Adatvédelmi szabályzat

Bevezetés

A ProcessFlow, Inc., amely Lume név alatt folytatja tevékenységét (a továbbiakban: „Lume”, „mi”, „miénk” vagy „bennünket”), elkötelezett az Ön magánéletének védelme mellett. Jelen Adatvédelmi szabályzat ismerteti, hogyan gyűjtjük, használjuk fel, tesszük közzé és védjük az Ön adatait mobilalkalmazásunk, weboldalunk (lume.gg) és a kapcsolódó szolgáltatások (együttesen: a „Szolgáltatás”) használata során.

Fontos: A Lume támogatást nyújt a játékfüggőségből való felépüléshez. Az Ön által megosztott információk a különböző adatvédelmi törvények értelmében érzékeny egészségügyi adatnak minősülhetnek. Különleges óvintézkedéseket teszünk ezen információk védelme érdekében.

1. Az általunk gyűjtött információk

1.1 Az Ön által megadott információk

• Fiókadatok: E-mail cím, felhasználónév, jelszó (titkosítva), születési dátum (életkor ellenőrzéséhez)
• Profiladatok: Megjelenített név, profilkép, bemutatkozás (opcionális)
• Felépülési adatok: Játékmentesség kezdő dátuma, bejelentkezési előzmények, személyes célok, naplóbejegyzések
• Közösségi tartalom: Bejegyzések, hozzászólások, kortárs mentoroknak küldött üzenetek, reakciók
• Támogatási kérelmek: Kommunikáció az ügyfélszolgálati csapatunkkal
• Fizetési információk: A RevenueCat/Apple/Google dolgozza fel (mi nem tárolunk teljes bankkártyaszámokat)

1.2 Automatikusan gyűjtött információk

• Eszközinformációk: Eszköz típusa, operációs rendszer, egyedi eszközazonosítók, mobilhálózati információk
• Használati adatok: Használt funkciók, munkamenet időtartama, navigációs útvonalak, interakciós minták
• Analitikai adatok: A PostHog rendszerén keresztül gyűjtve (kizárólag az Ön hozzájárulásával) – Tekintse meg Cookie szabályzat
• Helyadatok: IP-cím alapján meghatározott hozzávetőleges tartózkodási hely (nem gyűjtünk pontos GPS-helyadatokat)
• Hiba- és teljesítményadatok: Összeomlási jelentések, hibanaplók (a Sentry-n keresztül)

1.3 Harmadik felektől származó információk

• Hitelesítési szolgáltatók: Ha az Apple/Google segítségével jelentkezik be, alapvető profiladatokat (név, e-mail-cím) kapunk meg
• Fizetési szolgáltatók: Tranzakció-visszaigazolások a RevenueCat, az Apple App Store és a Google Play részéről

2. Hogyan használjuk fel az Ön információit

Az Ön információit az alábbi célokra használjuk fel:

• A Szolgáltatás nyújtása: Fiókkezelés, józanság követése, közösségi funkciók, kortárs mentorok párosítása
• Személyre szabás: Személyre szabott betekintések, mérföldkövek ünneplése, releváns tartalomajánlások
• Kommunikáció: Fontos értesítések, szolgáltatásfrissítések, sürgősségi támogatói források
• Fejlesztés és tökéletesítés: A használat elemzése a funkciók javítása, új funkciók fejlesztése és a hibák kijavítása érdekében
• Biztonság és védelem: Csalásmegelőzés, a közösségi irányelvek betartatása, a felhasználók védelme a kártól
• Jogi megfelelés: A vonatkozó törvények betartása, válaszadás jogi megkeresésekre
• Üzleti műveletek: Ügyfélszolgálat, fizetésfeldolgozás, vitarendezés

3. Az adatkezelés jogalapja (GDPR)

Az Európai Gazdasági Térség (EGT), az Egyesült Királyság és Svájc területén tartózkodó felhasználók esetében személyes adatait a következő jogalapok szerint kezeljük:

• Hozzájárulás: Analitikai sütik, marketingkommunikáció (hozzájárulását bármikor visszavonhatja)
• Szerződés teljesítése: Fiókkezelés, szolgáltatásnyújtás, fizetésfeldolgozás
• Jogos érdekek: Szolgáltatásfejlesztés, biztonság, csalásmegelőzés (az Ön jogaival egyensúlyban)
• Jogi kötelezettség: Jogszabályoknak való megfelelés, válaszadás jogi megkeresésekre

4. Információmegosztás és közzététel

Információit az alábbi körülmények között oszthatjuk meg:

4.1 Az Ön hozzájárulásával

• Közösségi funkciók: A fórumokon közzétett vagy a kortárs mentorokkal megosztott tartalom
• Nyilvános profil: Felhasználónév, profilkép (amennyiben nyilvánossá teszi őket)

4.2 Szolgáltatók

Megbízható harmadik fél szolgáltatókkal dolgozunk együtt, akik a nevünkben adatokat dolgoznak fel:

4.3 Jogi követelmények

Kiadhatjuk az Ön adatait, ha erre törvény kötelez minket, vagy hatóságok érvényes kérésére válaszul, beleértve a következő eseteket:

• Jogi kötelezettségeknek vagy bírósági végzéseknek való megfelelés
• Jogaink, tulajdonunk vagy biztonságunk védelme
• A Szolgáltatással kapcsolatos esetleges jogsértések megelőzése vagy kivizsgálása
• A felhasználók vagy a nyilvánosság biztonságának védelme

4.4 Üzleti átruházások

Ha fúzióban, felvásárlásban vagy vagyontárgyak értékesítésében veszünk részt, az Ön adatai átadásra kerülhetnek. Értesítjük Önt, mielőtt adatai átadásra kerülnének, és más adatvédelmi szabályzat hatálya alá tartoznának.

5. Adatmegőrzés

Személyes adatait csak addig őrizzük meg, amíg az a jelen Adatvédelmi szabályzatban meghatározott célok teljesítéséhez szükséges:

• Aktív fiókok: Az adatokat addig őrizzük meg, amíg a fiókja aktív, valamint a törlést követően 90 napig (helyreállítási célokból)
• Törölt fiókok: A személyes adatok a 90 napos türelmi időszak után véglegesen törlésre kerülnek
• Anonimizált analitika: Kutatási és szolgáltatásfejlesztési célból határozatlan ideig megőrizhető
• Jogi követelmények: Egyes adatok hosszabb ideig is megőrizhetők a jogi kötelezettségeknek való megfelelés érdekében (pl. pénzügyi nyilvántartások 7 évig)
• Biztonsági mentések: A biztonsági mentésekben tárolt adatok a fiók törlését követő 30 napon belül törlésre kerülnek

6. Az Ön adatvédelmi jogai

Tartózkodási helyétől függően a következő jogok illetik meg személyes adataival kapcsolatban:

7. Gyermekek adatvédelme (COPPA megfelelés)

7.1 Kiskorúaktól származó információk (13-17 évesek)

A 13-17 éves felhasználók esetében az információkat a COPPA és az állami törvényeknek megfelelően gyűjtjük és használjuk fel. Javasoljuk, hogy a szülők vagy gondviselők kísérjék figyelemmel kiskorú gyermekük Lume használatát.

7.2 Szülői jogok

A 18 év alatti felhasználók szülei vagy törvényes gondviselői jogosultak:

• Megtekinteni a gyermeküktől gyűjtött személyes adatokat
• Kérni gyermekük fiókjának és adatainak törlését
• Megtagadni a gyermekükre vonatkozó további adatgyűjtést
• Tájékozódni adatkezelési gyakorlatunkról a jelen Adatvédelmi szabályzat áttekintésével

Ezen jogok gyakorlásához, kérjük, lépjen kapcsolatba velünk a következő címen: contact@lume.gg a „Parental Consent” (Szülői hozzájárulás) tárgymegjelöléssel és a gondviselői státusz igazolásával.

7.3 Ha tudomásunkra jut, hogy 13 év alatti gyermek regisztrált

Amennyiben tudomásunkra jut, hogy szülői hozzájárulás nélkül gyűjtöttünk személyes adatokat 13 év alatti gyermektől, ezeket az információkat a lehető leghamarabb töröljük. Ha úgy véli, hogy 13 év alatti gyermek regisztrált, kérjük, azonnal lépjen kapcsolatba velünk a következő címen: contact@lume.gg.

8. Kaliforniai adatvédelmi jogok (CCPA/CPRA)

Amennyiben Ön Kalifornia állam lakosa, a California Consumer Privacy Act (CCPA) és a California Privacy Rights Act (CPRA) alapján további jogok illetik meg:

8.1. A gyűjtött személyes adatok kategóriái

8.2. Az Ön kaliforniai jogai

• A megismeréshez való jog (Right to Know): A gyűjtött, felhasznált, közzétett vagy értékesített személyes adatok feltárásának kérelmezése
• A törléshez való jog (Right to Delete): A személyes adatok törlésének kérelmezése (bizonyos kivételekkel)
• A helyesbítéshez való jog (Right to Correct): A pontatlan személyes adatok helyesbítésének kérelmezése
• Az elutasításhoz való jog (Right to Opt-Out): A személyes adatok értékesítésének vagy megosztásának elutasítása (Megjegyzés: Mi nem értékesítjük adatait)
• Az érzékeny adatok felhasználásának korlátozásához való jog: Az érzékeny személyes adatok felhasználásának korlátozása
• Diszkriminációmentességhez való jog: Jogainak diszkriminatív bánásmód nélküli gyakorlása

9. Delaware-i lakosok (DPDPA)

Amennyiben Ön Delaware állam lakosa, a 2025. január 1-jén hatályba lépő Delaware-i személyes adatvédelmi törvény (DPDPA) alapján jogok illetik meg:

• Annak megerősítéséhez való jog, hogy kezeljük-e az Ön személyes adatait
• A személyes adataihoz való hozzáférés joga
• A személyes adataiban lévő pontatlanságok helyesbítéséhez való jog
• A személyes adatainak törléséhez való jog
• A személyes adatairól hordozható formátumú másolat kéréséhez való jog
• A célzott hirdetésekből, a személyes adatok értékesítéséből és a profilalkotásból való kimaradás (opt-out) joga

Ezen jogok gyakorlásához lépjen kapcsolatba velünk a contact@lume.ggcímen. 45 napon belül válaszolunk.

10. Nemzetközi adattovábbítás

A Lume az Egyesült Államokban működik. Ha az Egyesült Államokon kívülről veszi igénybe Szolgáltatásunkat, kérjük, vegye figyelembe, hogy adatait továbbíthatjuk, tárolhatjuk és feldolgozhatjuk az Egyesült Államokban és más országokban.

Az EGT, az Egyesült Királyság és Svájc területén tartózkodó felhasználók esetében az alábbiakra támaszkodunk:

• Általános adatvédelmi kikötések (SCC-k): Az Európai Bizottság jóváhagyása alapján
• Megfelelőségi határozatok: Ahol alkalmazható
• Adatfeldolgozási megállapodások: Minden EU-s adatokat kezelő szolgáltatóval

A Lume használatával Ön hozzájárul adatainak az Egyesült Államokba és más joghatóságok alá tartozó területekre történő továbbításához, a jelen Szabályzatban leírtak szerint.

11. Adatbiztonság

Az iparági szabványoknak megfelelő biztonsági intézkedéseket alkalmazunk személyes adatainak védelme érdekében:

• Titkosítás: Az adatok titkosítása továbbítás közben (TLS 1.3) és tárolás közben (AES-256)
• Hozzáférés-szabályozás: Szerepkör-alapú hozzáférés, többtényezős hitelesítés a személyzet számára
• Rendszeres auditok: Biztonsági értékelések és behatolástesztek (penetration testing)
• Monitorozás: A gyanús tevékenységek 24/7-es megfigyelése
• Incidenskezelés: Dokumentált eljárások adatvédelmi incidensek esetére

12. A jelen Adatvédelmi szabályzat módosításai

Időről időre frissíthetjük a jelen Adatvédelmi szabályzatot, hogy az tükrözze a gyakorlatunkban, a technológiában, a jogi követelményekben vagy egyéb tényezőkben bekövetkezett változásokat. A lényeges változásokról az alábbi módokon értesítjük Önt:

• A frissített szabályzat közzététele ezen az oldalon
• Az oldal tetején található "Last updated" (Utolsó frissítés) dátumának frissítése
• Alkalmazáson belüli értesítés vagy e-mail küldése (jelentős változások esetén)

A Lume további használata a változások hatálybalépését követően a módosított Adatvédelmi szabályzat elfogadásának minősül.

13. Panasztételhez való jog

Ha Ön az EGT, az Egyesült Királyság vagy Svájc területén tartózkodik, és úgy véli, hogy adatvédelmi aggályait nem kezeltük kielégítően, joga van panaszt tenni a helyi adatvédelmi felügyeleti hatóságnál.

14. Kapcsolatfelvétel

Ha kérdései, aggályai vagy kérései vannak a jelen Adatvédelmi szabályzattal vagy adatkezelési gyakorlatunkkal kapcsolatban, kérjük, lépjen kapcsolatba velünk: