Политика обработки персональных данных Loono
Версия 1.0. Действует с 01.09.2026.
1. Оператор и контакты
Оператор персональных данных: Быков Владлен Владимирович, физическое лицо, адрес: 123103, г. Москва, ул. Живописная, д. 5, корп. 4, кв. 12 (далее — «Оператор»).
Единый адрес для вопросов об обработке данных, реализации прав, отзыва согласия, удаления аккаунта, жалоб и уведомлений о нарушениях: help.loono@yandex.ru.
Сервис Loono доступен по адресу https://www.loono.ru. Публичные информационные и SEO-страницы доступны без регистрации и проверки возраста. Создание аккаунта и персонализированные функции предназначены только для пользователей, достигших 18 лет.
2. Область действия и принципы
Политика относится к сайту, API и доступным функциям Loono. Оператор обрабатывает только данные, необходимые для заявленных целей, ограничивает сроки хранения и принимает правовые, организационные и технические меры защиты. Данные не продаются и не используются для рекламы или публичного профилирования.
Дорожные карты, прогресс, заметки и пользовательские изображения доступны только в аккаунте. В текущем ограниченном эксперименте функции публичной публикации или публичного шаринга пользовательского контента нет.
Функции AI-чата, генерации, AI-оценки и подключения AI-провайдера в текущем эксперименте недоступны. Loono не принимает новые пользовательские API-ключи и при выключенной функции не отправляет ключи или пользовательский контент OpenAI, DeepSeek либо иному AI-провайдеру.
Если пользователь сохранил AI-настройки или создал AI-материалы до начала эксперимента, такие данные могут оставаться в хранилище Loono в описанном ниже составе. Они не используются для новых обращений к AI-провайдерам и удаляются вместе с соответствующей записью или аккаунтом либо по подтверждённому запросу пользователя. До возможного повторного включения AI Оператор обновит документы и выполнит необходимые процедуры до начала новой передачи.
3. Какие данные обрабатываются
| Категория | Состав | Цель |
|---|---|---|
| Аккаунт | логин/имя пользователя, email, отметка подтверждения email, хеш пароля, версии и время принятия согласия и Соглашения, даты создания и обновления | регистрация, вход, безопасность, подтверждение принятых условий и поддержка |
| Незавершённая регистрация | нормализованные логин и email, хеш пароля, хеш одноразового кода, срок действия, счётчики повторной отправки и попыток, версии и время принятия документов | подтверждение email и защита от злоупотреблений |
| Учебный контент | дорожные карты, узлы и связи, импортированный пользователем текст, прогресс и отметки выполнения | основная работа сервиса |
| Заметки | текст заметок и связь с аккаунтом или дорожной картой | сохранение личных заметок |
| Ранее сохранённые AI-настройки, если они есть | выбранный провайдер, его адрес, зашифрованный API-ключ, последние четыре символа ключа, список моделей и даты проверки | безопасное хранение до удаления; новые запросы провайдеру при выключенной функции не выполняются |
| Ранее созданные AI-материалы, если они есть | сообщения и история чата, брифы, вопросы и ответы генерации, планы, черновики, модель, провайдер и техническое состояние | хранение истории до её удаления или удаления аккаунта; новая генерация при выключенной функции не выполняется |
| Файлы и изображения | загруженные пользователем изображения, имя, тип, размер и технический идентификатор объекта | приватное хранение и показ внутри аккаунта |
| Технические данные | IP-адрес, дата и время, user-agent, события безопасности, диагностические журналы и идентификаторы запросов в фактически формируемом объёме | безопасность, диагностика и предотвращение злоупотреблений |
| Аналитика — только по согласию | cookie и идентификаторы Яндекс Метрики, сведения об устройстве, браузере, посещённых страницах и действиях без намеренно переданных идентифицирующих полей | агрегированное улучшение продукта |
| Обращения | email, содержание обращения, сведения для соразмерной проверки связи с аккаунтом и история решения | поддержка и реализация прав |
Пароль и одноразовый код не хранятся в открытом виде. Одноразовый код действует 10 минут; запись незавершённой регистрации настроена на автоматическое удаление после истечения срока действия.
Не следует загружать специальные категории персональных данных, биометрические данные, данные несовершеннолетних, чужие персональные данные, государственную, медицинскую, коммерческую или иную охраняемую законом тайну, если это прямо не предусмотрено отдельной функцией и законным основанием.
4. Цели и основания
Данные обрабатываются для заключения и исполнения Пользовательского соглашения, регистрации и аутентификации, предоставления доступных функций Loono, ограниченного хранения, доступа и удаления ранее созданных AI-записей без новых обращений к AI-провайдеру, исполнения обязанностей Оператора, обеспечения безопасности, ответа на обращения и, где применимо, на основании отдельного информированного согласия.
Отдельные волеизъявления используются для:
- обработки персональных данных при регистрации — отдельный документ, не объединённый с Пользовательским соглашением;
- Яндекс Метрики — отдельный добровольный выбор до загрузки счётчика.
Отказ от аналитики не ограничивает основную работу сервиса. Возможность создать аккаунт зависит от обработки минимально необходимых аккаунтных данных.
5. Получатели и инфраструктура
| Лицо и роль | Размещение или передача данных и цель | Условия |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД», Россия, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605 | поставщик облачной инфраструктуры и хостинга для размещения компонентов Loono | услуги хостинга предоставляются по заключённому договору; справка Timeweb Cloud от 02.09.2026 подтверждает размещение используемого Loono сервера в Москве, Россия. Текущая схема размещает на этом сервере приложение, MongoDB, Redis и MinIO. Управляемое резервное копирование Timeweb Cloud для этого сервера отключено и в текущем ограниченном эксперименте не планируется. В текущей самостоятельно администрируемой схеме Оператор не поручает ООО «ТАЙМВЭБ.КЛАУД» обработку пользовательских персональных данных: Timeweb Cloud предоставляет вычислительную мощность и хостинг, а приложением, базами данных и сервером управляет Оператор. Согласно пунктам 9.2–9.4 публичной оферты клиент является оператором персональных данных, самостоятельно обеспечивает их безопасность, а договор не является поручением на обработку. Доступ технической поддержки Timeweb Cloud к серверу не предоставляется; дампы базы данных и журналы с пользовательскими персональными данными ей не передавались. Если фактическая схема изменится, до предоставления такого доступа или подключения соответствующей услуги оформляются необходимые договорные условия и обновляются настоящие документы. |
| ООО «Юнисендер Смарт», Россия, 127015, г. Москва, ул. Большая Новодмитровская, д. 23, этаж/помещение 2/46 | email получателя, одноразовый код и служебное содержание письма для доставки регистрационного сообщения | обработка по поручению Оператора согласно Правилам использования UniSender Go; опубликованная политика сообщает, что трансграничная передача не осуществляется |
| ООО «ЯНДЕКС» | аналитические cookie и события без намеренно переданных email, логина, пароля, точного адреса или пользовательского содержимого | только после согласия; Вебвизор выключен; идентификатор счётчика 112133513 |
Публичного именного перечня субподрядчиков, обрабатывающих клиентское содержимое Timeweb Cloud или UniSender Go, и точного срока хранения каждого OTP-письма или транспортного журнала не найдено. Оператор запрашивает и учитывает актуальные договорные сведения, когда они необходимы для исполнения обязанностей по закону.
6. Локализация и трансграничная передача
Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ организуются в информационных системах на территории РФ. Справка Timeweb Cloud от 02.09.2026 подтверждает, что сервер с IP-адресом 104.171.138.7, используемый Loono, расположен в дата-центре по адресу: 117545, г. Москва, ул. Подольских Курсантов, д. 15Б. Текущая схема развёртывания хранит MongoDB, Redis и MinIO на этом сервере. Управляемое резервное копирование Timeweb Cloud для этого сервера отключено и в текущем ограниченном эксперименте не планируется; отдельный резервный контур не поддерживается. Если внешнее резервирование будет подключено в будущем, его расположение, состав и сроки хранения проверяются до размещения в нём персональных данных, а документы обновляются при необходимости.
В текущем ограниченном эксперименте новые запросы AI-провайдерам выключены, поэтому ранее сохранённые ключи и AI-записи не используются для новой трансграничной передачи. Включение такой передачи в будущем возможно только после отдельной проверки получателя и страны, выполнения применимых уведомительных процедур, обновления документов и получения требуемого отдельного согласия до передачи.
7. Яндекс Метрика
Счётчик 112133513 не загружается до добровольного согласия. Вебвизор и функции воспроизведения поведения выключены. Отказ и последующий отзыв сохраняются и блокируют дальнейшую загрузку счётчика.
Оператор не передаёт в URL, заголовках страниц, UserID, параметрах событий, UTM-метках и иных полях Метрики email, имя или логин, пароль, точный адрес, содержимое заметок, дорожных карт или другие идентифицирующие и конфиденциальные данные. Отзыв действует на будущий сбор; удаление ранее собранных сведений выполняется в пределах доступных Оператору и Яндексу механизмов и требований закона.
8. Сроки хранения и удаление
Данные аккаунта, пользовательский контент и ранее сохранённые AI-настройки или материалы хранятся, пока существует аккаунт и это нужно для целей обработки, либо до их отдельного удаления или в течение обязательного срока по закону. Отключение AI-функций само по себе их не удаляет. Поскольку элементы управления AI скрыты в текущем веб-интерфейсе, доступный пользователю путь удаления этих данных — подтверждённый запрос на help.loono@yandex.ru об удалении соответствующих записей или аккаунта.
Более короткие технические данные хранятся только в течение срока, необходимого для соответствующей операции, безопасности или диагностики. Срок действия одноразового кода и записи незавершённой регистрации указан в разделе 3. Аналитические данные обрабатываются до отзыва согласия с учётом доступных настроек срока хранения Яндекс Метрики.
Удаление аккаунта выполняется вручную по обращению на help.loono@yandex.ru. Обычно обращение направляется с email, привязанного к аккаунту. Если доступа к нему нет, Оператор запрашивает только соразмерные сведения, уже связанные с аккаунтом, и удаляет данные после подтверждения связи заявителя с аккаунтом. Если подтвердить эту связь безопасно не удаётся, Оператор вправе запросить дополнительные сведения или отказать в удалении до надлежащей проверки.
После подтверждения запроса:
- данные удаляются из активных систем в применимый законный срок, но не позднее 30 календарных дней;
- если закон требует сохранить отдельную запись, она блокируется, отделяется от продукта и хранится только обязательный срок;
- если на момент удаления существуют отдельные технические копии с данными заявителя, они удаляются ещё не позднее 30 календарных дней после удаления из активных систем;
- до удаления такие копии изолируются и не используются в обычной работе сервиса;
- при восстановлении любой такой копии подтверждённое удаление применяется повторно, чтобы данные не вернулись в активный сервис.
Отзыв согласия не отменяет обработку, для которой у Оператора остаётся иное законное основание, но такая обработка ограничивается этим основанием.
9. Защита данных
Оператор применяет аутентификацию и разграничение доступа по владельцу, защищённое сетевое соединение, хеширование паролей и одноразовых кодов, шифрование ранее сохранённых пользовательских API-ключей, управление секретами, обновления безопасности и меры реагирования на инциденты. Доступ к пользовательским файлам требует аутентификации и проверки принадлежности владельцу.
Меры пересматриваются с учётом характера данных, актуальных угроз и требований закона. Ни один способ передачи или хранения не устраняет риск полностью.
10. Права пользователя
Пользователь вправе запросить сведения об обработке, доступ, уточнение, блокирование, прекращение обработки и удаление данных, отозвать согласие, а также обжаловать действия Оператора. Запрос направляется на help.loono@yandex.ru. Оператор отвечает в сроки, действующие по закону на дату обращения, после соразмерной проверки личности заявителя.
11. Изменения политики
Актуальная версия и дата размещаются в начале документа. Существенные изменения доводятся до зарегистрированных пользователей через сайт или email до их вступления в силу, когда это возможно и требуется. Если меняется объём согласия, запрашивается новое согласие. Предыдущую версию можно запросить по адресу help.loono@yandex.ru.
12. Источники
- Федеральный закон № 152-ФЗ.
- Федеральный закон № 156-ФЗ: официальное опубликование.
- Федеральный закон № 265-ФЗ: официальное опубликование.
- Timeweb Cloud: реквизиты, публичная оферта и другие документы, площадки, справка о расположении сервера, доступ технической поддержки и резервное копирование.
- UniSender Go: реквизиты, Правила использования и Политика обработки персональных данных.
- Условия Яндекс Метрики и рекомендации о конфиденциальных данных.
Дата проверки публичных сведений и ссылок: 01.09.2026. Справка о расположении сервера выдана 02.09.2026.