Политика конфиденциальности

Дата последнего обновления: 14 апреля 2026 г.

1. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее Сервис.

Оператор — ИП Ударцев Н. Д.

Сервис — мобильное приложение Lectify для iOS и Android, а также связанные с ним веб-страницы, API и иная инфраструктура.

Контент пользователя — аудио-, текстовые и иные материалы, которые пользователь загружает в Сервис или создаёт в нём (включая записи лекций, конспекты, сообщения в чате, флеш-карты и т. п.).

2. Какие данные мы собираем и откуда

Мы собираем только те данные, которые необходимы для работы Сервиса, выполнения обязательств перед вами и соблюдения требований законодательства. Условно их можно разделить на три группы.

2.1. Данные, которые вы сообщаете нам сами

При регистрации и настройке аккаунта. Регистрация в Lectify происходит через внешних поставщиков идентификации — Apple (Sign in with Apple), Google и Telegram. В зависимости от выбранного способа мы получаем от соответствующего поставщика: уникальный идентификатор учётной записи, адрес электронной почты, имя пользователя или отображаемое имя, а также — в случае Apple — псевдонимизированный адрес электронной почты, если вы выбрали опцию скрытия почты. Пароли от ваших учётных записей у внешних поставщиков мы не получаем и не храним.

Контент, который вы загружаете в Сервис. Основная функциональность Lectify связана с обработкой аудиозаписей лекций. Мы получаем и обрабатываем:

• аудиофайлы, которые вы записываете или загружаете в Приложение;
• тексты, формируемые из этих аудиофайлов (расшифровки, конспекты, саммари);
• сообщения, которые вы отправляете в чат с ИИ-ассистентом, и ответы, которые ИИ формирует на основе ваших материалов;
• флеш-карты, тесты, ИИ-подкасты и иные производные материалы, созданные на основе вашего контента;
• файлы и ссылки, которые вы прикрепляете к сессиям.

Обращения и обратная связь. Если вы пишете нам на электронную почту, отправляете сообщение в чат поддержки или оставляете обратную связь внутри Приложения, мы сохраняем переписку, её содержание и метаданные (время обращения, идентификатор аккаунта).

Платёжные данные. Оплата подписок Plus (749 ₽ / 9,99 $ в месяц, 4 499 ₽ / 49,99 $ в год) и Ultra (1 499 ₽ / 17,99 $ в месяц, 8 999 ₽ / 89,99 $ в год) осуществляется через внешних платёжных провайдеров — ЮKassa и платформу Apple (App Store). Полные реквизиты банковских карт мы не получаем, не храним и не обрабатываем: они находятся у платёжных провайдеров, которые несут независимую ответственность за их защиту. От провайдеров мы получаем ограниченный набор данных: статус платежа, идентификатор транзакции, сумму, тип и срок действия подписки, маскированные реквизиты (например, последние 4 цифры карты).

2.2. Данные, собираемые автоматически

При использовании Сервиса мы автоматически собираем информацию технического и поведенческого характера:

• технические сведения об устройстве: модель, операционная система и её версия, язык, часовой пояс, идентификаторы устройства и установки;
• сетевые данные: IP-адрес, приблизительное местоположение на уровне города или страны, определяемое по IP;
• данные об использовании Приложения: открытые экраны, нажатия на элементы интерфейса, продолжительность сессий, частота использования функций, совершаемые действия;
• технические журналы, включая ошибки, сбои и отчёты о работе Приложения.

Эти данные собираются средствами нашей внутренней системы аналитики, работающей на нашей инфраструктуре. Файлы cookie в мобильных приложениях не используются; в мобильных приложениях применяются аналоги — локальные хранилища устройства, идентификаторы установки и SDK. Если в будущем мы запустим веб-версию Сервиса, правила использования cookie будут дополнительно описаны.

2.3. Данные, получаемые от третьих лиц

Ограниченный объём данных мы получаем от:

• Поставщиков идентификации (Apple, Google, Telegram) — в объёме, который вы разрешили им передать нам при авторизации;
• Платёжных провайдеров (ЮKassa, Apple) — в объёме, необходимом для обработки платежей и подписок;
• Поставщиков ИИ-услуг (Google Gemini, Fal.ai) — служебных данных о результатах обработки вашего контента (например, сгенерированного текста, статусов обработки);
• Других пользователей Lectify — если другой пользователь делится с вами своей лекцией, связанными с ней конспектами, флеш-картами, тестами или иными производными материалами, мы получаем ссылку на этот контент в привязке к вашей учётной записи, а также сведения об источнике (идентификатор или отображаемое имя пользователя, поделившегося контентом). Если другой пользователь направляет вам приглашение в Сервис, мы можем получить ваш адрес электронной почты или иной идентификатор, указанный отправителем, исключительно для доставки такого приглашения.

Мы не собираем данные о вас из открытых источников, социальных сетей или баз данных третьих лиц без вашего ведома.

3. Цели обработки данных

Мы обрабатываем данные в следующих целях:

Предоставление и поддержание работы Сервиса. Аутентификация, ведение учётной записи, обработка загружаемого контента, формирование транскрипций, конспектов, флеш-карт, тестов и ИИ-подкастов, работа чата с ИИ-ассистентом, синхронизация контента между устройствами.

Обработка платежей и управление подписками. Оформление подписки, проведение рекуррентных (автоматических) списаний, учёт срока действия подписки, возврат средств, предотвращение мошенничества и дублирующих списаний.

Персонализация. Настройка интерфейса и рекомендаций в зависимости от вашего поведения и предпочтений в Сервисе.

Улучшение и развитие Сервиса. Анализ агрегированных данных об использовании, выявление узких мест, тестирование новых функций, измерение качества работы ИИ-моделей.

Обеспечение безопасности. Защита от несанкционированного доступа, обнаружение и предотвращение мошенничества, злоупотреблений, нарушений условий использования; ведение журналов безопасности.

Поддержка пользователей. Обработка обращений, устранение технических проблем, информирование о статусе запросов.

Связь с пользователями. Направление сервисных уведомлений (подтверждение регистрации, чеки, напоминания об окончании подписки, предупреждения безопасности). Направление маркетинговых сообщений — только при наличии вашего согласия и с возможностью отказаться в любой момент.

Исполнение обязанностей, предусмотренных законом. Хранение бухгалтерской и налоговой документации, ответы на законные запросы государственных органов, выполнение требований Закона № 152-ФЗ и иных применимых нормативных актов.

Мы не используем ваши данные в целях, несовместимых с перечисленными, без предварительного уведомления и, где это требуется, получения отдельного согласия.

4. Правовые основания обработки

В зависимости от цели обработки и юрисдикции пользователя мы опираемся на следующие правовые основания:

Согласие субъекта персональных данных (ст. 6 Закона № 152-ФЗ, ст. 6(1)(a) GDPR). Согласие даётся в виде конклюдентных действий (регистрация, загрузка контента), а в отдельных случаях — в форме активного подтверждения (например, подписка на маркетинговую рассылку). Вы вправе отозвать согласие в любой момент.

Исполнение договора (ст. 6(1)(b) GDPR; п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Обработка необходима для исполнения Пользовательского соглашения и предоставления заявленных функций Сервиса.

Законные интересы оператора (ст. 6(1)(f) GDPR). Например, обеспечение безопасности Сервиса, предотвращение мошенничества, развитие продукта на основе агрегированной аналитики — если эти интересы не превалируют над вашими правами и свободами.

Выполнение требований законодательства (ст. 6(1)(c) GDPR; п. 2 ч. 1 ст. 6 Закона № 152-ФЗ). Например, ведение бухгалтерской отчётности, ответы на запросы уполномоченных органов.

Вы не обязаны предоставлять нам персональные данные. Однако без определённой информации (например, адреса электронной почты и аудиозаписей) часть или весь функционал Сервиса может быть вам недоступен.

5. Кому и в каких случаях мы передаём данные

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей. Передача происходит только в следующих случаях и в объёме, необходимом для конкретной цели.

5.1. Обмен контентом между пользователями

Сервис предоставляет возможность делиться лекциями и связанными с ними материалами (конспектами, саммари, флеш-картами, тестами, ИИ-подкастами, ИИ-чатами) с другими пользователями Lectify и, в отдельных случаях, с лицами, не имеющими аккаунта в Сервисе, — например, через ссылку для доступа.

Когда вы делитесь контентом, вы сами определяете круг получателей и уровень доступа. Получателям может быть доступно:

• содержание лекции (аудио и/или расшифровка);
• производные материалы, созданные на основе лекции (конспекты, флеш-карты, тесты, подкасты);
• сведения об авторе контента (ваш публичный идентификатор или отображаемое имя);
• метаданные (дата создания, название лекции).

Важно: предоставляя доступ к контенту, вы самостоятельно отвечаете за законность такого распространения. Если запись содержит голос или иные данные третьих лиц (например, преподавателя, других студентов), передача такого контента возможна только при наличии соответствующих законных оснований, в том числе — где это требуется — согласия указанных лиц. Мы не проверяем такой контент на предмет наличия необходимых согласий.

Вы можете в любой момент отозвать доступ к ранее расшаренному контенту в настройках соответствующей лекции внутри Приложения. Отзыв доступа прекращает возможность просмотра контента через Сервис, однако копии, ранее выгруженные или сохранённые получателями за пределами Сервиса, могут оставаться у них — мы не имеем возможности их удалить.

5.2. Наши поставщики и подрядчики

Мы привлекаем внешних поставщиков, которые обрабатывают данные по нашему поручению и в соответствии с нашими инструкциями. К ним, в частности, относятся:

Перечень поставщиков может меняться; актуальный состав мы обновляем в настоящей Политике. Все поставщики связаны с нами условиями, обязывающими обеспечивать конфиденциальность и защиту передаваемых данных.

5.3. По требованию закона и для защиты прав

Мы можем раскрыть данные уполномоченным государственным органам, судам и иным лицам, если это необходимо для:

• выполнения требований законодательства или реагирования на законные запросы;
• защиты наших прав, имущества или безопасности, а также прав и безопасности пользователей и иных лиц;
• расследования предполагаемых нарушений Пользовательского соглашения, мошенничества или угроз безопасности.

5.4. Реорганизация бизнеса

В случае слияния, присоединения, продажи части активов или реорганизации передача данных новому владельцу возможна на условиях, не менее защищённых, чем описанные в настоящей Политике, с уведомлением пользователей.

5.5. С вашего согласия

В иных случаях, не перечисленных выше, данные могут быть переданы третьим лицам только с вашего отдельного согласия.

6. Трансграничная передача данных

Порядок обработки данных граждан Российской Федерации. Во исполнение требований ч. 5 ст. 18 Закона № 152-ФЗ первичная запись, систематизация, накопление, хранение и уточнение персональных данных Пользователей — граждан Российской Федерации осуществляются в базах данных, расположенных на территории Российской Федерации, у поставщика ООО «Селектел» (Selectel). Последующая передача и обработка этих данных в инфраструктуре зарубежных поставщиков (Supabase, Railway, Google Gemini, Fal.ai) осуществляется в режиме трансграничной передачи в порядке, описанном ниже, с сохранением российского инстанса как первичного хранилища.

Страны трансграничной передачи. Данные передаются, в частности:

• в Швецию — в инфраструктуру Supabase, Inc. (регион AWS eu-north-1, Стокгольм) — для основного долгосрочного хранения, аутентификации и управления доступом;
• в США — в инфраструктуру Railway Corp. (серверная часть приложения) и в инфраструктуру ИИ-провайдеров Fal.ai, Inc. и Google LLC (при обращении к соответствующим API);
• в страны Европейского экономического пространства — при маршрутизации запросов к API Google Gemini в соответствующие регионы.

Правовые гарантии. Швеция и страны ЕЭЗ являются участниками Конвенции Совета Европы от 28.01.1981 № 108 и обеспечивают адекватную защиту прав субъектов персональных данных в понимании российского законодательства. В отношении передачи в США и иные страны, не обеспечивающие адекватной защиты, Lectify опирается на договорные условия с соответствующими поставщиками, предусматривающие применение стандартных мер защиты (включая стандартные договорные положения — Standard Contractual Clauses — для передачи данных из ЕЭЗ) в соответствии с требованиями ст. 12 Закона № 152-ФЗ и ст. 44–46 GDPR.

Уведомление Роскомнадзора. О намерении осуществлять трансграничную передачу персональных данных граждан Российской Федерации Lectify уведомляет Роскомнадзор в порядке и сроки, установленные законодательством.

7. Сроки хранения

Мы храним данные не дольше, чем это необходимо для достижения целей обработки или чем того требует закон.

• Данные аккаунта — в течение всего срока действия вашей учётной записи и до 90 дней после её удаления, если иное не предусмотрено законом.
• Контент пользователя (аудио, конспекты, сообщения в чате с ИИ, флеш-карты, тесты, подкасты) — до его удаления вами или до удаления аккаунта; после удаления — до 30 дней в резервных копиях.
• Платёжные и бухгалтерские документы — в течение срока, установленного налоговым и бухгалтерским законодательством РФ (как правило, не менее 5 лет).
• Журналы безопасности, технические логи — как правило, от 90 до 365 дней.
• Обращения в поддержку — до 3 лет с момента последнего взаимодействия.
• Маркетинговые данные — до отзыва согласия на получение рассылок.

Обезличенные и агрегированные данные, которые не позволяют идентифицировать субъекта, могут храниться неограниченно долго.

По истечении сроков хранения данные уничтожаются или обезличиваются.

8. Меры защиты данных

Мы принимаем технические и организационные меры, направленные на защиту данных от несанкционированного доступа, изменения, раскрытия или уничтожения. В частности:

• Шифрование при передаче. Взаимодействие мобильного приложения с нашими серверами, базой данных и всеми привлекаемыми поставщиками (ИИ-провайдеры, платёжные сервисы) осуществляется по защищённым протоколам с использованием TLS.
• Шифрование при хранении. Данные пользователей, хранящиеся в инфраструктуре наших поставщиков (Selectel, Supabase, Railway), защищаются средствами шифрования на уровне дискового хранилища соответствующих провайдеров.
• Разграничение доступа пользователей (Row-Level Security). В базе данных на всех таблицах, содержащих пользовательские данные, включена построчная защита доступа (Row-Level Security). Каждый Пользователь имеет доступ только к собственным данным, а также к тем данным, которыми другие Пользователи явно поделились с ним через функциональность Сервиса.
• Минимизация чувствительных данных. Мы не храним пароли Пользователей: аутентификация осуществляется исключительно через внешних поставщиков (Apple, Google, Telegram), и их учётные данные к нам не передаются. Мы также не храним токены, которые могли бы предоставить доступ к сторонним учётным записям Пользователя за пределами Сервиса.
• Ограничение внутреннего доступа. На сегодняшний день доступ к инфраструктуре, в которой хранятся персональные данные Пользователей, имеет только оператор — ИП Ударцев Н. Д.
• Резервное копирование. В отношении базы данных используется автоматическое резервное копирование, предоставляемое провайдером базы данных.
• Технические журналы. Ведутся технические журналы работы Сервиса и инцидентов безопасности, позволяющие фиксировать и расследовать нештатные ситуации.

Вместе с тем ни одна система не обеспечивает абсолютной защиты. Мы не можем гарантировать полную безопасность передачи данных через интернет и рекомендуем использовать надёжные пароли у внешних поставщиков идентификации, не передавать свои учётные данные третьим лицам и своевременно обновлять операционную систему устройства.

О любом инциденте, затрагивающем ваши персональные данные и способном причинить вам существенный вред, мы уведомим вас и, где это требуется по закону, уполномоченный орган в установленные сроки.

9. Ваш выбор и управление данными

Управление аккаунтом. Вы можете изменять или удалять данные профиля, а также удалить аккаунт целиком в настройках Приложения (раздел «Профиль» → «Удалить аккаунт»). После удаления аккаунта связанный с ним контент удаляется в соответствии с разделом 7 настоящей Политики.

Удаление отдельного контента. Вы можете удалять отдельные записи, конспекты, сообщения в чате и иной созданный контент в интерфейсе Приложения.

Управление доступом к расшаренному контенту. Если вы поделились лекцией или связанными с ней материалами с другими пользователями или по ссылке, в настройках соответствующей лекции вы можете посмотреть список получателей и уровень их доступа, а также отозвать доступ или деактивировать ссылку. После отзыва получатели больше не смогут просматривать контент через Сервис; копии, ранее сохранённые ими за пределами Сервиса, мы удалить не в состоянии.

Push-уведомления и рассылки. Вы можете отключить push-уведомления в настройках устройства, а маркетинговые email-рассылки — кликом по ссылке «Отписаться» в любом письме либо в настройках профиля. Сервисные уведомления (платёжные, о безопасности) отключить нельзя, пока аккаунт активен, так как они являются частью исполнения договора.

Отзыв согласия. Вы можете отозвать согласие на обработку данных, направив заявление на info@lectify.app. Мы прекратим обработку в объёме, для которого согласие являлось единственным основанием; при необходимости часть данных продолжит обрабатываться на иных правовых основаниях (например, исполнение договора или требования закона).

Отказ от автоматизированного принятия решений. Мы не принимаем решений, создающих юридические последствия для пользователя, исключительно на основе автоматизированной обработки.

10. Ваши права

10.1. Права субъекта по Закону № 152-ФЗ

• получение информации об обработке ваших данных, включая её цели, сроки, источники и получателей;
• доступ к своим персональным данным;
• уточнение, блокирование или уничтожение данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку;
• обжалование действий или бездействия оператора в Роскомнадзор или в суд.

Для реализации прав направьте обращение на info@lectify.app с темой «Запрос по персональным данным». Мы вправе запросить у вас сведения, позволяющие подтвердить вашу личность, в объёме, необходимом для исполнения запроса.

Срок ответа: не позднее 10 рабочих дней со дня поступления запроса (с возможным продлением в случаях, предусмотренных законом).

10.2. Контактные данные Роскомнадзора

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — уполномоченный орган по защите прав субъектов персональных данных в Российской Федерации. Актуальные контактные данные доступны на сайте: rkn.gov.ru.

11. Дополнительные положения для пользователей из ЕЭЗ, Великобритании и Швейцарии

Если вы находитесь на территории Европейской экономической зоны, Великобритании или Швейцарии, в отношении обработки ваших данных применяются положения GDPR (и его национальных эквивалентов).

Контролёр данных. Контролёром в значении GDPR является ИП Ударцев Н. Д. (контактный email: info@lectify.app).

Правовые основания. Описаны в разделе 4 настоящей Политики.

Ваши права по GDPR. Вы имеете право на:

• доступ к вашим данным;
• исправление неточных данных;
• удаление данных («право быть забытым») в предусмотренных законом случаях;
• ограничение обработки;
• возражение против обработки, основанной на законных интересах, и против прямого маркетинга;
• переносимость данных;
• отзыв согласия;
• подачу жалобы в надзорный орган по защите данных по месту жительства или работы.

Для реализации прав направьте запрос на info@lectify.app. Мы рассмотрим его в течение 30 дней (с возможным продлением до 60 дней в случаях, предусмотренных GDPR).

Автоматизированное принятие решений и профилирование. Мы не применяем автоматизированную обработку, включая профилирование, приводящую к правовым или аналогичным значимым последствиям для пользователя.

Трансграничная передача. Описана в разделе 6.

12. Дополнительные положения для резидентов США

12.1. Калифорния (CCPA / CPRA)

Если вы являетесь резидентом Калифорнии, в отношении ваших данных применяются положения Закона Калифорнии о защите прав потребителей с изменениями, внесёнными CPRA.

• Категории собираемых данных — идентификаторы (имя, email, идентификаторы устройства), коммерческая информация (история подписок), интернет-активность, аудио- и текстовый контент пользователя, приблизительная геолокация.
• Источники данных — сам пользователь, поставщики идентификации, платёжные и ИИ-провайдеры, технические системы Сервиса.
• Цели использования — перечислены в разделе 3.
• Продажа и «распространение» данных. Мы не продаём персональные данные и не «распространяем» их (share) в значении CCPA для целей межконтекстной поведенческой рекламы.
• Ваши права: право знать, право на доступ, право на исправление, право на удаление, право на отказ от продажи и распространения (неприменимо, так как мы этого не делаем), право на ограничение использования чувствительных данных, право на запрет дискриминации за реализацию прав.

Для реализации прав напишите на info@lectify.app с темой «CCPA Request». Мы можем запросить у вас дополнительные данные для верификации запроса.

12.2. Иные штаты США

Резиденты штатов, законодательство которых предоставляет аналогичные права (в том числе Колорадо, Коннектикут, Вирджиния, Юта, Техас, Орегон, Монтана и др.), могут реализовать соответствующие права, направив запрос на info@lectify.app. Мы не используем ваши данные для таргетированной рекламы и не продаём их.

13. Данные несовершеннолетних

Сервис предназначен для пользователей от 13 лет и старше (а в юрисдикциях, где требуется согласие родителей до более позднего возраста, — от соответствующего возраста). Мы не запрашиваем и сознательно не собираем данные детей младше этого возраста.

Если нам станет известно, что данные такого ребёнка были переданы нам без согласия родителей или законных представителей, мы удалим их в разумные сроки. Родители и законные представители могут связаться с нами по адресу info@lectify.app для запроса на удаление.

14. Сторонние сервисы и ссылки

Приложение может содержать ссылки на сторонние ресурсы, либо интегрироваться с ними (например, при оплате через ЮKassa или App Store). Настоящая Политика не распространяется на обработку данных на стороне таких ресурсов. Мы рекомендуем ознакомиться с политиками конфиденциальности соответствующих поставщиков до взаимодействия с ними.

15. Изменения Политики

Мы можем периодически обновлять настоящую Политику — например, в связи с изменением законодательства, запуском новых функций или сменой поставщиков. Актуальная версия всегда доступна в Приложении и на нашем сайте.

В случае существенных изменений мы уведомим вас заранее — через push-уведомление, сообщение в Приложении или письмо на адрес электронной почты, связанный с аккаунтом. Дата последнего обновления указана в начале Политики.

Продолжая использовать Сервис после вступления изменений в силу, вы подтверждаете согласие с обновлённой Политикой. Если вы не согласны с изменениями, вы можете прекратить использование Сервиса и удалить аккаунт.

16. Как с нами связаться

Оператор персональных данных: ИП Ударцев Н. Д.

ОГРНИП: 323547600050383
ИНН: 540362479707
Адрес: г. Новосибирск, ул. Некрасова, д. 39

Адрес электронной почты для обращений по вопросам конфиденциальности, реализации прав и иных запросов: info@lectify.app

При обращении, пожалуйста, укажите:

• предмет обращения (например, «Запрос на доступ к данным», «Отзыв согласия», «CCPA Request», «GDPR Request»);
• адрес электронной почты, связанный с вашим аккаунтом Lectify;
• суть запроса.

Мы рассмотрим ваше обращение в сроки, установленные применимым законодательством.