Політика конфіденційності Lemmi

Набирає чинності: 2026-10-07

Lemmi — безкоштовний застосунок без реклами для вивчення англійських слів. Ця політика пояснює, які дані обробляють мобільні застосунки та сервери Lemmi, навіщо, і який вибір є у вас.

1. Хто відповідає за дані

Lemmi розробляє і підтримує Andrii Voitenko — фізична особа (не компанія), резидент Ukraine. Я є володільцем (контролером) ваших персональних даних.

• Контакт для питань і запитів щодо приватності: privacy@getlemmi.app
• Представник у Європейському Союзі (ст. 27 GDPR): not appointed yet

2. Коротко

• Lemmi можна користуватися без акаунта. Тоді ваш прогрес зберігається лише на пристрої.
• З акаунтом прогрес зберігається на наших серверах, щоб синхронізуватися між пристроями.
• Реклами немає. Ваші дані ніколи не продаються, не передаються в оренду і не використовуються для реклами.
• Аналітика використання вимкнена, доки ви її не дозволите, і свій вибір можна змінити будь-коли.
• Усі свої дані можна будь-коли експортувати або видалити в застосунку.

3. Які дані ми обробляємо

3.1 Без акаунта

• Ваш прогрес, налаштування і вподобання зберігаються лише на вашому пристрої.
• Якщо ви проходите тест рівня, відповіді надсилаються на сервер, щоб вибрати наступне питання й розрахувати результат. Вони пов'язані лише з випадковим ідентифікатором пристрою, який генерує застосунок, а не з вашим ім'ям чи email.
• Застосунок завантажує словник і аудіо з наших серверів. Як і будь-яке інтернет-з'єднання, це розкриває вашу IP-адресу серверам, що доставляють файли (див. 3.5).

3.2 З акаунтом

• Дані акаунта:
  • email;
  • хеш пароля (argon2id), якщо ви входите через email; сам пароль ми ніколи не зберігаємо;
  • або ідентифікатор, який передають Apple чи Google, якщо ви входите через них;
  • ім'я, якщо ви вирішите ним поділитися.
• Перевірка віку: рік народження, який ви вказали під час налаштування. Він потрібен, щоб підтвердити мінімальний вік.
• Вподобання: мова інтерфейсу, вимова (UK/US), часовий пояс, денна ціль, налаштування нагадувань, ваш вибір щодо аналітики та інші налаштування.
• Навчальні дані:
  • вправи, які ви виконуєте: слово, тип вправи, чи правильна відповідь, час відповіді та введений текст (до 200 символів);
  • історія інтервальних повторень, навчальні сесії, streak і досягнення;
  • приховані слова, результати тесту рівня;
  • скарги на помилки в словах, які ви надсилаєте.
• Дані пристрою: випадковий ідентифікатор пристрою, платформа (iOS/Android), версія застосунку і токен push-нотифікацій, якщо ви дозволили нотифікації.

3.3 Звіти про збої та помилки

Коли застосунок або сервер дає збій, звіт про помилку надсилається в Sentry. Він містить технічні деталі: помилку, версію застосунку, модель пристрою і версію операційної системи. Ми налаштовуємо Sentry так, щоб він не зберігав IP-адреси і не містив ваш email чи введені відповіді.

3.4 Аналітика використання: лише за вашою згодою

Якщо ви дозволите аналітику під час налаштування або пізніше в Налаштування → Приватність, застосунок надсилатиме події використання в Google Firebase Analytics, наприклад «тест рівня завершено» чи «навчальну сесію завершено». Аналітика також обробляє:

• ідентифікатор екземпляра застосунку;
• дані про пристрій і операційну систему;
• приблизне місцезнаходження (країна чи місто), яке Google визначає за IP-адресою.

Для користувачів з акаунтом ми передаємо псевдонімний ідентифікатор. Він похідний від ID вашого акаунта, але ним не є. Рекламні ідентифікатори не збираються, Google signals і персоналізацію реклами вимкнено, дані подій зберігаються 2 місяці. Якщо ви не дозволили аналітику, нічого з цього не надсилається.

3.5 Технічні дані

Наші сервери та мережа доставки контенту обробляють IP-адреси, щоб доставити дані й захистити сервіс від зловживань (наприклад, обмежити кількість спроб входу). Ми не зберігаємо IP-адреси в базі даних учнів. Короткочасні технічні журнали автоматично ротуються.

3.6 ID акаунта і донати

Застосунок показує вашому акаунту короткий ID акаунта (Налаштування → Профіль). Він обчислюється з ідентифікатора вашого акаунта й окремо не зберігається. Якщо ви вкажете його у зверненні в підтримку або в коментарі до добровільного донату на нашому сайті, ми використаємо його лише для того, щоб знайти ваш акаунт, наприклад щоб згодом урахувати вашу підтримку. Донати обробляє обраний вами платіжний сервіс (діє його власна політика конфіденційності); ми отримуємо лише те, що він нам передає, наприклад ім'я, суму і ваш коментар, і зберігаємо це стільки, скільки вимагає закон для податкового обліку.

4. Навіщо ми обробляємо дані (правові підстави)

Маркетингових листів ми не надсилаємо.

5. Нотифікації

• Щоденні нагадування плануються на вашому пристрої і працюють офлайн. Сервер у цьому не бере участі.
• Якщо ви дозволили нотифікації й увійшли в акаунт, сервер може надіслати не більше двох повідомлень «ми скучили» після 3 і 7 днів неактивності.
• Кожен тип нотифікацій можна вимкнути в Налаштування → Нагадування або в налаштуваннях телефону.

6. Хто обробляє дані за нашим дорученням

Ми користуємося такими постачальниками послуг. Вони обробляють дані лише за нашими інструкціями.

Наші сервери й база даних розташовані в Україні, де ми зареєстровані. Щодо України немає рішення Європейської комісії про адекватність захисту даних; там ваші дані захищені шифруванням під час передачі, доступом лише для тих сервісів, яким він потрібен, і зашифрованими резервними копіями, що зберігаються в ЄС. Якщо дані передаються іншим постачальникам за межі ЄС/ЄЕЗ, вони захищені стандартними договірними положеннями Європейської комісії або рамковою угодою EU–US Data Privacy Framework, залежно від постачальника.

7. Скільки ми зберігаємо дані

Коли ви видаляєте акаунт, дані зникають з робочої бази одразу, а з резервних копій — протягом 14 днів.

Надіслані вами скарги на помилки в словах ми зберігаємо, щоб покращувати контент, але зв'язок із вами і текст вашого коментаря видаляються.

8. Ваші права

Залежно від країни проживання (наприклад, за GDPR) ви маєте право:

• отримати доступ до своїх даних і їхню копію (переносність): Налаштування → Приватність → Експорт даних видає повний JSON-файл;
• виправити свої дані;
• видалити свої дані: Налаштування → Приватність → Видалити акаунт, або без застосунку, як описано на https://app.getlemmi.app/delete-account;
• обмежити обробку або заперечити проти обробки на підставі законного інтересу;
• відкликати згоду на аналітику будь-коли в Налаштування → Приватність. Це не впливає на обробку, що вже відбулася.

Щоб скористатися будь-яким правом, напишіть на privacy@getlemmi.app. Ми відповідаємо протягом одного місяця. Ви також можете подати скаргу до органу захисту даних. У ЄС це орган країни вашого проживання. В Україні — Уповноважений Верховної Ради України з прав людини.

9. Діти

Lemmi призначено для людей від 13 років (у ЄС/ЄЕЗ — від 16 років). Застосунок запитує рік народження і не дозволяє продовжити молодшим користувачам. Якщо ми дізнаємося, що зберігаємо дані молодшої дитини, ми їх видалимо. Батьки чи опікуни можуть написати на privacy@getlemmi.app.

10. Безпека

• Усі з'єднання шифруються через TLS.
• Паролі зберігаються лише як хеші argon2id. Токени входу зберігаються лише як хеші.
• Публічний сервіс не має доступу до таблиць адміністрування в базі даних. Доступ адміністратора вимагає двофакторної автентифікації і журналюється.
• Резервні копії зашифровані.

Жодна система не є абсолютно захищеною. Якщо витік торкнеться ваших даних, ми повідомимо вас і відповідні органи, як вимагає закон.

11. Зміни цієї політики

Якщо ми змінимо цю політику, то оновимо дату вгорі. Про суттєві зміни ми також повідомимо в застосунку до того, як вони наберуть чинності.

12. Контакт

Andrii Voitenko · privacy@getlemmi.app