Создан для безопасности, согласован с законом

HeyLoLo разрабатывается с целью соответствия COPPA. До запуска мы будем применять процедуры проверяемого родительского согласия для любого сбора данных, связанного с ребёнком младше 13 лет. Пока эта инфраструктура не введена в действие, мы сознательно не собираем персональную информацию от детей младше 13 лет — единственные данные, собираемые через этот сайт сегодня, это адрес электронной почты родителя для списка ожидания.

• Проверяемое родительское согласие до сбора любых данных ребёнка
• Отсутствие поведенческой рекламы и продажи персональной информации
• Минимизация данных — мы собираем только то, что необходимо
• Родители могут просматривать, исправлять или удалять данные своего ребёнка в любой момент

HeyLoLo разрабатывается с целью соответствия GDPR, включая усиленную защиту данных детей в статье 8. Сегодня единственные персональные данные, которые мы обрабатываем через этот сайт, это адрес электронной почты для списка ожидания, который вы решаете предоставить. Наша рабочая база данных для списка ожидания размещена у Supabase во Франкфурте, Германия (eu-central-1). Там, где мы используем провайдеров за пределами ЕЭЗ (например, нашего провайдера доставки электронной почты в Соединённых Штатах), передачи осуществляются при надлежащих гарантиях, как описано в нашей Политике конфиденциальности.

• Правовое основание зафиксировано для каждой операции обработки
• Усиленная защита данных детей (ст. 8)
• Минимизация данных и ограничение цели
• Право на доступ, исправление, удаление, ограничение, переносимость и возражение
• Право подать жалобу в надзорный орган
• Хранение базы данных списка ожидания в регионе ЕС (Supabase, Франкфурт)

HeyLoLo разрабатывается в предвидении обязательств по Регламенту ЕС об искусственном интеллекте (EU AI Act). Мы предполагаем, что рабочий сервис будет подпадать под статью 5 (недопущение эксплуатации уязвимостей детей), статью 50 (прозрачность — пользователи будут проинформированы о том, что они взаимодействуют с системой ИИ) и, в зависимости от окончательного объёма, под обязательства, применимые к поставщикам и внедряющим лицам ИИ общего назначения. Мы продолжаем отслеживать гармонизированные стандарты, публикуемые в рамках Регламента, и будем обновлять наши практики по мере развития руководящих указаний.

• Отсутствие проектных решений, эксплуатирующих уязвимости детей (ст. 5)
• Ясное раскрытие того, что пользователь взаимодействует с ИИ (ст. 50)
• Значимый человеческий надзор через родительскую панель
• Документированные процессы управления рисками и обработки инцидентов

HeyLoLo следует 15 стандартам Кодекса проектирования с учётом возраста ICO. Продукт по умолчанию использует наиболее защищающие конфиденциальность настройки, применяет высокий стандарт минимизации данных, не использует подталкивающие приёмы против интересов ребёнка и по умолчанию отключает профилирование и поведенческую рекламу.

• Защищающие конфиденциальность настройки включены по умолчанию
• Профилирование и поведенческая реклама отключены по умолчанию
• Изложенные простым языком объяснения, адаптированные к возрасту ребёнка
• Наилучшие интересы ребёнка учитываются на каждом этапе проектирования

Elumi AI Limited (регистрационный номер 13418) учреждена в Дубайском международном финансовом центре в соответствии с Законом о компаниях, Законом DIFC № 5 от 2018 года. Как зарегистрированный в DIFC контролёр мы применяем Закон DIFC о защите данных 2020 года, который в целом согласован с GDPR. Комиссар DIFC по защите данных является надзорным органом для нашего учреждения.

• Та же система прав субъектов данных, что и в GDPR
• Комиссар DIFC по защите данных как ведущий орган для учреждения
• Механизмы трансграничной передачи данных документированы в Политике конфиденциальности