ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
пользователей сервиса LILA AI
Редакция от 15 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей онлайн-сервиса LILA AI, размещенного в сети Интернет по адресу https://lilagame.org/ (далее — «Сервис»).
1.2. Оператором персональных данных является Солодова Марина Валерьевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 246315668001 (далее — «Оператор»).
1.3. Контакт для обращений по вопросам персональных данных: support@lilagame.org.
1.4. Политика разработана с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.5. Политика применяется ко всей информации о физических лицах, которую Оператор получает при использовании Сервиса, регистрации, прохождении игровых сессий, взаимодействии с AI-ведущим, оплате услуг и обращении в поддержку.
1.6. Использование Сервиса возможно только при ознакомлении Пользователя с настоящей Политикой. В случаях, когда законодательство требует согласия на обработку персональных данных, такое согласие оформляется отдельно от настоящей Политики и иных документов.
1.7. Оператор не стремится собирать избыточные сведения и обрабатывает персональные данные в объеме, необходимом для заявленных целей.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, использующее Сервис.
2.4. AI-ведущий — программная функция Сервиса, формирующая сообщения с применением технологий искусственного интеллекта на основании игрового контекста и информации, предоставленной Пользователем.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: посетители сайта; зарегистрированные Пользователи; Пользователи, приобретающие платный доступ; лица, обращающиеся в службу поддержки.
3.2. Сервис предназначен для дееспособных пользователей. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних без законных оснований.
4. Какие персональные данные могут обрабатываться
4.1. Данные учетной записи: адрес электронной почты, имя или никнейм (если предоставляется), идентификатор учетной записи, сведения об авторизации и статусе доступа.
4.2. Игровые данные: сформулированный Пользователем запрос, ответы Пользователя, история игровых сессий, пройденные клетки, результаты бросков и переходов, сохраненный прогресс, итоговые отчеты и иные данные, возникающие при прохождении игры.
4.3. Данные взаимодействия с AI: тексты сообщений Пользователя, контекст диалога, ответы AI-ведущего и технические идентификаторы соответствующей сессии.
4.4. Платежные данные: сведения о факте и статусе оплаты, сумме, тарифе, дате операции, идентификаторе платежа, а также сведения, необходимые для формирования и передачи чека. Полные реквизиты банковских карт Оператором не запрашиваются и не хранятся, если платеж обрабатывается сторонней платежной организацией.
4.5. Данные обращений: адрес электронной почты, содержание обращения, вложения и иные сведения, добровольно предоставленные Пользователем службе поддержки.
4.6. Технические данные: IP-адрес, дата и время доступа, сведения о браузере и устройстве, файлы cookie, технические журналы, идентификаторы сессий и события, необходимые для безопасности и стабильной работы Сервиса.
4.7. Оператор не запрашивает у Пользователя паспортные данные, данные банковских карт, пароли от сторонних сервисов, коды подтверждения и иные секретные сведения для прохождения игры.
5. Специальные категории персональных данных
5.1. Сервис не предназначен для целенаправленного сбора сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и иных специальных категориях персональных данных.
5.2. Пользователь не должен сообщать в игровом диалоге специальные категории персональных данных, если это не требуется для использования Сервиса.
5.3. Если Пользователь по собственной инициативе включает такие сведения в текст сообщения, их обработка может технически происходить как части переданного Пользователем текста. В случаях, когда для такой обработки по закону требуется отдельное письменное согласие либо иное специальное основание, Оператор не использует такие сведения для самостоятельных дополнительных целей и принимает меры к прекращению их обработки при отсутствии законного основания.
5.4. Оператор не использует специальные категории персональных данных для профилирования, рекламы или принятия решений, порождающих юридические последствия для Пользователя.
6. Цели, состав данных и правовые основания обработки
Цель обработки | Персональные данные | Правовое основание | Срок / критерий хранения |
Регистрация и ведение аккаунта | email, имя/ник (если указан), ID аккаунта, сведения об авторизации | исполнение договора; согласие — когда оно требуется законом | в течение срока существования аккаунта и далее только в пределах срока, необходимого для исполнения требований закона или защиты прав |
Предоставление функционала игры и сохранение прогресса | игровой запрос, ответы, история сессий, прогресс, результаты и отчеты | исполнение договора; согласие для тех операций, где оно требуется | до удаления аккаунта/данных Пользователем либо до прекращения цели обработки, если более длительный срок не требуется законом |
Работа AI-ведущего | текст сообщений, игровой контекст, технический ID сессии, ответы AI | исполнение договора; отдельное согласие — в случаях, предусмотренных законом | в пределах срока хранения соответствующей игровой сессии и технических журналов |
Прием оплаты и формирование чеков | сумма, тариф, дата, идентификатор платежа, сведения для чека | исполнение договора; выполнение обязанностей, установленных законодательством | в течение сроков, установленных налоговым, бухгалтерским и иным применимым законодательством |
Поддержка пользователей | email, текст обращения, вложения, сведения об аккаунте и платеже | исполнение договора; законный интерес в защите прав и урегулировании обращений | до разрешения обращения и далее в пределах срока, необходимого для защиты прав и исполнения закона |
Безопасность и предотвращение злоупотреблений | IP, журналы событий, сведения об устройстве и браузере, ID сессии | законный интерес Оператора в обеспечении безопасности; исполнение договора | в течение разумного технического срока, необходимого для расследования сбоев и инцидентов |
Аналитика и улучшение Сервиса | cookie, обезличенные или псевдонимизированные события использования | согласие — когда оно требуется; законный интерес для строго необходимой технической аналитики | в соответствии со сроком жизни cookie и настройками соответствующего инструмента |
7. Способы и операции обработки
7.1. Обработка осуществляется с использованием средств автоматизации и, в необходимых случаях, без использования средств автоматизации.
7.2. Оператор может осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях и порядке, предусмотренных настоящей Политикой и законом, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Оператор не распространяет персональные данные неопределенному кругу лиц и не публикует содержание личных игровых сессий без отдельного законного основания.
8. Использование технологий искусственного интеллекта
8.1. Для формирования ответов AI-ведущего Сервис обрабатывает тексты сообщений и игровой контекст Пользователя.
8.2. Для выполнения отдельных операций Оператор вправе привлекать поставщиков программной инфраструктуры и технологий искусственного интеллекта на основании договора или иного законного основания при соблюдении требований законодательства о персональных данных.
8.3. При передаче данных лицу, обрабатывающему их по поручению Оператора, Оператор определяет цели и перечень операций, требования к конфиденциальности, безопасности и защите персональных данных.
8.4. Пользователю рекомендуется не включать в сообщения сведения, которые не нужны для прохождения игры, особенно секреты, реквизиты документов, финансовые данные и информацию о третьих лицах.
9. Передача персональных данных третьим лицам
9.1. Оператор может предоставлять доступ к персональным данным только в объеме, необходимом для работы Сервиса и исполнения договора, в том числе организациям, обеспечивающим хостинг и инфраструктуру, обработку платежей, отправку сообщений, техническую поддержку, безопасность и работу AI-функциональности.
9.2. Передача государственным органам допускается в случаях и порядке, установленных законодательством Российской Федерации.
9.3. Оператор не продает базы персональных данных и не предоставляет содержание личных игровых сессий третьим лицам для самостоятельного рекламного использования без отдельного законного основания.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
10.2. Если для работы отдельных функций Сервиса возникает необходимость трансграничной передачи персональных данных, такая передача осуществляется только при наличии предусмотренных законом оснований и после выполнения обязательных требований, включая необходимые уведомления уполномоченного органа в случаях, когда они требуются.
10.3. До выполнения соответствующих требований персональные данные не должны передаваться за пределы Российской Федерации в случаях, когда такая передача квалифицируется законодательством как трансграничная передача персональных данных.
11. Cookies и техническая аналитика
11.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для авторизации, безопасности, сохранения пользовательской сессии, корректной работы интерфейса и аналитики.
11.2. Строго необходимые cookie могут использоваться для функционирования Сервиса. Необязательные аналитические и иные cookie используются на основании применимого правового основания и, когда это требуется, после получения согласия Пользователя.
11.3. Пользователь может ограничить использование cookie средствами браузера. Это может повлиять на работу отдельных функций Сервиса.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В частности, применяются разграничение доступа, аутентификация, учет событий, резервирование и восстановление данных, обновление программного обеспечения, контроль доступа к инфраструктуре и иные меры, соответствующие характеру обработки и актуальным угрозам.
12.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность в предусмотренных законом случаях.
13. Права Пользователя
13.1. Пользователь вправе получать сведения об обработке своих персональных данных в объеме, предусмотренном законодательством.
13.2. Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
13.3. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не препятствует обработке при наличии иных законных оснований.
13.4. Пользователь вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных или в суд.
14. Порядок обращений, уточнения и удаления данных
14.1. Обращения по вопросам обработки персональных данных направляются на support@lilagame.org.
14.2. Для идентификации заявителя Оператор вправе запросить сведения, позволяющие подтвердить принадлежность учетной записи или данных заявителю, не запрашивая избыточную информацию.
14.3. Оператор рассматривает обращения и выполняет законные требования субъекта в сроки, установленные законодательством Российской Федерации.
14.4. При достижении целей обработки, отзыве согласия при отсутствии иного законного основания либо выявлении неправомерной обработки Оператор прекращает обработку и удаляет или уничтожает персональные данные в предусмотренные законом сроки, если их дальнейшее хранение не требуется по закону.
15. Хранение и уничтожение персональных данных
15.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные требования законодательства.
15.2. После прекращения цели обработки данные удаляются или уничтожаются либо обезличиваются, если иное не предусмотрено законом.
15.3. Резервные копии могут храниться в течение ограниченного технологического цикла резервирования. Доступ к ним ограничивается, а окончательное удаление осуществляется в рамках установленного цикла перезаписи и уничтожения резервных копий.
16. Персональные данные третьих лиц
16.1. Пользователь не должен передавать Оператору персональные данные третьих лиц без законного основания.
16.2. Если Пользователь упоминает третьих лиц в игровом диалоге, рекомендуется не указывать Ф.И.О., адреса, контакты и иные сведения, позволяющие непосредственно идентифицировать таких лиц.
17. Изменение Политики
17.1. Оператор вправе обновлять Политику при изменении законодательства, функциональности Сервиса, состава обрабатываемых данных или используемых технологий.
17.2. Актуальная редакция размещается на сайте LILA AI и применяется с даты ее публикации, если в новой редакции не указано иное.
17.3. Если изменения требуют получения нового или отдельного согласия Пользователя, такое согласие запрашивается отдельно.
18. Реквизиты Оператора
Оператор: Солодова Марина Валерьевна
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
ИНН: 246315668001
Сайт: https://lilagame.org/
Электронная почта для обращений: support@lilagame.org