Політика конфіденційності

1. Вступ

Lumio ("ми", "наш" або "нас"), керується ODBS Tech, надає AI‑додаток для догляду за шкірою, який аналізує селфі, щоб оцінити характеристики шкіри, створює персоналізовану рутину догляду та пропонує вбудованого коуч‑асистента ("Aria"). Ця Політика конфіденційності пояснює, яку інформацію ми збираємо, коли ви користуєтеся мобільним додатком або веб‑сайтом Lumio ("Сервіс"), як ми її використовуємо та з ким ділимося нею. Використовуючи Сервіс, ви погоджуєтеся з описаними тут практиками.

2. Інформація, яку ми збираємо

Ми збираємо наступні категорії інформації:

• Інформація облікового запису: Коли ви створюєте обліковий запис, ми збираємо вашу електронну адресу, хешований пароль (за потреби) та базові дані профілю, такі як ваше ім'я. Якщо ви входите за допомогою Apple або Google, ми отримуємо базовий ідентифікаційний токен від цього провайдера; ми ніколи не отримуємо пароль вашого соціального облікового запису.
• Фотографії селфі: Коли ви запускаєте аналіз шкіри, ви надаєте селфі. Фото обробляється нашою конвеєрною системою аналізу для отримання результатів і потім видаляється протягом 24 годин. Правило життєвого циклу зберігання забезпечує видалення як резервний захист. Ми не створюємо і не зберігаємо жодного біометричного шаблону, відбитка обличчя чи підпису розпізнавання обличчя з вашого фото.
• Дані аналізу шкіри та рутини: Ми зберігаємо результати кожного аналізу (наприклад, ваш бал шкіри, виявлені категорії проблем та їхню тяжкість, а також мітки часу), профіль шкіри, який ви надаєте (тип шкіри, проблеми, цілі та необов’язковий рік народження), а також рутини, нагадування та дані про звички, створені для вас.
• Повідомлення коучингу Aria: Коли ви спілкуєтеся з Aria, ми обробляємо ваші повідомлення та відповіді асистента, щоб забезпечити розмову та покращити рекомендації. Не діліться в чаті інформацією, яку вважаєте медично чутливою; Aria не є медичною службою.
• Пристрої та push‑токени: Ми збираємо ідентифікатори пристроїв та токени push‑повідомлень (служба Apple Push Notification та токени Firebase Cloud Messaging), щоб надсилати нагадування та оновлення. Ми також можемо збирати модель пристрою, версію ОС, версію додатку та мову для підтримки та аналітики.
• Інформація про підписку та покупки: Підписки Lumio Pro обробляються App Store Apple та Google Play, посередницько через RevenueCat для перевірки чеків. Ми отримуємо ідентифікатори транзакцій, статус підписки та стан прав. Ми не збираємо і не зберігаємо ваші номери кредитних карт — оплата здійснюється повністю Apple або Google.
• Дані про використання: Ми автоматично збираємо журнали того, як ви користуєтеся Сервісом: використання функцій, помилки, час запитів і відповідей та подібну діагностичну інформацію, яка використовується для роботи, налагодження та покращення Сервісу.

3. Як ми використовуємо вашу інформацію

Ми використовуємо вашу інформацію для:

• Надання Сервісу — аналіз вашого селфі, створення вашого балу шкіри та рутини, збереження вашої історії та синхронізація стану між вашими пристроями.
• Забезпечення роботи коуч‑асистента Aria та персоналізація його рекомендацій відповідно до вашого профілю шкіри та цілей.
• Надсилання сповіщень та нагадувань про вашу рутину, споживання води та сонцезахисний крем, коли ви їх увімкнете.
• Перевірка та управління підписками Lumio Pro через RevenueCat та магазини додатків.
• Виявлення та запобігання зловживанням, шахрайству та порушенням наших Умов використання.
• Дотримання юридичних зобов’язань, що стосуються нас.
• Підтримка, налагодження та покращення Сервісу за допомогою діагностичних та агрегованих даних про використання.

4. Як ми ділимо вашу інформацію

Lumio ділиться вашою інформацією лише з наступними категоріями одержувачів і лише в обсязі, необхідному для роботи Сервісу:

• Постачальники AI‑аналізу: Для аналізу вашого селфі та роботи Aria ми можемо передавати ваше фото та повідомлення довіреним постачальникам AI‑обробки, які діють від нашого імені за контрактом. Селфі, надіслані для аналізу, обробляються для повернення результатів і не зберігаються для реклами чи продажу.
• RevenueCat (управління підписками): Ми використовуємо RevenueCat для перевірки чеків покупок у магазині додатків та відстеження прав підписки. RevenueCat отримує анонімізовані ідентифікатори та дані транзакцій — дивіться revenuecat.com/privacy.
• Провайдери push‑повідомлень (Apple APNs, Firebase Cloud Messaging): Токени push‑повідомлень надсилаються до служби Apple Push Notification (APNs) та Firebase Cloud Messaging (FCM) для доставки нагадувань і оновлень. Навантаження містять мінімальну інформацію, необхідну для відображення повідомлення.
• Провайдери хмарної інфраструктури: Наш бекенд, база даних та сховище медіа працюють на стандартних хмарних провайдерах, які діють як процесори даних за контрактом.
• Юридичне та безпека: Ми можемо розкривати інформацію, коли це вимагається законом, дійсним юридичним процесом або для захисту Lumio, наших користувачів чи громадськості — наприклад, у відповідь на законний запит або для розслідування зловживань.
• Ми не продаємо ваші дані: Ми не продаємо, не орендуємо і не передаємо вашу особисту інформацію, селфі чи дані шкіри третім сторонам для реклами.

5. Ваші фото та дані шкіри

Оскільки догляд за шкірою включає ваше зображення, ми дотримуємося суворих правил обробки:

• Видалення протягом 24 годин: Ваше необроблене селфі видаляється протягом 24 годин після аналізу. Ми зберігаємо отримані результати (наприклад, ваш бал шкіри та категорії проблем), щоб ви могли відстежувати прогрес, але не зберігаємо вихідне фото.
• Без біометричного шаблону: Ми не створюємо відбиток обличчя, біометричний шаблон або підпис розпізнавання обличчя. Ми не використовуємо ваше фото для ідентифікації вас у різних сервісах.
• Не медичний сервіс: Lumio надає косметичні та оздоровчі рекомендації, а не медичний діагноз чи лікування. Результати є оцінками і не повинні слугувати підставою для медичних рішень.
• Зберігання результатів: Результати аналізу, рутини та історія чатів зберігаються у вашому обліковому записі, доки ви їх не видалите або не видалите свій обліковий запис.

6. Зберігання даних та безпека

Ми зберігаємо ваші дані на захищеній хмарній інфраструктурі з шифруванням під час передачі (TLS) та шифруванням у спокої. Доступ до виробничих систем обмежений уповноваженим персоналом за принципом найменших привілеїв. Ми постійно моніторимо вразливості та дотримуємося галузевих стандартів безпеки. Жодна система не є ідеально захищеною; будь ласка, також зберігайте безпеку вашого пристрою та облікових даних.

7. Зберігання даних

Ми зберігаємо різні категорії даних протягом різних періодів:

• Фото селфі видаляються протягом 24 годин після аналізу.
• Дані облікового запису зберігаються, доки ваш обліковий запис активний, і протягом обмеженого періоду після його видалення для виконання юридичних та бухгалтерських зобов’язань.
• Результати аналізу, рутини та історія чатів зберігаються, доки ви залишаєте їх у своєму обліковому записі; видалення вашого облікового запису видаляє їх з наших систем.
• Діагностичні журнали зберігаються протягом обмеженого періоду (зазвичай до 90 днів) для налагодження та запобігання зловживанням.

8. Міжнародні передачі

Lumio працює з Сполучених Штатів, і наші хмарні інфраструктури та постачальники обробки можуть знаходитись у Сполучених Штатах, Європейському Союзі та інших регіонах. Використовуючи Сервіс, ви розумієте, що ваша інформація може бути передана та оброблена в країнах, відмінних від вашої, з належними заходами захисту.

9. Ваші права

Залежно від того, де ви живете, ви можете мати наступні права щодо ваших персональних даних:

• Доступ: Запросити копію даних, які ми зберігаємо про вас.
• Виправлення: Запросити виправлення неточних даних.
• Видалення: Запросити видалення вашого облікового запису та пов'язаних даних. Ви також можете видалити свій обліковий запис безпосередньо в додатку або на нашій сторінці Account Deletion.
• Переносимість: Запросити експорт ваших даних у переносному форматі.
• Заперечення / обмеження: Заперечувати або обмежувати певну обробку, якщо це дозволяє застосовне законодавство.

Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою [email protected].

10. Конфіденційність дітей

Сервіс не орієнтований на дітей до 13 років (або еквівалентного мінімального віку у вашій юрисдикції). Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, зв'яжіться з нами, і ми їх видалимо.

11. Зміни в цій Політиці

Ми можемо час від часу оновлювати цю Політику конфіденційності. Существені зміни будуть повідомлені через додаток або електронною поштою. Дата "Останнє оновлення" у верхній частині відображає найновішу редакцію. Ваше подальше використання Сервісу після набрання зміни чинності означає прийняття оновленої політики.

12. Зв'яжіться з нами

Якщо у вас є питання щодо цієї Політики конфіденційності або наших практик обробки даних, зв'яжіться з нами за адресою [email protected].