Privacybeleid

1. Introductie

Lumio ("we", "our", of "us"), beheerd door ODBS Tech, biedt een AI huidverzorgingsapplicatie die een selfie analyseert om huidkenmerken te schatten, een gepersonaliseerde huidverzorgingsroutine genereert en een in‑app coachingsassistent ("Aria") aanbiedt. Dit privacybeleid legt uit welke informatie we verzamelen wanneer u de Lumio‑mobiele applicatie of website (de "Service") gebruikt, hoe we deze gebruiken en met wie we deze delen. Door de Service te gebruiken, stemt u in met de hier beschreven praktijken.

2. Informatie die we verzamelen

We verzamelen de volgende categorieën informatie:

• Accountinformatie: Wanneer u een account aanmaakt, verzamelen we uw e‑mailadres, een gehasht wachtwoord (indien van toepassing) en basisprofielgegevens zoals uw naam. Als u zich aanmeldt met Apple of Google, ontvangen we een basisidentiteitstoken van die provider; we ontvangen nooit uw wachtwoord van het sociale account.
• Selfie‑foto's: Wanneer u een huidanalyse uitvoert, levert u een selfie. De foto wordt verwerkt door onze analyse‑pipeline om uw resultaten te genereren en wordt vervolgens binnen 24 uur verwijderd. Een opslaglevenscyclusregel dwingt verwijdering af als back‑up. We maken of bewaren geen biometrisch sjabloon, gezichtssjabloon of gezichtsherkenningshandtekening van uw foto.
• Huidanalyse‑ en routinegegevens: We bewaren de resultaten van elke analyse (zoals uw huidscore, gedetecteerde zorgcategorieën en hun ernst, en tijdstempels), het huidprofiel dat u opgeeft (huidtype, zorgen, doelen en optioneel geboortejaar), en de routines, herinneringen en gewoontengegevens die voor u worden gegenereerd.
• Aria‑coachingsberichten: Wanneer je met Aria chat, verwerken we je berichten en de antwoorden van de assistent om het gesprek mogelijk te maken en de begeleiding te verbeteren. Deel geen informatie in de chat die je als medisch gevoelig beschouwt; Aria is geen medische dienst.
• Apparaat- en push‑tokens: We verzamelen apparaat‑identifiers en push‑notificatietokens (Apple Push Notification‑service en Firebase Cloud Messaging‑tokens) zodat we herinneringen en updates kunnen leveren. We kunnen ook het apparaattype, de OS‑versie, de app‑versie en de taal verzamelen voor ondersteuning en analyse.
• Abonnement‑ en aankoopinformatie: Lumio Pro-abonnementen worden verwerkt door de Apple App Store en Google Play, bemiddeld door RevenueCat voor ontvangstvalidatie. We ontvangen transactie‑identifiers, abonnementsstatus en entitlements‑status. We verzamelen of bewaren je creditcardnummers niet — de betaling wordt volledig afgehandeld door Apple of Google.
• Gebruiksgegevens: We verzamelen automatisch logbestanden van hoe je de Service gebruikt: functiegebruik, fouten, aanvraag‑ en responstijd, en soortgelijke diagnostische informatie, die wordt gebruikt om de Service te laten functioneren, te debuggen en te verbeteren.

3. Hoe we uw informatie gebruiken

We gebruiken uw informatie om:

• De Service leveren — analyseer je selfie, genereer je huidscore en routine, sla je geschiedenis op en synchroniseer de status over al je apparaten.
• De Aria‑coachingsassistent aandrijven en de begeleiding personaliseren op basis van je huidprofiel en doelen.
• Verstuur meldingen en herinneringen voor je routine, waterinname en zonnebrandcrème, wanneer je ze inschakelt.
• Valideer en beheer Lumio Pro-abonnementen via RevenueCat en de app‑stores.
• Detecteer en voorkom misbruik, fraude en schendingen van onze Gebruiksvoorwaarden.
• Voldoe aan de wettelijke verplichtingen die op ons van toepassing zijn.
• Ondersteun, debug en verbeter de Service met behulp van diagnostische en geaggregeerde gebruiksgegevens.

4. Hoe we uw informatie delen

Lumio deelt uw informatie alleen met de volgende categorieën ontvangers, en alleen voor zover nodig om de Service te laten functioneren:

• AI‑analyseproviders: Om je selfie te analyseren en Aria aan te drijven, kunnen we je foto en berichten doorsturen naar vertrouwde AI‑verwerkingsproviders die namens ons onder contract handelen. Selfies die voor analyse worden verzonden, worden verwerkt om resultaten te leveren en niet bewaard voor reclame of verkoop.
• RevenueCat (abonnementsbeheer): We gebruiken RevenueCat om aankoopbewijzen van de app‑store te valideren en abonnement‑rechten bij te houden. RevenueCat ontvangt geanonimiseerde identifiers en transactiegegevens — zie revenuecat.com/privacy.
• Pushmeldingsproviders (Apple APNs, Firebase Cloud Messaging): Push‑tokens worden verzonden naar de Apple Push Notification service (APNs) en Firebase Cloud Messaging (FCM) om herinneringen en updates te leveren. Payloads bevatten de minimale informatie die nodig is om de melding weer te geven.
• Cloud‑infrastructuurproviders: Onze backend, database en mediabewaring draaien op standaard cloudproviders die als gegevensverwerkers onder contract optreden.
• Juridisch & veiligheid: We kunnen informatie openbaar maken wanneer dit wettelijk verplicht is, op basis van een geldig juridisch proces, of om Lumio, onze gebruikers of het publiek te beschermen — bijvoorbeeld om te reageren op een wettelijk verzoek of misbruik te onderzoeken.
• We verkopen uw gegevens niet: We verkopen, verhuren of ruilen uw persoonlijke informatie, selfies of huidgegevens niet aan derden voor reclame.

5. Uw foto’s & huidgegevens

Omdat huidverzorging uw afbeelding omvat, hanteren wij strikte regels voor de omgang:

• Verwijdering binnen 24 uur: Uw ruwe selfie wordt binnen 24 uur na analyse verwijderd. We bewaren de afgeleide resultaten (zoals uw huidscore en zorgcategorieën) zodat u de voortgang kunt volgen, maar niet de onderliggende foto.
• Geen biometrisch sjabloon: We maken geen gezichtssjabloon, biometrisch sjabloon of gezichtsherkenningshandtekening. We gebruiken uw foto niet om u te identificeren over verschillende diensten heen.
• Geen medische dienst: Lumio biedt cosmetische en wellness‑inzichten, geen medische diagnose of behandeling. Resultaten zijn schattingen en mogen niet worden gebruikt voor medische beslissingen.
• Bewaring van resultaten: Analyseresultaten, routines en chatgeschiedenis worden opgeslagen in uw account totdat u ze verwijdert of uw account verwijdert.

6. Gegevensopslag & beveiliging

We slaan uw gegevens op in een veilige cloudinfrastructuur met encryptie tijdens transport (TLS) en encryptie in rust. Toegang tot productiesystemen is beperkt tot geautoriseerd personeel onder het principe van minimale rechten. We monitoren continu op kwetsbaarheden en volgen industriestandaard beveiligingspraktijken. Geen enkel systeem is volledig veilig; houd ook uw apparaat en accountgegevens veilig.

7. Gegevensbewaring

We bewaren verschillende categorieën gegevens voor verschillende periodes:

• Selfiefoto’s worden binnen 24 uur na analyse verwijderd.
• Accountgegevens worden bewaard zolang uw account actief is, en voor een beperkte periode na verwijdering om te voldoen aan wettelijke en boekhoudkundige verplichtingen.
• Analyseresultaten, routines en chatgeschiedenis worden bewaard zolang je ze in je account houdt; het verwijderen van je account verwijdert ze uit onze systemen.
• Diagnostische logs worden gedurende een beperkte periode bewaard (meestal tot 90 dagen) voor foutopsporing en misbruikpreventie.

8. Internationale overdrachten

Lumio wordt beheerd vanuit de Verenigde Staten, en onze cloudinfrastructuur en verwerkingsproviders kunnen zich bevinden in de Verenigde Staten, de Europese Unie en andere regio's. Door de Service te gebruiken, begrijp je dat je informatie kan worden overgedragen naar en verwerkt in landen anders dan het jouwe, met passende waarborgen.

9. Jouw rechten

Afhankelijk van waar je woont, kun je de volgende rechten hebben met betrekking tot je persoonsgegevens:

• Toegang: Vraag een kopie aan van de gegevens die wij over je bewaren.
• Correctie: Vraag correctie aan van onjuiste gegevens.
• Verwijdering: Vraag verwijdering van je account en bijbehorende gegevens aan. Je kunt je account ook direct vanuit de app verwijderen, of via onze Account Deletion-pagina.
• Portabiliteit: Vraag export van je gegevens in een draagbaar formaat aan.
• Bezwaar maken / beperken: Maak bezwaar tegen of beperk bepaalde verwerking waar de toepasselijke wet dit toestaat.

Om een van deze rechten uit te oefenen, neem contact met ons op via [email protected].

10. Privacy van kinderen

De Service is niet gericht op kinderen onder de 13 jaar (of de equivalente minimumleeftijd in jouw rechtsgebied). Wij verzamelen niet bewust persoonsgegevens van kinderen. Als je vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Materiële wijzigingen worden gecommuniceerd via de app of per e‑mail. De datum "Last updated" bovenaan geeft de meest recente revisie weer. Het voortgezet gebruik van de Service nadat een wijziging van kracht is, betekent dat je het bijgewerkte beleid accepteert.

12. Contact

Als je vragen hebt over dit privacybeleid of onze gegevenspraktijken, neem dan contact met ons op via [email protected].