Политика конфиденциальности

MrPotato AB, организационный номер 559523-7099, Швеция, является ответственным за обработку данных в LingoStep. Контактные данные приведены ниже.

При создании аккаунта мы храним адрес электронной почты, необязательное отображаемое имя, ваш родной язык, изучаемый язык, уровень, цели и необязательную заметку о цели. Пароль хранится только в виде соли и хеша scrypt; пароль в открытом виде мы не храним.

Мы храним позицию в уроке, завершённые предложения и уроки, словарь и расписание повторений, счётчики серии и практики, прогресс по алфавиту, настройки и уроки, входящие в бесплатный лимит. Это используется для работы сервиса и персонализации повторений.

Вы можете проходить первые уроки без аккаунта. Мы создаём случайный идентификатор учащегося в cookie и храним связанный с ним прогресс в нашей базе данных. При регистрации этот прогресс объединяется с вашим аккаунтом.

Мы используем ls_learner для анонимного идентификатора учащегося (12 месяцев), ls_session для вашей активной сессии (30 дней), lingostep_pair для запоминания выбранной языковой пары (12 месяцев), ls_attribution для запоминания деталей кампании в течение 30 дней и ls_consent для вашего выбора аналитики (6 месяцев). Если вы разрешаете аналитику, мы сохраняем случайный идентификатор посетителя в локальном хранилище и записываем анонимные события использования: просмотры страниц, выбор языка и цели, этапы уроков и выбор тарифа. Мы никогда не записываем текст ваших собственных целей, содержимое уроков или данные аккаунта. Аналитика отключена до вашего согласия, и выбор можно изменить в любой момент. В продакшене service worker кеширует уже открытые страницы, статические файлы и аудио. Рекламные cookie и сторонние трекеры не используются.

Аккаунты обрабатываются самим приложением: пароли хешируются scrypt, сессия хранится в подписанном HMAC cookie. Текущая реализация не использует стороннего поставщика идентификации. Держите пароль в тайне и свяжитесь с нами при подозрении на несанкционированный доступ.

Учебный контент может создаваться или улучшаться с помощью ИИ-провайдера, совместимого с OpenAI. В запросах содержатся изучаемый язык, язык интерфейса, уровень, коммуникативная цель, модель предложения и краткий список известных слов. Идентификаторы аккаунта и адреса электронной почты в эти запросы не включаются.

Запросы тем в свободной форме нормализуются и сопоставляются с существующими темами нашим собственным кодом. В текущей реализации они не передаются внешнему ИИ-провайдеру.

Если ElevenLabs настроен и доступен совместимый голос, текст предложения и изучаемый язык передаются в ElevenLabs для синтеза аудио, которое кешируется на нашем сервере. Иначе используется Web Speech API браузера, и обработка речи выполняется браузером или поставщиком операционной системы.

Stripe обрабатывает платежи картами и выставление счетов по подпискам. Мы получаем и храним идентификаторы клиента и подписки Stripe, статус подписки, идентификатор цены и дату окончания текущего периода. Полные данные карты мы не получаем и не храним.

Приложение размещается на хостинге, выбранном MrPotato AB. В рабочей среде данные аккаунта, прогресса и приложения хранятся в MongoDB; при локальной разработке может использоваться файловое хранилище приложения. Данные аккаунта и прогресса хранятся, пока аккаунт активен, и удаляются или обезличиваются по вашему запросу, если мы не обязаны хранить их по закону.

Мы обрабатываем данные аккаунта и прогресса для исполнения договора, данные сессии и безопасности — на основании законного интереса в безопасной работе сервиса, платёжные и налоговые данные — для соблюдения закона, а дополнительные функции — только как описано в этой политике.

Вы можете запросить доступ, исправление, удаление, ограничение обработки или переносимость данных, а также возразить против обработки на основании законного интереса. Вы также можете подать жалобу в Шведское управление по защите данных (IMY). Для реализации права свяжитесь с нами по указанным ниже данным.

Наши поставщики платежей, ИИ и синтеза речи могут обрабатывать данные за пределами ЕЭЗ. Где требуется, передача опирается на надлежащие гарантии, например стандартные договорные условия ЕС или решение об адекватности, предоставляемые соответствующим поставщиком.

Мы обновим эту политику при изменении обработки и изменим дату обновления. Запросы о конфиденциальности можно направлять на указанный ниже адрес; если адрес не настроен в этом развёртывании, страница это отметит.