Политика конфиденциальности

1. Кратко

• Никакого входа в платформу. LumosWS никогда не запрашивает и не получает ваш логин и пароль от платформы доставки.
• Работа идёт на вашем телефоне. Информация об офферах, фильтры, история и логи остаются в локальном хранилище приложения на вашем устройстве.
• Мы не продаём вашу персональную информацию и не передаём её платформам доставки для рекламы.
• Сайт не принимает платёжных данных. Покупка оформляется в нашем боте Telegram, формы карты на getlumos.app нет нигде.

Это краткое изложение для удобства. Действующая политика — разделы ниже.

2. Сфера действия и кто отвечает

Эта политика объясняет, как приложение LumosWS для Android, сайт getlumos.app, сервис лицензий и покупки, доставка обновлений и наши каналы поддержки обращаются с информацией о вас.

Оператор LumosWS является контролёром описанной здесь информации, кроме случаев, когда политика прямо указывает, что третья сторона выступает собственным контролёром. LumosWS независим от платформ доставки и не действует от их имени.

По любому вопросу из этой политики пишите на lumos@getlumos.app.

Эту политику следует читать вместе с нашими Условиями использования и Политикой возврата.

3. Что мы никогда не запрашиваем

LumosWS не запрашивает, не просит и не хранит:

• Ваш логин, пароль, PIN или коды двухфакторной аутентификации от платформы доставки.
• Банковские логины, номера счетов и маршрутные номера, данные для входа в интернет-банк.
• Номера социального страхования и иные государственные идентификационные номера.
• Полные номера платёжных карт, сроки действия и коды CVV.

4. Информация, обрабатываемая на вашем устройстве

Чтобы выполнять свою работу, приложение обрабатывает информацию, которая и так есть на вашем телефоне. В зависимости от выданных вами разрешений это может быть содержимое уведомлений и видимая на экране информация об офферах: выплата, расстояние, число точек, магазин, тип заказа и время.

Приложение также хранит в собственном локальном хранилище на вашем устройстве: настройки фильтров и порогов, состояние активации, историю офферов и решений, локальные логи и диагностику, нужные чтобы объяснить, что приложение сделало и почему.

Эта информация остаётся на вашем устройстве. Нам она не передаётся, пока вы сами не отправите диагностический экспорт или скриншот в поддержку. Удаление приложения или очистка его данных её стирает.

5. Записи лицензии и сервиса

Для выдачи и проверки доступа наш сервис лицензий может обрабатывать: статус лицензии и срок доступа, идентификаторы активации и привязки к устройству, право на обновления, версию приложения и базовые характеристики устройства или ОС, нужные для совместимости, а также ограниченные операционные события — например, попытку активации или сбой проверки.

Эти записи существуют, чтобы доступ работал, чтобы одну лицензию не использовали многие, чтобы можно было диагностировать сбои и оказывать вам поддержку.

6. Записи сайта и сервера

Наш сайт и сервис лицензий получают стандартную информацию запроса, которую получает любой веб-сервер: IP-адрес, user agent браузера или приложения, запрошенный путь, реферер, отметку времени и базовые журналы безопасности и ошибок. Они используются для отдачи сайта, поддержания его безопасности, выявления злоупотреблений и диагностики.

Cookie и отслеживание. Маркетинговый сайт не ставит рекламных и кросс-сайтовых отслеживающих cookie, не запускает рекламных пикселей и не строит рекламных профилей. Поскольку мы не отслеживаем вас между сайтами, любой сигнал браузера «Do Not Track» или Global Privacy Control считается уже выполненным.

Сайт подгружает веб-шрифты с Google Fonts. Когда браузер запрашивает эти файлы, Google получает ваш IP-адрес и user agent в составе запроса — на собственных условиях Google.

7. Платежи

Покупка оформляется через наш официальный бот в Telegram. При открытии бота Telegram передаёт ему идентификатор вашего аккаунта и имя или username, которые вы выбрали показывать. Мы используем это, чтобы определить вашу покупку, выдать доступ и оказать поддержку.

Мы сохраняем сведения о покупке, нужные для выдачи доступа, сверки, возвратов, бухгалтерии и поддержки: тариф, сумму, дату и ссылку на транзакцию.

На сайте нет платёжной формы, и он никогда не получает номер вашей карты, срок действия и CVV. В зависимости от выбранного в боте способа оплаты транзакцию может обрабатывать платёжный провайдер на своих условиях и по своей политике конфиденциальности; мы получаем подтверждение оплаты, а не ваши платёжные данные.

Telegram работает по собственной Политике конфиденциальности и получает данные вашего аккаунта независимо от нас.

8. Обращения в поддержку

Если вы обращаетесь в поддержку по почте или через наш канал в Telegram, мы получаем то, что вы решили отправить: адрес электронной почты или идентификатор в мессенджере, чек или ссылку на покупку, данные активации, версию Android, скриншоты, диагностические экспорты и ваше описание проблемы. Переписку мы сохраняем, чтобы помочь вам и зафиксировать договорённости.

Мессенджеры, используемые для поддержки, работают по собственным политикам конфиденциальности и получают ваши идентификаторы в этих сервисах независимо от нас.

9. Зачем мы обрабатываем информацию и на каком основании

Мы обрабатываем указанную информацию, чтобы: предоставлять, активировать и проверять доступ; доставлять обновления; проводить покупки, возвраты и споры; отвечать на обращения; диагностировать сбои и проблемы совместимости; выявлять, предотвращать и расследовать мошенничество, злоупотребления и передачу лицензий; вести обязательные деловые и бухгалтерские записи; соблюдать закон.

Там, где применим GDPR ЕС или Великобритании, наши правовые основания:

• Исполнение договора — выдача и проверка лицензии, доставка приложения и обновлений, проведение платежей и возвратов, оказание поддержки.
• Законный интерес — поддержание безопасности сервиса, предотвращение мошенничества и несанкционированной передачи, диагностика сбоев и повышение надёжности. Мы соотносим это с вашими правами и интересами.
• Юридическая обязанность — налоговые, бухгалтерские требования и обязанности по хранению записей, ответы на законные запросы.
• Согласие — когда вы добровольно присылаете диагностический экспорт, скриншот или иную необязательную информацию. Согласие можно отозвать в любой момент, это не влияет на уже произведённую обработку.

10. Передача данных

Мы передаём информацию только поставщикам услуг, необходимым для работы LumosWS, и только в нужном объёме:

• Telegram — канал, через который оформляются покупки и оказывается поддержка.
• Платёжные провайдеры — когда покупка их требует, в объёме, нужном для приёма и сверки платежа.
• Хостинг, сеть и почта — отдача сайта и сервиса лицензий, доставка писем поддержки.

Мы также можем раскрыть информацию, когда это требует закон, когда это необходимо для заявления, осуществления или защиты правовых требований, либо для защиты прав, безопасности и имущества пользователей, общества или наших. При передаче, слиянии или продаже бизнеса информация может перейти в составе такой сделки с сохранением условий этой политики.

Мы не продаём персональную информацию. Мы не передаём её для кросс-контекстной поведенческой рекламы. Мы не раскрываем вашу информацию платформам доставки для рекламы или профилирования.

11. Международные передачи

Наши поставщики могут обрабатывать информацию в странах, отличных от вашей, включая США. При передаче за пределы Европейской экономической зоны или Великобритании мы опираемся на надлежащий механизм передачи — Стандартные договорные положения Европейской комиссии либо решение об адекватности — вместе с необходимыми дополнительными гарантиями.

12. Сроки хранения

Мы храним информацию только столько, сколько разумно необходимо для цели сбора, после чего удаляем или обезличиваем её. На практике:

• Данные на устройстве — до тех пор, пока вы не очистите данные приложения или не удалите его. Это под вашим контролем, не под нашим.
• Записи лицензии и активации — на срок доступа и разумное время после него, для повторной активации, споров и предотвращения злоупотреблений.
• Платёжные и бухгалтерские записи — в течение срока, установленного налоговым и бухгалтерским законодательством, обычно несколько лет.
• Переписка с поддержкой — столько, сколько нужно для решения вопроса и фиксации договорённостей.
• Журналы сервера и безопасности — короткий срок, соразмерный задачам безопасности и диагностики.

13. Безопасность

Мы применяем разумные технические и организационные меры, соразмерные риску: шифрование при передаче, ограничение доступа и минимизацию объёма хранимой информации на уровне архитектуры — прежде всего тем, что вовсе не запрашиваем учётные данные платформ и держим данные об офферах на вашем устройстве.

Ни один интернет-сервис, способ передачи или хранилище на устройстве не может быть гарантированно полностью безопасным. Вы отвечаете за безопасность собственного устройства, аккаунтов и данных активации. Если нам станет известно об утечке, затрагивающей ваши персональные данные, мы уведомим вас и регулятора так, как этого требует применимое право.

14. Ваши права

Где бы вы ни жили, вы можете отозвать разрешения Android, очистить локальные данные приложения, удалить его и обратиться к нам с вопросом о конфиденциальности.

Если к вам применим GDPR ЕС или Великобритании, вы вправе: получить доступ к своим персональным данным; потребовать исправления неточных данных; потребовать удаления; ограничить обработку; возразить против обработки на основании законного интереса; получить данные в переносимом формате; отозвать согласие, если обработка на нём основана; подать жалобу в надзорный орган по месту жительства.

Если вы житель Калифорнии, вы вправе: знать, какая персональная информация собирается, используется и раскрывается; получить к ней доступ и копию; исправить неточности; удалить её; не подвергаться дискриминации за реализацию этих прав. Мы не продаём персональную информацию и не передаём её для кросс-контекстной поведенческой рекламы, поэтому отказываться через «Do Not Sell or Share» не от чего. Мы не обрабатываем чувствительную персональную информацию для вывода характеристик.

Другие законы штатов США (в том числе Вирджинии, Колорадо, Коннектикута, Юты и Техаса) дают в целом схожие права доступа, исправления, удаления и переносимости. Мы обрабатываем такие запросы на тех же основаниях.

Как подать запрос. Напишите на lumos@getlumos.app и укажите ссылку на покупку или username в Telegram, с которого покупали, чтобы мы могли вас идентифицировать. Мы отвечаем в срок, установленный применимым правом. Плата не взимается, кроме явно необоснованных или чрезмерных запросов. Часть транзакционных, антифрод-, бухгалтерских и юридических записей может подлежать хранению даже после запроса на удаление. Запросы по данным, которыми управляют Telegram или платёжный провайдер, следует направлять им по их собственным каналам.

15. Дети

LumosWS — инструмент для взрослых, занятых доставкой. Он не адресован детям, и мы сознательно не собираем персональную информацию лиц младше 18 лет. Если вы полагаете, что несовершеннолетний передал нам информацию, свяжитесь с нами, и мы её удалим.

16. Сторонние ссылки и сервисы

Наш сайт и материалы поддержки могут ссылаться на сторонние сайты и сервисы. Мы их не контролируем и не отвечаем за их содержание и практики конфиденциальности. Ознакомьтесь с их политиками, прежде чем передавать им информацию.

17. Изменения этой политики

Мы вправе обновлять политику при изменении продукта, наших поставщиков или требований закона. Дата «Обновлено» вверху всегда отражает действующую версию, а существенные изменения будут обозначены на сайте. Продолжение использования Сервиса после обновления означает согласие с обновлённой политикой.

18. Контакты

Вопросы, запросы и жалобы по конфиденциальности направляйте на lumos@getlumos.app. Укажите достаточно деталей, чтобы мы могли определить вашу покупку или установку, проверить запрос и его исполнить.