Айлу 6+

Политика обработки персональных данных сервиса aiLu

**Редакция:** 1.0 от [__.__.2026]

**Оператор:** [ООО «___» / ИП ___], ОГРН [___], ИНН [___], адрес: [___]

**Сайт:** https://ailu.online · **Email:** [privacy@ailu.online]

---

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — **ПДн**) пользователей сервиса **aiLu** (веб-интерфейс https://ailu.online, мобильная веб-версия `/mobile`, приложение «Айлу», API https://api.ailu.online).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № **152-ФЗ** «О персональных данных», Федеральным законом от 08.08.2024 № **233-ФЗ** (особенности обработки ПДн при использовании технологий искусственного интеллекта), иными нормативными актами РФ.

1.3. Используя сервис, пользователь (или его законный представитель) подтверждает ознакомление с Политикой. Для несовершеннолетних до 14 лет обработка ПДн осуществляется **только** на основании согласия законного представителя (родителя, опекуна).

---

2. Оператор и контакты

| | |

|---|---|

| Оператор | [Наименование] |

| Юридический адрес | [Адрес] |

| Email по вопросам ПДн | [privacy@ailu.online] |

| Ответственный за организацию обработки ПДн | [ФИО, должность] |

| Уведомление в Роскомнадзор | [№ ___ / подано ___] |

---

3. Категории субъектов ПДн

  • несовершеннолетние пользователи сервиса «Айлу» (аккаунт `child`);
  • законные представители — родители (аккаунт `parent`);
  • совершеннолетние пользователи веб-чата aiLu;
  • представители организаций — API-клиенты (при использовании Developer API).

---

4. Состав обрабатываемых ПДн

4.1. Регистрация и аккаунт

  • адрес электронной почты;
  • пароль (в виде криптографического хэша);
  • имя (отображаемое);
  • возраст, класс (для детского аккаунта);
  • тип аккаунта (ребёнок / родитель);
  • email родителя (при указании);
  • дата и время согласия на обработку ПДн (`mobile_consent_at`).

4.2. Использование сервиса

  • текстовые сообщения в чате;
  • **голосовые сообщения** (аудиозаписи для распознавания речи);
  • метаданные сессий (время, идентификатор диалога);
  • облако контекста (теги интересов, сжатое описание предпочтений — без дублирования полных логов);
  • адрес дома, город (для расчёта маршрутов и поиска занятий);
  • координаты / город поиска — **только** при включении геолокации с согласия родителя.

4.3. Безопасность детей

  • флаги срабатывания системы безопасности (уровни L1–L5);
  • уведомления родителю о событиях повышенного риска (без передачи ребёнку содержания алерта в интерфейсе ребёнка).

4.4. Технические данные

  • IP-адрес, данные cookie, localStorage (токен сессии);
  • тип устройства, браузера, версия приложения;
  • журналы ошибок и обращений к API.

4.5. Специальные категории

Оператор **не запрашивает** намеренно сведения о здоровье, биометрию для идентификации личности, расовую/национальную принадлежность. Голос обрабатывается **исключительно** для распознавания речи и синтеза ответа, не для биометрической идентификации.

---

5. Цели обработки

| Цель | ПДн |

|------|-----|

| Регистрация и аутентификация | email, пароль, тип аккаунта |

| Предоставление AI-диалога (текст/голос) | сообщения, голос, контекст |

| Персонализация «Айлу» | имя, возраст, интересы |

| Поиск кружков и маршрутов | город, адрес, гео (с согласия) |

| Родительский контроль | привязка parent↔child, алерты |

| Безопасность детей | классификация рисков, логи safety |

| Улучшение качества (обезличенно) | агрегированная аналитика, eval |

| Исполнение требований закона | по запросу уполномоченных органов |

| Техническая поддержка | email, логи |

---

6. Правовые основания

  • **согласие** субъекта ПДн или законного представителя (ст. 9 152-ФЗ);
  • **договор** (пользовательское соглашение) — для исполнения услуги;
  • **законный интерес** оператора — безопасность, защита от злоупотреблений (в объёме, не нарушающем права ребёнка);
  • **обязанность по закону** — ответы на запросы РКН, суда.

---

7. Способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации.

Обработка голоса: аудио → распознавание речи (STT) → текст → генерация ответа (LLM) → синтез речи (TTS). Аудиофайлы **не используются** для обучения публичных моделей третьих лиц без отдельного согласия.

---

8. Использование искусственного интеллекта и 233-ФЗ

8.1. Ответы пользователю формируются с применением технологий **искусственного интеллекта** (большие языковые модели, синтез и распознавание речи).

8.2. Для формирования ответов может использоваться **обезличенная** и **персонализированная** информация в пределах, описанных в настоящей Политике.

8.3. Оператор принимает меры по **недопущению** повторной идентификации субъекта из обезличенных наборов, созданных для аналитики (в соответствии с требованиями 233-ФЗ).

8.4. Подробности — в Политике применения ИИ.

---

9. Передача третьим лицам

ПДн и содержание запросов могут передаваться:

| Получатель | Цель | Локация |

|------------|------|---------|

| Хостинг-провайдер (РФ) | Хранение БД, приложений | РФ |

| Yandex Cloud (SpeechKit, GPT) | STT, TTS, LLM | РФ |

| Anthropic, OpenAI, DeepSeek | LLM (при включении) | **за пределами РФ** |

| Почтовый сервис | Уведомления | [указать] |

Передача осуществляется на основании договоров поручения обработки / оказания услуг. Трансграничная передача — только при наличии согласия и/или в рамках требований ст. 12 152-ФЗ, с раскрытием в согласии родителя.

---

10. Локализация хранения

10.1. Основные базы данных персональных данных и логов диалогов размещаются на территории **Российской Федерации** ([указать хостинг/VPS]).

10.2. Обработка запросов внешними LLM может означать кратковременную передачу **текста сообщения** за рубеж без постоянного хранения у провайдера (зависит от условий провайдера).

---

11. Сроки хранения

| Данные | Срок |

|--------|------|

| Аккаунт | До удаления по запросу / 3 года неактивности* |

| Логи mobile-чатов | [___] месяцев / до удаления аккаунта |

| Голосовые файлы | До завершения STT / не более [24 ч] |

| Safety-алерты | [12] месяцев |

| Логи сервера | [90] дней |

| Согласия | 3 года после отзыва |

\* Конкретные сроки утверждаются внутренним регламентом оператора.

---

12. Права субъекта ПДн

Субъект (или законный представитель) вправе:

  • получить информацию об обработке;
  • требовать уточнения, блокирования или уничтожения ПДн;
  • **отозвать согласие** (email: [privacy@ailu.online]);
  • обжаловать действия оператора в Роскомнадзор или суд.

Запрос обрабатывается в срок до **30 дней** (ст. 14 152-ФЗ). Отзыв согласия может сделать невозможным использование сервиса.

Для детей запросы от родителя принимаются при подтверждении полномочий (ст. 64 СК РФ).

---

13. Меры защиты

  • шифрование паролей (bcrypt);
  • HTTPS/TLS;
  • разграничение доступа (JWT, роли);
  • изоляция БД логов (`ailu_mobile_logs`);
  • резервное копирование на территории РФ;
  • журналирование административного доступа;
  • многоуровневая фильтрация запросов/ответов (child safety).

---

14. Cookie и локальное хранилище

См. Политику cookie. Токен сессии хранится в `localStorage` / SecureStore для сохранения входа до явного выхода.

---

15. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция публикуется на https://ailu.online/legal/privacy. Существенные изменения для детского сервиса — уведомление родителя по email.

---

16. Контакты

По вопросам ПДн: **[privacy@ailu.online]**

Почтовый адрес: [___]