Liloo — Політика конфіденційності
Останнє оновлення: 2026-06-15
Ця Політика конфіденційності пояснює, які дані обробляє мобільний застосунок Liloo (ідентифікатор застосунку com.liloosafespace.app), з якою метою, на якій правовій підставі, кому вони передаються та як ви можете ними керувати. Вона застосовується до мобільного застосунку Liloo (iOS та Android) і до сайту https://liloosafespace.com/.
Що таке Liloo. Liloo — застосунок для тренування навичок спілкування. Ви ведете діалог з AI-персонажами, які грають роль складних співрозмовників (наприклад, конфліктного родича або агресивного колеги), щоб безпечно відрепетирувати поведінку в напружених ситуаціях. У застосунку також є режим «Навчання» та аудіомедитації. Щоб AI-персонаж міг відповісти, текст вашого повідомлення надсилається на наші сервери та сторонньому постачальнику мовної моделі (див. розділ «Передавання даних третім сторонам»).
1. Хто обробляє ваші дані (контролер даних)
Оператором (контролером) персональних даних є ФОП Руденко Євгенія Євгенівна (фізична особа-підприємець, зареєстрована в Україні) — розробник і власник застосунку Liloo.
З будь-яких питань щодо конфіденційності, реалізації ваших прав або видалення даних звертайтеся на:
Ел. пошта: privacy@liloosafespace.com
2. Які дані ми збираємо
| Категорія | Що саме |
|---|---|
| Ідентифікатори облікового запису | Анонімний ідентифікатор користувача або ваша адреса електронної пошти — залежно від того, як ви ввійшли. Автентифікацію виконує Firebase Authentication (анонімний вхід, вхід за email/паролем, вхід через Google та вхід через Apple). Під час входу через Google або Apple ми отримуємо від цього провайдера ваше ім'я та адресу електронної пошти. |
| Профіль і дані аватара | Відомості, які ви вказуєте про себе та про співрозмовника для підготовки до діалогу (наприклад, стать, вік, вашу роль у ситуації, короткий опис ситуації), а також ім'я та налаштування AI-персонажа (аватара). |
| Зміст листування | Текст повідомлень, які ви пишете в діалозі з AI-персонажем, і відповіді AI. Ці дані зберігаються у прив'язці до вашого облікового запису. |
| Голосові записи та їх розшифровка | Якщо ви надсилаєте голосове повідомлення, аудіозапис із мікрофона завантажується й перетворюється на текст (транскрибується). Отриманий текст далі обробляється так само, як звичайне текстове повідомлення. |
| Фотографії (камера / галерея) | Зображення, яке ви робите на камеру або обираєте для аватара. Воно завантажується в хмарне сховище й прив'язується до вашого аватара. |
| Токени пристрою для сповіщень | Якщо ви дозволяєте push-сповіщення, ми зберігаємо токен Firebase Cloud Messaging вашого пристрою (у полі push_tokens вашого облікового запису), а також часовий пояс пристрою (для дотримання «тихих годин» під час надсилання сповіщень), щоб доставляти сповіщення. |
| Технічна інформація та журнали модерації | Технічні дані, потрібні для роботи сервісу (наприклад, ідентифікатори діалогів/повідомлень), а також записи про спрацювання систем безпеки та про подані скарги. |
Ми не отримуємо доступ до ваших контактів. Застосунок запитує дозволи на камеру (фото аватара), мікрофон (голосові повідомлення) та сповіщення (push) — кожен із них лише для відповідної функції.
3. Цілі обробки та правова підстава
- Надання основної функції — генерація відповідей AI-персонажа на ваші повідомлення, режим «Навчання» та медитації.
- Транскрипція голосу — перетворення ваших голосових повідомлень на текст, щоб AI міг на них відповісти.
- Зберігання ваших аватарів, діалогів та історії — щоб ви могли продовжувати сесії та бачити прогрес.
- Безпека та модерація — виявлення кризових ситуацій (наприклад, згадок про самоушкодження), шкідливого або забороненого контенту, спроб обійти захист персонажа, а також обробка ваших скарг на відповіді AI.
- Сповіщення — надсилання push-сповіщень, якщо ви надали згоду.
Правова підстава — ваша згода. Обробка здійснюється на підставі згоди, яку ви надаєте, починаючи користуватися застосунком і надаючи відповідні дозволи (камера, мікрофон, сповіщення). Ви можете відкликати згоду будь-коли (див. розділи 6 і 7). Частина обробки також необхідна для виконання умов надання сервісу.
4. Передавання даних третім сторонам (обробники)
Щоб застосунок працював, ми залучаємо сторонніх постачальників, які обробляють дані за нашим дорученням. Зміст вашого листування залишає пристрій і обробляється цими сервісами:
| Постачальник | Що обробляє |
|---|---|
| Google Firebase (Google LLC) | Автентифікація (Firebase Auth), база даних діалогів і профілів (Firestore), сховище фотографій аватарів (Storage), серверна логіка (Cloud Functions) та push-сповіщення (Cloud Messaging). |
| OpenAI | Обробка тексту листування мовною моделлю для генерації відповідей AI-персонажа, а також розшифровка (транскрипція) ваших голосових повідомлень у текст. |
| Mailjet (Sinch) | Доставка транзакційних листів (наприклад, лист для скидання пароля та сервісні листи щодо облікового запису). Обробляє вашу адресу електронної пошти. |
| RevenueCat (RevenueCat, Inc.) | Керування підписками та покупками всередині застосунку. Обробляє ваш ідентифікатор користувача (Firebase UID) та дані про покупки. |
| DigitalOcean (DigitalOcean, LLC) | Хостинг серверної частини (backend API api.liloosafespace.com та база даних PostgreSQL), де зберігаються діалоги, профілі та записи модерації. |
Ми не продаємо ваші персональні дані. Передавання третім сторонам обмежене переліченими вище обробниками та випадками, прямо передбаченими законом.
Місце зберігання даних і міжнародне передавання
Серверний застосунок і основна база даних розміщуються на інфраструктурі DigitalOcean у Лондоні, Велика Британія (регіон LON1).
Сервіси Firebase (Google) та OpenAI обробляють дані на власній інфраструктурі, яка може розташовуватися у Сполучених Штатах Америки. Таке передавання даних здійснюється з опорою на стандартні договірні гарантії захисту, які застосовують ці постачальники.
Аналітика сайту та cookies
Сайт liloosafespace.com використовує Google Analytics 4 (Google LLC), щоб розуміти, як відвідувачі користуються сайтом. Аналітичні cookies та пов'язане з ними сховище за замовчуванням вимкнені — вони завантажуються лише після того, як ви погодитеся з ними в банері cookies під час першого відвідування. Ми використовуємо Google Consent Mode, при цьому рекламні сигнали завжди вимкнені: Liloo не веде рекламних кампаній, і жодні дані не передаються рекламодавцям. Ви можете відмовитися від аналітики в банері, а також очистити чи заблокувати cookies у браузері будь-коли. У мобільному застосунку немає SDK аналітики чи реклами.
5. Строки зберігання
Ми зберігаємо дані за таким графіком:
- Обліковий запис, профіль, дані аватара та часовий пояс пристрою: зберігаються, доки обліковий запис активний; видаляються протягом 30 днів після того, як ви видалите свій обліковий запис.
- Діалоги та повідомлення: зберігаються, доки обліковий запис активний; видаляються протягом 30 днів після видалення облікового запису.
- Голосові записи: видаляються одразу після транскрипції; отриманий текст підпорядковується життєвому циклу відповідного діалогу.
- Токени пристрою для push-сповіщень: зберігаються, доки ви не вимкнете сповіщення або не видалите обліковий запис.
- Записи про покупки та підписки: зберігаються до 3 років після транзакції для дотримання вимог бухгалтерського обліку та податкового законодавства — навіть після видалення облікового запису, — після чого видаляються.
- Серверні журнали та діагностика: до 90 днів. Резервні копії: видаляються протягом 30 днів.
6. Видалення облікового запису та даних
Ви можете видалити обліковий запис безпосередньо в застосунку: Профіль → Видалити профіль. Після підтвердження застосунок фіксує запит на видалення й видаляє ваш обліковий запис у Firebase Authentication. Це автоматично запускає каскадне очищення на сервері:
- видаляються ваші діалоги та повідомлення;
- видаляються ваші аватари та пов'язані з ними файли у сховищі (зокрема фотографії);
- виконується очищення пов'язаних серверних даних.
Якщо ви не можете скористатися функцією в застосунку або хочете підтвердити видалення, напишіть на privacy@liloosafespace.com.
7. Ваші права
Залежно від вашої юрисдикції (зокрема за GDPR) ви маєте право:
- отримати доступ до своїх даних та їх копію;
- виправити неточні дані;
- видалити свої дані (див. розділ 6);
- відкликати раніше надану згоду (зокрема відкликавши дозволи на камеру, мікрофон та сповіщення в налаштуваннях пристрою);
- обмежити обробку або заперечити проти неї;
- подати скаргу до наглядового органу із захисту даних.
Для реалізації цих прав звертайтеся на privacy@liloosafespace.com.
8. Скарги на контент AI
Liloo за своєю суттю моделює словесні конфлікти, тому відповіді AI можуть містити різкі репліки та помірну лайку — це частина тренувального сценарію. Якщо відповідь AI здається вам справді образливою або неприйнятною, ви можете поскаржитися на неї прямо із застосунку. Скарга надходить до нас, і ми використовуємо її для модерації та вдосконалення систем безпеки.
9. Діти
Користувачам має бути щонайменше 17 років. Застосунок має віковий рейтинг 17+ (контент для дорослих) і не призначений для дітей. Liloo розрахований на дорослу аудиторію та містить змодельований конфліктний контент із помірною лайкою. Якщо ви вважаєте, що дані дитини потрапили до нас, напишіть на privacy@liloosafespace.com, і ми їх видалимо.
10. Захист даних
Усі дані передаються захищеним каналом — застосунок та сервери використовують шифрування під час передавання (HTTPS / TLS). Доступ до даних на сервері обмежено правилами безпеки та автентифікацією.
11. Зміни цієї політики
Ми можемо оновлювати цю Політику. У разі суттєвих змін ми оновимо дату вгорі сторінки та, за потреби, повідомимо вас у застосунку.
12. Контакти
З питань конфіденційності: privacy@liloosafespace.com