Политика конфиденциальности

1. Кто мы

Приложение Lumi (Луми, далее «Lumi», «приложение») предоставляет [Company legal name], [Registered address] (далее «мы», «нас», «наш»). Мы являемся контролёром (оператором) персональных данных, которые обрабатываются через приложение и наши серверы.

Контакты: [Contact email: [email protected]]

[При необходимости: наш представитель в ЕС (ст. 27 GDPR) и в Великобритании — наименование и адрес.]

2. Коротко

• В Lumi нет учётных записей. Мы никогда не запрашиваем ваш адрес электронной почты, номер телефона, контакты, фотографии или геолокацию.
• Когда вы разговариваете с Луми или пользуетесь такими функциями, как «Дневник Луми» или сказки на ночь, нужные для них данные отправляются на наш сервер и нашему ИИ-провайдеру WaveSpeed AI только для того, чтобы сформировать ответ. Наш сервер их не сохраняет, а в наших журналах нет текста сообщений. [Confirm WaveSpeed's data-retention and no-training terms]
• Луми отвечает текстом и милым лепетом, который ваш iPhone создаёт сам. Голос не синтезируется ни на нашем сервере, ни где-либо ещё.
• Ваш питомец, история разговора и всё, что Луми о вас помнит, хранятся на вашем iPhone. Если вы пользуетесь iCloud, резервная копия также хранится в вашем личном хранилище iCloud, к которому у нас нет доступа. Удалить эти данные можно в любой момент.
• На сервере мы храним минимум данных: случайный идентификатор устройства, версию и язык приложения, ваш кошелёк (звёзды и вещи, а также запись о том, как вы их заработали и потратили), ежедневные счётчики использования, анонимную статистику использования (её можно отключить), отчёты о сбоях и производительности, записи о подписке Lumi+ и покупках, а также — только если вы сами их включите или отправите — ваш профиль для друзей и жалобы.
• Без рекламы, без сторонней аналитики и отслеживания, и мы не продаём ваши данные.

3. Какие данные мы обрабатываем

3.1 Данные, которые хранятся на вашем устройстве

• Ваш питомец: имя, цвет, стадия роста и потребности.
• Копия вашего кошелька (звёзды, наряды, декор комнаты, еда и другие вещи) и изменения, сделанные без интернета, которые ещё не дошли до сервера. Сам кошелёк хранится на нашем сервере (раздел 3.4).
• Расстановка вещей в комнате питомца и состояние ваших покупок.
• Ключ восстановления кошелька (раздел 3.4), который хранится в связке ключей iOS (Keychain).
• Имя, которым вы просите Луми вас называть.
• Ваш день рождения (месяц и день). Он нужен для проверки возраста и чтобы поздравить вас с днём рождения. Для проверки возраста (раздел 10) используется полная дата рождения, но год не сохраняется.
• «Воспоминания» — короткие факты о вас, которые Луми узнал (до 60, с Lumi+ — до 200). Они показаны в «Дневнике Луми».
• Записи в дневнике Луми.
• Ваши отметки настроения (оценка от 1 до 5 и необязательная заметка) и привычки: вода и время сна.
• Словарь Луми — слова, которые он выучил из того, что вы говорите.
• Сказки на ночь, которые Луми вам уже рассказал.
• Список друзей: коды ваших друзей и публичные профили их питомцев (раздел 3.4).
• Недавняя история разговора (до 200 последних сообщений).
• Настройки приложения.
• Токен доступа к нашему серверу, который хранится в связке ключей iOS (Keychain).

Эти данные хранятся в закрытом хранилище приложения на вашем iPhone. Кроме самого приложения, их может читать только виджет Lumi на экране «Домой». Мы этих данных не видим. Если у вас включено резервное копирование в iCloud или на компьютер, iOS может включать их в резервные копии. Такими копиями управляете вы, а в случае iCloud — также Apple.

Резервная копия в iCloud. Если вы вошли в iCloud, Lumi сохраняет сжатую копию игры в вашем личном хранилище ключей и значений iCloud у Apple, чтобы питомца можно было восстановить на новом iPhone. В копию входят перечисленные выше данные, кроме токена доступа к серверу, а из истории разговора — только последние 30 сообщений. У нас нет доступа к этой копии. «Начать заново с новым яйцом» стирает её, а удаление приложения — нет. Ключ восстановления кошелька хранится в том же хранилище iCloud отдельно, и «Начать заново с новым яйцом» его не стирает, поэтому звёзды и вещи остаются с вами (раздел 3.4). Если вы не вошли в iCloud, резервная копия не создаётся.

3.2 Микрофон и речь

• Lumi использует микрофон только пока вы удерживаете кнопку разговора — как в режиме разговора, так и в режиме «Повторяшка».
• Речь преобразуется в текст на вашем iPhone средствами распознавания речи Apple. На устройствах или для языков, где распознавание на устройстве недоступно, iOS может отправлять аудиозапись в сервис распознавания речи Apple, и Apple обрабатывает её в соответствии со своей политикой конфиденциальности. Мы никогда не получаем ваш голос. Когда вы отправляете сообщение Луми, мы получаем только текст.
• В режиме «Повторяшка» Луми проигрывает вашу запись смешным голосом прямо на устройстве. Запись не сохраняется и никуда не отправляется.
• Луми отвечает текстом в облачке вместе с «Лумиязыком» — милым лепетом, который ваш iPhone создаёт сам, без интернета. Сказки на ночь показываются текстом с подсветкой текущей строки, тоже вместе с «Лумиязыком». Голос не синтезируется ни на нашем сервере, ни у других компаний.

3.3 Данные, которые отправляются для ответов и другого содержимого (на нашем сервере не хранятся)

Приложение обращается к нашему серверу, когда вы разговариваете с Луми, когда Луми приветствует вас после перерыва и когда он обновляет свои воспоминания. Каждый раз приложение отправляет:

• ваше сообщение, а для обновления воспоминаний — до 20 последних сообщений разговора;
• до 12 последних сообщений для контекста;
• до 30 воспоминаний Луми о вас;
• ваше имя, а также имя, стадию, настроение, потребности и любимую еду питомца;
• вместе с сообщением — до 20 слов, которые Луми недавно выучил от вас;
• язык приложения и местное время на устройстве (включая смещение часового пояса), отметку о том, что сегодня ваш день рождения (только в этот день), а для приветствия — сколько часов вас не было.

Некоторые функции отправляют другие данные:

• «Луми пишет первым»: до 30 воспоминаний Луми о вас, до 20 слов, которые Луми недавно выучил от вас, ваше имя, перечисленные выше данные питомца и местное время. Наш сервер пишет до 3 коротких сообщений, которые ваш iPhone планирует как локальные уведомления.
• «Дневник Луми»: счётчики за день (сколько раз вы кормили и мыли Луми, играли, разговаривали с ним и гладили его, а также ваша отметка настроения, если вы её сделали), до 5 коротких фрагментов (до 120 символов каждый) из ваших собственных сообщений за этот день, ваше имя, данные питомца и местное время. Наш сервер пишет страницу дневника за этот день. Заметки к отметкам настроения не отправляются.
• Сказки на ночь: ваше имя, данные питомца, до 30 воспоминаний Луми о вас и местное время. Наш сервер пишет сказку.
• «Луми знакомятся» (с другом): наш сервер использует публичные профили обоих питомцев, которые он уже хранит для функции «Друзья» (раздел 3.4), чтобы написать короткий диалог.

Ответы Луми, страницы дневника, сказки, диалоги и сообщения, а также новые короткие факты о вас пишет модель ИИ, которую для нас запускает наш ИИ-провайдер WaveSpeed AI (раздел 6). Наш сервер добавляет к перечисленным данным свои инструкции, отправляет их в WaveSpeed и получает обратно текст. Затем сервер проверяет текст и отправляет результат на ваше устройство, где он сохраняется. Данные передаются в WaveSpeed только для того, чтобы сформировать этот результат.

На нашем сервере это содержимое находится в оперативной памяти только во время обработки запроса. Оно не сохраняется в нашей базе данных и не записывается в журналы. Сколько его хранит WaveSpeed и может ли WaveSpeed использовать его для чего-то ещё: [Confirm WaveSpeed's data-retention and no-training terms].

3.4 Данные, которые хранятся на нашем сервере

• Запись об устройстве: случайный идентификатор, который сервер создаёт при первом подключении приложения, платформа (iOS), версия и язык приложения, дата создания записи и то, к какому кошельку привязано устройство.
• Кошелёк: ваши звёзды и вещи хранятся на нашем сервере, чтобы их нельзя было подделать и чтобы они могли вернуться на новом iPhone. Кошелёк — не учётная запись: в нём нет имени, адреса электронной почты или Apple ID, только случайный идентификатор. Каждая запись об устройстве привязана к одному кошельку. В кошельке хранятся: баланс звёзд; ваши вещи (наряды, декор комнаты, еда и её количество, окрасы, кормушка с запасом порций и талисманы серии); серия входов по подсчёту сервера, лучшая серия и день последнего входа; сколько сюрприз-коробок вы открыли с последнего редкого или лучшего приза — это учитывается в шансах коробки; записи об игровых днях (текущий и предыдущий игровой день, когда начался текущий день, и последнее смещение вашего часового пояса); сколько раз за каждый игровой день была получена каждая награда — для дневных лимитов; а также когда создан кошелёк, когда в него перенесены звёзды из прежней версии приложения и на какой неделе вы последний раз получили талисман Lumi+.
• Журнал операций кошелька: запись о каждой операции начисления, траты и использования: идентификатор операции, её вид, источник (например, «задание» или «вещь»), ссылка (например, идентификатор задания или вещи или ключ дня), изменение баланса звёзд, результат (принята или отклонена, с причиной, а для сюрприз-коробки — приз), игровой день и время. Приложение отправляет операции («задание выполнено», «шапка куплена»), но никогда не суммы. Сервер проверяет каждую операцию по правилам игры и сам решает, каким будет результат. Отклонённые операции удаляются через 90 дней.
• Ключ восстановления: приложение создаёт случайный ключ кошелька и хранит его в связке ключей iOS и в вашем личном хранилище ключей и значений iCloud. Наш сервер хранит только его хеш SHA-256, а сам ключ — никогда. На новом iPhone с той же учётной записью iCloud приложение отправляет ключ, и сервер привязывает новое устройство к вашему кошельку. Звёзды и вещи возвращаются без учётной записи.
• Ежедневные счётчики использования: сколько раз за день использовалась каждая функция с дневным лимитом: сообщения в разговоре, приветствия, обновления воспоминаний, сказки на ночь, сообщения «Луми пишет первым», страницы дневника, диалоги «Луми знакомятся», жалобы, загрузки диагностики, подарки, запросы в друзья, активации подарочных кодов и попытки привязать ключ восстановления. Это нужно для применения дневных лимитов.
• Запись о подписке (только если вы оформили Lumi+): дата окончания подписки, исходный идентификатор транзакции Apple (original transaction ID) и установки приложения, на которых подписка активна (не больше 3). Чтобы подтвердить покупку, приложение отправляет на сервер подписанную Apple запись о транзакции, и мы проверяем подпись Apple. Мы не получаем ваше имя, Apple ID, адрес электронной почты или платёжные данные.
• Покупки (только если вы что-то покупаете): для наборов звёзд, «+50 разговоров», подарочных месяцев Lumi+ и разовых разблокировок мы храним идентификатор транзакции Apple, товар, время и то, что было начислено. Для подарочного кода мы храним сам код, а также когда и какой установкой приложения он был создан и активирован. Если вы покупаете разговоры, мы храним и остаток купленных разговоров. Купленные звёзды и вещи зачисляются в ваш кошелёк. Если Apple возвращает деньги за покупку или отзывает её, мы записываем, когда покупка отозвана, и убираем из кошелька то, что она дала. Как и для подписки, мы проверяем подпись Apple и не получаем ваше имя, Apple ID, адрес электронной почты или платёжные данные.
• Друзья (только если вы включите эту функцию; по умолчанию она выключена): когда вы включаете «Показывать моего Луми друзьям», мы храним публичный профиль вашего питомца: имя, цвет, стадию роста, наряд, черту характера, обстановку комнаты, число достижений и число выученных слов. Мы также храним ваш код друга и связи с друзьями (кто с кем дружит и с какого времени). Ваши друзья видят профиль вашего питомца и время его последнего обновления. Сообщений и другого свободного текста между пользователями нет. Единственный текст, который вы задаёте сами, — имя питомца, и мы проверяем его фильтром слов. Подарки между друзьями (предмет из каталога, имя питомца отправителя, время отправки и получения) хранятся 90 дней. Подарок оплачивается из кошелька отправителя в момент отправки. Если выключить показ профиля, ваш публичный профиль удаляется с нашего сервера и друзья больше не видят вашего питомца. Код друга и связи с друзьями сохраняются, пока вы не удалите этих друзей.
• Анонимная статистика использования: приложение отправляет простые события использования, например: запуск приложения, пройденный шаг знакомства, вылупление питомца, отправленное сообщение (голосом, текстом или в «Повторяшке»), уход за питомцем, сыгранная игра (диапазон очков, а не сами очки), показ экрана подписки, начало или завершение покупки, выполненное задание или достижение, новая стадия роста. В событиях никогда нет текста сообщений или воспоминаний. Наш сервер хранит только то, сколько раз за день произошло каждое событие для идентификатора вашего устройства, а остальное отбрасывает. Отключить статистику можно в «Настройки» › «Аналитика» («Делиться анонимной статистикой»); тогда ещё не отправленные события удаляются. Ничего не отправляется, пока вы не прошли проверку возраста и питомец не вылупился (или не был восстановлен из iCloud).
• Группы экспериментов: когда мы проверяем вариант какой-либо функции, сервер относит вашу установку приложения к одной из групп по её идентификатору и записывает, в какой она группе и с какого времени.
• Диагностика: отчёты о сбоях и зависаниях и ежедневные метрики производительности от Apple MetricKit (например, стеки вызовов, коды исключений, время запуска, отзывчивость, расход памяти и батареи, версии приложения и iOS). Текста сообщений в них нет. Как и статистика использования, они отправляются только после проверки возраста и вылупления питомца. Переключатель «Аналитика» их не отключает.
• App Attest: чтобы отличать настоящее приложение от скриптов, запросы приложения несут подпись, созданную с помощью Apple App Attest. Мы храним идентификатор ключа, его открытый ключ, счётчик и дату регистрации ключа вместе с записью об устройстве. Одноразовые коды, с помощью которых регистрируется ключ, действуют 5 минут. Сервер отклоняет запросы к кошельку и к ИИ, которые пришли не из настоящего приложения. Это мера безопасности, а не отслеживание. На сообщения, которые указывают на риск самоповреждения, ответ приходит всегда (раздел 11).
• Жалобы (только если вы их отправляете): ответ Луми, на который вы жалуетесь, ваше предшествующее ему сообщение, выбранная причина, ваш комментарий, если вы его добавили, время и идентификатор устройства.

3.5 Технические данные

• IP-адрес: наш сервер использует его, чтобы доставлять ответы и ограничивать частоту запросов для защиты от злоупотреблений. Код нашего сервера держит IP-адрес только в оперативной памяти и не записывает его в базу данных. [Уточнить, ведёт ли балансировщик нагрузки или ingress хостинг-провайдера журналы доступа с IP-адресами и если да, сколько они хранятся.]
• Журналы сервера: время, тип запроса (для некоторых запросов функции «Друзья» адрес запроса содержит код друга), статус и длительность ответа, а также сокращённый хеш идентификатора устройства. Текст сообщений в журналы никогда не попадает.
• Время: ответы сервера содержат серверное время, и приложение считает по нему игровые дни. Запросы к кошельку содержат местное время на устройстве (со смещением часового пояса) и стадию роста питомца. По ним сервер определяет ваш игровой день и лимиты для стадии питомца. Сервер хранит записи об игровых днях из пункта «Кошелёк» (раздел 3.4), но не хранит ваше местное время и присланную стадию.

3.6 Чего мы не делаем

• Мы не показываем рекламу и не используем сторонние SDK для аналитики, рекламы или отслеживания. В приложении вообще нет стороннего кода. Статистика использования и диагностика (раздел 3.4) отправляются только на наш собственный сервер.
• Мы не отслеживаем вас в приложениях и на сайтах других компаний.
• Мы не продаём ваши персональные данные и не передаём их в рекламных целях.
• Мы не используем ваши разговоры для обучения моделей ИИ и не храним их. [Confirm WaveSpeed's data-retention and no-training terms]

4. Цели обработки и правовые основания

Если к вам применяется GDPR ЕС или GDPR Великобритании, мы опираемся на следующие правовые основания:

Доступ к микрофону и распознаванию речи зависит от ваших разрешений в iOS, и вы можете отключить их в любой момент (раздел 9.1). Lumi не принимает в отношении вас решений, которые влекут юридические или иные сопоставимо значимые последствия.

5. Сроки хранения

6. Кому мы передаём данные

• Нашему хостинг-провайдеру [Hosting provider name], который по нашему поручению и по нашим инструкциям обеспечивает работу серверов и базы данных в регионе [Server hosting region].
• Нашему ИИ-провайдеру WaveSpeed AI, который запускает для нас модель ИИ через свой API (OpenAI-совместимый LLM API WaveSpeed). Наш сервер отправляет в WaveSpeed данные из раздела 3.3 только для того, чтобы сформировать ответ Луми, страницу дневника, сказку, диалог или сообщения либо обновить воспоминания Луми, и получает обратно текст. WaveSpeed обрабатывает эти данные по нашему поручению, как наш обработчик. Запросы приходят в WaveSpeed с нашего сервера, а не с вашего iPhone, поэтому WaveSpeed не получает ваш IP-адрес. Место обработки: [WaveSpeed processing location/country]. Хранение и использование: [Confirm WaveSpeed's data-retention and no-training terms]. [Юристу подтвердить договор об обработке данных (поручение на обработку) с WaveSpeed.]
• Apple. Apple обрабатывает платежи и подписки App Store в соответствии со своей политикой конфиденциальности, а мы получаем только подписанные записи о транзакциях, описанные в разделе 3.4. Сервис Apple App Attest помогает нам убедиться, что запросы приходят из настоящего приложения. Apple также может обрабатывать вашу аудиозапись, если iOS использует сервис распознавания речи Apple (раздел 3.2), резервную копию игры в iCloud (раздел 3.1) и ваши резервные копии устройства, если вы пользуетесь резервным копированием в iCloud. Напоминания Lumi, включая сообщения «Луми пишет первым», — это локальные уведомления, которые планируются на вашем iPhone; push-сервис для них не используется. Текст сообщений «Луми пишет первым» пишет наш сервер (раздел 3.3).
• Вашим друзьям в Lumi (только если вы включили функцию «Друзья»): они видят публичный профиль вашего питомца, время его последнего обновления и подарки, которые вы им отправляете, с именем вашего питомца.
• Государственным органам или иным лицам, когда этого требует закон, или когда это необходимо для защиты прав, безопасности или имущества наших пользователей, общества или нас.
• Правопреемнику при слиянии, поглощении или продаже активов. Мы сообщим вам об этом до того, как на ваши данные начнёт распространяться другая политика конфиденциальности.

Lumi работает на модели ИИ Google Gemma 4 (31B) с открытыми весами. Мы не запускаем её на своих серверах: её запускает для нас WaveSpeed AI, как описано выше. Другим ИИ-компаниям мы ваши разговоры не передаём. [Юристу подтвердить, должно ли приложение спрашивать ваше разрешение до отправки данных в WaveSpeed (правило Apple 5.1.2(i), GDPR, 152-ФЗ). Если да, описать этот шаг здесь.]

7. Международная передача данных

Наши серверы находятся в регионе [Server hosting region]. Если вы пользуетесь Lumi из другой страны, данные из разделов 3.3–3.5 передаются туда. Когда этого требует законодательство о защите данных (например, при передаче из ЕЭЗ, Великобритании или Швейцарии в страну без решения о достаточности защиты), мы применяем надлежащие гарантии, например стандартные договорные условия Европейской комиссии [подтвердить]. Копию таких гарантий можно запросить у нас.

Данные, которые отправляются в WaveSpeed AI (раздел 3.3), обрабатываются в [WaveSpeed processing location/country].

• Пользователи в ЕЭЗ, Великобритании или Швейцарии: для этой передачи мы опираемся на [решение о достаточности защиты / стандартные договорные условия Европейской комиссии]. [Counsel to confirm]
• Пользователи в России: мы уведомляем Роскомнадзор об этой трансграничной передаче персональных данных, как требует Федеральный закон № 152-ФЗ. [Counsel to confirm]

8. Безопасность

• Весь обмен данными между приложением и сервером, а также между сервером и WaveSpeed AI шифруется по протоколу HTTPS (TLS).
• Каждая установка приложения проходит проверку подлинности с собственным подписанным токеном, а сервер ограничивает частоту запросов для защиты от злоупотреблений.
• Запросы приложения несут подпись Apple App Attest, чтобы сервер мог проверить, что они приходят из настоящего приложения Lumi.
• Мы храним на сервере минимум данных. Содержимое разговоров на нашем сервере не сохраняется, а в журналах нет текста сообщений, и ваше устройство в них обозначено только сокращённым хешем идентификатора.
• Сервер хранит только хеш SHA-256 ключа восстановления кошелька, а не сам ключ.
• Данные на iPhone защищены изоляцией приложений (sandbox) и шифрованием устройства средствами iOS. Токен доступа хранится в связке ключей и не переносится на другие устройства.
• Доступ к серверам и базе данных есть только у тех, кому он нужен для работы Lumi [подтвердить].

Ни одна система не защищена полностью. Если утечка персональных данных затронет вас, мы уведомим вас и надзорные органы в случаях, когда этого требует закон.

9. Ваши права и возможности

9.1 На устройстве (действует сразу)

• Удалить воспоминание: откройте «Дневник Луми», нажмите на воспоминание и выберите «Забыть это».
• Начать заново: «Настройки» → «Начать заново с новым яйцом», затем подтвердите. С этого iPhone удалятся питомец, его воспоминания, история разговора, дневник и отметки настроения, а также резервная копия игры в iCloud. Звёзды и вещи остаются в кошельке для нового Луми, а ключ восстановления — в связке ключей и в iCloud. Подписка при этом не отменяется. Если вы включали функцию «Друзья», с нашего сервера также удаляется ваш публичный профиль (когда приложение может связаться с сервером). Запись об устройстве, кошелёк и связи с друзьями на сервере при этом не удаляются (см. 9.2).
• Статистика использования: выключите «Настройки» › «Аналитика» › «Делиться анонимной статистикой». Ещё не отправленные события удалятся с вашего iPhone.
• Друзья: в «Ещё» (…) › «Друзья» выключите «Показывать моего Луми друзьям», чтобы удалить публичный профиль с нашего сервера. Там же можно удалить друзей.
• Микрофон, распознавание речи, уведомления: их можно отключить в любой момент в настройках iOS, а напоминания — в настройках Lumi. Писать Луми текстом можно и без микрофона.
• Удаление приложения удаляет игровые данные Lumi с вашего iPhone. Резервная копия игры в iCloud (раздел 3.1) и кошелёк на нашем сервере при этом не удаляются. Ключ восстановления может остаться в связке ключей и в iCloud, поэтому если вы снова установите Lumi, звёзды и вещи вернутся. Копии в уже созданных резервных копиях устройства сохраняются, пока эти копии не будут заменены или удалены.

9.2 Данные на нашем сервере

Чтобы получить копию данных на сервере, исправить их или удалить, напишите на [Contact email: [email protected]] с темой «Privacy request» («Запрос о персональных данных»). В Lumi нет учётных записей, поэтому нам могут понадобиться сведения, чтобы найти запись, которая относится к вашей установке приложения. Если вы оформляли подписку, по номеру заказа (Order ID) из письма-квитанции Apple мы сможем найти запись о вашей подписке. Если подписки не было, приложите код поддержки: Настройки › О Lumi › Код поддержки (кнопка «Скопировать полный код»). Мы не будем запрашивать больше сведений, чем нужно, и используем их только для выполнения вашего запроса.

Кнопки для удаления данных с нашего сервера в приложении пока нет. Чтобы удалить запись об устройстве и кошелёк, напишите нам на [Contact email: [email protected]], как описано выше. Вместе с кошельком удаляются звёзды и вещи, в том числе купленные за реальные деньги, и вернуть их мы не сможем. Подписка Lumi+ при этом не отменяется — отмените её через Apple. [In-app deletion of server data: To decide]

9.3 Если к вам применяется GDPR ЕС или GDPR Великобритании

Вы вправе получить доступ к своим персональным данным, исправить их, потребовать их удаления, ограничить обработку или возразить против неё (в том числе против обработки на основании законных интересов), а также получить данные в переносимом формате. Если обработка основана на согласии, вы можете отозвать его в любой момент. Мы отвечаем в течение одного месяца; в некоторых случаях закон позволяет продлить этот срок. Вы также вправе подать жалобу в местный надзорный орган по защите данных.

9.4 Если вы проживаете в Калифорнии (CCPA/CPRA)

В той мере, в какой к нам применяется CCPA:

• Категории персональной информации, собранной за последние 12 месяцев: идентификаторы (случайный идентификатор устройства, случайный идентификатор кошелька и хеш ключа восстановления, ваш код друга, если вы пользуетесь функцией «Друзья», и идентификатор ключа App Attest; IP-адрес, который обрабатывается только в памяти); коммерческая информация (статус подписки Lumi+, записи о покупках с идентификаторами транзакций Apple, подарочные коды, остаток купленных разговоров, а также кошелёк: звёзды, вещи и журнал того, как они заработаны и потрачены); содержимое отправленных вами жалоб; публичный профиль вашего питомца, если вы показываете его друзьям; сведения об активности в интернете или иных электронных сетях (ежедневные счётчики использования, анонимная статистика использования, группы экспериментов, диагностика, журналы сервера). Источники: вы и ваше устройство, а для записей о покупках — Apple. Цели указаны в разделе 4, сроки хранения — в разделе 5.
• Мы раскрываем персональную информацию только поставщикам услуг (нашему хостинг-провайдеру и нашему ИИ-провайдеру WaveSpeed AI) в деловых целях. Если вы включите функцию «Друзья», публичный профиль вашего питомца по вашему решению показывается друзьям, которых вы добавили.
• Мы не продаём и не передаём (sell / share в значении CCPA) персональную информацию, в том числе информацию потребителей младше 16 лет. Мы не используем чувствительную персональную информацию, чтобы делать выводы о ваших характеристиках.
• Вы вправе узнать, какую персональную информацию мы о вас собираем, получить к ней доступ, исправить и удалить её, а также не подвергаться дискриминации за осуществление этих прав. Запрос можно направить самостоятельно или через уполномоченного представителя по контактам из раздела 9.2. Мы отвечаем в течение 45 дней; в некоторых случаях закон позволяет продлить этот срок.

9.5 Другие юрисдикции

В зависимости от места вашего проживания у вас могут быть аналогичные права по местному законодательству, например по законам о конфиденциальности других штатов США. Свяжитесь с нами, и мы ответим так, как требует применимое право.

10. Дети

Lumi предназначено для пользователей от 13 лет, и перед началом использования приложение спрашивает дату рождения. Статистика использования и диагностика не отправляются, пока проверка не пройдена. Lumi не ориентировано на детей младше 13 лет, и мы сознательно не собираем их персональные данные. Если вы не достигли возраста, с которого законы вашей страны позволяют пользоваться онлайн-сервисами без согласия родителей, пользуйтесь Lumi только с участием родителя или законного представителя.

Если вы родитель или законный представитель и считаете, что ребёнок младше 13 лет пользовался Lumi и передал нам персональные данные (например, в жалобе), напишите нам на [Contact email: [email protected]]. Мы удалим эти данные. Всё, что хранится на устройстве, можно сразу стереть в Настройках (раздел 9.1).

11. Об ИИ в Lumi

• Луми — ИИ-персонаж, а не человек. Приложение сообщает об этом при первом запуске, в Настройках и на экране разговора.
• Ответы Луми, страницы дневника, сказки на ночь, сообщения «Луми пишет первым» и диалоги «Луми знакомятся» автоматически создаёт Google Gemma 4 (31B) — большая языковая модель с открытыми весами, которую для нас запускает наш ИИ-провайдер WaveSpeed AI (раздел 6). Ответы не пишут люди, и никто из нашей команды не читает ваши разговоры.
• Инструкции для модели формируются только на нашем сервере. Ответы проходят через правила безопасности и фильтр.
• Если сообщение указывает на риск самоповреждения или суицида, Lumi не передаёт его модели ИИ, а отвечает заранее подготовленным сообщением поддержки с контактами телефона доверия.
• Воспоминания Луми создаёт модель ИИ на основе ваших последних сообщений (раздел 3.3). Они хранятся только на вашем устройстве, и вы можете в любой момент их просмотреть и удалить.
• Ответы ИИ могут быть ошибочными или неуместными. Пожаловаться на любой ответ можно долгим нажатием на облачко с репликой Луми.

12. Изменения политики

Мы можем обновлять эту политику при изменении Lumi или законодательства. При этом мы изменим дату вступления в силу, указанную выше. О существенных изменениях мы сообщим в приложении или на нашем сайте до того, как они вступят в силу.

13. Контакты

[Company legal name]
[Registered address]
[Contact email: [email protected]]