Политика конфиденциальности
Этот документ описывает обработку данных в LexiGo. Перед публичным запуском текст должен быть проверен с учётом стран, в которых доступен сервис.
Какие данные обрабатываются
Для работы аккаунта и обучения могут обрабатываться:
- email, отображаемое имя и данные авторизации;
- слова, фразы, ответы, оценки, интервалы повторения и учебный прогресс;
- настройки дневной цели и пользовательские параметры обучения;
- технические данные безопасности: время входа, user agent, IP-адрес и идентификатор session family;
- служебные журналы ошибок и действий, необходимых для защиты аккаунта.
Для чего используются данные
- для создания и восстановления аккаунта;
- для расчёта очереди обучения и сохранения прогресса;
- для синхронизации между устройствами;
- для выявления компрометации сессий и расследования ошибок;
- для выполнения запросов на экспорт или удаление данных.
LexiGo не продаёт персональные данные и не использует их для рекламного профилирования.
Хранение и защита
Пароли хранятся только в виде стойкого хэша. Refresh-токены хранятся в базе в виде SHA-256 digest и передаются браузеру через HttpOnly cookie. Доступ к данным ограничивается аутентификацией, CSRF-защитой и проверками принадлежности.
Данные хранятся не дольше, чем это требуется для работы сервиса, безопасности, резервного восстановления и выполнения применимых обязательств. Конкретные сроки должны быть закреплены до публичного запуска.
Контроль пользователя
После входа пользователь должен иметь возможность:
- просматривать и завершать активные сессии;
- менять пароль и подтверждённый email;
- получать машиночитаемую выгрузку основных данных;
- запрашивать удаление аккаунта и связанных данных.
Связь
Вопросы о данных и безопасности можно направить на lexigo.notifications@gmail.com.