Liloo — Політика конфіденційності
Останнє оновлення: 2026-09-02
Ця Політика конфіденційності пояснює, які дані обробляє мобільний застосунок Liloo (ідентифікатор застосунку com.liloosafespace.app), з якою метою, на якій правовій підставі, кому вони передаються та як ви можете ними керувати. Вона застосовується до мобільного застосунку Liloo (iOS та Android) і до сайту https://liloosafespace.com/.
Що таке Liloo. Liloo — застосунок для тренування навичок спілкування. Ви ведете діалог з AI-персонажами, які грають роль складних співрозмовників (наприклад, конфліктного родича або агресивного колеги), щоб безпечно відрепетирувати поведінку в напружених ситуаціях. У застосунку також є режим «Навчання» та аудіомедитації. Щоб AI-персонаж міг відповісти, текст вашого повідомлення надсилається на наші сервери та сторонньому постачальнику мовної моделі (див. розділ «Передавання даних третім сторонам»).
1. Хто обробляє ваші дані (контролер даних)
Оператором (контролером) персональних даних є ФОП Руденко Євгенія Євгенівна (фізична особа-підприємець, зареєстрована в Україні) — розробник і власник застосунку Liloo.
З будь-яких питань щодо конфіденційності, реалізації ваших прав або видалення даних звертайтеся на:
Ел. пошта: privacy@liloosafespace.com
2. Які дані ми збираємо
| Категорія | Що саме |
|---|---|
| Ідентифікатори облікового запису | Анонімний ідентифікатор користувача або ваша адреса електронної пошти — залежно від того, як ви ввійшли. Автентифікацію виконує Firebase Authentication (анонімний вхід, вхід за email/паролем, вхід через Google та вхід через Apple). Під час входу через Google або Apple ми отримуємо від цього провайдера ваше ім'я та адресу електронної пошти. |
| Профіль і дані аватара | Відомості, які ви вказуєте про себе та про співрозмовника для підготовки до діалогу (наприклад, стать, вік, вашу роль у ситуації, короткий опис ситуації), а також ім'я та налаштування AI-персонажа (аватара). |
| Зміст листування | Текст повідомлень, які ви пишете в діалозі з AI-персонажем, і відповіді AI. Ці дані зберігаються у прив'язці до вашого облікового запису. |
| Аудіо диктування та розпізнаний текст | Поточні версії для iOS та Android використовують системну службу розпізнавання мовлення. Залежно від пристрою та його налаштувань Apple, Google, Samsung або інший установлений системний постачальник може обробляти аудіо локально чи через власну мережу; Liloo не отримує і не зберігає це аудіо. Попередні підтримувані мобільні версії можуть надсилати аудіо до Firebase та OpenAI для транскрипції, якщо локальне розпізнавання недоступне. Вебверсія test-drive не пропонує диктування. У всіх версіях розпізнаний текст можна відредагувати; як звичайне повідомлення він обробляється лише після надсилання користувачем. |
| Фотографії (камера / галерея) | Зображення, яке ви робите на камеру або обираєте для аватара. Воно завантажується в хмарне сховище й прив'язується до вашого аватара. |
| Токени пристрою для сповіщень | Якщо ви дозволяєте push-сповіщення, ми зберігаємо токен Firebase Cloud Messaging вашого пристрою (у полі push_tokens вашого облікового запису), а також часовий пояс пристрою (для дотримання «тихих годин» під час надсилання сповіщень), щоб доставляти сповіщення. |
| Технічна інформація, збої та журнали модерації | Технічні дані, потрібні для роботи сервісу (наприклад, ідентифікатори діалогів/повідомлень), діагностика збоїв/помилок і трасування стека, а також записи про спрацювання систем безпеки та про подані скарги. |
| Використання продукту й атрибуція встановлення Android | Випадковий ідентифікатор встановлення Liloo, версія та мова застосунку, екрани й події воронки (наприклад, завершення онбордингу, початок сценарію або показ пейвола). На Android застосунок один раз читає Google Play Install Referrer, щоб отримати дозволені параметри кампанії та час кліку/початку встановлення. Ідентифікатор кліку Google Ads, якщо він є, перед зберіганням перетворюється на односторонній хеш. Текст повідомлень, рекламний ідентифікатор Android і повний початковий referrer не збираються. |
| Повідомлення із сайту та листування з підтримкою | Якщо ви використовуєте форму повідомлення про помилку на сайті, ми обробляємо ваше ім'я, необов'язкову адресу електронної пошти, тему, текст повідомлення, адресу сторінки, IP-адресу та user-agent браузера, щоб дослідити проблему й відповісти. |
| Запрошення друзів | Коли зареєстрований користувач просить Liloo запросити друга, ми обробляємо ім'я та email друга, необов'язкову особисту нотатку, ідентифікатор того, хто запросив, і технічні результати доставки/взаємодії (прийняття провайдером і поштовим сервером, відкриття, перехід за посиланням, bounce, скарга або відмова від листів). |
Ми не отримуємо доступ до ваших контактів. Застосунок запитує дозволи на камеру (фото аватара), мікрофон і розпізнавання мовлення на iOS (системне диктування), а також сповіщення (push) — кожен дозвіл використовується лише для відповідної функції.
3. Цілі обробки та правова підстава
- Надання основної функції — генерація відповідей AI-персонажа на ваші повідомлення, режим «Навчання» та медитації.
- Підтримка диктування — перетворення мовлення на редагований текст, який можна перевірити перед надсиланням.
- Зберігання ваших аватарів, діалогів та історії — щоб ви могли продовжувати сесії та бачити прогрес.
- Безпека та модерація — виявлення кризових ситуацій (наприклад, згадок про самоушкодження), шкідливого або забороненого контенту, спроб обійти захист персонажа, а також обробка ваших скарг на відповіді AI.
- Сповіщення — надсилання push-сповіщень, якщо ви надали згоду.
- Діагностика збоїв і помилок — використання технічної діагностики для підтримання надійності застосунку та дослідження несправностей.
- Оцінювання залучення та активації — розуміння того, які джерела встановлення приводять до завершення онбордингу, практики діалогів і підписки, за власними продуктовими подіями без тексту листування.
- Відповіді на повідомлення із сайту та звернення до підтримки — дослідження проблеми, запобігання повторним зверненням про одну помилку та зв'язок із вами, якщо ви вказали email.
- Доставка запрошення на прохання друга — надсилання початкового запрошення й обмежених нагадувань, показ технічного результату тому, хто запросив, пов'язування подальшої реєстрації при використанні того самого нормалізованого email і виконання відмови отримувача від наступних листів. Отримання запрошення саме по собі не створює обліковий запис Liloo.
Правова підстава — ваша згода. Обробка здійснюється на підставі згоди, яку ви надаєте, починаючи користуватися застосунком і надаючи відповідні дозволи (камера, мікрофон, розпізнавання мовлення, сповіщення). Ви можете відкликати згоду будь-коли (див. розділи 6 і 7). Частина обробки також необхідна для виконання умов надання сервісу.
4. Передавання даних третім сторонам (обробники)
Щоб застосунок працював, ми залучаємо сторонніх постачальників, які обробляють дані за нашим дорученням. Зміст вашого листування залишає пристрій і обробляється цими сервісами:
| Постачальник | Що обробляє |
|---|---|
| Google Firebase / Google Analytics / Google Ads (Google LLC) | Автентифікація (Firebase Auth), база даних діалогів і профілів (Firestore), сховище фотографій аватарів (Storage), серверна логіка (Cloud Functions), push-сповіщення (Cloud Messaging), звіти про збої/помилки (Crashlytics) і — після прийняття документів застосунку, якщо користувач не вимкнув функцію, — псевдонімне вимірювання рекламних кампаній та подій конверсії. |
| Apple / системний постачальник розпізнавання Android (Apple, Google, Samsung або інший постачальник, установлений на пристрої) | Необов'язкове аудіо диктування та отриманий текст під час використання голосового введення. Обробка може виконуватися локально або в мережі постачальника відповідно до налаштувань пристрою, постачальника й облікового запису. У поточних версіях Liloo не отримує і не зберігає це аудіо. |
| OpenAI | Обробка тексту листування мовною моделлю для генерації відповідей AI-персонажа, а також — лише для попередніх підтримуваних мобільних версій — транскрипція аудіо диктування, коли локальне розпізнавання недоступне. |
| Mailjet (Sinch) | Доставка й відстеження технічних статусів транзакційних листів, зокрема скидання пароля та запрошень друзів. Обробляє ім'я/email отримувача й результати доставки/взаємодії. |
| RevenueCat (RevenueCat, Inc.) | Керування підписками та покупками всередині застосунку. Обробляє ваш ідентифікатор користувача (Firebase UID) та дані про покупки. |
| DigitalOcean (DigitalOcean, LLC) | Хостинг серверної частини (backend API api.liloosafespace.com та база даних PostgreSQL), де зберігаються діалоги, профілі та записи модерації. |
| Atlassian (Trello та Jira) | Облік повідомлень про помилки із сайту та відгуків про продукт. Повідомлення може містити ім'я, необов'язковий email, тему, текст, адресу сторінки, IP-адресу та user-agent браузера, зазначені вище. |
Ми не продаємо ваші персональні дані. Передавання третім сторонам обмежене переліченими вище обробниками та випадками, прямо передбаченими законом.
Місце зберігання даних і міжнародне передавання
Серверний застосунок і основна база даних розміщуються на інфраструктурі DigitalOcean у Лондоні, Велика Британія (регіон LON1).
Сервіси Firebase (Google) та OpenAI обробляють дані на власній інфраструктурі, яка може розташовуватися у Сполучених Штатах Америки. Таке передавання даних здійснюється з опорою на стандартні договірні гарантії захисту, які застосовують ці постачальники.
Аналітика сайту та cookies
Сайт liloosafespace.com використовує Google Analytics 4 та Google Ads (Google LLC), щоб розуміти, як відвідувачі користуються сайтом, і оцінювати результати наших рекламних кампаній. Аналітичні та рекламні cookies і пов'язане з ними сховище за замовчуванням вимкнені — вони завантажуються лише після того, як ви погодитеся з ними в банері cookies під час першого відвідування. Ми використовуємо Google Consent Mode: якщо ви відмовляєтеся, сигнали аналітики та реклами (analytics_storage, ad_storage, ad_user_data, ad_personalization) залишаються вимкненими і такі cookies не встановлюються. Ви можете пізніше змінити вибір через Налаштування cookie в нижній частині сайту, а також очистити чи заблокувати cookies у браузері будь-коли.
У мобільному застосунку псевдонімне вимірювання Google залишається вимкненим до прийняття документів застосунку та переходу з першого екрана — однаково на Android і на iOS. Після цього воно вмикається: Firebase Analytics створює випадковий ідентифікатор екземпляра застосунку, а Liloo може передавати в Google Analytics і Google Ads лише затверджені назви технічних подій і конверсій (наприклад, реєстрація, початок діалогу, активація, пробний період або покупка) та час події. Ми не передаємо з цією метою рекламний ідентифікатор, Firebase UID, email, дані профілю, назви сценаріїв/персонажів або текст діалогів; персоналізація реклами залишається вимкненою. Ви можете вимкнути вимірювання в розділі «Про застосунок» на будь-якій платформі, після чого майбутнє передавання припиняється. Власна продуктова аналітика Liloo працює окремо. Android також один раз читає Google Play Install Referrer для оцінювання кампаній, а Firebase Crashlytics використовується для діагностики збоїв і помилок, як зазначено вище.
Кризові сигнали безпеки й перевірка модератором
Liloo перевіряє текст діалогу в реальному часі на ризик самоушкодження, щоб зупинити рольовий сценарій і показати перевірену відповідь та місцеві ресурси підтримки. Ця перевірка працює завжди. Критична подія зберігається для перевірки уповноваженим модератором разом із вихідним повідомленням, внутрішніми ідентифікаторами акаунта й діалогу, safety-тригером, що спрацював, напрямком (ввід користувача або відповідь AI), часом, дією системи, статусом перевірки та нотаткою модератора. Ці дані використовуються лише для перевірки безпеки, реагування на інциденти й покращення фільтра; вони не передаються до Google Analytics або Google Ads і не використовуються для реклами чи персоналізації. Дані видаляються під час видалення акаунта або за підтвердженим запитом на privacy@liloosafespace.com.
Повні відомості про категорії, джерела, обробників, строки зберігання та права наведено в окремій Політиці щодо даних про здоров’я споживачів.
5. Строки зберігання
Ми зберігаємо дані за таким графіком:
- Обліковий запис, профіль, дані аватара та часовий пояс пристрою: зберігаються, доки обліковий запис активний; видаляються протягом 30 днів після того, як ви видалите свій обліковий запис.
- Діалоги та повідомлення: зберігаються, доки обліковий запис активний; видаляються протягом 30 днів після видалення облікового запису.
- Пов’язані з акаунтом кризові події: зберігаються лише для перевірки безпеки, не довше 90 днів, і видаляються разом з акаунтом або раніше за підтвердженим запитом.
- Аудіо диктування: поточні версії не зберігають його в інфраструктурі Liloo; системний постачальник розпізнавання обробляє його відповідно до налаштувань пристрою та постачальника. Попередні підтримувані версії тимчасово обробляють аудіо, завантажене до шляху транскрипції Liloo, і видаляють його одразу після транскрипції. Розпізнаний текст підпорядковується життєвому циклу діалогу, лише якщо ви його надіслали.
- Токени пристрою для push-сповіщень: зберігаються, доки ви не вимкнете сповіщення або не видалите обліковий запис.
- Повідомлення із сайту та листування з підтримкою: зберігаються на час дослідження й стільки, скільки обґрунтовано потрібно для виявлення повторних проблем; копії в серверних журналах зберігаються за 90-денним графіком нижче.
- Запрошення друзів: зберігаються разом з обліковим записом того, хто запросив, щоб він міг бачити результат і отримати обіцяний реферальний бонус; видаляються разом із цим обліковим записом. Запрошена людина може вимкнути подальші листи із самого запрошення або попросити видалити контактні дані через
privacy@liloosafespace.com. - Записи про покупки та підписки: зберігаються до 3 років після транзакції для дотримання вимог бухгалтерського обліку та податкового законодавства — навіть після видалення облікового запису, — після чого видаляються.
- Серверні журнали та діагностика: до 90 днів. Резервні копії: видаляються протягом 30 днів.
6. Видалення облікового запису та даних
Ви можете видалити обліковий запис безпосередньо в застосунку: Профіль → Видалити профіль. Після підтвердження застосунок фіксує запит на видалення й видаляє ваш обліковий запис у Firebase Authentication. Це автоматично запускає каскадне очищення на сервері:
- видаляються ваші діалоги та повідомлення;
- видаляються ваші аватари та пов'язані з ними файли у сховищі (зокрема фотографії);
- виконується очищення пов'язаних серверних даних.
Якщо ви не можете скористатися функцією в застосунку або хочете підтвердити видалення, напишіть на privacy@liloosafespace.com.
7. Ваші права
Залежно від вашої юрисдикції (зокрема за GDPR) ви маєте право:
- отримати доступ до своїх даних та їх копію;
- виправити неточні дані;
- видалити свої дані (див. розділ 6);
- відкликати раніше надану згоду (зокрема відкликавши дозволи на камеру, мікрофон та сповіщення в налаштуваннях пристрою);
- обмежити обробку або заперечити проти неї;
- подати скаргу до наглядового органу із захисту даних.
Для реалізації цих прав звертайтеся на privacy@liloosafespace.com.
8. Скарги на контент AI
Liloo за своєю суттю моделює словесні конфлікти, тому відповіді AI можуть містити різкі репліки та помірну лайку — це частина тренувального сценарію. Якщо відповідь AI здається вам справді образливою або неприйнятною, ви можете поскаржитися на неї прямо із застосунку. Скарга надходить до нас, і ми використовуємо її для модерації та вдосконалення систем безпеки.
9. Діти
Користувачам має бути щонайменше 17 років. Застосунок має віковий рейтинг 17+ (контент для дорослих) і не призначений для дітей. Liloo розрахований на дорослу аудиторію та містить змодельований конфліктний контент із помірною лайкою. Якщо ви вважаєте, що дані дитини потрапили до нас, напишіть на privacy@liloosafespace.com, і ми їх видалимо.
10. Захист даних
Усі дані передаються захищеним каналом — застосунок та сервери використовують шифрування під час передавання (HTTPS / TLS). Доступ до даних на сервері обмежено правилами безпеки та автентифікацією.
11. Зміни цієї політики
Ми можемо оновлювати цю Політику. У разі суттєвих змін ми оновимо дату вгорі сторінки та, за потреби, повідомимо вас у застосунку.
12. Контакти
З питань конфіденційності: privacy@liloosafespace.com