ВЕРСИЯ 2.7.0

Политика конфиденциальности

Дата вступления в силу: 2026-10-10. Документ описывает действующие правила закрытой беты и не является индивидуальной юридической консультацией.

Функция «Помощник» отвечает на общие вопросы о семье и быте и подготавливает черновики списков. Каждый вопрос обрабатывается отдельно: история текущей страницы, прошлые диалоги, профиль, календарь, задачи, семейный журнал и сведения ребёнка автоматически в запрос не добавляются.

Политика описывает обработку для входа в Ладми, работы семейного пространства, синхронизации явно выбранных функций, защиты учётной записи, исполнения пользовательских запросов и работы ИИ-помощника. Оператор применяет исполнение пользовательского соглашения и отдельное согласие там, где обработка основана на согласии.

Политика не заменяет согласие на обработку персональных данных. Ознакомление с ней, принятие условий сервиса и ввод кода для входа не означают согласия на любые дополнительные цели, передачу личных записей или обработку сведений другого члена семьи.

В помощнике обрабатывается текст только текущего вопроса, сформированный ответ и необязательный черновик списка. На стороне Ладми отдельно обрабатываются технические идентификаторы аккаунта, сессии и запроса, время, стоимость, статус и безопасный код ошибки без текста вопроса и ответа. Распознанный голос становится текстом в поле сообщения; пользователь может проверить и изменить его перед отправкой. Само распознавание не отправляет сообщение помощнику.

Сервер Ладми проверяет только текст текущего вопроса внутри своего контура, блокирует явные идентификаторы и опасные индивидуальные запросы, а точный возраст ребёнка при необходимости заменяет возрастной группой. DeepSeek получает очищенную версию текущего вопроса и служебную инструкцию. Если идентификаторы не обнаружены, очищенная версия может совпадать с формулировкой пользователя.

Не указывайте в сообщениях сведения, по которым можно определить вас или другого человека. Запросы с именами, контактами, адресами, документами, секретами, индивидуальными диагнозами, лечением и дозировками блокируются локально и во внешний сервис не отправляются. Автоматическая проверка снижает риск, но не является гарантией полного обезличивания любого произвольного текста.

Категории разделены на данные учётной записи, семейные организационные записи, сведения о ребёнке и отдельно обозначенные чувствительные записи о беременности и самочувствии. Свободный текст и медицинские документы не собираются без явного продуктового поля, понятного назначения и отдельно проверенного основания обработки.

Для почтового входа предусмотрены email и одноразовый код: телефон и паспорт для входа не требуются. Серверная часть предусматривает идентификаторы аккаунта и сессии, события принятия версий документов и ограниченные технические сведения для защиты от злоупотреблений. Замена имени на ник не делает связанные с аккаунтом сведения анонимными.

Общие домашние задачи и чек-листы отделены от личных записей: совместная обработка возможна только для отдельно разрешённых функций и полей. События ухода за ребёнком, свободный текст и сведения о здоровье не включаются автоматически в категорию нейтральных домашних дел.

В режиме общего профиля ребёнка (подтверждение family-child-v1) владелец семьи отдельно подтверждает право передать имя и необязательную дату рождения ребёнка. Эти сведения, идентификаторы ребёнка и семьи, версия профиля и время изменений сохраняются на сервере и доступны активным участникам этой семьи после принятия приглашения. Профиль создаётся один раз; партнёру не нужно повторно вводить данные ребёнка.

С общим профилем связываются общие записи сна, кормлений и подгузников. Старые записи, оставшиеся только на устройствах, автоматически не отправляются; личные заметки и данные о самочувствии взрослого остаются приватными. Совпадение имён само по себе не объединяет разные профили. При переносе ранее настроенного ребёнка владелец видит и подтверждает передаваемые поля.

Подтверждение и результат записи сохраняются для проверки повторных запросов; поэтому предыдущие переданные значения могут оставаться в технических записях операции после изменения профиля. Изменение имени не означает удаления всех прежних значений. Порядок обращений об исправлении или удалении описан ниже.

Текущие вопросы и ответы помощника показываются только в памяти открытой страницы и не записываются Ладми в localStorage, sessionStorage, URL, таблицы диалогов или серверные журналы. Перезагрузка или закрытие страницы очищает видимую переписку. Предложенный список становится отдельной записью приложения только после явного действия пользователя; выбранный общий список доступен участникам семьи по правилам семейного доступа.

При отправке разрешённого запроса сервер проверяет текст только текущего вопроса, блокирует явные идентификаторы и при необходимости обобщает точный возраст ребёнка. Внешнему ИИ-поставщику передаётся очищенная версия текущего вопроса. Предыдущие вопросы и ответы, email, идентификаторы аккаунта и сессии, профиль, семейные журналы и сведения ребёнка автоматически в запрос не включаются.

Операции Ладми включают получение, проверку, запись разрешённых функций, изменение, синхронизацию, ограничение, выгрузку и удаление по запросу. Для ИИ-помощника Ладми дополнительно фиксирует только квитанцию согласия и обезличенные по содержанию технические сведения о выполнении запроса.

Не все данные семейного сервиса остаются только на телефоне: работа аккаунта и разрешённая семейная синхронизация требуют серверной обработки. Записи, помеченные как локальные, не предназначены для семейной синхронизации; очистка хранилища устройства может привести к их потере.

Повторный вход по почте не восстанавливает личные записи, которые сохранились только на другом устройстве. Потеря устройства или очистка его хранилища может привести к потере таких записей; локальное хранение не означает наличие серверной резервной копии.

Для генерации ответов и необязательных черновиков чек-листов используется DeepSeek API, предоставляемый Hangzhou DeepSeek Artificial Intelligence Co., Ltd.; обработка очищенной версии текущего вопроса выполняется через API в Китае. В DeepSeek передаются очищенный текущий вопрос и служебная инструкция без данных профиля и истории. Для данных конечных пользователей API сроки хранения запросов, ответов, журналов и резервных копий у поставщика, а также условия использования для обучения или улучшения моделей не подтверждены. Потребительская политика DeepSeek не определяет условия обработки этих API-данных. Ладми не обещает отсутствие хранения у DeepSeek или удаление переданных сведений в конкретный срок.

Голосовой ввод работает через функцию браузера SpeechRecognition или webkitSpeechRecognition. В проверенной реализации Ladmi не создаёт файл аудиозаписи и не загружает аудио в свой серверный маршрут помощника; браузер может привлекать внешний сервис распознавания, условия и место обработки которого зависят от браузера и устройства. Нельзя обещать, что звук всегда остаётся на устройстве. Отказ от микрофона не препятствует вводу с клавиатуры.

Передача очищенной версии текущего вопроса DeepSeek является трансграничной передачей текста иностранному получателю. Ладми блокирует явные идентификаторы и не добавляет профиль или историю, однако это техническое снижение объёма не заменяет правовую оценку и применимую процедуру статьи 12 Федерального закона № 152-ФЗ, если передаваемый текст относится к персональным данным.

Это техническое описание не является независимым юридическим заключением и не подтверждает подачу отдельного уведомления российского оператора в Роскомнадзор. Договорные, платёжные и контактные сведения самого оператора в аккаунте поставщика оцениваются отдельно от пользовательских запросов помощника.

Серверная часть Ладми и резервные копии размещаются в Yandex Cloud в России. Для доставки одноразовых кодов используется настроенный почтовый поставщик; ему передаются адрес email и содержание сервисного сообщения. Получатели получают только сведения, необходимые для своей функции, на основании договора или применимых правил сервиса.

Участник семьи должен получать только явно разрешённые ему общие сведения. Принятие приглашения не предоставляет доступ ко всем личным записям другого взрослого и не позволяет давать согласие от его имени. Пароли, коды входа и семейные записи не следует отправлять в службу поддержки.

Ладми обрабатывает сведения о выбранном периоде Plus, сумме и валюте, счёте и платёжном заказе, плательщике и семье, принятой версии условий и времени её принятия, состоянии и времени оплаты, сроке предоставленного доступа. Это необходимо для исполнения договора, подтверждения оплаты, предоставления семейного доступа, рассмотрения обращений и возвратов, защиты от повторного исполнения и выполнения обязанностей по учёту доходов. Обработка, необходимая для договора и исполнения закона, не зависит от согласия на рекламу или работу ИИ-помощника.

При переходе к оплате Ладми передаёт Robokassa идентификатор магазина, номер счёта и заказа, сумму, описание выбранного периода и служебные параметры проверки платежа. Email аккаунта, идентификатор семьи, сведения о ребёнке, задачи, списки и вопросы помощнику в эту платёжную форму автоматически не добавляются. Номер заказа позволяет сопоставить платёж с учётной записью и не считается сам по себе обезличиванием.

Реквизиты платёжного средства и контакт для получения чека покупатель указывает на платёжной странице провайдера. Полный номер карты, CVV/CVC и банковские коды подтверждения не запрашиваются Ладми и не сохраняются в его платёжном журнале. Robokassa и участвующие в платеже организации обрабатывают полученные ими сведения по собственным применимым правилам. Доступ к данным в кабинете продавца отделён от хранения в базе Ладми. Автоматических повторных списаний в этом выпуске нет.

Для обращения по оплате достаточно сообщить в поддержку email аккаунта, дату, сумму и, если известен, номер платежа. Если аккаунт уже удалён, возврат можно запросить через поддержку по сведениям первоначального платежа; может потребоваться соразмерная проверка права заявителя на возврат. Восстановление аккаунта для самого обращения не требуется. Не отправляйте пароли, коды банка, CVV/CVC или полный номер карты.

В учёте возврата сохраняются связь с исходным счётом, сумма, время обращения, основание расчёта, состояние операции, ссылка на операцию провайдера и состояние исправления чека. Текст обращения и подтверждающие документы обрабатываются отдельно в защищённой переписке/хранилище поддержки; в техническом журнале используются контрольные суммы подтверждений. Удаление аккаунта не означает автоматическое удаление документов о состоявшихся платежах и возвратах.

Доступ к платёжному учёту предоставляется только для предоставления Plus, поддержки, возвратов, резервного копирования и обязательного учёта. Участники семьи не получают через семейные списки или приглашение реквизиты чужой карты либо переписку с поддержкой. Основная база Ладми и её резервные копии размещаются в России.

Документы, необходимые для налогового учёта состоявшихся доходов и возвратов, сохраняются в течение применимого обязательного срока — по общему правилу налогового законодательства пяти лет, если закон не требует другого срока. Это исключение не распространяется автоматически на весь профиль, детские сведения, переписку с ИИ или ненужные приложения к обращению. На время незавершённого возврата, обязательной проверки или спора сохраняются необходимые для него сведения в пределах законного основания.

В остальных случаях данные удаляются или обезличиваются после достижения цели обработки и истечения применимых обязательных сроков. Обращение об удалении рассматривается отдельно для учётной записи и документов по платежам; оператор сообщает, какие необходимые сведения сохраняются, на каком основании и на какой срок. Обнуление связи с аккаунтом не является обещанием полного обезличивания платёжного документа. Тексты вопросов и ответов помощника как история диалога в Ладми не сохраняются.

Запрос о данных, исправлении, ограничении обработки или удалении можно направить на ladmi.app@yandex.ru. Порядок обращения не ограничивает предусмотренные законом права.

В закрытой бете применяются серверная авторизация, разделение ключей, шифрование разрешённого офлайн-состояния, журналы значимых решений, ограниченные сервисные роли и процедуры удаления. Абсолютная безопасность не гарантируется; при выявлении критического риска затронутая функция может быть временно остановлена.

Статистика публичных статей

На публичных статьях Ладми считает открытия страниц и нажатия ссылок в приложение. В счётчиках сохраняются только идентификатор статьи, вид события и дата. Служебный случайный номер события помогает не учитывать повторную доставку дважды; его записи удаляются при обслуживании после 48 часов. Общие счётчики сохраняются для сравнения статей. Эти цифры не показывают число уникальных людей. Содержимое семейных записей, вопросы помощнику, email, IP-адрес и полный адрес посещённой страницы в такие события не добавляются. Известные поисковые роботы исключаются, но полностью устранить влияние роботов и блокировщиков невозможно.

После перехода из статьи в приложение отдельный cookie на домене Ладми на срок до 30 дней сохраняет идентификатор первой статьи и время перехода. Если в этом же браузере после перехода создан и подтверждён новый аккаунт, эта статья отмечается как источник регистрации. Отметка хранится с данными аккаунта и доступна только владельцу сервиса в закрытой статистике; удалённые аккаунты исключены из отчёта. Повторный вход в существующий аккаунт не считается новой регистрацией. Явно указанные рекламные метки сохраняются отдельно по существующим правилам источников.

Цель — понимать, какие материалы помогают новым пользователям познакомиться с Ладми. Сторонние рекламные счётчики для этого не используются, и данные этих событий не передаются в ИИ-сервис. Источники за прошлое время не восстанавливаются. Сбор статистики не должен препятствовать чтению статьи, входу или сохранению данных.

Рабочие записи хранятся пока действует соответствующая функция или учётная запись и затем удаляются либо обезличиваются, если более длительное хранение не требуется законом или для защиты прав оператора и пользователей. Резервные копии и журналы безопасности удаляются по отдельному циклу хранения; запрос удаления считается завершённым после прохождения объявленных технических фаз.

Обратиться за сведениями об обработке, исправлением, удалением данных или отзывом согласия можно к оператору Бересневой Алине Сергеевне по адресу ladmi.app@yandex.ru. Для защиты от чужих запросов потребуется соразмерная проверка заявителя; не присылайте паспорт или медицинские документы без отдельного обоснованного запроса. Порядок и сроки обработки обращений должны соответствовать применимым требованиям закона.

Ладми не хранит тексты вопросов и ответов помощника как историю диалогов. Квитанция согласия и технический учёт расхода не содержат текст вопроса. Сохранённый пользователем чек-лист является отдельной записью. DeepSeek может сохранять очищенную версию текущего вопроса и свой ответ по собственным правилам; профиль и история Ладми в этот запрос автоматически не добавляются.

Ладми