LOMALU

Политика конфиденциальности и обработки персональных данных

Редакция от 29 октября 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «ИИ-психолог LOMALU» — мобильного приложения для Android и iOS и сайта lomalu.ru (далее — «Сервис», «Приложение»). Политика утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и учитывает требования RuStore, Google Play и App Store к приложениям в сфере психологического благополучия.

Важно. LOMALU — информационный сервис поддержки и самопомощи на основе искусственного интеллекта. ИИ-психолог не является врачом, психотерапевтом или дипломированным психологом, не оказывает медицинских и психотерапевтических услуг, не ставит диагнозы и не назначает лечение. Если вы в кризисе, думаете о причинении вреда себе или другим, звоните 112 или на бесплатный круглосуточный телефон доверия 8-800-100-49-94.

1. Общие положения

1.1. Оператор персональных данных — ООО «ИСКУССТВЕННОЕ МЫШЛЕНИЕ», ИНН 5012117757, ОГРН 1265000054461, адрес: 143983, Московская область, г. Балашиха, мкр. Ольгино, ул. Граничная, д. 36, помещ. 6 (далее — «Оператор»).

1.2. Пользователь — дееспособное физическое лицо старше 18 лет, использующее Сервис.

1.3. Пользователь принимает Политику при регистрации, отмечая согласие на отдельном экране. Если вы не согласны с Политикой, не используйте Сервис и удалите аккаунт.

1.4. Политика постоянно доступна в Приложении (Профиль → Данные и приватность → Политика конфиденциальности) и на сайте: https://lomalu.ru/privacy.html (ч. 2 ст. 18.1 152-ФЗ).

1.5. Оператор уведомляет Роскомнадзор об обработке персональных данных в порядке ст. 22 152-ФЗ.

2. Какие данные мы обрабатываем

Мы собираем только то, без чего Сервис не может работать.

2.1. Учётная запись: email, хэш пароля (сам пароль мы не храним), имя (если указано), идентификатор пользователя. При входе через сторонний сервис — email и идентификатор, которые этот сервис передаёт с вашего разрешения. Секрет двухфакторной аутентификации — если вы её включили.

2.2. Профиль (по желанию): дата рождения, увлечения, экстренный контакт (для звонка близкому с экрана помощи), аватар.

2.3. Сообщения ИИ-психологу, в том числе фото. Переписка хранится на вашем устройстве в зашифрованном виде. На сервер сообщение передаётся только для формирования ответа и после этого не сохраняется. Если вы включили резервную копию переписки, она шифруется вашим паролем на устройстве — сервер хранит её, но прочитать не может.

2.4. Данные, которые хранятся на сервере (чувствительные — в зашифрованном виде):

короткие итоги прошлых разговоров — чтобы ИИ помнил контекст между сессиями (можно выключить и удалить);
отметки настроения и заметки к ним;
ответы на вводный опросник и результаты тестов (PHQ-9, GAD-7 и др.);
личные записи (фото с комментарием);
жалобы на ответы ИИ — только если вы сами их отправили;
переписка со специалистом живой помощи и обращения в поддержку — только если вы сами их начали;
счётчики использованных запросов (для лимитов тарифа);
сведения о подписке и покупках.

2.5. Озвучка ответов. Если вы включили автоматическую озвучку или выбрали «Прочитать вслух», текст ответа ИИ-психолога озвучивает система синтеза речи, работающая на серверах Оператора в России. Текст ответа и аудио не передаются третьим лицам и за рубеж и не сохраняются, кроме кратковременного кэша в оперативной памяти сервера, который очищается при перезапуске. Голоса озвучки созданы по записям дикторов, давших на это согласие; ваш голос для этого не используется. Автоматическая озвучка по умолчанию выключена.

2.6. Голосовой ввод. Речь распознаёт система вашего телефона (на Android — обычно сервис Google, на iOS — Apple) по своим правилам. Аудиозапись вашего голоса Оператору не передаётся и им не хранится — мы получаем только готовый текст, как при обычном вводе. Голосовые данные не используются для установления личности и не обрабатываются как биометрические.

2.7. Технические данные: IP-адрес (только для определения страны, чтобы показать цену в нужной валюте; определяется на нашем сервере по базе DB-IP, db-ip.com, CC BY 4.0), версия приложения, сведения об ошибках. Содержание сообщений в журналы сервера не записывается.

2.8. Платёжные данные. Данные банковской карты обрабатывает платёжный сервис; Оператор их не получает и не хранит.

2.9. Разрешения устройства (все необязательны, отказ не мешает пользоваться текстовым чатом):

Микрофон — голосовой ввод сообщений.
Камера и фото — прикрепить фото к сообщению или личной записи.
Уведомления — напоминания и поддерживающие сообщения.
Face ID / Touch ID / отпечаток — вход в Приложение по биометрии. Биометрический шаблон обрабатывает система телефона, Оператору он не передаётся.

2.10. Мы не собираем геолокацию, контакты, SMS, данные «Здоровья» (HealthKit / Health Connect) и файлы за пределами описанного выше. Рекламный идентификатор устройства может получать только рекламная сеть (п. 7.1), Оператору он не передаётся.

3. Цели обработки

3.1. Данные обрабатываются только для:

предоставления функций Сервиса и формирования ответов ИИ-психолога;
входа в аккаунт и защиты учётной записи;
сохранения итогов разговоров, дневника настроения и результатов тестов;
отправки сервисных писем и уведомлений;
приёма оплаты и учёта лимитов тарифа;
исправления ошибок и улучшения Сервиса (на обезличенных или агрегированных данных);
исполнения требований законодательства РФ.

3.2. Мы не продаём данные и не используем содержание разговоров для рекламы. Реклама показывается только в виде роликов, которые вы сами решили посмотреть за бонусные запросы.

4. Правовые основания и согласие

4.1. Основания обработки:

согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ);
для сведений о психологическом состоянии — отдельное явное согласие в письменной (электронной) форме (п. 1 ч. 2 ст. 10 152-ФЗ);
исполнение договора на предоставление доступа к Сервису;
исполнение требований законодательства.

4.2. Сведения о вашем эмоциональном состоянии, которые вы сообщаете в разговоре, в тестах и в дневнике, относятся к специальной категории данных о здоровье (ст. 10 152-ФЗ). Согласие на их обработку запрашивается на отдельном экране, отдельно от принятия иных условий. Без него функции чата недоступны.

4.3. Согласие можно отозвать в любой момент: удалив аккаунт в Приложении или направив запрос Оператору (раздел 12). После отзыва обработка прекращается, а данные удаляются, если закон не требует их хранить.

5. Ответы ИИ

5.1. Ответы формирует языковая модель, а озвучивает система синтеза речи — обе работают на серверах Оператора в России. Ваши сообщения не передаются сторонним компаниям, разрабатывающим ИИ, и не используются для обучения сторонних моделей.

5.2. Перед ответом сообщение автоматически проверяется на признаки кризиса, чтобы при опасности сразу показать контакты экстренной помощи.

5.3. Не сообщайте в чате лишних сведений, по которым вас или других людей можно узнать: фамилию, адреса, номера телефонов и документов, банковские реквизиты, данные третьих лиц. Для работы ИИ-психолога они не нужны.

6. Хранение, локализация и сроки

6.1. Базы данных с персональными данными граждан РФ находятся на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Запись, систематизация и хранение данных выполняются в этих базах.

6.2. Сроки хранения:

данные учётной записи и сведения, перечисленные в п. 2.4, — пока существует аккаунт;
тексты для озвучки и сообщения для формирования ответа — Оператором не сохраняются;
технические журналы — не более 3 месяцев;
сведения о платежах — в сроки, установленные законодательством о бухгалтерском учёте.

6.3. При удалении аккаунта все данные на сервере удаляются сразу, из резервных копий сервера — в течение 14 дней, за исключением данных, хранение которых требует закон. Удалить аккаунт можно в Приложении (Настройки → «Удалить аккаунт») или на сайте lomalu.ru/delete-account.html. Переписка на устройстве удаляется вместе с Приложением или его данными.

7. Передача данных третьим лицам

7.1. Оператор передаёт данные только:

платёжным сервисам — для проведения оплаты (только данные платежа, без содержания разговоров);
рекламной сети — только если реклама включена и вы открыли экран бонусов или сами решили посмотреть рекламный ролик за бонусные запросы. В версиях для RuStore и App Store используется Рекламная сеть Яндекса (ООО «ЯНДЕКС», Россия), в версии для Google Play — Google AdMob (Google LLC, США). Чтобы ролик был готов к показу, рекламный модуль запускается при открытии экрана бонусов и может получать рекламный идентификатор устройства, модель устройства, версию ОС и IP-адрес — по правилам рекламной сети. Содержание разговоров и сведения о состоянии в рекламу не передаются. Рекламный идентификатор можно сбросить или отключить в настройках телефона;
Telegram — только если вы сами привязали аккаунт для бонусных запросов;
государственным органам — по мотивированному запросу в случаях, прямо предусмотренных законом.

7.2. Распознавание речи выполняет система вашего телефона (п. 2.6) — это не передача данных Оператором.

7.3. Ваши сообщения, сведения о психологическом состоянии, итоги разговоров и результаты тестов третьим лицам не передаются и за рубеж не передаются.

8. Права Пользователя

Вы вправе:

получить сведения об обработке своих данных (ст. 14 152-ФЗ) и выгрузить их — Профиль → Данные и приватность → «Выгрузить мои данные»;
требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются незаконно;
выключить память ИИ между сессиями и удалить сохранённые итоги;
отозвать согласие и удалить аккаунт со всеми данными;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на адрес из раздела 12. Срок ответа — не более 10 рабочих дней; он может быть продлён на 5 рабочих дней с уведомлением о причинах.

9. Безопасность

9.1. Оператор принимает правовые, организационные и технические меры защиты:

передача данных — только по защищённому соединению (HTTPS/TLS);
чувствительные данные на сервере хранятся зашифрованными;
переписка хранится на устройстве в зашифрованном виде и не попадает в облачные резервные копии телефона;
ключи и секреты хранятся вне кода Приложения;
доступ к серверам есть только у ограниченного круга сотрудников;
содержание сообщений не записывается в журналы сервера.

10. Магазины приложений

10.1. Ссылка на эту Политику размещена в карточках Приложения в RuStore, Google Play и App Store, а сведения о собираемых данных указаны в разделах магазинов о конфиденциальности (в том числе Google Play «Безопасность данных» и Apple App Privacy) в соответствии с настоящей Политикой.

10.2. Сервис предназначен только для лиц старше 18 лет; возрастной рейтинг в магазинах — 18+. Оператор не собирает данные несовершеннолетних намеренно; если такие данные обнаружатся, они будут удалены.

11. Ограничения Сервиса и ответственность

11.1. Сервис не является медицинским изделием и не оказывает медицинских услуг. Ответы ИИ носят информационно-поддерживающий характер и не заменяют консультацию психиатра, психотерапевта или клинического психолога. Тесты в Приложении — инструменты самонаблюдения, а не диагностика.

11.2. Сервис предоставляется «как есть» и «по мере доступности». ИИ может ошибаться, в том числе выдавать неточную или ложную информацию («галлюцинации») и неудачные формулировки. Оператор не гарантирует точность, полноту и терапевтическую ценность ответов ИИ. Решения, касающиеся здоровья и жизни, принимайте самостоятельно, с учётом рекомендаций специалистов.

11.3. В пределах, допустимых законодательством РФ, Оператор не несёт ответственности за убытки и иной вред, возникшие в результате действий Пользователя, совершённых на основании ответов ИИ, а также из-за невозможности использовать Сервис.

11.4. Сервис не предназначен для лечения или коррекции клинических состояний. Если у вас диагностировано психическое расстройство или вы проходите лечение, обсуждайте своё состояние с лечащим врачом; Сервис не заменяет лечение.

11.5. Сервис не предназначен для экстренной помощи. При остром кризисе, мыслях о причинении вреда себе или окружающим немедленно звоните 112 или на телефон доверия 8-800-100-49-94.

12. Контакты Оператора

Наименование: ООО «ИСКУССТВЕННОЕ МЫШЛЕНИЕ»
ИНН 5012117757, ОГРН 1265000054461
Адрес: 143983, Московская область, г. Балашиха, мкр. Ольгино, ул. Граничная, д. 36, помещ. 6
Email для обращений по персональным данным: imlomalu@mail.ru
Политика в сети «Интернет»: https://lomalu.ru/privacy.html

13. Заключительные положения

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации в Приложении и на сайте. Если изменения затрагивают состав данных, цели обработки или согласия, Приложение заранее уведомит об этом и попросит принять новую редакцию.

13.2. Во всём, что не предусмотрено Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.

Дата утверждения: 29 октября 2026 года.