隐私政策
最后更新： 2025/1/1
生效日期： 2025/1/1
简介
ProcessFlow, Inc.，以 Lume（“Lume”、“我们”或“我们的”）的名义开展业务，致力于保护您的隐私。本隐私政策解释了当您使用我们的移动应用程序、网站 (lume.gg) 和相关服务（统称为“服务”）时，我们如何收集、使用、披露和保护您的信息。
重要: 重要提示：Lume 提供游戏成瘾恢复支持。根据各种隐私法，您分享的信息可能被视为敏感的健康相关数据。我们采取额外的预防措施来保护此信息。
快速导航
1. 我们收集的信息
1.1 您提供的信息
- 帐户信息： 电子邮件地址、用户名、密码（已加密）、出生日期（用于年龄验证）
- 个人资料信息： 显示名称、个人资料图片、个人简介（可选）
- 恢复数据： 清醒开始日期、签到历史记录、个人目标、日记条目
- 社区内容： 帖子、评论、给同伴导师的消息、反应
- 支持请求： 与我们支持团队的沟通
- 付款信息： 由 RevenueCat/Apple/Google 处理（我们不存储完整的信用卡号）
1.2 自动收集的信息
- 设备信息： 设备类型、操作系统、唯一设备标识符、移动网络信息
- 使用数据： 使用的功能、会话持续时间、导航路径、交互模式
- 分析数据： 通过 PostHog 收集（仅在您同意的情况下） - 请参阅我们的 Cookie Policy
- 位置数据： 基于 IP 地址的近似位置（我们不收集精确的 GPS 位置）
- 错误和性能数据： 崩溃报告、错误日志（通过 Sentry）
1.3 来自第三方的信息
- 身份验证提供商： 如果您使用 Apple/Google 登录，我们会收到基本的个人资料信息（姓名、电子邮件）
- 支付提供商： 来自 RevenueCat、Apple App Store、Google Play 的交易确认
2. 我们如何使用您的信息
我们出于以下目的使用您的信息：
- 提供服务： 账户管理、清醒追踪、社区功能、同伴指导匹配
- 个性化： 定制化见解、里程碑庆祝、相关内容推荐
- 沟通： 重要通知、服务更新、紧急支持资源
- 改进和开发： 分析使用情况以改进功能、开发新功能、修复错误
- 安全保障： 防止欺诈、执行社区准则、保护用户免受伤害
- 法律合规： 遵守适用法律、回应法律要求
- 业务运营： 客户支持、支付处理、争议解决
3. 处理的法律依据 (GDPR)
对于欧洲经济区 (EEA)、英国和瑞士的用户，我们基于以下法律依据处理您的个人数据：
- 同意： 分析 Cookie、营销传播（您可以随时撤回同意）
- 合同履行： 账户管理、服务交付、支付处理
- 合法权益： 服务改进、安全、欺诈预防（与您的权利相平衡）
- 法律义务： 遵守法律、回应法律要求
5. 数据保留
我们仅在为实现本隐私政策中概述的目的所需的期限内保留您的个人信息：
- 活跃账户： 在您的账户处于活跃状态期间以及删除后 90 天内（用于恢复目的）保留数据
- 已删除账户： 个人数据在 90 天宽限期后永久删除
- 匿名化分析： 可能会无限期地保留用于研究和服务改进
- 法律要求： 某些数据可能会保留更长时间以遵守法律义务（例如，财务记录保留 7 年）
- 备份： 备份中的数据将在账户删除后 30 天内删除
6. 您的隐私权
根据您所在的地点，您拥有以下关于您个人信息的权利：
访问
请求提供我们持有的关于您的个人信息的副本
更正
请求更正不准确或不完整的信息
删除
请求删除您的账户和个人数据
可移植性
以机器可读的格式导出您的数据
选择退出
撤回对营销或分析的同意
反对
基于合法权益反对处理
如何行使您的权利
如需行使这些权利，请发送电子邮件至 contact@lume.gg 或使用应用程序内的隐私设置。
我们将在 30 天内回复您的请求（复杂请求为 45 天）。 在处理您的请求之前，我们可能需要验证您的身份。
7. 儿童隐私（COPPA 合规性）
年龄要求
- • 最低年龄： 您必须至少 13 岁才能使用 Lume
- • 13-17 岁： 需要家长知晓（请参阅家长同意部分）
- • 13 岁以下： 我们不会故意收集 13 岁以下儿童的数据
7.1 来自未成年人的信息（13-17 岁）
对于 13-17 岁的用户，我们会根据 COPPA 和州法律收集和使用信息。我们建议父母或监护人了解他们未成年子女对 Lume 的使用情况。
7.2 父母的权利
18 岁以下用户的父母或法定监护人有权：
- 查看从其孩子那里收集的个人信息
- 请求删除其孩子的帐户和数据
- 拒绝允许进一步收集其孩子的信息
- 通过查看本隐私政策了解我们的数据实践
要行使这些权利，请通过以下方式联系我们 contact@lume.gg 并在主题栏中注明“Parental Consent”，并提供监护证明。
7.3 如果我们得知有 13 岁以下的儿童注册
如果我们意识到我们在没有获得家长同意的情况下收集了 13 岁以下儿童的个人信息，我们将尽快删除该信息。如果您认为有 13 岁以下的儿童注册，请立即通过以下方式联系我们 contact@lume.gg.
8. 加州隐私权（CCPA/CPRA）
如果您是加州居民，您拥有加州消费者隐私法案 (CCPA) 和加州隐私权法案 (CPRA) 赋予的额外权利：
8.1 收集的个人信息类别
| 类别 | 示例 | 已收集？ |
|---|---|---|
| 标识符 | 电子邮件、用户名、设备 ID | 是 |
| 个人信息 | 姓名、联系方式 | 是 |
| 受保护的分类 | 年龄、出生日期 | 是 |
| 商业信息 | 购买历史、订阅 | 是 |
| 互联网活动 | 浏览历史、应用使用情况 | 是 |
| 地理位置 | 大致位置（基于 IP） | 是 |
| 敏感个人信息 | 健康数据（戒瘾恢复） | 是 |
| 推论 | 用户偏好、行为模式 | 是 |
8.2 您的加州权利
- 知情权： 要求披露收集、使用、披露或出售的个人信息
- 删除权： 请求删除个人信息（在某些例外情况下）
- 更正权： 请求更正不准确的个人信息
- 选择退出权： 选择退出出售或共享个人信息（注意：我们不出售您的数据）
- 限制使用敏感信息权： 限制使用敏感个人信息
- 不得歧视权： 行使您的权利，免受歧视性待遇
请勿出售我的个人信息
我们不出售您的个人信息。 在过去的 12 个月中，我们没有出售过个人信息，也没有计划这样做。
要行使您的加州隐私权，请发送电子邮件至 contact@lume.gg ，并在主题行中注明“California Privacy Request”。
9. 特拉华州居民 (DPDPA)
如果您是特拉华州居民，您拥有特拉华州个人数据隐私法案 (DPDPA) 赋予的权利，该法案于 2025 年 1 月 1 日生效：
- 有权确认我们是否处理您的个人数据
- 有权访问您的个人数据
- 有权更正您个人数据中的不准确之处
- 有权删除您的个人数据
- 有权以可移植格式获取您的个人数据副本
- 有权选择退出定向广告、个人数据销售和个人资料分析
要行使这些权利，请通过以下方式联系我们： contact@lume.gg。我们将在 45 天内回复。
10. 国际数据传输
Lume 位于美国。如果您从美国境外访问我们的服务，请注意您的信息可能会被传输到美国和其他国家/地区进行存储和处理。
对于欧洲经济区、英国和瑞士的用户，我们依赖于：
- 标准合同条款 (SCC)： 经欧盟委员会批准
- 充分性决定： 在适用的情况下
- 数据处理协议： 与所有处理欧盟数据的服务提供商签订
通过使用 Lume，您同意将您的信息传输到美国和本政策中描述的其他司法管辖区。
11. 数据安全
我们实施行业标准的安全措施来保护您的个人信息：
- 加密： 传输中（TLS 1.3）和静态（AES-256）数据加密
- 访问控制： 基于角色的访问，员工多因素身份验证
- 定期审计： 安全评估和渗透测试
- 监控： 24/7 监控可疑活动
- 事件响应： 数据泄露的文档化程序
重要: 重要提示：没有任何通过互联网传输或电子存储的方法是 100% 安全的。 虽然我们努力保护您的个人信息，但我们无法保证绝对安全。 如果您认为您的帐户已被盗用，请立即通过以下方式与我们联系 contact@lume.gg 并在主题行中注明“安全问题”。
12. 本隐私政策的变更
我们可能会不时更新本隐私政策，以反映我们的实践、技术、法律要求或其他因素的变化。我们将通过以下方式通知您重大变更：
- 在本页面上发布更新后的政策
- 更新本页面顶部的“上次更新”日期
- 向您发送应用内通知或电子邮件（对于重大更改）
您在变更生效后继续使用Lume即表示您接受修订后的隐私政策。
13. 提出投诉的权利
如果您位于欧洲经济区、英国或瑞士，并且认为我们没有圆满解决您的隐私问题，您有权向您当地的数据保护监管机构提出投诉。
14. 联系我们
如果您对此隐私政策或我们的数据实践有任何疑问、疑虑或请求，请联系我们：
ProcessFlow, Inc. (d/b/a Lume)
一家特拉华州公司
注册代理：
Legalinc Corporate Services Inc. 131 Continental Dr, Suite 305 Newark, DE 19713 United States