Політика конфіденційності

1. Які дані ми збираємо

Ми збираємо тільки те, без чого застосунок не працює:

• Обліковий запис: адреса електронної пошти і захешований пароль. Пароль у відкритому вигляді не зберігається і не може бути відновлений.
• Профіль: ім'я та зображення профілю, якщо ти їх вказав або вони прийшли від Google.
• Навчальні дані: пройдені уроки, бали за вправи, стан інтервальних повторень, налаштування інтерфейсу.
• Технічні дані: IP-адреса, тип браузера, час запитів і токени сесій. Потрібні для входу, обмеження частоти запитів і захисту від зловживань.
• Дані про підписку: ідентифікатор і статус підписки, які повертає платіжний провайдер.

2. Вхід через Google

Якщо ти входиш через Google, ми отримуємо лише базові дані профілю, на які ти даєш згоду на екрані Google: адресу електронної пошти, ознаку її підтвердження, ім'я та зображення профілю.

Ми не запитуємо і не маємо доступу до вмісту твоєї пошти, файлів на Google Drive, календаря чи контактів. Використання даних, отриманих через Google API, відповідає Google API Services User Data Policy, включно з вимогами Limited Use: ці дані використовуються лише для створення облікового запису і входу, не передаються третім сторонам і не використовуються для реклами.

Прив'язку Google-акаунта можна припинити, видаливши доступ у налаштуваннях свого Google-акаунта або видаливши обліковий запис lingflex.

3. Мікрофон і голос

Вправи на вимову (ехо-повторення, діалоги) просять дозвіл на мікрофон. Розпізнавання мовлення виконує сам браузер вбудованими засобами: на наші сервери передається лише текстовий результат розпізнавання, потрібний для підрахунку балів.

Важливо розуміти, як це працює технічно: більшість браузерів (зокрема Chrome, Edge і Safari) розпізнають мовлення не на самому пристрої, а на серверах свого розробника. Тобто твій голос під час вправи може передаватися компанії, яка зробила браузер, і оброблятися за її власною політикою конфіденційності. Ми на це не впливаємо і доступу до того аудіо не маємо. Якщо це небажано — не давай дозвіл на мікрофон: решта вправ працює без нього.

Ми, зі свого боку, не записуємо, не зберігаємо і нікому не передаємо аудіо твого голосу — воно взагалі не потрапляє на наші сервери. Дозвіл на мікрофон можна відкликати в налаштуваннях браузера будь-коли — решта вправ працюватиме як раніше.

4. Навіщо ми це використовуємо

• Щоб надати сам сервіс: створити акаунт, зберігати прогрес, підбирати наступні уроки й повторення.
• Щоб надсилати службові листи: підтвердження пошти, відновлення пароля, важливі зміни в сервісі.
• Щоб забезпечити безпеку: виявляти зловживання, обмежувати частоту запитів, розслідувати інциденти.
• Щоб обробляти оплату підписки.
• Щоб покращувати продукт: ми дивимося на знеособлену статистику проходження уроків, а не на конкретних людей.

Правові підстави: виконання договору з тобою (надання сервісу), наш законний інтерес (безпека і розвиток продукту) і твоя згода — там, де вона потрібна окремо.

5. Кому ми передаємо дані

Ми не продаємо персональні дані і не передаємо їх для реклами. Дані обробляють лише постачальники, без яких сервіс не працює:

• Google — вхід через Google-акаунт.
• Resend — доставка службових листів (передається адреса пошти).
• Monobank — приймання платежів. Дані платіжної картки вводяться на стороні банку і нам не передаються.
• Cloudflare R2 — зберігання аудіофайлів уроків.
• OpenAI — генерація навчального контенту й озвучення. Персональні дані користувачів туди не передаються.
• Хостинг-провайдер серверів і бази даних.

Ми також можемо розкрити дані, якщо цього вимагає закон або рішення суду.

6. Cookies і локальне сховище

Ми використовуємо cookies і локальне сховище браузера тільки для роботи сервісу: щоб тримати тебе залогіненим (токени сесії) і пам'ятати налаштування інтерфейсу.

Рекламних і трекінгових cookies третіх сторін немає. Якщо ми додамо аналітику відвідуваності, ми оновимо цей розділ до її запуску.

7. Скільки ми зберігаємо дані

Дані облікового запису і прогрес зберігаються, доки існує акаунт. Видалення доступне у профілі після зупинки регулярної підписки. Воно видаляє з робочої бази Lingflex email, профіль, налаштування, сесії, зв'язок із Google, увесь прогрес уроків і вправ, локальні дані підписки та історію платежів. Відновити їх неможливо.

Файлові журнали застосунку автоматично видаляються через 14 днів. Журнали інфраструктури зберігаються лише протягом обмеженого операційного строку для безпеки й діагностики.

Видалення акаунта не видаляє записи, які Monobank зберігає як незалежний платіжний провайдер. Первинні бухгалтерські або податкові документи можуть зберігатися окремо від акаунта протягом мінімального строку, якого вимагає закон; вони не використовуються для навчання, маркетингу чи відновлення акаунта.

Знеособлена агрегована статистика, з якої неможливо встановити конкретну людину, може лишитися.

8. Твої права

• Отримати копію своїх даних.
• Виправити неточні дані — частину можна змінити прямо в профілі.
• Видалити акаунт разом з даними прямо у профілі.
• Відкликати згоду там, де обробка на ній ґрунтується.
• Заперечити проти обробки або обмежити її.
• Поскаржитися до наглядового органу із захисту персональних даних.

Щоб скористатися будь-яким із цих прав, напиши нам на контактну адресу — ми відповімо протягом 30 днів із дня отримання запиту. Якщо запит складний і строк доведеться продовжити, ми повідомимо про це до його завершення.

9. Діти

Сервіс не призначений для дітей молодше 13 років. Якщо ми дізнаємося, що акаунт створила дитина молодшого віку, ми його видалимо.

10. Де обробляються дані

Сервери і постачальники послуг можуть перебувати за межами України, зокрема в Європейському Союзі та США. Ми обираємо постачальників, які забезпечують належний рівень захисту даних.

11. Зміни цієї політики

Ми можемо оновлювати цей документ. Дата останнього оновлення вказана вгорі. Про суттєві зміни ми повідомимо на сайті або листом.

12. Як з нами зв'язатися

З будь-яких питань про ці дані пиши на контактну адресу, вказану в реквізитах вище.