Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Lorevo (далее — «Сервис»), доступного по адресу lorevo.ru, и составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором обработки персональных данных является Команда Lorevo (далее — «Оператор»). Контактный email: support@lorevo.ru.

2. Какие данные мы собираем

При регистрации и использовании Сервиса мы собираем:

• Имя и фамилию (указываются пользователем добровольно при регистрации)
• Email-адрес (для авторизации через одноразовую ссылку и сервисных уведомлений)
• Технические данные о сессиях обучения: длительность урока, выбранная тема, метаданные использования квот
• IP-адрес и user-agent браузера (записываются в технические логи в целях безопасности)
• Текстовая транскрипция реплик во время урока — сохраняется на сервере (в базе данных на территории РФ) для разбора ошибок, истории уроков и отслеживания прогресса; хранится не дольше 90 дней с момента урока, после чего автоматически удаляется (см. п.7)
• Ответы на форму обратной связи (если пользователь её заполняет добровольно)
• Анонимизированные данные об использовании сайта через Yandex Metrika

3. Цели обработки

Персональные данные обрабатываются исключительно для:

• Авторизации и идентификации пользователя в Сервисе
• Отправки одноразовой ссылки для входа на указанный email
• Учёта квот использования (минут уроков в день и месячного бюджета)
• Улучшения качества Сервиса на основе обратной связи
• Обеспечения безопасности (предотвращение злоупотреблений)
• Технической поддержки пользователей

4. Правовое основание

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, выраженного при регистрации в Сервисе путём проставления соответствующей отметки.

5. Где хранятся данные

Все персональные данные граждан Российской Федерации хранятся и обрабатываются на серверах, расположенных на территории России (хостинг-провайдер «Бегет», г. Москва). База данных PostgreSQL и резервные копии находятся исключительно на территории РФ, что соответствует требованиям ст. 18 152-ФЗ.

6. Передача третьим лицам

Для оказания услуг Сервис использует следующих обработчиков:

• OpenAI, Inc. (США) — обработка реплик пользователя в реальном времени для генерации ответов AI-репетитора (модель gpt-realtime). Передаются только аудиоданные сессии, без идентификационной информации. Соединение устанавливается напрямую браузером пользователя.
• ProxyAPI (РФ) — реселлер OpenAI API для отдельных вспомогательных функций (resold-доступ, не имеет своих ИИ-моделей).
• «Бегет» (ООО «Бегет», РФ) — хостинг (см. п.5) и почтовая инфраструктура (отправка писем).
• Яндекс (LLC «Яндекс») — веб-аналитика Yandex Metrika (анонимная).

Передача данных третьим лицам в иных целях, включая маркетинговые, не осуществляется.

7. Срок хранения

Текстовые транскрипции реплик уроков хранятся не дольше 90 дней с момента урока, после чего автоматически удаляются. Остальные данные учётной записи (имя, email, статистика и история уроков) хранятся, пока существует аккаунт, и удаляются при удалении аккаунта пользователем в личном кабинете или по запросу. Резервные копии базы данных могут содержать данные в течение короткого срока (до 30 дней) после удаления.

8. Права пользователя

В соответствии со ст. 14 152-ФЗ, пользователь имеет право:

• Получать информацию о составе и целях обработки своих персональных данных
• Требовать уточнения, блокирования или уничтожения своих данных
• Отозвать согласие на обработку в любой момент
• Обратиться в Роскомнадзор с жалобой на действия Оператора

Для реализации этих прав достаточно отправить запрос на email support@lorevo.ru с темой «Запрос по персональным данным». Срок ответа — не более 30 дней.

9. Безопасность данных

Оператор применяет следующие меры защиты:

• Шифрование передачи данных по протоколу HTTPS (TLS 1.2+)
• Хеширование одноразовых токенов авторизации
• Изоляция базы данных в защищённой Docker-сети без публичного доступа
• Регулярные резервные копии
• Ограничение доступа к серверу по SSH-ключам

10. Cookies

Сервис использует cookies исключительно для технических целей: сохранения сессии авторизованного пользователя (httpOnly cookie). Маркетинговые cookies на Сервисе отсутствуют.

11. Изменения политики

Настоящая Политика может обновляться. Актуальная версия всегда доступна по адресу lorevo.ru/privacy.html. О существенных изменениях пользователи будут уведомлены по email.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
Email: support@lorevo.ru