Политика конфиденциальности приложения «Lokavi Home»

Версия 2.2.1 – опубликована 9 ноября 2026 г. Изменяет версию 2.2 исключительно в части жалоб на контент, сгенерированный AI, с помощью кнопки «Пожаловаться» в Приложении (раздел 2 – новая строка, раздел 5d – новый абзац, раздел 6 – срок хранения). Остальной текст без изменений. Версия 2.2.1 действует со дня публикации.

Контактные данные Оператора обновлены 7 ноября 2026 г. (редакционное изменение – остальной текст без изменений).

1. Кто отвечает за данные

Приложение «Lokavi Home» (далее: Приложение) предоставляет Sebastian Jabłoński spółka komandytowa с местонахождением в Варшаве, ul. Bonifraterska 17, 00-203 Warszawa, внесённая в реестр предпринимателей KRS под номером 0000855880, NIP 5252833038, REGON 386820681 (далее: Оператор). Контакт по вопросам персональных данных: privacy@lokavi.pl.

Приложение служит для организации работы в частном доме: планирования задач для домашнего персонала, реестров, отчётов, чата, питания и срочных просьб. У каждого дома в Приложении есть администратор (человек, который его создал). В отношении данных домашних сотрудников и других лиц, которых администратор дома вносит в Приложение в целях, выходящих за рамки сугубо личной или домашней деятельности, контролёром данных в смысле GDPR является администратор дома, а Оператор обрабатывает эти данные от его имени как обработчик на основании договора поручения обработки (Приложение 2 к правилам пользования). Если администратор дома пользуется Приложением исключительно в личных или домашних целях, Оператор применяет к этим данным те же принципы и меры защиты. Контролёром данных является Оператор в части: данных аккаунта (адрес e-mail, пароль, журналы входа), безопасности и журналов, баланса, подписки и платежей, маркетинга (раздел 5a), жалоб на контент (раздел 5d), а также агента покупок, распознавания списка с фото или диктовки и выбора магазина для позиций списка покупок (раздел 5b).

2. Какие данные обрабатываются

Приложение не получает данные о местоположении, не читает контакты и файлы с телефона и не включает камеру без действия пользователя. Предложения и маркетинговую информацию Приложение показывает и отправляет только тем, кто дал на это согласие, а профилирование для подбора предложений осуществляется только с согласия (раздел 5a). Данные платёжных карт в Приложении не хранятся – агент покупок использует способ оплаты, сохранённый в аккаунте администратора в магазине, а пополнения баланса агента и подписку AI обслуживает Stripe (данные карты или BLIK вводятся исключительно на странице оплаты Stripe).

2a. Вход через Apple и Google

В Приложение можно войти через «Войти через Apple» или «Войти через Google» (в приложении на Android – только Google). Это удобная альтернатива паролю – пользоваться ею добровольно, а вход по PIN, QR-коду или адресу e-mail и паролю по-прежнему работает.

• Какие данные поступают. После входа Apple или Google передаёт Приложению: идентификатор аккаунта (постоянный, присвоенный поставщиком), адрес e-mail вместе с информацией о том, подтверждён ли он (Apple – также, является ли он подменным адресом), а также имя (если ты его предоставишь; у Google обычно имя и фамилия), которое Приложение сохраняет при первом входе. Google, кроме того, передаёт адрес фото профиля; он сохраняется вместе с данными аккаунта, но Приложение его не использует и не показывает. Входя через Apple, ты можешь скрыть свой настоящий адрес e-mail; тогда Apple передаст подменный адрес (обычно в виде …@privaterelay.appleid.com), а письма, отправленные на этот адрес, Apple может пересылать в твой почтовый ящик. Приложение не запрашивает доступ к почте, контактам, календарю или файлам в твоём аккаунте Apple или Google.
• Пароли. Приложение никогда не получает пароль от аккаунта Apple или Google – пароль ты вводишь только у поставщика.
• Зачем. Данные служат для того, чтобы выполнить твой вход в Приложение и связать аккаунт с тобой как человеком в доме. Администратор дома или координатор может указать у человека его адрес e-mail; если адрес, подтверждённый Apple или Google, совпадает, аккаунт связывается с этим человеком автоматически. Связать аккаунт можно и самостоятельно: после входа по PIN или QR-коду ты выбираешь «Связать», а затем входишь через Apple или Google; если у тебя как человека в доме ещё нет адреса e-mail, Приложение сохраняет туда подтверждённый адрес этого аккаунта (в том числе подменный адрес Apple).
• Правовое основание. Исполнение договора об использовании Приложения (ст. 6(1)(b) GDPR) – так же, как и для других данных аккаунта (раздел 3). Контролёром этих данных является Оператор; адрес e-mail, указанный у человека администратором дома или координатором, обрабатывается так, как описано в разделе 1.
• Apple и Google как самостоятельные контролёры. При входе Apple и Google не действуют от имени Оператора: они оказывают собственную услугу входа и сами определяют цели и способы обработки нужных для неё данных – в соответствии со своими политиками конфиденциальности (Apple, Google). Поставщик может знать, что ты входишь в Приложение «Lokavi Home».
• Как отключить вход. Аккаунт Apple, Google или e-mail можно отвязать от человека в доме в Приложении: это делает администратор дома (Настройки → Люди), координатор (для сотрудников и членов семьи) или сам человек (Ещё → Мой аккаунт → «Отключить аккаунт»). Отвязать аккаунт можно только у человека, у которого установлен PIN, – чтобы никто не потерял доступ к дому. После отвязки сеансы входа этим аккаунтом у этого человека удаляются, а вход по PIN и QR-коду продолжает работать. Независимо от этого ты в любой момент можешь отозвать доступ Приложения в настройках своего аккаунта Apple (Вход с Apple) или Google (подключённые сторонние приложения). Отзыв доступа у поставщика не удаляет аккаунт в Приложении. Аккаунт вместе с сохранённым идентификатором Apple/Google и адресом e-mail ты удаляешь так, как описано в разделе 7 (Удаление аккаунта); удаление аккаунта также стирает адрес e-mail, сохранённый у тебя как человека в доме, а сама запись о человеке подчиняется правилам хранения из раздела 6.

3. Правовые основания

• исполнение договора об использовании Приложения (ст. 6(1)(b) GDPR) – аккаунт, вход, функции Приложения;
• законный интерес Оператора (ст. 6(1)(f) GDPR) – безопасность, предотвращение злоупотреблений, техническая статистика;
• в отношении данных сотрудников дома – основания, указанные администратором дома в информационной оговорке, которую сотрудник принимает в Приложении (исполнение договора, законный интерес администратора дома);
• согласие (ст. 6(1)(a) GDPR) – push-уведомления; согласие можно отозвать в настройках телефона;
• исполнение договора об услугах AI, заключённого с администратором дома (ст. 6(1)(b) GDPR), – передача данных поставщику модели AI и поисковику предложений в рамках агента покупок, распознавания списка и выбора магазина (раздел 5b); в отношении других лиц, чьи данные могут быть видны на снимках экрана магазина или на фото списка (например, получатель доставки, члены семьи), – законный интерес Оператора и администратора дома, состоящий в выполнении поручения о покупках (ст. 6(1)(f) GDPR);
• перевод контента, вносимого в доме (раздел 5e), – исполнение договора об использовании Приложения в отношении лиц, которые им пользуются (ст. 6(1)(b) GDPR), а в отношении авторов контента без аккаунта и лиц, упоминаемых в контенте, – законный интерес Оператора и членов семьи, состоящий в том, чтобы люди, говорящие на разных языках, могли понимать друг друга (ст. 6(1)(f) GDPR); в отношении данных сотрудников и других лиц, контролёром которых является администратор дома (раздел 1), – основание, указанное администратором дома, а Оператор действует по его поручению;
• исполнение договора (ст. 6(1)(b) GDPR) – баланс агента, пополнения, подписка AI, оплата прогонов и её возвраты, отказ от договора и возвраты внесённых средств, транзакционные e-mail о балансе, подтверждения платежей и отказа;
• юридическая обязанность Оператора (ст. 6(1)(c) GDPR) – хранение документации о платежах, счетов-фактур и учёта продаж, требуемого налоговым законодательством и законодательством о бухгалтерском учёте, подтверждение заключения договора и принятия отказа (закон о правах потребителя), рассмотрение уведомлений о контенте и обжалований (Регламент о цифровых услугах);
• законный интерес Оператора (ст. 6(1)(f) GDPR) – запись о предоставленном стартовом подарке (чтобы подарок полагался один раз на аккаунт), хранение заявлений, сделанных перед оплатой, в качестве доказательства, а также установление и предъявление требований, связанных с платежами;
• маркетинг продуктов и услуг Оператора и партнёров, профилирование для подбора предложений и передача данных партнёрам — согласие (ст. 6(1)(a) GDPR), отдельно для каждой цели и каждого канала связи;
• согласие администратора дома (ст. 6(1)(a) GDPR) – скан дома, то есть передача изображений интерьеров в модель AI (раздел 5i); согласие можно отозвать в любой момент способом, описанным в разделе 5i.
• виртуальный управляющий AI (раздел 5j) – в отношении данных сотрудников и других лиц, контролёром которых является администратор дома (раздел 1), – основание, указанное администратором дома (исполнение договора, на основании которого выполняется работа, либо его законный интерес в организации работы в доме), а Оператор действует по его поручению; в отношении данных администратора дома – исполнение договора об использовании Приложения (ст. 6(1)(b) GDPR).

4. Получатели данных

Копию стандартных договорных положений можно получить, написав Оператору. Данные не продаются. Помимо получателей, перечисленных в этом разделе, Оператор предоставляет данные только партнёрам Lokavi Home и только данные тех лиц, которые дали согласие на передачу данных партнёрам (раздел 5a), в пределах этого согласия: имя, адрес e-mail и – если он указан – номер телефона. Данные могут быть раскрыты уполномоченным органам, если этого требует закон.

5. Кто видит данные в доме

Администратор дома и лица с правами администратора видят все данные своего дома. Координатор видит задачи, график, реестры и отчёты. Сотрудник видит свои задачи, реестры, чат и то, что касается его работы. Член семьи видит питание, вещи, покупки, срочные просьбы и чат. Данные одного дома не видны другим домам.

5a. Маркетинг и согласия

Маркетинговые согласия добровольны, независимы друг от друга и не являются условием создания аккаунта или использования Приложения. Оператор просит отдельное согласие на каждую из перечисленных ниже целей и каждый канал связи.

• Предложения Lokavi Home – отправка информации о продуктах и услугах Lokavi Home, в частности об услугах уборки, приготовления еды и водителей.
• Предложения партнёров – представление предложений партнёров Lokavi Home в категориях: электроэнергия и газ, страхование, бытовые услуги, покупки и товары, сервис техники, уход за домашними животными, сезонные и праздничные товары, счета, коммунальные услуги и подписки, без передачи им твоих данных.
• Передача данных партнёрам – предоставление избранным партнёрам из этих категорий твоего имени, адреса e-mail и, если ты его укажешь, номера телефона, чтобы они могли представить тебе свои предложения; партнёр в таком случае становится самостоятельным контролёром этих данных.
• Подбор предложений под твой дом – профилирование, то есть подбор предложений на основе данных о доме (описано ниже).
• Канал e-mail – получение коммерческой и маркетинговой информации на адрес e-mail.
• Канал SMS и телефон – связь в маркетинговых целях по SMS и телефонным звонкам на номер, который ты укажешь.
• Канал уведомлений – получение коммерческой и маркетинговой информации в уведомлениях Приложения на телефоне.

Профилирование. Если ты дашь согласие на подбор предложений, Оператор подбирает предложения для твоего дома на основе: числа членов семьи, наличия и возрастной группы детей, домашних животных, размера дома, а также использования функций Приложения. Для профилирования не используются данные о здоровье, данные сотрудников, фото, чат и планы дня. Профилирование служит исключительно подбору предложений и не влечёт для тебя юридических последствий.

Для цели подбора предложений Оператор является контролёром перечисленных характеристик дома на основании согласия администратора дома; в остальной части данные о членах семьи и сотрудниках, вносимые домом, Оператор обрабатывает от имени администратора дома.

5b. Агент покупок и модели AI (в том числе распознавание списка и выбор магазина)

Агент покупок, распознавание списка покупок с фото или диктовки и выбор магазина для позиций списка покупок – это необязательные функции, основанные на моделях искусственного интеллекта (AI); их ответы могут содержать ошибки. Агент работает на серверах Оператора. Контролёром данных, обрабатываемых в этих функциях, является Оператор.

Что попадает в модель AI. Позиции списков покупок и поручений (названия, количество, примечания, лимиты сумм), ответы пользователей дома на вопросы агента, адрес дома (если администратор его внёс – для выбора доставки и проверки её стоимости), снимки экрана магазинов во время покупок (на них могут быть видны, в частности, адрес доставки, имя и фамилия получателя и история заказов), а при распознавании списка – фото листка или текст диктовки. Распознавание речи выполняет система телефона или браузер (например, Apple, Google) на своих условиях; Приложение получает только текст. При поиске и сравнении предложений агент передаёт поисковику предложений SerpApi название искомого товара и город дома.

Цель. Выполнение поручения: выбор товаров, сравнение предложений, оформление заказа, преобразование фото или текста в позиции списка, указание магазина, в котором агент должен искать позицию. Оператор не использует эти данные для маркетинга, профилирования или обучения моделей. Списки покупок могут косвенно раскрывать информацию о здоровье (например, лекарства); Оператор не делает из них таких выводов.

Поставщик модели. При расчёте с баланса или по подписке («наши токены»), а также всегда при распознавании списка и выборе магазина Приложение использует модели Anthropic PBC (США) на аккаунте Оператора – Anthropic обрабатывает данные как обработчик по поручению Оператора. При собственном ключе API дома агент использует аккаунт дома у поставщика, выбранного администратором из предоставленных Оператором: Anthropic PBC, OpenAI или xAI (все в США) – данные поступают к поставщику на условиях договора, который дом заключил с этим поставщиком. Выбор магазина не использует ключ дома (описание ниже).

Выбор магазина. В доме, где агент покупок включён, а администратор дома дал разрешение, описанное в конце этого раздела, Приложение после добавления позиции в список покупок определяет, в каком из магазинов дома агент должен её искать. Сначала оно проверяет прежние выборы магазина (исправления магазина и покупки), сохранённые для владельцев дома и общие для их домов, – без модели AI. Если такого выбора нет, в модель AI попадают название и количество позиции (в том виде, в каком они внесены в список), названия магазинов дома и предпочтения дома в покупках; модель возвращает магазин и категорию позиции. Выбор магазина всегда использует модель Anthropic PBC (США) на аккаунте Оператора – Anthropic обрабатывает данные как обработчик по поручению Оператора – в том числе в доме, который указал для агента собственный ключ API, а также тогда, когда агент этого дома использует OpenAI или xAI; ключ дома при этом не используется, а названия позиций не попадают к поставщику, выбранному домом. У позиции мы сохраняем определённый магазин с пометкой, что его указала модель AI, а отдельно – модель, магазин, категорию, уверенность, время и стоимость каждого ответа модели (без названия позиции); названия позиций не попадают в журналы. Магазин, выбранный вручную или вытекающий из ссылки на товар, всегда имеет приоритет.

Пароли к магазинам и ключ API. Логин и пароль к аккаунту магазина, а также собственный ключ API поставщика модели шифруются на телефоне администратора ключом его агента; в базе хранится только шифротекст (для ключа API также название поставщика и 4 последних символа). Расшифровываются они только на сервере агента, автоматически и на время работы агента; в это время Оператор технически имеет к ним доступ. Пароли и ключ не передаются модели AI (ключ API попадает только к его поставщику как данные для входа), не сохраняются в журналах, результатах, уведомлениях, e-mail и на снимках экрана.

Хранение. Снимки экрана агента – 30 дней; фото списка и текст диктовки – после распознавания не сохраняются и не записываются в журналы; поручения и результаты прогонов – в течение срока существования дома.

Разрешение в Приложении. Перед первым использованием администратор дома подтверждает в Приложении, что ознакомился с этими правилами, и разрешает передачу данных поставщику модели (мы сохраняем версию текста, человека и время). Основанием обработки является договор (раздел 3), а не согласие. Разрешение можно отозвать в любой момент, написав Оператору, – тогда агент, распознавание списка и выбор магазина моделью AI перестают работать. Выключение агента в Приложении (вкладка Агент) приостанавливает приём агентом новых поручений.

5c. Баланс агента и платежи

Баланс и история. У каждого дома есть плательщик – один из владельцев дома с аккаунтом (правила пользования, раздел 6 п. 3). Оператор ведёт баланс агента плательщика, общий для домов, за которые он платит, и историю операций (пополнения, оплата расхода AI с названием дома, моделью и количеством токенов, стартовый подарок, корректировки, возвраты). Плательщик видит баланс и историю оплат во всех домах, за которые он платит. Другие владельцы и координаторы дома видят оплаты своего дома, а сумму баланса – только если баланс относится к одному дому. После смены плательщика прежний плательщик сохраняет историю оплат за период, когда он платил; оплаты дома, к которому у него больше нет доступа, он видит как «другой дом», без описания. Баланс дома, который пополнял другой владелец, а не плательщик, остаётся отдельным балансом этого дома, и его видят все владельцы дома. Основанием является исполнение договора (ст. 6(1)(b) GDPR). Запись о предоставленном подарке содержит идентификатор аккаунта владельца дома – для того, чтобы подарок полагался один раз на аккаунт.

Платежи. Пополнение и заказ подписки AI выполняются на странице оплаты Stripe, только в браузерной версии Приложения. Мы принимаем платежи от потребителей с платёжным адресом в Польше или в другом государстве Европейского союза, а также от компаний с польским NIP и платёжным адресом в Польше: Оператор проверяет страну платёжного адреса и вид налогового номера, а платёж с платёжным адресом за пределами Европейского союза или с налоговым номером, отличным от польского NIP, автоматически возвращается в полном объёме. При платеже потребителя из другого государства Европейского союза Оператор дополнительно сохраняет страну платёжного адреса, сумму, дату и идентификатор платежа Stripe (раздел 5h). Stripe Payments Europe, Limited (Ирландия) обрабатывает данные плательщика (в частности, имя и фамилию или наименование, адрес e-mail, данные карты или BLIK, NIP – если плательщик его укажет) для проведения платежа, а также – как самостоятельный контролёр – в собственных целях, описанных в политике конфиденциальности Stripe (например, предотвращение мошенничества, юридические обязанности). Оператор получает от Stripe подтверждение платежа (идентификатор, сумма, валюта, статус) и имеет в панели Stripe доступ к данным плательщика, необходимым для счёта-фактуры и возврата; полные данные карты он не получает.

E-mail о балансе. Владельцы дома с адресом e-mail получают транзакционные e-mail о балансе агента (приветствие, низкий баланс, нехватка средств, изменение правил расчёта), отправляемые через Resend Inc. с адреса agent@send.lokavi.pl. Это не маркетинговые e-mail, и они не требуют маркетингового согласия. После отправки адрес e-mail удаляется из очереди отправки; остаётся запись о том, что e-mail данного вида был отправлен дому (чтобы не отправлять его повторно).

Подписка AI. При подписке Оператор обрабатывает идентификатор клиента и подписки Stripe, тариф, статус, расчётные периоды, платежи и счета подписки, а также расход в пределах лимита – для исполнения договора (ст. 6(1)(b) GDPR) и налоговых обязанностей (ст. 6(1)(c) GDPR).

Заявления перед оплатой. Перед каждым платежом владелец дома отмечает принятие правил пользования и требование начать оказание услуги до истечения срока отказа. Мы сохраняем их текст (версию), версию правил пользования, человека, время и идентификатор платежа – для подтверждения заключения договора и расчётов (ст. 6(1)(b), (c) и (f) GDPR) – и отправляем их в e-mail с подтверждением платежа.

Отказ от договора. Заявление, поданное кнопкой «Отказаться от договора», содержит имя и фамилию, а также адрес e-mail, указанные в окне, договор и время подачи. На этот адрес мы отправляем подтверждение, а Оператор получает уведомление, чтобы выполнить возврат в панели Stripe.

5d. Уведомления о контенте и обжалования

Уведомления о контенте, признанном незаконным, и обжалования решений Оператора (раздел 4a правил пользования) мы принимаем по e-mail. Мы обрабатываем данные заявителя (имя и фамилию или наименование, адрес e-mail – если только уведомление не касается преступлений против половой свободы и нравственности в отношении несовершеннолетних), текст уведомления, указанный контент, решение и его обоснование – для рассмотрения уведомления или обжалования и выполнения обязанностей по Регламенту о цифровых услугах (ст. 6(1)(c) GDPR). Об информации, указывающей на преступление, угрожающее жизни или безопасности людей, Оператор сообщает в правоохранительные органы.

Жалобы на контент AI в Приложении. На контент, сгенерированный функциями AI (агент покупок, виртуальный управляющий AI, выбор магазина, скан дома, «Рекомендуем тебе» / предложения), ты можешь пожаловаться кнопкой «Пожаловаться», указав причину и краткое описание (до 500 символов – без данных других людей). Мы сохраняем дом, аккаунт и человека, подающего жалобу, вид и идентификатор контента (без его копии), причину, описание, время и статус жалобы. Жалобы служат для проверки контента AI, улучшения работы функций AI и выполнения правил магазинов приложений (Apple, Google) – законный интерес Оператора (ст. 6(1)(f) GDPR) – ты можешь заявить возражение (раздел 7). Такая жалоба не заменяет описанного выше уведомления о незаконном контенте. Жалобы видит только Оператор; количество жалоб с одного аккаунта в день ограничено.

5e. Перевод с помощью AI

Тексты Приложения. Надписи Приложения, системные сообщения и документы на языках, отличных от польского, переведены заранее с использованием модели AI компании Anthropic PBC. В этот перевод данные пользователей не попадают.

Контент, вносимый пользователями. Когда Оператор сделает доступным перевод контента, вносимого в доме (например, сообщений чата, описаний задач и неисправностей, питания, инструкций; без списка покупок), текст и целевой язык будут передаваться в модель AI Anthropic PBC (США, стандартные договорные положения) исключительно для того, чтобы показать перевод людям в доме, которые используют Приложение на другом языке. Перевод сохраняется рядом с оригиналом, помечается как переведённый с помощью AI, с возможностью показать оригинал, и удаляется вместе с оригиналом. Anthropic действует как обработчик по поручению Оператора, а в отношении данных сотрудников и других лиц, контролёром которых является администратор дома (раздел 1), – как субобработчик; о включении этой функции Оператор предупреждает администраторов домов по e-mail не менее чем за 14 дней (Приложение 2 к правилам пользования). Правовые основания указаны в разделе 3. Администратор дома может выключить перевод контента для всего дома. Каждый человек может заявить возражение против перевода своего контента – администратору дома или Оператору (раздел 7). Поставщик не использует эти данные для обучения моделей, а Оператор не использует переводимый контент в других целях, в частности не делает из него выводов о здоровье.

5f. Агент покупок в других странах

В странах, где магазины требуют подключения с адреса в данной стране, агент покупок может подключаться к магазинам через поставщика посреднических услуг (прокси-сервер в стране магазина). Этот поставщик передаёт трафик браузера агента в магазин, в том числе данные, видимые на страницах магазина (например, адрес доставки, содержимое корзины), и действует как обработчик по поручению Оператора. Название поставщика Оператор укажет в этой политике до запуска агента в такой стране.

5g. Передача данных за пределы Европейской экономической зоны

Данные Приложения хранятся в Европейском союзе (Ирландия), в том числе для пользователей из-за пределов Союза. За пределы Европейской экономической зоны (ЕЭЗ) данные попадают только к получателям, указанным в разделе 4, на указанных там основаниях: решения Европейской комиссии о надлежащем уровне защиты (в том числе EU–US Data Privacy Framework, если получатель в нём сертифицирован) или стандартные договорные положения, утверждённые Европейской комиссией. Пользователь из-за пределов ЕЭЗ пользуется Приложением на тех же условиях – его данные обрабатываются в Европейском союзе.

5h. Налоги с платежей

Платежи потребителей из других государств Европейского союза Оператор облагает польским НДС (VAT), пока общая стоимость таких продаж не превысит порог, установленный законодательством об НДС (10 000 евро в год). Для этого он ведёт сводку этих платежей (страна платёжного адреса, сумма, дата, идентификатор платежа Stripe) – на основании юридической обязанности (ст. 6(1)(c) GDPR) – и хранит её так же, как остальные данные о платежах (раздел 6). Когда порог будет превышен или платежи станут доступны за пределами Европейского союза, для расчёта налога с платежей (например, НДС по стране плательщика) Оператор может использовать услугу Stripe Tax: Stripe получает страну и платёжный адрес плательщика, а также – если указан – номер NIP или номер плательщика НДС (VAT) для определения надлежащей ставки и налоговой документации.

5i. Скан дома и учёт вещей

Скан дома – это необязательная функция модуля «Вещи», по умолчанию выключенная. Администратор дома включает её собственным действием и даёт согласие на передачу изображений интерьеров в модель AI (мы сохраняем версию согласия, человека и дату); без этого согласия сканирование не работает. Сканирование также требует согласия на использование модели AI, описанного в разделе 5b.

Кто сканирует. Сканировать могут администраторы и члены семьи. Обслуживающий персонал дома (сотрудники, координаторы, повара) сканирует только тогда, когда администратор это разрешит или поручит им скан конкретного места. Перед первым сканом Приложение просит, чтобы в кадре не было людей и открытых документов.

Что попадает в модель AI. Во время скана телефон выбирает чёткие, разные кадры изображения с камеры (или фото, сделанные пользователем) и передаёт их в модель Anthropic PBC (США) вместе с названиями мест и вещей, уже внесённых в сканируемое место. При диктовке в модель попадает текст, продиктованный или введённый в карточке места. Модель возвращает список распознанных вещей и мебели. Из кадров скана создаётся также схематическая модель комнаты: контур стен, двери, окна и расположение мебели. Загруженный план дома передаётся на распознавание модели компании Anthropic, чтобы определить по нему помещения. Данные служат исключительно для распознавания вещей и мест в доме; поставщик модели обрабатывает их как обработчик по поручению Оператора и не использует их для обучения моделей. Скан всегда использует аккаунт Оператора у поставщика, в том числе в домах, которые указали для агента покупок собственный ключ API.

Что мы сохраняем. Распознанные вещи попадают в список «На просмотр» и становятся частью учёта только после утверждения администратором или человеком, который сканировал. Мы сохраняем: названия вещей, место, количество, категорию, небольшой фрагмент изображения, показывающий вещь, информацию о том, кто и когда сканировал, а также стоимость скана. Кадры скана мы сохраняем только тогда, когда модель не распознала на них человека или документ с данными; кадры с людьми или документами мы не сохраняем вообще (они обрабатываются только на время распознавания). Фрагменты, на которых есть человек или документ, мы не создаём. План мы храним без ограничения срока, пока ты его не удалишь («Удалить план»).

Кто видит. Кадры скана видят администраторы дома и человек, который сканировал. Вещи и их фрагменты видят люди, которые видят место, где они лежат; вещи, отмеченные как ценные, и места, отмеченные как личные, не видны обслуживающему персоналу дома.

Расчёт. Скан оплачивается так же, как работа агента (раздел 5c): с баланса агента или из лимита подписки дома; в доме, который указал для агента собственный ключ API, скан бесплатен. Перед сканом Приложение показывает оценку стоимости, а во время скана – счётчик. Плата за скан действует со дня вступления в силу правил пользования в версии 1.8 (6 декабря 2026 г.); до этого дня скан бесплатен.

Отзыв согласия. Согласие можно отозвать в любой момент – выключив скан в Приложении (Вещи → Настройки скана) или написав e-mail Оператору; отзыв не влияет на законность обработки до отзыва. Утверждённые вещи остаются в учёте, пока администратор или член семьи их не удалит.

5j. Виртуальный управляющий AI

Виртуальный управляющий AI («Lokavi AI») – это необязательная функция, по умолчанию выключенная, основанная на модели искусственного интеллекта (AI). Её включает администратор дома с ролью владельца после ознакомления с информационной карточкой (мы сохраняем версию карточки, человека и время). Управляющий занимается вопросами из цепочки обращений: напоминает о задачах, передаёт их людям на смене, переносит сроки, закрывает вопросы с причиной, указанной исполнителем, пишет сотрудникам и передаёт вопросы администратору; запросы на покупку утверждает только по правилам администратора. Он не оценивает сотрудников и не принимает решений об условиях их работы. Его сообщения и действия могут содержать ошибки.

Что попадает в модель AI. Только данные одного дома, необходимые для текущих вопросов: заголовки, виды и сроки открытых обращений, имена исполнителей, их языки и реакции по вопросу за последние 7 дней, причины пропуска задач, информация о наличии фото (без самого фото), сегодняшний график (кто, на какой должности и в какие часы на смене), до 10 последних сообщений из переписки сотрудников с управляющим AI за последние 48 часов, запросы на покупку, ожидающие утверждения, вместе с правилами покупок, указания администратора для управляющего, часовой пояс и язык администратора. Не попадают: адрес дома, номера телефонов, адреса e-mail, баланс, фото, заявления, другие переписки в чате и данные других домов.

Поставщик модели. Anthropic PBC (США) на аккаунте Оператора – в том числе в доме с собственным ключом API. В отношении данных сотрудников и других лиц, контролёром которых является администратор дома, Anthropic действует как субобработчик, а Оператор – как обработчик на основании Приложения 2 к правилам пользования; передача в США осуществляется на основании стандартных договорных положений (раздел 5g). Оператор не использует эти данные для маркетинга, профилирования или обучения моделей.

Сотрудники. Управляющий AI в первом сообщении конкретному человеку представляется как искусственный интеллект и сообщает, что переписку видит владелец дома; его сообщения помечены «Lokavi AI». Перед включением управляющего администратор дома информирует сотрудников об этой функции – Приложение предоставляет готовое уведомление, которое сотрудники подтверждают. Сотрудник может по любому вопросу написать напрямую администратору дома, а возражение против того, чтобы его вопросами занимался управляющий AI, заявляет администратору дома или Оператору (раздел 7).

Журнал. Каждое действие управляющего AI (вид действия, вопрос, результат, краткое пояснение для администратора) и каждый его прогон (время, модель, количество токенов, стоимость) сохраняются и видны администратору дома в Приложении и в еженедельном отчёте. Технические журналы не содержат текста сообщений и заголовков задач.

Выключение. Администратор дома выключает управляющего AI в любой момент одной кнопкой; с этого момента управляющий не выполняет никаких действий, а данные дома перестают попадать в модель.

6. Как долго хранятся данные

• фото по контрольным просьбам – удаляются автоматически через 30 дней; остальные фото – через 90 дней (администратор дома может сократить эти сроки);
• задачи, реестры, отчёты, чат – в течение срока существования дома в Приложении и до 12 месяцев после удаления человека из дома;
• аккаунт – до его удаления пользователем; после удаления аккаунта данные аккаунта стираются в течение 30 дней, записи в домах (например, отмеченные задачи) остаются без связи с аккаунтом, а адрес e-mail, сохранённый у человека в доме, стирается;
• сеансы устройств, на которых выполнен вход, – удаляются после выхода, отключения устройства или отвязки аккаунта от человека; сеанс, не использовавшийся 120 дней, истекает и автоматически удаляется;
• технические журналы – до 12 месяцев;
• история баланса агента, подписки и данные о платежах – 5 лет, считая с конца календарного года, в котором истёк срок уплаты налога (ст. 70 § 1 и ст. 86 § 1 Налогового кодекса (Ordynacja podatkowa), ст. 112 закона о НДС), в том числе после удаления дома или аккаунта – тогда без связи с домом и человеком; подробности прогонов, не являющиеся бухгалтерскими документами, – до истечения срока исковой давности по требованиям;
• заявления, сделанные перед оплатой, и заявления об отказе от договора – до истечения срока исковой давности по требованиям из договора, в том числе после удаления дома или человека;
• снимки экрана агента – 30 дней; поручения и результаты прогонов – в течение срока существования дома; фото списка и текст диктовки – не хранятся;
• прежние выборы магазина (упрощённое название позиции, магазин и категория, сохранённые для аккаунта владельца дома и общие для его домов) – до удаления аккаунта владельца (удаляются вместе с аккаунтом), а если аккаунт перестанет быть привязан к какому-либо человеку в доме, – не позднее следующего дня; ответы модели при выборе магазина (модель, магазин, категория, уверенность, время, стоимость; без названия позиции) – в течение срока существования дома;
• уведомления о контенте и обжалования – до истечения срока исковой давности по требованиям, связанным с решением;
• запись о предоставленном стартовом подарке (идентификатор аккаунта) – в том числе после удаления дома и аккаунта, исключительно для того, чтобы подарок не был предоставлен повторно;
• запись об отправленном e-mail о балансе (дом, вид, дата; без адреса) – в течение срока существования дома;
• собственный ключ API поставщика модели (шифротекст) – до его удаления или изменения администратором дома либо удаления дома;
• реестр решений о маркетинговых согласиях – до отзыва согласия, а затем в качестве доказательства в течение срока исковой давности по требованиям, в том числе после удаления аккаунта (исключение из удаления данных аккаунта в течение 30 дней);
• кадры скана дома – удаляются автоматически через 30 дней; кадры с людьми или документами не сохраняются;
• схематическая модель комнаты (контур, двери, окна, расположение мебели) – до изменения или удаления комнаты;
• загруженный план дома – без ограничения срока, пока ты его не удалишь («Удалить план»);
• учёт вещей и фрагменты изображений – до удаления вещи администратором или членом семьи, но не дольше срока существования дома в Приложении; позиции, отклонённые в разделе «На просмотр», помечаются как неактивные (чтобы тот же скан не добавил их повторно) и удаляются вместе с домом;
• сообщения виртуального управляющего AI и ответы сотрудников – как чат (в течение срока существования дома в Приложении и до 12 месяцев после удаления человека из дома); журнал действий и прогонов управляющего AI – в течение срока существования дома в Приложении.
• жалобы на контент AI – нерассмотренную жалобу мы закрываем не позднее чем через 3 месяца, а закрытые удаляем через 12 месяцев после закрытия; раньше – вместе с домом.

7. Права пользователя

Каждый имеет право на доступ к данным, их исправление, удаление, ограничение обработки, переносимость, право на возражение против обработки, основанной на законном интересе, а также право подать жалобу Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). По вопросам данных, внесённых в конкретном доме, быстрее всего поможет администратор этого дома; можно также написать Оператору.

Согласие можно отозвать в любой момент так же легко, как его дать: Ещё → Маркетинговые согласия, страница аккаунта или e-mail Оператору; отзыв не влияет на законность обработки до отзыва. Каждый имеет право на возражение против профилирования.

Удаление аккаунта: на странице входа (старт) после входа – «Удалить аккаунт» (из Приложения: Ещё → Мой аккаунт → «Аккаунт (Apple / Google / e-mail): согласия и удаление аккаунта») или по e-mail Оператору. Администратор дома может деактивировать человека в Настройки → Люди, а также удалить весь дом в Настройки → Дом.

8. Дети

Аккаунты e-mail/Apple/Google могут создавать только совершеннолетние. Профиль ребёнка (члена семьи) создаёт родитель или опекун, являющийся администратором дома; для такого профиля не нужны ни аккаунт, ни адрес e-mail, и профиль полностью контролируется родителем. Дети входят по PIN или с помощью одноразового QR-кода, который администратор или координатор показывает на их собственном устройстве. Связывание профиля с аккаунтом Apple или Google предназначено для взрослых (Apple и Google не предлагают такой вход лицам младше возраста, требуемого поставщиками), поэтому администратору не следует вносить адрес e-mail ребёнка.

9. Безопасность

Соединения шифруются (HTTPS). Пароли и PIN-коды хранятся исключительно в виде криптографических хешей. Доступ к данным в базе ограничивает изоляция между домами на уровне базы данных. После 5 неверных попыток ввода PIN аккаунт временно блокируется. Агент покупок и распознавание списка обозначены в Приложении как системы искусственного интеллекта (AI): сообщения, вопросы и уведомления агента имеют метку «Агент AI».

10. Изменения

О существенных изменениях этой политики Оператор сообщит в Приложении. Актуальная версия всегда доступна по адресу этой страницы. Правила баланса агента, подписки и платежей описаны в правилах пользования.

11. Языковые версии

Эта политика доступна на нескольких языках. Оригинальным текстом является польская версия; версии на других языках – это переводы, подготовленные с использованием инструмента AI. Если версии расходятся, Оператор применяет ту, которая более благоприятна для субъекта данных. Права, вытекающие из GDPR, предоставляются в одинаковом объёме независимо от языковой версии.