1. Общие положения
Политика распространяется на данные, обрабатываемые при использовании Lumo. Она объясняет работу аккаунта, переписки, звонков, поддержки и дополнительных функций. За обработку отвечает владелец сервиса; сведения и способы связи размещаются в разделе «Контакты».
Политика не заменяет отдельное согласие там, где оно требуется, и не регулирует самостоятельные действия получателей сообщений или внешних сайтов. Пользоваться необязательными функциями можно по своему выбору.
2. Какие данные нужны и зачем
| Данные | Цель |
|---|---|
| Имя, username, аватар, описание профиля, контакты и настройки | Создание аккаунта, отображение профиля, поиск и выбранные функции приватности. |
| Защищённые данные проверки пароля и подключённых способов входа | Авторизация, защита аккаунта и предусмотренное восстановление доступа. |
| IP-адрес, данные браузера/устройства, время входа и примерное местоположение | Работа сеансов, защита от злоупотреблений и уведомления о новых входах. |
| Зашифрованное содержимое сообщений и файлов; сведения об участниках, времени, размерах и доставке | Доставка, хранение и синхронизация переписки. |
| Обращения в поддержку, сервисные сообщения, опросы и диагностические события | Предоставление соответствующей функции, помощь пользователю и исправление ошибок. |
| Адрес доставки push-уведомлений и настройки уведомлений | Уведомления, если пользователь включил их и разрешил в браузере. |
| Идентификатор Google-аккаунта, email и сведения его проверки — при выборе Google | Подключение и подтверждение способа входа. |
| Текст и контекст, выбранные для AI-запроса | Выполнение подтверждённого пользователем запроса. |
Для обычного обмена сообщениями не требуется указывать паспорт, медицинские сведения или банковские реквизиты. Не отправляйте в профиль и поддержку избыточные данные, особенно чужие документы, пароли и ключи.
3. Основания обработки и выбор пользователя
Данные, необходимые для запрошенных функций сервиса, обрабатываются при наличии применимого правового основания, в том числе для исполнения соглашения с пользователем, когда это допускает закон. Дополнительная обработка осуществляется на соответствующем отдельном основании.
Если требуется согласие, оно должно быть добровольным, конкретным и отдельным от принятия общих условий. Согласие на одну функцию не разрешает любые другие цели. Его можно отозвать; последствия зависят от функции и других законных оснований хранения.
Разрешения на камеру, микрофон и уведомления предоставляются средствами браузера. Их можно отозвать в настройках устройства. Некоторые функции без необходимых разрешений работать не могут.
4. Доступ к информации
Поддерживаемое сквозное шифрование защищает содержимое сообщений и файлов между устройствами. Необходимые сведения о доставке, аккаунтах и соединениях остаются доступными инфраструктуре сервиса. Опросы, сервисные сообщения и поддержка не обещаны как скрытые от оператора сквозным шифрованием.
Профиль, присутствие и другие сведения отображаются в соответствии с настройками и назначением функций. Собеседники получают отправленные им данные и могут сохранить собственные копии.
При подключении нового устройства история может быть передана ему автоматически после авторизации. Защитите методы входа и проверяйте список устройств. Отключение сеанса не удаляет ранее сохранённую посторонним копию.
5. Передача внешним сервисам
- Хостинг и сетевые поставщики обеспечивают размещение и работу сервиса, соединения и доставку трафика.
- Google при включённом Google-входе получает технические данные загрузки кнопки; при выборе этого способа Lumo получает предусмотренные авторизацией сведения об аккаунте.
- Cloudflare при включённой защите регистрации обрабатывает технические данные проверки, включая сетевые сведения.
- Сервис IP-геолокации ipwho.is при включённой функции получает публичный IP для примерного определения страны и города. Место по IP может отличаться от фактического; точная геолокация устройства для списка сеансов не требуется.
- Провайдер push-уведомлений браузера обрабатывает данные доставки включённых пользователем уведомлений.
- OpenRouter и выбранный AI-провайдер получают содержимое AI-запроса, который пользователь подтвердил. Это не автоматическая передача всей переписки.
- Поставщики связи для звонков и участники звонка обрабатывают необходимые сетевые сведения для установления и поддержания соединения.
Передача зависит от выбранной функции и фактических настроек сервиса. У внешних поставщиков есть собственные правила обработки. Открывая внешнюю ссылку или используя такую функцию, учитывайте правила соответствующего поставщика.
Данные могут быть раскрыты уполномоченному органу только при наличии законного основания и в необходимом объёме. Настоящая политика не даёт произвольного разрешения передавать содержимое переписки любому получателю.
6. Хранение и безопасность
Данные хранятся на устройствах пользователей и в инфраструктуре, используемой для предоставления Lumo, в объёме, необходимом для соответствующих функций. Сквозное шифрование не отменяет обработку персональных данных и необходимых метаданных.
Сроки определяются целями обработки, работой аккаунта, действиями пользователя и обязательными требованиями закона. История сохраняется для доставки и доступа, пока не удалена предусмотренными средствами. Для защиты и восстановления могут сохраняться журналы и резервные копии; они не являются отдельным разрешением хранить данные бессрочно.
При прекращении цели обработка прекращается либо сохраняется только при другом законном основании. Сведения о территории обработки и конкретных сроках хранения можно запросить у владельца через канал связи.
Сервис применяет меры защиты доступа и информации. При этом невозможность любой утечки, непрерывная доступность и безопасность любого устройства не гарантируются. Защищайте свои устройства и средства восстановления.
7. Права пользователя и удаление
Можно изменять профиль, выбирать настройки приватности, получать предусмотренный экспорт, проверять устройства, завершать сеансы и удалить аккаунт в настройках. Для доступа к сведениям об обработке, исправления, отзыва согласия или удаления обратитесь через канал связи. Обращение рассматривается в сроки, установленные применимым законом.
Удаление аккаунта прекращает обычный доступ к нему и запускает предусмотренную очистку связанных данных. Некоторые сведения могут оставаться при законном основании, в технических журналах и резервных копиях до допустимой очистки. Удаление не позволяет уничтожить самостоятельные копии и снимки экрана у собеседников.
Не очищайте хранилище устройства и не удаляйте аккаунт, пока не сохраните необходимые данные и средства восстановления. Потеря ключей может сделать защищённую историю недоступной.
Право обращаться в суд и к компетентным органам сохраняется. Для подтверждения принадлежности аккаунта следует предоставлять только необходимые сведения; поддержке не нужны пароль и ключи восстановления.
8. Несовершеннолетние и изменения
Обработка данных несовершеннолетних осуществляется с учётом применимого закона и участия законных представителей, когда оно необходимо. Не передавайте сведения о ребёнке или другом лице без соответствующего основания.
Использование cookies и данных на устройстве описывает Политика cookies и локального хранения. Изменения настоящего документа публикуются с датой; новая цель, требующая согласия, не вводится просто заменой текста политики.