Политика конфиденциальности

Введение

Кто отвечает за ваши данные

Информация, которую мы собираем

• •Данные учётной записи: ваш адрес электронной почты, а также ваше имя и фото профиля, если их передаёт ваш провайдер входа. Если вы регистрируетесь с паролем, его хранит только Auth0, в виде хэша — мы его никогда не видим.
• •Ваша библиотека: загружаемые вами файлы книг (EPUB, PDF, MOBI, AZW3, FB2), их обложки и метаданные.
• •Ваши данные об обучении: прогресс чтения, закладки, заметки, сохранённые слова, статистика чтения и настройки.
• •Разговоры с ИИ: ваши чаты с ИИ-ассистентом и текст, который вы выделяете, чтобы перевести, объяснить или прослушать.
• •Технические данные: IP-адрес, тип браузера и устройства, журналы ошибок — они необходимы для работы и защиты сервиса.
• •Письма: ваш адрес электронной почты и имя, чтобы отправлять вам письма, а также сведения о том, были ли они доставлены.
• •Аналитика использования и записи сеансов — только с вашего согласия.

Расширение для браузера

Расширение Langik для браузера подпадает под действие этой политики. Дополнительно:

• •Оно работает только на сайтах, которые вы явно включили, — оно не читает историю просмотров и не обращается к страницам, где вы его не включали.
• •Когда вы выделяете текст — или, на YouTube, нажимаете на слово в строке субтитров, — это выделение и окружающее его предложение отправляются в Langik для перевода, объяснения или разбора грамматики.
• •При сохранении слова мы храним само слово, предложение, из которого оно взято, и — в зависимости от случая — либо имя хоста страницы (например, «lemonde.fr»), либо, на YouTube, название канала, как название группы словаря. Полный адрес страницы и её содержимое мы не храним.
• •Токены входа хранятся в собственном хранилище расширения и никогда не передаются просматриваемым страницам.

Зачем мы используем ваши данные

Мы используем ваши данные только для этих целей, каждая из которых имеет правовое основание согласно статье 6 GDPR:

• •Для предоставления сервиса, на который вы зарегистрировались, — ваша учётная запись, библиотека, синхронизация между устройствами, ИИ-переводы, объяснения, чат и чтение вслух. Правовое основание: исполнение договора (Art. 6(1)(b)).
• •Для отправки служебных писем, таких как приветственное письмо и важные уведомления об учётной записи. Правовое основание: исполнение договора (Art. 6(1)(b)).
• •Для обеспечения безопасности и работоспособности сервиса — предотвращения злоупотреблений, соблюдения лимитов использования и исправления ошибок. Правовое основание: наш законный интерес в безопасном и надёжном сервисе (Art. 6(1)(f)).
• •Для редкой отправки новостей о новых функциях Langik. Вы можете отказаться при регистрации, отключить рассылку в Настройках или отписаться по ссылке в любом из этих писем. Правовое основание: наш законный интерес в информировании пользователей о собственном сервисе (Art. 6(1)(f)), допускаемый для существующих пользователей правилами ePrivacy.
• •Аналитика продукта и записи сеансов, только если вы дали согласие в баннере cookie. Правовое основание: ваше согласие (Art. 6(1)(a)).
• •Для выполнения юридических обязанностей. Правовое основание: юридическая обязанность (Art. 6(1)(c)).

Мы не продаём ваши персональные данные, не показываем рекламу и не используем ваши книги, чаты или словарь для обучения ИИ-моделей. Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке.

Безопасность данных

Кто обрабатывает ваши данные

Мы пользуемся услугами этих поставщиков (обработчиков). Они действуют по нашим указаниям на основании соглашений об обработке данных и могут использовать ваши данные только для оказания нам своей услуги:

• •Microsoft Azure (Microsoft Ireland Operations Ltd.) — хостинг, база данных, хранение файлов и мониторинг ошибок (Application Insights). Ваши данные хранятся в центрах обработки данных Microsoft в Германии и Франции.
• •Microsoft Azure AI — ИИ-модели, обеспечивающие переводы, объяснения и чат. Используемые нами модели OpenAI GPT и DeepSeek работают в Microsoft Azure, а не на собственных серверах OpenAI или DeepSeek, и Microsoft не использует ваши запросы и ответы для обучения моделей.
• •Microsoft Azure AI Speech — стандартные голоса для чтения вслух, обработка в Германии. «Голос устройства» по умолчанию работает целиком на вашем устройстве и ничего не отправляет.
• •Azure OpenAI «Голос ИИ» (чтение вслух Premium) — текст, который вы выбираете для прослушивания, обрабатывается в США, только для создания аудио.
• •Auth0 (Okta) — вход и безопасность учётной записи, размещено в ЕС.
• •PostHog — аналитика продукта и записи сеансов, только с вашего согласия, размещено в ЕС.
• •Resend — отправка писем.
• •Serper — веб-поиск: когда ИИ-ассистент ищет в интернете для вас, отправляется только поисковый запрос, но не ваши персональные данные.
• •Vercel — хостинг сайта langik.com и анонимная статистика производительности страниц с вашего согласия.

Передача данных за пределы ЕС

Большая часть ваших данных хранится и обрабатывается в ЕС. Некоторая обработка происходит за пределами ЕС/ЕЭЗ:

• •ИИ-запросы (переводы, объяснения, чат) выполняются в глобальных развёртываниях Azure: данные хранятся в Германии, но запрос может обрабатываться в другом регионе Azure, в том числе за пределами ЕС.
• •Чтение вслух с «Голосом ИИ» обрабатывается в США.
• •Resend, Serper и Vercel находятся в США.

Эти передачи защищены Рамочной программой конфиденциальности данных ЕС–США (Data Privacy Framework), если поставщик сертифицирован в её рамках, а в остальных случаях — стандартными договорными условиями Европейской комиссии (статья 46 GDPR).

Как долго мы храним ваши данные

• •Данные учётной записи, библиотеки и обучения: пока существует ваша учётная запись. Когда вы удаляете учётную запись в Настройках, она стирается сразу; резервные копии базы данных устаревают в течение 35 дней.
• •После удаления учётной записи мы в течение 30 дней храним только односторонний хеш идентификатора вашей учётной записи и время удаления, чтобы устройства, на которых вы всё ещё вошли в неё, были выведены из системы; затем и эти данные удаляются.
• •Удалённые вами книги сразу исчезают из вашей библиотеки. Через 30 дней их файлы, текст, заметки и чаты стираются; ваши сохранённые слова и статистика чтения остаются.
• •Чаты: пока вы не удалите чат или учётную запись.
• •Аналитика: до 12 месяцев; записи сеансов: до 30 дней.
• •Журналы ошибок и диагностики: до 90 дней.
• •Резервные копии базы данных: до 35 дней, после чего удалённые данные пропадают и из резервных копий.

Файлы cookie и отслеживание

Ваши права

В соответствии с GDPR вы имеете право:

• •Получить доступ к своим персональным данным и получить их копию (Art. 15)
• •Требовать исправления неточных данных (Art. 16)
• •Требовать удаления своих данных (Art. 17)
• •Ограничить обработку своих данных (Art. 18)
• •Получить свои данные в переносимом, машиночитаемом формате (Art. 20)
• •Возражать против обработки, основанной на нашем законном интересе (Art. 21)
• •В любой момент отозвать согласие, например в разделе «Настройки → Настройки cookie» в приложении для чтения — это не влияет на обработку, выполненную ранее (Art. 7(3))

Вы можете скачать копию своих данных и самостоятельно удалить учётную запись в Настройках приложения для чтения. По всем остальным вопросам напишите нам на указанный выше адрес. Мы отвечаем в течение одного месяца.

Вы также вправе подать жалобу в орган по защите данных — в Венгрии это Национальное управление по защите данных и свободе информации (NAIH, naih.hu) или орган в стране ЕС, где вы проживаете.

Дети

Langik не предназначен для детей младше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

Изменения в этой политике

Если мы изменим эту политику таким образом, что это затронет вас, мы сообщим вам об этом по электронной почте или в приложении до вступления изменения в силу. Дата вверху показывает текущую версию.

Свяжитесь с нами