1.Кто мы (контролёр данных)
Контролёром персональных данных, описанных в настоящей политике, в значении статьи 4(7) Регламента (ЕС) 2016/679 (GDPR) является:
Daniel Adamowicz (Даниэль Адамович), независимый разработчик Lampira, Литовская Республика.
Email по всем вопросам конфиденциальности: support@lampira.space
С учётом масштаба и характера обработки инспектор по защите данных (DPO) не назначен — статья 37 GDPR этого не требует. Все запросы контролёр рассматривает лично.
2.Сфера действия политики
Настоящая политика распространяется на:
- приложение Lampira для iPhone, iPad и Mac (идентификатор bundle — space.lampira.app);
- сайт lampira.space, включая страницу передачи входа (hand-off);
- опциональный аккаунт Lampira и сервис синхронизации, размещённый на нашем сервере в ЕС.
Политика не распространяется на сторонние сервисы, которые вы подключаете самостоятельно (например, ваш собственный ИИ-провайдер, ваш собственный iCloud или модель на вашем компьютере). Они регулируются условиями и политиками соответствующих провайдеров.
3.Local-first: что мы никогда не получаем
Lampira устроена так, чтобы ваши учебные материалы не зависели от нас. Следующие данные хранятся исключительно на вашем устройстве и никогда не передаются нам и недоступны нам:
- ваши заметки, документы, их форматирование и стили страниц;
- содержание флеш-карточек (вопросы, ответы, cloze-пропуски);
- вложения, изображения, импортированные материалы (Anki, RemNote, CSV, Markdown);
- майндмапы, вики-ссылки и ваш граф знаний;
- локальная статистика обучения, отображаемая в приложении.
Приложение может синхронизировать это содержимое между вашими устройствами через ваш собственный личный iCloud (сервис Apple CloudKit). Такая синхронизация идёт исключительно между вашими устройствами и вашей учётной записью Apple: данные хранятся в вашей приватной базе iCloud под вашим Apple ID и на условиях Apple, и у нас нет к ним доступа — в этом пути нет наших серверов, и мы ничего из него не получаем. Резервные копии устройства — так же ваши отношения с Apple.
Поскольку эти данные никогда не попадают в нашу инфраструктуру, мы не можем их прочитать, выдать кому-либо, восстановить или удалить за вас. Если вы пользуетесь Lampira без аккаунта, мы вообще не обрабатываем никаких персональных данных о вас (кроме краткоживущих технических логов сервера при посещении сайта — см. раздел 4).
4.Что мы обрабатываем, зачем, на каком основании и как долго
Мы обрабатываем только минимум данных, необходимый для работы опционального аккаунта и синхронизации и для безопасности сервера (статья 5(1)(c) GDPR — минимизация данных).
| Категория данных | Цель | Правовое основание | Срок хранения |
|---|---|---|---|
| Данные аккаунта — адрес электронной почты (либо идентификатор и, по вашему выбору, private relay адрес из «Входа с Apple»), хеш пароля (argon2; только для email-аккаунтов), отметки времени создания аккаунта и входов | Создание и работа аккаунта, аутентификация, синхронизация между вашими устройствами, поддержка по вопросам аккаунта | ст. 6(1)(b) — исполнение договора (предоставление запрошенного вами сервиса) | До удаления вами аккаунта; затем удаляются без неоправданной задержки, не позднее 30 дней |
| События повторений карточек — внутренние идентификаторы карточек/колод, отметки времени повторений, ваша оценка (например, «снова»/«хорошо»), состояние планировщика FSRS, метаданные синхронизации устройств. Никогда — текст или содержание ваших заметок и карточек | Синхронизация истории повторений и расписания между вашими устройствами | ст. 6(1)(b) — исполнение договора | До удаления аккаунта (удаляются вместе с ним) |
| Логи сервера — IP-адрес, отметка времени, запрошенный эндпоинт, статус ответа, user-agent | Безопасность сервиса: обнаружение и предотвращение атак, злоупотреблений и технических сбоев | ст. 6(1)(f) — наш законный интерес в безопасной и доступной работе сервиса. Вы вправе возразить (раздел 9) | 30 дней, затем автоматическое удаление (дольше — только как доказательство конкретного инцидента безопасности) |
| Переписка с поддержкой — ваш адрес электронной почты и содержание сообщений | Рассмотрение вашего вопроса, запроса или обращения о правах | ст. 6(1)(b) / ст. 6(1)(f) — ответ вам; учёт разрешённых обращений | Пока необходимо для решения вопроса, затем до 24 месяцев для непрерывности поддержки, если закон не требует дольше |
| Запросы на доступ к приложению — адрес, с которого вы пишете | Отправка одного письма-приглашения, которое вы запросили | ст. 6(1)(a) — ваше согласие, отзываемое в любой момент | До отправки приглашения либо до отзыва согласия — в зависимости от того, что наступит раньше |
Мы не используем перечисленные данные для рекламы, профилирования или аналитики и не обогащаем их данными из других источников. Там, где обработка основана на согласии (статья 6(1)(a) GDPR), вы можете отозвать его в любой момент с действием на будущее; отзыв не влияет на правомерность обработки до отзыва (статья 7(3) GDPR).
5.Функции ИИ и ваши данные
Все функции ИИ в Lampira опциональны и спроектированы так, чтобы серверы Lampira никогда не находились на пути данных:
- Apple Intelligence (на устройстве). Обработка выполняется на вашем устройстве моделями Apple. Через Lampira ваш контент устройство не покидает.
- Ваша собственная локальная модель (LAN). Вы можете указать Lampira OpenAI-совместимый сервер, который запускаете сами (например, Ollama или LM Studio на вашем Mac). Данные идут напрямую с вашего устройства на вашу машину по локальной сети.
- Ваш собственный API-ключ. Вы можете подключить провайдера — Gemini или любой OpenAI-совместимый сервис — со своим API-ключом. Ключ хранится в Связке ключей устройства, а запросы идут напрямую с вашего устройства к этому провайдеру.
- MCP-коннектор. Коннектор, который вы подключаете к собственному аккаунту Claude, ChatGPT или Grok. Данные передаются напрямую между вашим устройством и выбранным вами провайдером — по вашему собственному соглашению с ним.
Когда вы подключаете стороннего ИИ-провайдера, он обрабатывает отправленный вами контент согласно собственной политике конфиденциальности. Вы сами решаете, отправлять ли, когда и что; мы не являемся стороной этой обработки, никогда не проксируем, не храним и не видим ваши запросы и ответы и не получаем данных о вашем использовании таких провайдеров.
6.Получатели и процессоры
Мы не продаём персональные данные. Мы не передаём их рекламодателям, дата-брокерам или аналитическим провайдерам. Единственные получатели:
- Hostinger (хостинг-провайдер) — обслуживает виртуальный сервер, на котором работает аккаунт и синхронизация, в дата-центре на территории Европейского союза. Hostinger действует как наш процессор на основании договора об обработке данных по статье 28 GDPR и обрабатывает данные только по нашим указаниям.
- Apple — если вы выбираете «Вход с Apple», Apple (для пользователей из ЕЭЗ — Apple Distribution International Ltd., Ирландия) обрабатывает ваш вход согласно собственной политике конфиденциальности. Если вы включаете синхронизацию iCloud, Apple хранит синхронизируемое содержимое в вашей приватной базе iCloud по вашему собственному соглашению с Apple — как ваш провайдер, а не наш процессор, и без какого-либо доступа для нас. Apple также распространяет приложение через App Store. Здесь Apple действует под собственную ответственность, а не как наш процессор.
- Государственные органы — только когда раскрытие требуется обязательной для нас правовой нормой (статья 6(1)(c) GDPR), например действительным постановлением суда или компетентного органа.
7.Международные передачи данных
Наш сервер находится в Европейском союзе; мы не передаём персональные данные за пределы Европейской экономической зоны.
Если вы используете «Вход с Apple», Apple может обрабатывать ограниченные данные входа за пределами ЕЭЗ (в том числе в США). Для таких передач Apple опирается на свою сертификацию в рамках EU–U.S. Data Privacy Framework и, где применимо, на Стандартные договорные положения Европейской комиссии, как описано в документации Apple о конфиденциальности.
8.Меры безопасности
В соответствии со статьёй 32 GDPR мы применяем технические и организационные меры, соразмерные (намеренно небольшому) профилю риска сервиса:
- Архитектура как первая защита: самые чувствительные данные — ваш учебный контент — никогда не покидают устройство, поэтому на нашей стороне их невозможно скомпрометировать.
- Шифрование при передаче: все соединения между приложением, сайтом и сервером используют TLS.
- Защита паролей: пароли аккаунтов хешируются алгоритмом argon2; мы никогда не храним и не видим пароли в открытом виде.
- Хранение учётных данных на устройстве: токены и учётные данные хранятся в Keychain Apple.
- Минимизация и разделение данных: события повторений не содержат содержания карточек и привязаны к внутренним идентификаторам.
- Защита сервера: VPS в ЕС за файрволом, своевременные обновления безопасности, доступ только у контролёра, автоудаление логов через 30 дней.
В маловероятном случае утечки персональных данных мы будем действовать согласно статьям 33 и 34 GDPR, включая уведомление надзорного органа и, где требуется, затронутых пользователей.
9.Ваши права по GDPR (статьи 15–22)
В отношении обрабатываемых нами персональных данных вы имеете право:
- на доступ (ст. 15) — получить подтверждение факта обработки и копию данных;
- на исправление (ст. 16) — исправить неточные данные и дополнить неполные;
- на удаление (ст. 17) — «право быть забытым», в том числе путём удаления аккаунта;
- на ограничение обработки (ст. 18) — в предусмотренных GDPR ситуациях (например, на время проверки точности данных или рассмотрения возражения);
- на переносимость данных (ст. 20) — получить предоставленные вами данные в структурированном, общепринятом машиночитаемом формате (данные аккаунта и события повторений мы можем выдать в формате JSON);
- на возражение (ст. 21) — против обработки на основании законного интереса (раздел 4, логи сервера) по причинам, связанным с вашей особой ситуацией; мы прекратим обработку, если не докажем наличие убедительных законных оснований;
- на отзыв согласия (ст. 7(3)) — в любой момент, если обработка основана на согласии;
- не подвергаться исключительно автоматизированным решениям с юридическими или аналогично существенными последствиями (ст. 22) — мы таких решений не принимаем (см. раздел 14).
10.Как реализовать свои права
- В приложении: Настройки → Аккаунт → Удалить аккаунт — удаляет аккаунт и все связанные события повторений с нашего сервера. Это происходит сразу и не требует обращения к нам. Локальные заметки и карточки на вашем устройстве не затрагиваются.
- По email: напишите на support@lampira.space с адреса, привязанного к аккаунту (или опишите запрос так, чтобы мы могли убедиться, что он касается ваших данных). Если мы не можем вас идентифицировать, мы вправе запросить дополнительную информацию строго для проверки (статья 12(6) GDPR).
Мы отвечаем в течение одного месяца с момента получения запроса. Для сложных или многочисленных запросов срок может быть продлён ещё максимум на два месяца — об этом мы сообщим в течение первого месяца с указанием причин (статья 12(3) GDPR). Реализация прав бесплатна, кроме явно необоснованных или чрезмерных запросов.
11.Право подать жалобу
Если вы считаете, что наша обработка нарушает GDPR, вы вправе подать жалобу в надзорный орган (статья 77 GDPR), в частности в государстве — члене ЕС вашего обычного проживания, места работы или места предполагаемого нарушения. Наш ведущий надзорный орган:
Valstybinė duomenų apsaugos inspekcija (Государственная инспекция по защите данных Литовской Республики)
L. Sapiegos g. 17, LT-10312 Вильнюс, Литва
vdai.lrv.lt · ada@ada.lt
Мы, разумеется, будем признательны за возможность сначала решить вопрос напрямую — пишите на support@lampira.space.
12.Дети
Аккаунт и сервис синхронизации Lampira не предназначены для детей младше 16 лет, и мы сознательно не собираем их персональные данные. По литовскому Закону о правовой защите персональных данных ребёнок может давать согласие на услуги информационного общества с 14 лет; тем не менее, следуя осторожному подходу, рекомендуемому разъяснениями Государственной инспекции по защите данных (VDAI), Lampira применяет единый минимальный возраст 16 лет для создания аккаунта.
Само приложение без аккаунта хранит данные только на устройстве и не предполагает сбора персональных данных нами. Если вы считаете, что ребёнок младше 16 лет создал аккаунт, напишите на support@lampira.space — мы удалим его.
13.Cookie-файлы
Сайт lampira.space не использует аналитику, трекеры и сторонние cookie. Единственный cookie, который мы устанавливаем, — один собственный сессионный cookie на странице передачи входа (странице, передающей вашу авторизацию из браузера в приложение):
| Cookie | Назначение | Тип | Срок |
|---|---|---|---|
| lampira_handoff | Поддерживает состояние входа на те мгновения, что нужны для передачи сессии в приложение | Собственный (first-party), строго необходимый | Сессионный — удаляется по завершении сессии браузера |
Поскольку этот cookie строго необходим для предоставления услуги, которую вы явно запросили, он освобождён от требования о согласии по статье 5(3) Директивы 2002/58/EC (ePrivacy), имплементированной литовским Законом об электронных коммуникациях. Именно поэтому на lampira.space нет cookie-баннера — соглашаться просто не на что.
14.Автоматизированные решения и профилирование
Мы не принимаем автоматизированных решений с юридическими или аналогично существенными последствиями (статья 22 GDPR) и не занимаемся профилированием. Алгоритм интервальных повторений FSRS планирует ваши повторения, но работает на вашем устройстве, на ваших данных и исключительно чтобы помочь вам учиться — это функция под вашим контролем, а не решение о вас.
15.Изменения настоящей политики
Мы можем обновлять политику при изменении сервиса или законодательства. Дата «Последнее обновление» вверху всегда отражает текущую версию. О существенных изменениях — в частности, о любой новой категории данных, новой цели или новом получателе — мы уведомим заранее в приложении или на lampira.space не менее чем за 14 дней до вступления изменений в силу, а там, где изменение требует согласия, запросим его. Предыдущие версии доступны по запросу.
16.Контакты
Daniel Adamowicz — разработчик и контролёр данных Lampira, Литовская Республика.
Конфиденциальность, защита данных и любые другие вопросы: support@lampira.space
Настоящая политика публикуется на английском и русском языках. Русская версия приводится для удобства; при расхождениях преимущественную силу имеет английская версия. Ничто в настоящей политике не ограничивает права, предоставленные вам GDPR и законодательством Литвы.