Политика конфиденциальности

Этот документ объясняет, какие данные собирает сервис Lulla (бот @lulla_uz_bot в Telegram, его Mini App и сайт https://lulla.uz), для чего они используются и какие у вас права. Оператор данных — сервис Lulla.

1. Какие данные мы собираем

Данные	Источник
Аккаунт Telegram: ID, имя, фамилия, username, язык интерфейса, отметка Telegram Premium; тип приложения Telegram, в котором открыт Mini App (iOS, Android, компьютер, веб), и его версия	Передаёт Telegram при запуске бота или Mini App. Номер телефона и переписку мы не получаем.
Откуда вы пришли: код источника в ссылке, по которой вы перешли (например, реклама в Instagram или приглашение друга), если вы пришли через сайт lulla.uz — рекламные метки ссылки (UTM) и сайт, с которого вы пришли (например, Google), ваш ответ на вопрос «Откуда вы о нас узнали?»; время первой и последней активности	Записывается автоматически при переходе по ссылке или через сайт; отвечать на вопрос необязательно.
Профиль ребёнка: имя (и ласковое имя), возраст, пол, параметры аватара (цвет кожи, причёска и цвет волос, цвет глаз, пижама), выбранные цели (темы)	Вводите вы. Фотографии ребёнка не запрашиваются и не загружаются — иллюстрации рисуются только по параметрам аватара.
Заказ личной сказки: второстепенные герои (обращение, например «Мамочка»), тема, мир, урок, настроение, текст пожелания; созданные текст, иллюстрации и аудио	Вводите вы / создаёт сервис.
Платежи и кошелёк: сумма, время, номер транзакции Click, тариф, история монет	Сообщает платёжная система Click. Номер карты и другие данные карты к нам не поступают.
Использование: прослушанные сказки, дни использования приложения (для статистики), время напоминания, реферальная ссылка	Записывается автоматически при использовании приложения.
Согласие: время, когда вы подтвердили, что вам исполнилось 18 лет, и согласились с этой политикой и публичной офертой	Записывается при добавлении первого профиля ребёнка (в Mini App или в боте).

2. Для чего мы их используем

Показ сказок, создание и озвучка личных сказок.
Ведение тарифа и монет, приём платежей, возврат монет за несозданную сказку.
Служебные сообщения в боте: оплата получена, сказка готова, напоминание о сне (можно отключить).
Улучшение сервиса и предотвращение злоупотреблений (например, накрутки реферальных бонусов).
Понимание, какие каналы и реклама приводят пользователей (данные об источнике): это внутренняя статистика. В рекламную сеть данные об источнике попадают только в одном случае: если на сайте lulla.uz вы согласились на cookie Meta, код источника из ссылки на сайте передаётся и в Meta (раздел 3).

Мы не продаём ваши данные. Данные внутри бота и Mini App — ваш аккаунт Telegram, имя и профиль ребёнка, сказки, платежи — не передаются ни Meta, ни другим третьим лицам для рекламы. Единственное исключение — Meta Pixel на публичной странице lulla.uz: он работает только с вашего согласия, и ничего из этих данных ему не передаётся (раздел 3).

3. Кому передаются данные (обработчики)

Google (Gemini API) — для создания текста, иллюстраций и озвучки только содержание заказа: имя, возраст и пол ребёнка, параметры аватара, выбранная тема и пожелание. Данные Telegram (ID, имя, username) и платёжные данные в Google не передаются.
Click — сумма и внутренний номер платежа для проведения оплаты.
Telegram — для доставки сообщений и аудиофайлов.
Хостинг-провайдер (Contabo GmbH, Германия) — место хранения данных.
Meta Platforms (Facebook, Instagram) — только на публичной странице lulla.uz и только с вашего согласия: для оценки эффективности рекламы (ниже).

Cookie на сайте lulla.uz (Meta Pixel). Публичная страница lulla.uz использует инструмент Pixel компании Meta Platforms, чтобы оценивать эффективность нашей рекламы, — только для посетителей, которые нажали «Разрешаю» на панели внизу страницы. Тогда в ваш браузер записываются cookie Meta (например, _fbp — до 90 дней после последнего визита), а в Meta передаются: факт открытия страницы и нажатия кнопки перехода в Telegram, адрес страницы (с рекламными метками ссылки), код источника (например, site_ig_t1), технические данные о браузере и устройстве и IP-адрес. Имя, номер телефона, аккаунт Telegram, данные о ребёнке, сказки и платежи не передаются. Если в браузере выполнен вход в Facebook или Instagram, Meta может связать эти данные с вашим аккаунтом; Meta обрабатывает их по своей политике конфиденциальности, за пределами Узбекистана. Если нажать «Отклонить», Pixel не загружается. Ваш выбор хранится только в этом браузере. Согласие можно отозвать в любой момент: выберите «Отклонить» через «Настройки cookie» внизу страницы (в Meta больше ничего не передаётся, её cookie на lulla.uz удаляются) или очистите данные сайта lulla.uz (cookie) в браузере. В боте и Mini App Meta Pixel не используется.

Место хранения и трансграничная передача. Данные хранятся на серверах в Германии. Трансграничная передача персональных данных осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных» и правилами трансграничной передачи: Германия включена в перечень государств, обеспечивающих надлежащую защиту прав субъектов персональных данных.

В случаях, предусмотренных законом, данные могут быть предоставлены по официальному запросу уполномоченных органов.

4. Данные о детях

Сервис для взрослых: им пользуются только совершеннолетние (родитель или опекун 18 лет и старше) — вы подтверждаете это при регистрации, время подтверждения сохраняется. Сказку заказывает родитель; ребёнок не общается с искусственным интеллектом. Данные о ребёнке — только те, что ввели вы (имя, возраст, пол, аватар), и только для создания сказок; для рекламы они не используются. Для сказки достаточно имени и возраста — не указывайте в пожелании фамилию, адрес, название садика или школы, сведения о здоровье. Настоящие имена родителей не запрашиваются (выбирается обращение — «Мамочка», «Папочка»). Если в тексте сказки есть такие личные подробности, поделиться ею по публичной ссылке нельзя.

5. Сроки хранения

Аккаунт, профили детей, сказки и история кошелька — пока существует ваш аккаунт.
Записи о платежах и история монет — в течение срока, требуемого бухгалтерским и налоговым законодательством (и после удаления данных аккаунта — без вашего имени, только с Telegram ID).
При удалении сказки в приложении удаляются её текст, иллюстрации и аудио, а ссылка для друзей перестаёт работать. При удалении профиля ребёнка удаляются и все его личные сказки (с иллюстрациями и аудио).
В резервных копиях удалённые данные хранятся не более 14 дней, затем удаляются автоматически.

6. Ваши права

Узнать, какие данные хранятся, и исправить неверные.
Удалить данные аккаунта: по вашему запросу удаляются профили детей и все личные сказки (с иллюстрациями и аудио), ваши имя, фамилия, username, данные об источнике и о приложении Telegram, напоминания отключаются. Записи о платежах и история монет хранятся в течение срока, требуемого законом.
Отключить напоминания в приложении или остановить сообщения, заблокировав бота.
В любой момент отозвать согласие на cookie Meta на сайте lulla.uz (раздел 3).

Для запроса напишите @lulla_uz_bot — ответим в течение 10 рабочих дней.

7. Безопасность

Данные передаются по защищённому соединению (HTTPS) и хранятся на сервере с ограниченным доступом. Мы не запрашиваем пароли — вход подтверждается через Telegram.

8. Изменения

Политика может обновляться; о существенных изменениях сообщим в боте. Актуальный текст всегда на этой странице.