Что мы храним о вас и как это удалить

Мы не собираем данные «на всякий случай» — только то, без чего конкретная функция не работает.

• Аккаунт. Email и отображаемое имя. Пароль хранится только в виде хеша: увидеть ваш пароль мы не можем, поэтому восстановление работает через письмо со ссылкой, а не через «подскажите мой пароль».
• Профиль и ритм занятий. Уровень по шкале CEFR (A1–C1), цель занятий — вы вводите её сами, это свободный текст до 200 символов, — норма минут в день, сколько новых слов добавлять в повторение, часовой пояс (например Europe/Moscow) и настройка напоминаний с удобным часом.
• Словарь и прогресс. Слова, которые вы добавили, с переводом и контекстным предложением из вашей книги; очередь повторения и история ваших ответов; список слов, которые вы отметили как известные; закладки и заметки к страницам (до 500 символов); прогресс по грамматике и темам; банк ошибок; XP, дни стрика и результаты недельных лиг.
• Файлы, которые вы загрузили. Ваши EPUB-книги, обложки, извлечённые из них, ваш аватар и иллюстрации, которые сервис сгенерировал для слов из вашего словаря.
• Письма и отзывы. Копия каждого письма, которое мы вам отправили (тема, текст, адрес получателя), и копия вашего отзыва: текст, тип, страница, необязательный контакт для ответа и строка user agent вашего браузера. User agent нужен, чтобы отличать «у человека всё сломалось» от «у человека сломался один браузер».
• События в приложении. Имя события (вход, открытие книги, прочитанная страница, перевод слова, слово в повторении, завершённый урок или упражнение, сообщение ассистенту), короткую метку к нему — чаще всего название книги, до 500 символов, — и время. Это единственный способ увидеть, что в бете ломается и где люди теряются.
• Если вы проходили тест уровня без аккаунта. В базе остаются имя события, результат (A1–C1), сутки и час по UTC и хеш IP с суточной солью. Сам адрес мы не пишем, а соль меняется каждый день, поэтому связать два прохода теста одним человеком нельзя. Эти записи живут 30 суток: фоновая чистка удаляет всё более старое, потому что хеш с суточной солью не отвечает ни на один вопрос дольше нескольких дней.

• чтобы работать: словарь, повторение, читалка и напоминания без этих данных не существуют;
• чтобы показывать вам ваши книги и больше никому;
• чтобы чинить бету: по событиям видно, где приложение падает и где человек бросает занятие;
• чтобы отвечать на отзывы — без копии письма мы не помним, о чём речь.

Других целей у этих данных нет. Рекламы в Lexicon нет, значит и рекламных профилей никто не строит.

База данных и загруженные файлы лежат на серверах нашего хостинг-провайдера; само приложение работает там же. Доступ к ним есть только у владельца сервиса и у автоматической сборки, которая выкладывает новую версию.

Одна честная оговорка про AI: когда вы просите литературный перевод страницы, объяснение слова или озвучку, фрагмент текста уходит в Google Gemini — ответ возвращается к нам и остаётся у нас. Это единственная ситуация, когда часть содержимого вашей книги покидает наши серверы. Библиотеку, словарь и письма Gemini целиком не получает.

На бете файлы живут на диске запущенного инстанса и могут пропасть после его перезапуска: запись о книге останется, а EPUB придётся загрузить заново. На удаление это влияет просто — мы чистим и записи, и файлы.

[УТОЧНИТЬ ВЛАДЕЛЬЦУ] — имя хостинг-провайдера и страна дата-центра для базы данных и файлов.

По умолчанию — никто, кроме вас. Аватар, книги и словарь отдаются только владельцу: выдача файлов идёт через проверку владельца на сервере, а не по «секретной ссылке», которую можно переслать.

Одно исключение стоит знать заранее: недельная лига показывает таблицу результатов участникам вашей группы. В ней видны ваше отображаемое имя (если оно не заполнено — часть email до знака @), XP за неделю, уровень и CEFR. Это несколько человек из вашей группы, а не весь сайт. Не хотите светить даже имя — придумайте нейтральное в настройках.

• не продаём и не передаём ваши данные третьим лицам — ни «партнёрам», ни «аффилированным лицам»;
• не показываем рекламу и не встраиваем рекламные пиксели;
• не ставим сторонних счётщиков статистики: ни Google Analytics, ни Яндекс.Метрики, ни пикселя VK или Facebook в коде сайта нет — аналитика у нас своя и описана выше;
• не просим данные, которых нам не нужно: ни паспорт, ни телефон, ни место работы или учёбы.

Обращения к AI учитываются в служебных таблицах квот: кто запрашивал, модель, сколько токенов, успех или ошибка. Текст запроса там не пишется — он нужен только на время ответа.

• данные аккаунта, словарь, прогресс, заметки, книги и связанные события — ровно столько, сколько живёт ваш аккаунт;
• по вашему запросу всё это удаляется сразу, в одном обращении к базе: мы не держим «удалённый аккаунт ещё 30 дней на случай, если передумаете»;
• резервные копии базы делает хостинг-провайдер, поэтому стёртые строки доживают в них до ближайшей ротации копии;
• гостевые события теста нельзя удалить «по человеку» — человека в них нет, только суточный хеш IP;
• служебный журнал сервера (имя запроса, идентификатор аккаунта, текст ошибки) автоматической очистки по сроку пока не имеет.

• Посмотреть. Профиль, словарь, заметки, прогресс и история повторения открыты в приложении — отдельного запроса не нужно.
• Исправить. Настройки: имя, уровень, норма дня, часовой пояс, напоминания, аватар, смена пароля.
• Удалить. Настройки → «Удалить аккаунт»: понадобится ввести свой email и пароль, после чего удаляются профиль, словарь, прогресс, закладки и заметки, история повторения, события, копия переписки и все загруженные вами файлы. Отмена невозможна — вместе с аккаунтом уходит весь прогресс повторений.
• Получить копию. Кнопки «выгрузить всё» в бете нет: напишите на почту, и владелец соберёт ваши данные вручную и пришлёт файлом.
• Отозвать согласие на письма. Выключить напоминания в настройках или удалить аккаунт. Письмо со ссылкой для подтверждения адреса или сброса пароля приходит только после вашего собственного действия.

Согласие даётся одним действием: вы сами заводите аккаунт и сами заполняете профиль. Отзыв — тем же путём, что доступ к данным: кнопкой удаления или письмом.

Lexicon — учебный сервис, который делают и поддерживают его владельцы. Персональные данные обрабатывает [РЕКВИЗИТЫ]: наименование, основной адрес и, если этого требует закон страны, номер в реестре операторов персональных данных.

[РЕКВИЗИТЫ] — вписать оператора обработки: ИП, ООО или иное лицо, адрес и регистрационный номер.

Любой вопрос про данные, копия или удаление — на hello@lexicon.app. Ответ на запрос об удалении — в течение трёх рабочих дней; сам аккаунт можно удалить мгновенно и без переписки.

Бета — живая: функции добавляют и откатывают, а вместе с ними меняются данные. О существенных изменениях пишем здесь и, если затронуто что-то чувствительное, предупреждаем письмом.

Версия документа: 23 октября 2026 г.. Правила беты — /terms.