Політика конфіденційності

Вступ

ProcessFlow, Inc., що веде бізнес як Lume («Lume», «ми», «наш» або «нас»), зобов’язується захищати вашу конфіденційність. У цій Політиці конфіденційності пояснюється, як ми збираємо, використовуємо, розкриваємо та охороняємо вашу інформацію, коли ви користуєтеся нашим мобільним додатком, вебсайтом (lume.gg) та пов’язаними послугами (разом — «Сервіс»).

Важливо: Lume надає підтримку у відновленні від ігрової залежності. Інформація, якою ви ділитеся, може вважатися чутливими даними, пов’язаними зі здоров’ям, відповідно до різних законів про конфіденційність. Ми вживаємо додаткових запобіжних заходів для захисту цієї інформації.

1. Інформація, яку ми збираємо

1.1 Інформація, яку ви надаєте

• Інформація облікового запису: Адреса електронної пошти, ім’я користувача, пароль (зашифрований), дата народження (для підтвердження віку)
• Інформація профілю: Відображуване ім’я, зображення профілю, біографія (необов’язково)
• Дані про відновлення: Дата початку утримання, історія відміток, особисті цілі, записи в журналі
• Контент спільноти: Публікації, коментарі, повідомлення менторам, реакції
• Запити до служби підтримки: Комунікація з нашою командою підтримки
• Платіжна інформація: Обробляється RevenueCat/Apple/Google (ми не зберігаємо повні номери кредитних карток)

1.2 Інформація, що збирається автоматично

• Інформація про пристрій: Тип пристрою, операційна система, унікальні ідентифікатори пристрою, інформація про мобільну мережу
• Дані про використання: Використані функції, тривалість сеансу, шляхи навігації, шаблони взаємодії
• Аналітичні дані: Збираються через PostHog (лише за вашою згодою) — Дивіться нашу Політику щодо файлів cookie
• Дані про місцезнаходження: Приблизне місцезнаходження на основі IP-адреси (ми не збираємо точне місцезнаходження GPS)
• Дані про помилки та продуктивність: Звіти про збої, журнали помилок (через Sentry)

1.3 Інформація від третіх сторін

• Провайдери аутентифікації: Якщо ви входите через Apple/Google, ми отримуємо базову інформацію профілю (ім'я, електронна пошта)
• Платіжні провайдери: Підтвердження транзакцій від RevenueCat, Apple App Store, Google Play

2. Як ми використовуємо вашу інформацію

Ми використовуємо вашу інформацію для наступних цілей:

• Надання Послуг: Управління обліковим записом, відстеження тверезості, функції спільноти, підбір рівних наставників
• Персоналізація: Персоналізована аналітика, відзначення досягнень, рекомендації відповідного контенту
• Комунікація: Важливі сповіщення, оновлення сервісу, ресурси екстреної підтримки
• Вдосконалення та розвиток: Аналіз використання для покращення функцій, розробки нових можливостей, виправлення помилок
• Безпека та захист: Запобігання шахрайству, забезпечення дотримання правил спільноти, захист користувачів від шкоди
• Дотримання законодавства: Дотримання чинного законодавства, відповіді на юридичні запити
• Операційна діяльність: Підтримка клієнтів, обробка платежів, вирішення спорів

3. Правова основа обробки даних (GDPR)

Для користувачів у Європейській економічній зоні (EEA), Великій Британії та Швейцарії ми обробляємо ваші персональні дані на таких правових підставах:

• Згода: Аналітичні файли cookie, маркетингові повідомлення (ви можете відкликати згоду в будь-який час)
• Виконання договору: Управління обліковим записом, надання послуг, обробка платежів
• Законні інтереси: Покращення сервісу, безпека, запобігання шахрайству (з урахуванням ваших прав)
• Юридичне зобов'язання: Дотримання законів, відповіді на юридичні запити

4. Передача та розкриття інформації

Ми можемо передавати вашу інформацію за таких обставин:

4.1 За вашою згодою

• Функції спільноти: Контент, який ви публікуєте на форумах або яким ділитеся з рівними наставниками
• Публічний профіль: Ім’я користувача, зображення профілю (якщо ви вирішите зробити їх публічними)

4.2 Постачальники послуг

Ми співпрацюємо з надійними сторонніми постачальниками послуг, які обробляють дані від нашого імені:

4.3 Законодавчі вимоги

Ми можемо розкрити вашу інформацію, якщо це вимагається законом або у відповідь на законні запити державних органів, зокрема для того, щоб:

• Виконувати юридичні зобов’язання або судові накази
• Захищати наші права, власність або безпеку
• Запобігати можливим правопорушенням, пов’язаним із Сервісом, або розслідувати їх
• Захищати безпеку користувачів або громадськості

4.4 Передача бізнесу

Якщо ми беремо участь у злитті, поглинанні або продажу активів, вашу інформацію може бути передано. Ми повідомимо вас до того, як вашу інформацію буде передано та на неї почне поширюватися дія іншої політики конфіденційності.

5. Зберігання даних

Ми зберігаємо вашу особисту інформацію лише стільки, скільки необхідно для досягнення цілей, викладених у цій Політиці конфіденційності:

• Активні облікові записи: Дані зберігаються, поки ваш обліковий запис активний, і протягом 90 днів після видалення (з метою відновлення)
• Видалені облікові записи: Персональні дані остаточно видаляються після 90-денного пільгового періоду
• Анонімізована аналітика: Може зберігатися невизначений термін для досліджень та покращення сервісу
• Законодавчі вимоги: Деякі дані можуть зберігатися довше для дотримання юридичних зобов’язань (наприклад, фінансові записи протягом 7 років)
• Резервні копії: Дані в резервних копіях будуть видалені протягом 30 днів після видалення облікового запису

6. Ваші права на конфіденційність

Залежно від вашого місцезнаходження, ви маєте такі права стосовно вашої особистої інформації:

7. Конфіденційність дітей (відповідність COPPA)

7.1 Інформація від неповнолітніх (віком 13–17 років)

Щодо користувачів віком 13–17 років ми збираємо та використовуємо інформацію відповідно до COPPA та законів конкретних штатів. Ми рекомендуємо батькам або опікунам бути обізнаними про використання Lume їхньою неповнолітньою дитиною.

7.2 Права батьків

Батьки або законні опікуни користувачів віком до 18 років мають право:

• Переглядати особисту інформацію, зібрану від їхньої дитини
• Вимагати видалення облікового запису та даних їхньої дитини
• Відмовитися від подальшого збору інформації про їхню дитину
• Дізнаватися про наші методи обробки даних, переглянувши цю Політику конфіденційності

Щоб скористатися цими правами, зв'яжіться з нами за адресою contact@lume.gg із зазначенням «Parental Consent» у темі листа та доказом опікунства.

7.3 Якщо нам стане відомо про реєстрацію дитини віком до 13 років

Якщо нам стане відомо, що ми зібрали особисту інформацію від дитини віком до 13 років без згоди батьків, ми видалимо цю інформацію якнайшвидше. Якщо ви вважаєте, що зареєструвалася дитина віком до 13 років, будь ласка, негайно зв'яжіться з нами за адресою contact@lume.gg.

8. Права на конфіденційність у Каліфорнії (CCPA/CPRA)

Якщо ви є резидентом Каліфорнії, ви маєте додаткові права згідно із Законом Каліфорнії про захист персональних даних споживачів (CCPA) та Законом Каліфорнії про права на конфіденційність (CPRA):

8.1 Категорії зібраної персональної інформації

8.2 Ваші права в Каліфорнії

• Право знати: Вимагати розкриття персональної інформації, що була зібрана, використана, розкрита або продана
• Право на видалення: Вимагати видалення персональної інформації (за певними винятками)
• Право на виправлення: Вимагати виправлення неточної персональної інформації
• Право на відмову: Відмовитися від продажу або передачі персональної інформації (Примітка: ми не продаємо ваші дані)
• Право обмежити використання чутливої інформації: Обмежити використання вашої конфіденційної особистої інформації
• Право на відсутність дискримінації: Реалізовувати свої права без дискримінаційного ставлення

9. Резиденти штату Делавер (DPDPA)

Якщо ви є резидентом штату Делавер, ви маєте права відповідно до Закону штату Делавер про конфіденційність персональних даних (DPDPA), що набуває чинності 1 січня 2025 року:

• Право на підтвердження того, чи обробляємо ми ваші персональні дані
• Право на доступ до ваших персональних даних
• Право виправляти неточності у ваших персональних даних
• Право на видалення ваших персональних даних
• Право на отримання копії ваших персональних даних у портативному форматі
• Право відмовитися від цільової реклами, продажу персональних даних та профілювання

Щоб скористатися цими правами, зв’яжіться з нами за адресою contact@lume.gg. Ми відповімо протягом 45 днів.

10. Міжнародна передача даних

Lume базується в Сполучених Штатах. Якщо ви отримуєте доступ до нашого Сервісу з-за меж США, будь ласка, майте на увазі, що ваша інформація може передаватися, зберігатися та оброблятися в Сполучених Штатах та інших країнах.

Для користувачів у ЄЕЗ, Великій Британії та Швейцарії ми покладаємося на:

• Стандартні договірні положення (SCCs): Затверджені Європейською комісією
• Рішення про адекватність: Де це застосовно
• Угоди про обробку даних: З усіма постачальниками послуг, які обробляють дані ЄС

Використовуючи Lume, ви даєте згоду на передачу вашої інформації до Сполучених Штатів та інших юрисдикцій, як описано в цій Політиці.

11. Безпека даних

Ми впроваджуємо стандартні галузеві заходи безпеки для захисту вашої особистої інформації:

• Шифрування: Дані шифруються під час передачі (TLS 1.3) та зберігання (AES-256)
• Контроль доступу: Рольовий доступ, багатофакторна аутентифікація для персоналу
• Регулярні аудити: Оцінки безпеки та тестування на проникнення
• Моніторинг: Цілодобовий моніторинг підозрілої активності
• Реагування на інциденти: Документовані процедури на випадок витоку даних

12. Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в нашій практиці, технологіях, правових вимогах або інших факторах. Ми повідомимо вас про суттєві зміни шляхом:

• Розміщення оновленої політики на цій сторінці
• Оновлення дати «Останнє оновлення» у верхній частині цієї сторінки
• Надсилання вам сповіщення в додатку або електронного листа (для значних змін)

Ваше подальше використання Lume після набрання чинності змінами означає вашу згоду з оновленою Політикою конфіденційності.

13. Право на подання скарги

Якщо ви перебуваєте в ЄЕЗ, Великій Британії або Швейцарії та вважаєте, що ми не вирішили ваші питання щодо конфіденційності належним чином, ви маєте право подати скаргу до місцевого наглядового органу із захисту даних.

14. Зв'яжіться з нами

Якщо у вас є запитання, зауваження або запити щодо цієї Політики конфіденційності або наших практик обробки даних, будь ласка, зв’яжіться з нами: