Политика за поверителност

Въведение

ProcessFlow, Inc., осъществяващо дейност като Lume („Lume“, „ние“, „наш“ или „нас“), се ангажира да защитава Вашата поверителност. Тази Политика за поверителност обяснява как събираме, използваме, разкриваме и опазваме Вашата информация, когато използвате нашето мобилно приложение, уебсайт (lume.gg) и свързаните с тях услуги (наричани заедно „Услугата“).

Важно: Lume предоставя подкрепа за възстановяване от зависимост към видеоигри. Информацията, която споделяте, може да се счита за чувствителни данни, свързани със здравето, съгласно различни закони за поверителност. Ние предприемаме допълнителни предпазни мерки за защитата на тази информация.

1. Информация, която събираме

1.1 Информация, която Вие предоставяте

• Информация за акаунта: Имейл адрес, потребителско име, парола (криптирана), дата на раждане (за проверка на възрастта)
• Информация за профила: Име за показване, профилна снимка, биография (по избор)
• Данни за възстановяването: Дата на начало на въздържанието, история на отчетите за напредъка, лични цели, записи в дневника
• Съдържание в общността: Публикации, коментари, съобщения до ментори, реакции
• Заявки за поддръжка: Комуникация с нашия екип за поддръжка
• Информация за плащане: Обработва се от RevenueCat/Apple/Google (ние не съхраняваме пълните номера на кредитни карти)

1.2 Информация, която се събира автоматично

• Информация за устройството: Вид устройство, операционна система, уникални идентификатори на устройството, информация за мобилната мрежа
• Данни за употребата: Използвани функции, продължителност на сесията, пътища на навигация, модели на взаимодействие
• Данни за анализ: Събирани чрез PostHog (само с Вашето съгласие) – Вижте нашата Политика за бисквитките
• Данни за местоположение: Приблизително местоположение въз основа на IP адрес (ние не събираме точно GPS местоположение)
• Данни за грешки и производителност: Отчети за сривове, дневници за грешки (чрез Sentry)

1.3 Информация от трети страни

• Доставчици на услуги за удостоверяване: Ако влезете чрез Apple/Google, получаваме основна профилна информация (име, имейл)
• Доставчици на платежни услуги: Потвърждения за трансакции от RevenueCat, Apple App Store, Google Play

2. Как използваме Вашата информация

Използваме Вашата информация за следните цели:

• Предоставяне на Услугата: Управление на акаунта, проследяване на въздържанието, функции на общността, свързване с партньорски ментори
• Персонализация: Персонализирани анализи, отбелязване на важни постижения, препоръки за подходящо съдържание
• Комуникация: Важни известия, актуализации на услугата, ресурси за спешна помощ
• Подобряване и развитие: Анализиране на употребата за подобряване на функциите, разработване на нова функционалност, отстраняване на грешки
• Безопасност и сигурност: Предотвратяване на измами, прилагане на правилата на общността, защита на потребителите от вреди
• Законово съответствие: Спазване на приложимите закони, отговаряне на правни искания
• Бизнес операции: Поддръжка на клиенти, обработка на плащания, разрешаване на спорове

3. Правно основание за обработване (GDPR)

За потребители в Европейското икономическо пространство (ЕИП), Обединеното кралство и Швейцария, ние обработваме Вашите лични данни въз основа на следните правни основания:

• Съгласие: Бисквитки за анализ, маркетингови съобщения (можете да оттеглите съгласието си по всяко време)
• Изпълнение на договор: Управление на акаунта, предоставяне на услугата, обработка на плащания
• Легитимни интереси: Подобряване на услугата, сигурност, предотвратяване на измами (балансирани спрямо Вашите права)
• Законово задължение: Спазване на законите, отговаряне на правни искания

4. Споделяне и разкриване на информация

Може да споделяме Вашата информация при следните обстоятелства:

4.1 С Вашето съгласие

• Функции на общността: Съдържание, което публикувате във форуми или споделяте с партньорски ментори
• Публичен профил: Потребителско име, профилна снимка (ако изберете да ги направите публични)

4.2 Доставчици на услуги

Ние работим с доверени доставчици на услуги – трети страни, които обработват данни от наше име:

4.3 Законови изисквания

Възможно е да разкрием Вашата информация, ако това се изисква от закона или в отговор на валидни искания от държавни органи, включително за да:

• Спазим законови задължения или съдебни разпореждания
• Защитим нашите права, собственост или безопасност
• Предотвратим или разследваме възможни нарушения във връзка с Услугата
• Защитим безопасността на потребителите или обществеността

4.4 Бизнес трансфери

Ако участваме в сливане, придобиване или продажба на активи, Вашата информация може да бъде прехвърлена. Ние ще Ви уведомим, преди информацията Ви да бъде прехвърлена и да стане обект на различна политика за поверителност.

5. Съхранение на данни

Ние съхраняваме Вашата лична информация само толкова дълго, колкото е необходимо за изпълнение на целите, посочени в тази Политика за поверителност:

• Активни акаунти: Данните се съхраняват, докато акаунтът Ви е активен, и в продължение на 90 дни след изтриването му (за целите на възстановяване)
• Изтрити акаунти: Личните данни се изтриват окончателно след 90-дневния гратисен период
• Анонимизирани анализи: Могат да бъдат съхранявани за неопределено време за изследвания и подобряване на услугата
• Законови изисквания: Някои данни може да бъдат съхранявани по-дълго, за да се спазят законови задължения (напр. финансови записи за 7 години)
• Резервни копия: Данните в резервните копия ще бъдат изтрити в рамките на 30 дни след изтриването на акаунта

6. Вашите права за поверителност

В зависимост от вашето местоположение, вие имате следните права по отношение на вашата лична информация:

7. Поверителност на децата (Съответствие с COPPA)

7.1 Информация от непълнолетни лица (възраст 13-17)

За потребители на възраст 13-17 години ние събираме и използваме информация в съответствие с COPPA и специфичните щатски закони. Препоръчваме родителите или настойниците да бъдат запознати с използването на Lume от тяхното непълнолетно дете.

7.2 Родителски права

Родителите или законните настойници на потребители под 18 години имат право да:

• Преглеждат личната информация, събрана от детето им
• Поискат изтриване на акаунта и данните на детето си
• Откажат да позволят по-нататъшно събиране на информация за детето им
• Се запознаят с нашите практики за данни, като прегледат тази Политика за поверителност

За да упражните тези права, моля, свържете се с нас на contact@lume.gg с текст "Parental Consent" в темата на съобщението и доказателство за настойничество.

7.3 Ако разберем, че се е регистрирало дете под 13 години

Ако разберем, че сме събрали лична информация от дете под 13 години без родителско съгласие, ще изтрием тази информация възможно най-бързо. Ако смятате, че се е регистрирало дете под 13 години, моля, свържете се незабавно с нас на contact@lume.gg.

8. Права за поверителност в Калифорния (CCPA/CPRA)

Ако сте постоянно пребиваващ в Калифорния, имате допълнителни права съгласно Калифорнийския закон за защита на личните данни на потребителите (CCPA) и Калифорнийския закон за правата върху поверителността (CPRA):

8.1 Категории събирана лична информация

8.2 Вашите права в Калифорния

• Право на информация: Искане за разкриване на събраната, използвана, разкрита или продадена лична информация
• Право на изтриване: Искане за изтриване на лична информация (с определени изключения)
• Право на коригиране: Искане за коригиране на неточна лична информация
• Право на отказ: Отказ от продажба или споделяне на лична информация (Забележка: Ние не продаваме Вашите данни)
• Право на ограничаване на използването на чувствителна информация: Ограничаване на използването на чувствителна лична информация
• Право на недискриминация: Упражняване на правата Ви без дискриминационно отношение

9. Жители на Делауеър (DPDPA)

Ако сте жител на Делауеър, имате права съгласно Закона за поверителност на личните данни на Делауеър (DPDPA), в сила от 1 януари 2025 г.:

• Право на потвърждение дали обработваме Вашите лични данни
• Право на достъп до Вашите лични данни
• Право на коригиране на неточности във Вашите лични данни
• Право на изтриване на Вашите лични данни
• Право на получаване на копие от Вашите лични данни в преносим формат
• Право на отказ от целева реклама, продажба на лични данни и профилиране

За да упражните тези права, свържете се с нас на contact@lume.gg. Ние ще отговорим в рамките на 45 дни.

10. Международни трансфери на данни

Lume е базирано в Съединените щати. Ако осъществявате достъп до нашата Услуга извън САЩ, моля, имайте предвид, че Вашата информация може да бъде прехвърлена, съхранявана и обработвана в Съединените щати и други държави.

За потребители в ЕИП, Обединеното кралство и Швейцария ние разчитаме на:

• Стандартни договорни клаузи (SCCs): Одобрени от Европейската комисия
• Решения за адекватност: Когато е приложимо
• Споразумения за обработка на данни: С всички доставчици на услуги, обработващи данни от ЕС

Използвайки Lume, Вие се съгласявате с прехвърлянето на Вашата информация в Съединените щати и други юрисдикции, както е описано в тази Политика.

11. Сигурност на данните

Ние прилагаме стандартни за индустрията мерки за сигурност, за да защитим Вашата лична информация:

• Криптиране: Данните се криптират при предаване (TLS 1.3) и при съхранение (AES-256)
• Контрол на достъпа: Ролеви достъп, многофакторна автентикация за персонала
• Редовни одити: Оценки на сигурността и тестове за проникване
• Мониторинг: 24/7 мониторинг за подозрителна дейност
• Реакция при инциденти: Документирани процедури при нарушения на сигурността на данните

12. Промени в тази Политика за поверителност

Възможно е периодично да актуализираме тази Политика за поверителност, за да отразим промени в нашите практики, технологии, законови изисквания или други фактори. Ще ви уведомим за съществени промени чрез:

• Публикуване на актуализираната политика на тази страница
• Актуализиране на датата "Последна актуализация" в горната част на тази страница
• Изпращане на известие в приложението или имейл (за значителни промени)

Продължаващото използване на Lume от ваша страна след влизането на промените в сила представлява вашето приемане на ревизираната Политика за поверителност.

13. Право на подаване на жалба

Ако се намирате в ЕИП, Обединеното кралство или Швейцария и смятате, че не сме разгледали удовлетворително вашите опасения относно поверителността, имате право да подадете жалба до местния надзорен орган за защита на личните данни.

14. Свържете се с нас

Ако имате въпроси, притеснения или искания относно тази Политика за поверителност или нашите практики за работа с данни, моля, свържете се с нас: