Политика конфиденциальности

Редакция от 22 октября 2026 года (уточнено: как работает реклама — раздел 6.1; 21 октября — реклама в бесплатной версии, только с вашего согласия; 20 октября — разбор недели и поиск с ИИ; 19 октября — расшифровка голосовых, синхронизация между устройствами; 18 октября — уведомления при закрытом приложении, Android-приложение).

Эта политика объясняет, какие сведения о вас обрабатывает сервис «Лад — В своём ритме» (далее — «Лад») на сайте https://web.mylad.ru, зачем и как долго он их хранит и что вы можете с ними сделать. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Оператор персональных данных — Коваленко Дмитрий Николаевич. Связаться с оператором по любым вопросам о ваших данных: адрес для обращений не указан — владельцу сервера нужно задать LAD_OPERATOR_EMAIL.

2. Главное коротко

Ваши записи хранятся на вашем устройстве. Мысли, задачи, привычки, заметки, проекты, файлы и настройки «Лад» хранит в вашем браузере. На сервер они не отправляются, и у оператора к ним доступа нет. Исключения — напоминания при закрытом приложении в браузере и синхронизация между устройствами, если вы их включите. При синхронизации записи и файлы уходят на сервер только зашифрованными на вашем устройстве паролем синхронизации: прочитать их оператор не может. Подробности — в разделе 3.
Аккаунт нужен только для ИИ-помощника. Без входа «Ладом» можно пользоваться полностью, кроме ответов ИИ.
Когда вы спрашиваете помощника, текст открытой записи и её вложения передаются на обработку ИИ-сервису: GigaChat (Сбер, Россия), DeepSeek (Китай) или Claude (Anthropic, США). Голосовые расшифровывает Яндекс SpeechKit (Яндекс, Россия) или SaluteSpeech (Сбер, Россия) — смотря что подключено на сервере. Подробности — в разделе 5.
Мы не продаём данные и не подключаем сторонние системы аналитики. Реклама в бесплатной версии показывается только с вашего согласия. Мы не передаём рекламной сети ваши записи, но код рекламы работает внутри «Лада» — подробно и честно об этом в разделе 6.1.

3. Какие данные мы обрабатываем и зачем

Данные	Зачем	Сколько хранятся
Адрес электронной почты	Вход по почте, письма для подтверждения почты и смены пароля	Пока существует аккаунт
Имя (если вы его указали или его передал сервис входа)	Обращение к вам в интерфейсе	Пока существует аккаунт
Идентификатор аккаунта Яндекс ID, VK ID или Google (если вы входите через сервис)	Узнать вас при следующем входе	Пока существует аккаунт
Пароль — только в виде необратимого хэша (scrypt), сам пароль не хранится	Вход по почте и паролю	Пока существует аккаунт
Дата регистрации, дата последнего входа, дата и редакция данного вами согласия	Работа аккаунта, подтверждение согласия	Пока существует аккаунт
Число потраченных звёзд интеллекта (запросы к ИИ и расшифровка голосовых)	Учёт звёзд интеллекта	Пока существует аккаунт
Число бесплатных разборов недели от ИИ за текущую неделю	Ограничение бесплатного разбора — не больше трёх в неделю	Пока существует аккаунт; каждый понедельник счёт начинается заново
Сеанс входа (случайный ключ в файле cookie, на сервере — только его хэш)	Чтобы не входить заново при каждом открытии	90 дней или до выхода
Ссылки из писем (на сервере — только их хэш)	Подтверждение почты, смена пароля	Сутки (подтверждение), час (пароль) или до использования
Записи и файлы в зашифрованном виде (если вы включили синхронизацию): содержимое зашифровано на вашем устройстве паролем синхронизации, который на сервер не передаётся; серверу видны только служебный номер, вид (запись или файл), размер и время изменения	Чтобы записи были одинаковыми на ваших устройствах	Пока синхронизация включена; «Забыли пароль синхронизации?» или удаление аккаунта стирают их
Подписка на уведомления браузера (адрес сервиса уведомлений и ключи шифрования), время ближайших напоминаний, номер и тип записи; текст напоминания — только если вы это разрешили	Присылать напоминания, когда «Лад» в браузере закрыт (если вы включили это в настройках)	Каждое напоминание — до срабатывания, не больше месяца вперёд; подписка — пока вы не выключите уведомления
IP-адрес	Защита от подбора паролей и рассылки писем	Только в памяти сервера, не дольше часа; в журналах веб-сервера — ограниченное время для защиты от атак и поиска неисправностей

Если вы входите через Яндекс ID, VK ID или Google, этот сервис передаёт «Ладу» идентификатор вашего аккаунта, имя и адрес почты (если вы разрешили). Ключи доступа сервиса «Лад» не сохраняет. На стороне сервиса действует его собственная политика конфиденциальности.

4. Основание обработки

Данные обрабатываются на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ). Вы даёте его отметкой при регистрации или при первом входе через Яндекс ID, VK ID или Google. Согласие можно отозвать в любой момент (раздел 8).

5. ИИ-помощник и передача данных за рубеж

Помощнику отвечает один из ИИ-сервисов, подключённых на этом сервере (их список — в «Настройки» → «Помощник»):

GigaChat — Сбер, Россия. Данные остаются в России.
DeepSeek — компания DeepSeek, Китай.
Claude — Anthropic PBC, США. Пользователям из России и тем, чью страну определить не удалось, Claude не используется.

Расшифровка голосовых. Когда вы нажимаете «Расшифровать» у голосовой или помощник читает вложения записи, звук голосовой передаётся через сервер «Лада» в Яндекс SpeechKit (ООО «Яндекс.Облако», Россия) или SaluteSpeech (Сбер, Россия) — смотря какой сервис подключён на сервере; кто именно, написано в «Настройки» → «Помощник». Только чтобы получить текст. Ни запись, ни текст на сервере «Лада» не сохраняются; текст хранится в «Ладе» на вашем устройстве, у этой голосовой.

В «Настройки» → «Помощник» можно выбрать: «Автоматически» (самый подходящий и недорогой сервис), конкретный сервис или «Только российские». Если выбранный сервис не ответил, тот же запрос уходит другому подключённому сервису. «Только российские» — только GigaChat, без запасных сервисов: за границу запросы не уходят.

Когда вы пользуетесь помощником (подсказки, чтение вложений, вопросы в чате, правила по расписанию), сервер «Лада» передаёт ИИ-сервису:

заголовок и текст открытой записи, её тип и адреса ссылок из неё;
вложения, которые помощник читает: фото и PDF (только Claude) и текстовые файлы;
для проекта — краткую сводку: задачи, этапы, сроки, роли (без контактов людей);
для «Плана дня с ИИ», «Расставить по часам с ИИ» и «Разобрать с ИИ» на экране «Сегодня» (только по кнопке; для расписания — ещё текущее время) — названия задач на сегодня или просроченных, их сроки, время, важность и название проекта; для плана дня — ещё названия напоминаний и привычек на сегодня;
для «Разложить с ИИ» при переносе из других приложений (только по кнопке) — названия и начало текста переносимых строк (до 200); сами файлы выгрузки разбираются на устройстве и никуда не отправляются;
для «Подобрать метки» — названия ваших меток (до 50), чтобы ИИ брал уже существующие;
для «Разбора журнала» привычки (только по этой кнопке) — отметки за последние два месяца, расписание, серии и минимальное действие;
текст вашего вопроса и последних сообщений чата; в чате проекта или задачи — ещё названия, сроки и состояние его задач или подзадач (чтобы помощник понял команду вроде «перенеси все задачи на понедельник»);
текст публичных страниц по ссылкам из записи (страницы открывает сервер «Лада»);
для «Искать с ИИ» (только когда вы нажали кнопку и согласились) — текст поиска и вид, название и начало текста (до 100 знаков) ваших последних записей, не больше 200, без вложений и контактов людей;
для «Разбора недели от ИИ» (только когда вы нажали кнопку) — сводку недели: названия сделанных и просроченных задач, ждущих решения мыслей и привычек и числа отметок, без текста записей и вложений.

Почта, имя и данные вашего аккаунта ИИ-сервисам не передаются. Сервер «Лада» содержимое запросов к помощнику не сохраняет. Каждый сервис обрабатывает его по своим условиям и политике конфиденциальности (у Anthropic — anthropic.com/legal/privacy).

Передача в DeepSeek и Anthropic — это трансграничная передача данных. Чтобы её не было, выберите «Только российские». Если в записи или вложении есть сведения о вас или других людях, они будут переданы вместе с ней. Не просите помощника разбирать то, чем не хотите делиться. Без вашего обращения к помощнику ничего не передаётся.

6. Кому ещё передаются данные

Хостинг-провайдеру, у которого арендован сервер «Лада»: на этом сервере хранятся данные аккаунтов.
Почтовому сервису, через который «Лад» отправляет письма: ему передаются ваш адрес почты и текст письма.
Сервису уведомлений вашего браузера (Google, Mozilla, Apple или Microsoft — в зависимости от браузера), если вы включили напоминания при закрытом приложении: он передаёт уведомление в зашифрованном виде, прочитать его может только ваш браузер. В Android-приложении «Лада» напоминания ставит в расписание сам телефон — на сервер ничего не уходит.
ИИ-сервисам (Сбер, DeepSeek, Anthropic) — содержимое запросов к помощнику, как описано в разделе 5.
Рекламной сети Яндекса (ООО «Яндекс», Россия) — только если вы согласились на рекламу, как описано в разделе 6.1.

Другим лицам данные передаются только в случаях, прямо предусмотренных законом.

6.1. Реклама в бесплатной версии

Только с согласия. Первые три дня рекламы нет. Потом внизу экранов «Все записи», «Сегодня», «Архив» и «Настройки» «Лад» спросит, согласны ли вы на рекламу. Нажмёте «Не сейчас» — рекламы нет, спросим снова не раньше чем через 30 дней. Дать или отозвать согласие можно в любой момент: «Настройки» → «Реклама».
Кто показывает. Рекламная сеть Яндекса (ООО «Яндекс», Россия). Чтобы подбирать рекламу и считать показы, Яндекс может получать сведения о вашем устройстве и браузере (тип устройства, IP-адрес, язык, размер экрана) и использовать свои файлы cookie. Как Яндекс обрабатывает эти данные — в его правилах: yandex.ru/legal/confidential.
Где работает код рекламы. По правилам Рекламной сети Яндекса её код ставится прямо на страницу — на сайте mylad.ru и в приложении web.mylad.ru. Поэтому, пока вы согласны на рекламу, код Яндекса работает внутри «Лада» и технически может видеть то, что на странице, — например, названия записей на экране, — и данные «Лада» в этом браузере. Яндекс анализирует содержимое страниц, чтобы подбирать рекламу по теме.
Что мы делаем и чего не делаем. Мы не передаём Яндексу ваши записи, файлы, поиск и сведения об аккаунте. Рекламы нет на странице записи. До вашего согласия и после его отзыва код Яндекса не загружается вовсе. Использовать данные сверх нужного для показа рекламы Яндекс не вправе — по его правилам (ссылка выше) и по договору с нами.
Если вам это не подходит — не давайте согласие или отзовите его («Настройки» → «Реклама»). «Лад» работает полностью и без рекламы.
Где рекламы нет: на странице записи, у помощника, при входе и в окнах настроек. В подписке «Лад+» рекламы нет совсем.
В Android-приложении реклама показывается встроенным модулем Яндекса (Yandex Mobile Ads) по тем же правилам: только с вашего согласия, внизу экранов списков. Модуль работает внутри приложения; записи мы ему не передаём.

7. Файлы cookie и хранилище браузера

lad_sid — сеанс входа, 90 дней. Без него не получится оставаться в аккаунте.
lad_oauth — служебная отметка на время входа через Яндекс ID, VK ID или Google, 10 минут.
lad_use — отметка «в этом браузере открывали приложение», год. По ней главная страница сайта предлагает перейти в приложение. Ни записей, ни имени в ней нет.
Хранилище браузера (IndexedDB, localStorage) — ваши записи, черновик и настройки. Они остаются на устройстве и на сервер не отправляются.

Сам «Лад» рекламных и аналитических cookie не ставит. Если вы согласились на рекламу, на страницах «Лада» работает код Рекламной сети Яндекса — он использует cookie Яндекса (раздел 6.1).

8. Ваши права

Узнать, какие ваши данные хранятся, и получить их копию.
Исправить неточные данные.
Удалить аккаунт самостоятельно: «Настройки» → «Аккаунт» → «Удалить аккаунт». Данные аккаунта сразу удаляются с сервера. Записи на вашем устройстве останутся, удалить их можно в браузере.
Отозвать согласие: удалите аккаунт или напишите оператору (адрес для обращений не указан — владельцу сервера нужно задать LAD_OPERATOR_EMAIL). После отзыва данные удаляются в течение 30 дней, если закон не требует хранить их дольше.
Пожаловаться в Роскомнадзор (rkn.gov.ru) или в суд, если считаете, что ваши права нарушены.

На обращения оператор отвечает в течение 10 рабочих дней.

9. Как данные защищены

Сайт работает по защищённому соединению (HTTPS).
Пароли, сеансы и ссылки из писем хранятся только в виде хэшей.
Попытки входа и отправки писем ограничены по числу.
Файл аккаунтов доступен только серверной программе «Лада» и оператору.

10. Возраст

Если вам нет 14 лет, регистрируйтесь только с согласия родителей или законных представителей.

11. Изменения политики

При изменении политики на этой странице меняется дата редакции. Если изменения затронут состав данных или цели обработки, «Лад» попросит вас дать согласие заново.