Polityka prywatności

Wprowadzenie

ProcessFlow, Inc., prowadząca działalność pod nazwą Lume („Lume”, „my”, „nasz” lub „nas”), zobowiązuje się do ochrony Państwa prywatności. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i chronimy Państwa informacje podczas korzystania z naszej aplikacji mobilnej, strony internetowej (lume.gg) i powiązanych usług (łącznie „Usługa”).

Ważne: Lume zapewnia wsparcie w wychodzeniu z uzależnienia od gier. Informacje, które Państwo udostępniają, mogą być uznane za wrażliwe dane dotyczące zdrowia w świetle różnych przepisów o ochronie prywatności. Podejmujemy dodatkowe środki ostrożności w celu ochrony tych informacji.

1. Informacje, które gromadzimy

1.1 Informacje przekazywane przez Użytkownika

• Informacje o koncie: Adres e-mail, nazwa użytkownika, hasło (zaszyfrowane), data urodzenia (w celu weryfikacji wieku)
• Informacje profilowe: Nazwa wyświetlana, zdjęcie profilowe, biogram (opcjonalnie)
• Dane dotyczące zdrowienia: Data rozpoczęcia abstynencji, historia wpisów kontrolnych, cele osobiste, wpisy w dzienniku
• Treści społecznościowe: Posty, komentarze, wiadomości do mentorów rówieśniczych, reakcje
• Zgłoszenia do pomocy technicznej: Korespondencja z naszym zespołem wsparcia
• Informacje o płatnościach: Przetwarzane przez RevenueCat/Apple/Google (nie przechowujemy pełnych numerów kart kredytowych)

1.2 Informacje zbierane automatycznie

• Informacje o urządzeniu: Typ urządzenia, system operacyjny, unikalne identyfikatory urządzenia, informacje o sieci komórkowej
• Dane o użytkowaniu: Wykorzystywane funkcje, czas trwania sesji, ścieżki nawigacji, wzorce interakcji
• Dane analityczne: Zbierane za pośrednictwem PostHog (wyłącznie za Państwa zgodą) - Zobacz naszą Politykę Plików Cookie
• Dane lokalizacyjne: Przybliżona lokalizacja na podstawie adresu IP (nie gromadzimy precyzyjnej lokalizacji GPS)
• Dane dotyczące błędów i wydajności: Raporty o awariach, dzienniki błędów (przez Sentry)

1.3 Informacje uzyskane od podmiotów trzecich

• Dostawcy usług uwierzytelniania: Jeśli logujesz się za pomocą Apple/Google, otrzymujemy podstawowe informacje profilowe (imię i nazwisko, adres e-mail)
• Dostawcy usług płatniczych: Potwierdzenia transakcji od RevenueCat, Apple App Store, Google Play

2. Jak wykorzystujemy Twoje informacje

Wykorzystujemy Twoje informacje w następujących celach:

• Świadczenie Usługi: Zarządzanie kontem, śledzenie trzeźwości, funkcje społecznościowe, dobieranie mentorów rówieśniczych
• Personalizacja: Spersonalizowane spostrzeżenia, świętowanie kamieni milowych, rekomendacje odpowiednich treści
• Komunikacja: Ważne powiadomienia, aktualizacje usługi, zasoby wsparcia w sytuacjach kryzysowych
• Udoskonalanie i rozwój: Analiza użytkowania w celu ulepszania funkcji, opracowywania nowych funkcjonalności, naprawiania błędów
• Bezpieczeństwo i ochrona: Zapobieganie oszustwom, egzekwowanie wytycznych społeczności, ochrona użytkowników przed szkodami
• Zgodność z prawem: Przestrzeganie obowiązujących przepisów prawa, reagowanie na wnioski prawne
• Operacje biznesowe: Obsługa klienta, przetwarzanie płatności, rozstrzyganie sporów

3. Podstawa prawna przetwarzania (GDPR)

W przypadku użytkowników z Europejskiego Obszaru Gospodarczego (EOG), Wielkiej Brytanii i Szwajcarii przetwarzamy dane osobowe w oparciu o następujące podstawy prawne:

• Zgoda: Pliki cookie analityczne, komunikacja marketingowa (zgodę można wycofać w dowolnym momencie)
• Wykonanie umowy: Zarządzanie kontem, świadczenie usług, przetwarzanie płatności
• Prawnie uzasadnione interesy: Udoskonalanie usług, bezpieczeństwo, zapobieganie oszustwom (zrównoważone z prawami użytkownika)
• Obowiązek prawny: Przestrzeganie przepisów prawa, reagowanie na wnioski prawne

4. Udostępnianie i ujawnianie informacji

Możemy udostępniać Twoje informacje w następujących okolicznościach:

4.1 Za Twoją zgodą

• Funkcje społecznościowe: Treści publikowane na forach lub udostępniane mentorom rówieśniczym
• Profil publiczny: Nazwa użytkownika, zdjęcie profilowe (jeśli zdecydujesz się je upublicznić)

4.2 Usługodawcy

Współpracujemy z zaufanymi zewnętrznymi usługodawcami, którzy przetwarzają dane w naszym imieniu:

4.3 Wymogi prawne

Możemy ujawnić informacje o użytkowniku, jeśli jest to wymagane przez prawo lub w odpowiedzi na ważne żądania organów publicznych, w tym w celu:

• Spełnienia obowiązków prawnych lub nakazów sądowych
• Ochrony naszych praw, własności lub bezpieczeństwa
• Zapobiegania lub dochodzenia ewentualnych nadużyć w związku z Usługą
• Ochrony bezpieczeństwa użytkowników lub społeczeństwa

4.4 Transfery biznesowe

Jeśli będziemy brać udział w fuzji, przejęciu lub sprzedaży aktywów, informacje o użytkowniku mogą zostać przeniesione. Powiadomimy Cię, zanim Twoje informacje zostaną przeniesione i zaczną podlegać innej polityce prywatności.

5. Przechowywanie danych

Przechowujemy dane osobowe użytkownika tylko tak długo, jak jest to konieczne do realizacji celów określonych w niniejszej Polityce Prywatności:

• Aktywne konta: Dane przechowywane w czasie, gdy konto jest aktywne, oraz przez 90 dni po jego usunięciu (w celach odzyskiwania)
• Usunięte konta: Dane osobowe trwale usuwane po 90-dniowym okresie karencji
• Zanonimizowane dane analityczne: Mogą być przechowywane bezterminowo w celach badawczych i ulepszania usług
• Wymogi prawne: Niektóre dane mogą być przechowywane dłużej w celu spełnienia obowiązków prawnych (np. dokumentacja finansowa przez 7 lat)
• Kopie zapasowe: Dane w kopiach zapasowych zostaną usunięte w ciągu 30 dni od usunięcia konta

6. Twoje prawa do prywatności

W zależności od Twojej lokalizacji, przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

7. Prywatność dzieci (Zgodność z COPPA)

7.1 Informacje od osób małoletnich (Wiek 13-17 lat)

W przypadku użytkowników w wieku 13–17 lat zbieramy i wykorzystujemy informacje zgodnie z ustawą COPPA i przepisami stanowymi. Zalecamy, aby rodzice lub opiekunowie byli świadomi korzystania z aplikacji Lume przez ich małoletnie dziecko.

7.2 Prawa rodzicielskie

Rodzice lub prawni opiekunowie użytkowników poniżej 18. roku życia mają prawo do:

• Przeglądania danych osobowych zebranych od ich dziecka
• Żądania usunięcia konta i danych ich dziecka
• Odmowy zgody na dalsze zbieranie informacji o ich dziecku
• Zapoznania się z naszymi praktykami dotyczącymi danych poprzez przegląd niniejszej Polityki prywatności

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem contact@lume.gg wpisując „Parental Consent” w temacie wiadomości oraz załączając dowód opieki prawnej.

7.3 W przypadku wykrycia rejestracji dziecka poniżej 13. roku życia

Jeśli dowiemy się, że zebraliśmy dane osobowe od dziecka poniżej 13. roku życia bez zgody rodziców, usuniemy te informacje tak szybko, jak to możliwe. Jeśli uważasz, że zarejestrowało się dziecko poniżej 13. roku życia, skontaktuj się z nami niezwłocznie pod adresem contact@lume.gg.

8. Prawa do prywatności w Kalifornii (CCPA/CPRA)

Jeśli są Państwo mieszkańcami Kalifornii, przysługują Państwu dodatkowe prawa na mocy kalifornijskiej ustawy o ochronie prywatności konsumentów (CCPA) oraz kalifornijskiej ustawy o prawach do prywatności (CPRA):

8.1 Kategorie gromadzonych danych osobowych

8.2 Prawa przysługujące mieszkańcom Kalifornii

• Prawo do wiedzy: Żądanie ujawnienia zgromadzonych, wykorzystywanych, ujawnianych lub sprzedawanych danych osobowych
• Prawo do usunięcia danych: Żądanie usunięcia danych osobowych (z pewnymi wyjątkami)
• Prawo do sprostowania: Żądanie sprostowania nieprawidłowych danych osobowych
• Prawo do rezygnacji (Opt-Out): Rezygnacja ze sprzedaży lub udostępniania danych osobowych (Uwaga: Nie sprzedajemy Państwa danych)
• Prawo do ograniczenia wykorzystania informacji wrażliwych: Ograniczenie wykorzystywania wrażliwych danych osobowych
• Prawo do niedyskryminacji: Wykonywanie praw bez narażania się na dyskryminujące traktowanie

9. Mieszkańcy stanu Delaware (DPDPA)

Jeśli jesteś mieszkańcem stanu Delaware, przysługują Ci prawa na mocy ustawy Delaware Personal Data Privacy Act (DPDPA), która wchodzi w życie 1 stycznia 2025 r.:

• Prawo do potwierdzenia, czy przetwarzamy Twoje dane osobowe
• Prawo dostępu do Twoich danych osobowych
• Prawo do sprostowania nieścisłości w Twoich danych osobowych
• Prawo do usunięcia Twoich danych osobowych
• Prawo do uzyskania kopii Twoich danych osobowych w formacie umożliwiającym ich przenoszenie
• Prawo do rezygnacji z reklam celowanych, sprzedaży danych osobowych i profilowania

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem contact@lume.gg. Odpowiemy w ciągu 45 dni.

10. Międzynarodowe transfery danych

Siedziba Lume znajduje się w Stanach Zjednoczonych. Jeśli korzystasz z naszej Usługi spoza USA, pamiętaj, że Twoje informacje mogą być przesyłane do Stanów Zjednoczonych i innych krajów, a także tam przechowywane i przetwarzane.

W przypadku użytkowników z EOG, Wielkiej Brytanii i Szwajcarii opieramy się na:

• Standardowe Klauzule Umowne (SCC): Zatwierdzone przez Komisję Europejską
• Decyzje stwierdzające odpowiedni stopień ochrony: Tam, gdzie ma to zastosowanie
• Umowy powierzenia przetwarzania danych: Zawarte ze wszystkimi usługodawcami przetwarzającymi dane z UE

Korzystając z Lume, wyrażasz zgodę na przekazywanie Twoich informacji do Stanów Zjednoczonych i innych jurysdykcji zgodnie z opisem zawartym w niniejszej Polityce.

11. Bezpieczeństwo danych

Stosujemy standardowe w branży środki bezpieczeństwa w celu ochrony Twoich danych osobowych:

• Szyfrowanie: Dane są szyfrowane podczas przesyłania (TLS 1.3) oraz w spoczynku (AES-256)
• Kontrola dostępu: Dostęp oparty na rolach, uwierzytelnianie wieloskładnikowe dla personelu
• Regularne audyty: Oceny bezpieczeństwa i testy penetracyjne
• Monitorowanie: Całodobowe monitorowanie pod kątem podejrzanych aktywności
• Reagowanie na incydenty: Udokumentowane procedury dotyczące naruszeń ochrony danych

12. Zmiany w niniejszej Polityce Prywatności

Możemy okresowo aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologii, wymogach prawnych lub innych czynnikach. O istotnych zmianach powiadomimy Cię poprzez:

• Opublikowanie zaktualizowanej polityki na tej stronie
• Zaktualizowanie daty „Ostatnia aktualizacja” na górze tej strony
• Wysłanie powiadomienia w aplikacji lub wiadomości e-mail (w przypadku znaczących zmian)

Dalsze korzystanie z Lume po wejściu zmian w życie oznacza akceptację zmienionej Polityki Prywatności.

13. Prawo do wniesienia skargi

Jeśli przebywasz na terenie EOG, Wielkiej Brytanii lub Szwajcarii i uważasz, że nie rozwiązaliśmy Twoich obaw dotyczących prywatności w sposób satysfakcjonujący, masz prawo wnieść skargę do lokalnego organu nadzorczego ds. ochrony danych.

14. Kontakt z nami

W przypadku pytań, wątpliwości lub wniosków dotyczących niniejszej Polityki Prywatności lub naszych praktyk w zakresie danych, prosimy o kontakt: