Вернуться на главную
Политика обработки персональных данных Lumi
Редакция от 20 октября 2026 года.
Политика охватывает лендинг heylumi.ru, заявку в лист ожидания и приложение hana.heylumi.ru.
1. Оператор и контакты
Оператор: Кузьмичев Владислав Дмитриевич, физическое лицо; налоговый статус: плательщик налога на профессиональный доход (самозанятый), ИНН 332911559884, почтовый адрес г. Владимир, Россия; письменные обращения — на prosky33@gmail.com, email для данных и поддержки prosky33@gmail.com. Сервис: heylumi.ru и hana.heylumi.ru. Уведомление в Роскомнадзор: уведомление об обработке персональных данных подано 20.10.2026, № 100466703; регистрационный номер в реестре операторов будет указан здесь после внесения.
2. Что, зачем и на каком основании
Заявка и запрошенное приглашение Данные: Email, язык, статус/время заявки и согласия; минимальные технические метаданные Предлагаемое основание: Отдельное согласие на заявку; письма о запуске — по отдельному необязательному выбору Вход, возраст, обслуживание аккаунта Данные: Email, ID, имя/псевдоним при сборе, дата рождения, принятие документов, язык/часовой пояс, сессионные данные Предлагаемое основание: Исполнение соглашения, п. 5 ч. 1 ст. 6; дату рождения минимизировать после проверки возраста Разговор, память, темы и инициатива Данные: Сообщения/ответы, факты памяти, предпочтения, интересы, профиль, идентификаторы и время Предлагаемое основание: Исполнение соглашения для необходимых функций. Дополнительная обработка, требующая согласия, оформляется отдельно. Запрошенный голос Данные: Аудио речи, транскрипт, текст синтеза, выбранные голос/язык, метаданные сеанса Предлагаемое основание: Исполнение запрошенной функции; отдельный информированный шаг перед активацией микрофона Необязательные уведомления Данные: Email либо push endpoint и ключи подписки, версия и время согласия, настройка показа текста, имя компаньона и события доставки. При включённом показе текста — также начало сообщения. Push-уведомление передаётся в зашифрованном виде через сервис браузера — Google, Apple, Microsoft или Mozilla. Текст может быть виден на экране блокировки; его показ можно отключить. Предлагаемое основание: Отдельное согласие; без рекламы в этой бете Безопасность, квоты, поддержка и права Данные: IP, браузер, минимальные события/ошибки, объём использования, запросы поддержки и ответы Предлагаемое основание: Договор, обязанность по закону, либо законный интерес с оценкой баланса прав; не произвольный сбор текста в логи Мы получаем сведения от вас, вашего браузера и собственного сервиса авторизации. Не используем Telegram ID, связь с аккаунтом Telegram или общую базу Telegram-продукта. Готовое лицо компаньона не является вашим фото; камера/голос не используются для установления личности, своё лицо/клонирование в этой бете не предлагаются. Не присылайте пароли, документы личности, платёжные реквизиты, персональные данные других людей и специальные категории: здоровье, интимная жизнь, политические/религиозные убеждения и другие данные, защищённые ст. 10. Свободный текст всё равно может их содержать и пройти обработку. Мы не заявляем, что простой запрет исключает их получение.
3. Действия, хранение и защита
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление подрядчикам из раздела 4, блокирование, удаление и уничтожение. Диалоги не публикуются. Обработка автоматизированная; вручную оператор обращается к данным только для поддержки, исполнения ваших прав и расследования инцидентов и в минимальном объёме. Где хранятся данные: базы данных приложения и системы входа, файлы и журналы — на сервере оператора в дата-центре АО «Селектел» в Москве; зашифрованные резервные копии — в объектном хранилище АО «Селектел» в России. Доступ к серверу и базам есть только у оператора. Соединения с сайтом и приложением шифруются (HTTPS), резервные копии шифруются перед отправкой во внешнее хранилище. Сквозного шифрования диалогов нет: чтобы ответить, сервер и подрядчики из раздела 4 обрабатывают текст и аудио.
4. Подрядчики и зарубежные передачи
Для ответов, проверки безопасности, памяти, голоса и поиска тем сервис использует внешних подрядчиков. Каждый получает только ту часть текста или аудио, которая нужна для его функции; замена идентификаторов не делает текст обезличенным. Языковые модели и память OpenRouter, Inc., США — маршрутизатор запросов к моделям. Основную модель DeepSeek обслуживают StreamLake Pte. Ltd. (Сингапур) или DeepInfra, Inc. (США), запасную — DeepInfra или SiliconFlow Labs Pte. Ltd. (Сингапур). Векторы для памяти считают Parasail, Inc. (США) или DeepInfra. Короткая проверка фрагментов голосового разговора идёт через модель Google Gemini (Google LLC, США). Провайдеры получают текущее сообщение, нужную часть истории и памяти. Проверки безопасности TypeSafe AI, Inc., США — тексты сообщений и контекст для распознавания кризисных сигналов, проверки опоры ответа и толкования просьб. Синтез речи Cartesia AI, Inc., США — текст ответа для озвучивания. Распознавание речи Deepgram, Inc., США — аудио с микрофона в голосовом разговоре; OpenRouter, Inc., США (модель Whisper) — записанные голосовые сообщения. Видеоразговор Tavus Inc. и Daily, Co., США — аудио ответа и видеопоток, только в режиме видеоразговора и не дольше 2 минут за сеанс. Вне этого режима лицо компаньона воспроизводится с нашего сервера и ничего никуда не передаёт. Поиск поводов для разговора AlphaAI Technologies Inc. (Tavily), США — короткие поисковые запросы по темам ваших интересов, без имени и контактов. Почта, уведомления и CDN письма — Resend (Plus Five Five, Inc., США); push-уведомления, если вы их включили, — служба вашего браузера (Google, Apple, Microsoft или Mozilla, США); фоновое видео лендинга загружается с Amazon CloudFront (Amazon Web Services, США), который получает IP-адрес и технические данные браузера Другие получатели АО «Селектел», Россия — хостинг и хранение данных. Robokassa — сведения о платеже при оплате; данные карты вводятся на странице Robokassa, оператору не передаются. Google LLC (Gmail), США — письма, которые вы присылаете на email поддержки. Передача за пределы России Подрядчики в США и Сингапуре получают данные за пределами России. Трансграничная передача идёт с вашего согласия и после уведомления Роскомнадзора. Мы не используем диалоги для рекламы и не обучаем на них собственные модели; провайдерам моделей через OpenRouter сбор данных для обучения запрещён настройкой запроса.
5. Сроки и уничтожение
Данные хранятся не дольше, чем нужно для цели обработки или требует закон. Заявка: до приглашения или отзыва, но не дольше 180 дней с даты подачи; затем заявка удаляется автоматически Аккаунт, история и память: пока существует аккаунт; после запроса на удаление — удаляются из рабочих систем в течение 30 дней Аудио: не сохраняется: аудио обрабатывается в памяти во время разговора, в истории остаётся только текст Журналы и поддержка: технические журналы перезаписываются по мере заполнения и при каждом обновлении сервиса; переписка поддержки — 1 год с последнего письма по обращению Согласия и платежи: записи о согласиях — вместе с заявкой или аккаунтом; платёжные записи и согласие с платными условиями — 4 года после платежа (срок хранения документов для налогового учёта); минимальная запись об удалении аккаунта — пока существуют резервные копии с его данными Резервные копии: локально — 7 последних ежедневных копий; зашифрованные внешние копии — 30 дней. При восстановлении из копии удалённые аккаунты удаляются повторно до открытия доступа Подрядчики: по условиям каждого подрядчика: OpenRouter не хранит запросы, Resend хранит письма 30 дней, остальные — пока это нужно для оказания услуги, безопасности и исполнения закона. Удаление данных в Lumi не удаляет записи подрядчиков автоматически; по запросу мы передадим им требование об удалении Расшифровка голосового сообщения хранится как часть истории разговора.
6. Ваши права и рабочий канал
Можно запросить сведения об обработке, ознакомление, исправление, блокирование, прекращение, удаление и отзыв согласия; сервис также принимает запрос на машиночитаемую выгрузку истории, памяти и профиля. Канал: prosky33@gmail.com. Подтвердим аккаунт способом, не требующим пароля/OTP; дополнительные идентифицирующие сведения — лишь когда обоснованы законом. На запрос сведений ответим в течение 10 рабочих дней; удаление или прекращение обработки выполним в течение 30 дней. Мы сообщаем исключение и основание сохранения. Выгрузку и удаление аккаунта пока оформляем по запросу на email, кнопок в кабинете для этого ещё нет. «Забыть» одну память не удаляет всё. Вы можете отказаться от необязательного голоса/уведомлений и отозвать конкретное согласие без отмены остальных. Если необходимая для выбранной функции обработка прекращается, эта функция может стать недоступна. Законные обязанности и обработка на ином действительном основании могут сохраняться. Можно жаловаться в РКН и суд; при применимости иностранного права — соответствующему регулятору.
7. Cookies, дети, география, изменения
Необходимые cookies/локальные настройки обеспечивают вход, защиту сессии, язык и интерфейс. Сервис только 18+; при выявлении несовершеннолетнего прекращаем доступ и рассматриваем удаление незаконно собранных данных. Территория: Россия. Английский язык не определяет страну. Для допуска ЕЭЗ/UK и иных территорий нужны применимые дополнительные права/основания и документы; этот текст не объявляет GDPR неприменимым. Новая редакция показывается с датой/версией; существенное изменение целей/получателей не считается согласованным одним молчаливым продолжением использования. Существенные изменения требуют уведомления и отдельного согласия там, где оно необходимо. На лендинге нет аналитики; подбор и язык живут в памяти страницы, без cookie или localStorage для этих целей. Сервер и CDN получают технические сведения для доставки страницы. Это не заявление об отсутствии cookies в приложении, Keycloak или у сторонних ресурсов.