Политика конфиденциальности

1. Кто несёт ответственность

Lila управляется Фурканом Эфе Генчем, индивидуальным предпринимателем, зарегистрированным в Турции, который является оператором персональных данных, описанных здесь.

Зарегистрированный адрес: Ahlatlıbel Mahallesi, 1859. Cadde, No 44/32, Çankaya, Ankara, Türkiye.

По любому вопросу из этой политики (включая запросы на доступ, исправление и удаление) пишите на hello@hellolila.app.

2. Какие данные мы собираем

Почти всё перечисленное ниже — данные, которые вы сами передаёте нам, пользуясь Lila. Мы не покупаем данные о вас и не собираем ваш профиль с других сайтов.

Некоторые из них существуют, только если вы включите нужную функцию. Ничто в этом списке не собирается в фоне без переключателя, который вы видите.

• Данные учётной записи. Ваш адрес электронной почты и имя, а также идентификатор Google или Apple, если вы входите так. Пароли хранятся только в виде хеша.
• Голосовые записи, которые вы создаёте, — на время, необходимое для их расшифровки.
• Содержание напоминаний и время их срабатывания.
• Ваши разговоры с Lila.
• Воспоминания и контекст, которые Lila извлекает из ваших разговоров. То, что она запоминает, чтобы быть полезной позже.
• Содержимое рабочего пространства, которое вы создаёте: заметки, намерения, цели, привычки и планы на день.
• Убеждения и практики, если вы решите рассказать о них Lila, чтобы она могла их уважать. См. раздел 3: это специальная категория данных со своими правилами.
• Дата рождения, а также время и место рождения, если вы вводите их для астрологических функций. Время и место рождения достаточно точны, чтобы идентифицировать человека, поэтому мы обращаемся с ними так же бережно, как с данными из раздела 3.
• Фотографии, файлы и документы, которые вы добавляете сами, и то, что Lila из них считывает.
• Места, которые вы просите Lila запомнить. Если вы попросите сохранить дом или офис, координаты этого места сохраняются, чтобы приложение узнавало, когда вы туда приходите. Где вы находитесь в данный момент, остаётся на телефоне: сравнение происходит там, а не у нас.
• Сведения об устройстве, необходимые для push-уведомлений, включая ваш токен уведомлений, и запись о том, какие уведомления были доставлены.
• Статус подписки. Платежи взимают Apple или Google; данные вашей карты мы никогда не видим.
• Диагностика: отчёты о сбоях и трассировки ошибок, чтобы мы могли чинить то, что ломается.
• Аналитика использования — необязательная, её можно отключить в приложении.
• Всё, что собирает созданное вами мини-приложение. См. раздел 7.

3. Специальные категории данных и требуемое согласие

Некоторые сведения защищены законом особо: убеждения, здоровье, этническое происхождение, политические взгляды, членство в профсоюзе, биометрия, половая жизнь и сексуальная ориентация, а по турецкому праву — также судимости, внешность и одежда, членство в объединениях и фондах.

О части из этого Lila спрашивает намеренно, потому что помощник, который не знает, что вы поститесь в Рамадан, или ставит напоминание посреди вашего времени молитвы, вас не уважает. Но это наша причина, а не ваша обязанность.

Поэтому правило такое: мы не собираем ничего из этого, пока вы отдельно и явно не согласились именно на эту категорию. Не общая галочка под условиями, а отдельное «да» для этой категории, которое вы можете отозвать в любой момент в настройках. Отзыв прекращает дальнейшее использование и удаляет то, что хранилось на его основании.

Две честные оговорки. Первая: если вы упомянете что-то чувствительное в обычном сообщении, оно сохранится как часть этого разговора, потому что мы не умеем распознавать такое достаточно надёжно, чтобы это вырезать, — а делать вид, что умеем, было бы ложным обещанием. Вторая: специальные категории никогда не используются для рекламы, никогда не продаются и никогда не передаются никому за пределами поставщиков из раздела 12.

Каждое обращение к данным этих категорий записывается во внутренний журнал доступа — какая категория и какая запись, но никогда содержание, — чтобы проверка могла показать, к чему обращались и когда.

4. Как мы используем ваши данные

Каждая цель ниже — то, что продукт действительно делает. Мы не используем ваше содержимое для рекламы и не продаём его.

• Предоставлять службу напоминаний и доставлять уведомления в нужное время.
• Расшифровывать голосовые записи и извлекать из них то, о чём вы просили.
• Составлять ваши сводки и давать Lila контекст, который делает её ответы полезными.
• Уважать то, что вы рассказали нам о своих убеждениях и практиках, если вы дали согласие по разделу 3.
• Вести вашу учётную запись и подписку.
• Поддерживать безопасность сервиса. Ограничение частоты запросов и защита от злоупотреблений.
• Диагностировать сбои и ошибки.
• Отвечать вам, когда вы обращаетесь в поддержку.
• Чтобы понять, что обычно помогает людям в целом, Lila подсчитывает, отреагировали ли на определённый вид Момента, отклонили его или просто пропустили — группируя по времени суток и языку, и только там, где в одной группе не менее пятидесяти (50) человек. Текст сообщений при этом не используется, и в подсчётах нет ничего, что могло бы вас идентифицировать. Вы можете прекратить участие в разделе Настройки → Конфиденциальность и данные; после этого будущие подсчёты не будут учитывать вас, а уже опубликованные подсчёты не содержат вашего идентификатора, поэтому удалять из них нечего.

5. Обработка искусственным интеллектом

Lila не обучает никакую собственную модель ИИ. В этом продукте нет ни одной модели, обучившейся на ваших данных.

Мы отправляем ваш текст и аудио поставщикам ИИ, чтобы получить ответ. Сегодня это Groq, который запускает языковую модель за чатом и расшифровывает вашу речь, и OpenAI — резерв для обоих, а также источник числовых представлений, позволяющих Lila искать по вашим собственным воспоминаниям. Оба по договору обязаны не обучаться на том, что мы им отправляем.

По умолчанию Lila направляет ваши данные только тем поставщикам, которые на них не обучаются. Это не обещание в тексте: это значение по умолчанию в коде, оно убирает из цепочки всех обучающихся поставщиков, а не только первого, и отключить его — осознанный выбор в настройках, в разделе «Расширенная конфиденциальность». Один из настроенных нами поставщиков, Google Gemini, обучается на данных бесплатного уровня — именно поэтому значение по умолчанию держит его вне цепочки.

Когда запросу нужна актуальная информация из интернета, поисковые запросы, выведенные из вашего обращения, отправляются нашему поисковому поставщику. Сам ваш разговор — нет.

Вывод ИИ может быть неверным. Lila — инструмент для организации жизни, а не источник профессиональных, медицинских, юридических или религиозных советов.

6. Голос и эмоции

Если вы включите функцию эмоций, Lila оценивает настроение, уровень энергии и темп речи по звучанию вашего голоса — не только по словам — чтобы подстроить тон.

Мы говорим об этом прямо, потому что о таком нужно говорить прямо. Вывод эмоции из голоса — это вывод из биометрических данных, и по Регламенту ЕС об ИИ система, которая это делает, обязана сообщить об этом пользователю. Эта обязанность применяется со 2 августа 2026 года.

Чем это не является: это не диагноз, не измерение вашего психического здоровья, это никогда не используется для решения о том, что вам показать или сколько списать, и никому не передаётся. Оценка приблизительна и часто попросту ошибочна.

Её можно отключить; отключено означает, что аудио расшифровывается, а из тона вашего голоса не выводится ничего.

7. Приложения, которые вы создаёте внутри Lila

Lila позволяет создавать внутри неё собственные небольшие приложения. Это по-настоящему открытая возможность, и мы предпочитаем объяснить, как удерживаем её честной, вместо того чтобы публиковать список категорий, который устареет с вашим первым приложением.

Прежде чем мини-приложение сможет работать, оно объявляет, какие виды данных ему нужны, — из того же фиксированного реестра категорий, которым пользуется эта политика. Вы видите это объявление и одобряете его. Приложение не может прочитать категорию, которую не объявило.

Если мини-приложение запрашивает категорию из раздела 3, ему нужно отдельное явное согласие, описанное там: то, что вы создали его сами, этот барьер не обходит.

Созданные вами мини-приложения работают для вас. Мы не используем их содержимое ни для чего другого, и ничего из них не передаётся другим пользователям, если вы намеренно это не опубликуете.

8. Учётные записи, которые вы подключаете

Некоторые данные попадают в Lila только потому, что вы намеренно подключили источник. Ничто в этом разделе не происходит, пока вы не завершите подключение, и отключить его можно в любой момент.

• Google Календарь. Если подключите, мы кешируем ваши ближайшие события, чтобы сводки готовили вас к ним, а напоминания не накладывались. Кеш хранится 30 дней.
• Gmail. Если подключите, мы кешируем на 7 дней письма, которые Lila должна разобрать.
• Источники, которые вы добавляете сами, например веб-страницу для наблюдения. Мы загружаем и храним их содержимое, а не что-либо о вас.
• Каждое обращение к вашим данным Google записывается на 90 дней, чтобы и вы, и мы могли это проверить.

9. Чего Lila сегодня не делает

То, что выключено, важно не меньше того, что включено. По состоянию на дату вступления этой политики в силу:

• Lila не читает ваш календарь, чтобы понять, заняты ли вы и не стоит ли вас беспокоить. Эта возможность есть в коде и намеренно отключена.
• Lila не ждёт кодового слова и не слушает в фоне. Запись начинается, когда её начинаете вы.
• Lila не отправляет непрошеных проактивных уведомлений. Механизм, который решал бы, когда заговорить, работает, но ничего вам не доставляет.
• Lila не отслеживает ваше местоположение постоянно. Ничто не работает в фоне, сообщая, где вы, и ваша позиция никогда нам не передаётся.
• Lila не действует в вашем Gmail от вашего имени.
• Lila не использует ваши данные для обучения какой-либо модели ИИ — ни нашей, ни чужой.
• Мы не продаём ваши данные и не используем их для рекламы.

10. Сколько мы их храним

Данные с фиксированным сроком удаляются автоматически по его истечении. Просить об этом не нужно.

11. Где хранятся ваши данные

Серверы, база данных и кеш Lila работают на Railway в Соединённых Штатах, в регионе, который Railway называет us-west2. Если вы находитесь в Турции, ЕС или Великобритании, ваши данные покидают вашу страну, когда вы пользуетесь Lila. Мы предпочитаем сказать это одной фразой, а не прятать.

Большинство поставщиков из раздела 12 также находятся в США. PostHog, который обрабатывает необязательную аналитику использования, работает на своей европейской инфраструктуре. Apple и Google работают по всему миру.

Мы оформляем формальные документы о передаче, которых требует каждая правовая система: типовые договоры по турецкому праву и оговорки по праву ЕС и Великобритании. Там, где эта работа не завершена, мы говорим об этом здесь, а не создаём иное впечатление; раздел обновляется по мере завершения каждого шага, и отметка версии вверху страницы меняется вместе с ним.

12. Кто обрабатывает данные вместе с нами

Мы не продаём ваши данные. Мы передаём их только поставщикам, которые обеспечивают работу сервиса, когда этого требует закон, или с вашего согласия. Вот поставщики, которых Lila использует сегодня.

Эта таблица формируется из собственной конфигурации сервиса, и тест падает, если они расходятся, — поэтому она не может незаметно устареть, как обычно устаревают такие таблицы.

13. Ваши права

Вы вправе получить доступ к своим данным, исправить их, экспортировать, удалить и возразить против обработки. Турецкое право добавляет права по KVKK (Закон № 6698); право ЕС и Великобритании добавляет права по GDPR. Мы применяем их все и ко всем.

Большую часть вы можете сделать сами, сразу, не обращаясь к нам:

• Доступ и экспорт. Настройки → Конфиденциальность и данные → Скачать мои данные. Вы получите файл с вашими воспоминаниями, напоминаниями, настройками и разговорами.
• Исправить или удалить воспоминание. Настройки → Память. Откройте запись, чтобы изменить её, или выберите забыть.
• Отозвать согласие на специальную категорию. Настройки → Конфиденциальность и данные. Отзыв действует немедленно и удаляет то, что хранилось на его основании.
• Отказаться от аналитики. На экране настроек или попросив нас.
• Удалить всё. См. раздел 14.
• Если предпочитаете, чтобы это сделали мы, напишите на hello@hellolila.app с адреса вашей учётной записи.
• Если считаете, что мы ошиблись, вы можете подать жалобу в надзорный орган: Kişisel Verileri Koruma Kurumu в Турции, национальный орган в ЕС или ICO в Великобритании.

14. Удаление учётной записи

Вы можете безвозвратно удалить учётную запись Lila и все связанные данные одним из двух способов:

• В приложении: Настройки → Учётная запись → Удалить учётную запись. Это полностью удаляет запись и все связанные данные.
• Нет доступа к приложению? Напишите на hello@hellolila.app с адреса, зарегистрированного для вашей учётной записи. Мы удалим запись и данные в течение 30 дней.
• Что удаляется: учётная запись, напоминания, разговоры, данные памяти и контекста, содержимое рабочего пространства, созданные вами мини-приложения, данные специальных категорий по разделу 3, кешированные календарь и почта, история уведомлений и связь с вашей подпиской.
• Отмена самой подписки выполняется отдельно через Apple или Google.

15. Возраст

Чтобы пользоваться Lila, вам должно быть не менее 18 лет. Приложение не предназначено для детей, и мы сознательно не собираем данные лиц младше 18 лет.

Порог — 18 везде, без различий по странам. Это намеренно строже, чем требует закон в большинстве мест. Lila спрашивает об убеждениях, данных рождения и тоне голоса и позволяет создавать вещи, собирающие больше, — и ни в одном из этих случаев мы не хотим отстаивать согласие тринадцатилетнего.

Если вы полагаете, что нам передал персональные данные человек младше 18 лет, напишите на hello@hellolila.app, и мы их удалим.

16. Этот сайт

Этот сайт не использует файлы cookie и ничего не сохраняет на вашем устройстве. Здесь нет межсайтового отслеживания, рекламной сети и снятия отпечатков.

Мы считаем анонимные события (просмотр страницы, нажатие кнопки), чтобы понять, понятно ли написанное. Эти события содержат страницу, язык, на котором вы читаете, и источник перехода. Они не содержат вашего имени, адреса почты, идентификатора, переживающего страницу, и ничего из того, что вы вводите.

Если вы записались в список раннего доступа, мы храним адрес, который вы дали, и язык, на котором вы читали, чтобы написать вам на нём. Если вы своими словами расскажете, для чего вам Lila, или назовёте имя, которым к вам обращаться, мы храним и это — и то и другое по желанию, список работает и без них. Если ссылка говорит нам, какая кампания или какой сайт привёл вас сюда, мы храним и это. Если позже вы заведёте учётную запись на тот же адрес, сказанное здесь перейдёт в неё, чтобы Lila продолжила разговор, а не спросила заново; удалить это можно внутри приложения. В каждом нашем письме есть ссылка, которая вас отписывает, и она удаляет запись вместе со всем, что вы написали, а не помечает её неактивной.

Если вы спросите что-то у Лилы в чате на этом сайте, этот вопрос — и последние сообщения того же разговора — отправляются языковой модели, работающей в сети Cloudflare, чтобы она ответила на том языке, на котором вы читаете. Модели передаются фрагменты этого сайта и ничего о вас. Мы ничего из этого не записываем: ни журнала, ни записи в базе, ни события измерения. Разговор живёт на странице и исчезает, когда вы её закрываете.

17. Изменения этой политики

Когда эта политика меняется, вместе с ней меняются номер версии и дата вступления в силу вверху страницы. О существенных изменениях объявляется в приложении до их вступления в силу.

Если изменение расширяет то, что мы собираем или что с этим делаем, мы спрашиваем заново, а не считаем, что ваше прежнее согласие переносится.

18. Контакты

По вопросам конфиденциальности и запросам о данных: hello@hellolila.app

По всем остальным вопросам: hello@hellolila.app