Политика конфиденциальности

1. Введение

Lumio ("we", "our", or "us"), operated by ODBS Tech, provides an AI skincare application that analyzes a selfie to estimate skin characteristics, generates a personalized skincare routine, and offers an in-app coaching assistant ("Aria"). This Privacy Policy explains what information we collect when you use the Lumio mobile application or website (the "Service"), how we use it, and with whom we share it. By using the Service, you consent to the practices described here.

2. Информация, которую мы собираем

Мы собираем следующие категории информации:

• Информация об аккаунте: Когда вы создаёте аккаунт, мы собираем ваш адрес электронной почты, хешированный пароль (при наличии) и базовые данные профиля, такие как ваше имя. Если вы входите через Apple или Google, мы получаем базовый токен идентификации от этого провайдера; мы никогда не получаем пароль от вашей социальной учётной записи.
• Фотографии селфи: Когда вы запускаете анализ кожи, вы предоставляете селфи. Фото обрабатывается нашей аналитической системой для получения результатов и затем удаляется в течение 24 часов. Правило жизненного цикла хранилища обеспечивает удаление в качестве резервного механизма. Мы не создаём и не храним никакие биометрические шаблоны, отпечатки лица или подписи распознавания лица из вашего фото.
• Данные анализа кожи и рутины: Мы сохраняем результаты каждого анализа (например, ваш балл кожи, обнаруженные категории проблем и их степень тяжести, а также метки времени), профиль кожи, который вы предоставляете (тип кожи, проблемы, цели и необязательный год рождения), а также рутины, напоминания и данные о привычках, сгенерированные для вас.
• Сообщения наставника Aria: Когда вы общаетесь с Aria, мы обрабатываем ваши сообщения и ответы помощника, чтобы обеспечить диалог и улучшить рекомендации. Не делитесь в чате информацией, которую считаете медицински чувствительной; Aria не является медицинским сервисом.
• Устройства и push‑токены: Мы собираем идентификаторы устройств и токены push‑уведомлений (служба Apple Push Notification и токены Firebase Cloud Messaging), чтобы доставлять напоминания и обновления. Мы также можем собирать модель устройства, версию ОС, версию приложения и язык для поддержки и аналитики.
• Информация о подписке и покупках: Подписки Lumio Pro обрабатываются App Store от Apple и Google Play, посредничеством RevenueCat для проверки чеков. Мы получаем идентификаторы транзакций, статус подписки и состояние прав доступа. Мы не собираем и не храним номера ваших кредитных карт — оплата полностью осуществляется Apple или Google.
• Данные об использовании: Мы автоматически собираем журналы того, как вы используете Сервис: использование функций, ошибки, время запросов и ответов, а также аналогичную диагностическую информацию, используемую для работы, отладки и улучшения Сервиса.

3. Как мы используем вашу информацию

Мы используем вашу информацию для:

• Предоставление Сервиса — анализировать ваше селфи, генерировать оценку кожи и режим ухода, сохранять вашу историю и синхронизировать состояние между вашими устройствами.
• Обеспечение работы коуч‑ассистента Aria и персонализация его рекомендаций под ваш профиль кожи и цели.
• Отправка уведомлений и напоминаний о вашем режиме, воде и солнцезащитном креме, когда вы их включаете.
• Проверка и управление подписками Lumio Pro через RevenueCat и магазины приложений.
• Обнаружение и предотвращение злоупотреблений, мошенничества и нарушений наших Условий использования.
• Соблюдение юридических обязательств, применимых к нам.
• Поддержка, отладка и улучшение Сервиса с использованием диагностических и агрегированных данных об использовании.

4. Как мы делимся вашей информацией

Lumio делится вашей информацией только со следующими категориями получателей и только в той мере, в какой это необходимо для работы Сервиса:

• Поставщики AI‑анализа: Для анализа вашего селфи и работы Aria мы можем передавать вашу фотографию и сообщения доверенным поставщикам AI‑обработки, действующим от нашего имени по контракту. Селфи, отправленные на анализ, обрабатываются для получения результатов и не сохраняются для рекламных целей и не продаются.
• RevenueCat (управление подписками): Мы используем RevenueCat для проверки чеков покупок в магазине приложений и отслеживания прав доступа по подписке. RevenueCat получает анонимизированные идентификаторы и данные транзакций — см. revenuecat.com/privacy.
• Поставщики push‑уведомлений (Apple APNs, Firebase Cloud Messaging): Токены push‑уведомлений отправляются в сервис Apple Push Notification (APNs) и Firebase Cloud Messaging (FCM) для доставки напоминаний и обновлений. Полезные нагрузки включают минимальную информацию, необходимую для отображения уведомления.
• Поставщики облачной инфраструктуры: Наш бэкенд, база данных и хранилище медиа работают на стандартных облачных провайдерах, выступающих в качестве процессоров данных по договору.
• Юридические вопросы и безопасность: Мы можем раскрывать информацию, когда это требуется законом, действующим юридическим процессом, или для защиты Lumio, наших пользователей или общественности — например, в ответ на законный запрос или при расследовании злоупотреблений.
• Мы не продаём ваши данные: Мы не продаём, не сдаём в аренду и не обмениваем вашу личную информацию, селфи или данные о коже третьим сторонам для рекламных целей.

5. Ваши фотографии и данные о коже

Поскольку уход за кожей связан с вашим изображением, мы придерживаемся строгих правил обращения:

• Удаление в течение 24 часов: Ваше оригинальное селфи удаляется в течение 24 часов после анализа. Мы сохраняем полученные результаты (например, ваш балл кожи и категории проблем), чтобы вы могли отслеживать прогресс, но не сохраняем исходную фотографию.
• Отсутствие биометрического шаблона: Мы не создаём отпечаток лица, биометрический шаблон или подпись для распознавания лица. Мы не используем вашу фотографию для идентификации вас в разных сервисах.
• Не является медицинским сервисом: Lumio предоставляет косметические и оздоровительные рекомендации, а не медицинскую диагностику или лечение. Результаты являются оценками и не должны использоваться для медицинских решений.
• Хранение результатов: Результаты анализа, режимы и история чата хранятся в вашем аккаунте, пока вы их не удалите или не удалите свой аккаунт.

6. Хранение данных и безопасность

Мы храним ваши данные на защищённой облачной инфраструктуре с шифрованием при передаче (TLS) и в состоянии покоя. Доступ к производственным системам ограничен уполномоченным персоналом с применением принципа наименьших привилегий. Мы постоянно мониторим уязвимости и следуем отраслевым стандартам безопасности. Ни одна система не является полностью защищённой; пожалуйста, также обеспечьте безопасность вашего устройства и учётных данных.

7. Хранение данных

Мы храним различные категории данных в течение разных периодов:

• Фотографии селфи удаляются в течение 24 часов после анализа.
• Данные аккаунта сохраняются, пока ваш аккаунт активен, и в течение ограниченного периода после удаления для выполнения юридических и бухгалтерских обязательств.
• Результаты анализа, рутины и история чатов сохраняются, пока они находятся в вашем аккаунте; удаление вашего аккаунта удаляет их из наших систем.
• Диагностические журналы сохраняются ограниченный период (обычно до 90 дней) для отладки и предотвращения злоупотреблений.

8. Международные передачи

Lumio управляется из Соединённых Штатов, а наши облачные инфраструктуры и поставщики обработки могут находиться в Соединённых Штатах, Европейском союзе и других регионах. Используя Сервис, вы понимаете, что ваша информация может быть передана и обработана в странах, отличных от вашей, при наличии соответствующих мер защиты.

9. Ваши права

В зависимости от того, где вы живёте, у вас могут быть следующие права в отношении ваших персональных данных:

• Доступ: Запросить копию данных, которые мы храним о вас.
• Коррекция: Запросить исправление неточных данных.
• Удаление: Запросить удаление вашего аккаунта и связанных данных. Вы также можете удалить аккаунт непосредственно из приложения или со страницы Account Deletion.
• Переносимость: Запросить экспорт ваших данных в переносимом формате.
• Возражение / ограничение: Возражать против или ограничивать определённую обработку, если это позволяет применимое законодательство.

Чтобы воспользоваться любыми из этих прав, свяжитесь с нами по адресу [email protected].

10. Конфиденциальность детей

Сервис не предназначен для детей младше 13 лет (или эквивалентного минимального возраста в вашей юрисдикции). Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

11. Изменения в этой Политике

Мы можем время от времени обновлять эту Политику конфиденциальности. Существенные изменения будут сообщаться через приложение или по электронной почте. Дата «Последнее обновление», указанная вверху, отражает последнюю редакцию. Ваше дальнейшее использование Сервиса после вступления изменения в силу считается принятием обновлённой политики.

12. Свяжитесь с нами

Если у вас есть вопросы по этой Политике конфиденциальности или нашим практикам обработки данных, свяжитесь с нами по адресу [email protected].