Политика конфиденциальности

1. Коротко о главном

• Учётная запись Lume не нужна: планер и история обучения хранятся на устройстве. Необязательные онлайн-функции описаны ниже.
• Без рекламы, без продажи персональных данных, без отслеживания между приложениями и без сторонних SDK аналитики в приложении.
• Облачный ИИ в Lume Plus требует явного согласия; данные Apple Health и цикла остаются на устройстве.
• Оплатой управляет Apple, а RevenueCat проверяет доступ по подписке. Для загрузки музыки также нужны сетевые запросы.
• На сайте нет cookies и аналитики. В Настройках можно экспортировать или удалить локальные данные; по вопросам ваших прав можно написать нам.

Версия 1.0 · Действует с 25 октября 2026 года. EN и RU описывают одинаковые правила. Обязательные права по применимому закону сохраняются.

2. Кто отвечает за данные

Оператор Lume и лицо, ответственное за обработку персональных данных: Surovtev Alexandr (Суровцев Александр), индивидуальный предприниматель, Республика Молдова («мы»). Мы определяем цели и способы обработки персональных данных для работы Lume и сайта. Контакт: [email protected].

Политика охватывает приложение, онлайн-функции, сайт и поддержку. Отсутствие учётной записи не делает любой сетевой запрос анонимным: поставщики могут получать технические идентификаторы и IP-адреса.

3. Данные и обработка на устройстве

Задачи, привычки, история выполнения и изменений, чек-ины, записи об энергии и настроении, история фокуса, профиль обучения («Что Lume знает обо мне»), «Моменты» и настройки хранятся локально — в SwiftData и других хранилищах приложения. Механизм обучения выявляет закономерности на устройстве. На поддерживаемых устройствах Apple Foundation Models / Apple Intelligence помогают с локальной обработкой; согласие на облачный ИИ для этого не требуется.

В Lume нет учётной записи и собственной облачной синхронизации. Обычные данные приложения могут попадать в резервные копии iOS, которыми вы управляете через Apple или на компьютере. Отдельные хранилища Lume с данными Health и цикла исключены из резервных копий устройства и общего JSON-экспорта. Экспортированные файлы и отправленные «Моменты» становятся копиями в выбранном вами месте; их нужно защищать отдельно.

4. Необязательные разрешения Apple

• Уведомления: локальные напоминания на устройстве с вашего разрешения.
• Календарь: EventKit читает выбранные календари, чтобы показывать события и учитывать занятое время. iOS называет разрешение «Полный доступ»; Lume использует его только для чтения, не изменяет календари Apple и не отправляет их содержимое на сервер.
• Apple Health («Здоровье»): только чтение данных сна для Plus и менструальных выделений для бесплатного учёта цикла, отдельно после включения функции и выдачи доступа. Lume не записывает данные в Health. Данные Health и полученные из них выводы остаются на устройстве; они не передаются облачному ИИ и не используются для рекламы, маркетинга или торговли данными.
• Экранное время / Family Controls: «Без отвлечений» использует локальные защищённые токены выбора приложений Apple. Выбор приложений остаётся на устройстве; Apple не передаёт нам данные об их использовании.
• Микрофон: голосовой ввод в Быстром добавлении / «Спроси Lume» распознаётся на устройстве моделями Apple. Нужные языковые модели могут загружаться у Apple. Lume не отправляет запись на сервер для распознавания. Если затем вы отправляете полученный текст облачному ИИ, действует следующий раздел.

Разрешения можно изменить в настройках iOS, а доступ к Health — в приложении «Здоровье». Планером можно пользоваться без этих разрешений; связанная с разрешением функция может быть недоступна.

5. Самочувствие и чувствительная информация

Настроение, энергия, сон, сведения о менструациях, личные заметки и выявленные закономерности могут раскрывать чувствительные сведения о здоровье и повседневной жизни. Эти функции необязательны и помогают планировать и наблюдать за собой, а не ставить диагнозы. Учёт цикла не даёт рекомендаций о фертильности, овуляции или беременности.

Не включайте сведения о здоровье, конфиденциальную информацию и лишние данные о других людях в облачные сообщения или названия отправляемых задач. Данные локальных интеграций Health исключены из облачных запросов, но текст, который вы вводите сами, может содержать чувствительную информацию.

6. Функции с использованием сервера

Облачное планирование с ИИ и «Спроси Lume» (Plus). Если функция доступна в вашей версии и вы явно разрешили её использование, запрос проходит через сервер Lume под управлением оператора в OpenAI Responses API, через нашу учётную запись. OpenAI обрабатывает его для выполнения запроса. App Attest проверяет подлинность приложения; псевдонимные идентификаторы установки и подписки, подтверждения безопасности и счётчики запросов защищают доступ и обеспечивают лимиты. Сервер и его инфраструктура неизбежно получают сетевые сведения, включая IP-адрес.

Для планирования передаются компактные производные данные расписания и временные обозначения, а не исходная база планера. «Спроси Lume» и помощь с задачами также могут отправлять ваше сообщение, ограниченный контекст недавнего разговора, названия нужных задач или привычек, время, длительность и названия существующих шагов. Мы не загружаем полный профиль обучения, исходные журналы действий, заметки задач или данные Apple Health и цикла. Передача разрешённых выводов о поведении требует отдельного согласия, выключенного по умолчанию; сведения из Health и репродуктивные данные в них не включаются.

До отправки согласие должно объяснять получателя, цель, состав данных и применимые сроки хранения. В приложении можно отказаться от облачного ИИ или отозвать согласие; локальные функции останутся доступны. Отзыв останавливает будущие запросы, но не отменяет уже выполненную обработку. Облачные функции могут быть недоступны в неподдерживаемой версии или регионе.

Музыка фокуса. Каталог и аудио загружаются с сервера Lume или сервиса хранения медиа. При запросе передаются IP-адрес, время, запрошенный файл и технические сведения. Учётная запись Lume не нужна; запросы каталога и аудио не содержат переписки с ИИ и не требуют App Attest. Загруженные треки можно слушать без интернета.

7. Цели и правовые основания

Когда закон требует правового основания, мы используем исполнение договора для запрошенных функций и доступа по подписке; согласие для необязательной облачной обработки и разрешений, где оно требуется; законный интерес в безопасности, защите от злоупотреблений и ответах на обращения с учётом ваших прав; а также исполнение обязанностей по закону. Для чувствительных данных необходимо дополнительное основание по применимому закону, в том числе явное согласие, когда оно требуется.

Эти принципы применяются по законодательству Молдовы о персональных данных, GDPR там, где он действует, и другим применимым законам. Отзыв согласия не влияет на законность предшествующей обработки. Предложения Lume не определяют ваши юридические права и не принимают за вас решения с сопоставимыми существенными последствиями.

8. Сайт

Сайт Lume статический. Он не устанавливает cookies и не использует аналитику, рекламные трекеры или пиксели отслеживания. Хостинг может сохранять IP-адрес, время запроса, путь, user agent и сведения об ошибках и безопасности для доставки и защиты сайта. Такие журналы хранятся только короткое время, необходимое для работы и безопасности, либо дольше при инциденте или требовании закона; без подтверждённой конфигурации хостинга мы не обещаем фиксированный интервал удаления.

Ссылки на Apple и другие сервисы ведут на сайты с собственными правилами конфиденциальности. Письмо в поддержку проходит через вашего и нашего почтового провайдера; это не анонимная форма на сайте.

Выбранная тема сохраняется в браузере (local storage) и не покидает устройство.

9. Поставщики и раскрытие данных

Мы не получаем полные данные банковской карты, не продаём персональные данные и не передаём их для поведенческой рекламы между сервисами. В приложении нет стороннего SDK аналитики и запроса разрешения App Tracking Transparency. Необходимые сведения могут раскрываться по требованию закона или для защиты прав и безопасности с соблюдением применимых гарантий.

10. Международная передача

Оператор находится в Республике Молдова. OpenAI и RevenueCat — поставщики из США; Apple, почтовые сервисы и хостинг могут обрабатывать данные в других странах. Уровень защиты может отличаться от вашей страны. Когда это требуется, передача должна опираться на законные гарантии, например применимые стандартные договорные положения (SCC) и соглашения об обработке данных. Само наличие таких документов у поставщика не подтверждает, что ими охвачена любая передача. Напишите нам, чтобы узнать о гарантиях для вашего случая.

11. Сроки хранения

Локальные записи остаются до их удаления или удаления приложения с учётом настроек устройства и резервных копий. Сброс обучения позволяет Lume учиться заново, не удаляя задачи, привычки и ваши ответы. Удаление данных Lume не удаляет экспортированные копии, оригиналы в Apple Health, резервные копии под управлением Apple и отдельные записи о покупках или обращениях в поддержку.

В запросах OpenAI выключено сохранение ответов; это не гарантия нулевого хранения. По стандартным правилам API OpenAI содержимое журналов предотвращения злоупотреблений может храниться до тридцати суток, а по требованию закона — дольше, если не действуют одобренные более строгие настройки. Данные API по умолчанию не используются для обучения моделей. Мы не включаем их использование для обучения. См. правила OpenAI. Передача выводов о поведении допускается только после подтверждения отсутствия хранения содержимого и использования для обучения.

Авторизованный сервер Lume устроен так, чтобы не сохранять сообщения, тексты задач и ответы ИИ в общем серверном хранилище или журналах. Технические сведения для безопасности, проверки подписок и лимитов хранятся по необходимости для работы и защиты сервиса. Единый срок production-хранения всех таких записей здесь не установлен. Для покупок действуют применимые требования учёта, защиты от мошенничества и поставщиков. Переписка поддержки хранится лишь пока нужна для ответа, разрешения споров и выполнения закона. Применимые критерии можно уточнить у нас.

12. Ваши настройки и права

В Настройках откройте «Приватность и данные» → «Сохранить копию» для JSON-копии, «Аккаунт и подписка» → «Удалить данные с iPhone» для полного локального удаления, а для сброса замеченных закономерностей — управление обучением в «Что Lume знает обо мне». Можно также приостановить обучение, исправить доступные сведения профиля, отключить функции Health, изменить разрешения и отозвать облачное согласие. Шаги и ограничения описаны в разделе Поддержка.

В зависимости от закона у вас есть права на доступ, исправление, удаление, ограничение обработки, переносимость, возражение и отзыв согласия. Напишите на [email protected] с темой «Запрос о персональных данных», укажите страну и суть запроса. Мы ответим в установленный законом срок, обычно в течение месяца по GDPR, и объясним допустимое продление. Может потребоваться разумное подтверждение личности; не отправляйте документы без необходимости и отдельного запроса. Учётной записи нет, большинство данных хранится только у вас, поэтому мы не можем получить их с устройства удалённо.

Вы можете обратиться в компетентный надзорный орган, в том числе в Национальный центр по защите персональных данных Республики Молдова или, где применимо, в орган по месту проживания или работы.

13. Дети и возраст

Lume предназначен для лиц от 13 лет, а не для детей младше 13. Если местный закон требует согласия родителей для онлайн-сервисов до более старшего возраста, действует этот возрастной порог. Согласие родителя или опекуна также необходимо, если оно требуется для заключения договора. Мы не собираем заведомо персональные данные детей, использующих Lume в нарушение этих правил. Если это произошло, сообщите нам: мы примем меры по удалению имеющихся у нас данных и прекращению такого использования. Данные здоровья и цикла особенно чувствительны для юных пользователей.

14. Безопасность

Мы используем изоляцию приложения и защиту данных iOS, защищённые локальные хранилища Health и цикла, шифрование при передаче в публичных онлайн-сервисах, контроль доступа и App Attest для авторизованных ИИ-запросов. Эти меры снижают риски, но не гарантируют абсолютную безопасность. Защищайте устройство, обновляйте ПО и передавайте только необходимые сведения.

15. Изменения политики

Изменения публикуются здесь с новой датой вступления в силу. О существенных изменениях мы заметно сообщим на сайте или в приложении до их применения, когда это возможно и требуется законом. Обновление политики не расширяет ранее выданное согласие незаметно: при необходимости мы запросим новое согласие.

16. Контакты

Оператор: Surovtev Alexandr (Суровцев Александр), индивидуальный предприниматель, Республика Молдова. По вопросам данных пишите на [email protected] или откройте Поддержку. Правила подписки и сервиса — в Условиях использования.