Политика конфиденциальности

Версия от 19 октября 2026. Эта политика описывает, как сервис Lomora (далее — «Сервис») обрабатывает персональные данные пользователей в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применимыми международными нормами.

1. Кто оператор

Оператор персональных данных — Горулев Алексей Михайлович (Самозанятый (НПД), ИНН 760414651773), автор и разработчик Сервиса. По всем вопросам, связанным с обработкой данных, можно обратиться на support@lomora.ru либо на security@lomora.ru.

2. Какие данные мы собираем

Регистрационные: email, имя профиля, ID OAuth-провайдера (Яндекс), пароль (хранится только в виде bcrypt-хеша).
Учебные: модули, карточки, повторения, ответы, статистика сессий.
Технические: IP-адрес, тип браузера, идентификатор сессии; метки источника перехода при регистрации (например, utm_source) — чтобы понимать, откуда приходят пользователи.

3. Цели обработки

Предоставление функциональности Сервиса.
Связь с пользователем: подтверждение почты, восстановление пароля и короткие служебные напоминания о занятиях. От напоминаний можно отказаться по ссылке в письме или в настройках профиля; рекламы в них нет.
Улучшение продукта и анализ агрегированных метрик.
Защита от злоупотреблений (rate-limiting, антифрод).

4. Правовые основания

Данные аккаунта и учебные данные обрабатываются для исполнения договора, который вы заключаете с оператором на условиях Публичной оферты и Пользовательского соглашения, и на основании согласия, которое вы даёте при регистрации (раздел 9).

О cookie и сервисах веб-аналитики (раздел 10) сайт lomora.ru сообщает при первом визите уведомлением со ссылкой на эту Политику; закрытие уведомления запоминается на один год в cookie lomora.analytics-notice. В приложении app.lomora.ru об этом сообщается при регистрации, вместе с согласием (раздел 9). Отказаться от веб-аналитики можно, заблокировав счётчики в браузере, например расширением-блокировщиком: сайт и Сервис работают и без них.

5. Сроки хранения

Активный аккаунт — пока он активен. Удалённый аккаунт — безвозвратное удаление в течение 7 дней. Технические логи — до 90 дней.

6. Передача третьим лицам

Resend — отправка служебных писем (подтверждение почты, восстановление пароля, напоминания о занятиях).
Яндекс ID (OAuth) — только при использовании входа через него.
ЮKassa — приём оплаты: сумма и назначение платежа, внутренние идентификаторы аккаунта и платежа, при оформлении чека — email. Данные банковской карты вводятся на странице ЮKassa и Сервису не передаются.
Alibaba Cloud и OpenAI — подготовка карточек с помощью ИИ, проверка ответов по смыслу и автоматическая модерация, без email, имени и идентификатора аккаунта (см. раздел 7).
Сервисы веб-аналитики — Яндекс Метрика, Google Analytics (через Google Tag Manager) и Amplitude: данные о посещениях и действиях на сайте и в Сервисе (см. раздел 10).

Сторонним сервисам передаётся минимально необходимый набор данных. Сервисы, которые обрабатывают данные за пределами России, перечислены в разделе 7.

7. Трансграничная передача данных

Часть сервисов, которыми пользуется Lomora, обрабатывает данные на серверах за пределами России. Ниже — кто получает данные, в какой стране, что именно и зачем.

Amplitude, Inc. (США) — аналитика сайта и Сервиса. Данные: идентификатор устройства из cookie, внутренний идентификатор аккаунта, язык и уровень из профиля, отметка о подтверждении почты, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, нажатия и другие действия (в том числе регистрация, вход, оплата и её сумма), записи сессий. Цель — понять, как пользуются сайтом и Сервисом, находить ошибки и улучшать продукт.
Google LLC (США) — Google Analytics, подключённый через Google Tag Manager. Данные: cookie-идентификаторы, внутренний идентификатор аккаунта, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и события, например регистрация, вход, оплата и её сумма. Цель — статистика посещений и источников, из которых приходят пользователи.
Resend (США) — отправка писем. Данные: адрес электронной почты и текст служебного письма (подтверждение почты, восстановление пароля, напоминание о занятиях). Цель — доставить письмо.
Alibaba Cloud (серверы в Германии и Сингапуре) — модели ИИ. Данные: слова и значения карточек, темы подборок, названия и описания модулей, ответы в тренировках, которые нужно проверить по смыслу. Email, имя и идентификатор аккаунта не передаются. Цель — подготовить карточки с помощью ИИ и проверить ответы: в Германии модель подбирает слова по теме, дописывает к карточкам смысл, пример и подсказку, а также оценивает спорные ответы; в Сингапуре слова и ответы преобразуются в числовые векторы, чтобы сравнить их по смыслу.
OpenAI (США) — автоматическая модерация. Данные: название и описание модуля при его создании, а также словарные толкования и примеры употребления слова, если модель Alibaba Cloud отклонила запрос на подготовку его карточки. Данные аккаунта не передаются. Цель — не пропустить недопустимое содержание и найти фрагмент, из-за которого запрос отклонён.

Передаётся только то, что нужно для указанной цели. Чтобы данные о посещениях не уходили в Amplitude и Google, заблокируйте счётчики в браузере (раздел 4).

8. Ваши права

Запросить, какие данные о вас обрабатываются.
Изменить, исправить или удалить свои данные.
Отозвать согласие на обработку — это приведёт к удалению аккаунта.

Для запросов — пишите на support@lomora.ru.

Используя Сервис и проходя регистрацию, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных в указанных целях.

10. Cookies

Сайт и Сервис используют необходимые cookie для работы (сессия, защита от подделки запросов CSRF, отметка о показанном уведомлении и другие настройки интерфейса) и cookie сервисов веб-аналитики: Яндекс Метрика, Google Analytics (через Google Tag Manager) и Amplitude. Аналитика собирает просмотры страниц, клики, источник перехода, тип устройства и браузера, а также запись действий на странице (Session Replay в Amplitude) — чтобы находить ошибки и улучшать продукт. В записях сессий имя и email скрываются, пароли в запись не попадают. Чтобы связать визиты одного человека, в аналитику передаётся внутренний идентификатор аккаунта. Рекламные трекеры не используются.

Cookie lomora.visit живёт 30 минут после последнего действия: в ней — метки рекламной кампании (utm), адрес страницы входа и сайт, с которого пришёл посетитель. Она нужна, чтобы при регистрации в приложении сохранить источник перехода.

11. Изменения политики

Мы можем обновлять эту политику. Дата последнего обновления указана в начале документа. Существенные изменения будут анонсированы по email или в Сервисе.