Privacybeleid

Introductie

ProcessFlow, Inc., handelend onder de naam Lume ("Lume," "wij," "onze," of "ons"), is toegewijd aan het beschermen van uw privacy. Dit Privacybeleid legt uit hoe we uw informatie verzamelen, gebruiken, openbaar maken en beveiligen wanneer u onze mobiele applicatie, website (lume.gg), en gerelateerde diensten (gezamenlijk, de "Dienst") gebruikt.

Belangrijk: Lume biedt ondersteuning voor herstel van gameverslaving. De informatie die u deelt kan worden beschouwd als gevoelige, gezondheidsgerelateerde gegevens onder verschillende privacywetten. We nemen extra voorzorgsmaatregelen om deze informatie te beschermen.

1. Informatie die We Verzamelten

1.1 Informatie die U Verstrekt

• Accountinformatie: E-mailadres, gebruikersnaam, wachtwoord (versleuteld), geboortedatum (voor leeftijdsverificatie)
• Profielinformatie: Weergavenaam, profielfoto, bio (optioneel)
• Herstelgegevens: Startdatum van soberheid, check-in geschiedenis, persoonlijke doelen, dagboekinzendingen
• Community Content: Posts, reacties, berichten aan peer mentors, reacties
• Ondersteuningsverzoeken: Communicatie met ons ondersteuningsteam
• Betalingsinformatie: Verwerkt door RevenueCat/Apple/Google (we slaan geen volledige creditcardnummers op)

1.2 Automatisch Verzamelde Informatie

• Apparaatinformatie: Apparaattype, besturingssysteem, unieke apparaat-identifiers, mobiele netwerkinformatie
• Gebruiksgegevens: Gebruikte functies, sessieduur, navigatiepaden, interactiepatronen
• Analytics Gegevens: Verzameld via PostHog (alleen met uw toestemming) - Zie onze Cookie Policy
• Locatiegegevens: Geschatte locatie op basis van IP-adres (we verzamelen geen precieze GPS-locatie)
• Fout- en Prestatiegegevens: Crash reports, error logs (via Sentry)

1.3 Informatie van Derden

• Authenticatieproviders: Als u zich aanmeldt met Apple/Google, ontvangen we basisprofielinformatie (naam, e-mail)
• Betalingsproviders: Transactiebevestigingen van RevenueCat, Apple App Store, Google Play

2. Hoe we uw informatie gebruiken

We gebruiken uw informatie voor de volgende doeleinden:

• De Dienst verlenen: Accountbeheer, soberheidsregistratie, communityfuncties, matching van peermentoren
• Personalisatie: Aangepaste inzichten, mijlpaalvieringen, relevante inhoudsaanbevelingen
• Communicatie: Belangrijke meldingen, service-updates, noodondersteuningsbronnen
• Verbetering en ontwikkeling: Gebruik analyseren om functies te verbeteren, nieuwe functionaliteit ontwikkelen, bugs verhelpen
• Veiligheid en beveiliging: Fraude voorkomen, communityrichtlijnen handhaven, gebruikers beschermen tegen schade
• Naleving van wetgeving: Voldoen aan toepasselijke wetten, reageren op juridische verzoeken
• Bedrijfsvoering: Klantenondersteuning, betalingsverwerking, geschillenbeslechting

3. Rechtsgrondslag voor verwerking (GDPR)

Voor gebruikers in de Europese Economische Ruimte (EER), het VK en Zwitserland verwerken we uw persoonsgegevens op basis van de volgende rechtsgrondslagen:

• Toestemming: Analytics cookies, marketingcommunicatie (u kunt uw toestemming op elk moment intrekken)
• Uitvoering van de overeenkomst: Accountbeheer, dienstverlening, betalingsverwerking
• Gerechtvaardigde belangen: Dienstverbetering, beveiliging, fraudepreventie (afgewogen tegen uw rechten)
• Wettelijke verplichting: Naleving van wetten, reactie op juridische verzoeken

4. Informatie delen en openbaar maken

We kunnen uw informatie delen in de volgende omstandigheden:

4.1 Met uw toestemming

• Communityfuncties: Inhoud die u op forums plaatst of deelt met peermentoren
• Openbaar profiel: Gebruikersnaam, profielfoto (als u ervoor kiest deze openbaar te maken)

4.2 Dienstverleners

We werken samen met vertrouwde externe dienstverleners die gegevens namens ons verwerken:

4.3 Wettelijke vereisten

We kunnen uw informatie openbaar maken indien vereist door de wet of als reactie op geldige verzoeken van overheidsinstanties, waaronder om:

• Voldoen aan wettelijke verplichtingen of gerechtelijke bevelen
• Onze rechten, eigendommen of veiligheid beschermen
• Mogelijk onrechtmatig gedrag in verband met de Dienst voorkomen of onderzoeken
• De veiligheid van gebruikers of het publiek beschermen

4.4 Bedrijfsoverdrachten

Als we betrokken zijn bij een fusie, overname of verkoop van activa, kan uw informatie worden overgedragen. We zullen u op de hoogte stellen voordat uw informatie wordt overgedragen en onderworpen wordt aan een ander privacybeleid.

5. Bewaren van gegevens

We bewaren uw persoonlijke informatie slechts zolang als nodig is om de doeleinden te vervullen die in dit Privacybeleid worden uiteengezet:

• Actieve Accounts: Gegevens worden bewaard zolang uw account actief is en gedurende 90 dagen na verwijdering (voor hersteldoeleinden)
• Verwijderde Accounts: Persoonlijke gegevens worden permanent verwijderd na een respijtperiode van 90 dagen
• Geanonimiseerde analyses: Kunnen voor onbepaalde tijd worden bewaard voor onderzoek en verbetering van de dienstverlening
• Wettelijke vereisten: Sommige gegevens kunnen langer worden bewaard om te voldoen aan wettelijke verplichtingen (bijv. financiële gegevens gedurende 7 jaar)
• Back-ups: Gegevens in back-ups worden binnen 30 dagen na verwijdering van de account verwijderd

6. Uw privacyrechten

Afhankelijk van uw locatie heeft u de volgende rechten met betrekking tot uw persoonlijke informatie:

7. Privacy van kinderen (COPPA-naleving)

7.1 Informatie van minderjarigen (leeftijd 13-17)

Voor gebruikers in de leeftijd van 13-17 jaar verzamelen en gebruiken we informatie in overeenstemming met COPPA en staatsspecifieke wetten. We raden aan dat ouders of voogden op de hoogte zijn van het gebruik van Lume door hun minderjarige kind.

7.2 Ouderlijke rechten

Ouders of wettelijke voogden van gebruikers onder de 18 jaar hebben het recht om:

• De persoonlijke informatie die van hun kind is verzameld te bekijken
• Verwijdering van het account en de gegevens van hun kind aan te vragen
• Weigeren verdere verzameling van de informatie van hun kind toe te staan
• Meer te weten komen over onze gegevenspraktijken door dit Privacybeleid te raadplegen

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via contact@lume.gg met "Parental Consent" in de onderwerpregel en bewijs van voogdij.

7.3 Als we erachter komen dat een kind onder de 13 zich heeft geregistreerd

Als we erachter komen dat we persoonlijke informatie van een kind onder de 13 jaar hebben verzameld zonder toestemming van de ouders, zullen we die informatie zo snel mogelijk verwijderen. Als u denkt dat een kind onder de 13 jaar zich heeft geregistreerd, neem dan onmiddellijk contact met ons op via contact@lume.gg.

8. Privacyrechten in Californië (CCPA/CPRA)

Als u een inwoner van Californië bent, hebt u aanvullende rechten onder de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA):

8.1 Categorieën verzamelde persoonlijke informatie

8.2 Uw rechten in Californië

• Recht op inzage: Verzoek om openbaarmaking van verzamelde, gebruikte, openbaar gemaakte of verkochte persoonlijke informatie
• Recht op verwijdering: Verzoek om verwijdering van persoonlijke informatie (met bepaalde uitzonderingen)
• Recht op correctie: Verzoek om correctie van onjuiste persoonlijke informatie
• Recht op bezwaar: Bezwaar maken tegen verkoop of het delen van persoonlijke informatie (Let op: Wij verkopen uw gegevens niet)
• Recht om het gebruik van gevoelige informatie te beperken: Het gebruik van gevoelige persoonlijke informatie beperken
• Recht op non-discriminatie: Uw rechten uitoefenen zonder discriminatoire behandeling

9. Inwoners van Delaware (DPDPA)

Als u een inwoner van Delaware bent, hebt u rechten onder de Delaware Personal Data Privacy Act (DPDPA), die ingaat op 1 januari 2025:

• Recht om te bevestigen of wij uw persoonsgegevens verwerken
• Recht op toegang tot uw persoonsgegevens
• Recht om onnauwkeurigheden in uw persoonsgegevens te corrigeren
• Recht om uw persoonsgegevens te verwijderen
• Recht om een kopie van uw persoonsgegevens te verkrijgen in een draagbaar formaat
• Recht om u af te melden voor gerichte reclame, verkoop van persoonsgegevens en profilering

Neem contact met ons op via contact@lume.ggom deze rechten uit te oefenen. We zullen binnen 45 dagen reageren.

10. Internationale gegevensoverdracht

Lume is gevestigd in de Verenigde Staten. Als u onze Service gebruikt vanuit een ander land dan de VS, houd er dan rekening mee dat uw informatie kan worden overgedragen naar, opgeslagen en verwerkt in de Verenigde Staten en andere landen.

Voor gebruikers in de EER, het VK en Zwitserland vertrouwen wij op:

• Standaard Contractuele Clausules (SCC's): Goedgekeurd door de Europese Commissie
• Adequaatheidsbesluiten: Waar van toepassing
• Gegevensverwerkingsovereenkomsten: Met alle serviceproviders die EU-gegevens verwerken

Door Lume te gebruiken, stemt u in met de overdracht van uw informatie naar de Verenigde Staten en andere rechtsgebieden zoals beschreven in dit Beleid.

11. Gegevensbeveiliging

We implementeren beveiligingsmaatregelen conform de industriestandaard om uw persoonlijke informatie te beschermen:

• Encryptie: Gegevens versleuteld tijdens verzending (TLS 1.3) en in rust (AES-256)
• Toegangscontroles: Op rollen gebaseerde toegang, multi-factor authenticatie voor personeel
• Regelmatige audits: Beveiligingsbeoordelingen en penetratietests
• Monitoring: 24/7 monitoring op verdachte activiteiten
• Incidentrespons: Gedocumenteerde procedures voor datalekken

12. Wijzigingen in dit Privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, technologie, wettelijke vereisten of andere factoren weer te geven. We zullen u op de hoogte stellen van materiële wijzigingen door:

• Het bijgewerkte beleid op deze pagina te plaatsen
• De "Laatst bijgewerkt" datum bovenaan deze pagina bij te werken
• U een in-app melding of e-mail te sturen (voor significante wijzigingen)

Uw voortgezet gebruik van Lume nadat de wijzigingen van kracht zijn geworden, vormt uw aanvaarding van het herziene Privacybeleid.

13. Recht om een klacht in te dienen

Als u zich in de EER, het VK of Zwitserland bevindt en van mening bent dat we uw privacybezwaren niet naar tevredenheid hebben behandeld, heeft u het recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming.

14. Neem contact met ons op

Als u vragen, zorgen of verzoeken heeft met betrekking tot dit Privacybeleid of onze gegevenspraktijken, neem dan contact met ons op: