Chính sách Quyền riêng tư

Giới thiệu

ProcessFlow, Inc., hoạt động kinh doanh dưới tên Lume ("Lume", "chúng tôi", "của chúng tôi" hoặc "chúng ta"), cam kết bảo vệ quyền riêng tư của bạn. Chính sách Quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng ứng dụng di động, trang web (lume.gg) và các dịch vụ liên quan của chúng tôi (gọi chung là "Dịch vụ").

Quan trọng: Lume cung cấp hỗ trợ phục hồi cai nghiện game. Thông tin bạn chia sẻ có thể được coi là dữ liệu nhạy cảm liên quan đến sức khỏe theo các luật về quyền riêng tư khác nhau. Chúng tôi thực hiện các biện pháp phòng ngừa bổ sung để bảo vệ thông tin này.

1. Thông tin Chúng tôi Thu thập

1.1 Thông tin Bạn Cung cấp

• Thông tin Tài khoản: Địa chỉ email, tên người dùng, mật khẩu (đã mã hóa), ngày sinh (để xác minh độ tuổi)
• Thông tin Hồ sơ: Tên hiển thị, ảnh đại diện, tiểu sử (tùy chọn)
• Dữ liệu Phục hồi: Ngày bắt đầu cai nghiện, lịch sử điểm danh, mục tiêu cá nhân, bài viết nhật ký
• Nội dung Cộng đồng: Bài đăng, bình luận, tin nhắn gửi đến người cố vấn đồng đẳng, các lượt phản ứng
• Yêu cầu Hỗ trợ: Các trao đổi với đội ngũ hỗ trợ của chúng tôi
• Thông tin Thanh toán: Được xử lý bởi RevenueCat/Apple/Google (chúng tôi không lưu trữ số thẻ tín dụng đầy đủ)

1.2 Thông tin Được Thu thập Tự động

• Thông tin Thiết bị: Loại thiết bị, hệ điều hành, định danh thiết bị duy nhất, thông tin mạng di động
• Dữ liệu Sử dụng: Các tính năng đã sử dụng, thời lượng phiên, đường dẫn điều hướng, mô hình tương tác
• Dữ liệu Phân tích: Được thu thập qua PostHog (chỉ khi có sự đồng ý của bạn) - Xem Chính sách Cookie
• Dữ liệu Vị trí: Vị trí ước tính dựa trên địa chỉ IP (chúng tôi không thu thập vị trí GPS chính xác)
• Dữ liệu về Lỗi và Hiệu suất: Báo cáo sự cố, nhật ký lỗi (thông qua Sentry)

1.3 Thông tin từ Bên thứ ba

• Nhà cung cấp Xác thực: Nếu bạn đăng nhập bằng Apple/Google, chúng tôi sẽ nhận được thông tin hồ sơ cơ bản (tên, email)
• Nhà cung cấp Thanh toán: Xác nhận giao dịch từ RevenueCat, Apple App Store, Google Play

2. Cách Chúng tôi Sử dụng Thông tin của Bạn

Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

• Cung cấp Dịch vụ: Quản lý tài khoản, theo dõi quá trình cai nghiện, các tính năng cộng đồng, ghép đôi cố vấn đồng đẳng
• Cá nhân hóa: Thông tin chi tiết tùy chỉnh, chúc mừng cột mốc, đề xuất nội dung phù hợp
• Liên lạc: Thông báo quan trọng, cập nhật dịch vụ, tài nguyên hỗ trợ khẩn cấp
• Cải thiện và Phát triển: Phân tích việc sử dụng để cải thiện tính năng, phát triển chức năng mới, sửa lỗi
• An toàn và Bảo mật: Ngăn chặn gian lận, thực thi nguyên tắc cộng đồng, bảo vệ người dùng khỏi bị tổn hại
• Tuân thủ Pháp luật: Tuân thủ luật pháp hiện hành, phản hồi các yêu cầu pháp lý
• Hoạt động Kinh doanh: Hỗ trợ khách hàng, xử lý thanh toán, giải quyết tranh chấp

3. Cơ sở Pháp lý để Xử lý (GDPR)

Đối với người dùng tại Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh và Thụy Sĩ, chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng thuận: Cookie phân tích, thông tin tiếp thị (bạn có thể rút lại sự đồng thuận bất cứ lúc nào)
• Thực hiện Hợp đồng: Quản lý tài khoản, cung cấp dịch vụ, xử lý thanh toán
• Lợi ích Hợp pháp: Cải thiện dịch vụ, bảo mật, ngăn chặn gian lận (cân bằng với quyền của bạn)
• Nghĩa vụ Pháp lý: Tuân thủ luật pháp, phản hồi các yêu cầu pháp lý

4. Chia sẻ và Tiết lộ Thông tin

Chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp sau:

4.1 Khi có Sự đồng thuận của Bạn

• Tính năng Cộng đồng: Nội dung bạn đăng trên diễn đàn hoặc chia sẻ với các cố vấn đồng đẳng
• Hồ sơ Công khai: Tên người dùng, ảnh hồ sơ (nếu bạn chọn công khai các thông tin này)

4.2 Nhà cung cấp dịch vụ

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để xử lý dữ liệu thay mặt chúng tôi:

4.3 Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin của bạn nếu pháp luật yêu cầu hoặc để đáp ứng các yêu cầu hợp lệ từ các cơ quan công quyền, bao gồm để:

• Tuân thủ các nghĩa vụ pháp lý hoặc lệnh của tòa án
• Bảo vệ quyền, tài sản hoặc sự an toàn của chúng tôi
• Ngăn chặn hoặc điều tra các hành vi sai trái có thể xảy ra liên quan đến Dịch vụ
• Bảo vệ sự an toàn của người dùng hoặc công chúng

4.4 Chuyển giao kinh doanh

Nếu chúng tôi tham gia vào một vụ sáp nhập, mua lại hoặc bán tài sản, thông tin của bạn có thể được chuyển giao. Chúng tôi sẽ thông báo cho bạn trước khi thông tin của bạn được chuyển giao và trở thành đối tượng của một chính sách quyền riêng tư khác.

5. Lưu trữ dữ liệu

Chúng tôi chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách quyền riêng tư này:

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong khi tài khoản của bạn đang hoạt động và trong 90 ngày sau khi xóa (cho mục đích khôi phục)
• Tài khoản đã xóa: Dữ liệu cá nhân bị xóa vĩnh viễn sau thời gian ân hạn 90 ngày
• Số liệu phân tích ẩn danh: Có thể được lưu giữ vô thời hạn để nghiên cứu và cải thiện dịch vụ
• Yêu cầu pháp lý: Một số dữ liệu có thể được lưu giữ lâu hơn để tuân thủ các nghĩa vụ pháp lý (ví dụ: hồ sơ tài chính trong 7 năm)
• Sao lưu: Dữ liệu trong các bản sao lưu sẽ bị xóa trong vòng 30 ngày kể từ khi xóa tài khoản

6. Quyền riêng tư của bạn

Tùy thuộc vào vị trí địa lý, bạn có các quyền sau liên quan đến thông tin cá nhân của mình:

7. Quyền riêng tư của Trẻ em (Tuân thủ COPPA)

7.1 Thông tin từ Người chưa thành niên (Độ tuổi 13-17)

Đối với người dùng từ 13-17 tuổi, chúng tôi thu thập và sử dụng thông tin theo quy định của COPPA và luật pháp cụ thể của tiểu bang. Chúng tôi khuyến nghị cha mẹ hoặc người giám hộ nên biết về việc con em mình sử dụng Lume.

7.2 Quyền của Cha mẹ

Cha mẹ hoặc người giám hộ hợp pháp của người dùng dưới 18 tuổi có quyền:

• Xem xét thông tin cá nhân được thu thập từ con em mình
• Yêu cầu xóa tài khoản và dữ liệu của con em mình
• Từ chối cho phép tiếp tục thu thập thông tin của con em mình
• Tìm hiểu về quy trình xử lý dữ liệu của chúng tôi bằng cách xem lại Chính sách quyền riêng tư này

Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi tại contact@lume.gg với dòng chủ đề "Parental Consent" và bằng chứng chứng minh quyền giám hộ.

7.3 Nếu chúng tôi phát hiện một trẻ em dưới 13 tuổi đã đăng ký

Nếu chúng tôi phát hiện ra rằng chúng tôi đã thu thập thông tin cá nhân từ một trẻ em dưới 13 tuổi mà không có sự đồng ý của cha mẹ, chúng tôi sẽ xóa thông tin đó nhanh nhất có thể. Nếu bạn tin rằng một trẻ em dưới 13 tuổi đã đăng ký, vui lòng liên hệ ngay với chúng tôi tại contact@lume.gg.

8. Quyền Riêng Tư tại California (CCPA/CPRA)

Nếu bạn là cư dân California, bạn có các quyền bổ sung theo Đạo luật Quyền Riêng tư của Người tiêu dùng California (CCPA) và Đạo luật Quyền Riêng tư California (CPRA):

8.1 Các Hạng mục Thông tin Cá nhân Được Thu thập

8.2 Quyền của Bạn tại California

• Quyền Được Biết: Yêu cầu tiết lộ thông tin cá nhân đã được thu thập, sử dụng, tiết lộ hoặc bán
• Quyền Xóa bỏ: Yêu cầu xóa thông tin cá nhân (trừ một số ngoại lệ nhất định)
• Quyền Chỉnh sửa: Yêu cầu chỉnh sửa thông tin cá nhân không chính xác
• Quyền Từ chối (Opt-Out): Từ chối việc bán hoặc chia sẻ thông tin cá nhân (Lưu ý: Chúng tôi không bán dữ liệu của bạn)
• Quyền Hạn chế Sử dụng Thông tin Nhạy cảm: Hạn chế việc sử dụng thông tin cá nhân nhạy cảm
• Quyền Không Phân Biệt Đối Xử: Thực hiện các quyền của bạn mà không bị đối xử phân biệt

9. Cư Dân Delaware (DPDPA)

Nếu bạn là cư dân Delaware, bạn có các quyền theo Đạo luật Bảo mật Dữ liệu Cá nhân Delaware (DPDPA), có hiệu lực từ ngày 1 tháng 1 năm 2025:

• Quyền xác nhận xem chúng tôi có xử lý dữ liệu cá nhân của bạn hay không
• Quyền truy cập dữ liệu cá nhân của bạn
• Quyền chỉnh sửa những thông tin không chính xác trong dữ liệu cá nhân của bạn
• Quyền xóa dữ liệu cá nhân của bạn
• Quyền nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể chuyển giao
• Quyền từ chối quảng cáo nhắm mục tiêu, bán dữ liệu cá nhân và lập hồ sơ

Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại contact@lume.gg. Chúng tôi sẽ phản hồi trong vòng 45 ngày.

10. Chuyển Dữ Liệu Quốc Tế

Lume có trụ sở tại Hoa Kỳ. Nếu bạn truy cập Dịch vụ của chúng tôi từ bên ngoài Hoa Kỳ, xin lưu ý rằng thông tin của bạn có thể được chuyển đến, lưu trữ và xử lý tại Hoa Kỳ và các quốc gia khác.

Đối với người dùng ở EEA, Vương quốc Anh và Thụy Sĩ, chúng tôi dựa vào:

• Các Điều khoản Hợp đồng Tiêu chuẩn (SCCs): Được Ủy ban Châu Âu phê duyệt
• Các Quyết định về Mức độ Thỏa đáng: Trong trường hợp áp dụng
• Thỏa thuận Xử lý Dữ liệu: Với tất cả các nhà cung cấp dịch vụ xử lý dữ liệu EU

Bằng cách sử dụng Lume, bạn đồng ý với việc chuyển thông tin của bạn đến Hoa Kỳ và các khu vực pháp lý khác như được mô tả trong Chính sách này.

11. Bảo Mật Dữ Liệu

Chúng tôi thực hiện các biện pháp bảo mật theo tiêu chuẩn ngành để bảo vệ thông tin cá nhân của bạn:

• Mã hóa: Dữ liệu được mã hóa khi truyền (TLS 1.3) và khi lưu trữ (AES-256)
• Kiểm soát truy cập: Truy cập dựa trên vai trò, xác thực đa yếu tố cho nhân viên
• Kiểm toán định kỳ: Đánh giá bảo mật và kiểm thử xâm nhập
• Giám sát: Giám sát 24/7 đối với các hoạt động đáng ngờ
• Ứng phó sự cố: Các quy trình được văn bản hóa để xử lý vi phạm dữ liệu

12. Thay đổi Chính sách Quyền riêng tư này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo từng thời điểm để phản ánh những thay đổi trong thực tiễn, công nghệ, yêu cầu pháp lý hoặc các yếu tố khác của chúng tôi. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng bằng cách:

• Đăng chính sách đã cập nhật trên trang này
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Gửi cho bạn thông báo trong ứng dụng hoặc email (đối với các thay đổi quan trọng)

Việc bạn tiếp tục sử dụng Lume sau khi các thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Quyền riêng tư đã được sửa đổi.

13. Quyền Khiếu nại

Nếu bạn đang ở EEA, Vương quốc Anh hoặc Thụy Sĩ và tin rằng chúng tôi chưa giải quyết thỏa đáng các lo ngại về quyền riêng tư của bạn, bạn có quyền khiếu nại lên cơ quan giám sát bảo vệ dữ liệu tại địa phương của mình.

14. Liên hệ với Chúng tôi

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách Quyền riêng tư này hoặc các thực tiễn dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi: