Personvernerklæring

Introduksjon

ProcessFlow, Inc., som driver virksomhet som Lume («Lume», «vi», «våre» eller «oss»), er forpliktet til å beskytte personvernet ditt. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer og beskytter informasjonen din når du bruker mobilapplikasjonen vår, nettstedet (lume.gg) og relaterte tjenester (samlet kalt «Tjenesten»).

Viktig: Lume tilbyr støtte for rehabilitering av spillavhengighet. Informasjonen du deler kan anses som sensitive helserelaterte opplysninger i henhold til ulike personvernlover. Vi tar ekstra forholdsregler for å beskytte denne informasjonen.

1. Informasjon vi samler inn

1.1 Informasjon du oppgir

• Kontoinformasjon: E-postadresse, brukernavn, passord (kryptert), fødselsdato (for aldersverifisering)
• Profilinformasjon: Visningsnavn, profilbilde, biografi (valgfritt)
• Rehabiliteringsdata: Startdato for avholdenhet, innsjekkingshistorikk, personlige mål, dagboknotater
• Innhold i fellesskapet: Innlegg, kommentarer, meldinger til likeperson-mentorer, reaksjoner
• Forespørsler om brukerstøtte: Kommunikasjon med vårt brukerstøtteteam
• Betalingsinformasjon: Behandles av RevenueCat/Apple/Google (vi lagrer ikke fullstendige kredittkortnumre)

1.2 Informasjon som samles inn automatisk

• Enhetsinformasjon: Enhetstype, operativsystem, unike enhetsidentifikatorer, informasjon om mobilnettverk
• Bruksdata: Funksjoner som brukes, øktvarighet, navigasjonsbaner, samhandlingsmønstre
• Analysedata: Samles inn via PostHog (kun med ditt samtykke) – Se vår Erklæring om informasjonskapsler
• Stedsdata: Omtrentlig posisjon basert på IP-adresse (vi samler ikke inn nøyaktig GPS-posisjon)
• Feil- og ytelsesdata: Krasjrapporter, feillogger (via Sentry)

1.3 Informasjon fra tredjeparter

• Autentiseringsleverandører: Hvis du logger på med Apple/Google, mottar vi grunnleggende profilinformasjon (navn, e-post)
• Betalingsleverandører: Transaksjonsbekreftelser fra RevenueCat, Apple App Store, Google Play

2. Hvordan vi bruker informasjonen din

Vi bruker informasjonen din til følgende formål:

• Levere tjenesten: Kontoadministrasjon, sporing av avholdenhet, fellesskapsfunksjoner, matching av likemannsmentorer
• Personalisering: Tilpasning av innsikt, feiring av milepæler, anbefalinger av relevant innhold
• Kommunikasjon: Viktige varsler, tjenesteoppdateringer, ressurser for nødstøtte
• Forbedring og utvikling: Analysere bruk for å forbedre funksjoner, utvikle ny funksjonalitet, rette feil
• Trygghet og sikkerhet: Forebygge svindel, håndheve retningslinjer for fellesskapet, beskytte brukere mot skade
• Juridisk etterlevelse: Overholde gjeldende lover, svare på juridiske forespørsler
• Forretningsdrift: Kundestøtte, betalingsbehandling, tvisteløsning

3. Rettslig grunnlag for behandling (GDPR)

For brukere i Det europeiske økonomiske samarbeidsområde (EØS), Storbritannia og Sveits, behandler vi personopplysningene dine basert på følgende rettslige grunnlag:

• Samtykke: Analysekapsler, markedskommunikasjon (du kan når som helst trekke tilbake samtykket)
• Oppfyllelse av avtale: Kontoadministrasjon, levering av tjenesten, betalingsbehandling
• Berettigede interesser: Tjenesteforbedring, sikkerhet, svindelforebygging (veid opp mot dine rettigheter)
• Rettslig forpliktelse: Etterlevelse av lover, svar på juridiske forespørsler

4. Deling og utlevering av informasjon

Vi kan dele informasjonen din under følgende omstendigheter:

4.1 Med ditt samtykke

• Fellesskapsfunksjoner: Innhold du legger ut i forumer eller deler med likemannsmentorer
• Offentlig profil: Brukernavn, profilbilde (hvis du velger å gjøre dem offentlige)

4.2 Tjenesteleverandører

Vi samarbeider med betrodde tredjeparts tjenesteleverandører som behandler data på våre vegne:

4.3 Juridiske krav

Vi kan utlevere informasjonen din hvis det er påkrevd ved lov eller som svar på gyldige forespørsler fra offentlige myndigheter, inkludert for å:

• Overholde juridiske forpliktelser eller rettskjennelser
• Beskytte våre rettigheter, eiendom eller sikkerhet
• Forhindre eller etterforske mulige lovbrudd i forbindelse med Tjenesten
• Beskytte brukernes eller offentlighetens sikkerhet

4.4 Virksomhetsoverdragelser

Hvis vi er involvert i en fusjon, oppkjøp eller salg av eiendeler, kan informasjonen din bli overført. Vi vil varsle deg før informasjonen din overføres og blir underlagt en annen personvernerklæring.

5. Datalagring

Vi oppbevarer personopplysningene dine kun så lenge det er nødvendig for å oppfylle formålene beskrevet i denne personvernerklæringen:

• Aktive kontoer: Data oppbevares mens kontoen din er aktiv og i 90 dager etter sletting (for gjenopprettingsformål)
• Slettede kontoer: Personopplysninger slettes permanent etter en karenstid på 90 dager
• Anonymiserte analysedata: Kan oppbevares på ubestemt tid for forskning og tjenesteforbedring
• Juridiske krav: Noen data kan oppbevares lenger for å overholde juridiske forpliktelser (f.eks. regnskapsbilag i 7 år)
• Sikkerhetskopier: Data i sikkerhetskopier vil bli slettet innen 30 dager etter sletting av konto

6. Dine personvernrettigheter

Avhengig av hvor du befinner deg, har du følgende rettigheter angående dine personopplysninger:

7. Barns personvern (COPPA-samsvar)

7.1 Informasjon fra mindreårige (alder 13–17)

For brukere i alderen 13–17 år samler vi inn og bruker informasjon i samsvar med COPPA og statspesifikke lover. Vi anbefaler at foreldre eller foresatte er oppmerksomme på sitt mindreårige barns bruk av Lume.

7.2 Foreldrerettigheter

Foreldre eller foresatte til brukere under 18 år har rett til å:

• Gjennomgå personopplysningene som er samlet inn fra deres barn
• Be om sletting av barnets konto og data
• Nekte videre innsamling av barnets informasjon
• Lære om våre datapraksiser ved å lese denne personvernerklæringen

For å utøve disse rettighetene, vennligst kontakt oss på contact@lume.gg med «Parental Consent» i emnefeltet og bevis på foresattansvar.

7.3 Hvis vi oppdager at et barn under 13 år har registrert seg

Hvis vi blir oppmerksomme på at vi har samlet inn personopplysninger fra et barn under 13 år uten foreldresamtykke, vil vi slette denne informasjonen så raskt som mulig. Hvis du tror at et barn under 13 år har registrert seg, vennligst kontakt oss umiddelbart på contact@lume.gg.

8. Personvernrettigheter i California (CCPA/CPRA)

Hvis du er innbygger i California, har du ytterligere rettigheter i henhold til California Consumer Privacy Act (CCPA) og California Privacy Rights Act (CPRA):

8.1 Kategorier av personopplysninger som samles inn

8.2 Dine rettigheter i California

• Rett til å vite: Be om utlevering av personopplysninger som er samlet inn, brukt, utlevert eller solgt
• Rett til sletting: Be om sletting av personopplysninger (med visse unntak)
• Rett til korrigering: Be om korrigering av unøyaktige personopplysninger
• Rett til å reservere seg: Reservere deg mot salg eller deling av personopplysninger (Merk: Vi selger ikke dataene dine)
• Rett til å begrense bruk av sensitiv informasjon: Begrense bruk av sensitive personopplysninger
• Rett til ikke-diskriminering: Utøve dine rettigheter uten diskriminerende behandling

9. Innbyggere i Delaware (DPDPA)

Hvis du er innbygger i Delaware, har du rettigheter under Delaware Personal Data Privacy Act (DPDPA), som trer i kraft 1. januar 2025:

• Rett til å få bekreftet om vi behandler dine personopplysninger
• Rett til innsyn i dine personopplysninger
• Rett til å korrigere unøyaktigheter i dine personopplysninger
• Rett til å slette dine personopplysninger
• Rett til å få en kopi av dine personopplysninger i et portabelt format
• Rett til å reservere seg mot målrettet annonsering, salg av personopplysninger og profilering

For å utøve disse rettighetene, kontakt oss på contact@lume.gg. Vi vil svare innen 45 dager.

10. Internasjonale dataoverføringer

Lume er basert i USA. Hvis du får tilgang til tjenesten vår fra utenfor USA, må du være oppmerksom på at informasjonen din kan bli overført til, lagret og behandlet i USA og andre land.

For brukere i EØS, Storbritannia og Sveits baserer vi oss på:

• Standardkontrakter (SCC-er): Godkjent av Europakommisjonen
• Beslutninger om tilstrekkelig beskyttelsesnivå: Der det er aktuelt
• Databehandleravtaler: Med alle tjenesteleverandører som håndterer data fra EU

Ved å bruke Lume samtykker du til overføring av informasjonen din til USA og andre jurisdiksjoner som beskrevet i disse retningslinjene.

11. Datasikkerhet

Vi implementerer sikkerhetstiltak i henhold til bransjestandard for å beskytte dine personopplysninger:

• Kryptering: Data kryptert under overføring (TLS 1.3) og ved lagring (AES-256)
• Tilgangskontroller: Rollebasert tilgang, flerfaktorautentisering for ansatte
• Regelmessige revisjoner: Sikkerhetsvurderinger og penetrasjonstesting
• Overvåking: 24/7-overvåking for mistenkelig aktivitet
• Hendelseshåndtering: Dokumenterte prosedyrer for sikkerhetsbrudd

12. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår praksis, teknologi, juridiske krav eller andre faktorer. Vi vil varsle deg om vesentlige endringer ved å:

• Publisere den oppdaterte erklæringen på denne siden
• Oppdatere datoen for "Sist oppdatert" øverst på denne siden
• Sende deg et varsel i appen eller en e-post (for betydelige endringer)

Din fortsatte bruk av Lume etter at endringene trer i kraft, utgjør din aksept av den reviderte personvernerklæringen.

13. Rett til å klage

Hvis du befinner deg i EØS, Storbritannia eller Sveits og mener at vi ikke har håndtert dine personvernbekymringer på en tilfredsstillende måte, har du rett til å sende en klage til din lokale tilsynsmyndighet for personvern.

14. Kontakt oss

Hvis du har spørsmål, bekymringer eller forespørsler angående denne personvernerklæringen eller vår datapraksis, vennligst kontakt oss: