Privacy policy

Effective October 18, 2026

Lymi is an English-learning service operated by AIPILOT, TOO. This policy covers the Lymi apps for iOS and Android and lymi.ai. The Android app shows the Lymi web client from lymi.ai inside the app. For privacy questions and requests, contact support@lymi.ai and mention Lymi. This is the shared support address used by our team.

Account and learning information

When you sign in with Apple, Google or email, we receive an account identifier, your email address and, when provided, your name. Apple may supply a private relay email address. We store your profile, language preferences, learning goals, placement choices, lesson progress, achievements and practice history to run your account, sync your learning and personalize lessons.

Voice and AI conversations

Before the AI introduction or a lesson, the app asks for separate permission to share data; signing in is not consent. Google receives microphone audio (when you use voice), speech transcripts, typed messages, conversation history and relevant learning context, such as language, level and goals, to recognize speech, generate tutor replies and synthesize speech. Depending on the selected voice engine, Alibaba Cloud Model Studio receives audio and text for those tasks (including when a DeepSeek model is hosted by Alibaba Cloud), and Deepgram receives audio for speech recognition. Personal information you say or type is included. Declining prevents AI sessions from starting. Do not include information you do not want these providers to process.

Our diagnostic journal stores conversation text, including speech transcriptions and typed messages, together with session and account identifiers, for up to seven days. Access is restricted to administrators and transcript access is logged. The journal does not store raw microphone recordings. AI providers process requests under their own service terms and security and abuse-prevention practices; this seven-day limit describes our journal, not their systems.

AI requests use encrypted HTTPS connections. Providers are required to protect shared data under their service and data-processing terms, with safeguards at least equivalent to those described here: encryption, restricted access and use for the agreed processing purposes. Google applies its Gemini API data-processing terms; Alibaba Cloud Model Studio states that customer inputs and outputs are not used for model training. Lymi opts Deepgram requests out of its model improvement program. Deepgram's processing and retention choices are documented below. The provider links describe their security and retention practices.

Subscriptions and payments

Apple processes in-app subscription payments. Lymi uses StoreKit transaction and subscription information to provide and restore access. Analytics may record purchase events, product identifiers and prices. We do not receive your full payment card number or bank account details from Apple. Website purchases are processed by Stripe. We store the checkout email, subscription and customer references, payment status, period and price to link a purchase to your account. We do not receive your full payment card number from Stripe.

In the Android app, subscriptions are sold and billed by Google through Google Play Billing. Lymi receives the purchase token, product identifier, order and subscription status and the renewal period, and verifies them with Google Play to provide and restore access; the purchase is linked to your Lymi account by an account identifier. We do not receive your payment card or bank details from Google.

Analytics, notifications and diagnostics

In the iOS app we use AppMetrica and Google Analytics for Firebase to understand app usage and improve reliability. These services may collect app or device identifiers, approximate location derived from an IP address, app launches, screen interactions, purchase events, device and operating-system information, crashes and performance data. We do not request precise GPS location. AppMetrica advertising-identifier and location tracking are disabled in the app. The Android app uses Google Analytics for Firebase to understand app usage and Sentry to report crashes and errors. They may collect app or device identifiers, approximate location derived from an IP address, app launches, screen interactions, device and operating-system information, crashes and performance data. The Android app contains no advertising SDK, and AppMetrica is not used there. The web client it shows is measured as described in the next paragraph.

On lymi.ai, including the sign-up pages and the web client, we use Google Analytics and Google Ads measurement, and Yandex.Metrica for visitors whose browser asks for Russian. These services set cookies and may collect page addresses, referring links, advertising click identifiers, approximate location derived from an IP address, device and browser information and interactions such as clicks. Google measurement storage is disabled by default for visitors in the European Economic Area, the United Kingdom and Switzerland, where we do not advertise. Yandex.Metrica session recording is used on the public pages only; it is disabled on the sign-up pages and in the web client, which never record what you type or say. You can also block these services with your browser or an extension; the site and the lessons work without them.

With your permission, notifications use Apple Push Notification service and Firebase Cloud Messaging. Device registration tokens let us deliver notifications and may be linked to your account. You can change microphone and notification permissions in iOS Settings or in Android Settings → Apps → Lymi. Technical session events and error reports also help us diagnose problems; our server and GlitchTip error reporting exclude authentication tokens and passwords from report payloads.

Sharing and storage

We use infrastructure, sign-in, AI, analytics and notification providers to deliver the service. Information is shared as needed for those purposes and may be processed outside your country. We do not sell personal data. We may disclose information when legally required or necessary to protect the service and its users.

Account and learning information is kept while needed to provide your account. Our detailed transcript journal expires after seven days. Other operational, analytics, backup and accounting records have separate retention needs; records necessary for legal obligations or security may remain after an account is deleted. De-identified AI usage totals may be retained without their link to your account. Website subscription records lose their account, email and customer links when you delete your account. De-identified provider transaction references and financial status remain for reconciliation.

Who this is for

Lymi is intended for learners aged 13 and over. Before using AI lessons, you must confirm your age and consent to sending voice and conversation text to our AI providers.

Your choices and requests

Delete your account in the iOS or Android app or on lymi.ai/app/: Profile → Delete account. This permanently removes your account, learning progress, profile and server conversations. If you cannot sign in, email us instead; the steps, and what is deleted or kept, are on the account deletion page. Current chat caches for your account and older unassigned chat caches are removed from the device where you delete the account. This does not cancel subscriptions.

Contact support@lymi.ai from your account email to request access, correction or deletion of your Lymi data. We may need to verify that the account belongs to you. Depending on applicable law, you may also have rights to restrict or object to processing, obtain a copy of your data or contact a data protection authority.

Deleting your account does not cancel subscriptions. Manage Apple subscriptions in Settings → your name → Subscriptions on your Apple device. Manage Google Play subscriptions in the Play Store: your profile picture → Payments & subscriptions → Subscriptions. For a subscription bought on lymi.ai, contact support@lymi.ai to manage billing. If you believe a child has provided information without the required consent, contact us. We will review the request and take appropriate action.

Changes and provider information

We will update this page when our practices change. The effective date appears above. Related provider information: Gemini API terms, Firebase privacy, AppMetrica privacy, Google privacy, Yandex.Metrica terms, Alibaba Cloud privacy, Deepgram data protection, Sentry privacy, Apple privacy and Google Play terms.

Конфиденциальность

Действует с 18 октября 2026 года

Lymi — сервис изучения английского языка, оператор — AIPILOT, TOO. Эта политика относится к приложениям Lymi для iOS и Android и сайту lymi.ai. Приложение для Android показывает веб-кабинет Lymi с lymi.ai внутри приложения. По вопросам обработки данных пишите на support@lymi.ai, указав Lymi. Это общий адрес поддержки нашей команды.

Аккаунт и обучение

При входе через Apple, Google или электронную почту мы получаем идентификатор аккаунта, email и имя, если оно предоставлено. Apple может передать скрытый адрес-посредник. Мы храним профиль, языковые настройки, учебные цели, выбранный начальный уровень, прогресс, достижения и историю практики для работы аккаунта, синхронизации и персонализации занятий.

Голос и разговоры с ИИ

Перед ИИ-знакомством или занятием приложение отдельно запрашивает разрешение на передачу данных; вход в аккаунт не означает согласие. Google получает звук микрофона при голосовом общении, расшифровки речи, введённые сообщения, историю разговора и учебный контекст (язык, уровень и цели) для распознавания речи, подготовки и озвучивания ответов. В зависимости от выбранного движка Alibaba Cloud Model Studio получает звук и текст для этих задач (включая модели DeepSeek, размещённые у Alibaba Cloud), а Deepgram — звук для распознавания речи. Личные сведения, которые вы произносите или вводите, тоже включаются. При отказе ИИ-сессии не начинаются. Не сообщайте сведения, которые вы не хотите передавать этим поставщикам.

Наш диагностический журнал хранит текст разговоров, включая расшифровки речи и введённые сообщения, вместе с идентификаторами сессии и аккаунта до семи дней. Доступ разрешён только администраторам, а обращения к расшифровкам фиксируются. Сам журнал не хранит исходные записи микрофона. Поставщики ИИ обрабатывают запросы по собственным условиям, включая меры безопасности и предотвращения злоупотреблений; срок семь дней относится к нашему журналу, а не к их системам.

ИИ-запросы передаются по зашифрованным HTTPS-соединениям. Поставщики должны защищать переданные данные по условиям сервиса и обработки данных, обеспечивая не меньшую защиту, чем описана здесь: шифрование, ограниченный доступ и использование для согласованных целей обработки. Google применяет условия обработки данных Gemini API; Alibaba Cloud Model Studio заявляет, что ввод и ответы клиентов не используются для обучения моделей. Lymi исключает запросы Deepgram из программы улучшения моделей. Обработка и хранение описаны в документации Deepgram. Ссылки на поставщиков раскрывают их меры защиты и хранения.

Подписки и платежи

Платежи за подписку в приложении обрабатывает Apple. Lymi использует сведения StoreKit о транзакциях и подписке для предоставления и восстановления доступа. Аналитика может фиксировать события покупок, идентификаторы продуктов и цены. Apple не передаёт нам полный номер вашей банковской карты или реквизиты банковского счёта. Покупки на сайте обрабатывает Stripe. Для привязки покупки к аккаунту мы храним email покупателя, идентификаторы подписки и клиента, статус оплаты, период и цену. Полный номер карты Stripe нам не передаёт.

В приложении для Android подписку продаёт и списывает оплату Google через Google Play Billing. Lymi получает токен покупки, идентификатор продукта, статус заказа и подписки и период продления и проверяет их в Google Play, чтобы предоставить и восстановить доступ; покупка связывается с аккаунтом Lymi через идентификатор аккаунта. Данные карты или банковского счёта Google нам не передаёт.

Аналитика, уведомления и диагностика

В приложении для iOS AppMetrica и Google Analytics for Firebase помогают понимать использование приложения и повышать его надёжность. Эти сервисы могут собирать идентификаторы приложения или устройства, приблизительную геопозицию по IP-адресу, запуски, взаимодействия с экранами, события покупок, сведения об устройстве и ОС, сбои и показатели производительности. Мы не запрашиваем точную геопозицию GPS. В приложении отключены сбор рекламного идентификатора и отслеживание геопозиции средствами AppMetrica. В приложении для Android Google Analytics for Firebase помогает понимать использование приложения, а Sentry присылает отчёты о сбоях и ошибках. Они могут собирать идентификаторы приложения или устройства, приблизительную геопозицию по IP-адресу, запуски, взаимодействия с экранами, сведения об устройстве и ОС, сбои и показатели производительности. SDK рекламы в приложении для Android нет, AppMetrica там не используется. Веб-кабинет внутри него измеряется так, как описано ниже.

На lymi.ai, включая страницы оформления и веб-кабинет, мы используем Google Analytics и измерение Google Ads, а для браузеров на русском языке — Яндекс Метрику. Эти сервисы ставят cookie и могут собирать адреса страниц, ссылки перехода, идентификаторы рекламных кликов, приблизительную геопозицию по IP-адресу, сведения об устройстве и браузере и действия вроде нажатий. Для посетителей из Европейской экономической зоны, Великобритании и Швейцарии хранение данных измерения Google по умолчанию отключено. Запись сессий Яндекс Метрики работает только на публичных страницах; на страницах оформления и в веб-кабинете она отключена, и то, что вы вводите или говорите, не записывается. Эти сервисы можно заблокировать в браузере; сайт и занятия работают и без них.

С вашего разрешения уведомления доставляются через Apple Push Notification service и Firebase Cloud Messaging. Для доставки используются токены регистрации устройства, которые могут связываться с аккаунтом. Разрешения на микрофон и уведомления можно изменить в настройках iOS или Android («Настройки» → «Приложения» → Lymi). Технические события сессий и отчёты об ошибках помогают находить неисправности; из отчётов сервера и GlitchTip исключаются токены авторизации и пароли.

Передача и хранение

Для работы сервиса мы используем поставщиков инфраструктуры, входа, ИИ, аналитики и уведомлений. Данные передаются по необходимости для этих целей и могут обрабатываться за пределами вашей страны. Мы не продаём персональные данные. Информация может раскрываться, если этого требует закон или защита сервиса и пользователей.

Данные аккаунта и обучения сохраняются, пока необходимы для работы вашего аккаунта. Подробные расшифровки в нашем диагностическом журнале удаляются по истечении семи дней. Для операционных данных, аналитики, резервных копий и учётных записей действуют отдельные сроки; сведения, необходимые для исполнения закона или обеспечения безопасности, могут сохраняться после удаления аккаунта. Обезличенные итоги использования ИИ могут сохраняться без связи с вашим аккаунтом. При удалении аккаунта из записей веб-подписок удаляются связи с аккаунтом, email и идентификатором клиента. Обезличенные идентификаторы транзакций провайдера и финансовый статус сохраняются для сверки.

Для кого это

Lymi предназначен для учеников от 13 лет. Перед ИИ-занятиями необходимо подтвердить возраст и согласиться на передачу голоса и текста разговоров нашим ИИ-провайдерам.

Ваши настройки и запросы

Удалить аккаунт можно в приложении для iOS или Android или на lymi.ai/app/: «Профиль» → «Удалить аккаунт». Аккаунт, прогресс, профиль и разговоры на сервере будут удалены навсегда. Если войти не получается, напишите нам; порядок действий и что удаляется или сохраняется — на странице удаления аккаунта. На устройстве, с которого выполняется удаление, также удалятся кеши переписок этого аккаунта и старые кеши без привязки к аккаунту. Подписки при этом не отменяются.

Чтобы запросить доступ к данным Lymi, их исправление или удаление, напишите на support@lymi.ai с почты вашего аккаунта. Мы можем попросить подтвердить принадлежность аккаунта. В зависимости от применимого закона у вас также могут быть права ограничить обработку, возразить против неё, получить копию данных или обратиться в орган по защите персональных данных.

Удаление аккаунта не отменяет подписки. Управлять подпиской Apple и отменить продление можно на устройстве Apple: «Настройки» → ваше имя → «Подписки». Подпиской Google Play управляют в Play Маркете: значок профиля → «Платежи и подписки» → «Подписки». Для управления подпиской, купленной на lymi.ai, напишите на support@lymi.ai. Если ребёнок передал сведения без необходимого согласия, сообщите нам: мы рассмотрим обращение и примем соответствующие меры.

Изменения

При изменении правил обработки мы обновим эту страницу и дату в её начале. Ссылки на информацию поставщиков приведены в английской версии выше. Вопросы по этой политике можно направить на support@lymi.ai.