Политика конфиденциальности

1. Введение

LapLapLa уважает вашу конфиденциальность. В этом документе объясняется, какие сведения обрабатывает сервис, зачем они нужны, куда могут передаваться и какие материалы остаются только на вашем устройстве.

2. Продуктовая аналитика

LapLapLa собирает псевдонимную статистику использования. События могут включать просмотры страниц; начало и окончание сессии; открытие, прохождение и завершение контента; длительность активности; прогресс и завершение уроков, книг и историй; смену языка; использование карт, студий и других инструментов; создание и экспорт локальных проектов; открытие внешних ссылок; технические ошибки.

Для аналитики LapLapLa создаёт постоянный случайный UUID посетителя в localStorage и случайный UUID сессии в sessionStorage. Эти идентификаторы не содержат имени или электронной почты, но позволяют связывать события одного браузера или одной сессии.

Сырые аналитические события хранятся в Supabase и обычно удаляются приблизительно через 15 дней. После этого могут сохраняться обезличенные агрегированные отчёты без идентификаторов отдельных посетителей или сессий.

3. Возрастные требования

Основной сервис LapLapLa предназначен для пользователей 16 лет и старше и не предназначен для пользователей младше 16 лет.

4. Поиск внутри приложения

Поисковые запросы могут отправляться на серверы LapLapLa. При поиске изображений, GIF, видео и других медиаматериалов запрос также может передаваться GIPHY, Pexels, Pixabay, Reddit или Imgflip, чтобы получить подходящие результаты.

Некоторые запросы для поиска медиа могут кратковременно сохраняться в кэше Supabase, чтобы ускорить работу и не повторять одинаковые внешние запросы.

5. Отчёты об ошибках и диагностика

LapLapLa использует Sentry для отчётов об ошибках и диагностики производительности. Отчёт может включать stack trace, маршрут или URL, тип браузера, среду выполнения и технический контекст запроса. Мониторинг производительности Sentry также может измерять небольшую выборку запросов и операций приложения.

В конфигурации Sentry параметр sendDefaultPii отключён. Cookies, токены авторизации, тела запросов, электронные адреса и другие распознанные чувствительные поля удаляются или фильтруются перед отправкой события в той мере, в которой это предусмотрено действующей конфигурацией фильтрации.

Vercel, на котором размещена LapLapLa, также может создавать стандартные технические журналы хостинга и сервера: маршруты запросов, время, коды ответа, сетевую информацию и данные диагностики среды выполнения.

6. Безопасность и ограничение запросов

IP‑адрес может обрабатываться для ограничения частоты запросов, предотвращения злоупотреблений и обеспечения безопасности сервиса. Если включено распределённое ограничение запросов через Upstash, в Upstash могут передаваться SHA‑256‑хеш IP‑адреса и счётчики запросов на время соответствующего окна ограничения.

LapLapLa не использует IP‑адрес для определения вашего местоположения и не запрашивает точную или приблизительную геолокацию устройства. Приложение не использует рекламные идентификаторы или рекламные SDK.

7. Административная авторизация

Обычным пользователям аккаунт не требуется. Для ограниченного административного доступа могут использоваться Google OAuth и Supabase Auth. Во время административного входа могут обрабатываться электронный адрес администратора, идентификатор пользователя, OAuth‑сессия и необходимые токены аутентификации — исключительно для проверки и защиты административного доступа.

8. Локальные проекты и пользовательские материалы

Рисунки, локально созданные проекты студий, выбранные пользователем файлы и голосовые записи обрабатываются и хранятся на устройстве с помощью хранилища браузера, IndexedDB, data URL или временных blob URL. LapLapLa не загружает содержимое этих материалов на свои серверы. Аналитика может зафиксировать сам факт создания, записи, отправки или экспорта проекта, но не рисунок, запись или файл проекта.

Если текст из творческого инструмента используется для подбора подходящего медиа, производные поисковые слова могут передаваться через описанный выше процесс поиска медиа.

9. Сторонние сервисы

LapLapLa использует Supabase для базы данных, хранения аналитики, публичного контента и административной авторизации; Sentry — для ошибок и диагностики; Vercel — для хостинга и серверных журналов; Upstash, если он включён, — для распределённого ограничения частоты запросов.

GIPHY, Pexels, Pixabay, Reddit и Imgflip могут получать запросы для поиска медиа. YouTube предоставляет встроенные видео и может получать стандартные сведения о запросах браузера и воспроизведении в соответствии с политиками Google. Google OAuth используется только для административной авторизации. Каждый поставщик обрабатывает данные в соответствии со своими условиями и политикой конфиденциальности.

10. Безопасность данных

LapLapLa использует HTTPS и принимает разумные технические меры для защиты информации при передаче и ограничения доступа к серверным данным. Однако ни один онлайн‑сервис не может гарантировать абсолютную безопасность.

11. Права пользователя и удаление данных

Вы можете обратиться к нам по адресу juliamakhlinfiurst@gmail.com, чтобы запросить информацию об обработке данных, исправление или удаление применимых данных. Поскольку LapLapLa не создаёт аккаунты обычных пользователей, для поиска псевдонимных аналитических событий может потребоваться UUID посетителя или другая техническая информация, позволяющая определить соответствующие записи. Некоторые обезличенные агрегированные сведения невозможно связать с конкретным пользователем, поэтому предоставить индивидуальный доступ к ним, исправить или удалить их невозможно. Запросы рассматриваются в соответствии с применимым законодательством.

12. Изменения

Мы можем обновлять эту политику при изменении сервиса или способов обработки данных. Актуальная версия публикуется на этой странице.