Integritetspolicy

Introduktion

ProcessFlow, Inc., verksamt som Lume ("Lume", "vi", "vår" eller "oss"), månar om att skydda din integritet. Denna Integritetspolicy förklarar hur vi samlar in, använder, lämnar ut och skyddar din information när du använder vår mobilapplikation, webbplats (lume.gg) och relaterade tjänster (gemensamt kallade "Tjänsten").

Viktigt: Lume erbjuder stöd för tillfrisknande från spelberoende. Informationen du delar kan betraktas som känsliga hälsouppgifter enligt olika integritetslagar. Vi vidtar extra försiktighetsåtgärder för att skydda denna information.

1. Information vi samlar in

1.1 Information du tillhandahåller

• Kontoinformation: E-postadress, användarnamn, lösenord (krypterat), födelsedatum (för åldersverifiering)
• Profilinformation: Visningsnamn, profilbild, biografi (valfritt)
• Data om tillfrisknande: Startdatum för spelfrihet, incheckningshistorik, personliga mål, dagboksanteckningar
• Community-innehåll: Inlägg, kommentarer, meddelanden till kamratstödjare, reaktioner
• Supportärenden: Kommunikation med vårt supportteam
• Betalningsinformation: Behandlas av RevenueCat/Apple/Google (vi lagrar inte fullständiga kreditkortsnummer)

1.2 Information som samlas in automatiskt

• Enhetsinformation: Enhetstyp, operativsystem, unika enhetsidentifierare, information om mobilnätverk
• Användningsdata: Använda funktioner, sessionslängd, navigeringsvägar, interaktionsmönster
• Analysdata: Samlas in via PostHog (endast med ditt samtycke) – Se vår Cookie-policy
• Platsdata: Ungefärlig plats baserad på IP-adress (vi samlar inte in exakt GPS-position)
• Fel- och prestandadata: Kraschrapporter, felloggar (via Sentry)

1.3 Information från tredje part

• Autentiseringsleverantörer: Om du loggar in med Apple/Google tar vi emot grundläggande profilinformation (namn, e-post)
• Betalningsleverantörer: Transaktionsbekräftelser från RevenueCat, Apple App Store, Google Play

2. Hur vi använder din information

Vi använder din information för följande ändamål:

• Tillhandahålla tjänsten: Kontohantering, uppföljning av spelfrihet, gemenskapsfunktioner, matchning av kamratstödjare
• Personalisering: Anpassade insikter, firande av milstolpar, rekommendationer av relevant innehåll
• Kommunikation: Viktiga meddelanden, uppdateringar av tjänsten, resurser för akutstöd
• Förbättring och utveckling: Analysera användning för att förbättra funktioner, utveckla ny funktionalitet, åtgärda fel
• Trygghet och säkerhet: Förhindra bedrägeri, upprätthålla gemenskapsriktlinjer, skydda användare från skada
• Efterlevnad av lagar: Efterleva tillämpliga lagar, svara på juridiska begäranden
• Affärsverksamhet: Kundsupport, betalningshantering, tvistlösning

3. Rättslig grund för behandling (GDPR)

För användare i Europeiska ekonomiska samarbetsområdet (EES), Storbritannien och Schweiz behandlar vi dina personuppgifter baserat på följande rättsliga grunder:

• Samtycke: Analyscookies, marknadsföringskommunikation (du kan återkalla ditt samtycke när som helst)
• Fullgörande av avtal: Kontohantering, tillhandahållande av tjänsten, betalningshantering
• Berättigade intressen: Tjänsteförbättring, säkerhet, förebyggande av bedrägerier (avvägt mot dina rättigheter)
• Rättslig förpliktelse: Efterlevnad av lagar, svar på juridiska begäranden

4. Delning och utlämnande av information

Vi kan komma att dela din information under följande omständigheter:

4.1 Med ditt samtycke

• Gemenskapsfunktioner: Innehåll som du publicerar i forum eller delar med kamratstödjare
• Offentlig profil: Användarnamn, profilbild (om du väljer att göra dem offentliga)

4.2 Tjänsteleverantörer

Vi arbetar med betrodda tredjepartsleverantörer som behandlar data för vår räkning:

4.3 Lagkrav

Vi kan lämna ut din information om det krävs enligt lag eller som svar på giltiga framställningar från offentliga myndigheter, inklusive för att:

• Uppfylla rättsliga förpliktelser eller domstolsbeslut
• Skydda våra rättigheter, vår egendom eller säkerhet
• Förhindra eller utreda eventuella missförhållanden i samband med Tjänsten
• Skydda användares eller allmänhetens säkerhet

4.4 Verksamhetsöverlåtelser

Om vi är involverade i en sammanslagning, ett förvärv eller en försäljning av tillgångar kan din information komma att överföras. Vi kommer att meddela dig innan din information överförs och blir föremål för en annan integritetspolicy.

5. Lagring av data

Vi sparar endast dina personuppgifter så länge som det är nödvändigt för att uppfylla de syften som beskrivs i denna integritetspolicy:

• Aktiva konton: Data sparas så länge ditt konto är aktivt och i 90 dagar efter radering (för återställningsändamål)
• Raderade konton: Personuppgifter raderas permanent efter en frist på 90 dagar
• Anonymiserad analysdata: Kan sparas på obestämd tid för forskning och förbättring av tjänsten
• Lagkrav: Vissa uppgifter kan sparas längre för att uppfylla rättsliga förpliktelser (t.ex. bokföringsunderlag i 7 år)
• Säkerhetskopior: Data i säkerhetskopior raderas inom 30 dagar efter att kontot har raderats

6. Dina integritetsrättigheter

Beroende på var du befinner dig har du följande rättigheter gällande din personliga information:

7. Barns integritet (COPPA-efterlevnad)

7.1 Information från minderåriga (åldern 13–17)

För användare i åldern 13–17 samlar vi in och använder information i enlighet med COPPA och delstatsspecifika lagar. Vi rekommenderar att föräldrar eller vårdnadshavare är medvetna om sitt minderåriga barns användning av Lume.

7.2 Föräldrars rättigheter

Föräldrar eller vårdnadshavare till användare under 18 år har rätt att:

• Granska den personliga information som samlats in från deras barn
• Begära radering av sitt barns konto och data
• Vägra att tillåta ytterligare insamling av sitt barns information
• Ta del av våra datapraxiser genom att läsa denna integritetspolicy

För att utöva dessa rättigheter, vänligen kontakta oss på contact@lume.gg med "Parental Consent" i ämnesraden och bevis på vårdnadsskap.

7.3 Om vi får reda på att ett barn under 13 år har registrerat sig

Om vi blir medvetna om att vi har samlat in personlig information från ett barn under 13 år utan förälders samtycke, kommer vi att radera den informationen så snabbt som möjligt. Om du tror att ett barn under 13 år har registrerat sig, vänligen kontakta oss omedelbart på contact@lume.gg.

8. Integritetsrättigheter i Kalifornien (CCPA/CPRA)

Om du är bosatt i Kalifornien har du ytterligare rättigheter enligt California Consumer Privacy Act (CCPA) och California Privacy Rights Act (CPRA):

8.1 Kategorier av insamlade personuppgifter

8.2 Dina rättigheter i Kalifornien

• Rätt att få veta: Begära upplysning om personuppgifter som har samlats in, använts, lämnats ut eller sålts
• Rätt att radera: Begära radering av personuppgifter (med vissa undantag)
• Rätt att korrigera: Begära rättelse av felaktiga personuppgifter
• Rätt att avböja (Opt-Out): Avböja försäljning eller delning av personuppgifter (Obs: Vi säljer inte dina uppgifter)
• Rätt att begränsa användningen av känslig information: Begränsa användningen av känsliga personuppgifter
• Rätt till icke-diskriminering: Utöva dina rättigheter utan diskriminerande behandling

9. Invånare i Delaware (DPDPA)

Om du är bosatt i Delaware har du rättigheter enligt Delaware Personal Data Privacy Act (DPDPA), som träder i kraft den 1 januari 2025:

• Rätt att få bekräftelse på om vi behandlar dina personuppgifter
• Rätt till tillgång till dina personuppgifter
• Rätt att korrigera felaktigheter i dina personuppgifter
• Rätt att radera dina personuppgifter
• Rätt att få en kopia av dina personuppgifter i ett portabelt format
• Rätt att välja bort riktad reklam, försäljning av personuppgifter och profilering

För att utöva dessa rättigheter, kontakta oss på contact@lume.gg. Vi svarar inom 45 dagar.

10. Internationella dataöverföringar

Lume är baserat i USA. Om du använder vår Tjänst utanför USA, var medveten om att din information kan överföras till, lagras och behandlas i USA och andra länder.

För användare inom EES, Storbritannien och Schweiz förlitar vi oss på:

• Standardavtalsklausuler (SCC): Godkända av Europeiska kommissionen
• Beslut om adekvat skyddsnivå: I tillämpliga fall
• Personuppgiftsbiträdesavtal: Med alla tjänsteleverantörer som hanterar EU-data

Genom att använda Lume samtycker du till överföringen av din information till USA och andra jurisdiktioner enligt beskrivningen i denna Policy.

11. Datasäkerhet

Vi tillämpar säkerhetsåtgärder av branschstandard för att skydda dina personuppgifter:

• Kryptering: Data krypteras vid överföring (TLS 1.3) och vid lagring (AES-256)
• Åtkomstkontroller: Rollbaserad åtkomst, multifaktorsautentisering för personal
• Regelbundna granskningar: Säkerhetsbedömningar och penetrationstester
• Övervakning: Övervakning dygnet runt för misstänkt aktivitet
• Incidenthantering: Dokumenterade rutiner för dataintrång

12. Ändringar i denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy för att återspegla ändringar i vår praxis, teknik, lagkrav eller andra faktorer. Vi kommer att meddela dig om väsentliga ändringar genom att:

• Publicera den uppdaterade policyn på denna sida
• Uppdatera datumet för "Senast uppdaterad" högst upp på denna sida
• Skicka en avisering i appen eller ett e-postmeddelande (vid betydande ändringar)

Din fortsatta användning av Lume efter att ändringarna trätt i kraft utgör ditt godkännande av den reviderade integritetspolicyn.

13. Rätt att lämna in klagomål

Om du befinner dig i EES, Storbritannien eller Schweiz och anser att vi inte har hanterat dina integritetsfrågor på ett tillfredsställande sätt, har du rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet.

14. Kontakta oss

Om du har frågor, funderingar eller begäranden gällande denna integritetspolicy eller vår datahantering, vänligen kontakta oss: