Язык / Language: Русский | English

Политика конфиденциальности Themelexy

Единая политика для сайта и мобильных приложений Themelexy (Android/iOS).

Дата последнего обновления: 28 февраля 2026 года

Область действия

Политика применяется к:

  • сайту Themelexy;
  • мобильному приложению Themelexy для Android;
  • мобильному приложению Themelexy для iOS;
  • серверной инфраструктуре и API Themelexy.

Какие данные мы обрабатываем

  • Данные аккаунта: идентификатор аккаунта, email Google-аккаунта (если передан при входе), технические данные авторизации.
  • Пользовательский контент: тексты, карточки, переводы, прогресс обучения.
  • Технические данные: IP, user-agent, модель устройства, версия ОС/приложения, язык, диагностические события.
  • Рекламные идентификаторы устройства: AD_ID (Android) и/или IDFA (iOS), если доступны на устройстве и используются рекламным SDK.
  • Сессионные данные: JWT/cookies, включая __Host-themelexy_session и __Host-themelexy_pending_session.
  • Антифрод-данные: reCAPTCHA-метрики, ad/reward события, решения антифрода.
  • Аналитика и реклама: web-аналитика (Yandex.Metrika), мобильные рекламные/аналитические SDK (по конфигурации сборки).

Цели и основания обработки

  • предоставление функций сервиса (авторизация, синхронизация, обучение);
  • безопасность, антифрод и предотвращение злоупотреблений;
  • показ рекламы в мобильных приложениях;
  • поддержка стабильности и диагностика сбоев;
  • аналитика и улучшение продукта (в том числе по согласию, где это требуется).

В зависимости от юрисдикции основаниями являются исполнение договора, законный интерес, законная обязанность и/или согласие.

Наши партнёры и сервисы

Для работы Themelexy мы используем сторонние сервисы. Им передаются только данные, необходимые для работы сервиса:

  • Google (Google Sign-In, reCAPTCHA, Firebase Analytics/Crashlytics и связанные сервисы);
  • Yandex (Yandex.Metrika на web, Yandex Ads в мобильных приложениях — при включении);
  • LLM-провайдеры OpenAI и/или Polza.ai (для обработки пользовательских текстовых запросов).

Для пользователей из Калифорнии: мы не продаем персональные данные. В зависимости от конфигурации рекламы некоторые передачи рекламных идентификаторов могут квалифицироваться как «sharing» в смысле CPRA. По запросам типа Do Not Sell or Share напишите нам.

При использовании международных провайдеров данные могут обрабатываться за пределами страны пользователя (включая США).

Cookies и аналитика на сайте

  • На сайте используются технические cookies, необходимые для авторизации и работы функций.
  • При первом визите показывается баннер выбора cookies/аналитики.
  • Yandex.Metrika подключается только после явного согласия («Принять все»).
  • При выборе «Только обязательные» аналитика не подключается.

Сроки хранения

  • Данные аккаунта и контент: до удаления пользователем, затем до 25 дней на завершение удаления из активных систем.
  • Antifraud decisions: пока аккаунт активен; при удалении аккаунта — до 25 дней.
  • Технические журналы: до 90 дней.
  • Резервные копии: до 30 дней.

Безопасность обработки данных

Мы защищаем данные с помощью шифрования при передаче, ограниченного доступа и других разумных мер безопасности.

Права пользователей

В зависимости от применимого права вы можете запросить доступ, исправление, удаление, ограничение обработки, переносимость данных и отзыв согласия (когда применимо).

По таким запросам напишите нам.

Срок ответа: в пределах срока, установленного применимым правом (для GDPR/UK GDPR — как правило до 1 календарного месяца).

Удаление аккаунта и данных

  1. Через кнопку удаления аккаунта на сайте или в мобильном приложении (основной способ).
  2. Если нет доступа к приложению/сайту, напишите нам.

Удаление выполняется в течение 25 календарных дней после подтверждения запроса.

Для аккаунта, привязанного к Google, до завершения удаления запрос можно отменить и восстановить аккаунт. Для гостевого аккаунта отмена удаления недоступна.

Подробная публичная инструкция: https://themelexy.com/delete-account.html.

Возрастное ограничение

Сервис предназначен для пользователей 13+, при обнаружении данных пользователей младше 13 лет они будут удалены.

Изменения политики

Мы можем обновлять политику. Актуальная версия публикуется по адресу https://themelexy.com/privacy-policy.html.

Свяжитесь с нами

Сервис: Themelexy.

Email: themelexy@gmail.com.

Обращения по вопросам персональных данных и удаления аккаунта принимаются по указанному email.

Themelexy Privacy Policy

This is a unified privacy policy for the Themelexy website and mobile applications (Android/iOS).

Last updated: February 28, 2026

Scope

This policy applies to:

  • the Themelexy website;
  • the Themelexy Android app;
  • the Themelexy iOS app;
  • Themelexy server infrastructure and API.

What data we process

  • Account data: account identifier, Google account email (if provided during sign-in), and technical authorization data.
  • User content: texts, flashcards, translations, and learning progress.
  • Technical data: IP address, user-agent, device model, OS/app version, language, and diagnostic events.
  • Advertising identifiers: AD_ID (Android) and/or IDFA (iOS), if available on the device and used by advertising SDKs.
  • Session data: JWT/cookies, including __Host-themelexy_session and __Host-themelexy_pending_session.
  • Anti-fraud data: reCAPTCHA metrics, ad/reward events, and anti-fraud decisions.
  • Analytics and advertising: web analytics (Yandex.Metrika) and mobile advertising/analytics SDKs (depending on build configuration).

Purposes and legal bases

  • providing service functionality (authorization, synchronization, learning);
  • security, anti-fraud, and abuse prevention;
  • displaying ads in mobile applications;
  • stability support and crash diagnostics;
  • analytics and product improvement (including consent where required).

Depending on jurisdiction, legal bases may include contract performance, legitimate interest, legal obligation, and/or consent.

Our partners and services

To operate Themelexy, we use third-party services. Only data required for service operation is shared:

  • Google (Google Sign-In, reCAPTCHA, Firebase Analytics/Crashlytics, and related services);
  • Yandex (Yandex.Metrika on web, Yandex Ads in mobile apps when enabled);
  • LLM providers OpenAI and/or Polza.ai (for processing user text requests).

For California users: we do not sell personal information. Depending on ad configuration, some transfers of advertising identifiers may qualify as "sharing" under CPRA. For Do Not Sell or Share requests, contact us.

When using international providers, data may be processed outside the user's country (including the United States).

Cookies and web analytics

  • The website uses technical cookies required for authorization and core functionality.
  • A cookie/analytics choice banner is shown on first visit.
  • Yandex.Metrika is enabled only after explicit consent ("Accept all").
  • If "Essential only" is selected, analytics is not enabled.

Retention

  • Account data and content: until user deletion, then up to 25 days to complete deletion from active systems.
  • Anti-fraud decisions: while the account is active; up to 25 days after account deletion.
  • Technical logs: up to 90 days.
  • Backups: up to 30 days.

Data security

We protect data using encryption in transit, restricted access, and other reasonable security measures.

Your rights

Depending on applicable law, you may request access, correction, deletion, restriction of processing, data portability, and withdrawal of consent (where applicable).

For these requests, please contact us.

Response time: within the period required by applicable law (for GDPR/UK GDPR, generally up to 1 calendar month).

Account and data deletion

  1. Use the account deletion button on the website or in the mobile app (primary method).
  2. If you cannot access the website/app, contact us.

Deletion is completed within 25 calendar days after request confirmation.

For Google-linked accounts, deletion can be canceled and the account restored before completion. For guest accounts, deletion cannot be canceled.

Public deletion instructions: https://themelexy.com/delete-account.html.

Age restriction

The service is intended for users aged 13+. If data of users under 13 is identified, it will be deleted.

Policy updates

We may update this policy. The latest version is published at https://themelexy.com/privacy-policy.html.

Contact us

Service: Themelexy.

Email: themelexy@gmail.com.

Requests related to personal data and account deletion are accepted via this email.