но никогда – данные вашей карты. Оплата на сайте через Stripe сейчас не предлагается.
• Текст и речь для функций ИИ. Текст, который вы вводите, и расшифровка того, что вы говорите в живом переводчике и в упражнениях на произношение, отправляются нашим поставщикам ИИ (OpenAI, а для части переводов – Google Cloud Translation), чтобы переводить разговоры, составлять уроки и озвучивать тексты. Речь превращается в текст встроенным распознаванием вашего устройства или браузера (Apple, Google или разработчик браузера); к нам и нашим поставщикам попадает только получившийся текст. В режиме «вживую» так же обрабатывается речь собеседника, поэтому предупредите его перед началом.
• Данные устройства и использования. Идентификатор устройства или установки, токен push-уведомлений, версия приложения и отчёты о сбоях (Crashlytics); в приложении – какими экранами и функциями вы пользуетесь (Firebase Analytics): на iPhone – только если вы разрешили отслеживание в запросе iOS, и тогда вместе с рекламным идентификатором устройства (IDFA); на Android – по умолчанию и без рекламного идентификатора, эту аналитику можно выключить (раздел 3). На сайте аналитика работает, только если вы приняли аналитические cookie (раздел 8).
• Статистика использования на наших серверах. Для вашего аккаунта наши серверы записывают, в какие дни и часы (UTC) вы пользовались LinguaPair, из какого приложения (iOS, Android или сайт), какими функциями (например, уроки, повторение, переводчик, игры, чтение, фильмы) и решено ли каждое упражнение урока верно с первой попытки. Содержание ваших сообщений в неё не входит.
• Тестовая группа. Если вы вступили в тестовую группу: ваша заявка и комментарий к ней, когда вы последний раз пользовались LinguaPair (запрос из приложения или с сайта, когда вы вошли в аккаунт), и письма, которые мы отправляем вам о тестовом доступе.
• Технические данные. IP-адрес, тип браузера или устройства и журналы сервера, нужные для безопасной и надёжной работы сервиса.

3. Зачем мы используем данные и на каком основании

• Работа сервиса – аккаунт, пара, курсы, переводчик, словарь, игры, синхронизация устройств: исполнение договора с вами (GDPR ст. 6(1)(b)).
• Прогресс обучения – результаты уроков и ответы на упражнения, чтобы вы видели свой прогресс, а курс подстраивался под вас: исполнение договора (ст. 6(1)(b)).
• Функции ИИ – перевод, содержание уроков и озвучка через OpenAI и Google: исполнение договора; в приложении вас об этом предупреждают и просят согласия перед первым использованием.
• Подписки – проверка статуса Premium и хранение записей о покупках: исполнение договора и наши обязанности по закону (налоги и учёт).
• Служебные письма – коды входа, уведомления о безопасности и приглашения, которые вы просите отправить: исполнение договора.
• Новости и советы по учёбе на почту – только с вашего согласия (ст. 6(1)(a)); отозвать его можно в любой момент в профиле или по ссылке в каждом таком письме.
• Аналитика сайта (Google Analytics) – только с вашего согласия (ст. 6(1)(a)), которое вы даёте или не даёте в баннере cookie на сайте и можете в любой момент отозвать в Настройки cookie.
• Аналитика приложения на iPhone (Firebase Analytics, вместе с рекламным идентификатором устройства, IDFA) – какими экранами и функциями вы пользуетесь, чтобы понимать, как используется приложение, и улучшать его: только с вашего согласия (ст. 6(1)(a)), которое вы даёте или не даёте в системном запросе iOS на отслеживание при запуске приложения. Если вы отказались, аналитика в приложении выключена. Согласие можно в любой момент отозвать в iOS: Настройки → Конфиденциальность и безопасность → Отслеживание – или переключателем Аналитика использования в профиле в приложении.
• Аналитика приложения на Android (Firebase Analytics, без рекламного идентификатора) – какими экранами и функциями вы пользуетесь: наш законный интерес – понимать, как используется приложение, чтобы улучшать его (ст. 6(1)(f)). Она включена по умолчанию; вы можете в любой момент возразить переключателем Аналитика использования в профиле в приложении. И на iPhone, и на Android аналитика приложения никогда не включает то, что вы пишете или говорите; мы не продаём эти данные и не используем их для рекламы.
• Отчёты о сбоях – наш законный интерес исправлять ошибки (ст. 6(1)(f)); вы можете в любой момент отключить их в приложении (раздел 9).
• Статистика использования на сервере – дни и часы активности, приложения и функции, которыми вы пользуетесь, и точность ответов в упражнениях, чтобы понимать, как далеко продвигаются учащиеся, и улучшать курсы: наш законный интерес (ст. 6(1)(f)). Вы можете в любой момент возразить переключателем Статистика использования в профиле – в приложении или на сайте; после этого для статистики сохраняются только день и приложение, которым вы пользовались. Отказ от аналитических cookie, отказ от отслеживания на iPhone или выключение аналитики в приложении этот переключатель не меняет.
• Тестовая группа – работа тестовой группы, в которую вы вступили: проверка того, когда вы последний раз пользовались LinguaPair, чтобы напомнить вам и закрыть тестовый доступ после 14 дней без использования, и письма тестовой группы, которые входят в её правила (Условия использования, раздел 5): исполнение договора (ст. 6(1)(b) GDPR). Переключатель Статистика использования на это не влияет.
• Безопасность и защита от злоупотреблений – наш законный интерес в безопасности сервиса (ст. 6(1)(f)).
• Требования закона – когда закон обязывает нас хранить или раскрывать данные (ст. 6(1)(c)).

4. Кто получает ваши данные

Ваш учебный прогресс виден партнёру, с которым вы сами образовали пару. В остальном мы передаём данные только поставщикам, которые выполняют части работы сервиса по нашему поручению, на условиях договоров об обработке данных и лишь в нужном каждому объёме:

• Hetzner Online GmbH (Германия) – наши серверы, база данных и резервные копии.
• OpenAI (США) – перевод, содержание уроков и озвучка, созданная ИИ.
• Google (США, ЕС) – Google Cloud Translation, Firebase Analytics, Crashlytics и Cloud Messaging (аналитика, отчёты о сбоях, push-уведомления), вход через Google, а на Android – покупки в Google Play.
• Apple (США) – вход через Apple, покупки в App Store и push-уведомления.
• Adapty (США) – синхронизация статуса подписки с App Store и Google Play.
• Resend (США; отправка из его европейского региона в Ирландии) – отправка наших писем (коды входа, приглашения, письма тестовой группы).
• Cloudflare (США) – DNS нашего домена и пересылка писем, которые вы отправляете на наши адреса.
• Telegram (ОАЭ) – внутренние уведомления для оператора, включая отправленные вами сообщения об ошибках, с внутренним идентификатором пользователя.
• Sentry (Functional Software, Inc., США) – технические отчёты об ошибках сайта и сервера (текст ошибки, страница, браузер и псевдонимный идентификатор пользователя), только пока включён мониторинг ошибок; законный интерес в исправной работе сервиса.
• Stripe (США) – оплата на сайте; не используется, пока веб-оплата выключена.

5. Передача данных за рубеж

Наши серверы находятся в Германии, но часть перечисленных поставщиков обрабатывает данные в США, ОАЭ и других странах, а оператор находится во Вьетнаме. Когда данные покидают Европейскую экономическую зону, мы опираемся на Стандартные договорные условия Европейской комиссии в договорах поставщиков об обработке данных или, для сертифицированных поставщиков из США, на рамочное соглашение EU–US Data Privacy Framework.

6. Сколько мы храним данные

• Данные аккаунта и обучения: пока существует аккаунт. При удалении аккаунта они стираются сразу.
• Резервные копии базы: перезаписываются в течение 30 дней, так что удалённые данные исчезают из них за этот срок.
• Аккаунты, которые так и не были подтверждены и не использовались: удаляются через 7 дней.
• Коды входа действуют 10 минут; сеанс входа заканчивается после 7 дней без использования и не позже чем через 90 дней.
• Журналы сервера: хранятся в файлах ограниченного размера, которые автоматически перезаписываются.
• Аналитика сайта и приложения: не более 14 месяцев в Google Analytics; отчёты о сбоях: 90 дней в Crashlytics.
• Статистика использования на сервере: 400 дней, затем удаляется автоматически.
• Тестовая группа: запись об участии (даты, последнее использование, как участие закончилось) и журнал отправленных вам писем тестовой группы – пока существует аккаунт.
• Записи о покупках: столько, сколько требует налоговое и бухгалтерское законодательство.

7. Контент, созданный ИИ

Озвучка текстов и многие иллюстрации в LinguaPair созданы ИИ и проверены перед использованием. Переводы в живом переводчике делаются автоматически и могут содержать ошибки.

8. Cookie и похожие технологии

Сайт использует cookie и хранилище браузера, без которых он не работает, а аналитические cookie – только с вашего согласия. Изменить выбор можно в любой момент через Настройки cookie внизу каждой страницы и в профиле.

• Необходимые: lp_at и lp_rt (ваш сеанс входа), lp_2fa, lp_2fa_m и lp_fresh_login (шаги входа), lp_pair_code (открытое приглашение), NEXT_LOCALE, lp_study_lang и lp_speech (настройки языка и речи), lp_consent (ваш выбор по cookie, 12 месяцев); хранилище браузера для черновика урока, дневной цели, просмотренных подсказок, отмеченных достижений и звука карты.
• Аналитические, только с согласия: cookie Google Analytics (Firebase) _ga и _ga_<id> (до 2 лет) и её база в браузере, а также lp_ev (60 секунд; передаёт в аналитику событие входа или выхода).
• Сервисы входа: страницы входа и регистрации при открытии загружают скрипты Google и Apple, чтобы работали их кнопки; их cookie регулируются их собственными политиками.

9. Ваши права

Посмотреть и исправить свои данные можно в Аккаунт → Настройки, там же – удалить аккаунт (раздел 10). Вы также можете попросить у нас копию своих данных в переносимом формате, ограничить их обработку или возразить против обработки на основании наших законных интересов, включая аналитику; любое согласие можно отозвать в любой момент без влияния на то, что было сделано раньше. Мы отвечаем в течение 30 дней. Вы также можете пожаловаться в орган по защите данных своей страны.

Калифорния: мы не продаём и не передаём (share) вашу персональную информацию и не используем чувствительную информацию сверх необходимого для работы сервиса. Вы можете запросить сведения о своих данных, их исправление и удаление, и мы не будем относиться к вам иначе из-за этого.

Вьетнам: по Закону о защите персональных данных (№ 91/2025/QH15) вы вправе получать информацию, давать и отзывать согласие, получать доступ к данным, исправлять и удалять их, ограничивать обработку или возражать против неё и подавать жалобы.

Чтобы воспользоваться любым правом, напишите на support@linguap.com.

10. Удаление аккаунта

Вы можете навсегда удалить аккаунт и связанные с ним персональные данные прямо в приложении или на сайте: Аккаунт → Настройки → Удалить аккаунт. Удаление происходит сразу, его нельзя отменить, и оно также разрывает пару с партнёром. Удаление аккаунта не отменяет подписку, купленную в App Store или Google Play, – отмените её в своём аккаунте магазина.

11. Дети

LinguaPair не предназначен для детей младше 13 лет (или минимального возраста, установленного в вашей стране), и мы сознательно не собираем их данные. В Европейском союзе там, где мы опираемся на согласие (новостные письма, аналитика сайта, аналитика приложения на iPhone), его должен дать человек не младше 16 лет (или младшего возраста, установленного его страной) либо родитель.

12. Изменения

Мы можем время от времени обновлять эту политику. Существенные изменения отражаются датой «Обновлено» выше и, где уместно, сообщаются в приложении.

13. Контакты

Вопросы и запросы о конфиденциальности: support@linguap.com. Помощь с приложением: support@linguap.com.