Политика конфиденциальности

В Lumy («мы», «нас», «наш») мы серьёзно относимся к вашей конфиденциальности. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании нашего мобильного приложения и сайта (совместно именуемых «Сервис»).

1. Оператор данных

Lumy («Сервис») управляется его единственным разработчиком из Республики Молдова, который выступает контролёром персональных данных, обрабатываемых через Сервис. В целях защиты конфиденциальности оператора мы не публикуем здесь личный почтовый адрес; мы предоставим полные сведения о личности и зарегистрированные контактные данные оператора по запросу, когда это требуется для целей защиты данных. По любым вопросам конфиденциальности или для реализации ваших прав свяжитесь с нами по адресу [email protected].

2. Информация, которую мы собираем

Информация, которую вы предоставляете

• Данные аккаунта: имя, адрес электронной почты при создании аккаунта.
• Финансовые данные: расходы, бюджеты, цели накопления и другая финансовая информация, которую вы вводите в приложение. Эти данные хранятся на вашем устройстве и синхронизируются только при вашем согласии.
• Контактная информация: когда вы обращаетесь через форму обратной связи или по электронной почте.

Информация, собираемая автоматически

• Тип устройства, операционная система и версия приложения.
• Данные об использовании: функции, длительность сеансов, отчёты об ошибках.
• IP-адрес и приблизительное местоположение (только уровень страны).

3. Камера и фотогалерея

Функция сканирования чеков Lumy (доступна в Pro) требует доступа к камере и/или фотогалерее, чтобы вы могли сделать снимок чека или выбрать его изображение. Эти изображения используются только для извлечения данных операции, таких как сумма, дата и продавец. Фото хранится локально на вашем устройстве и отправляется нашему ИИ-провайдеру исключительно для выполнения этого извлечения — никогда для рекламы или иных целей. Вы можете предоставить или отозвать доступ к камере и фотогалерее в любой момент в настройках устройства.

4. Как мы используем вашу информацию

• Для предоставления и поддержки Сервиса.
• Для персонализации вашего опыта и предоставления аналитики на базе ИИ.
• Для обработки транзакций и управления аккаунтом.
• Для информирования об обновлениях, предупреждениях безопасности и поддержке.
• Для улучшения приложения на основе агрегированных анонимизированных паттернов использования.

5. Автоматизированные решения и ИИ

Lumy использует автоматизированную обработку для предложения категорий и формирования аналитики бюджета, оповещений об аномалиях и прогнозов. Эти функции носят исключительно информационный характер и не порождают юридических или иных значимых последствий для вас в значении статьи 22 GDPR. Вы всегда сохраняете контроль: вы можете изменять категории и игнорировать или отключать предложения ИИ в любое время. Мы не используем автоматизированную обработку для принятия решений о вашей кредитоспособности или праве на услуги.

6. Хранение данных и безопасность

Lumy разработан с архитектурой «конфиденциальность прежде всего, офлайн прежде всего». Ваши финансовые данные хранятся локально на устройстве по умолчанию. При включении облачной синхронизации данные шифруются при передаче (TLS 1.3) и в покое (AES-256).

Мы не продаём, не передаём и не сдаём в аренду вашу личную информацию третьим сторонам. Мы не подключаемся к вашим банковским счетам и не получаем доступ к банковским данным.

7. Данные, хранящиеся на вашем устройстве

Lumy работает по принципу offline-first. Ваши операции, бюджеты, цели накоплений, история чата с ИИ и фотографии чеков хранятся локально на вашем устройстве. Эти локальные данные остаются на устройстве, пока вы не удалите их в приложении или не удалите Lumy, что стирает все локально хранящиеся данные. Если вы включите облачную синхронизацию, копия также хранится у нашего провайдера инфраструктуры, как описано в настоящей Политике.

8. Семейный доступ

При использовании функции семейного доступа финансовые данные передаются только тем членам семьи, которых вы явно пригласили. Каждый участник управляет собственными настройками видимости данных.

9. Поставщики Услуг (Обработчики)

Мы используем следующих поставщиков услуг (обработчиков) для работы Lumy. Каждый обрабатывает только данные, необходимые для предоставления своей услуги, и связан Соглашением об Обработке Данных.

• Supabase Inc. база данных, аутентификация и edge-функции. Размещено в США. Действует как обработчик; данные обрабатываются на основе Стандартных Договорных Положений. См. https://supabase.com/privacy.
• RevenueCat Inc. управление подписками и встроенными покупками. См. https://www.revenuecat.com/privacy.
• Groq Inc. вывод ИИ (основной). Используется для разговорных и аналитических функций. См. https://groq.com/privacy-policy.
• OpenRouter вывод ИИ (резервный). См. https://openrouter.ai/privacy.
• Apple Inc. и Google LLC поставщики платежей и входа. У каждого своя политика конфиденциальности.
• PostHog Inc. продуктовая аналитика, отслеживание просмотров страниц и запись сессий (все поля форм маскируются). Используется только на маркетинговом сайте, не в мобильном приложении. Размещение в США. См. https://posthog.com/privacy.

У этих сервисов есть собственные политики конфиденциальности. Мы рекомендуем их прочитать.

10. Обработка ИИ и обучение моделей

Когда вы используете функцию ИИ, данные, необходимые для ответа на ваш запрос (например, ваш вопрос и соответствующие операции), отправляются нашим провайдерам ИИ-инференса — Groq Inc., а в качестве резерва OpenRouter — для формирования ответа. Мы не продаём ваши данные и не используем ваши персональные или финансовые данные для обучения моделей ИИ. Наши провайдеры ИИ обрабатывают ваши вводимые данные только для возврата ответа и, согласно условиям их API, не используют их для обучения своих моделей. Мы не храним ваши вводимые данные ИИ дольше, чем необходимо для предоставления функции.

11. Международная Передача Данных

Lumy использует поставщиков услуг, расположенных в Соединённых Штатах, включая Supabase Inc. (нашего поставщика базы данных и инфраструктуры). Когда вы используете Lumy из Европейской экономической зоны, Великобритании или Швейцарии, ваши персональные данные передаются и хранятся в Соединённых Штатах.

В качестве правового механизма для таких передач мы полагаемся на Стандартные Договорные Положения (SCCs), одобренные Европейской комиссией, как они инкорпорированы в наше Соглашение об Обработке Данных с Supabase Inc. Дополнение Великобритании к SCCs, одобренное Управлением Комиссара по информации Великобритании, применяется к передачам из Великобритании.

Вы можете запросить копию SCCs, применимых к вашим данным, написав на [email protected]. Мы ответим в течение 30 дней.

12. Срок хранения данных

Мы храним ваши персональные данные только столько, сколько необходимо для предоставления Сервиса. Данные учётной записи и синхронизированные финансовые данные хранятся до тех пор, пока вы не удалите их или не закроете учётную запись. При удалении учётной записи мы удаляем ваши данные из активных систем в течение 30 дней и из зашифрованных резервных копий в течение 90 дней. Данные, хранящиеся только на устройстве, удаляются при удалении приложения. Агрегированные обезличенные аналитические данные, которые более не позволяют вас идентифицировать, могут храниться бессрочно. Мы можем хранить ограниченные записи дольше, если этого требует закон (например, для целей налогообложения или бухгалтерского учёта).

13. Ваши Права

Вы имеете право:

• Получать доступ, обновлять или удалять свои личные данные в любое время.
• Экспортировать данные в стандартном формате.
• Отказаться от аналитического отслеживания.
• Запросить копию всех хранимых о вас данных.
• Отозвать своё согласие в любое время, если обработка основана на согласии; это не влияет на законность обработки, осуществлённой до отзыва.
• Возражать против определённой обработки или требовать её ограничения, а также подать жалобу в местный орган по защите данных.

14. Права на конфиденциальность в Калифорнии (CPRA)

Если вы являетесь резидентом Калифорнии, Закон о правах на конфиденциальность Калифорнии (CPRA) предоставляет вам право знать, какую персональную информацию мы собираем и как она используется, получать к ней доступ и удалять её, исправлять неточные данные, а также отказываться от продажи или передачи персональной информации. Lumy не продаёт и не передаёт вашу персональную информацию в значении CPRA и не использует и не раскрывает чувствительную персональную информацию сверх целей, разрешённых CPRA. Мы не будем подвергать вас дискриминации за реализацию ваших прав. Чтобы подать запрос, свяжитесь с нами по адресу [email protected].

15. Конфиденциальность Детей

Наш Сервис не предназначен для детей до 13 лет. Мы намеренно не собираем личную информацию детей. Если вы считаете, что ребёнок предоставил нам личные данные, пожалуйста, свяжитесь с нами для их удаления.

16. Изменения в настоящей Политике

Мы можем периодически обновлять настоящую Политику конфиденциальности. Об изменениях мы уведомим, опубликовав новую версию на этой странице и обновив дату «Последнее обновление». Продолжение использования Сервиса после изменений означает их принятие.

17. Связаться с Нами

Если у вас есть вопросы о настоящей Политике конфиденциальности, пожалуйста, свяжитесь с нами: [email protected].