Liloo — Політика конфіденційності

Останнє оновлення: 2026-10-20 Контакт: privacy@liloosafespace.com

Ця Політика конфіденційності пояснює, які дані обробляють мобільний застосунок Liloo (ідентифікатор застосунку com.liloosafespace.app) і сайт liloosafespace.com, з якою метою, на якій правовій підставі, кому ці дані передаються та як ви можете ними керувати. Файли cookie та подібні технології на сайті описано в окремій Політиці cookie.

Що таке Liloo. Liloo — застосунок для тренування навичок спілкування. Ви ведете розмову з AI-персонажами, які грають роль складних співрозмовників (наприклад, конфліктного родича або агресивного колеги), щоб безпечно відрепетирувати поведінку в напружених ситуаціях. У застосунку також є підтримувальний чат-асистент (Liloo), розбір сцени, «Коротка розмова», щоденна практика, вправа «Репліка дня» та аудіомедитації. Щоб AI-персонаж міг відповісти, текст вашого повідомлення надсилається на наші сервери та стороннім постачальникам мовних моделей (див. розділ 4).

Коротко про головне.

Ми обробляємо те, що ви пишете в Liloo, щоб AI-персонажі й асистент могли відповідати і щоб забезпечувати безпеку.

З вашого дозволу текст діалогів передається постачальникам AI-моделей, щоб сформувати відповідь; Liloo не дозволяє їм використовувати його для навчання своїх моделей.

Ми не продаємо персональну інформацію і не збираємо рекламний ідентифікатор.

Статистика передається в Google, лише якщо ви поставили окрему позначку. Її, а також дозволи на обробку AI та внутрішнє оцінювання якості можна змінити в Профіль → Документи та угоди, корисні листи — у профілі.

Дані видаляються разом з обліковим записом (Профіль → Видалити акаунт) або на запит на privacy@liloosafespace.com; нечисленні записи, що зберігаються довше, наприклад записи про покупки та односторонні хеші для захисту від зловживань, перелічено в розділі 5.

1. Хто обробляє ваші дані (контролер даних)

Контролером даних є ФОП Руденко Євгенія Євгенівна (фізична особа-підприємець, зареєстрована в Україні) — розробник і оператор застосунку Liloo.

Адреса реєстрації: вул. Володимира Вернадського, 29к, 310, м. Дніпро, 49000, Україна

З будь-яких питань щодо конфіденційності, реалізації ваших прав або видалення даних звертайтеся на:

Ел. пошта: privacy@liloosafespace.com

Поштова адреса: адреса реєстрації, зазначена вище.

2. Які дані ми збираємо

Категорія	Що саме
Ідентифікатори облікового запису	Анонімний (гостьовий) ідентифікатор користувача або ваша адреса електронної пошти — залежно від способу входу. Автентифікацію забезпечує Firebase Authentication; підтримуються гостьовий вхід, вхід за електронною поштою та паролем, вхід через Google і вхід через Apple. Коли ви входите через Google або Apple, ми отримуємо ваше ім'я, адресу електронної пошти та, якщо провайдер її передає, фотографію профілю.
Відновлення облікового запису на Android	Якщо ви користуєтеся Liloo на Android без реєстрації, застосунок зберігає випадковий секрет відновлення, створений Liloo, у Block Store сервісів Google Play на вашому пристрої. Він не завантажується до хмарної резервної копії Google, але Android може скопіювати його на новий телефон, якщо ви переносите на нього дані з цього. Під час перевстановлення застосунку на пристрої секрет повертає вас до вашого наявного гостьового облікового запису — з вашими діалогами та рештою безкоштовних повідомлень — замість створення нового. Наші сервери зберігають лише односторонній хеш секрету. Для зареєстрованих облікових записів застосунок може додатково зберігати облікові дані для відновлення (на кшталт ключа доступу) в Android Credential Manager; якщо пристрій це підтримує, Android включає їх до вашої резервної копії Google з наскрізним шифруванням, щоб обліковий запис можна було відновити і після перевстановлення, і на новому пристрої. Наші сервери зберігають лише їхню відкриту частину. Деякі пристрої видаляють дані Block Store разом із застосунком, тому застосунок на Android також передає Android ID пристрою — ідентифікатор, який Android створює для Liloo на цьому пристрої, який не можуть прочитати інші застосунки і який змінюється після скидання до заводських налаштувань, — коли запитує секрет відновлення і коли не знаходить його після перевстановлення. Наші сервери зберігають лише його односторонній хеш поруч із секретом відновлення й використовують його, щоб повернути пристрій до його гостьового облікового запису, щоб безкоштовні повідомлення надавалися пристрою лише один раз, а якщо обліковий запис на цьому пристрої заблоковано, — щоб блокування поширювалося на облікові записи, створені на ньому пізніше (див. розділ 3); він ніколи не поєднується з рекламним ідентифікатором. Ні секрет відновлення, ні облікові дані для відновлення не є ідентифікатором пристрою чи рекламним ідентифікатором.
Дані профілю	Відомості, які ви вирішуєте нам надати: ваше ім'я, стать, вікова група або дата народження та мова інтерфейсу. Вашу країну чи регіон визначаємо за налаштуванням регіону пристрою, а не за допомогою служб геолокації, і використовуємо, щоб показувати відповідні кризові ресурси. Якщо ви не вказали стать, її може бути визначено за тим, як ви пишете в діалозі (наприклад, за граматичним родом у російській чи українській мові), щоб AI-персонаж звертався до вас правильно.
Дані підготовки діалогу та аватара	Відомості, які ви вказуєте, коли готуєте діалог у чаті (наприклад, опис ситуації — зокрема відповіді на уточнювальні запитання помічника, який допомагає її сформулювати, — ім'я чи роль співрозмовника, його стать і вікова група); доки підготовку не завершено, вони зберігаються як чернетка у вашому обліковому записі, щоб її можна було продовжити. А також ім'я та налаштування створеного вами AI-персонажа (аватара) і його фотографія, якщо ви додали її у версії застосунку, де це було доступно.
Зміст листування	Текст повідомлень, які ви вводите або надсилаєте в діалозі, відповіді AI, варіанти швидких відповідей, які пропонує застосунок, і те, який із них ви обираєте, повідомлення, які AI-персонаж пише вам із власної ініціативи (див. розділ 3), а також те, як завершився діалог, наприклад якщо його завершив персонаж. Ці дані зберігаються у прив'язці до вашого облікового запису.
Розбір сцени, «Коротка розмова», щоденна практика та «Репліка дня»	Розбір завершеної сцени, який створює AI: оцінка ваших реплік за кількома навичками, цитати ваших власних реплік із сильнішими варіантами та фраза для реальної розмови. Результати «Короткої розмови» і фрази, які ви зберегли. Завдання щоденної практики, ваші відповіді в них, автоматична оцінка їх виконання та відомості про нарахований бонус. Ваші відповіді у вправі «Репліка дня» та короткий коментар AI до них.
Аудіо диктування та розпізнаний текст	Поточні версії для iOS та Android використовують системну службу розпізнавання мовлення пристрою. Залежно від пристрою та його налаштувань Apple, Google, Samsung або інший установлений системний постачальник може обробляти аудіо локально чи через власну мережу; Liloo не отримує і не зберігає це аудіо. Попередні підтримувані мобільні версії можуть надсилати аудіо диктування до Firebase та OpenAI для транскрипції, якщо локальне розпізнавання недоступне. Вебверсія test-drive не пропонує диктування. У всіх версіях розпізнаний текст можна відредагувати, і як звичайне повідомлення він обробляється лише тоді, коли ви вирішите його надіслати.
Фотографії (камера / галерея)	У нових версіях застосунку завантаження фотографій вимкнено. Зображення, яке ви зняли камерою або обрали в галереї для профілю чи аватара в попередніх версіях, зберігається в хмарному сховищі й прив'язане до вашого облікового запису. Фотографії не передаються постачальникам AI.
Дані безпеки та модерації	Результати автоматичних перевірок безпеки тексту діалогу — наприклад, сигнал ризику самоушкодження, розкриття реальної небезпеки з боку реальної людини, сексуальний контент за участю неповнолітніх, спроби обійти захисні обмеження персонажа або текст, який свідчить, що учасникові діалогу може бути менше 18 років, — разом із часом, напрямом (ваше повідомлення чи відповідь AI) і вжитою дією. Будь-які обмеження, накладені на обліковий запис, зокрема перенесені на нього з іншого облікового запису того самого пристрою чи того самого встановлення застосунку. Див. розділ 4.
Токени пристрою для push-сповіщень і часовий пояс	Токен Firebase Cloud Messaging вашого пристрою (у полі `push_tokens` вашого облікового запису) та часовий пояс пристрою. Токен зберігається, коли ви дозволяєте сповіщення. На iOS застосунок також може без запиту зареєструватися для тихих («попередніх», provisional) сповіщень, які з'являються лише в Центрі сповіщень, доки ви не вирішите залишити їх або вимкнути; для них токен теж зберігається. Часовий пояс використовується, щоб дотримуватися «тихих годин» під час надсилання сповіщень і відлічувати календарні дні для щоденного нарахування безкоштовних повідомлень.
Ліміт безкоштовних повідомлень і покупки	Ваш баланс повідомлень, дні, у які ви отримували щоденне нарахування безкоштовних повідомлень, і строк його дії, подарунок за реєстрацію та бонуси за щоденну практику, активовані вами бонус-коди, статус підписки чи покупки та безкоштовний доступ до Premium, якщо ми його надали. Самі покупки обробляють Apple або Google; записи про покупки та права доступу ми отримуємо через RevenueCat.
Технічні дані, дані про збої та діагностика	Технічні дані, потрібні для роботи сервісу (наприклад, ідентифікатори діалогів і повідомлень, версія застосунку та платформа), діагностика збоїв і помилок та трасування стека (Firebase Crashlytics, який також фіксує модель пристрою та версію операційної системи), а також журнали нашого сервера, що містять IP-адресу та відомості про запити.
Використання продукту й атрибуція встановлення Android	Випадковий ідентифікатор встановлення Liloo, ідентифікатор вашого облікового запису, версія застосунку, мова, переглянуті екрани, натискання елементів керування застосунку та події воронки (наприклад, завершення онбордингу, початок сценарію або показ пейвола), а також — коли ми тестуємо варіант функції — те, який варіант вам призначено. На Android застосунок один раз читає Google Play Install Referrer, щоб отримати параметри кампанії з дозволеного переліку та час кліку й встановлення. Ідентифікатор кліку Google Ads, якщо він є, перед зберіганням перетворюється на односторонній хеш. Текст повідомлень, рекламний ідентифікатор Android і повний необроблений referrer до цих даних не входять. Ідентифікатор встановлення також використовується, щоб безкоштовні повідомлення надавалися встановленню застосунку лише один раз і щоб блокування облікового запису поширювалося на нові облікові записи в тому самому встановленні (див. розділ 3).
Листування електронною поштою	Ваша адреса електронної пошти та ім'я для службових листів — скидання пароля та одноразового вітального листа після реєстрації, — а також відомості про те, чи лист було доставлено, відкрито або чи було натиснуто посилання в ньому. Якщо ви ввімкнули Корисні листи, — також ваша згода на них (час і версія), надіслані листи та відмова від них.
Повідомлення про помилки та відгуки в застосунку	Текст, який ви пишете, а також ідентифікатор вашого облікового запису, версія застосунку, платформа, діалог, якого стосується звернення, і ваш баланс повідомлень — щоб ми могли відтворити проблему. Якщо ви залишаєте відгук зі своїм ім'ям або адресою електронної пошти, ми обробляємо й ці дані.
Повідомлення із сайту та листування з підтримкою	Якщо ви користуєтеся формою повідомлення на сайті, ми обробляємо ваше ім'я, необов'язкову адресу електронної пошти, тему, текст повідомлення, адресу сторінки, IP-адресу та user-agent браузера, щоб дослідити проблему й відповісти вам.
Запрошення друзів	Коли зареєстрований користувач просить Liloo запросити друга, ми обробляємо ім'я та адресу електронної пошти друга, необов'язкову особисту нотатку, відомості про того, хто запросив, і технічні результати доставки та взаємодії (прийняття провайдером, прийняття поштовим сервером одержувача, відкриття, перехід за посиланням, повернення листа (bounce), позначка листа як спаму або відмова від листів).
Вибір дозволів	Коли ви приймаєте документи або змінюєте дозвіл, ми записуємо час, версію та мову показаного тексту, екран і версію застосунку, ваш вибір щодо обробки AI, внутрішнього оцінювання якості та вимірювання реклами Google, а на iPhone — статус дозволу на відстеження (App Tracking Transparency) для встановлення застосунку разом із його ідентифікатором.

Ми не отримуємо доступу до ваших контактів і не збираємо вашу точну геолокацію чи рекламний ідентифікатор. Застосунок запитує дозволи на мікрофон і розпізнавання мовлення на iOS (системне диктування), а також на сповіщення (push) — кожен дозвіл використовується лише для відповідної функції. На iPhone застосунок також запитує дозвіл на відстеження (App Tracking Transparency) — лише якщо ви поставили позначку вимірювання реклами Google. Попередні версії також запитували доступ до камери й фототеки для фото профілю та аватара.

Фотографії інших людей. Якщо ви завантажили фотографію іншої людини в попередній версії застосунку, у вас мала бути її згода чи інша законна підстава. Liloo не перевіряє, хто зображений на фотографіях. Ми можемо видалити фотографію та пов'язані з нею дані персонажа, якщо обґрунтовано вважатимемо, що порушуються права третіх осіб.

3. Цілі обробки та правова підстава

Мета	Що це охоплює	Правова підстава
Надання сервісу	Підготовка діалогу в чаті, зокрема з помічником, який допомагає описати ситуацію; генерування відповідей AI-персонажа, робота асистента Liloo, розбір сцени, «Коротка розмова», щоденна практика, вправа «Репліка дня» (порядок вправ добирається за темами ваших нещодавніх сценаріїв) і медитації; зберігання ваших аватарів, діалогів, чернеток підготовки та історії; керування вашим обліковим записом, лімітом безкоштовних повідомлень, підписками й покупками; підтримка диктування.	Виконання нашого договору з вами (Умов використання); перед передаванням ваших повідомлень постачальникам AI застосунок додатково запитує ваш дозвіл і дає змогу відкликати його (див. нижче «Дозвіл на обробку AI та оцінювання якості»).
Забезпечення безпеки сервісу	Автоматична перевірка тексту діалогу на ризик самоушкодження, розкриття реальної небезпеки, сексуальний контент за участю неповнолітніх, запити інструкцій щодо насильства, виготовлення зброї чи іншої незаконної діяльності, решту забороненого контенту та спроби обійти захисні обмеження персонажа; адаптація або призупинення діалогу, показ ресурсів підтримки, блокування чи заміна небезпечних відповідей; обмеження облікових записів, що порушують Умови, зокрема перенесення блокування на облікові записи, створені після нього на тому самому пристрої чи в тому самому встановленні застосунку.	Наш і ваш законний інтерес у запобіганні шкоді; якщо цього вимагає закон, — захист життєво важливих інтересів і виконання юридичних обов'язків.
Перевірка й підвищення якості та безпеки	Уповноважені члени нашої команди можуть читати окремі діалоги, дані підготовки діалогу та відгуки, щоб досліджувати проблеми, розбирати інциденти безпеки та вдосконалювати персонажів і фільтри. Ми також проводимо автоматичні оцінювання, під час яких фрагменти реальних діалогів оцінюють мовні моделі або на них відповідає модель, яку ми тестуємо, — без показу вам. Оцінювальні копії запитів до моделей зберігаються до 14 днів. Якщо ви вимкнули внутрішнє оцінювання якості, ваші діалоги не відкриваються для оцінювання якості й не потрапляють до автоматичних оцінювань; перевірка позначених подій безпеки триває.	Ваш дозвіл на внутрішнє оцінювання якості (див. нижче «Дозвіл на обробку AI та оцінювання якості»); його можна вимкнути окремо. Розбір інцидентів безпеки обмежений метою безпеки й здійснюється на її правовій підставі.
Захист безкоштовного тарифу й запобігання зловживанням	Збереження вашого облікового запису після перевстановлення на тому самому Android-пристрої, щоб перевстановлення не давало повторно безкоштовне перше тренування й стартові повідомлення; надання стартового набору безкоштовних повідомлень лише один раз на пристрій, а щоденних безкоштовних повідомлень — один раз на день на обліковий запис і пристрій; нарахування подарунка за реєстрацію один раз на обліковий запис і пристрій, а бонусу за щоденну практику — не частіше одного разу на день на обліковий запис і пристрій; виявлення випадків, коли новий обліковий запис продовжує той самий діалог, що й облікові записи, які вже вичерпали свій безкоштовний ліміт (за порівнянням опису ситуації), і надання в такому разі новому обліковому запису меншого безкоштовного ліміту; обмеження частоти використання бонусів і запрошень.	Наш законний інтерес у запобіганні зловживанню безкоштовним тарифом.
Надсилання сповіщень і повідомлень	Доставка push-сповіщень — наприклад, нагадування, повідомлення про щоденне нарахування або повідомлення, яке AI-персонаж пише вам із власної ініціативи, якщо ви залишили діалог незавершеним (повідомлення з'являється в цьому чаті й може бути показане у сповіщенні). Ви можете будь-коли вимкнути сповіщення в розділі Профіль → Сповіщення або в налаштуваннях пристрою; повідомлення з ініціативи AI не надсилаються без вашого дозволу на обробку AI, у діалоги, призупинені з міркувань безпеки, і в діалоги за участю неповнолітньої особи, а протягом семи днів після вашого повідомлення з ознаками ризику самоушкодження не надсилаються зовсім.	Ваша згода на сповіщення; для повідомлень у чаті — наш законний інтерес допомогти вам завершити репетицію.
Надсилання службових листів	Скидання пароля, одноразовий вітальний лист і запрошення, надіслати які нас попросив ваш друг, з відстеженням доставки, відкриттів і переходів за посиланнями.	Договір (скидання пароля, вітальний лист); законний інтерес (запрошення; одержувач може від них відмовитися).
Надсилання корисних листів	Необов'язкові листи з нагадуваннями про Liloo — не більше двох: один наступного дня після створення облікового запису, якщо ви ще не почали тренування, і один приблизно через тиждень після його створення, якщо ви тренувалися, але не поверталися три дні.	Ваша згода: ви вмикаєте Корисні листи в профілі й можете вимкнути їх там або за посиланням у будь-якому такому листі.
Діагностика збоїв і помилок	Використання діагностики збоїв і серверних журналів для підтримання надійності застосунку та дослідження несправностей.	Наш законний інтерес у справному сервісі.
Вимірювання та вдосконалення продукту	Розуміння того, як люди користуються застосунком і які функції та варіанти працюють, за власними продуктовими подіями без тексту листування; тестування варіантів функції на випадковій частці користувачів.	Наш законний інтерес у вдосконаленні продукту.
Покращення роботи застосунку й оцінювання реклами	Ми передаємо Google (Google Analytics і Google Ads) технічну статистику використання застосунку, щоб покращувати його роботу й оцінювати рекламу: розуміти, які джерела встановлення та кампанії приводять до реєстрації, практики діалогів і покупок. Також використовуємо Google Play Install Referrer.	Ваша згода — окрема необов’язкова позначка на першому екрані (за замовчуванням не поставлена й не входить у прийняття Умов) або перемикач «Вимірювання реклами Google» у Профіль → Документи та угоди, де її можна й вимкнути; на iPhone також потрібен системний дозвіл на відстеження. На сайті — через «Налаштування cookie».
Відповіді на повідомлення із сайту та звернення до підтримки	Дослідження проблеми, запобігання дублюванню або повторенню проблем і зв'язок із вами, якщо ви вказали адресу електронної пошти.	Наш законний інтерес у тому, щоб відповісти вам.
Дотримання вимог законодавства	Зберігання записів про покупки для бухгалтерського та податкового обліку; відповіді на законні запити; повідомлення про матеріали сексуального насильства над дітьми, якщо цього вимагає закон.	Юридичний обов'язок.

Якщо ми спираємося на згоду, ви можете будь-коли її відкликати; це не впливає на обробку, що відбулася раніше. Якщо ми спираємося на законний інтерес, ви можете заперечити проти обробки (див. розділ 7).

Дозвіл на обробку AI та оцінювання якості

На першому екрані застосунку дві позначки, обидві за замовчуванням не поставлені. Перша необов’язкова — це згода на вимірювання реклами Google (див. розділ 4). Друга обов’язкова: ви підтверджуєте, що вам виповнилося 18 років, приймаєте Умови використання й цю Політику та дозволяєте обробку AI і внутрішнє оцінювання якості. Без другої позначки кнопка «Почати» недоступна.

Обробка AI. Ваші повідомлення, потрібна частина історії та опис ситуації передаються AI-сервісам DigitalOcean і OpenAI для відповідей, розборів і перевірок безпеки (див. розділ 4). Це може включати особисті відомості, які ви повідомляєте про стосунки або свій емоційний стан.

Внутрішнє оцінювання якості. Уривки діалогів і пов’язані з ними записи можуть оцінювати AI-сервіси, зокрема Anthropic, та уповноважені працівники з обмеженим доступом — щоб перевіряти й покращувати якість і безпеку сервісу. Це не дозвіл навчати моделі й не використання розмов для реклами.

Змінити вибір можна в Профіль → Документи та угоди: перемикачі «Нові відповіді й розбори ШІ», «Внутрішнє оцінювання якості» та «Вимірювання реклами Google». Якщо вимкнути оцінювання якості, ваші діалоги не використовуються для внутрішнього оцінювання, а розмови тривають як звичайно. Якщо вимкнути обробку AI, нові відповіді AI, підготовка діалогу, розбори, коментарі до «Репліки дня» та повідомлення з ініціативи AI недоступні, доки ви знову її не дозволите; історія і збережені результати залишаються доступними, а кризові контакти — на вкладці 24/7, у шапці чату та в Профілі. Відкликання діє на майбутню обробку. Обробка, потрібна для безпеки, виконання закону та ваших запитів щодо даних, триває на своїх підставах.

Ми записуємо кожен ваш вибір (див. розділ 2). Якщо змінюється те, що ви приймаєте на першому екрані, застосунок попросить підтвердити нову редакцію перед наступною відповіддю AI. Прийняття Умов не скасовує ваших прав на дані й не замінює правової підстави обробки.

Автоматизовані рішення

Деякі рішення щодо вашого діалогу ухвалюються автоматично, без участі людини:

Заходи безпеки — на підставі автоматичних перевірок тексту відповідь може бути заблоковано або замінено, діалог — призупинено, пом'якшено чи утримано відкритим, а також можуть бути показані ресурси підтримки.
Діалоги, у яких може брати участь неповнолітня особа — якщо дані підготовки діалогу, опис ситуації або ваші повідомлення вказують, що вам чи персонажу менше 18 років, AI-персонаж автоматично уникає принизливих висловлювань, романтики та сексуального змісту й раніше передає розмову асистентові Liloo.
Завершення діалогу персонажем — якщо автоматична перевірка визначає, що повідомлення ображає AI-персонажа, персонаж спершу попереджає вас, залишаючись у ролі; якщо протягом кількох наступних повідомлень знову лунає образа на його адресу, діалог завершується, і асистент Liloo пояснює чому. Позначення меж, вияв гніву чи цитування іншої людини образою не вважаються. Цього не відбувається за ознак кризи чи самоушкодження, можливої участі неповнолітньої особи або сексуального змісту, у вступному діалозі після встановлення застосунку та в чатах з асистентом Liloo.
Безкоштовний ліміт — обліковий запис, створений на пристрої або у встановленні застосунку, де інший обліковий запис, зокрема видалений, уже мав стартовий набір безкоштовних повідомлень, нового стартового набору не отримує. Щоденні безкоштовні повідомлення може отримувати активний обліковий запис — один раз на день на обліковий запис і пристрій. Після видалення облікового запису залишаються односторонній хеш пристрою, закріплений часовий пояс і час останнього нарахування, щоб того ж дня на цьому пристрої не було ще одного щоденного нарахування; у цьому записі немає ідентифікатора облікового запису. Новий гостьовий обліковий запис, опис ситуації якого повторює опис, уже використаний обліковими записами, що вичерпали свій безкоштовний ліміт, отримує менший безкоштовний ліміт.
Бонус за щоденну практику — нараховується автоматично, якщо система підтверджує, що завдання практики виконано. Оцінюється участь у практиці, а не якість ваших відповідей.
Перенесення блокування — якщо обліковий запис заблоковано, блокування автоматично поширюється на облікові записи, створені після нього на тому самому пристрої чи в тому самому встановленні застосунку. Облікові записи, що існували до блокування, воно не зачіпає.

Жодне з цих рішень не має для вас юридичних наслідків. Якщо ви вважаєте, що рішення було помилковим, напишіть на privacy@liloosafespace.com, і його перегляне людина.

4. Передавання даних третім сторонам (обробники)

Щоб застосунок працював, ми залучаємо сторонніх постачальників, які обробляють дані за нашим дорученням. Зміст вашого листування залишає ваш пристрій і обробляється цими сервісами:

Постачальник	Що обробляє
DigitalOcean (DigitalOcean, LLC)	Хостинг серверної частини (API за адресою `api.liloosafespace.com`, сайт і база даних PostgreSQL), де зберігаються діалоги, профілі та записи модерації. В інфраструктурі DigitalOcean також працює налаштована модель ШІ, яка генерує більшість відповідей AI, підсумки підготовки діалогу та вступні репліки: вона отримує текст діалогу, опис ситуації та відомості, які ви вказали для діалогу.
OpenAI (OpenAI, L.L.C.)	Мовні моделі, що генерують відповіді AI, коли основна модель недоступна, а також на деяких етапах, чутливих з погляду безпеки (наприклад, протягом доби після повідомлення про ризик самоушкодження, поки сцену утримано після розкриття реальної небезпеки, коли в діалозі може брати участь неповнолітній або коли сцена набуває сексуального характеру); розбір сцени та коментар до відповіді у «Репліці дня»; автоматична класифікація тексту діалогу з погляду безпеки (модерація, виявлення реальної небезпеки та перевірка того, чи ображає повідомлення персонажа); а також — лише для попередніх підтримуваних мобільних версій — транскрипція аудіо диктування, коли локальне розпізнавання на пристрої недоступне.
Google Firebase / Google Analytics / Google Ads (Google LLC)	Автентифікація (Firebase Auth), база даних діалогів і профілів (Firestore), сховище фотографій аватарів (Storage), серверні функції (Cloud Functions), push-сповіщення (Cloud Messaging), звіти про збої та помилки (Crashlytics), а також — лише якщо ви дозволили вимірювання реклами Google (на iPhone — також відстеження), — технічна статистика використання застосунку, щоб покращувати його роботу й оцінювати рекламу: псевдонімні технічні події (наприклад, реєстрація, початок діалогу або покупка з її сумою та валютою).
Apple (Apple Inc.)	Доставка push-сповіщень на iPhone (Apple Push Notification service); покупки в застосунку на iOS.
Системний постачальник розпізнавання мовлення Apple / Android (Apple, Google, Samsung або інший постачальник, установлений на пристрої)	Необов'язкове аудіо диктування та отриманий текст під час використання голосового введення. Обробка може виконуватися локально або в мережі постачальника відповідно до налаштувань пристрою, постачальника й облікового запису. У поточних версіях застосунку Liloo не отримує і не зберігає це аудіо.
RevenueCat (RevenueCat, Inc.)	Керування підписками та покупками в застосунку. Обробляє ваш ідентифікатор користувача (Firebase UID) та дані про покупки.
Mailjet (Sinch)	Доставка електронних листів і відстеження їхніх технічних статусів — скидання пароля, вітальний лист, запрошення друзів і корисні листи, якщо ви їх увімкнули. Обробляє ім'я та адресу одержувача, а також результати доставки та взаємодії.
Atlassian (Trello та Jira)	Облік повідомлень із сайту, повідомлень про помилки в застосунку та відгуків про продукт, як описано в розділі 2.
Anthropic (Anthropic, PBC)	AI-інструменти, якими наша команда користується в розробці та для внутрішньої перевірки якості й безпеки, описаної в розділі 3, — для ваших діалогів лише якщо ви не вимкнули внутрішнє оцінювання якості; вони можуть обробляти фрагменти діалогів і пов'язані записи.

Зазначені вище постачальники AI обробляють ваші дані, щоб надавати нам свої послуги. Liloo не дозволяє їм використовувати зміст розмов для навчання своїх моделей. Внутрішнє оцінювання якості — це перевірка нашого сервісу, а не навчання моделей.

Ми не продаємо ваші персональні дані. Передавання обмежується переліченими вище обробниками, компаніями Apple і Google як операторами магазинів застосунків — для покупок, — а також випадками, передбаченими законом.

Місце розміщення даних і міжнародне передавання

Серверний застосунок, сайт і основна база даних розміщені в DigitalOcean у Лондоні, Велика Британія (регіон LON1).
Модель ШІ в інфраструктурі DigitalOcean працює в Канаді та Сполучених Штатах.
Firestore і Firebase Storage розташовані в Європейському Союзі (мультирегіон); Cloud Functions працюють у Бельгії (europe-west1).
Firebase Authentication, Cloud Messaging, Crashlytics, Google Analytics, Google Ads, OpenAI, RevenueCat, Anthropic та Atlassian обробляють дані на власній інфраструктурі, яка може бути розташована у Сполучених Штатах або інших країнах.
Зашифровані резервні копії також зберігаються у сховищі, яке контролює оператор.

Передавання даних за межі Великої Британії, ЄС або України здійснюється на підставі стандартних договірних положень цих постачальників або рівноцінних гарантій (зокрема, якщо це застосовно, Рамкової програми захисту даних ЄС — США (EU–US Data Privacy Framework)).

Аналітика сайту та cookie

Сайт використовує Google Analytics 4 і Google Ads лише за умови, що ви погодилися на них у банері cookie; до вашого вибору нічого не завантажується. Ви можете окремо погодитися на аналітику та рекламу й будь-коли змінити свій вибір через кнопку «Налаштування cookie» внизу сайту. Повний перелік файлів cookie та подібних технологій, їхніх постачальників і строків дії наведено в Політиці cookie.

У мобільному застосунку ми передаємо Google технічну статистику використання застосунку, щоб покращувати його роботу й оцінювати рекламу, лише якщо ви поставили окрему позначку на першому екрані або ввімкнули її в Профіль → Документи та угоди. За замовчуванням передавання вимкнене; вибір із попередньої версії не переноситься. Цей дозвіл не є умовою використання Liloo. На iPhone також потрібен системний дозвіл на відстеження.

Після дозволу Firebase Analytics створює випадковий ідентифікатор екземпляра застосунку й автоматично збирає стандартні події (наприклад, перше відкриття, початок сеансу, перегляд екрана), а Liloo передає в Google Analytics і Google Ads лише затверджені назви технічних подій (наприклад, реєстрація, початок діалогу, активація, пробний період або покупка), час події та — для покупки — її суму й валюту. Ми не передаємо з цією метою рекламний ідентифікатор, Firebase UID, адресу електронної пошти, дані профілю, назви сценаріїв чи персонажів, текст діалогів або записи безпеки; персоналізація реклами залишається вимкненою. Ви можете вимкнути передавання в Профіль → Документи та угоди на будь-якій платформі, що припиняє майбутнє передавання. Власна продуктова аналітика Liloo працює окремо. Android також один раз читає Google Play Install Referrer для вимірювання кампаній, а Firebase Crashlytics використовується для діагностики збоїв і помилок, як зазначено вище.

Кризові сигнали безпеки та перевірка модератором

Liloo перевіряє текст діалогу в реальному часі, щоб реагувати безпечно. Ці перевірки працюють завжди і не є рекламною чи аналітичною функцією:

Ризик самоушкодження. Рольова гра для цього повідомлення зупиняється, а саме повідомлення не передається мовним моделям — ні для відповіді, ні як контекст; ви отримуєте перевірену підтримувальну відповідь і місцеві ресурси підтримки, а далі діє дбайливий режим: протягом шести наступних повідомлень у цій сцені та доби в усіх ваших чатах персонаж не нападає на вас, а сцена не завершується фіналом чи відходом персонажа. Опис ситуації перевіряється так само: якщо в ньому є ознаки ризику самоушкодження, сцена від початку йде в дбайливому режимі.
Реальна небезпека з боку реальної людини (наприклад, домашнє насильство). Сцена утримується відкритою замість завершення, персонаж може вийти з ролі, щоб поставити вашу безпеку на перше місце, а ресурси підтримки показуються один раз. Протягом наступних 7 днів деякі функції, які могли б закрити або перервати інші ваші сцени, призупиняються. Опис ситуації перевіряється так само: якщо в ньому сказано про реальну небезпеку, сцену утримують із першої репліки. У чаті з асистентом Liloo такі повідомлення теж розпізнаються.
Сексуальний контент за участю неповнолітніх та інший заборонений контент блокується, а повторні чи серйозні порушення можуть призвести до обмеження облікового запису.
«Репліка дня». Якщо відповідь на вправу містить ознаки кризи, замість коментаря показуються ресурси підтримки. Протягом 7 днів після кризи та за ознак того, що вам менше 18 років, вправа не показується.

Критична подія зберігається для перевірки уповноваженим модератором разом із вихідним повідомленням, внутрішніми ідентифікаторами облікового запису й діалогу, тригером безпеки, що спрацював, напрямом (введення користувача чи відповідь AI), часом, дією системи, статусом перевірки та нотатками модератора. Подія реальної небезпеки записується без тексту повідомлення. Ці записи використовуються лише для перевірки безпеки, реагування на інциденти та вдосконалення фільтрів безпеки; вони не передаються до Google Analytics або Google Ads і не використовуються для реклами чи персоналізації.

Повні відомості про категорії даних, джерела, обробників, строки зберігання та права наведено в окремій Політиці щодо даних про здоров’я споживачів, а про те, як реагує застосунок, — у Протоколі безпеки.

5. Строки зберігання

Ми зберігаємо ваші дані лише стільки, скільки потрібно для зазначених вище цілей. Нижче наведено строки зберігання для кожної категорії:

Обліковий запис, профіль, дані аватара та часовий пояс пристрою — зберігаються, доки існує обліковий запис; видаляються протягом 30 днів після того, як ви видалите свій обліковий запис.
Діалоги та повідомлення — зберігаються, доки існує обліковий запис; видаляються протягом 30 днів після видалення облікового запису. Якщо ви видалите окремий діалог у застосунку, він зникне зі списку чатів і з бази даних застосунку, але його копія на нашому сервері зберігається до видалення облікового запису.
Розбори сцен, результати «Короткої розмови» та щоденної практики, збережені фрази, відповіді у «Репліці дня» та чернетки підготовки діалогу — зберігаються, доки існує обліковий запис, і видаляються разом із ним.
Події використання продукту, записи про ліміт і експерименти — зберігаються, доки існує обліковий запис, і видаляються разом із ним; записи про окремі натискання елементів керування застосунку зберігаються до 90 днів. Після видалення облікового запису залишаються лише односторонні хеші ідентифікаторів встановлень застосунку й пристроїв, на яких ним користувалися, дата, з якої там були безкоштовні повідомлення, і позначки про наданий там подарунок за реєстрацію та бонуси за практику — без ідентифікатора облікового запису, щоб його видалення не надавало пристрою безкоштовні повідомлення знову.
Події безпеки та модерації (результати автоматичних перевірок безпеки, зокрема критичні події) — зберігаються, доки це потрібно для перевірки безпеки, але не довше 90 днів, і видаляються разом з обліковим записом або раніше за підтвердженим запитом щодо конфіденційності. Записи про обмеження облікових записів після видалення облікового запису можуть зберігатися у формі, яка більше не пов'язана з вами, щоб запобігти повторним зловживанням.
Оцінювальні копії запитів до моделей — до 14 днів.
Аудіо диктування — поточні версії застосунку не зберігають його в інфраструктурі Liloo; системний постачальник розпізнавання обробляє його відповідно до налаштувань пристрою та постачальника. Попередні підтримувані версії тимчасово обробляють аудіо, завантажене до шляху транскрипції Liloo, і видаляють його одразу після транскрипції. Розпізнаний текст підпорядковується описаному вище життєвому циклу діалогу, лише якщо ви його надіслали.
Токени push-сповіщень — зберігаються, доки ви не вимкнете сповіщення, токен не перестане діяти або ви не видалите обліковий запис.
Повідомлення про помилки із застосунку, повідомлення із сайту та листування з підтримкою — зберігаються на час дослідження проблеми й стільки, скільки обґрунтовано потрібно для виявлення дублікатів або повторних проблем.
Запрошення друзів — зберігаються разом з обліковим записом того, хто запросив, щоб він міг бачити результат і отримати обіцяний реферальний бонус. Вони видаляються, коли той, хто запросив, видаляє свій обліковий запис. Запрошена людина може відмовитися від подальших листів за запрошенням або попросити через privacy@liloosafespace.com видалити її контактні дані. Якщо одержувач відмовився від листів або лист на адресу не було доставлено, зберігається односторонній хеш адреси, щоб ми більше ніколи на неї не писали.
Згода на корисні листи, відмова від них і відомості про надіслані листи — зберігаються, доки існує обліковий запис, і видаляються разом із ним. Якщо лист на вашу адресу повернувся як недоставлюваний (hard bounce), ви позначили його як спам або відписалися засобами поштового сервісу, зберігається односторонній хеш адреси, щоб ми більше ніколи на неї не писали, зокрема після видалення облікового запису.
Записи про покупки та підписки — зберігаються до 3 років після транзакції для виконання вимог бухгалтерського обліку та податкового законодавства — навіть після видалення облікового запису, — після чого видаляються.
Серверні журнали та діагностика — до 90 днів.
Резервні копії — перезаписуються протягом 30 днів.
Вибір дозволів — зберігається до видалення облікового запису. Статус дозволу на відстеження для встановлення застосунку може залишатися без ідентифікатора видаленого облікового запису, поки інший обліковий запис користується цим встановленням.

Коли ви видаляєте обліковий запис, ваші дані видаляються, як описано в розділі 6, за винятком мінімальних записів, які ми зобов'язані зберігати за законом або для запобігання зловживанням.

6. Видалення облікового запису та даних

Якщо у вас зареєстрований обліковий запис, ви можете видалити його безпосередньо в застосунку: Профіль → Видалити акаунт. Після підтвердження застосунок видаляє вашого користувача у Firebase Authentication; якщо ви вказали причину видалення, ми зберігаємо її без прив'язки до вас. Це автоматично запускає каскадне очищення на сервері:

видаляються ваші діалоги, повідомлення та чернетки підготовки діалогів;
видаляються ваші аватари та пов'язані з ними файли у сховищі (зокрема фотографії);
видаляються пов'язані серверні дані (PostgreSQL).

Гостьовий обліковий запис лишається прив'язаним до Android-пристрою, на якому ним користувалися: до нього повертає і перевстановлення застосунку, і вихід із зареєстрованого облікового запису на цьому пристрої. Очищення даних Liloo (Налаштування Android → Застосунки → Liloo → Пам'ять → Очистити дані) видаляє секрет відновлення з пристрою, але Android ID пристрою й далі повертає до гостьового облікового запису, доки пристрій не скинуто до заводських налаштувань. Секрет перестає діяти після реєстрації — далі ви входите обраним способом, — а наша копія видаляється разом з обліковим записом. Вихід із зареєстрованого облікового запису або його видалення також видаляє з пристрою його облікові дані для відновлення. Щоб видалити гостьовий обліковий запис, напишіть на privacy@liloosafespace.com.

Якщо ви не можете скористатися функцією в застосунку або хочете підтвердити видалення, напишіть на privacy@liloosafespace.com.

7. Ваші права

Залежно від вашої юрисдикції (зокрема відповідно до GDPR, UK GDPR і Закону України «Про захист персональних даних») ви маєте право:

отримати доступ до своїх даних і їхню копію, зокрема у форматі, придатному для перенесення;
виправити неточні дані;
видалити свої дані (див. розділ 6);
відкликати раніше надану згоду (зокрема відкликавши дозволи на камеру, мікрофон, сповіщення та відстеження iOS у налаштуваннях пристрою, вимкнувши обробку AI, внутрішнє оцінювання якості або вимірювання реклами Google у Профіль → Документи та угоди або змінивши «Налаштування cookie» на сайті);
заперечити проти обробки на підставі нашого законного інтересу та обмежити обробку;
попросити, щоб автоматизоване рішення переглянула людина (див. розділ 3);
подати скаргу до наглядового органу із захисту даних — наприклад, в Україні до Уповноваженого Верховної Ради України з прав людини або до відповідного органу країни, у якій ви проживаєте.

Для реалізації цих прав звертайтеся на privacy@liloosafespace.com. Ми відповідаємо протягом 30 днів.

8. Повідомлення для жителів Каліфорнії (CCPA/CPRA)

Liloo не продає персональну інформацію. У мобільному застосунку персоналізацію реклами вимкнено. Якщо ви дозволяєте рекламу на нашому сайті — кнопкою «Прийняти всі» або перемикачем «Реклама», — Google може використовувати пов'язані ідентифікатори для вимірювання ефективності та персоналізації реклами, зокрема ремаркетингу, що за CCPA/CPRA може вважатися «передаванням» даних для міжконтекстної поведінкової реклами. Відмовитися можна будь-коли, вимкнувши перемикач «Реклама» в розділі «Налаштування cookie».

Категорії даних, які ми збираємо, описано в розділі 2. Зміст листування, що розкриває психічний чи емоційний стан, може вважатися чутливою персональною інформацією; ми використовуємо його лише для надання сервісу, безпеки та якості, але не для реклами (див. Політику щодо даних про здоров’я споживачів).

Жителі Каліфорнії можуть запросити відомості про свою персональну інформацію, її видалення чи виправлення, а також обмеження використання чутливої інформації, написавши на privacy@liloosafespace.com. Ми перевіримо запит і відповімо в установлені законом строки. Використання цих прав не спричинить дискримінації.

9. Діти та вікові обмеження

Щоб користуватися Liloo, вам має бути щонайменше 18 років; ви підтверджуєте це на першому екрані застосунку обов’язковою позначкою перед натисканням «Почати». Застосунок має рейтинг 18+ в App Store і не призначений для дітей. Він містить змодельований конфліктний контент із діалогами для дорослих і помірною лайкою та розрахований на дорослу аудиторію; мінімальний вік використання — 18 років незалежно від рейтингу магазину.

Ми не перевіряємо вік за документами. Якщо відомості про діалог або повідомлення в ньому вказують, що учасникові може бути менше 18 років, застосунок автоматично робить діалог м'якшим і раніше пропонує підтримку (див. розділ 3); ми також можемо обмежити або видалити обліковий запис. Якщо ви вважаєте, що особа, молодша за 18 років, надала нам свої дані, напишіть на privacy@liloosafespace.com, і ми їх видалимо.

10. Безпека

Увесь мережевий трафік між застосунком і нашими сервісами шифрується під час передавання за допомогою HTTPS/TLS. Доступ до Firestore регулюється правилами безпеки, які надають доступ до даних лише їхньому власникові, а серверний API використовує автентифікацію за токенами. Доступ до діалогів і записів модерації всередині нашої команди мають лише уповноважені працівники. Дані під час зберігання захищені базовою інфраструктурою наших обробників (Google Firebase і DigitalOcean), а наші власні резервні копії зашифровані.

Якщо станеться порушення безпеки персональних даних, яке може спричинити високий ризик для ваших прав і свобод, ми повідомимо вас і компетентний орган, якщо цього вимагає застосовне право (зокрема ст. 33–34 GDPR).

11. Зміни цієї політики

Ми можемо оновлювати цю Політику. У разі суттєвих змін ми оновимо дату вгорі цієї сторінки та, за потреби, повідомимо вас у застосунку до того, як зміни наберуть чинності.

Якщо суттєва зміна запроваджує нову мету обробки або потребує нової згоди, ми запросимо згоду до початку нової обробки. Якщо обробка ґрунтується на законному інтересі, ми заздалегідь оновимо Політику, щоб ви могли заперечити. Якщо зміна стосується того, що ви приймаєте на першому екрані, або обробки ваших даних AI, застосунок попросить підтвердити нову редакцію перед наступною відповіддю AI.

Попередні редакції Політики можна запросити за адресою privacy@liloosafespace.com.

Історія редакцій

Дата	Що змінилося
2026-10-06	Нова редакція Політики.
2026-10-13	Щоденні безкоштовні повідомлення — не частіше одного разу на день на обліковий запис і пристрій.
2026-10-20	Позначки на першому екрані: обов’язкова — підтвердження віку, прийняття документів і дозвіл на обробку AI та внутрішнє оцінювання якості, необов’язкова — вимірювання реклами Google; перемикачі в «Документах та угодах»; «Коротка розмова», щоденна практика й помічник для опису ситуації; корисні листи за згодою; подарунок за реєстрацію та бонус за практику; завантаження фото вимкнено.

ФОП Руденко Євгенія Євгенівна (фізична особа-підприємець, Україна) · privacy@liloosafespace.com · Останнє оновлення 2026-10-20