Liloo — Политика конфиденциальности
Последнее обновление: 2026-09-02 Издатель: ФОП Руденко Евгения Евгеньевна (физическое лицо-предприниматель, зарегистрированное в Украине), разработчик и владелец приложения Liloo. Контакт: privacy@liloosafespace.com
Настоящая Политика конфиденциальности описывает, какие данные обрабатывает мобильное приложение Liloo (идентификатор приложения com.liloosafespace.app) и сайт liloosafespace.com, для каких целей, на каком правовом основании, кому эти данные передаются и как вы можете ими управлять.
Что такое Liloo. Liloo — приложение для тренировки навыков общения. Вы ведёте диалог с AI-персонажами, которые играют роль сложных собеседников (например, конфликтного родственника или агрессивного коллеги), чтобы безопасно отрепетировать поведение в трудных ситуациях. В приложении также есть режим «Обучение» и аудио-медитации. Чтобы AI-персонаж мог ответить, текст вашего сообщения отправляется на наши серверы и стороннему поставщику языковой модели (см. раздел 4).
1. Кто обрабатывает данные (контролёр данных)
Оператором (контролёром) персональных данных является ФОП Руденко Евгения Евгеньевна (физическое лицо-предприниматель, зарегистрированное в Украине), разработчик и владелец приложения Liloo.
По любым вопросам, связанным с конфиденциальностью, реализацией ваших прав или удалением данных, пишите на:
Эл. почта: privacy@liloosafespace.com
2. Какие данные мы собираем
| Категория | Что именно |
|---|---|
| Идентификаторы учётной записи | Анонимный идентификатор пользователя или адрес электронной почты — в зависимости от того, как вы вошли. Аутентификация выполняется через Firebase Authentication (анонимный вход, вход по email/паролю, вход через Google и вход через Apple). При входе через Google или Apple мы получаем от этого провайдера ваше имя и адрес электронной почты. |
| Профиль и данные аватара | Сведения, которые вы указываете о себе и о собеседнике для подготовки к диалогу (например, пол, возраст, роль в ситуации, краткое описание ситуации), а также имя и настройки аватара AI-собеседника. |
| Содержимое переписки | Текст сообщений, которые вы пишете в диалоге с AI-персонажем, и ответы AI. Эти данные хранятся в привязке к вашей учётной записи. |
| Аудио диктовки и распознанный текст | Текущие версии для iOS и Android используют системную службу распознавания речи. В зависимости от устройства и его настроек Apple, Google, Samsung или другой установленный системный поставщик может обрабатывать аудио локально либо через собственную сеть; Liloo не получает и не хранит это аудио. Более ранние поддерживаемые мобильные версии могут отправлять аудио в Firebase и OpenAI для транскрипции, если локальное распознавание недоступно. Веб-версия test-drive не предлагает диктовку. Во всех версиях распознанный текст можно отредактировать; как обычное сообщение он обрабатывается только после отправки пользователем. |
| Фотографии (камера / галерея) | Изображение, которое вы делаете на камеру или выбираете для аватара. Оно загружается в облачное хранилище и привязывается к вашему аватару. |
| Токены устройства для уведомлений | Если вы разрешаете push-уведомления, мы сохраняем токен Firebase Cloud Messaging вашего устройства (в поле push_tokens вашей учётной записи), а также часовой пояс устройства (для соблюдения «тихих часов» при отправке уведомлений). |
| Техническая информация, сбои и журналы модерации | Технические данные, необходимые для работы сервиса (например, идентификаторы диалогов и сообщений), диагностика сбоев/ошибок и трассировки стека, а также записи о срабатывании систем безопасности и о поданных жалобах. |
| Использование продукта и атрибуция установки Android | Случайный идентификатор установки Liloo, версия и язык приложения, экраны и события воронки (например, завершение онбординга, начало сценария или показ пейволла). На Android приложение один раз читает Google Play Install Referrer, чтобы получить разрешённые параметры кампании и время клика/начала установки. Идентификатор клика Google Ads, если он присутствует, перед сохранением преобразуется в односторонний хеш. Текст сообщений, рекламный идентификатор Android и полный исходный referrer не собираются. |
| Сообщения с сайта и переписка с поддержкой | Если вы используете форму сообщения об ошибке на сайте, мы обрабатываем ваше имя, необязательный адрес электронной почты, тему, текст сообщения, адрес страницы, IP-адрес и user-agent браузера, чтобы разобраться в проблеме и ответить. |
| Приглашения друзей | Когда зарегистрированный пользователь просит Liloo пригласить друга, мы обрабатываем имя и email друга, необязательную личную записку, идентификатор пригласившего и технические результаты доставки/взаимодействия (принятие провайдером и почтовым сервером, открытие, переход по ссылке, bounce, жалоба или отказ от писем). |
Мы не получаем доступ к вашим контактам. Приложение запрашивает разрешения на камеру (фото аватара), микрофон и распознавание речи на iOS (системная диктовка), а также уведомления (push) — каждое из них используется только для соответствующей функции.
3. Цели обработки и правовое основание
- Предоставление основной функции — генерация ответов AI-персонажа на ваши сообщения, режим «Обучение», медитации.
- Поддержка диктовки — преобразование речи в редактируемый текст, который можно проверить перед отправкой.
- Хранение ваших аватаров, диалогов и истории — чтобы вы могли продолжать сессии и видеть прогресс.
- Безопасность и модерация — выявление кризисных ситуаций (например, упоминаний самоповреждения), вредоносного или запрещённого контента, попыток обойти защиту персонажа, а также обработка ваших жалоб на ответы AI.
- Уведомления — отправка push-уведомлений, если вы дали согласие.
- Диагностика сбоев и ошибок — использование технической диагностики для поддержания надёжности приложения и расследования неисправностей.
- Оценка привлечения и активации — понимание того, какие источники установки приводят к завершению онбординга, практике диалогов и подписке, по собственным продуктовым событиям без текста переписки.
- Ответы на сообщения с сайта и обращения в поддержку — расследование проблемы, предотвращение повторных обращений об одной ошибке и связь с вами, если вы указали email.
- Доставка приглашения по просьбе друга — отправка первоначального приглашения и ограниченных напоминаний, показ пригласившему технического результата, связь последующей регистрации при использовании того же нормализованного email и выполнение отказа получателя от дальнейших писем. Получение приглашения само по себе не создаёт учётную запись Liloo.
Правовое основание — ваше согласие. Обработка осуществляется на основании согласия, которое вы даёте, начиная пользоваться приложением и предоставляя соответствующие разрешения (камера, микрофон, распознавание речи, уведомления). Вы можете отозвать согласие в любой момент (см. разделы 6 и 7). Часть обработки также необходима для исполнения условий предоставления сервиса.
4. Передача данных третьим лицам (обработчики)
Чтобы приложение работало, мы привлекаем сторонних поставщиков, которые обрабатывают данные по нашему поручению. Содержимое вашей переписки покидает устройство и обрабатывается этими сервисами:
| Поставщик | Что обрабатывает |
|---|---|
| Google Firebase / Google Analytics / Google Ads (Google LLC) | Аутентификация (Firebase Auth), база данных диалогов и профилей (Firestore), хранилище фотографий аватаров (Storage), серверная логика (Cloud Functions), push-уведомления (Cloud Messaging), отчёты о сбоях/ошибках (Crashlytics) и — после принятия документов приложения, если пользователь не отключил функцию, — псевдонимное измерение рекламных кампаний и событий конверсии. |
| Apple / системный поставщик распознавания Android (Apple, Google, Samsung или другой поставщик, установленный на устройстве) | Необязательное аудио диктовки и полученный текст при использовании голосового ввода. Обработка может выполняться локально либо в сети поставщика согласно настройкам устройства, поставщика и учётной записи. В текущих версиях Liloo не получает и не хранит это аудио. |
| OpenAI | Обработка текста переписки языковой моделью для генерации ответов AI-персонажа, а также — только для более ранних поддерживаемых мобильных версий — транскрипция аудио диктовки, когда локальное распознавание недоступно. |
| Mailjet (Sinch) | Доставка и отслеживание технических статусов транзакционных писем, включая сброс пароля и приглашения друзей. Обрабатывает имя/email получателя и результаты доставки/взаимодействия. |
| RevenueCat (RevenueCat, Inc.) | Управление подписками и покупками внутри приложения. Обрабатывает ваш идентификатор пользователя (Firebase UID) и данные о покупках. |
| DigitalOcean (DigitalOcean, LLC) | Хостинг серверной части (backend API api.liloosafespace.com и база данных PostgreSQL), где хранятся диалоги, профили и записи модерации. |
| Atlassian (Trello и Jira) | Учёт сообщений об ошибках с сайта и обратной связи о продукте. Сообщение может содержать имя, необязательный email, тему, текст, адрес страницы, IP-адрес и user-agent браузера, указанные выше. |
Мы не продаём ваши персональные данные. Передача третьим лицам ограничена перечисленными выше обработчиками и случаями, прямо предусмотренными законом.
Аналитика сайта и cookies
Сайт liloosafespace.com использует Google Analytics 4 и Google Ads (Google LLC), чтобы понимать, как посетители пользуются сайтом, и оценивать результаты наших рекламных кампаний. Аналитические и рекламные cookies и связанное с ними хранилище по умолчанию отключены — они загружаются только после того, как вы согласитесь с ними в баннере cookies при первом посещении. Мы используем Google Consent Mode: если вы отказываетесь, сигналы аналитики и рекламы (analytics_storage, ad_storage, ad_user_data, ad_personalization) остаются отключёнными и такие cookies не устанавливаются. Вы можете позже изменить выбор через Настройки cookie в нижней части сайта, а также очистить или заблокировать cookies в браузере в любой момент.
В мобильном приложении псевдонимное измерение Google остаётся выключенным до принятия документов приложения и перехода с первого экрана — одинаково на Android и на iOS. После этого оно включается: Firebase Analytics создаёт случайный идентификатор экземпляра приложения, а Liloo может передавать в Google Analytics и Google Ads только утверждённые названия технических событий и конверсий (например, регистрация, начало диалога, активация, пробный период или покупка) и время события. Мы не передаём для этой цели рекламный идентификатор, Firebase UID, email, данные профиля, названия сценариев/персонажей или текст диалогов; персонализация рекламы остаётся отключённой. Вы можете выключить измерение в разделе «О приложении» на любой платформе, после чего будущая передача прекращается. Собственная продуктовая аналитика Liloo работает отдельно. Android также один раз читает Google Play Install Referrer для оценки кампаний, а Firebase Crashlytics используется для диагностики сбоев и ошибок, как указано выше.
Кризисные сигналы безопасности и проверка модератором
Liloo проверяет текст диалога в реальном времени на риск самоповреждения, чтобы остановить ролевой сценарий и показать проверенный ответ и местные ресурсы поддержки. Эта проверка работает всегда. Критическое событие сохраняется для проверки уполномоченным модератором вместе с исходным сообщением, внутренними идентификаторами аккаунта и диалога, совпавшим safety-триггером, направлением (ввод пользователя или ответ AI), временем, действием системы, статусом проверки и заметкой модератора. Эти данные используются только для проверки безопасности, реагирования на инциденты и улучшения фильтра; они не передаются в Google Analytics или Google Ads и не используются для рекламы или персонализации. Данные удаляются при удалении аккаунта или по подтверждённому запросу на privacy@liloosafespace.com.
Полные сведения о категориях, источниках, обработчиках, сроках хранения и правах приведены в отдельной Политике в отношении данных о здоровье потребителей.
5. Сроки хранения
Мы храним персональные данные не дольше, чем это необходимо для целей, ради которых они были собраны. Конкретные сроки приведены ниже:
- Учётная запись, профиль, данные аватара и часовой пояс устройства — хранятся, пока учётная запись активна; удаляются в течение 30 дней после того, как вы удалите учётную запись.
- Диалоги и сообщения — хранятся, пока учётная запись активна; удаляются в течение 30 дней после удаления учётной записи.
- Связанные с аккаунтом кризисные события — хранятся только для проверки безопасности, не дольше 90 дней, и удаляются вместе с аккаунтом или раньше по подтверждённому запросу.
- Аудио диктовки — текущие версии не хранят его в инфраструктуре Liloo; системный поставщик распознавания обрабатывает его согласно настройкам устройства и поставщика. Более ранние поддерживаемые версии временно обрабатывают аудио, загруженное в путь транскрипции Liloo, и удаляют его сразу после транскрипции. Распознанный текст следует жизненному циклу диалога, только если вы его отправили.
- Токены устройства для push-уведомлений — хранятся до тех пор, пока вы не отключите уведомления или не удалите учётную запись.
- Сообщения с сайта и переписка с поддержкой — хранятся на время расследования и столько, сколько обоснованно необходимо для выявления повторных проблем; копии в серверных журналах хранятся по 90-дневному графику ниже.
- Приглашения друзей — хранятся вместе с учётной записью пригласившего, чтобы он мог видеть результат и получить обещанный реферальный бонус; удаляются при удалении этой учётной записи. Приглашённый может отключить дальнейшие письма из самого приглашения либо попросить удалить контактные данные через
privacy@liloosafespace.com. - Записи о покупках и подписках — хранятся до 3 лет после совершения операции в целях соблюдения требований бухгалтерского и налогового учёта (в том числе после удаления учётной записи), после чего удаляются.
- Серверные журналы и диагностика — до 90 дней. Резервные копии — очищаются в течение 30 дней.
После удаления учётной записи данные удаляются в указанные выше сроки (за исключением минимальных записей, которые мы обязаны сохранить по закону, например записей о покупках, либо для предотвращения злоупотреблений). Порядок удаления описан в разделе 6.
6. Удаление учётной записи и данных
Вы можете удалить учётную запись прямо в приложении: Профиль → Удалить профиль. При подтверждении приложение фиксирует запрос на удаление и удаляет вашу учётную запись в Firebase Authentication. Это автоматически запускает каскадную очистку на сервере:
- удаляются ваши диалоги и сообщения;
- удаляются ваши аватары и связанные с ними файлы в хранилище (включая фотографии);
- выполняется очистка связанных серверных данных.
Если вы не можете воспользоваться функцией в приложении или хотите подтвердить удаление, напишите на privacy@liloosafespace.com.
7. Ваши права
В зависимости от вашей юрисдикции (в том числе по GDPR) вы имеете право:
- получить доступ к своим данным и их копию;
- исправить неточные данные;
- удалить свои данные (см. раздел 6);
- отозвать ранее данное согласие (включая отзыв разрешений на камеру, микрофон и уведомления в настройках устройства);
- ограничить обработку или возразить против неё;
- подать жалобу в надзорный орган по защите данных.
Для реализации этих прав обращайтесь на privacy@liloosafespace.com.
8. Где хранятся данные и международная передача
Серверная часть приложения и основная база данных размещены на инфраструктуре DigitalOcean в Лондоне, Великобритания (регион LON1).
Сервисы Firebase (Google) и OpenAI обрабатывают данные на собственной инфраструктуре, которая может находиться в США. Такая передача данных осуществляется на основании стандартных договорных гарантий защиты, применяемых этими поставщиками.
9. Жалобы на контент AI
Liloo по своей сути моделирует словесные конфликты, поэтому ответы AI могут содержать резкие реплики и умеренную брань — это часть тренировочного сценария. Если ответ AI кажется вам по-настоящему оскорбительным или неприемлемым, вы можете пожаловаться на него прямо из приложения. Жалоба поступает к нам, и мы используем её для модерации и улучшения систем безопасности.
10. Дети
Liloo предназначен для пользователей в возрасте не менее 17 лет. Приложению присвоен возрастной рейтинг 17+ (контент для взрослых), и оно не предназначено для детей. Приложение рассчитано на взрослую аудиторию и содержит смоделированный конфликтный контент с умеренной бранью. Если вы считаете, что данные ребёнка попали к нам, напишите на privacy@liloosafespace.com, и мы их удалим.
11. Безопасность данных
Все данные передаются по защищённому соединению (HTTPS/TLS). Шифрование при хранении обеспечивается инфраструктурой наших поставщиков (Google Cloud / Firebase и DigitalOcean). Доступ к данным ограничен правилами безопасности Firestore (контроль доступа на основе владения, per-user) и проверкой прав на стороне бэкенда.
12. Изменения в политике
Мы можем обновлять эту Политику. При существенных изменениях мы обновим дату вверху страницы и, при необходимости, уведомим вас в приложении.
ФОП Руденко Евгения Евгеньевна · privacy@liloosafespace.com · Последнее обновление 2026-09-02