Политика конфиденциальности

Введение

ProcessFlow, Inc., ведущая деятельность как Lume («Lume», «мы», «наш» или «нас»), обязуется защищать вашу конфиденциальность. В настоящей Политике конфиденциальности разъясняется, как мы собираем, используем, раскрываем и обеспечиваем сохранность вашей информации при использовании вами нашего мобильного приложения, веб-сайта (lume.gg) и сопутствующих услуг (совместно именуемых «Сервис»).

Важно: Lume предоставляет поддержку в избавлении от игровой зависимости. Информация, которой вы делитесь, может считаться конфиденциальными данными о состоянии здоровья в соответствии с различными законами о конфиденциальности. Мы принимаем дополнительные меры предосторожности для защиты этой информации.

1. Собираемая нами информация

1.1. Информация, которую вы предоставляете

• Информация об учетной записи: Адрес электронной почты, имя пользователя, пароль (в зашифрованном виде), дата рождения (для подтверждения возраста)
• Информация профиля: Отображаемое имя, изображение профиля, биография (необязательно)
• Данные о восстановлении: Дата начала воздержания, история отметок (чекинов), личные цели, записи в журнале
• Контент сообщества: Публикации, комментарии, сообщения наставникам, реакции
• Запросы в службу поддержки: Переписка с нашей службой поддержки
• Платежная информация: Обрабатывается RevenueCat/Apple/Google (мы не храним полные номера кредитных карт)

1.2. Информация, собираемая автоматически

• Информация об устройстве: Тип устройства, операционная система, уникальные идентификаторы устройства, информация о мобильной сети
• Данные об использовании: Используемые функции, продолжительность сеансов, пути навигации, шаблоны взаимодействия
• Аналитические данные: Собираются через PostHog (только с вашего согласия) — см. нашу Политику использования файлов cookie
• Данные о местоположении: Приблизительное местоположение на основе IP-адреса (мы не собираем точные данные GPS)
• Данные об ошибках и производительности: Отчеты о сбоях, журналы ошибок (через Sentry)

1.3 Информация, полученная от третьих лиц

• Поставщики услуг аутентификации: Если вы выполняете вход через Apple/Google, мы получаем базовую информацию профиля (имя, email)
• Поставщики платежных услуг: Подтверждения транзакций от RevenueCat, Apple App Store, Google Play

2. Как мы используем вашу информацию

Мы используем вашу информацию в следующих целях:

• Предоставление услуг: Управление учетной записью, отслеживание воздержания, функции сообщества, подбор наставников
• Персонализация: Персонализированная аналитика, отметки о достижениях, рекомендации актуального контента
• Связь: Важные уведомления, обновления сервиса, ресурсы экстренной поддержки
• Улучшение и развитие: Анализ использования для улучшения функций, разработки нового функционала, исправления ошибок
• Безопасность и защита: Предотвращение мошенничества, обеспечение соблюдения правил сообщества, защита пользователей от вреда
• Соблюдение законодательства: Соблюдение применимого законодательства, ответы на юридические запросы
• Операционная деятельность: Поддержка клиентов, обработка платежей, разрешение споров

3. Правовые основания для обработки данных (GDPR)

Для пользователей из Европейской экономической зоны (ЕЭЗ), Великобритании и Швейцарии мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Согласие: Аналитические файлы cookie, маркетинговые сообщения (вы можете отозвать согласие в любое время)
• Исполнение договора: Управление учетной записью, предоставление услуг, обработка платежей
• Законные интересы: Улучшение сервиса, безопасность, предотвращение мошенничества (с учетом ваших прав)
• Юридическое обязательство: Соблюдение законов, ответы на законные запросы

4. Обмен информацией и раскрытие данных

Мы можем передавать вашу информацию в следующих случаях:

4.1 С вашего согласия

• Функции сообщества: Контент, который вы публикуете на форумах или которым делитесь с наставниками
• Публичный профиль: Имя пользователя, фотография профиля (если вы решите сделать их общедоступными)

4.2 Поставщики услуг

Мы работаем с надежными сторонними поставщиками услуг, которые обрабатывают данные от нашего имени:

4.3 Требования законодательства

Мы можем раскрыть вашу информацию, если это требуется по закону или в ответ на законные запросы государственных органов, в том числе для:

• Выполнения юридических обязательств или судебных постановлений
• Защиты наших прав, собственности или безопасности
• Предотвращения или расследования возможных правонарушений, связанных с Сервисом
• Защиты безопасности пользователей или общественности

4.4 Передача бизнеса

Если мы будем участвовать в слиянии, поглощении или продаже активов, ваша информация может быть передана. Мы уведомим вас до того, как ваша информация будет передана и станет предметом другой политики конфиденциальности.

5. Хранение данных

Мы храним вашу персональную информацию только до тех пор, пока это необходимо для выполнения целей, изложенных в настоящей Политике конфиденциальности:

• Активные аккаунты: Данные хранятся, пока ваш аккаунт активен, и в течение 90 дней после удаления (в целях восстановления)
• Удаленные аккаунты: Персональные данные безвозвратно удаляются по истечении 90-дневного льготного периода
• Анонимизированная аналитика: Может храниться бессрочно для исследований и улучшения сервиса
• Требования законодательства: Некоторые данные могут храниться дольше для соблюдения юридических обязательств (например, финансовые записи в течение 7 лет)
• Резервные копии: Данные в резервных копиях будут удалены в течение 30 дней после удаления аккаунта

6. Ваши права в отношении конфиденциальности

В зависимости от вашего местоположения, у вас есть следующие права в отношении вашей персональной информации:

7. Конфиденциальность детей (соблюдение COPPA)

7.1 Информация от несовершеннолетних (возраст 13–17 лет)

Для пользователей в возрасте 13–17 лет мы собираем и используем информацию в соответствии с COPPA и законами конкретных штатов. Мы рекомендуем родителям или опекунам быть в курсе использования Lume их несовершеннолетним ребенком.

7.2 Права родителей

Родители или законные опекуны пользователей младше 18 лет имеют право:

• Просматривать персональную информацию, собранную об их ребенке
• Запрашивать удаление аккаунта и данных их ребенка
• Отказываться от дальнейшего сбора информации об их ребенке
• Узнавать о наших методах работы с данными, изучив эту Политику конфиденциальности

Чтобы воспользоваться этими правами, пожалуйста, свяжитесь с нами по адресу contact@lume.gg с пометкой «Parental Consent» в теме письма и доказательством опекунства.

7.3 Если мы узнаем, что зарегистрировался ребенок младше 13 лет

Если нам станет известно, что мы собрали персональную информацию о ребенке младше 13 лет без согласия родителей, мы удалим эту информацию как можно скорее. Если вы полагаете, что зарегистрировался ребенок младше 13 лет, пожалуйста, немедленно свяжитесь с нами по адресу contact@lume.gg.

8. Права на конфиденциальность в Калифорнии (CCPA/CPRA)

Если вы являетесь резидентом Калифорнии, у вас есть дополнительные права в соответствии с Законом Калифорнии о защите конфиденциальности потребителей (CCPA) и Законом Калифорнии о правах на конфиденциальность (CPRA):

8.1 Категории собираемой личной информации

8.2 Ваши права в Калифорнии

• Право знать: Запрашивать раскрытие собранной, использованной, раскрытой или проданной личной информации
• Право на удаление: Запрашивать удаление личной информации (за определенными исключениями)
• Право на исправление: Запрашивать исправление неточной личной информации
• Право на отказ (Opt-Out): Отказаться от продажи или передачи личной информации (Примечание: мы не продаем ваши данные)
• Право ограничить использование чувствительной информации: Ограничить использование ваших чувствительных персональных данных
• Право на отсутствие дискриминации: Осуществлять свои права без подвергания дискриминационному отношению

9. Резиденты штата Делавэр (DPDPA)

Если вы являетесь резидентом штата Делавэр, вы имеете права в соответствии с Законом штата Делавэр о конфиденциальности личных данных (DPDPA), вступающим в силу 1 января 2025 года:

• Право на получение подтверждения того, обрабатываем ли мы ваши персональные данные
• Право на доступ к вашим персональным данным
• Право на исправление неточностей в ваших персональных данных
• Право на удаление ваших персональных данных
• Право на получение копии ваших персональных данных в переносимом формате
• Право отказаться от целевой рекламы, продажи персональных данных и профилирования

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу contact@lume.gg. Мы ответим в течение 45 дней.

10. Международная передача данных

Компания Lume базируется в США. Если вы получаете доступ к нашему Сервису за пределами США, пожалуйста, имейте в виду, что ваша информация может передаваться, храниться и обрабатываться в США и других странах.

Для пользователей в ЕЭЗ, Великобритании и Швейцарии мы опираемся на:

• Стандартные договорные условия (SCCs): Утвержденные Европейской комиссией
• Решения о достаточности мер защиты: Где применимо
• Соглашения об обработке данных: Со всеми поставщиками услуг, обрабатывающими данные ЕС

Используя Lume, вы даете согласие на передачу вашей информации в США и другие юрисдикции, как описано в настоящей Политике.

11. Безопасность данных

Мы применяем стандартные отраслевые меры безопасности для защиты вашей личной информации:

• Шифрование: Данные шифруются при передаче (TLS 1.3) и при хранении (AES-256)
• Контроль доступа: Ролевой доступ, многофакторная аутентификация для персонала
• Регулярные аудиты: Оценка безопасности и тестирование на проникновение
• Мониторинг: Круглосуточный мониторинг подозрительной активности
• Реагирование на инциденты: Документированные процедуры на случай утечки данных

12. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, технологиях, законодательных требованиях или других факторах. Мы уведомим вас о существенных изменениях путем:

• Размещения обновленной политики на этой странице
• Обновления даты «Последнее обновление» в верхней части этой страницы
• Отправки уведомления в приложении или по электронной почте (в случае значительных изменений)

Ваше дальнейшее использование Lume после вступления изменений в силу означает ваше согласие с пересмотренной Политикой конфиденциальности.

13. Право на подачу жалобы

Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии и считаете, что мы не удовлетворили ваши опасения касательно конфиденциальности надлежащим образом, вы имеете право подать жалобу в местный надзорный орган по защите данных.

14. Свяжитесь с нами

Если у вас есть вопросы, опасения или запросы касательно настоящей Политики конфиденциальности или наших методов обработки данных, пожалуйста, свяжитесь с нами: