Политика конфиденциальности

1. Введение и сфера применения

Настоящая Политика конфиденциальности («Политика») описывает порядок сбора, хранения, использования и защиты персональных данных при использовании мобильного приложения Lume («Приложение»), веб-сайта https://lume.am («Сайт») и связанных сервисов (далее — «Сервисы»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (для пользователей в Российской Федерации), иными применимыми нормами права, а также с учётом практики аналогичных сервисов (в том числе приложений для родителей и детей).

Используя Сервисы, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с условиями обработки ваших персональных данных. Если вы не согласны с Политикой, пожалуйста, не используйте Сервисы.

2. Оператор персональных данных

Оператором персональных данных (лицом, определяющим цели и способы обработки персональных данных) является:

GEVORKIAN ALBERT PE (индивидуальный предприниматель) Адрес: RA, Yerevan, Movses Khorenatsi str., bld. 26a, 201o, 0010 Email: info@lume.am Телефон: +374 41 207210

По вопросам обработки персональных данных, реализации прав субъектов персональных данных и по жалобам вы можете обращаться по указанным контактам.

3. Какие персональные данные мы обрабатываем

3.1. Данные пользователя (родителя/опекуна)

• Учётные данные: адрес электронной почты — для входа в приложение по одноразовому коду (пароль не используется), для отправки чеков об оплате и для привязки данных ребёнка к аккаунту; идентификатор учётной записи.
• Профиль: имя (при указании), фотография профиля (по желанию), язык и регион.
• Данные, собираемые на Сайте: адрес электронной почты (при подписке на уведомление о запуске), IP-адрес, данные cookie и аналогичные технологии (см. раздел о cookie).

3.2. Данные о ребёнке

Приложение предназначено для ведения дневника развития ребёнка. С вашего согласия мы можем обрабатывать:

• Имя ребёнка, дата рождения, пол.
• Текстовые записи, голосовые сообщения (для распознавания речи и структурирования записей).
• Фотографии и видео (по желанию пользователя).
• Метрики развития: рост, вес, сон, кормление, вехи развития и иные данные, которые вы вносите в Приложение.

Обработка персональных данных детей осуществляется только с согласия родителя (законного представителя) в соответствии с применимым законодательством.

3.3. Технические и аналитические данные

• Идентификаторы устройства, тип и версия ОС, язык устройства, примерные данные об использовании Приложения (для обеспечения работы сервиса и аналитики).
• На Сайте — данные счётчика Яндекс.Метрика (см. раздел о cookie).

4. Цели и правовые основания обработки

Мы обрабатываем персональные данные в следующих целях:

• Предоставление Сервисов — создание и управление учётной записью (вход по одноразовому коду на email), хранение и отображение записей дневника, привязка данных ребёнка к аккаунту по email, формирование обзоров и графиков, голосовой ввод и обработка с помощью ИИ. Правовое основание: исполнение договора и ваше согласие.
• Отправка чеков об оплате — направление на указанный email чеков и подтверждений об оплате подписки. Правовое основание: исполнение договора.
• Обработка данных с помощью ИИ — распознавание речи, извлечение сущностей (события, метрики, вехи) для структурирования записей. Правовое основание: согласие и исполнение договора. Подробнее см. раздел «Использование искусственного интеллекта».
• Поддержка пользователей — ответы на обращения, решение технических проблем. Правовое основание: исполнение договора и законный интерес.
• Улучшение Сервисов — анализ сбоев, использование функций, улучшение качества работы. Правовое основание: законный интерес (с учётом баланса интересов и минимизации данных).
• Информирование о запуске (Сайт) — отправка уведомления на указанный email о запуске Приложения. Правовое основание: согласие.

5. Способы и сроки обработки

Обработка осуществляется с использованием средств автоматизации (серверы, облачные сервисы, базы данных) и в части функций — с привлечением сервисов искусственного интеллекта (см. ниже).

Персональные данные хранятся в течение срока действия учётной записи и необходимости достижения целей обработки. После удаления учётной записи данные удаляются или обезличиваются в разумные сроки, если иное не предусмотрено законом (например, хранение для разрешения споров).

6. Использование искусственного интеллекта

Для распознавания речи и структурирования записей (извлечение событий, метрик, вех развития) Приложение может использовать сервисы сторонних поставщиков ИИ (в том числе API, размещённые за пределами Российской Федерации). При такой обработке:

• В обработку могут передаваться текстовая расшифровка голосовых сообщений и введённый вами текст.
• Мы выбираем поставщиков, предусматривающих соблюдение конфиденциальности и ограничение использования данных в соответствии с договорами.
• Использование ИИ для обработки ваших данных и данных ребёнка осуществляется только при наличии вашего согласия (в том числе согласия на трансграничную передачу, если применимо).

Подробные условия использования ИИ могут быть описаны в отдельном разделе в Приложении или в обновлениях настоящей Политики.

7. Трансграничная передача персональных данных

В целях предоставления Сервисов (включая обработку с помощью ИИ, размещение данных в облаке) персональные данные могут передаваться в иностранные государства. В соответствии с законодательством РФ (в частности, ст. 12 Федерального закона № 152-ФЗ) такая передача допускается при вашем согласии и при соблюдении требований закона.

Передача данных может осуществляться, в том числе, в страны, не входящие в перечень государств, обеспечивающих адекватную защиту персональных данных (по решению Роскомнадзора). В этом случае мы обеспечиваем получение вашего явного согласия на трансграничную передачу с указанием соответствующих стран (например, США — при использовании сервисов, размещённых в США).

Обработка персональных данных граждан Российской Федерации при трансграничной передаче осуществляется с соблюдением требований 152-ФЗ и с учётом уведомления Роскомнадзора в случаях, предусмотренных законом.

8. Защита персональных данных

Мы принимаем организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• Ограничение доступа к данным по необходимости; использование шифрования при передаче и хранении, где это применимо.
• Вход в приложение по одноразовому коду, направляемому на email (пароль не используется); при необходимости — дополнительная защита доступа (PIN, биометрия).
• Выбор поставщиков услуг с надлежащими обязательствами по конфиденциальности и безопасности.

9. Права субъектов персональных данных

В соответствии с применимым законодательством (в РФ — ст. 14, 20, 21 Закона № 152-ФЗ) вы имеете право:

• Получать информацию об обработке ваших персональных данных.
• Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или обрабатываются незаконно.
• Отозвать согласие на обработку персональных данных (отзыв не влияет на законность обработки до отзыва).
• Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (в РФ — Роскомнадзор).

Для реализации прав направьте запрос на email: info@lume.am. Мы рассмотрим обращение в разумные сроки. Удаление учётной записи в Приложении может приводить к удалению связанных персональных данных в соответствии с нашими правилами и техническими возможностями.

10. Персональные данные детей

Сервисы предназначены для использования родителями (законными представителями). Персональные данные несовершеннолетних детей обрабатываются только с согласия родителя или иного законного представителя. Давая такое согласие (в том числе при регистрации и добавлении профиля ребёнка), вы подтверждаете, что являетесь родителем или законным представителем ребёнка и имеете право давать согласие на обработку его персональных данных. Мы не осуществляем сбор данных детей заведомо без согласия законного представителя и не продаём персональные данные детей.

11. Файлы cookie и аналогичные технологии (Сайт)

На Сайте используются файлы cookie и аналогичные технологии. Мы используем:

• Необходимые cookie — для работы Сайта и запоминания настроек.
• Аналитические cookie — сервис Яндекс.Метрика (Яндекс, РФ) для анализа посещаемости и поведения пользователей. Собираемые данные могут включать IP-адрес, данные о посещённых страницах, параметры устройства и браузера. Политика конфиденциальности Яндекса: yandex.ru/legal/confidential

Вы можете отключить или ограничить использование cookie в настройках браузера. Подробная информация о cookie представлена в Политике использования cookie.

12. Изменения Политики

Мы вправе изменять настоящую Политику. Актуальная версия размещена по адресу https://lume.am/privacy.html. Существенные изменения (расширение целей или категорий данных) будут доведены до сведения пользователей через Приложение или по email, где это возможно. Продолжение использования Сервисов после публикации изменений означает принятие обновлённой Политики.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

GEVORKIAN ALBERT PE Email: info@lume.am Телефон: +374 41 207210 Адрес: RA, Yerevan, Movses Khorenatsi str., bld. 26a, 201o, 0010