Политика конфиденциальности

Версия от 7 мая 2026. Эта политика описывает, как сервис Lomora (далее — «Сервис») обрабатывает персональные данные пользователей в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применимыми международными нормами.

1. Кто оператор

Оператором обработки персональных данных является автор и разработчик Сервиса. По всем вопросам, связанным с обработкой данных, можно обратиться на support@lomora.ru либо на security@lomora.ru.

2. Какие данные мы собираем

Регистрационные: email, имя профиля, ID OAuth-провайдера (Google / Yandex), пароль (хранится только в виде bcrypt-хеша).
Учебные: модули, карточки, повторения, ответы, статистика сессий.
Технические: IP-адрес, тип браузера, идентификатор сессии.

3. Цели обработки

Предоставление функциональности Сервиса.
Связь с пользователем (восстановление пароля, уведомления о входе).
Улучшение продукта и анализ агрегированных метрик.
Защита от злоупотреблений (rate-limiting, антифрод).

4. Правовые основания

Обработка осуществляется на основании вашего согласия (при регистрации и при первом визите на сайт) и для исполнения договора между вами и Сервисом.

5. Сроки хранения

Активный аккаунт — пока он активен. Удалённый аккаунт — безвозвратное удаление в течение 7 дней. Технические логи — до 90 дней.

6. Передача третьим лицам

Resend — отправка транзакционных писем (подтверждение почты, восстановление пароля).
OAuth-провайдеры (Google, Yandex) — только при использовании входа через них.

Сторонним сервисам передаётся минимально необходимый набор данных.

7. Ваши права

Запросить, какие данные о вас обрабатываются.
Изменить, исправить или удалить свои данные.
Отозвать согласие на обработку — это приведёт к удалению аккаунта.

Для запросов — пишите на support@lomora.ru.

Используя Сервис и проходя регистрацию, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных в указанных целях.

9. Cookies

Сайт и Сервис используют только необходимые cookie для работы (сессия, защита от подделки запросов CSRF). Сторонняя аналитика, рекламные трекеры и запись сессий не используются.

10. Изменения политики

Мы можем обновлять эту политику. Дата последнего обновления указана в начале документа. Существенные изменения будут анонсированы по email или в Сервисе.