Integritetspolicy

1. Introduktion

Lumio (\"vi\", \"vår\" eller \"oss\"), som drivs av ODBS Tech, tillhandahåller en AI‑hudvårdsapplikation som analyserar en selfie för att uppskatta hudens egenskaper, genererar en personlig hudvårdsrutin och erbjuder en coachningsassistent i appen (\"Aria\"). Denna integritetspolicy förklarar vilken information vi samlar in när du använder Lumio‑mobilapplikationen eller webbplatsen (\"Tjänsten\"), hur vi använder den och med vem vi delar den. Genom att använda Tjänsten samtycker du till de beskrivna metoderna.

2. Information vi samlar in

Vi samlar in följande kategorier av information:

• Kontoinformation: När du skapar ett konto samlar vi in din e‑postadress, ett hashat lösenord (om tillämpligt) och grundläggande profiluppgifter såsom ditt namn. Om du loggar in med Apple eller Google får vi en grundläggande identitetstoken från den leverantören; vi får aldrig ditt lösenord för det sociala kontot.
• Selfie‑foton: När du genomför en hudanalys tillhandahåller du en selfie. Fotot bearbetas av vår analyspipeline för att generera dina resultat och raderas sedan inom 24 timmar. En lagringslivscykelregel säkerställer radering som en säkerhetsåtgärd. Vi skapar eller lagrar ingen biometrisk mall, ansiktsavtryck eller ansiktsigenkänningssignatur från ditt foto.
• Data från hudanalys och rutin: Vi lagrar resultaten från varje analys (t.ex. ditt hudpoäng, upptäckta problemkategorier och deras svårighetsgrad samt tidsstämplar), den hudprofil du tillhandahåller (hudtyp, problem, mål och valfritt födelseår), samt de rutiner, påminnelser och vanedata som genereras för dig.
• Aria‑coachningsmeddelanden: När du chattar med Aria behandlar vi dina meddelanden och assistentens svar för att möjliggöra konversationen och förbättra vägledningen. Dela inte information i chatten som du anser är medicinskt känslig; Aria är inte en medicinsk tjänst.
• Enhet & push‑token: Vi samlar in enhetsidentifierare och push‑meddelandetoken (Apple Push Notification‑tjänst och Firebase Cloud Messaging‑token) så att vi kan leverera påminnelser och uppdateringar. Vi kan också samla in enhetsmodell, OS‑version, app‑version och språk för support och analys.
• Prenumerations‑ & köp‑information: Lumio Pro‑prenumerationer behandlas av Apples App Store och Google Play, med RevenueCat som mellanhand för kvittoverifiering. Vi får transaktionsidentifierare, prenumerationsstatus och rättighetsstatus. Vi samlar inte in eller lagrar dina kreditkortsnummer — betalningen hanteras helt av Apple eller Google.
• Användningsdata: Vi samlar automatiskt in loggar över hur du använder Tjänsten: funktionsanvändning, fel, begäran‑ och svarstider samt liknande diagnostisk information, som används för att driva, felsöka och förbättra Tjänsten.

3. Hur vi använder din information

Vi använder din information för att:

• Tillhandahålla Tjänsten — analysera din selfie, generera ditt hudpoäng och rutin, lagra din historik och synkronisera tillstånd över dina enheter.
• Driva Aria‑coachningsassistenten och anpassa dess vägledning till din hudprofil och dina mål.
• Skicka aviseringar och påminnelser för din rutin, vatten och solskydd, när du har aktiverat dem.
• Validera och hantera Lumio Pro‑prenumerationer via RevenueCat och appbutikerna.
• Upptäcka och förhindra missbruk, bedrägeri och överträdelser av våra Användarvillkor.
• Följa de juridiska förpliktelser som gäller för oss.
• Stödja, felsöka och förbättra Tjänsten med hjälp av diagnostisk och aggregerad användningsdata.

4. Hur vi delar din information

Lumio delar endast din information med följande mottagarkategorier, och endast i den utsträckning som behövs för att driva Tjänsten:

• AI‑analysleverantörer: För att analysera din selfie och driva Aria kan vi överföra ditt foto och dina meddelanden till betrodda AI‑behandlingsleverantörer som agerar på vår vägnar enligt avtal. Selfies som skickas för analys bearbetas för att returnera resultat och lagras inte för reklam eller försäljning.
• RevenueCat (prenumerationshantering): Vi använder RevenueCat för att validera kvitton för appbutiksinköp och spåra prenumerationsrättigheter. RevenueCat får anonymiserade identifierare och transaktionsdata — se revenuecat.com/privacy.
• Push‑meddelandeleverantörer (Apple APNs, Firebase Cloud Messaging): Push‑token skickas till Apple Push Notification service (APNs) och Firebase Cloud Messaging (FCM) för att leverera påminnelser och uppdateringar. Payloads innehåller den minsta information som behövs för att rendera meddelandet.
• Molninfrastrukturleverantörer: Vår backend, databas och mediaplats lagras på standardmolnleverantörer som agerar som databehandlare enligt avtal.
• Juridik & säkerhet: Vi kan lämna ut information när det krävs enligt lag, giltig rättslig process, eller för att skydda Lumio, våra användare eller allmänheten — till exempel för att svara på en laglig begäran eller undersöka missbruk.
• Vi säljer inte dina data: Vi säljer, hyr ut eller handlar inte med din personliga information, selfies eller huddata till tredje part för reklam.

5. Dina foton & huddata

Eftersom hudvård involverar din bild, följer vi strikta hanteringsregler:

• 24‑timmars radering: Ditt råa selfie raderas inom 24 timmar efter analys. Vi behåller de härledda resultaten (t.ex. ditt hudpoäng och kategorier av bekymmer) så att du kan följa framsteg, men inte själva fotot.
• Ingen biometrisk mall: Vi skapar ingen ansiktsavtryck, biometrisk mall eller ansiktsigenkänningssignatur. Vi använder inte ditt foto för att identifiera dig över tjänster.
• Inte en medicinsk tjänst: Lumio erbjuder kosmetiska och välbefinnandeinsikter, inte medicinsk diagnos eller behandling. Resultaten är uppskattningar och bör inte användas för medicinska beslut.
• Resultatlagring: Analyseresultat, rutiner och chatt‑historik lagras i ditt konto tills du raderar dem eller tar bort ditt konto.

6. Datalagring & säkerhet

Vi lagrar dina data på säker molninfrastruktur med kryptering under överföring (TLS) och kryptering i vila. Åtkomst till produktionssystem är begränsad till behörig personal med minsta möjliga behörighet. Vi övervakar kontinuerligt efter sårbarheter och följer branschstandarder för säkerhet. Inget system är helt säkert; se också till att din enhet och kontouppgifter är skyddade.

7. Dataretention

Vi behåller olika datakategorier under olika perioder:

• Selfiefoton raderas inom 24 timmar efter analys.
• Kontodata behålls så länge ditt konto är aktivt, och under en begränsad period efter radering för att uppfylla juridiska och bokföringsmässiga skyldigheter.
• Analyseresultat, rutiner och chattlogg behålls så länge du har dem i ditt konto; att radera ditt konto tar bort dem från våra system.
• Diagnostikloggar sparas under en begränsad period (vanligtvis upp till 90 dagar) för felsökning och förebyggande av missbruk.

8. Internationella överföringar

Lumio drivs från USA, och vår molninfrastruktur samt våra bearbetningsleverantörer kan finnas i USA, Europeiska unionen och andra regioner. Genom att använda tjänsten förstår du att din information kan överföras till och behandlas i länder som inte är ditt eget, med lämpliga skyddsåtgärder på plats.

9. Dina rättigheter

Beroende på var du bor kan du ha följande rättigheter avseende dina personuppgifter:

• Tillgång: Begär en kopia av de uppgifter vi har om dig.
• Korrigering: Begär korrigering av felaktiga uppgifter.
• Radering: Begär radering av ditt konto och tillhörande data. Du kan också radera ditt konto direkt i appen, eller via vår Account Deletion-sida.
• Portabilitet: Begär export av dina data i ett portabelt format.
• Invändning / begränsning: Invända mot eller begränsa viss behandling där tillämplig lag tillåter det.

För att utöva någon av dessa rättigheter, kontakta oss på [email protected].

10. Barnens integritet

Tjänsten är inte avsedd för barn under 13 år (eller motsvarande lägsta ålder i din jurisdiktion). Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

11. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy då och då. Väsentliga förändringar kommer att meddelas via appen eller via e‑post. Datumet "Senast uppdaterad" högst upp visar den senaste revisionen. Din fortsatta användning av tjänsten efter att en förändring trätt i kraft innebär att du accepterar den uppdaterade policyn.

12. Kontakta oss

Om du har frågor om denna integritetspolicy eller våra datapraktiker, kontakta oss på [email protected].