Liloo — Политика конфиденциальности

Последнее обновление: 2026-10-20 Контакт: privacy@liloosafespace.com

Настоящая Политика конфиденциальности объясняет, какие данные обрабатывают мобильное приложение Liloo (идентификатор приложения com.liloosafespace.app) и сайт liloosafespace.com, для каких целей, на каком правовом основании, кому эти данные передаются и как вы можете ими управлять. Файлы cookie и аналогичные технологии на сайте описаны в отдельной Политике использования файлов cookie.

Что такое Liloo. Liloo — приложение для тренировки навыков общения. Вы ведёте диалог с AI-персонажами, которые играют роль сложных собеседников (например, конфликтного родственника или агрессивного коллеги), чтобы безопасно отрепетировать поведение в напряжённых ситуациях. В приложении также есть поддерживающий чат-ассистент («Liloo»), разбор сцены, «Короткий разговор», ежедневная практика, упражнение «Реплика дня» и аудио-медитации. Чтобы AI-персонаж мог ответить, текст вашего сообщения отправляется на наши серверы и сторонним поставщикам языковых моделей (см. раздел 4).

Коротко о главном.

• Мы обрабатываем то, что вы пишете в Liloo, чтобы AI-персонажи и ассистент могли отвечать и чтобы обеспечивать безопасность.
• С вашего разрешения текст диалогов передаётся поставщикам AI-моделей, чтобы сформировать ответ; Liloo не разрешает им использовать его для обучения своих моделей.
• Мы не продаём персональную информацию и не собираем рекламный идентификатор.
• Статистика передаётся в Google, только если вы отметили отдельную галочку. Её, а также разрешения на обработку AI и внутреннюю оценку качества можно изменить в Профиль → Документы и соглашения, полезные письма — в профиле.
• Данные удаляются вместе с учётной записью (Профиль → Удалить аккаунт) или по запросу на privacy@liloosafespace.com; немногие записи, которые хранятся дольше, например записи о покупках и односторонние хеши для защиты от злоупотреблений, перечислены в разделе 5.

1. Кто обрабатывает ваши данные (контролёр данных)

Контролёром данных является ФОП Руденко Евгения Евгеньевна (физическое лицо-предприниматель, зарегистрированное в Украине) — разработчик и оператор приложения Liloo.

Адрес регистрации: ул. Владимира Вернадского, 29к, 310, г. Днепр, 49000, Украина

По любым вопросам конфиденциальности, для реализации ваших прав или запроса на удаление данных обращайтесь:

Эл. почта: privacy@liloosafespace.com

Почтовый адрес: адрес регистрации, указанный выше.

2. Какие данные мы собираем

Мы не получаем доступ к вашим контактам и не собираем ваше точное местоположение или рекламный идентификатор. Приложение запрашивает разрешения на микрофон и распознавание речи на iOS (системная диктовка), а также на уведомления (push) — каждое из них используется только для соответствующей функции. На iPhone приложение также запрашивает разрешение на отслеживание (App Tracking Transparency) — только если вы отметили галочку измерения рекламы Google. Более ранние версии также запрашивали доступ к камере и фотогалерее для фото профиля и аватара.

Фотографии других людей. Если вы загрузили фотографию другого человека в более ранней версии приложения, у вас должно было быть его согласие или иное законное основание. Liloo не проверяет, кто изображён на фотографиях. Мы можем удалить фотографию и связанные с ней данные персонажа, если обоснованно сочтём, что нарушаются права третьих лиц.

3. Цели и правовое основание

Если обработка основана на согласии, вы можете отозвать его в любой момент; это не влияет на обработку, выполненную до отзыва. Если обработка основана на законном интересе, вы можете возразить против неё (см. раздел 7).

Разрешение на обработку AI и оценку качества

На первом экране приложения две галочки, обе по умолчанию не отмечены. Первая необязательна — это согласие на измерение рекламы Google (см. раздел 4). Вторая обязательна: вы подтверждаете, что вам исполнилось 18 лет, принимаете Условия использования и эту Политику и разрешаете обработку AI и внутреннюю оценку качества. Без второй галочки кнопка «Начать» недоступна.

Обработка AI. Ваши сообщения, нужная часть истории и описание ситуации передаются AI-сервисам DigitalOcean и OpenAI, чтобы формировать ответы, разборы и проверки безопасности (см. раздел 4). Это может включать личные сведения, которые вы сообщаете об отношениях или своём эмоциональном состоянии.

Внутренняя оценка качества. Фрагменты диалогов и связанные с ними записи могут оценивать AI-сервисы, в том числе Anthropic, и уполномоченные сотрудники с ограниченным доступом — чтобы проверять и улучшать качество и безопасность сервиса. Это не разрешение обучать модели и не использование разговоров для рекламы.

Изменить выбор можно в Профиль → Документы и соглашения: переключатели «Новые ответы и разборы ИИ», «Внутренняя оценка качества» и «Измерение рекламы Google». Если отключить оценку качества, ваши диалоги не используются для внутренней оценки, а разговоры продолжаются как обычно. Если отключить обработку AI, новые ответы AI, подготовка диалога, разборы, комментарии к «Реплике дня» и сообщения по инициативе AI недоступны, пока вы снова её не разрешите; история и сохранённые результаты остаются доступны, а кризисные контакты — на вкладке 24/7, в шапке чата и в Профиле. Отзыв действует на будущую обработку. Обработка, необходимая для безопасности, исполнения закона и ваших запросов о данных, продолжается на своих основаниях.

Мы записываем каждый ваш выбор (см. раздел 2). Если меняется то, что вы принимаете на первом экране, приложение попросит подтвердить новую редакцию перед следующим ответом AI. Принятие Условий не отменяет ваших прав на данные и не заменяет правового основания обработки.

Автоматизированные решения

Некоторые решения, касающиеся вашего диалога, принимаются автоматически, без участия человека:

• Меры безопасности — на основании автоматических проверок текста ответ может быть заблокирован или заменён, диалог может быть приостановлен, смягчён или удержан открытым, а также могут быть показаны ресурсы поддержки.
• Диалоги, в которых может участвовать несовершеннолетний — если настройки диалога, описание ситуации или ваши сообщения указывают на то, что вам или персонажу меньше 18 лет, AI-персонаж автоматически избегает унизительных выражений, романтики и сексуального содержания и раньше передаёт разговор ассистенту Liloo.
• Завершение диалога персонажем — если автоматическая проверка определяет, что сообщение оскорбляет AI-персонажа, персонаж сначала предупреждает вас, оставаясь в роли; если в следующих нескольких сообщениях снова следует оскорбление в его адрес, диалог завершается, и ассистент Liloo объясняет почему. Обозначение границ, выражение гнева или цитирование другого человека оскорблением не считаются. Этого не происходит при признаках кризиса или самоповреждения, возможном участии несовершеннолетнего или сексуальном содержании, во вводном диалоге после установки приложения и в чатах с ассистентом Liloo.
• Бесплатный лимит — учётная запись, созданная на устройстве или в установке приложения, где у другой учётной записи, в том числе удалённой, уже был стартовый набор бесплатных сообщений, нового стартового набора не получает. Ежедневные бесплатные сообщения может получать активная учётная запись — один раз в день на учётную запись и устройство. После удаления учётной записи остаются односторонний хеш устройства, закреплённый часовой пояс и время последнего начисления, чтобы в тот же день на этом устройстве не было ещё одного ежедневного начисления; в этой записи нет идентификатора учётной записи. Новая гостевая учётная запись, описание ситуации в которой повторяет описание, уже использованное учётными записями, исчерпавшими свой бесплатный лимит, получает меньший бесплатный лимит.
• Бонус за ежедневную практику — начисляется автоматически, если система подтверждает, что задания практики выполнены. Оценивается участие в практике, а не качество ваших ответов.
• Перенос блокировки — если учётная запись заблокирована, блокировка автоматически распространяется на учётные записи, созданные после неё на том же устройстве или в той же установке приложения. Учётные записи, которые существовали до блокировки, не затрагиваются.

Ни одно из этих решений не влечёт для вас юридических последствий. Если вы считаете, что решение было ошибочным, напишите на privacy@liloosafespace.com, и его рассмотрит человек.

4. Передача данных третьим лицам (обработчики)

Для работы приложения мы привлекаем сторонних поставщиков, которые обрабатывают данные по нашему поручению. Содержимое вашей переписки покидает ваше устройство и обрабатывается этими сервисами:

Перечисленные выше поставщики AI обрабатывают ваши данные, чтобы оказывать нам свои услуги. Liloo не разрешает им использовать содержание разговоров для обучения своих моделей. Внутренняя оценка качества — это проверка нашего сервиса, а не обучение моделей.

Мы не продаём ваши персональные данные. Передача ограничена перечисленными выше обработчиками, Apple и Google как операторами магазинов приложений (для покупок) и случаями, предусмотренными законом.

Где размещены ваши данные и международная передача

• Серверное приложение, сайт и основная база данных размещены на инфраструктуре DigitalOcean в Лондоне, Великобритания (регион LON1).
• Модель ИИ в инфраструктуре DigitalOcean работает в Канаде и США.
• Firestore и Firebase Storage расположены в Европейском союзе (мультирегион); Cloud Functions работают в Бельгии (europe-west1).
• Firebase Authentication, Cloud Messaging, Crashlytics, Google Analytics, Google Ads, OpenAI, RevenueCat, Anthropic и Atlassian обрабатывают данные на собственной инфраструктуре, которая может находиться в США или других странах.
• Зашифрованные резервные копии также хранятся в хранилище, контролируемом оператором.

Если данные передаются за пределы Великобритании, ЕС или Украины, такая передача основывается на стандартных договорных условиях этих поставщиков или равноценных гарантиях (в том числе, где применимо, на Рамочной программе конфиденциальности данных ЕС–США — EU–US Data Privacy Framework).

Аналитика сайта и файлы cookie

Сайт использует Google Analytics 4 и Google Ads, только если вы согласились с ними в баннере cookie; до вашего выбора ничего не загружается. Вы можете отдельно разрешить аналитику и рекламу и изменить свой выбор в любой момент через кнопку «Настройки cookie» в нижней части сайта. Полный перечень файлов cookie и аналогичных технологий, их поставщиков и сроков хранения приведён в Политике использования файлов cookie.

В мобильном приложении измерение Google Analytics и Google Ads выключено, пока вы не отметите отдельную галочку на первом экране или не включите «Измерение рекламы Google» в Профиль → Документы и соглашения; на iPhone также нужно системное разрешение на отслеживание. Выбор, сделанный в более ранней версии приложения, не переносится. Измерение Google не является условием пользования Liloo. После включения Firebase Analytics создаёт случайный идентификатор экземпляра приложения и автоматически собирает стандартные события приложения (например, первое открытие, начало сеанса, просмотр экрана), а Liloo передаёт в Google Analytics и Google Ads только утверждённые названия технических событий (например, регистрация, начало диалога, активация, пробный период или покупка), время событий и — для покупки — её сумму и валюту. Мы не передаём для этой цели рекламный идентификатор, Firebase UID, email, данные профиля, названия сценариев/персонажей, текст диалогов или результаты проверок безопасности; персонализация рекламы остаётся отключённой. Отключить измерение можно там же в любой момент, после чего будущая передача прекращается. Собственная продуктовая аналитика Liloo работает отдельно. Android также один раз читает Google Play Install Referrer для измерения кампаний, а Firebase Crashlytics используется для диагностики сбоев и ошибок, как указано выше.

Кризисные сигналы безопасности и проверка модератором

Liloo проверяет текст диалога в реальном времени, чтобы реагировать безопасно. Эти проверки работают всегда и не являются рекламной или аналитической функцией:

• Риск самоповреждения. Ролевая игра на этом сообщении останавливается, а само сообщение не передаётся языковым моделям — ни за ответом, ни как контекст; вы получаете заранее проверенный поддерживающий ответ и местные ресурсы поддержки, а затем действует бережный режим: в течение шести следующих сообщений в этой сцене и суток во всех ваших чатах персонаж не нападает на вас, а сцена не завершается финалом или уходом персонажа. Описание ситуации проверяется так же: если в нём есть признаки риска самоповреждения, сцена с самого начала идёт в бережном режиме.
• Реальная опасность со стороны реального человека (например, насилие в семье). Сцена не завершается, а удерживается открытой, персонаж может выйти из роли, чтобы поставить вашу безопасность на первое место, а ресурсы поддержки показываются один раз. В течение следующих 7 дней некоторые функции, которые могли бы закрыть или прервать другие ваши сцены, приостанавливаются. Описание ситуации проверяется так же: если в нём сказано о реальной опасности, сцена удерживается с первой реплики. В чате с ассистентом Liloo такие сообщения тоже распознаются.
• Сексуальный контент с участием несовершеннолетних и иной запрещённый контент блокируется, а повторные или серьёзные нарушения могут привести к ограничению учётной записи.
• «Реплика дня». Если ответ на упражнение содержит признаки кризиса, вместо комментария показываются ресурсы поддержки. В течение 7 дней после кризиса и при признаках того, что вам меньше 18 лет, упражнение не показывается.

Критическое событие сохраняется для проверки уполномоченным модератором вместе с исходным сообщением, внутренними идентификаторами учётной записи и диалога, сработавшим триггером безопасности, направлением (ввод пользователя или ответ AI), временем, действием системы, статусом проверки и заметками модератора. Событие реальной опасности записывается без текста сообщения. Эти записи используются только для проверки безопасности, реагирования на инциденты и улучшения фильтров безопасности; они не передаются в Google Analytics или Google Ads и не используются для рекламы или персонализации.

Полные сведения о категориях, источниках, обработчиках, сроках хранения и правах приведены в отдельной Политике в отношении данных о здоровье потребителей, а о том, как реагирует приложение, — в Протоколе безопасности.

5. Сроки хранения

Мы храним ваши данные только столько, сколько необходимо для указанных выше целей. Ниже приведены сроки хранения для каждой категории:

• Учётная запись, профиль, данные аватара и часовой пояс устройства — хранятся, пока существует учётная запись; удаляются в течение 30 дней после удаления учётной записи.
• Диалоги и сообщения — хранятся, пока существует учётная запись; удаляются в течение 30 дней после удаления учётной записи. Если вы удалите отдельный диалог в приложении, он исчезнет из списка чатов и из базы данных приложения, но его копия на нашем сервере хранится до удаления учётной записи.
• Разборы сцен, результаты «Короткого разговора» и ежедневной практики, сохранённые фразы, ответы в «Реплике дня» и черновики подготовки диалога — хранятся, пока существует учётная запись, и удаляются вместе с ней.
• События использования продукта, записи о лимитах и экспериментах — хранятся, пока существует учётная запись, и удаляются вместе с ней; записи об отдельных нажатиях на элементы управления приложения хранятся до 90 дней. После удаления учётной записи остаются только односторонние хеши идентификаторов установок приложения и устройств, на которых она использовалась, дата, с которой там были бесплатные сообщения, и отметки о выданных там подарке за регистрацию и бонусах за практику — без идентификатора учётной записи, чтобы её удаление не выдавало устройству бесплатные сообщения заново.
• События безопасности и модерации (результаты автоматических проверок безопасности, включая критические события) — хранятся, пока они нужны для проверки безопасности, не дольше 90 дней, и удаляются при удалении учётной записи или раньше по подтверждённому запросу о конфиденциальности. Записи об ограничениях учётной записи после удаления учётной записи могут храниться в виде, больше не связанном с вами, чтобы предотвращать повторные злоупотребления.
• Копии запросов к моделям, сделанные для оценки — до 14 дней.
• Аудио диктовки — текущие версии приложения не хранят его в инфраструктуре Liloo; системный поставщик распознавания речи обрабатывает его согласно настройкам устройства и поставщика. Более ранние поддерживаемые версии обрабатывают аудио, загруженное в путь транскрипции Liloo, временно и удаляют его сразу после транскрипции. Распознанный текст следует жизненному циклу диалога, описанному выше, только если вы его отправили.
• Токены push-уведомлений — хранятся, пока вы не отключите уведомления, токен не перестанет действовать или вы не удалите учётную запись.
• Сообщения об ошибках в приложении, сообщения с сайта и переписка с поддержкой — хранятся на время расследования проблемы и столько, сколько обоснованно необходимо для выявления повторных или повторяющихся проблем.
• Приглашения друзей — хранятся вместе с учётной записью пригласившего, чтобы он мог видеть результат и получить обещанный реферальный бонус. Они удаляются, когда пригласивший удаляет учётную запись. Приглашённый может отказаться от дальнейших писем прямо из приглашения или попросить удалить его контактные данные, написав на privacy@liloosafespace.com. Если получатель отказался от писем или письмо на адрес вернулось (bounce), хранится односторонний хеш адреса, чтобы мы больше никогда на него не писали.
• Согласие на полезные письма, отказ от них и сведения об отправленных письмах — хранятся, пока существует учётная запись, и удаляются вместе с ней. Если письмо на ваш адрес вернулось как недоставляемое (hard bounce), вы пометили его как спам или отписались средствами почтового сервиса, хранится односторонний хеш адреса, чтобы мы больше никогда на него не писали, в том числе после удаления учётной записи.
• Выборы разрешений — хранятся, пока существует учётная запись, и удаляются вместе с ней. Статус разрешения на отслеживание для установки приложения может храниться без идентификатора учётной записи, пока этой установкой пользуется другая учётная запись.
• Записи о покупках и подписках — хранятся до 3 лет после операции для выполнения требований бухгалтерского и налогового учёта, в том числе после удаления учётной записи, после чего удаляются.
• Серверные журналы и диагностика — до 90 дней.
• Резервные копии — перезаписываются в течение 30 дней.

Когда вы удаляете учётную запись, ваши данные удаляются, как описано в разделе 6, за исключением минимальных записей, которые мы обязаны хранить по закону или для предотвращения злоупотреблений.

6. Удаление учётной записи и данных

Если у вас зарегистрированная учётная запись, вы можете удалить её прямо в приложении: Профиль → Удалить аккаунт. После подтверждения приложение удаляет вашего пользователя в Firebase Authentication; если вы указали причину удаления, мы сохраняем её без привязки к вам. Это автоматически запускает каскадную очистку на сервере:

• удаляются ваши диалоги, сообщения и черновики подготовки диалогов;
• удаляются ваши аватары и связанные с ними файлы в хранилище (включая фотографии);
• очищаются связанные серверные данные (PostgreSQL).

Гостевая учётная запись остаётся привязанной к Android-устройству, на котором ею пользовались: к ней возвращает и переустановка приложения, и выход из зарегистрированной учётной записи на этом устройстве. Очистка данных Liloo (Настройки Android → Приложения → Liloo → Хранилище → Очистить данные) удаляет секрет восстановления с устройства, но Android ID устройства по-прежнему возвращает к гостевой учётной записи, пока устройство не будет сброшено к заводским настройкам. Секрет перестаёт действовать после регистрации — дальше вы входите выбранным способом, — а наша копия удаляется вместе с вашей учётной записью. Выход из зарегистрированной учётной записи или её удаление также удаляет с устройства её учётные данные для восстановления. Чтобы удалить гостевую учётную запись, напишите на privacy@liloosafespace.com.

Если вы не можете воспользоваться функцией в приложении или хотите получить подтверждение удаления, напишите на privacy@liloosafespace.com.

7. Ваши права

В зависимости от вашей юрисдикции (в том числе согласно GDPR, UK GDPR и Закону Украины «О защите персональных данных») вы имеете право:

• получить доступ к своим данным и их копию, в том числе в переносимом формате;
• исправить неточные данные;
• удалить свои данные (см. раздел 6);
• отозвать ранее данное согласие (в том числе отозвав разрешения на камеру, микрофон, уведомления и — на iPhone — отслеживание в настройках устройства, отключив измерение рекламы Google, обработку AI или внутреннюю оценку качества в Профиль → Документы и соглашения или изменив «Настройки cookie» на сайте);
• возразить против обработки, основанной на нашем законном интересе, и ограничить обработку;
• потребовать, чтобы автоматизированное решение рассмотрел человек (см. раздел 3);
• подать жалобу в надзорный орган по защите данных — например, в Украине Уполномоченному Верховной Рады Украины по правам человека, либо в орган той страны, где вы проживаете.

Для реализации этих прав обращайтесь на privacy@liloosafespace.com. Мы отвечаем в течение 30 дней.

8. Уведомление для жителей Калифорнии (CCPA/CPRA)

Liloo не продаёт персональную информацию. В мобильном приложении персонализация рекламы отключена. Если вы разрешаете рекламу на нашем сайте — кнопкой «Принять все» или переключателем «Реклама», — Google может использовать связанные идентификаторы для измерения эффективности и персонализации рекламы, включая ремаркетинг, что по CCPA/CPRA может считаться «передачей» данных для межконтекстной поведенческой рекламы. Отказаться можно в любой момент, отключив «Рекламу» в разделе «Настройки cookie».

Категории собираемых данных описаны в разделе 2. Содержимое переписки, которое раскрывает психическое или эмоциональное состояние, может считаться чувствительной персональной информацией; мы используем его только для предоставления сервиса, безопасности и качества, но не для рекламы (см. Политику в отношении данных о здоровье потребителей).

Жители Калифорнии могут запросить сведения о своей персональной информации, её удаление или исправление, а также ограничение использования чувствительной информации, написав на privacy@liloosafespace.com. Мы проверим запрос и ответим в установленные законом сроки. Использование этих прав не повлечёт дискриминации.

9. Дети и право на использование

Чтобы пользоваться Liloo, вам должно быть не менее 18 лет; вы подтверждаете это на первом экране приложения обязательной галочкой перед нажатием «Начать». Приложению присвоен рейтинг 18+ в App Store, и оно не предназначено для детей. Оно содержит смоделированный конфликтный контент с диалогами для взрослых и умеренной бранью и рассчитано на взрослую аудиторию; минимальный возраст использования — 18 лет независимо от рейтинга магазина.

Мы не проверяем возраст по документам. Если сведения о диалоге или сообщения в нём указывают на то, что участнику может быть меньше 18 лет, приложение автоматически делает диалог мягче и раньше предлагает поддержку (см. раздел 3); мы также можем ограничить или удалить учётную запись. Если вы считаете, что лицо младше 18 лет передало нам свои данные, напишите на privacy@liloosafespace.com, и мы их удалим.

10. Безопасность

Весь сетевой трафик между приложением и нашими сервисами шифруется при передаче с помощью HTTPS/TLS. Доступ к Firestore регулируется правилами безопасности, основанными на владении данными (для каждого пользователя отдельно), а серверный API использует аутентификацию по токенам. Доступ к диалогам и записям модерации внутри нашей команды имеют только уполномоченные сотрудники. Данные при хранении защищены базовой инфраструктурой наших обработчиков (Google Firebase и DigitalOcean), а наши собственные резервные копии зашифрованы.

Если произойдёт нарушение безопасности персональных данных, которое может повлечь высокий риск для ваших прав и свобод, мы уведомим вас и компетентный орган, если этого требует применимый закон (в том числе ст. 33–34 GDPR).

11. Изменения в этой политике

Мы можем обновлять эту Политику. При существенных изменениях мы обновим дату вверху этой страницы и, где это уместно, уведомим вас в приложении до того, как изменение вступит в силу.

Если существенное изменение вводит новую цель обработки или требует нового согласия, мы запросим согласие до начала новой обработки. Если обработка основана на законном интересе, мы заранее обновим Политику, чтобы вы могли возразить.

Если изменение касается того, что вы принимаете на первом экране, или обработки ваших данных AI, приложение попросит подтвердить новую редакцию перед следующим ответом AI.

Предыдущие редакции Политики можно запросить по адресу privacy@liloosafespace.com.

История редакций

ФОП Руденко Евгения Евгеньевна (физическое лицо-предприниматель, Украина) · privacy@liloosafespace.com · Последнее обновление 2026-10-20