Politica de confidențialitate

La Lumy („noi", „nouă", „nostru"), luăm confidențialitatea ta în serios. Această Politică de confidențialitate explică modul în care colectăm, folosim, dezvăluim și protejăm informațiile tale atunci când utilizezi aplicația noastră mobilă și site-ul web (denumite colectiv „Serviciul").

1. Operatorul de date

Lumy („Serviciul”) este operat de unicul său dezvoltator, cu sediul în Republica Moldova, care acționează ca operator de date pentru datele cu caracter personal prelucrate prin intermediul Serviciului. Pentru a proteja confidențialitatea operatorului, nu publicăm aici o adresă poștală personală; vom furniza identitatea completă și datele de contact înregistrate ale operatorului la cerere, atunci când este necesar în scopuri de protecție a datelor. Pentru orice întrebare privind confidențialitatea sau pentru a vă exercita drepturile, contactați-ne la [email protected].

2. Informațiile pe care le colectăm

Informații furnizate de tine

• Informații despre cont: nume, adresă de email atunci când îți creezi un cont.
• Date financiare: cheltuieli, bugete, obiective de economisire și alte informații financiare introduse în aplicație. Aceste date sunt stocate pe dispozitivul tău și sincronizate doar dacă optezi pentru aceasta.
• Informații de contact: atunci când ne contactezi prin formularul de contact sau prin email.

Informații colectate automat

• Tipul de dispozitiv, sistemul de operare și versiunea aplicației.
• Date de utilizare, cum ar fi funcțiile folosite, durata sesiunii și rapoartele de erori.
• Adresa IP și locația aproximativă (doar la nivel de țară).

3. Cameră și galerie foto

Funcția de scanare a bonurilor din Lumy (disponibilă cu Pro) necesită acces la camera și/sau galeria foto pentru a putea captura sau selecta imaginea unui bon. Aceste imagini sunt folosite doar pentru a extrage detaliile tranzacției, precum suma, data și comerciantul. Fotografia este stocată local pe dispozitivul tău și trimisă furnizorului nostru de IA exclusiv pentru a realiza această extragere — niciodată pentru publicitate sau alte scopuri. Poți acorda sau revoca accesul la cameră și la galeria foto oricând din setările dispozitivului.

4. Cum folosim informațiile tale

• Pentru a furniza și menține Serviciul.
• Pentru a personaliza experiența ta și a livra informații generate de AI.
• Pentru a procesa tranzacțiile tale și a gestiona contul tău.
• Pentru a comunica cu tine despre actualizări, alerte de securitate și suport.
• Pentru a îmbunătăți aplicația noastră pe baza tiparelor de utilizare agregate și anonimizate.

5. Decizii automatizate și IA

Lumy folosește prelucrarea automatizată pentru a sugera categorii și a genera analize de buget, alerte de anomalii și previziuni. Aceste funcții au caracter pur informativ și nu produc efecte juridice sau efecte care te afectează în mod similar semnificativ în sensul articolului 22 din GDPR. Păstrezi mereu controlul: poți edita categoriile și ignora sau dezactiva sugestiile IA oricând. Nu folosim prelucrarea automatizată pentru a lua decizii privind bonitatea sau eligibilitatea ta.

6. Stocarea și securitatea datelor

Lumy este proiectat cu o arhitectură confidențialitate pe primul loc, offline primul. Datele tale financiare sunt stocate local pe dispozitivul tău în mod implicit. Dacă activezi sincronizarea în cloud, datele sunt criptate în tranzit (TLS 1.3) și în repaus (AES-256).

Nu vindem, nu facem comerț și nu închiriem informațiile tale personale terților. Nu ne conectăm la conturile tale bancare și nu accesăm credențialele tale bancare.

7. Date stocate pe dispozitivul tău

Lumy este offline-first. Tranzacțiile, bugetele, obiectivele de economisire, istoricul chatului cu IA și fotografiile bonurilor sunt stocate local pe dispozitivul tău. Aceste date locale rămân pe dispozitiv până când le ștergi din aplicație sau dezinstalezi Lumy, ceea ce elimină toate datele stocate local. Dacă activezi sincronizarea în cloud, o copie este stocată și la furnizorul nostru de infrastructură, conform descrierii din această Politică.

8. Partajarea în familie

Dacă folosești funcția de partajare în familie, datele financiare sunt partajate doar cu membrii familiei pe care îi inviți explicit. Fiecare membru al familiei controlează propriile setări de vizibilitate a datelor.

9. Furnizori de Servicii (Procesatori)

Folosim următorii furnizori de servicii (procesatori) pentru a opera Lumy. Fiecare procesează doar datele necesare furnizării serviciului său și este obligat printr-un Acord de Procesare a Datelor.

• Supabase Inc. bază de date, autentificare și edge functions. Găzduit în Statele Unite. Acționează ca procesator; datele sunt procesate conform Clauzelor Contractuale Standard. Vezi https://supabase.com/privacy.
• RevenueCat Inc. gestionarea abonamentelor și a achizițiilor in-app. Vezi https://www.revenuecat.com/privacy.
• Groq Inc. inferență AI (principală). Utilizată pentru funcțiile conversaționale și analitice. Vezi https://groq.com/privacy-policy.
• OpenRouter inferență AI (rezervă). Vezi https://openrouter.ai/privacy.
• Apple Inc. și Google LLC furnizori de plăți și de autentificare. Fiecare are propria politică de confidențialitate.
• PostHog Inc. analiză de produs, urmărirea vizualizărilor de pagină și reluarea sesiunilor (cu toate câmpurile formularelor mascate). Folosit doar pe site-ul de marketing, nu și în aplicația mobilă. Găzduit în Statele Unite. Vezi https://posthog.com/privacy.

Aceste servicii au propriile politici de confidențialitate. Te încurajăm să le citești.

10. Prelucrarea IA și antrenarea modelelor

Când folosești o funcție IA, datele necesare pentru a răspunde solicitării tale (precum întrebarea ta și tranzacțiile relevante) sunt trimise furnizorilor noștri de inferență IA — Groq Inc., cu OpenRouter ca rezervă — pentru a genera un răspuns. Nu vindem datele tale și nu folosim datele tale personale sau financiare pentru a antrena modele IA. Furnizorii noștri de IA prelucrează datele introduse doar pentru a returna răspunsul și, conform termenilor lor API, nu le folosesc pentru a-și antrena modelele. Nu păstrăm datele tale introduse în IA mai mult decât este necesar pentru a oferi funcția.

11. Transferuri Internaționale de Date

Lumy folosește furnizori de servicii situați în Statele Unite, inclusiv Supabase Inc. (furnizorul nostru de bază de date și infrastructură). Când folosești Lumy din Spațiul Economic European, Regatul Unit sau Elveția, datele tale personale sunt transferate și stocate în Statele Unite.

Ne bazăm pe Clauzele Contractuale Standard (SCCs) aprobate de Comisia Europeană ca mecanism legal pentru aceste transferuri, încorporate în Acordul nostru de Procesare a Datelor cu Supabase Inc. Anexa Regatului Unit la SCCs, aprobată de Information Commissioner's Office din Regatul Unit, se aplică transferurilor din Regatul Unit.

Poți solicita o copie a SCCs aplicabile datelor tale prin e-mail la [email protected]. Vom răspunde în termen de 30 de zile.

12. Păstrarea datelor

Păstrăm datele tale personale doar atât timp cât este necesar pentru a furniza Serviciul. Datele contului și datele financiare sincronizate se păstrează până când le ștergi sau îți închizi contul. Când îți ștergi contul, eliminăm datele tale din sistemele active în 30 de zile și din copiile de rezervă criptate în 90 de zile. Datele stocate doar pe dispozitiv sunt eliminate la dezinstalarea aplicației. Datele analitice agregate și anonimizate care nu te mai pot identifica pot fi păstrate pe termen nelimitat. Putem păstra anumite înregistrări mai mult timp atunci când legea o impune (de exemplu, în scopuri fiscale sau contabile).

13. Drepturile Tale

Ai dreptul să:

• Accesezi, actualizezi sau ștergi datele tale personale în orice moment.
• Exporți datele tale într-un format standard.
• Optezi pentru a nu fi urmărit prin analiză.
• Soliciți o copie a tuturor datelor pe care le deținem despre tine.
• Să îți retragi consimțământul oricând, atunci când prelucrarea se bazează pe consimțământ; aceasta nu afectează legalitatea prelucrării efectuate înainte de retragere.
• Să te opui anumitor prelucrări sau să soliciți restricționarea acestora și să depui o plângere la autoritatea locală de protecție a datelor.

14. Drepturile de confidențialitate din California (CPRA)

Dacă ești rezident în California, California Privacy Rights Act (CPRA) îți acordă dreptul de a ști ce informații personale colectăm și cum sunt folosite, de a le accesa și șterge, de a corecta informațiile inexacte și de a refuza vânzarea sau partajarea informațiilor personale. Lumy nu vinde și nu partajează informațiile tale personale în sensul CPRA și nu utilizează sau divulgă informații personale sensibile dincolo de scopurile permise de CPRA. Nu te vom discrimina pentru exercitarea drepturilor tale. Pentru a face o solicitare, contactează-ne la [email protected].

15. Confidențialitatea Copiilor

Serviciul nostru nu este destinat copiilor sub 13 ani. Nu colectăm cu bună știință informații personale de la copii. Dacă crezi că un copil ne-a furnizat date personale, te rugăm să ne contactezi pentru a le putea șterge.

16. Modificări ale Acestei Politici

Putem actualiza această Politică de confidențialitate din timp în timp. Te vom notifica despre modificări prin publicarea noii politici pe această pagină și actualizarea datei „Ultima actualizare". Utilizarea continuă a Serviciului după modificări constituie acceptare.

17. Contactează-ne

Dacă ai întrebări despre această Politică de confidențialitate, te rugăm să ne contactezi la [email protected].