Polityka prywatności

1. Wprowadzenie

Lumio (\"my\", \"nasze\" lub \"nas\"), prowadzony przez ODBS Tech, oferuje aplikację AI do pielęgnacji skóry, która analizuje selfie w celu oszacowania cech skóry, generuje spersonalizowaną rutynę pielęgnacyjną oraz oferuje asystenta coachingowego w aplikacji (\"Aria\"). Niniejsza Polityka prywatności wyjaśnia, jakie informacje zbieramy, gdy używasz mobilnej aplikacji Lumio lub strony internetowej (\"Usługa\"), jak je wykorzystujemy i z kim je udostępniamy. Korzystając z Usługi, wyrażasz zgodę na opisane tutaj praktyki.

2. Informacje, które zbieramy

Zbieramy następujące kategorie informacji:

• Informacje o koncie: Kiedy tworzysz konto, zbieramy Twój adres e‑mail, zahashowane hasło (jeśli dotyczy) oraz podstawowe dane profilowe, takie jak imię i nazwisko. Jeśli logujesz się za pomocą Apple lub Google, otrzymujemy podstawowy token tożsamości od tego dostawcy; nigdy nie otrzymujemy hasła do Twojego konta społecznościowego.
• Zdjęcia selfie: Kiedy przeprowadzasz analizę skóry, dostarczasz selfie. Zdjęcie jest przetwarzane przez nasz pipeline analizy, aby wygenerować wyniki, a następnie usuwane w ciągu 24 godzin. Zasada cyklu życia przechowywania wymusza usunięcie jako zabezpieczenie. Nie tworzymy ani nie przechowujemy żadnego szablonu biometrycznego, odcisku twarzy ani sygnatury rozpoznawania twarzy z Twojego zdjęcia.
• Dane analizy skóry i rutyny: Przechowujemy wyniki każdej analizy (takie jak Twój wynik skóry, wykryte kategorie problemów i ich nasilenie oraz znaczniki czasu), profil skóry, który podajesz (typ skóry, problemy, cele oraz opcjonalny rok urodzenia), a także rutyny, przypomnienia i dane dotyczące nawyków wygenerowane dla Ciebie.
• Wiadomości coachingowe Aria: Kiedy rozmawiasz z Arią, przetwarzamy Twoje wiadomości oraz odpowiedzi asystenta, aby zapewnić konwersację i ulepszyć wskazówki. Nie udostępniaj w czacie informacji, które uważasz za medycznie wrażliwe; Aria nie jest usługą medyczną.
• Urządzenie i tokeny push: Zbieramy identyfikatory urządzeń oraz tokeny powiadomień push (usługa Apple Push Notification oraz tokeny Firebase Cloud Messaging), aby móc dostarczać przypomnienia i aktualizacje. Możemy również zbierać model urządzenia, wersję systemu operacyjnego, wersję aplikacji oraz język w celu wsparcia i analizy.
• Informacje o subskrypcji i zakupie: Subskrypcje Lumio Pro są przetwarzane przez App Store firmy Apple i Google Play, pośredniczone przez RevenueCat w celu weryfikacji paragonów. Otrzymujemy identyfikatory transakcji, status subskrypcji oraz stan uprawnień. Nie zbieramy ani nie przechowujemy numerów Twoich kart kredytowych — płatność jest obsługiwana w całości przez Apple lub Google.
• Dane użytkowania: Automatycznie zbieramy logi dotyczące tego, jak korzystasz z Usługi: użycie funkcji, błędy, czasy żądań i odpowiedzi oraz podobne informacje diagnostyczne, wykorzystywane do prowadzenia, debugowania i ulepszania Usługi.

3. Jak wykorzystujemy Twoje informacje

Wykorzystujemy Twoje informacje, aby:

• Świadczyć usługę — analizować Twoje selfie, generować ocenę skóry i rutynę, przechowywać historię oraz synchronizować stan między Twoimi urządzeniami.
• Zasilić asystenta coachingowego Aria i spersonalizować jego wskazówki do Twojego profilu skóry i celów.
• Wysyłać powiadomienia i przypomnienia dotyczące Twojej rutyny, wody i kremu z filtrem, gdy je włączysz.
• Weryfikować i zarządzać subskrypcjami Lumio Pro za pośrednictwem RevenueCat i sklepów z aplikacjami.
• Wykrywać i zapobiegać nadużyciom, oszustwom oraz naruszeniom naszych Warunków użytkowania.
• Spełniać obowiązki prawne, które nas dotyczą.
• Wspierać, debugować i ulepszać usługę przy użyciu danych diagnostycznych i zagregowanych danych o użytkowaniu.

4. Jak udostępniamy Twoje informacje

Lumio udostępnia Twoje informacje wyłącznie następującym kategoriom odbiorców i tylko w niezbędnym zakresie do prowadzenia Usługi:

• Dostawcy analizy AI: Aby przeanalizować Twoje selfie i zasilić Arię, możemy przesłać Twoje zdjęcie i wiadomości do zaufanych dostawców przetwarzania AI działających w naszym imieniu na podstawie umowy. Selfie przesłane do analizy są przetwarzane w celu zwrócenia wyników i nie są przechowywane w celach reklamowych ani sprzedawane.
• RevenueCat (zarządzanie subskrypcjami): Używamy RevenueCat do weryfikacji paragonów zakupów w sklepie z aplikacjami oraz śledzenia uprawnień subskrypcyjnych. RevenueCat otrzymuje anonimowe identyfikatory i dane transakcyjne — zobacz revenuecat.com/privacy.
• Dostawcy powiadomień push (Apple APNs, Firebase Cloud Messaging): Tokeny push są wysyłane do usługi Apple Push Notification (APNs) oraz Firebase Cloud Messaging (FCM), aby dostarczać przypomnienia i aktualizacje. Ładunki zawierają minimalne informacje niezbędne do wyświetlenia powiadomienia.
• Dostawcy infrastruktury chmurowej: Nasze zaplecze, baza danych i przechowywanie mediów działają na standardowych dostawcach chmury, pełniących rolę procesorów danych na podstawie umowy.
• Prawo i bezpieczeństwo: Możemy ujawnić informacje, gdy jest to wymagane przez prawo, ważny proces prawny lub w celu ochrony Lumio, naszych użytkowników lub społeczeństwa — na przykład w odpowiedzi na legalne żądanie lub w celu zbadania nadużycia.
• Nie sprzedajemy Twoich danych: Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych, selfie ani danych o skórze podmiotom trzecim w celach reklamowych.

5. Twoje zdjęcia i dane o skórze

Ponieważ pielęgnacja skóry dotyczy Twojego wizerunku, stosujemy surowe zasady postępowania:

• Usuwanie w ciągu 24 godzin: Twoje surowe selfie jest usuwane w ciągu 24 godzin od analizy. Zachowujemy wyprowadzone wyniki (takie jak ocena skóry i kategorie problemów), abyś mógł śledzić postępy, ale nie przechowujemy pierwotnego zdjęcia.
• Brak szablonu biometrycznego: Nie tworzymy odcisku twarzy, szablonu biometrycznego ani sygnatury rozpoznawania twarzy. Nie używamy Twojego zdjęcia do identyfikacji Cię w różnych usługach.
• Nie jest to usługa medyczna: Lumio dostarcza informacje kosmetyczne i dotyczące dobrego samopoczucia, a nie diagnozy medyczne ani leczenie. Wyniki są szacunkowe i nie powinny być podstawą decyzji medycznych.
• Przechowywanie wyników: Wyniki analiz, rutyny i historia czatu są przechowywane w Twoim koncie, dopóki ich nie usuniesz lub nie usuniesz swojego konta.

6. Przechowywanie danych i bezpieczeństwo

Przechowujemy Twoje dane w bezpiecznej infrastrukturze chmurowej z szyfrowaniem w tranzycie (TLS) oraz szyfrowaniem w spoczynku. Dostęp do systemów produkcyjnych jest ograniczony do upoważnionego personelu zgodnie z zasadą najmniejszych uprawnień. Nieustannie monitorujemy podatności i stosujemy standardowe praktyki bezpieczeństwa branżowego. Żaden system nie jest w pełni bezpieczny; prosimy również o zabezpieczenie swojego urządzenia i danych logowania do konta.

7. Przechowywanie danych

Przechowujemy różne kategorie danych przez różne okresy:

• Zdjęcia selfie są usuwane w ciągu 24 godzin od analizy.
• Dane konta są przechowywane, dopóki Twoje konto jest aktywne, oraz przez ograniczony okres po usunięciu, aby spełnić wymogi prawne i księgowe.
• Wyniki analiz, rutyny i historia czatu są przechowywane, dopóki pozostają w Twoim koncie; usunięcie konta usuwa je z naszych systemów.
• Logi diagnostyczne są przechowywane przez ograniczony okres (zazwyczaj do 90 dni) w celu debugowania i zapobiegania nadużyciom.

8. Transfery międzynarodowe

Lumio jest obsługiwane z Stanów Zjednoczonych, a nasza infrastruktura chmurowa i dostawcy przetwarzania mogą znajdować się w Stanach Zjednoczonych, Unii Europejskiej i innych regionach. Korzystając z Usługi, rozumiesz, że Twoje informacje mogą być przekazywane i przetwarzane w krajach innych niż Twój, przy zachowaniu odpowiednich zabezpieczeń.

9. Twoje prawa

W zależności od miejsca zamieszkania, możesz mieć następujące prawa dotyczące Twoich danych osobowych:

• Dostęp: Poproś o kopię danych, które przechowujemy o Tobie.
• Korekta: Poproś o poprawienie nieprawidłowych danych.
• Usunięcie: Poproś o usunięcie swojego konta i powiązanych danych. Możesz także usunąć konto bezpośrednio w aplikacji lub na naszej stronie Account Deletion.
• Przenośność: Poproś o eksport danych w formacie przenośnym.
• Sprzeciw / ograniczenie: Zgłoś sprzeciw lub ogranicz określone przetwarzanie, jeśli pozwala na to obowiązujące prawo.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem [email protected].

10. Prywatność dzieci

Usługa nie jest skierowana do dzieci poniżej 13 lat (lub równoważnego minimalnego wieku w Twojej jurysdykcji). Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że dziecko przekazało nam swoje dane osobowe, skontaktuj się z nami, a my je usuniemy.

11. Zmiany w niniejszej Polityce

Politykę prywatności możemy od czasu do czasu aktualizować. Istotne zmiany będą komunikowane w aplikacji lub drogą e‑mailową. Data "Last updated" u góry odzwierciedla najnowszą wersję. Kontynuowanie korzystania z Usługi po wejściu zmiany w życie oznacza akceptację zaktualizowanej polityki.

12. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub naszych praktyk związanych z danymi, skontaktuj się z nami pod adresem [email protected].