Кто отвечает за данные
Lymi предоставляет эстонская компания Krambertech OÜ, которая отвечает за твои персональные данные. Вопросы и запросы о конфиденциальности отправляй на hello@lymi.app.
Юридический адрес: Harju maakond, Tallinn, Põhja-Tallinna linnaosa, 3. liin 6-5, 11712, Эстония.
Мы не продаём твои персональные данные, не показываем рекламу и не отслеживаем тебя в приложениях и на сайтах других компаний. Описанные ниже данные нужны, чтобы предоставлять, защищать и улучшать Lymi.
Какие данные мы собираем и зачем
Данные аккаунта: электронный адрес, имя, фото, записи входа и настройки. Apple или Google передаёт данные, которыми ты соглашаешься поделиться, включая идентификатор аккаунта; Apple может предоставить частный ретрансляционный адрес. Для входа с электронной почтой мы храним хеш пароля, а не сам пароль. IP-адреса, сведения об устройстве и токены аутентификации помогают защищать аккаунт. Он нужен, чтобы сохранять и синхронизировать обучение.
Учебные данные: карточки, колоды, материалы уроков, изображения, записи произношения, повторения и прогресс, а также предпочтения и записи Активности. Они нужны, чтобы хранить твой контент, планировать повторения, синхронизировать устройства и предоставлять выбранные функции. Загруженные фото преобразуются, чтобы убрать встроенные метаданные. Камера и фототека используются только когда ты добавляешь фото или читаешь страницы урока. Lymi не записывает твой голос.
Поддержка и почта: мы храним присланную тобой информацию, чтобы ответить. Мы отправляем служебные письма, включая помощь со входом, приглашения в колоды и подтверждения удаления аккаунта. Resend доставляет нашу почту и получает получателя, тему и текст письма; Cloudflare Email Service служит запасным сервисом. Отчёты о доставке помогают обрабатывать возвраты писем и жалобы на спам.
Учебные письма: когда карточки готовы, а тебя давно не было, мы можем написать тебе. В этих письмах может быть текст карточки и название её колоды, в том числе колоды, которую видишь только ты, поэтому твой почтовый сервис может их прочитать. Эти письма можно отключить в Настройках или из любого такого письма.
Напоминания необязательны. Веб-напоминания используют push-сервис браузера, который получает адрес доставки и напоминание, включая число карточек к повторению. На телефоне напоминания планируются на самом устройстве.
Общие колоды и подключённые приложения
Участники общей колоды видят имя владельца и содержимое колоды. Владелец видит имена участников, их роли и время присоединения, но не электронные адреса или прогресс повторений. Если тебя приглашают по электронной почте, мы получаем адрес от приглашающего и храним запись приглашения. Опубликованные колоды и имя издателя доступны на публичных страницах.
Приложения, которые ты подключаешь через MCP, и скрипты с твоими API-ключами получают доступ к данным в пределах выданных разрешений. Их поставщики получают данные в ответах и обрабатывают их по собственным правилам. Отключение приложения или отзыв ключа не удаляет уже полученные копии; текущий токен доступа приложения может действовать до истечения своего срока.
AI и произношение
Lymi использует OpenAI, Anthropic и Cloudflare Workers AI для AI-функций, а OpenAI и ElevenLabs — для озвучивания. Поставщик зависит от функции и языка. Запросы проходят через Cloudflare AI Gateway с отключённым журналированием и кешированием запросов и ответов. Поставщики могут хранить запросы по условиям своих API, в том числе для предотвращения злоупотреблений. Мы не добавляем имя, электронный адрес или учётные данные в AI-запросы, но предоставленный тобой контент сам может содержать персональную информацию.
- Дополнение карточек, перевод примеров, подсказки для запоминания и стиль колоды используют поля карточек, подходящие карточки из колоды, её описание и инструкции, а также твои исправления AI-текста. Дополнение может запускаться при добавлении карточек или по твоему запросу; стиль колоды обновляется в фоне. Эти текстовые функции используют OpenAI.
- Умное добавление отправляет предоставленные тобой фото, PDF или текст с подходящим контекстом колод в Anthropic для чтения. Cloudflare Workers AI проверяет найденные термины и по запросу сравнивает их с твоим ответом. Мы сохраняем выбранные тобой карточки, а не исходные файлы урока.
- Выбор колоды или определение языка может передавать отправленный в Lymi текст, заголовок его страницы и языки колод либо название импортированной колоды и примеры терминов в OpenAI.
- Озвучивание отправляет термин, его чтение или предложение примера и язык поставщику речи. Для японского произношения термин, чтение и значение также могут передаваться OpenAI и Cloudflare Workers AI для подготовки контекста произношения. Созданное аудио сохраняется для повторного использования.
Приложение на телефоне запрашивает разрешение, прежде чем отправлять твой собственный контент в AI. В веб-приложении, через API-ключи и подключённые приложения AI работает, пока выбор для аккаунта не сделан. Отключить AI-сервисы можно в разделе Ты на телефоне или в Настройках в веб-приложении. Явное отключение останавливает новую AI-обработку твоего контента во всём Lymi, включая фоновую работу и подключённые приложения. Сохранённые текст и аудио остаются, а добавлять карточки вручную и повторять их можно и дальше. Для аудио общих и опубликованных карточек действует выбор владельца.
Файлы cookie, хранилище устройства и аналитика
Мы используем файлы cookie и хранилище устройства для входа, предпочтений, работы офлайн и синхронизации незавершённых изменений и повторений. Публичный сайт хранит предпочтения в браузере, но не использует аналитические cookie. Выход очищает кешированные приложением данные аккаунта, хотя некоторые предпочтения и кешированное аудио могут остаться.
Облако PostHog в ЕС получает события использования, чтобы помогать нам улучшать Lymi. В приложениях они связаны с идентификатором аккаунта и содержат действия, количества, оценки повторений, сведения о приложении и устройстве, страну, определённую по IP-адресу, и технические данные использования AI, например модель и стоимость. События не содержат текста карточек, AI-запросов, имён, электронных адресов или учётных данных.
PostHog также может записывать, как используются приложения, чтобы показать, где Lymi неудобен. Записи скрывают весь текст и изображения. Их можно выключить в Настройках переключателем «Помогать улучшать Lymi»; они также прекращаются, если ты возразишь против продуктовой аналитики.
Посещения сайта, а также то, куда посетители нажимают и как далеко прокручивают, подсчитываются без постоянного идентификатора устройства: используется ежедневный код посетителя, полученный из IP-адреса и данных браузера. Сведения об источнике перехода и кампании могут передаваться по ссылкам до регистрации. Отчёты об ошибках содержат очищенные технические данные, страну и идентификатор аккаунта или приложения; они отправляются и после возражения против продуктовой аналитики. Журналы хостинга и обобщённые показатели быстродействия также помогают поддерживать работу и безопасность Lymi.
Продуктовая аналитика основана на нашем законном интересе в улучшении Lymi. Чтобы возразить против неё, напиши на hello@lymi.app; мы отключим её для твоего аккаунта, включая подключённые приложения и фоновую работу.
Поставщики услуг и международная передача
Cloudflare размещает и защищает Lymi, хранит данные и файлы, передаёт AI-запросы и предоставляет некоторые AI- и почтовые услуги. Apple и Google обеспечивают соответствующие способы входа. Resend доставляет почту, PostHog предоставляет аналитику и отчёты об ошибках, а Expo доставляет обновления приложения на телефоне и получает сведения о соединении, например версию приложения и IP-адрес. AI-поставщики, подключённые приложения и участники колод получают описанные выше данные. Мы также можем раскрывать информацию по требованию закона или для защиты законных прав.
Поставщики могут обрабатывать данные за пределами Европейской экономической зоны, в том числе в США. Когда это необходимо, передача основана на решении о достаточном уровне защиты или договорных гарантиях, например стандартных договорных положениях Европейской комиссии. Обратись к нам, чтобы узнать, какие гарантии действуют для твоих данных и как получить их копию.
Правовые основания
Мы обрабатываем данные аккаунта и обучения, чтобы выполнять наше соглашение с тобой и предоставлять функции, которыми ты пользуешься. Безопасность, диагностика ошибок, поддержка и ограниченная продуктовая аналитика служат нашим законным интересам в работе и улучшении Lymi. При необходимости мы обрабатываем данные для исполнения законных обязанностей. Там, где основанием служит согласие, ты можешь отозвать его без влияния на предыдущую законную обработку. Необязательным функциям нужны только связанные с ними данные.
Хранение и удаление аккаунта
Данные аккаунта и обучения хранятся, пока существует аккаунт. Архивирование карточки или колоды скрывает её, но не стирает. Файлы импорта удаляются после обработки или в течение трёх дней, если она не завершена; файлы экспорта действуют 24 часа. Записи аутентификации имеют срок действия или отзываются, а подписки на веб-напоминания удаляются после отключения или сообщения об их недействительности.
Удалить аккаунт можно в разделе Ты › Удалить аккаунт на телефоне или Настройки › Удалить аккаунт в веб-приложении после подтверждения личности. Отменить удаление невозможно. Аккаунт и личные учебные записи стираются, а очистка файлов и запросы на стирание связанной аналитики выполняются отдельно. Журналы поставщиков, резервные копии и переписка с поддержкой могут храниться в течение соответствующих сроков; удаление не означает мгновенного стирания каждой копии.
Колода, которую ещё изучают другие, остаётся без имени твоего аккаунта, пока не выйдет последний участник. Её содержимое, включая персональную информацию, которую ты вписал в карточки, остаётся видимым этим участникам. Другие владельцы могут хранить записи приглашений и Активности, касающиеся тебя. Для удаления аккаунта издателя нужен запрос по электронной почте. Обратись к нам, если сохранённый общий контент содержит персональную информацию, которую ты хочешь стереть.
Твои права и выбор
Ты можешь редактировать контент и настройки, экспортировать библиотеку, управлять AI-сервисами и напоминаниями, отзывать ключи и отключать приложения. Ты также можешь запросить доступ, исправление, стирание, ограничение обработки или перенос персональных данных либо возразить против обработки на основании законных интересов. Эти права зависят от обстоятельств и применимого закона. Напиши на hello@lymi.app; перед выполнением запроса мы можем проверить твою личность. Ты можешь подать жалобу в Инспекцию по защите данных Эстонии или местный надзорный орган.
Безопасность, дети и изменения
Мы используем контроль доступа и зашифрованные соединения для защиты данных. Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Lymi не предназначен для детей, которые ещё не достигли возраста, с которого могут законно им пользоваться. Если ты считаешь, что ребёнок предоставил персональные данные без разрешения, требуемого законом, обратись к нам.
Мы обновляем эту политику, когда меняется наша работа с данными. Дата вверху показывает последнюю редакцию. Когда этого требует закон, мы уведомляем дополнительно.