Политика данных

Кто обрабатывает данные

Оператор данных — Токарев А.О. Вопросы по этой политике и по своим данным: support@ladapp.ru и страница поддержки.

Серверы lad арендованы у хостинг-провайдера VK Cloud. Данные лежат в базе на этом сервере, файлы (фото профиля) — в объектном хранилище на том же сервере.

Что мы записываем

Разговоры

Всё, что ты пишешь или говоришь в сессии, и всё, что из этого выводится: реплики, ответы на пункты опросников, промежуточные оценки, инсайты, готовые результаты сессий и карточки. Это основа продукта: без сохранённого разговора нет ни результата, ни двойника.

Голос

Если отвечаешь голосом, запись отправляется в Deepgram и превращается в текст. У нас аудио не сохраняется и не пишется в логи — дальше существует только распознанный текст, как если бы ты набрал его руками.

Профиль

Имя, которым к тебе обращаться, и род для грамматики. По желанию — возраст, рост, город и одно фото. Плюс два отдельных переключателя: намерение знакомиться и согласие участвовать в подборе. Всё это видно только тебе: ни в публичных карточках, ни в разговоре гостя с твоим двойником профиль не показывается.

Вход

Начать можно без регистрации — тогда аккаунт анонимный и живёт в токене на устройстве. Если добавляешь почту и пароль, мы храним почту и хеш пароля (argon2), сам пароль не хранится и не может быть восстановлен.

Технические данные

IP-адрес запроса — чтобы ограничивать частоту (защита от скриптов) и не считать один визит по ссылке дважды. Токен доступа и время последней активности. События использования: начата сессия, создана ссылка, открыта ссылка, задан вопрос двойнику. Счётчики просмотров у публичных ссылок.

Особые категории

Часть разговоров касается того, что закон относит к особым категориям: интимная сфера, тяжёлые состояния, отношение к болезненным темам. Такие блоки не открываются сами: на каждый нужен отдельный переключатель, и любой из них можно не давать — продукт продолжит работать, просто без этой части.

обработка чувствительных данных

базовое согласие: без него сессии не начинаются и голосовой ввод не работает.

18+

подтверждение совершеннолетия.

интимная сфера

открывает разговор о близости и сексуальности.

тяжёлые темы

открывает разговор о том, что человек обычно прячет: злость, зависть, стыд.

публичный двойник

разрешает включить ссылку, по которой гость может задать вопросы твоему двойнику.

Каждое согласие записывается с датой и версией этой политики. Версию видно вверху страницы.

Зачем нам это

• Вести разговор и строить результаты — то, за чем ты пришёл.
• Собрать цифрового двойника: он отвечает на основе того, что ты рассказал.
• Симулировать свидания двойников, когда ты сам создаёшь приглашение или включаешь подбор.
• Держать сервис живым: лимиты частоты, диагностика ошибок, учёт стоимости моделей.

Мы не продаём данные, не показываем рекламу и не строим по разговорам рекламные профили.

Кому передаём

Anthropic и Deepgram находятся за пределами России, поэтому обработка включает передачу данных за границу. Начиная разговор, ты соглашаешься и на это; без такой передачи продукт технически не работает.

Государственным органам данные передаются только по законному требованию.

Что видно другим людям

По умолчанию — ничего. Наружу что-то попадает только если ты сам создал ссылку.

Карточка результата

Когда ты делишься карточкой, создаётся отдельный снимок: тип карточки, архетип, строка о твоей сильной стороне, выбранная тобой цитата и подпись. Только это — из самого разговора не попадает ничего. Ссылку можно отозвать, и тогда она перестаёт открываться.

Публичный двойник

Если ты включил ссылку, гость может задать твоему двойнику до пяти вопросов и получает ответы, собранные из того, что ты рассказывал. Гость не видит ни твоего профиля, ни исходных реплик. О самом госте мы храним анонимный идентификатор его браузера, число заданных вопросов и его итоговый ответ «похоже — не похоже». Ссылку можно отозвать в любой момент.

Свидание двойников

Приглашение — это ссылка и короткий код, они живут две недели. Принявший видит историю встречи двух двойников; свои личные наблюдения каждый видит только у себя.

Сколько храним

Твои права

• Забрать всё. В приложении есть полный экспорт: разговоры, результаты, профиль, согласия — машиночитаемым файлом.
• Удалить всё. Настройки → удалить аккаунт, в два шага с подтверждением. Подробности и что именно стирается — на странице удаления аккаунта.
• Не давать согласие. Любой из переключателей особых категорий можно не включать; соответствующие темы просто не откроются.
• Исправить. Имя, род и поля «о себе» меняются в профиле.

Этот сайт

Сайт не ставит cookie, не подключает аналитику и не загружает ничего со сторонних доменов: шрифты лежат на том же сервере. Обычные записи веб-сервера (адрес запроса, IP, время) хранятся ограниченное время для диагностики.

Возраст

lad — для взрослых. Продукт говорит о близости, отношениях и тяжёлых состояниях, и не предназначен для тех, кому меньше 18. Мы просим подтвердить совершеннолетие и не проверяем документы: если сюда попал подросток, продукт не сможет этого распознать, поэтому ответственность за доступ к устройству остаётся на взрослом.

Не медицинская услуга

Результаты разговоров — это описание, а не диагноз, и они не заменяют работу с психологом или врачом. Если тебе тяжело сейчас, на странице «если тебе тяжело» собраны круглосуточные линии помощи.

Изменения

У политики есть версия — она указана вверху страницы. Когда меняется существенное, меняется и версия. Дата и версия той редакции, на которую ты согласился, сохраняются вместе с согласием, так что всегда видно, под чем именно ты подписался.