Privatlivspolitik

Introduktion

ProcessFlow, Inc., der driver virksomhed under navnet Lume ("Lume", "vi", "vores" eller "os"), er forpligtet til at beskytte dit privatliv. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, videregiver og beskytter dine oplysninger, når du bruger vores mobilapplikation, hjemmeside (lume.gg) og relaterede tjenester (samlet benævnt "Tjenesten").

Vigtigt: Lume yder støtte til at komme ud af spilafhængighed. De oplysninger, du deler, kan betragtes som følsomme helbredsoplysninger i henhold til forskellige love om databeskyttelse. Vi tager ekstra forholdsregler for at beskytte disse oplysninger.

1. Oplysninger, vi indsamler

1.1 Oplysninger, du afgiver

• Kontooplysninger: E-mailadresse, brugernavn, adgangskode (krypteret), fødselsdato (til aldersbekræftelse)
• Profiloplysninger: Visningsnavn, profilbillede, bio (valgfrit)
• Data om bedring: Startdato for spillefrihed, tjek ind-historik, personlige mål, dagbogsnotater
• Fællesskabsindhold: Opslag, kommentarer, beskeder til peer-mentorer, reaktioner
• Supportanmodninger: Kommunikation med vores supportteam
• Betalingsoplysninger: Behandles af RevenueCat/Apple/Google (vi gemmer ikke fulde kreditkortnumre)

1.2 Oplysninger, der indsamles automatisk

• Enhedsoplysninger: Enhedstype, operativsystem, unikke enhedsidentifikatorer, oplysninger om mobilnetværk
• Brugsdata: Anvendte funktioner, sessionsvarighed, navigationsstier, interaktionsmønstre
• Analysedata: Indsamlet via PostHog (kun med dit samtykke) - Se vores Cookiepolitik
• Lokationsdata: Omtrentlig placering baseret på IP-adresse (vi indsamler ikke præcis GPS-placering)
• Fejl- og ydelsesdata: Nedbrudsrapporter, fejllogfiler (via Sentry)

1.3 Oplysninger fra tredjeparter

• Autentificeringsudbydere: Hvis du logger ind med Apple/Google, modtager vi grundlæggende profiloplysninger (navn, e-mail)
• Betalingsudbydere: Transaktionsbekræftelser fra RevenueCat, Apple App Store, Google Play

2. Sådan bruger vi dine oplysninger

Vi bruger dine oplysninger til følgende formål:

• Levering af tjenesten: Kontoadministration, sporing af afholdenhed, fællesskabsfunktioner, matchning af peer-mentorer
• Personlig tilpasning: Skræddersyet indsigt, fejring af milepæle, anbefalinger af relevant indhold
• Kommunikation: Vigtige meddelelser, opdateringer af tjenesten, ressourcer til nødhjælp
• Forbedring og udvikling: Analyse af brug for at forbedre funktioner, udvikle ny funktionalitet, rette fejl
• Sikkerhed og tryghed: Forebygge svindel, håndhæve retningslinjer for fællesskabet, beskytte brugere mod skade
• Overholdelse af lovgivningen: Overholde gældende love, besvare juridiske anmodninger
• Forretningsdrift: Kundesupport, betalingsbehandling, tvistbilæggelse

3. Retsgrundlag for behandling (GDPR)

For brugere i Det Europæiske Økonomiske Samarbejdsområde (EØS), Storbritannien og Schweiz behandler vi dine personoplysninger på baggrund af følgende retsgrundlag:

• Samtykke: Analysecookies, markedsføringskommunikation (du kan til enhver tid trække dit samtykke tilbage)
• Opfyldelse af kontrakt: Kontoadministration, levering af tjenesteydelser, betalingsbehandling
• Legitime interesser: Forbedring af tjenesten, sikkerhed, forebyggelse af svindel (afvejet mod dine rettigheder)
• Retlig forpligtelse: Overholdelse af love, besvarelse af juridiske anmodninger

4. Deling og videregivelse af oplysninger

Vi kan dele dine oplysninger under følgende omstændigheder:

4.1 Med dit samtykke

• Fællesskabsfunktioner: Indhold, du poster i fora eller deler med peer-mentorer
• Offentlig profil: Brugernavn, profilbillede (hvis du vælger at gøre dem offentlige)

4.2 Tjenesteudbydere

Vi samarbejder med betroede tredjepartsudbydere, der behandler data på vores vegne:

4.3 Juridiske krav

Vi kan videregive dine oplysninger, hvis det kræves ved lov eller som svar på gyldige anmodninger fra offentlige myndigheder, herunder for at:

• Overholde juridiske forpligtelser eller retskendelser
• Beskytte vores rettigheder, ejendom eller sikkerhed
• Forhindre eller undersøge mulige ulovligheder i forbindelse med Tjenesten
• Beskytte brugernes eller offentlighedens sikkerhed

4.4 Virksomhedsoverdragelser

Hvis vi er involveret i en fusion, et opkøb eller salg af aktiver, kan dine oplysninger blive overført. Vi vil underrette dig, før dine oplysninger overføres og bliver underlagt en anden privatlivspolitik.

5. Dataopbevaring

Vi opbevarer kun dine personlige oplysninger, så længe det er nødvendigt for at opfylde de formål, der er beskrevet i denne privatlivspolitik:

• Aktive konti: Data opbevares, mens din konto er aktiv, og i 90 dage efter sletning (til gendannelsesformål)
• Slettede konti: Personlige data slettes permanent efter en karensperiode på 90 dage
• Anonymiserede analyser: Kan opbevares på ubestemt tid til forskning og forbedring af tjenesten
• Juridiske krav: Visse data kan blive opbevaret længere for at overholde juridiske forpligtelser (f.eks. regnskabsmateriale i 7 år)
• Sikkerhedskopier: Data i sikkerhedskopier vil blive slettet inden for 30 dage efter sletning af konto

6. Dine privatlivsrettigheder

Afhængigt af din placering har du følgende rettigheder vedrørende dine personoplysninger:

7. Børns privatliv (COPPA-overholdelse)

7.1 Oplysninger fra mindreårige (alder 13-17)

For brugere i alderen 13-17 år indsamler og bruger vi oplysninger i overensstemmelse med COPPA og statsspecifikke love. Vi anbefaler, at forældre eller værger er opmærksomme på deres mindreårige barns brug af Lume.

7.2 Forældrerettigheder

Forældre eller værger for brugere under 18 år har ret til at:

• Gennemgå de personoplysninger, der er indsamlet fra deres barn
• Anmode om sletning af deres barns konto og data
• Nægte tilladelse til yderligere indsamling af deres barns oplysninger
• Lære om vores datapraksis ved at gennemlæse denne privatlivspolitik

For at udøve disse rettigheder, bedes du kontakte os på contact@lume.gg med "Parental Consent" i emnefeltet og dokumentation for værgemål.

7.3 Hvis vi opdager, at et barn under 13 år har registreret sig

Hvis vi bliver opmærksomme på, at vi har indsamlet personoplysninger fra et barn under 13 år uden forældresamtykke, vil vi slette disse oplysninger hurtigst muligt. Hvis du mener, at et barn under 13 år har registreret sig, bedes du straks kontakte os på contact@lume.gg.

8. Rettigheder til privatlivets fred i Californien (CCPA/CPRA)

Hvis du er bosiddende i Californien, har du yderligere rettigheder i henhold til California Consumer Privacy Act (CCPA) og California Privacy Rights Act (CPRA):

8.1 Kategorier af indsamlede personoplysninger

8.2 Dine rettigheder i Californien

• Ret til at vide: Anmod om oplysning om indsamlede, anvendte, videregivne eller solgte personoplysninger
• Ret til sletning: Anmod om sletning af personoplysninger (med visse undtagelser)
• Ret til berigtigelse: Anmod om rettelse af unøjagtige personoplysninger
• Ret til fravalg (Opt-Out): Fravælg salg eller deling af personoplysninger (Bemærk: Vi sælger ikke dine data)
• Ret til at begrænse brugen af følsomme oplysninger: Begræns brug af følsomme personoplysninger
• Ret til ikke-diskriminering: Udøv dine rettigheder uden diskriminerende behandling

9. Indbyggere i Delaware (DPDPA)

Hvis du er bosiddende i Delaware, har du rettigheder i henhold til Delaware Personal Data Privacy Act (DPDPA), der træder i kraft den 1. januar 2025:

• Ret til at få bekræftet, om vi behandler dine personoplysninger
• Ret til indsigt i dine personoplysninger
• Ret til at få rettet unøjagtigheder i dine personoplysninger
• Ret til at få slettet dine personoplysninger
• Ret til at modtage en kopi af dine personoplysninger i et portabelt format
• Ret til at fravælge målrettet annoncering, salg af personoplysninger og profilering

For at udøve disse rettigheder bedes du kontakte os på contact@lume.gg. Vi svarer inden for 45 dage.

10. Internationale dataoverførsler

Lume er baseret i USA. Hvis du tilgår vores Tjeneste uden for USA, skal du være opmærksom på, at dine oplysninger kan blive overført til, opbevaret og behandlet i USA og andre lande.

For brugere i EØS, Storbritannien og Schweiz benytter vi os af:

• Standardkontraktbestemmelser (SCC'er): Godkendt af Europa-Kommissionen
• Tilstrækkelighedsafgørelser: Hvor det er relevant
• Databehandleraftaler: Med alle tjenesteudbydere, der håndterer EU-data

Ved at bruge Lume giver du samtykke til overførslen af dine oplysninger til USA og andre jurisdiktioner som beskrevet i denne politik.

11. Datasikkerhed

Vi implementerer sikkerhedsforanstaltninger efter industristandard for at beskytte dine personoplysninger:

• Kryptering: Data krypteret under overførsel (TLS 1.3) og i hvile (AES-256)
• Adgangskontrol: Rollebaseret adgang, multifaktor-autentificering for personale
• Regelmæssige revisioner: Sikkerhedsvurderinger og penetrationstest
• Overvågning: Døgnovervågning af mistænkelig aktivitet
• Hændelseshåndtering: Dokumenterede procedurer for databrud

12. Ændringer til denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, teknologi, juridiske krav eller andre faktorer. Vi vil underrette dig om væsentlige ændringer ved at:

• Offentliggøre den opdaterede politik på denne side
• Opdatere datoen for "Senest opdateret" øverst på denne side
• Sende dig en notifikation i appen eller en e-mail (ved væsentlige ændringer)

Din fortsatte brug af Lume, efter ændringerne er trådt i kraft, anses som din accept af den reviderede privatlivspolitik.

13. Ret til at indgive en klage

Hvis du befinder dig i EØS, Storbritannien eller Schweiz og mener, at vi ikke har adresseret dine bekymringer om privatlivets fred tilfredsstillende, har du ret til at indgive en klage til din lokale tilsynsmyndighed for databeskyttelse.

14. Kontakt os

Hvis du har spørgsmål, bekymringer eller anmodninger vedrørende denne privatlivspolitik eller vores datapraksis, bedes du kontakte os: