Политика конфиденциальности

1. Кто мы

Lingo House — это приложение и веб-сайт для изучения языков, которыми управляет компания Lukas Works Ltd., 222 Main St E, North Bay, ON P1B 1B1, Канада. Мы являемся оператором (контролёром) персональных данных, описанных в этом документе. С вопросами обращайся через нашу страницу контактов.

2. Что мы собираем

Без аккаунта. Ты можешь просматривать и изучать бесплатный контент в приложении и на веб-сайте, не входя в аккаунт. В этом случае твой изучаемый язык, уровень и прогресс остаются на твоём устройстве. Наши серверы видят обычные технические данные, необходимые для предоставления тебе сервиса (IP-адрес, выполненные запросы), а приложение отправляет в Google Firebase отчёты о сбоях и проверку целостности приложения. Приложение также записывает, как используется бесплатный контент, пока на устройстве никто не вошёл в аккаунт: когда приложение открывают и закрывают, какие изучаемый язык и уровень выбраны, как далеко удаётся продвинуться во вводном обучении, какие колоды и карточки открывают, воспроизводят, переворачивают и завершают, а также открывается ли экран регистрации. Эти записи хранятся под случайным идентификатором, который приложение создаёт для устройства, вместе с версией приложения, моделью устройства и настройками языка и региона устройства. Они не содержат ни имени, ни адреса электронной почты, ни аккаунта.

Аккаунт. Когда ты входишь через Apple, Google или с помощью адреса электронной почты и пароля, мы храним твой адрес электронной почты, идентификатор пользователя, способ входа, твоё отображаемое имя, если провайдер его нам передаёт, время входов и принятую тобой версию Условий. Пароли обрабатывает Firebase Authentication; мы их никогда не видим.

Когда ты пользуешься приложением, войдя в аккаунт. Мы записываем одно событие при каждом запуске приложения (версию приложения и модель устройства), что ты делаешь во время занятий (какие колоды и карточки ты открываешь, воспроизводишь, переворачиваешь и завершаешь, вместе с изучаемым языком и уровнем, временем, версией приложения и моделью устройства), язык приложения, колоды, которые ты сохраняешь, как далеко прокручена лента, и остаток твоей еженедельной квоты вопросов о карточках. Прогресс в обучении и статистика хранятся на твоём устройстве, а также на наших серверах, если ты пользуешься функцией, которая сохраняет их или синхронизирует между устройствами.

Подписка. Если ты оформляешь подписку, App Store или Google Play принимает оплату и сообщает нам, что именно приобретено, даты покупки и продления, действует ли подписка, а также идентификаторы транзакций, которые мы связываем с твоим аккаунтом. Мы никогда не получаем данные твоей карты или банковские реквизиты.

Что ты нам отправляешь. Вопросы, которые ты задаёшь о карточке, сообщения об ошибках в карточках, жалобы на ответы и всё, что ты пишешь через контактную форму.

Диагностика. Отчёты о сбоях со сведениями об устройстве и приложении, которые собираются через Firebase Crashlytics. Мы не используем рекламные идентификаторы и стороннюю аналитику.

3. Для чего мы это используем

• чтобы обеспечивать работу твоего аккаунта, подписки и функций, которыми ты пользуешься;
• чтобы отвечать на вопросы, которые ты задаёшь о карточке;
• чтобы исправлять ошибки в работе приложения, исправлять контент, о котором ты сообщаешь, и понимать, как используются приложение и учебные материалы, чтобы мы могли их улучшать;
• чтобы отвечать тебе, когда ты к нам обращаешься;
• чтобы поддерживать безопасность сервиса и выполнять юридические обязательства.

Там, где применяется GDPR или GDPR Великобритании (UK GDPR), нашими правовыми основаниями являются исполнение договора с тобой (аккаунт и функции), наш законный интерес в том, чтобы сервис работал и был безопасным, и в том, чтобы понимать, как им пользуются, а также юридические обязательства. Мы не принимаем в отношении тебя автоматизированных решений, влекущих правовые последствия.

4. Кому мы это передаём

Мы не продаём твои данные и не передаём их для рекламы. Для работы сервиса мы пользуемся услугами следующих провайдеров, каждый из которых действует на собственных условиях конфиденциальности:

• Google Cloud и Firebase размещают наши серверы, базу данных и контент, а также обеспечивают вход, отчёты о сбоях и проверки целостности приложения. Конфиденциальность в Firebase
• Провайдер ИИ генерирует ответ, когда ты пользуешься функцией «Задать вопрос» на карточке. В этот момент мы отправляем ему твой вопрос, а также текст этой карточки и соседних карточек. Это единственный случай, когда что-либо написанное тобой отправляется провайдеру ИИ. Мы пользуемся бизнес-API провайдера на условиях, которые не позволяют ему использовать твои данные для обучения своих моделей.
• Apple и Google продают подписки через App Store и Google Play и обрабатывают оплату в соответствии с собственными политиками конфиденциальности. Конфиденциальность в Apple, Конфиденциальность в Google
• Postmark доставляет наши электронные письма, а Google reCAPTCHA защищает контактную форму от спама. Конфиденциальность в Postmark, Конфиденциальность в Google

Мы также можем раскрывать данные, когда этого требует закон, для защиты прав и безопасности — наших или наших пользователей — либо правопреемнику, если наш бизнес будет передан (тебя об этом уведомят).

5. Где это хранится

Наши серверы и база данных работают в Google Cloud в Соединённых Штатах, и указанные выше провайдеры также обрабатывают данные там. При передаче данных из ЕЭЗ, Великобритании и Швейцарии мы опираемся на стандартные договорные положения, которые применяют провайдеры.

6. Как долго мы это храним

• Данные аккаунта, сохранённый прогресс, записи о твоих занятиях и то, что ты нам отправляешь: пока ты не удалишь свой аккаунт.
• Записи о подписках и покупках: семь лет, как того требует налоговое законодательство и законодательство о бухгалтерском учёте.
• Отчёты о сбоях: 90 дней.
• Сообщения из контактной формы: столько, сколько нужно для их обработки.
• Записи об использовании до входа, которые хранятся под случайным идентификатором устройства: 13 месяцев. Они не связываются ни с каким аккаунтом, в том числе после того, как ты войдёшь.

Мы можем хранить записи дольше, если этого требует закон или если идёт спор.

7. Твои права и удаление аккаунта

Ты можешь в любой момент удалить свой аккаунт в настройках приложения или выполнив шаги на нашей странице удаления аккаунта. При этом удаляются твои данные для входа и персональные данные, связанные с твоим аккаунтом, кроме записей, которые мы обязаны хранить. Удаление аккаунта не отменяет подписку: сначала отмени её в настройках App Store или Google Play.

Ты также можешь попросить нас предоставить копию твоих данных, исправить их, ограничить их использование или возразить против него либо получить их в формате, пригодном для переноса. Напиши нам через страницу контактов с адреса электронной почты своего аккаунта; мы можем попросить тебя подтвердить свою личность и ответим в течение 30 дней. Если ты находишься в ЕЭЗ или Великобритании, ты также можешь подать жалобу в свой надзорный орган по защите данных. Жители Калифорнии имеют равнозначные права знать, какие данные о них собраны, требовать их удаления и не подвергаться дискриминации; поскольку мы не продаём персональную информацию, отказываться от её продажи не требуется.

8. Дети

Пользоваться Lingo House может кто угодно. Пользователям младше 18 лет нужно разрешение одного из родителей или опекуна, и родитель или опекун принимает наши Условия от их имени. Мы собираем одинаковый минимальный набор данных у всех и сознательно не собираем больше данных у детей. Если ты считаешь, что ребёнок предоставил нам персональные данные без разрешения родителей, свяжись с нами, и мы их удалим.

9. Файлы cookie и локальное хранилище

Когда ты входишь в аккаунт, веб-сайт устанавливает один сеансовый файл cookie, действительный пять дней, и запоминает твою тему и язык в локальном хранилище браузера. reCAPTCHA может устанавливать собственные файлы cookie на странице с контактной формой. Мы не используем рекламные файлы cookie и файлы cookie для отслеживания, поэтому баннера о cookie нет.

10. Безопасность

Весь трафик между твоим устройством и нашими серверами шифруется, доступ к персональным данным имеют только те люди, которым он нужен, а вход обеспечивает Firebase Authentication. Если нарушение безопасности создаст высокий риск для твоих прав, мы без неоправданной задержки сообщим об этом тебе, а если это требуется, то и соответствующему органу.

11. Изменения

Когда эта политика изменится, мы обновим дату вверху. Об изменениях, которые существенно тебя затрагивают, мы сообщим в приложении или по электронной почте не менее чем за 30 дней до их вступления в силу. Предыдущие версии предоставляются по запросу.