Lume — Politica de confidențialitate
Lume („aplicația”) este o agendă digitală făcută de Envoolab. Este construită local-întâi: datele tale stau pe dispozitivul tău, iar aplicația se poate folosi complet fără să îți faci cont.
Ce colectăm
Nimic, în mod implicit. Tot ce pui în Lume — agende, obiceiuri, însemnări din jurnal, sarcini, fotografii, evaluări ale stării — se păstrează într-o bază de date pe dispozitivul tău. Dacă nu îți faci niciodată cont, nimic din toate acestea nu pleacă nicăieri.
Dacă îți faci cont (opțional, pentru sincronizare între dispozitive și copie de siguranță criptată), prelucrăm:
- Adresa ta de e-mail — identificatorul contului și modul în care confirmăm că este al tău. O folosim ca să trimitem coduri de confirmare și anunțuri legate de cont. Niciodată pentru marketing fără un acord separat, niciodată vândută, niciodată împărtășită.
- O cheie criptografică creată pe dispozitivul tău și un nume/o platformă a dispozitivului, ca să poți vedea și revoca dispozitivele conectate la cont. Lume nu are parole; această cheie este dovada că dispozitivul îți aparține.
Sincronizarea și copia de siguranță sunt criptate cap-la-cap
Când sincronizarea este pornită, conținutul tău circulă și se păstrează criptat cap-la-cap. Cheile de criptare se creează și rămân pe dispozitivele tale și nu ne sunt trimise niciodată. Serverele noastre nu pot citi agendele, jurnalul, fotografiile sau orice altceva scrii în Lume — păstrează date sigilate pe care nu le pot deschide, iar aceasta este o garanție de proiectare, nu o promisiune de politică.
Datele de sănătate rămân pe dispozitivul tău
Dacă legi Lume la Health Connect (Android) sau Apple Health (iOS), aplicația citește indicatorii pe care îi aprobi — pași, energie activă, exerciții, somn, distanță — numai pe dispozitivul tău, ca să ți-i arate alături de agendă. Datele de sănătate nu pleacă niciodată de pe dispozitiv, nu se păstrează pe serverele noastre, nu se vând și nu se împărtășesc, și nu se folosesc pentru publicitate. Deconectarea din Setări (sau retragerea accesului din Health Connect) oprește imediat orice citire. Lume nu scrie niciodată în depozitul tău de sănătate.
Fotografii
Fotografiile pe care le adaugi în paginile agendei se păstrează pe dispozitivul tău. Cu sincronizarea pornită, se încarcă doar ca fișiere criptate cap-la-cap pe care nu le putem deschide. Permisiunile pentru cameră și galerie sunt folosite exclusiv ca să poți adăuga fotografii; Lume nu îți scanează galeria.
Abonamente și achiziții
Lume Pro este un abonament opțional, vândut prin Google Play (Android) sau App Store (iOS). Magazinul este comerciantul: el încasează plata, păstrează datele tale de plată și gestionează reînnoirile și anulările. Noi nu vedem niciodată datele cardului sau ale contului tău bancar. Prețul curent este afișat în magazin, în moneda ta locală, înainte să te abonezi; abonamentul se reînnoiește automat la sfârșitul fiecărei perioade, dacă nu îl anulezi din contul tău din magazin cu cel puțin 24 de ore înainte de încheierea perioadei.
Ca să știe dacă pe contul tău există un abonament activ, aplicația include SDK-ul RevenueCat, iar RevenueCat, Inc. (San Francisco, SUA) prelucrează datele achizițiilor în numele nostru. Ce primește:
- datele achiziției și ale chitanței emise de magazin — produsul, prețul, moneda, datele tranzacției și un identificator de tranzacție al magazinului;
- un identificator de cont aleatoriu, atribuit de serverul nostru dacă ai cont, sau un identificator anonim aleatoriu creat de SDK dacă nu ai — niciodată adresa ta de e-mail;
- informații de bază despre dispozitiv — platforma, versiunea sistemului de operare, versiunea aplicației, identificatorul pe care dispozitivul îl atribuie aplicației noastre (pe iOS, identificatorul „de furnizor”) și adresa ta IP, ca la orice cerere pe internet.
Nu primește conținutul agendei, datele tale de sănătate sau fotografiile. Aplicația nu activează niciodată colectarea identificatorilor de publicitate. RevenueCat folosește aceste date doar ca să valideze achizițiile și să țină starea abonamentului sincronizată pe dispozitivele tale; nu le vinde, nu le folosește pentru publicitate și nu îți face profil. Prelucrează datele în baza unui acord de prelucrare a datelor, cu clauze contractuale standard pentru transferurile în afara UE; politica sa este la revenuecat.com/privacy.
Înregistrările achizițiilor se păstrează cât timp există contul (sau identificatorul anonim) și atât cât legislația fiscală îi cere magazinului să le păstreze pe ale sale. Scrie-ne la privacy@envoolab.com și ștergem în cel mult 30 de zile înregistrarea pe care RevenueCat o ține sub identificatorul contului tău; ștergerea contului din aplicație nu face asta de la sine, pentru că achiziția aparține contului tău din magazin, nu Lume.
Ce nu facem
- Fără publicitate și fără SDK-uri de publicitate.
- Fără SDK-uri de analiză sau urmărire; nu îți facem profil. SDK-ul de achiziții de mai sus nu este un SDK de analiză și nu colectează niciun identificator de publicitate.
- Fără vânzarea sau închirierea datelor — nu există nimic lizibil de vândut.
- Fără partajarea datelor cu terți, în afară de doi împuterniciți care lucrează în numele nostru: infrastructura cloud care păstrează datele criptate (Microsoft Azure), care nu le poate citi, și RevenueCat, care prelucrează achizițiile de abonamente (vezi Abonamente și achiziții).
Păstrarea și ștergerea datelor
Datele tale locale stau pe dispozitivul tău și le poți șterge golind datele aplicației sau dezinstalând-o. Datele contului (e-mail, lista de dispozitive, blocurile criptate) se păstrează cât timp există contul.
Ca să îți ștergi contul și tot ce ține de el, deschide Setări → Șterge contul în aplicație. Are efect imediat: contul, fiecare dispozitiv înrolat, copia ta de siguranță criptată, fotografiile criptate, jetoanele de notificare și orice perioadă Pro primită printr-un voucher se elimină definitiv, fără perioadă de recuperare. Dacă nu mai ai aplicația, folosește pagina de cerere a ștergerii contului sau scrie-ne la privacy@envoolab.com; ștergem în cel mult 30 de zile.
Ștergerea contului din aplicație șterge și agenda de pe acel dispozitiv. Agendele, obiceiurile, jurnalul, fotografiile, mementourile și setările dispar odată cu el, iar Lume o ia de la capăt, ca proaspăt instalată. O ștergere cerută pe email nu ajunge la dispozitivele tale: golește datele aplicației sau dezinstaleaz-o ca să ștergi ce se află pe ele.
Copii
Lume nu se adresează copiilor sub 13 ani și nu colectăm cu bună știință date de la ei.
Drepturile tale (GDPR)
Envoolab are sediul în România și respectă GDPR. Poți cere acces, corectare, export sau ștergerea datelor contului la privacy@envoolab.com. Temeiuri legale: executarea unui contract (furnizarea sincronizării pe care ai cerut-o) și interesul legitim (securitatea contului). Poți depune o plângere la autoritatea de supraveghere (în România: ANSPDCP).
Modificări
Vom publica orice modificare a acestei politici la această adresă, cu data de intrare în vigoare de mai sus actualizată. Modificările importante vor fi anunțate în aplicație.