Хто відповідає за дані
Lymi надає естонська компанія Krambertech OÜ, яка відповідає за твої персональні дані. Запитання й запити щодо приватності надсилай на hello@lymi.app.
Юридична адреса: Harju maakond, Tallinn, Põhja-Tallinna linnaosa, 3. liin 6-5, 11712, Естонія.
Ми не продаємо твої персональні дані, не показуємо рекламу й не відстежуємо тебе в застосунках і на сайтах інших компаній. Описані нижче дані потрібні, щоб надавати, захищати й удосконалювати Lymi.
Які дані ми збираємо й навіщо
Дані облікового запису: електронна адреса, ім’я, фото, записи входу й налаштування. Apple або Google передає дані, якими ти погоджуєшся поділитися, зокрема ідентифікатор облікового запису; Apple може надати приватну ретрансляційну адресу. Для входу з електронною поштою ми зберігаємо хеш пароля, а не сам пароль. IP-адреси, відомості про пристрій і токени автентифікації допомагають захищати обліковий запис. Він потрібен, щоб зберігати й синхронізувати навчання.
Навчальні дані: картки, колоди, матеріали уроків, зображення, записи вимови, повторення й прогрес, а також уподобання та записи Активності. Вони потрібні, щоб зберігати твій вміст, планувати повторення, синхронізувати пристрої й надавати вибрані функції. Завантажені фото перетворюються, щоб прибрати вбудовані метадані. Камера й фототека використовуються лише коли ти додаєш фото або читаєш сторінки уроку. Lymi не записує твій голос.
Підтримка й пошта: ми зберігаємо надіслану тобою інформацію, щоб відповісти. Ми надсилаємо службові листи, зокрема допомогу зі входом, запрошення до колод і підтвердження видалення облікового запису. Resend доставляє нашу пошту й отримує одержувача, тему й текст листа; Cloudflare Email Service є запасним сервісом. Звіти про доставку допомагають обробляти повернення листів і скарги на спам.
Навчальні листи: коли картки готові, а тебе давно не було, ми можемо написати тобі. У цих листах може бути текст картки й назва її колоди, зокрема колоди, яку бачиш лише ти, тож твій поштовий сервіс може їх прочитати. Ці листи можна вимкнути в Налаштуваннях або з будь-якого такого листа.
Нагадування необов’язкові. Вебнагадування використовують push-сервіс браузера, який отримує адресу доставки й нагадування, зокрема кількість карток до повторення. На телефоні нагадування плануються на самому пристрої.
Спільні колоди й підключені застосунки
Учасники спільної колоди бачать ім’я власника та вміст колоди. Власник бачить імена учасників, їхні ролі й час приєднання, але не електронні адреси чи прогрес повторень. Якщо тебе запрошують електронною поштою, ми отримуємо адресу від того, хто запрошує, і зберігаємо запис запрошення. Опубліковані колоди та ім’я видавця доступні на публічних сторінках.
Застосунки, які ти підключаєш через MCP, і скрипти з твоїми API-ключами отримують доступ до даних у межах наданих дозволів. Їхні постачальники отримують дані у відповідях і обробляють їх за власними правилами. Відключення застосунку або відкликання ключа не видаляє вже отримані копії; поточний токен доступу застосунку може діяти до завершення свого строку.
AI й вимова
Lymi використовує OpenAI, Anthropic і Cloudflare Workers AI для AI-функцій, а OpenAI й ElevenLabs — для озвучення. Постачальник залежить від функції та мови. Запити проходять через Cloudflare AI Gateway із вимкненим журналюванням і кешуванням запитів та відповідей. Постачальники можуть зберігати запити за умовами своїх API, зокрема для запобігання зловживанням. Ми не додаємо ім’я, електронну адресу чи облікові дані до AI-запитів, але наданий тобою вміст сам може містити персональну інформацію.
- Доповнення карток, переклад прикладів, підказки для запам’ятовування й стиль колоди використовують поля карток, доречні картки з колоди, її опис та інструкції, а також твої виправлення AI-тексту. Доповнення може запускатися під час додавання карток або на твій запит; стиль колоди оновлюється у фоновому режимі. Ці текстові функції використовують OpenAI.
- Розумне додавання надсилає надані тобою фото, PDF або текст із доречним контекстом колод до Anthropic для читання. Cloudflare Workers AI перевіряє знайдені терміни й за запитом порівнює їх із твоєю відповіддю. Ми зберігаємо вибрані тобою картки, а не початкові файли уроку.
- Вибір колоди або визначення мови може передавати надісланий до Lymi текст, назву його сторінки й мови колод або назву імпортованої колоди та приклади термінів до OpenAI.
- Озвучення надсилає термін, його читання або речення прикладу та мову постачальнику мовлення. Для японської вимови термін, читання й значення також можуть передаватися OpenAI і Cloudflare Workers AI, щоб підготувати контекст вимови. Створене аудіо зберігається для повторного використання.
Застосунок на телефоні запитує дозвіл, перш ніж надсилати твій власний вміст до AI. У вебзастосунку, через API-ключі й підключені застосунки AI працює, доки вибір для облікового запису не зроблено. Вимкнути AI-сервіси можна в розділі Ти на телефоні або в Налаштуваннях у вебзастосунку. Явне вимкнення зупиняє нову AI-обробку твого вмісту в усьому Lymi, зокрема у фоновому режимі й через підключені застосунки. Збережені текст та аудіо залишаються, а додавати картки вручну й повторювати їх можна й далі. Для аудіо спільних та опублікованих карток діє вибір власника.
Файли cookie, сховище пристрою й аналітика
Ми використовуємо файли cookie й сховище пристрою для входу, уподобань, роботи офлайн і синхронізації незавершених змін та повторень. Публічний сайт зберігає вподобання в браузері, але не використовує аналітичних cookie. Вихід очищає кешовані застосунком дані облікового запису, хоча деякі вподобання й кешоване аудіо можуть залишитися.
Хмара PostHog у ЄС отримує події використання, щоб допомагати нам удосконалювати Lymi. У застосунках вони пов’язані з ідентифікатором облікового запису й містять дії, кількості, оцінки повторень, відомості про застосунок і пристрій, країну, визначену за IP-адресою, та технічні дані використання AI, як-от модель і вартість. Події не містять тексту карток, AI-запитів, імен, електронних адрес чи облікових даних.
PostHog також може записувати, як використовують застосунки, щоб показати, де Lymi незручний. Записи приховують увесь текст і зображення. Їх можна вимкнути в Налаштуваннях перемикачем «Допомагати покращувати Lymi»; вони також припиняються, якщо ти заперечиш проти продуктової аналітики.
Відвідування сайту, а також те, куди відвідувачі натискають і як далеко гортають, підраховуються без постійного ідентифікатора пристрою: використовується щоденний код відвідувача, утворений з IP-адреси та даних браузера. Відомості про джерело переходу й кампанію можуть передаватися посиланнями до реєстрації. Звіти про помилки містять очищені технічні дані, країну та ідентифікатор облікового запису або застосунку; вони надсилаються й після заперечення проти продуктової аналітики. Журнали хостингу й узагальнені показники швидкодії також допомагають підтримувати роботу та безпеку Lymi.
Продуктова аналітика ґрунтується на нашому законному інтересі в удосконаленні Lymi. Щоб заперечити проти неї, напиши на hello@lymi.app; ми вимкнемо її для твого облікового запису, зокрема для підключених застосунків і фонової роботи.
Постачальники послуг і міжнародне передавання
Cloudflare розміщує й захищає Lymi, зберігає дані та файли, передає AI-запити й надає деякі AI- та поштові послуги. Apple і Google забезпечують відповідні способи входу. Resend доставляє пошту, PostHog надає аналітику та звіти про помилки, а Expo доставляє оновлення застосунку на телефоні й отримує відомості про з’єднання, як-от версію застосунку та IP-адресу. AI-постачальники, підключені застосунки й учасники колод отримують описані вище дані. Ми також можемо розкривати інформацію на вимогу закону або для захисту законних прав.
Постачальники можуть обробляти дані за межами Європейської економічної зони, зокрема в США. Коли це необхідно, передавання ґрунтується на рішенні про належний рівень захисту або договірних гарантіях, як-от стандартні договірні положення Європейської комісії. Звернися до нас, щоб дізнатися, які гарантії діють для твоїх даних і як отримати їхню копію.
Правові підстави
Ми обробляємо дані облікового запису й навчання, щоб виконувати нашу угоду з тобою та надавати функції, якими ти користуєшся. Безпека, діагностика помилок, підтримка й обмежена продуктова аналітика слугують нашим законним інтересам у роботі та вдосконаленні Lymi. За потреби ми обробляємо дані для виконання законних обов’язків. Там, де підставою є згода, ти можеш відкликати її без впливу на попередню законну обробку. Необов’язковим функціям потрібні лише пов’язані з ними дані.
Зберігання й видалення облікового запису
Дані облікового запису й навчання зберігаються, доки існує обліковий запис. Архівування картки чи колоди приховує її, але не стирає. Файли імпорту видаляються після обробки або протягом трьох днів, якщо її не завершено; файли експорту діють 24 години. Записи автентифікації мають строк дії або відкликаються, а підписки на вебнагадування видаляються після вимкнення чи повідомлення про їхню недійсність.
Видалити обліковий запис можна в розділі Ти › Видалити обліковий запис на телефоні або Налаштування › Видалити обліковий запис у вебзастосунку після підтвердження особи. Скасувати видалення неможливо. Обліковий запис і приватні навчальні записи стираються, а очищення файлів та запити на стирання пов’язаної аналітики виконуються окремо. Журнали постачальників, резервні копії й листування з підтримкою можуть зберігатися протягом відповідних строків; видалення не означає миттєвого стирання кожної копії.
Колода, яку ще вивчають інші, залишається без імені твого облікового запису, доки не вийде останній учасник. Її вміст, зокрема персональна інформація, яку ти вписав у картки, залишається видимим цим учасникам. Інші власники можуть зберігати записи запрошень і Активності, що стосуються тебе. Для видалення облікового запису видавця потрібен запит електронною поштою. Звернися до нас, якщо збережений спільний вміст містить персональну інформацію, яку ти хочеш стерти.
Твої права й вибір
Ти можеш редагувати вміст і налаштування, експортувати бібліотеку, керувати AI-сервісами й нагадуваннями, відкликати ключі та відключати застосунки. Ти також можеш попросити доступ, виправлення, стирання, обмеження обробки чи перенесення персональних даних або заперечити проти обробки на підставі законних інтересів. Ці права залежать від обставин і застосовного закону. Напиши на hello@lymi.app; перед виконанням запиту ми можемо перевірити твою особу. Ти можеш подати скаргу до Інспекції із захисту даних Естонії або місцевого наглядового органу.
Безпека, діти й зміни
Ми використовуємо контроль доступу й зашифровані з’єднання для захисту даних. Жоден онлайн-сервіс не може гарантувати абсолютної безпеки. Lymi не призначений для дітей, які ще не досягли віку, з якого можуть законно ним користуватися. Якщо ти вважаєш, що дитина надала персональні дані без дозволу, якого вимагає закон, звернися до нас.
Ми оновлюємо цю політику, коли змінюється наша робота з даними. Дата вгорі показує останню редакцію. Коли цього вимагає закон, ми повідомляємо додатково.