Zásady ochrany osobních údajů

1. Úvod

Lumio ("my", "náš" nebo "nás"), provozováno společností ODBS Tech, poskytuje AI aplikaci pro péči o pleť, která analyzuje selfie a odhaduje charakteristiky pokožky, vytváří personalizovanou rutinu péče o pleť a nabízí v aplikaci koučovacího asistenta ("Aria"). Tato Zásada ochrany osobních údajů vysvětluje, jaké informace shromažďujeme, když používáte mobilní aplikaci nebo web Lumio ("Služba"), jak je používáme a s kým je sdílíme. Používáním Služby souhlasíte s postupy popsanými zde.

2. Informace, které shromažďujeme

Shromažďujeme následující kategorie informací:

• Informace o účtu: Když vytvoříte účet, shromažďujeme vaši e‑mailovou adresu, hashované heslo (pokud je relevantní) a základní údaje profilu, jako je vaše jméno. Pokud se přihlásíte pomocí Apple nebo Google, získáme základní identifikační token od tohoto poskytovatele; nikdy neobdržíme heslo vašeho sociálního účtu.
• Fotografie selfie: Když spustíte analýzu pokožky, poskytnete selfie. Fotografie je zpracována naším analytickým potrubím, aby vytvořila vaše výsledky, a poté je smazána do 24 hodin. Pravidlo životního cyklu úložiště vynucuje smazání jako zajištění. Nevytváříme ani neukládáme žádnou biometrickou šablonu, otisk obličeje ani podpis pro rozpoznávání obličeje z vaší fotografie.
• Data analýzy pokožky a rutiny: Ukládáme výsledky každé analýzy (např. skóre pokožky, detekované kategorie problémů a jejich závažnost a časová razítka), profil pokožky, který poskytnete (typ pokožky, problémy, cíle a volitelný rok narození), a rutiny, připomenutí a data o návycích vygenerovaná pro vás.
• Zprávy koučování Aria: Když chatujete s Arií, zpracováváme vaše zprávy a odpovědi asistenta, abychom poskytli konverzaci a zlepšili vedení. Nesdílejte v chatu informace, které považujete za citlivé z medicínského hlediska; Aria není lékařská služba.
• Zařízení a push tokeny: Shromažďujeme identifikátory zařízení a tokeny push notifikací (Apple Push Notification Service a tokeny Firebase Cloud Messaging), abychom mohli doručovat připomenutí a aktualizace. Můžeme také sbírat model zařízení, verzi OS, verzi aplikace a jazyk pro podporu a analytiku.
• Informace o předplatném a nákupu: Předplatné Lumio Pro jsou zpracovávána App Store od Apple a Google Play, zprostředkovaná RevenueCat pro ověření účtenek. Dostáváme identifikátory transakcí, stav předplatného a stav oprávnění. Nesbíráme ani neukládáme čísla vašich kreditních karet – platbu zcela zajišťuje Apple nebo Google.
• Data o používání: Automaticky shromažďujeme záznamy o tom, jak používáte Službu: využití funkcí, chyby, časování požadavků a odpovědí a podobné diagnostické informace, které slouží k provozu, ladění a zlepšování Služby.

3. Jak používáme vaše informace

Vaše informace používáme k:

• Poskytnout Službu – analyzovat váš selfie, vygenerovat skóre pleti a rutinu, uložit vaši historii a synchronizovat stav napříč vašimi zařízeními.
• Pohánět koučovací asistenta Aria a personalizovat jeho rady podle vašeho profilu pleti a cílů.
• Posílat oznámení a připomenutí pro vaši rutinu, vodu a opalovací krém, pokud je povolíte.
• Ověřovat a spravovat předplatné Lumio Pro prostřednictvím RevenueCat a obchodů s aplikacemi.
• Detekovat a předcházet zneužití, podvodům a porušování našich Podmínek používání.
• Plnit právní povinnosti, které se na nás vztahují.
• Podporovat, ladit a zlepšovat Službu pomocí diagnostických a agregovaných dat o používání.

4. Jak sdílíme vaše informace

Lumio sdílí vaše informace pouze s následujícími kategoriemi příjemců a jen v nezbytné míře pro provoz Služby:

• Poskytovatelé AI analýz: Pro analýzu vašeho selfie a pohánění Arii můžeme přenést vaši fotografii a zprávy důvěryhodným poskytovatelům AI zpracování, kteří jednají za nás na základě smlouvy. Selfie zaslané k analýze jsou zpracovány za účelem vrácení výsledků a nejsou uchovávány pro reklamu ani prodávány.
• RevenueCat (správa předplatného): Používáme RevenueCat k ověření účtenek nákupů v obchodě s aplikacemi a sledování oprávnění předplatného. RevenueCat přijímá anonymizované identifikátory a data o transakcích – viz revenuecat.com/privacy.
• Poskytovatelé push notifikací (Apple APNs, Firebase Cloud Messaging): Push tokeny jsou odesílány do služby Apple Push Notification (APNs) a Firebase Cloud Messaging (FCM) za účelem doručení připomínek a aktualizací. Payloady obsahují minimální informace potřebné k zobrazení notifikace.
• Poskytovatelé cloudové infrastruktury: Náš backend, databáze a úložiště médií běží na standardních poskytovatelích cloudu, kteří fungují jako zpracovatelé údajů na základě smlouvy.
• Právní a bezpečnostní informace: Můžeme zveřejnit informace, pokud to vyžaduje zákon, platný právní proces nebo za účelem ochrany Lumio, našich uživatelů či veřejnosti – například při odpovědi na zákonný požadavek nebo vyšetřování zneužití.
• Data neprodáváme: Neprodáváme, nepronajímáme ani neobchodujeme s vašimi osobními údaji, selfie fotografiemi ani údaji o pokožce s třetími stranami za účelem reklamy.

5. Vaše fotografie a údaje o pokožce

Protože péče o pleť zahrnuje váš obraz, řídíme se přísnými pravidly zacházení:

• Smazání během 24 hodin: Vaše původní selfie je po analýze smazána do 24 hodin. Uchováváme odvozené výsledky (např. skóre pokožky a kategorie problémů), abyste mohli sledovat pokrok, ale ne samotnou fotografii.
• Žádná biometrická šablona: Nevytváříme otisk obličeje, biometrickou šablonu ani podpis pro rozpoznávání obličeje. Nepoužíváme vaši fotografii k identifikaci napříč službami.
• Nejedná se o lékařskou službu: Lumio poskytuje kosmetické a wellness informace, nikoli lékařskou diagnózu nebo léčbu. Výsledky jsou odhady a neměly by být základem pro lékařská rozhodnutí.
• Uchovávání výsledků: Výsledky analýzy, rutiny a historie chatu jsou uloženy ve vašem účtu, dokud je nesmažete nebo nesmažete celý účet.

6. Ukládání dat a zabezpečení

Vaše data ukládáme na zabezpečenou cloudovou infrastrukturu s šifrováním během přenosu (TLS) i v klidu. Přístup k produkčním systémům je omezen na autorizovaný personál s kontrolou nejmenších oprávnění. Neustále monitorujeme zranitelnosti a dodržujeme průmyslové standardy zabezpečení. Žádný systém není naprosto bezpečný; prosím, také chraňte své zařízení a přihlašovací údaje.

7. Uchovávání dat

Uchováváme různé kategorie dat po různé časové období:

• Selfie fotografie jsou po analýze smazány do 24 hodin.
• Údaje účtu jsou uchovávány, dokud je váš účet aktivní, a po jeho smazání po omezenou dobu kvůli splnění právních a účetních povinností.
• Výsledky analýzy, rutiny a historie chatu jsou uchovávány, dokud je máte ve svém účtu; smazáním účtu jsou odstraněny z našich systémů.
• Diagnostické záznamy jsou uchovávány po omezenou dobu (obvykle až 90 dnů) pro ladění a prevenci zneužití.

8. Mezinárodní převody

Lumio je provozováno ze Spojených států a naši poskytovatelé cloudové infrastruktury a zpracování mohou být umístěni ve Spojených státech, v Evropské unii a v dalších regionech. Používáním služby chápete, že vaše informace mohou být přenášeny a zpracovávány v zemích odlišných od vaší, s odpovídajícími zárukami.

9. Vaše práva

V závislosti na tom, kde žijete, můžete mít následující práva týkající se vašich osobních údajů:

• Přístup: Požádejte o kopii údajů, které o vás uchováváme.
• Oprava: Požádejte o opravu nepřesných údajů.
• Vymazání: Požádejte o vymazání svého účtu a souvisejících údajů. Účet můžete také smazat přímo v aplikaci nebo na naší stránce Account Deletion.
• Přenositelnost: Požádejte o export svých údajů v přenosném formátu.
• Odvolání / omezení: Odvolat se proti nebo omezit určité zpracování, pokud to příslušný zákon umožňuje.

Chcete-li uplatnit některé z těchto práv, kontaktujte nás na [email protected].

10. Ochrana soukromí dětí

Služba není určena dětem mladším 13 let (nebo ekvivalentní minimální věkové hranici ve vaší jurisdikci). Vědomě neshromažďujeme osobní údaje od dětí. Pokud se domníváte, že dítě nám poskytlo osobní údaje, kontaktujte nás a my je vymažeme.

11. Změny této zásady

Můžeme tuto Zásadu ochrany osobních údajů čas od času aktualizovat. Významné změny budou oznámeny prostřednictvím aplikace nebo e‑mailu. Datum "Last updated" v horní části odráží nejnovější revizi. Vaše další používání služby po vstupu změny v platnost představuje souhlas s aktualizovanou zásadou.

12. Kontaktujte nás

Máte-li otázky ohledně této Zásady ochrany osobních údajů nebo našich postupů se zpracováním údajů, kontaktujte nás na [email protected].