Политика конфиденциальности

Действует с 2 сентября 2026. Описывает реальную практику LexReader — что собирается, зачем и кем обрабатывается.

1. Какие данные мы собираем

• Email и хеш пароля — для входа в аккаунт.
• Учебные данные: сохранённые слова, тексты, карточки, прогресс чтения и повторения, настройки (изучаемый/родной язык, цель в день).
• Платёжные метаданные (план, статус подписки, дата продления) — сами номера карт мы не храним, ими управляет Stripe.
• Фото, которые ты прикрепляешь к словам или загружаешь для OCR-импорта текста.
• Push-подписка (endpoint браузера) — только если ты включил уведомления.
• Голос с микрофона — только если ты сам используешь голосовой ввод слова (иконка микрофона при добавлении слова). Распознавание речи выполняется встроенным средством самого браузера/устройства (Web Speech API) — само аудио не отправляется на наши серверы, мы получаем только уже готовый распознанный текст. Приложение всегда запрашивает разрешение на микрофон явно, через системный диалог, и работает без него — доступ к микрофону нужен только для этой одной функции.

2. Кто обрабатывает данные (подрядчики)

• Supabase — база данных, аутентификация, хранилище фото. Данные хранятся на серверах в регионе ЕС (Франкфурт, eu-central-1).
• MyMemory (translated.net) — переводимое слово/фраза и контекстное предложение отправляются этому сервису для перевода. Само слово может быть сохранено в их общей памяти переводов (это публичный сервис с открытой базой переводов).
• Stripe — обработка платежей (для платных тарифов).
• Распознавание текста с фото (OCR) выполняется локально в браузере (Tesseract.js) — фото не отправляется на сторонние серверы для этой операции.
• PostHog (сервер в ЕС) — продуктовая аналитика для нас самих: какие экраны/кнопки используются, без содержимого твоих слов, текстов, поисковых запросов и переводов — они технически исключены из событий до отправки. Не для рекламы и не передаётся рекламным сетям.

3. Зачем мы используем данные

Только для работы самого сервиса: показать твой прогресс, посчитать интервалы повторения, отправить перевод, обработать оплату, напомнить о повторении. Мы не продаём данные третьим лицам и не используем их для рекламы.

4. Cookie и трекинг

Сервис использует строго необходимые cookie сессии (авторизация) и продуктовую аналитику PostHog (см. раздел 2) — без автоматического отслеживания кликов/содержимого экрана (autocapture выключен намеренно), только явные события вида «открыт экран повторения», никогда без текста слов/переводов/поисковых запросов. Аналитика не используется для рекламы и не передаётся рекламным сетям.

5. Твои права

• Экспорт данных — «Скачать все мои данные (JSON)» и «Экспортировать словарь в CSV» в Настройках.
• Удаление аккаунта — самостоятельно, в Настройках → «Удалить аккаунт». Удаление необратимо и происходит сразу.
• Изменение профиля (языки, уровень, цель) — в Настройках в любой момент.

Основание обработки: аккаунт/учебные/платёжные данные — необходимость для работы самого сервиса (исполнение договора при регистрации); аналитика (PostHog) — законный интерес в улучшении продукта, без профилирования и рекламы. Если ты находишься в ЕС/Великобритании — у тебя есть право подать жалобу в свой надзорный орган по защите данных, если считаешь, что обработка нарушает GDPR/UK GDPR.

6. Хранение данных

Данные хранятся, пока аккаунт активен. При удалении аккаунта все данные удаляются сразу (без периода soft-delete в текущей версии).

7. Контакты

Вопросы по обработке данных: puchkov889@gmail.com.