Политика конфиденциальности
Дата последнего обновления: 22 июля 2025 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует обработку и защиту персональных данных пользователей мобильного приложения «Название приложения» (далее — «Приложение», «мы», «нас», «наш сервис»).
1.2. Мы обрабатываем персональные данные в соответствии с Федеральным законом РФ «О персональных данных» № 152‑ФЗ, Общим регламентом ЕС по защите данных (GDPR) (при применимости), а также Условиями использования API Яндекс.Словарь https://yandex.ru/legal/dictionary_api/ru/.
1.3. Устанавливая и используя Приложение, Пользователь подтверждает, что ознакомился с настоящей Политикой и соглашается с ней.
2. Персональные данные, которые мы собираем:
- Имя — указывается Пользователем при регистрации
- Адрес электронной почты — используется как логин и для связи
- Пароль — хранится только в виде криптографического хэша (bcrypt SHA‑256)
- Номер телефона (необязательно) — указывается Пользователем по желанию
- Ник Telegram — требуется для присоединения к учебной группе.
Учебный контент Пользователя:
- Изменённые переводы слов и личные заметки («Глоссарий»)
- Контент запросов к ИИ (вопросы, сообщения, загруженные данные и ответы моделей OpenAI) — обрабатывается для предоставления ИИ‑функций
3. Цели обработки данных Создание и управление учётной записью Пользователя. Предоставление доступа к образовательным материалам, урокам и стримам. Синхронизация «Глоссария» между устройствами Пользователя. Предоставление ИИ‑функций на базе OpenAI (генерация и корректировка текста, перевод, ответы на вопросы). Обеспечение работы Сервиса API Яндекс.Словарь и временное кэширование переводов. Обратная связь, рассылка сервисных уведомлений.
4. Работа с API Яндекс.Словарь
4.1. Мы запрашиваем перевод слова через API Яндекс.Словарь только по прямому запросу пользователя.
4.2. Оригинальный ответ API хранится исключительно в оперативной памяти или в базе данных не более 24 часов для ускорения повторных запросов (временное кэширование).
4.3. Данные API не передаются третьим лицам и не распространяются публично.
4.4. Пользователь может изменить перевод и сохранить его в личный «Глоссарий». Такой контент считается пользовательским и хранится без ограничения срока до удаления учётной записи или явного удаления записи Пользователем.
4.5. На всех экранах, где отображаются данные API Яндекс.Словарь, размещена пометка: «Реализовано с помощью сервиса API Яндекс.Словарь» с активной ссылкой на http://api.yandex.ru/dictionary/ в шрифте и цвете основного текста (п. 2.8 Условий).
4А. Использование ИИ OpenAI
4А.1. Для работы ИИ‑функций мы передаём контент запросов Пользователя (текст, загруженные данные) в API OpenAI (OpenAI LLC, США). Данные используются исключительно для генерации ответов и не сохраняются на наших серверах дольше, чем это необходимо для формирования ответа.
4А.2. Пользователям доступны ИИ‑функции только при наличии премиум‑подписки. В рамках демо‑доступа администрация может временно активировать премиум‑функции отдельным пользователям.
4А.3. Премиум‑подписка управляется на сервере приложения; на устройстве хранится лишь токен её статуса.
5. Хранение и защита данных Все данные хранятся только на сервере. На устройстве Пользователя сохраняются лишь временные токены сеанса. Передача данных между приложением и сервером защищена протоколом HTTPS (TLS v1.3). Доступ к базе ограничен по принципу наименьших привилегий; используются ежедневные зашифрованные резервные копии.
6. Передача данных третьим лицам Мы не передаём персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения закона либо с явного согласия Пользователя.
7. Срок хранения данных Персональные данные хранятся до удаления учётной записи либо в течение 3 лет после последней активности Пользователя, если удаление не запрошено ранее.
8. Права Пользователя Пользователь имеет право: получать информацию об обработке своих данных; требовать исправления неточных данных; требовать удаления данных («право быть забытым»); отозвать согласие на обработку данных. Запросы направляются на электронную почту support@lettore.space или через форму поддержки в Приложении.
9. В текущей версии Приложения доступна функция удаления учётной записи. Путь: Настройки (значок шестерёнки внизу слева) → Удалить аккаунт. После нажатия кнопки и подтверждения запускается 30-дневный период ожидания. По истечении 30 календарных дней учётная запись и связанные с ней персональные данные (включая «Словарь», список "Хочу прочитать", результаты, аватар и иные пользовательские данные) будут безвозвратно удалены и не подлежат восстановлению.
Если Пользователь передумал, он может войти в свой аккаунт в течение этих 30 дней, и процедура удаления будет автоматически остановлена.
Альтернативно, Пользователь может направить запрос на удаление на support@lettore.space или через форму поддержки в Приложении. В этом случае мы подтверждаем получение запроса в течение 3 рабочих дней и запускаем ту же 30-дневную процедуру удаления.
10. Изменения Политики Изменения Политики Мы можем обновлять Политику. Актуальная версия всегда доступна в Приложении. Изменения вступают в силу с момента публикации.
11. Контактная информация По вопросам защиты данных обращайтесь: support@lettore.space.