Наша политика конфиденциальности

GDPR и Закон ЕС об искусственном интеллекте

В данном заявлении объясняется, как LUDIA обрабатывает персональные данные в соответствии с Общим регламентом ЕС по защите данных, Регламентом (ЕС) 2016/679 (GDPR), и как LUDIA соответствует Закону ЕС об искусственном интеллекте, Регламентом (ЕС) 2024/1689 (Закон об ИИ). Заявление предназначено для специалистов в области информационных технологий и защиты данных. Краткое изложение в доступной форме приведено в разделе 3.3.

---

3.1 Контроллер данных

Контролирующий субъект: В настоящее время компанией LUDIA управляет Элизабет Старк, пока зарегистрировано официальное юридическое лицо. После регистрации юридического лица, управляющего LUDIA, оно станет контролирующим субъектом, и данное заявление будет обновлено с учетом зарегистрированного юридического лица, организационно-правовой формы и адреса юридического адреса. По вопросам конфиденциальности обращайтесь по адресу: hello@askludia.com. Почтовый адрес предоставляется по запросу через этот адрес электронной почты. Сотрудник по защите данных: LUDIA оценила, что в соответствии со статьей 37(1) GDPR должность сотрудника по защите данных не требуется. LUDIA не является государственным органом, не осуществляет регулярный и систематический мониторинг субъектов данных в больших масштабах и не обрабатывает особые категории данных в качестве основной деятельности. Запросы по вопросам конфиденциальности можно направлять по адресу hello@askludia.com. Представитель ЕС (статья 27 GDPR): Не применимо. Элизабет Старк, нынешний контролер данных, зарегистрирована в ЕС (Германия). Это положение останется неприменимым после официальной регистрации юридического лица, поскольку оно также будет зарегистрировано в Германии.

3.2 Область применения

Данное заявление относится к веб-сервису LUDIA («Сервис»), доступному по адресу askludia.com. Оно не распространяется на сторонние веб-сайты, которые ссылаются на Сервис или с которых ведут ссылки на Сервис. В тех случаях, когда другая сторона (например, образовательное учреждение) внедряет LUDIA или направляет пользователей на него, эта сторона остается контроллером данных, в отношении которых она определяет средства и цели обработки.

3.3 Краткое изложение простым языком

Мы собираем как можно меньше персональных данных.

Ваши сообщения в чате сохраняются в вашем браузере во время сеанса и автоматически удаляются при закрытии вкладки. Они никогда не записываются на серверы LUDIA. Если вы хотите сохранить сообщение в чате, вы можете загрузить его и загрузить повторно в будущем сеансе — этот выбор полностью за вами.

Ваши предпочтения (например, выбранная тема и размер текста) сохраняются в вашем браузере. Мы не храним их на наших серверах.

Когда вы отправляете сообщение, оно передается нашему поставщику ИИ для генерации ответа. Поставщик обрабатывает его в памяти и удаляет после отправки ответа. LUDIA не регистрирует и не сохраняет содержимое сообщений.

Вы можете запросить у нас копию любых ваших персональных данных, которые мы храним, попросить нас исправить их или удалить. Вы также можете подать жалобу в национальный орган по защите данных.

3.4 Категории обрабатываемых персональных данных

3.4.1 Содержание чата

Текст ваших сообщений и любых прикрепленных файлов передается поставщику модели ИИ в режиме реального времени для генерации ответа. Поставщик обрабатывает его в оперативной памяти и удаляет после получения ответа. LUDIA не записывает содержимое чата в какое-либо серверное хранилище.

Во время активной сессии история чата хранится в хранилище сессии вашего браузера. Хранилище сессии автоматически очищается при закрытии вкладки или браузера. Если вы хотите сохранить переписку, вы можете загрузить её; возможность повторной загрузки в будущей сессии остаётся на ваше усмотрение.

3.4.2 Пользовательские предпочтения

Настройки, которые вы задаете в LUDIA — например, предпочтительная тема оформления или размер текста — сохраняются в локальном хранилище вашего браузера. Эти данные никогда не покидают ваше устройство и недоступны серверам LUDIA. Они сохраняются до тех пор, пока вы не очистите данные браузера.

3.4.3 Аналитика

LUDIA использует веб-аналитику Vercel для анализа общего использования Сервиса (например, количества просмотров страниц и приблизительной геолокации посетителей, например страны и региона). Этот инструмент не использует cookie-файлы: посетители идентифицируются по хешу, сгенерированному из входящего запроса, а не по постоянному идентификатору или IP-адресу, и этот хеш автоматически удаляется через 24 часа. Vercel не хранит информацию, которая позволила бы восстановить сессию просмотра отдельного пользователя или повторно идентифицировать его. LUDIA не настраивает никаких пользовательских событий, которые отправляли бы содержимое чата, предпочтения или другие персональные данные в Vercel Analytics.

3.4.4 Файлы cookie и аналогичные технологии

LUDIA не использует файлы cookie. Нет файлов cookie первой стороны, нет файлов cookie третьей стороны, нет рекламных файлов cookie, нет отслеживания между сайтами. Vercel Web Analytics (см. 3.4.3) не использует файлы cookie. Подробнее о хранении данных в браузере см. в разделе 3.14.

3.4.5 Данные, которые мы не собираем

• Серверные журналы содержимого чата. Сообщения проходят через нашу инфраструктуру только в процессе передачи и не записываются в журналы.
• Голосовые записи. В LUDIA отсутствуют функции преобразования речи в текст или текста в речь.
• Точные данные о местоположении.
• Биометрические данные.
• Данные учетной записи. LUDIA не требует наличия учетной записи. Данные учетной записи не собираются.
• Особые категории в соответствии со статьей 9 GDPR (раса, этническое происхождение, религия, членство в профсоюзе, генетические данные, биометрические данные для идентификации, состояние здоровья, сексуальная жизнь, сексуальная ориентация, политические взгляды), если пользователь добровольно не вводит их в качестве контента чата. Такой контент по-прежнему подпадает под действие правил, изложенных в данном заявлении, и не анализируется и не сохраняется отдельно.

3.5 Цели и законные основания обработки (статья 6 GDPR)

Цель	Категории данных	Правовое основание
Генерируйте ответы на ваши сообщения в чате.	Содержимое чата (в процессе передачи)	Исполнение договора, ст. 6(1)(b)
Обеспечение работы и предоставления Услуги	Данные инфраструктуры обрабатываются хостинг-провайдером в рамках предоставления услуг.	Законные интересы, ст. 6(1)(f)
Предотвращение злоупотреблений, мошенничества и незаконного использования.	Шаблоны запросов к инфраструктуре (через хостинг-провайдера)	Законные интересы, ст. 6(1)(f); юридическое обязательство, ст. 6(1)(c) в соответствующих случаях.
Соблюдение юридических обязательств	Все категории по мере необходимости	Юридическое обязательство, ст. 6(1)(c)
Анализ совокупного использования Сервиса	Анонимизированные аналитические данные (просмотры страниц, предоставленные Vercel Web Analytics)	Законные интересы, ст. 6(1)(f)

Для каждой операции обработки, основанной на законных интересах, проводится балансирующая проверка (оценка законных интересов в соответствии со статьей 6(1)(f)).

3.6 Получатели и субподрядчики (статья 28 GDPR)

Компания LUDIA передает персональные данные только следующим категориям получателей, каждый из которых выступает в качестве обработчика данных в соответствии со статьей 28 GDPR:

• Поставщик модели ИИ: Google LLC, США (Google Cloud Vertex AI). Назначение: генерация ответов в чате с использованием модели Gemma 4 с открытыми весами, доступ к которой осуществляется через Vercel AI Gateway и которая направляется исключительно в Google Cloud Vertex AI — никакой другой поставщик AI Gateway не обрабатывает этот трафик. Содержимое чата обрабатывается только в оперативной памяти. Google не записывает входные или выходные данные вывода на диск, не использует их для обучения или дообучения каких-либо моделей и удаляет их сразу после возврата ответа в соответствии с соглашением о нулевом хранении данных (Zero Data Retention), которое Vercel заключила с Google для этой модели. Google Cloud Vertex AI регулируется собственным дополнением об обработке данных Google Cloud (Google Cloud Data Processing Addendum, cloud.google.com/terms/data-processing-addendum), которое, по заявлению Google, автоматически применяется к сервисам Google Cloud. Мы попросили Vercel письменно подтвердить, что это дополнение, а также статус Google как раскрытого субобработчика, распространяется на трафик, направляемый через AI Gateway; данное заявление будет обновлено после получения подтверждения.
• Хостинг-провайдер: Vercel Inc, США. Назначение: предоставление доступа к веб-приложению LUDIA, маршрутизация запросов к модели ИИ в Google Cloud Vertex AI через Vercel AI Gateway, а также предоставление сводной аналитики использования без использования файлов cookie через Vercel Web Analytics (см. раздел 3.4.3). Дополнение к соглашению об обработке данных включено в Условия предоставления услуг Vercel посредством ссылки и доступно по адресу vercel.com/legal/dpa.

Актуальный список субподрядчиков можно получить по запросу, отправив письмо на адрес hello@askludia.com.

3.7 Международные переводы (Глава V GDPR)

Оба субподрядчика базируются в Соединенных Штатах. Передача данных осуществляется с использованием следующих законных механизмов:

• Компания Vercel Inc. сертифицирована в соответствии с Рамочным соглашением ЕС-США о защите персональных данных (Решение Комиссии по реализации (ЕС) 2023/1795).
• Google LLC: Сертифицирована в рамках Рамочного соглашения о защите данных ЕС-США (Решение Комиссии по реализации (ЕС) 2023/1795). Дополнение об обработке данных Google Cloud также включает стандартные договорные положения в соответствии со статьей 46(2)(c) GDPR в качестве дополнительного механизма передачи данных, наряду с шифрованием при передаче (TLS 1.2 или выше) и обязательством о нулевом хранении данных, описанным в разделе 3.6. Мы попросили Vercel подтвердить, что эти механизмы формально распространяются на трафик AI Gateway; см. раздел 3.6.

Для каждого перевода, осуществляемого с использованием стандартных договорных положений (SCC), имеется отчет об оценке воздействия на передачу активов (Schrems II). Копии предоставляются надзорным органам по запросу.

3.8 Удержание

Тип данных	Удержание	Причина
Содержимое чата (хранилище сессии браузера)	Сбрасывается автоматически по завершении сессии.	Конфиденциальность заложена в самом устройстве; пользователь контролирует свои собственные данные.
Содержимое чата в процессе передачи (Google Vertex AI)	Удаляется из памяти сразу после возврата ответа. Запросы направляются исключительно в Google Cloud Vertex AI в соответствии с подтверждённым соглашением о нулевом хранении данных; Google не регистрирует и не сохраняет содержимое запросов или ответов для этого трафика.	Соглашение о нулевом хранении данных, применяемое Vercel AI Gateway
Пользовательские настройки (локальное хранилище браузера)	Сохраняется до тех пор, пока пользователь не очистит свои данные браузера.	Необходимо для обеспечения непрерывности пользовательских настроек.
Резервные копии приложений	Зашифровано, ротировано, полностью перезаписано в течение 35 дней; пользовательские данные не включены.	Восстановление после сбоев доступно только для кода приложения и конфигурации.
Аналитические данные (Vercel Web Analytics)	Данные анонимизированы на момент сбора; не связаны с конкретным человеком, поэтому стандартные ограничения на хранение персональных данных не применяются. Сведения об агрегированных данных см. в собственных условиях хранения Vercel.	Понять совокупное использование Сервиса

3.9 Меры безопасности (статья 32 GDPR)

• Для всех передаваемых данных используется протокол TLS 1.2 или выше.
• Пользовательские данные не записываются в надежное серверное хранилище, что минимизирует поверхность атаки для утечки данных в состоянии покоя.
• Управление доступом на основе ролей, принцип минимальных привилегий и ежеквартальные проверки доступа.
• Многофакторная аутентификация для доступа всего персонала к производственным системам.
• Регулярное сканирование уязвимостей, мониторинг зависимостей и управление обновлениями.
• Централизованное ведение журналов аудита с защитой от несанкционированного доступа.
• Документированный план реагирования на инциденты, включающий 72-часовой процесс уведомления надзорного органа о нарушении в соответствии со статьей 33 GDPR, а также уведомление затронутых субъектов данных без неоправданной задержки, если это требуется в соответствии со статьей 34.
• Ежегодный обзор технических и организационных мер.

3.10 Ваши права в соответствии с GDPR

В отношении ваших персональных данных вы обладаете следующими правами:

• Доступ (статья 15): подтверждение обработки и копия ваших персональных данных.
• Исправление (статья 16): корректировка неточных или неполных данных.
• Стирание информации (статья 17), также известное как право быть забытым.
• Ограничение (статья 18): ограничение обработки в определенных обстоятельствах.
• Переносимость данных (статья 20): получение ваших данных в структурированном, общепринятом, машиночитаемом формате и, если это технически возможно, прямая передача другому контроллеру.
• Возражение (статья 21): возражать против обработки данных на основании законных интересов.
• Не подвергаться автоматизированному принятию решений (статья 22), имеющих юридические или аналогичные существенные последствия. LUDIA не принимает таких решений в отношении вас. См. раздел 3.13.
• Отзыв согласия (статья 7(3)) возможен в любое время, если обработка основана на согласии, без ущерба для законности обработки до отзыва.

Для осуществления любого из этих прав свяжитесь с hello@askludia.com. Мы ответим в течение одного месяца, срок может быть продлен еще на два месяца для сложных или многочисленных запросов в соответствии со статьей 12(3) GDPR. Нам может потребоваться подтвердить вашу личность, прежде чем ответить.

Обратите внимание, что поскольку LUDIA не хранит содержимое чата на своих серверах, для некоторых прав (таких как доступ и удаление содержимого чата) может не потребоваться никаких действий с нашей стороны — эти данные уже существуют только в вашем браузере и находятся под вашим непосредственным контролем.

3.11 Право подать жалобу (статья 77 GDPR)

Вы можете подать жалобу в надзорный орган государства-члена ЕС по месту вашего обычного проживания, месту работы или месту, где, по вашему мнению, произошло нарушение. Европейский совет по защите данных ведет справочник национальных органов по защите данных по адресу edpb.europa.eu.

3.12 Данные о детях

LUDIA предназначена для использования педагогами и другими взрослыми. Она не предназначена для детей. Мы сознательно не собираем персональные данные детей младше возраста, установленного соответствующим государством-членом (как правило, от 13 до 16 лет в соответствии со статьей 8 GDPR).

Мы настоятельно рекомендуем преподавателям не вносить в LUDIA персональные данные учащихся.

Передайте вопрос, а не ученика. Если текст на экране позволит кому-либо идентифицировать реального ребенка или место, удалите его перед отправкой.

3.13 Автоматизированная обработка и профилирование (статья 22 GDPR)

LUDIA использует большую языковую модель для генерации ответов в чате. Это представляет собой автоматизированную обработку в соответствии с GDPR. Однако это не является автоматизированным принятием решений, имеющим юридические или аналогичные существенные последствия в смысле статьи 22(1), поскольку:

• LUDIA выдает информационные и педагогические ответы, а не принимает решения относительно пользователя.
• LUDIA не присваивает вам баллы, не удовлетворяет и не отклоняет запросы, а также не предпринимает никаких действий, имеющих для вас юридические последствия.
• LUDIA не создает постоянный профиль между сеансами.

Если LUDIA когда-либо внедрит обработку данных, соответствующую порогу, установленному статьей 22, данное заявление будет обновлено, и будут предоставлены гарантии, требуемые статьей 22(3) GDPR, включая право на получение вмешательства человека, на выражение точки зрения и на оспаривание решения.

3.14 Файлы cookie и аналогичные технологии

LUDIA не использует файлы cookie. Сервис не размещает на устройстве пользователя файлы cookie ни от первого, ни от третьего лица. LUDIA использует один инструмент аналитики без файлов cookie — Vercel Web Analytics (описан в разделе 3.4.3), который идентифицирует посетителей по хешу запроса, а не по постоянному идентификатору или файлу cookie. Не используются никакие рекламные, маркетинговые, идентификационные или межсайтовые технологии отслеживания.

Поскольку файлы cookie не сохраняются, баннер согласия на использование файлов cookie не отображается. Статья 5(3) Директивы о конфиденциальности в электронных коммуникациях (Директива 2002/58/EC с изменениями, внесенными Директивой 2009/136/EC) требует согласия только в тех случаях, когда информация хранится на устройстве пользователя или к ней осуществляется доступ с устройства пользователя. Vercel Web Analytics не хранит и не получает доступ к какой-либо информации на устройстве пользователя — она получает свой хеш из самого входящего запроса — поэтому она не подпадает под это требование. LUDIA отдельно использует два вида хранения данных в браузере, оба строго необходимые и подпадающие под исключение, предусмотренное статьей 5(3):

• В хранилище сессии хранится история ваших чатов на протяжении активной сессии, и она автоматически очищается при закрытии вкладки или браузера. Это хранилище используется исключительно для отображения вашей переписки, пока вкладка открыта.
• В локальном хранилище сохраняются ваши предпочтения — например, выбранная тема и размер текста — чтобы ваши настройки запоминались между посещениями сайта. Эти данные никогда не покидают ваше устройство.
• В локальном хранилище (для подтверждения возраста) фиксируется, что вы подтвердили, что вам 18 лет или больше, поэтому этот вопрос не задается повторно при последующих посещениях. Это простая запись «да/нет», не содержащая никакой другой информации, и она никогда не покидает ваше устройство.

Ни один из этих способов хранения данных не используется для отслеживания, профилирования или аналитики, и ни один из них не предполагает передачу данных на серверы LUDIA.

3.15 Соответствие Закону ЕС об искусственном интеллекте (Регламент (ЕС) 2024/1689)

Закон ЕС об искусственном интеллекте вступил в силу 1 августа 2024 года и будет применяться поэтапно в течение 2026 и 2027 годов. LUDIA классифицируется и функционирует следующим образом.

3.15.1 Классификация систем

• LUDIA — это система искусственного интеллекта, предназначенная для прямого взаимодействия с физическими лицами (статья 50(1) Закона об искусственном интеллекте). Пользователи информируются о том, что они взаимодействуют с системой искусственного интеллекта, посредством данного заявления и уведомлений в продукте.
• LUDIA генерирует синтетический текст. В соответствии со статьей 50(2), результаты, если это технически возможно и надежно, помечаются в машиночитаемом формате, который можно определить как искусственно сгенерированный.
• LUDIA не является системой искусственного интеллекта высокого риска в соответствии со статьей 6 и приложением III Закона об искусственном интеллекте. Она не используется для биометрической идентификации, критической инфраструктуры, образования, определяющего доступ или допуск, принятия решений о трудоустройстве, доступа к основным услугам, правоохранительной деятельности, миграции, отправления правосудия или демократических процессов.
• LUDIA построена на основе модели Gemma 4 с открытыми весами, размещённой и управляемой компанией Google LLC через Google Cloud Vertex AI, доступ к которой осуществляется через Vercel AI Gateway. Как развёртывающая платформа, LUDIA выполняет обязательства, предусмотренные статьями 26 и 50.

3.15.2 Запрещенные практики (статья 5)

Компания LUDIA не занимается никакими видами деятельности в области искусственного интеллекта, запрещенными статьей 5, в том числе:

• Подсознательные или целенаправленно манипулятивные техники.
• Использование уязвимостей конкретных групп.
• Социальная оценка, проводимая государственными или частными субъектами.
• Прогностическое полицейское патрулирование, основанное исключительно на профилировании.
• Нецелевой сбор изображений лиц для баз данных распознавания лиц.
• Определение эмоций на рабочем месте или в учебных заведениях, за исключением случаев, связанных с медицинскими показаниями или соображениями безопасности.
• Биометрическая категоризация для определения конфиденциальных характеристик.
• Дистанционная биометрическая идентификация в режиме реального времени в общедоступных местах для правоохранительных органов.

В частности, LUDIA не выполняет определение эмоций в образовательных контекстах.

3.15.3 Обязательства по обеспечению прозрачности (статья 50)

LUDIA информирует пользователей при первом взаимодействии о том, что они взаимодействуют с системой искусственного интеллекта. Текстовые сообщения, сгенерированные ИИ, помечаются соответствующим образом в метаданных, если канал это поддерживает.

3.16 Оценка воздействия на защиту данных (статья 35 GDPR)

Завершена оценка воздействия на защиту данных для компании LUDIA. Основные выводы:

• Риск создания профиля: низкий. Устойчивый профиль не формируется между сессиями.
• Риск утечки конфиденциальных данных: низкий. Содержимое чата не сохраняется на серверах LUDIA и существует только в браузере пользователя во время сессии.
• Риск повторной идентификации по логам: низкий. LUDIA не регистрирует содержимое чата на стороне сервера.
• Риск незаконной передачи данных в третьи страны: рассматривается в рамках Рамочного соглашения ЕС-США о защите данных (Vercel, а также Google в собственном качестве) и стандартных договорных положений в рамках дополнения Google Cloud об обработке данных. У Vercel запрошено письменное подтверждение того, что эти механизмы формально распространяются на трафик AI Gateway; ответ ожидается (см. раздел 3.6).

Оценка воздействия на защиту данных предоставляется надзорным органам по запросу.

3.17 Изменения в данном заявлении

Данное заявление будет обновляться при изменении нашей практики, по требованию законодательства ЕС или в ходе следующего планового пересмотра. О существенных изменениях будет объявлено на сайте askludia.com/policy-updates. Если ваши контактные данные имеются у нас и изменение является значительным, мы уведомим вас по электронной почте не менее чем за 30 дней до вступления изменений в силу.

Ссылки

Council of the European Union & European Parliament. (2002). Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector. Official Journal of the European Communities, L 201, 37–47. https://eur-lex.europa.eu/eli/dir/2002/58/oj

Council of the European Union & European Parliament. (2009). Directive 2009/136/EC of the European Parliament and of the Council of 25 November 2009 [amending Directive 2002/58/EC]. Official Journal of the European Union, L 337, 11–36. https://eur-lex.europa.eu/eli/dir/2009/136/oj

Council of the European Union & European Parliament. (2016). Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation). Official Journal of the European Union, L 119, 1–88. https://eur-lex.europa.eu/eli/reg/2016/679/oj

Council of the European Union & European Parliament. (2019). Directive (EU) 2019/882 of the European Parliament and of the Council of 17 April 2019 on the accessibility requirements for products and services. Official Journal of the European Union, L 151, 70–115. https://eur-lex.europa.eu/eli/dir/2019/882/oj

Council of the European Union & European Parliament. (2024). Regulation (EU) 2024/1689 of the European Parliament and of the Council of 13 June 2024 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act). Official Journal of the European Union, L series, 12 July 2024. https://eur-lex.europa.eu/eli/reg/2024/1689/oj

European Commission. (2021). Commission Implementing Decision (EU) 2021/914 of 4 June 2021 on standard contractual clauses for the transfer of personal data to third countries pursuant to Regulation (EU) 2016/679. Official Journal of the European Union, L 199, 31–61. https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj

European Commission. (2023). Commission Implementing Decision (EU) 2023/1795 of 10 July 2023 on the adequate level of protection of personal data under the EU–US Data Privacy Framework. Official Journal of the European Union, L 231, 118–229. https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

European Data Protection Board. (n.d.). Guidelines, recommendations, best practices. https://www.edpb.europa.eu/our-work-tools/general-guidance/guidelines-recommendations-best-practices_en

World Wide Web Consortium. (2023, October 5). Web content accessibility guidelines (WCAG) 2.2 (W3C Recommendation). https://www.w3.org/TR/WCAG22/

---

Последнее обновление: 29 июня 2026 г. Следующее плановое обновление: 29 июня 2027 г.