Политика конфиденциальности

Кратко

• Кто мы: Elumi AI Limited (оператор сервиса «HeyLoLo»), компания, учреждённая в Дубайском международном финансовом центре.
• Что мы собираем сегодня: на этом предзапусковом сайте — только адрес электронной почты, который вы указываете при вступлении в список ожидания (и любую необязательную заметку, которую вы решите добавить).
• Зачем: чтобы держать вас в курсе запуска и пригласить вас к раннему доступу.
• Как долго: пока вы не попросите нас удалить эти данные или до истечения двух лет с момента запуска продукта — в зависимости от того, что наступит раньше.
• Где они хранятся: в нашей базе данных, размещённой у Supabase во Франкфурте, Германия. Электронные письма отправляются через Resend в Соединённых Штатах при надлежащих гарантиях защиты.
• Дети: рабочий продукт HeyLoLo предназначен для детей в возрасте 6–14 лет с обязательным проверяемым родительским согласием. Этот сайт предназначен для родителей и опекунов, а не для детей. Пожалуйста, не сообщайте нам адрес электронной почты ребёнка.
• Как с нами связаться: privacy@heylolo.ai.

1. Кто является контролёром данных

Контролёром данных является Elumi AI Limited — частная компания, зарегистрированная в Дубайском международном финансовом центре (DIFC), Дубай, Объединённые Арабские Эмираты, в соответствии с Законом о компаниях, Законом DIFC № 5 от 2018 года.

• Регистрационный номер: 13418
• Коммерческая лицензия: CL13418
• Юридический адрес: Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, United Arab Emirates

По любым вопросам, связанным с настоящей политикой, вы можете связаться с нами по адресу privacy@heylolo.ai.

2. Представители в ЕС и Великобритании

Поскольку Elumi AI Limited учреждена за пределами Европейской экономической зоны и за пределами Соединённого Королевства, мы находимся в процессе назначения представителей в соответствии со статьёй 27 Общего регламента по защите данных (GDPR) и разделом 8 UK GDPR. После назначения контактные данные будут опубликованы здесь. Тем временем вы можете связаться с нами напрямую по адресу privacy@heylolo.ai.

Мы пока не назначили ответственного за защиту данных (DPO). Учитывая характер и масштаб планируемой рабочей обработки (данные детей в больших объёмах), мы предполагаем назначить DPO до запуска продукта и соответствующим образом обновим этот раздел.

3. Что охватывает настоящая политика

Настоящая политика охватывает персональные данные, которые мы обрабатываем сегодня через маркетинговый сайт HeyLoLo (heylolo.com, heylolo.ai и размещённый на Replit предзапусковый URL), а также предлагаемую на нём регистрацию в списке ожидания. Когда рабочий продукт HeyLoLo будет выпущен, к данным, обрабатываемым внутри продукта, будут применяться отдельное уведомление о конфиденциальности продукта и понятное детям изложение. Мы не начнём рабочую обработку данных того или иного пользователя без уведомления этого пользователя.

4. Что мы собираем и зачем

4.1 Регистрация в списке ожидания

Когда вы отправляете форму списка ожидания, мы собираем:

• ваш адрес электронной почты (обязательно);
• необязательную метку источника (откуда вы о нас узнали, если вы сообщите);
• необязательную заметку, которую вы решите добавить;
• дату и время вашей отправки;
• минимальную техническую запись запроса (например, IP-адрес в том виде, в котором его видят наши хостинг- и почтовый провайдеры, используемый только для оказания услуги и выявления злоупотреблений).

Правовое основание: ваше согласие в соответствии со ст. 6(1)(a) GDPR (вы активно отправляете форму) и наш законный интерес в соответствии со ст. 6(1)(f) GDPR в управлении списком ожидания и обеспечении его безопасности. Вы можете отозвать согласие в любой момент, написав нам; отзыв не влияет на обработку, уже осуществлённую ранее.

4.2 Письмо-подтверждение

Мы отправляем вам одно письмо-подтверждение через нашего почтового провайдера (Resend). Если вы ответите, этот ответ обрабатывается с целью ответа на ваше сообщение и хранится столько времени, сколько необходимо для ответа и выполнения любой юридической обязанности по хранению документов.

4.3 Журналы сервера

Наш хостинг-провайдер ведёт короткие технические журналы (URL, код статуса, IP, user-agent) для обеспечения безопасности и мониторинга доступности. Эти журналы не используются для аналитики или профилирования.

4.4 Файлы cookie и аналогичные технологии

Предзапусковый сайт не устанавливает никаких необязательных файлов cookie и не запускает никаких рекламных или аналитических трекеров. Строго необходимые файлы cookie могут устанавливаться нашим хостинг-провайдером для обеспечения безопасности и балансировки нагрузки. Если впоследствии мы добавим аналитику или любые необязательные файлы cookie, мы запросим ваше предварительное согласие через баннер cookie в соответствии с Директивой ЕС об электронной приватности (ePrivacy) и немецким законом TTDSG.

5. Дети

Продукт HeyLoLo предназначен для детей в возрасте 6–14 лет под наблюдением родителей. Этот сайт, включая список ожидания, предназначен для родителей, опекунов и других взрослых — а не для детей.

• Мы сознательно не собираем персональную информацию от ребёнка в возрасте до 13 лет (COPPA, закон США) или, где это применимо, младше цифрового возраста согласия, установленного государством — членом ЕС/ЕЭЗ, в котором проживает ребёнок (по умолчанию 16 лет; 13–16 лет в зависимости от страны).
• Если родитель или опекун обнаружит, что ребёнок отправил персональную информацию через этот сайт, пожалуйста, свяжитесь с нами по адресу privacy@heylolo.ai и мы незамедлительно удалим эти данные.
• В рабочем продукте HeyLoLo мы будем применять процедуры проверяемого родительского согласия в соответствии с COPPA (15 U.S.C. §§ 6501–6506 и 16 C.F.R. Part 312) до сбора каких-либо данных от ребёнка. Родители смогут просматривать, исправлять и удалять данные своего ребёнка и отказываться от дальнейшего сбора в любой момент.

6. Как мы передаём данные

Мы не продаём персональную информацию. Мы не передаём её рекламодателям или брокерам данных. Мы используем небольшое число проверенных обработчиков, которые действуют исключительно по нашим указаниям и связаны письменными условиями обработки данных, соответствующими ст. 28 GDPR:

• Supabase, Inc.— база данных приложения и аутентификация для списка ожидания. Размещено в ЕС (Франкфурт, Германия; eu-central-1).
• Resend, Inc.— доставка транзакционной электронной почты. Размещено в Соединённых Штатах.
• Replit, Inc.— хостинг предзапускового сайта. Размещено в Соединённых Штатах.

Мы также можем передавать данные, когда это требуется по закону, в рамках юридического процесса или для защиты прав, безопасности или имущества Elumi AI Limited, наших пользователей или общества.

7. Международные передачи данных

Когда персональные данные передаются за пределы Европейской экономической зоны, Соединённого Королевства или DIFC — например, в Resend или Replit в Соединённых Штатах — мы опираемся на:

• Рамочное соглашение ЕС–США о конфиденциальности данных (Data Privacy Framework), если получатель сертифицирован;
• Стандартные договорные положения Европейской комиссии (2021/914) и, для передач в Великобританию, Дополнение Великобритании о международной передаче данных, с дополнительными мерами по мере необходимости;
• для передач из DIFC — эквивалентные инструменты передачи, признанные Законом DIFC о защите данных 2020 года.

Вы можете запросить копию гарантий, на которые мы опираемся, написав на privacy@heylolo.ai.

8. Как долго мы храним ваши данные

• Адрес электронной почты в списке ожидания и запись об отправке: пока вы не попросите нас удалить их, или два года после рабочего запуска HeyLoLo — в зависимости от того, что наступит раньше.
• Переписка по электронной почте: столько, сколько необходимо для ответа на ваше сообщение и выполнения любой юридической обязанности по хранению документов, после чего удаляется.
• Журналы сервера: как правило, до 30 дней, если только более длительный срок не требуется для расследования конкретного инцидента безопасности.

9. Ваши права

В зависимости от того, где вы проживаете, у вас могут быть следующие права в отношении данных, которые мы храним о вас:

• Доступ— запросить, какие данные мы храним, и получить их копию.
• Исправление— попросить нас исправить данные, которые являются неверными или неполными.
• Удаление— попросить нас удалить ваши данные.
• Ограничение— попросить нас приостановить обработку в определённых ситуациях.
• Возражение— возразить против обработки, основанной на законных интересах.
• Переносимость— получить ваши данные в машиночитаемом формате.
• Отзыв согласия— в любой момент, без влияния на обработку, уже осуществлённую ранее.
• Не быть объектом решения, основанного исключительно на автоматизированной обработке, влекущего правовые или аналогичные существенные последствия (ст. 22 GDPR). Мы не принимаем таких решений на этом сайте. В продукте любые решения с участием ИИ, затрагивающие ребёнка, будут находиться под значимым родительским надзором.

Чтобы воспользоваться любым из этих прав, напишите на privacy@heylolo.ai. Мы отвечаем в установленные законом сроки (один месяц согласно GDPR, с возможностью продления ещё на два месяца для сложных запросов).

Вы также имеете право подать жалобу в надзорный орган по защите данных. В частности:

• в ЕС/ЕЭЗ — в надзорный орган страны вашего проживания (перечень ведётся Европейским советом по защите данных);
• в Соединённом Королевстве — в Управление комиссара по информации (ICO);
• в отношении нашего учреждения в DIFC — к Комиссару DIFC по защите данных.

10. Соединённые Штаты — права на конфиденциальность на уровне штатов

Если вы являетесь резидентом Калифорнии, Вирджинии, Колорадо, Коннектикута, Юты, Техаса, Орегона, Монтаны или любого другого штата США с комплексным законом о конфиденциальности, у вас есть следующие права в дополнение к перечисленным выше, в той мере, в какой соответствующий закон применим к нам:

• право знать, какие категории персональной информации мы собираем, и получить доступ к этой информации;
• право исправить неточную информацию;
• право удалить вашу информацию;
• право отказаться от продажи или передачиперсональной информации для межконтекстной поведенческой рекламы — мы не занимаемся ни тем, ни другим, поэтому сегодня отказываться не от чего;
• право ограничить использование и раскрытие конфиденциальной персональной информации;
• право не подвергаться дискриминации за осуществление любого из этих прав.

Чтобы воспользоваться этими правами, напишите на privacy@heylolo.ai. Мы проверим ваш запрос, используя адрес электронной почты, связанный с вашей отправкой в список ожидания. Вы можете воспользоваться уполномоченным представителем.

11. Как мы защищаем данные

Мы применяем технические и организационные меры, соответствующие риску (ст. 32 GDPR), включая:

• шифрование при передаче (TLS) для всего трафика к этому сайту и к нашим обработчикам;
• шифрование при хранении для данных, хранящихся в нашей базе данных;
• политики безопасности на уровне строк (row-level security), предотвращающие несанкционированный доступ к строкам списка ожидания;
• доступ по принципу наименьших привилегий с многофакторной аутентификацией для административных учётных записей;
• проверенных, связанных договором субобработчиков;
• регулярные резервные копии и документированный процесс реагирования на инциденты.

Ни одна система не является идеально защищённой. Если произойдёт нарушение безопасности персональных данных, которое, вероятно, повлечёт риск для ваших прав и свобод, мы уведомим компетентный надзорный орган в течение 72 часов, когда это требуется (ст. 33 GDPR), и уведомим вас без неоправданной задержки, когда риск является высоким (ст. 34 GDPR).

12. Автоматизированное принятие решений и ИИ

Этот сайт не принимает автоматизированных решений о вас. В рабочем продукте HeyLoLo ИИ-ассистент по замыслу является инструментом, который поддерживает родителей и детей, а не автономным лицом, принимающим решения. Там, где ИИ используется для фильтрации контента или для того, чтобы отметить сигналы безопасности для родителя, родитель сохраняет право обзора и отмены. Мы предоставим ясную, изложенную простым языком информацию об обработке с участием ИИ в собственном уведомлении о конфиденциальности продукта в соответствии со статьёй 50 Регламента ЕС об искусственном интеллекте (EU AI Act).

13. Изменения в настоящей политике

Мы можем время от времени обновлять настоящую политику. Когда мы вносим существенные изменения, мы обновляем дату «Последнее обновление» вверху, размещаем ясное уведомление на сайте и — там, где у нас есть отношения с вами (например, вы находитесь в списке ожидания) — заранее уведомляем вас по электронной почте. В отношении изменений, расширяющих использование ваших данных за пределы того, на что вы изначально дали согласие, мы запросим ваше новое согласие, прежде чем полагаться на них.

14. Контакты

По любому вопросу, запросу или жалобе, связанным с конфиденциальностью, напишите на privacy@heylolo.ai.

Почтовый адрес: Elumi AI Limited, Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, United Arab Emirates.