Политика конфиденциальности
Действует с 9 октября 2026 года
Lavilingo — игра-тренажёр бразильского португальского в браузере (далее — «игра», «мы»). Здесь написано, какие данные игра получает, зачем, где они хранятся и как их удалить. Мы собираем минимум: игра работает без регистрации, а вход нужен только для сохранения прогресса в облаке.
Оператор данных — разработчик игры Lavilingo. Вопросы о данных: [email protected].
1. Что хранится только на вашем устройстве
Прогресс игры (пройденные сцены, слова, повторение, настройки, уроки Escola) хранится в памяти браузера на вашем телефоне или компьютере (localStorage). Мы его не видим, пока вы не войдёте в аккаунт. Очистка данных сайта в браузере удаляет этот прогресс.
2. Анонимная статистика
Чтобы понимать, где игра непонятна или скучна, она отправляет нам игровые события: запуск, начало и конец сцены, пройденная глава, урок и повторение, открытие окна Plus и оплата. С событием передаются случайный идентификатор установки (создаётся на устройстве, не связан с вашим именем), название сцены или урока, номер главы и версия игры. При первом открытии — откуда вы пришли: метка рекламной ссылки (например, «реклама в Telegram») или адрес сайта, с которого перешли, без пути и параметров.
Мы не храним в статистике имя, контакты и IP-адрес. Статистику можно выключить: Ajustes → «Анонимная статистика». Хранится до 2 лет.
Если в игре что-то сломалось, она отправляет нам технический отчёт: текст ошибки, где в игре это случилось, версию игры и тип браузера. Без имени, контактов и IP-адреса. Отчёты выключаются тем же переключателем, хранятся до года.
3. Аккаунт (по желанию)
Войти можно через Google, Telegram или по почте с кодом из письма. Паролей нет.
- Telegram: мы получаем ваш числовой id в Telegram, имя и имя пользователя (username) — то, что Telegram передаёт при входе. Пароль и номер телефона Telegram нам не передаёт.
- Google: мы получаем постоянный идентификатор вашего аккаунта Google, имя и адрес почты (только подтверждённый). Пароль Google нам не передаётся, доступа к почте, контактам и файлам у нас нет.
- Почта: мы храним адрес почты и отправляем на него одноразовый код. Код действует 15 минут.
- Облачное сохранение: вошедшему игроку прогресс игры (то же, что в пункте 1) копируется на наш сервер, чтобы продолжить на другом устройстве.
- Сессия: чтобы не входить каждый раз, браузер хранит cookie «gs» с идентификатором сессии. Это единственная cookie игры; рекламных и сторонних cookie мы не ставим.
Данные аккаунта хранятся, пока аккаунт существует. Удалить его можно в любой момент самому: Ajustes → «Аккаунт» → «Удалить аккаунт». Сразу стираются аккаунт, облачное сохранение, сессии и анонимная статистика этого устройства; в резервных копиях базы удалённое исчезает в течение 30 дней. Записи об оплате Plus остаются для учёта платежей, но больше не связаны с вами (раздел 4).
4. Оплата Plus
Plus оплачивается криптовалютой через сервис NowPayments. Мы храним: номер заказа, тариф, сумму, статус оплаты, хэш перевода в блокчейне, код покупки, срок Plus и — если вы вошли — к какому аккаунту привязан код. Адрес вашего кошелька и переводы видны в публичном блокчейне независимо от нас. Обработку платежа ведёт NowPayments по своей политике конфиденциальности (nowpayments.io). Записи о покупках храним для учёта и восстановления Plus.
Подписку картой продаёт и обслуживает Creem (creem.io) — данные карты, адрес для налога и чеки обрабатывает только Creem по своей политике конфиденциальности; номер карты к нам не попадает. Мы получаем от Creem и храним: номер подписки и покупателя в Creem, тариф, статус подписки, конец оплаченного периода и к какому аккаунту она относится.
5. Защита от злоупотреблений
Чтобы ограничить подбор кодов и спам, сервер на короткое время (до часа) считает запросы с одного адреса. Для этого хранится не сам IP-адрес, а его необратимый хэш.
6. Зачем и на каком основании
- Аккаунт, облачное сохранение, Plus — чтобы оказать услугу, которую вы выбрали (исполнение договора: GDPR ст. 6(1)(b), LGPD ст. 7 V).
- Записи об оплате — учёт платежей и восстановление Plus (договор и законные обязанности учёта).
- Анонимная статистика и защита от злоупотреблений — улучшать игру и защищать её от взлома (законный интерес: GDPR ст. 6(1)(f), LGPD ст. 7 IX). Статистику можно выключить в любой момент.
Мы не принимаем о вас автоматических решений и не строим профилей.
7. Где хранятся данные
Сервер и база данных работают в Cloudflare; база физически находится в Северной Америке (США). Для пользователей из ЕС и Бразилии это передача данных за границу: она идёт на условиях договора обработки данных Cloudflare со стандартными договорными условиями ЕС (Standard Contractual Clauses). NowPayments, Creem, Google, Telegram и Resend обрабатывают данные по своим правилам и в своих странах.
8. Сторонние сервисы
- Cloudflare — хостинг игры и базы данных. Как и любой хостинг, технически получает IP-адрес при каждом запросе.
- NowPayments — приём оплаты криптовалютой (только когда вы платите).
- Creem — подписка картой (только когда вы платите картой).
- Robokassa (ООО «Робокасса», Россия) — оплата картами банков РФ: данные карты вводятся на странице Robokassa, к нам попадают только номер счёта, сумма, статус платежа и признак подписки.
- Google — вход через аккаунт Google (только когда вы его выбираете).
- Telegram — кнопка входа (загружается, только когда вы открываете окно входа).
- Resend — отправка писем с кодом входа.
- YouTube — видео уроков в разделе Escola, встроенные через youtube-nocookie.com: YouTube получает данные только когда вы запускаете видео.
Мы не продаём и не передаём данные рекламным сетям. Рекламы внутри игры нет.
9. Возраст
Игра не предназначена для детей младше 13 лет. Аккаунт в ЕС — с 16 лет (в некоторых странах ЕС — с 13–15) или с согласия родителей. Режим 18+ (мат и грубый сленг) по умолчанию выключен и включается только после подтверждения, что вам есть 18 лет.
10. Ваши права
Вы можете: узнать, какие данные о вас есть, и получить их копию (в том числе облачное сохранение в машиночитаемом виде); исправить их; удалить аккаунт (сами в игре или по письму); ограничить обработку или возразить против неё; выключить статистику. Для пользователей в Бразилии это права по LGPD (Lei 13.709/2018), в ЕС — по GDPR. Напишите нам — ответим в течение 15 дней (по GDPR — не позже месяца).
Если считаете, что мы нарушаем ваши права, можно пожаловаться в надзорный орган: в ЕС — в орган по защите данных вашей страны, в Бразилии — в ANPD (gov.br/anpd).
Контакт: [email protected]
11. Изменения
Если политика изменится, новая версия появится на этой странице с новой датой. О существенных изменениях предупредим в игре.