Informativa sulla privacy
Questa Informativa spiega come Luma raccoglie, usa, conserva, condivide e protegge le informazioni quando si utilizzano l'app mobile Luma, il sito legale luma-app.space e i servizi correlati.
1. Ambito
L'Informativa si applica all'app Android Luma, alle funzioni cloud, ai flussi AI, alla pubblicità con premio e agli abbonamenti facoltativi, al sito legale luma-app.space e alle comunicazioni di supporto o legali relative a Luma.
2. Informazioni che raccogliamo
2.1 Dati dell'account e del profilo
- indirizzo email e metadati dell'account Firebase Authentication
- informazioni sul provider di accesso come email o Google Sign-In
- nome, cognome, conferma dell'età, scelta del genere, immagine del profilo
- lingua, fuso orario, impostazioni di notifica e personalizzazione
- personalità AI selezionata e stato Pro o tariffa
2.2 Contenuti creati dagli utenti
- messaggi di chat e contesto recente delle conversazioni
- trascrizioni di chiamate vocali o testo derivato dal parlato quando si utilizzano funzioni vocali
- eventi dell'organizer, note, piani, dizionari, memorie e spazi di crescita
- personalità AI personalizzate, feedback, ticket di supporto, segnalazioni di bug e richieste di funzionalità
- immagini che gli utenti allegano alla chat o ai profili
La cronologia chat è memorizzata localmente sul dispositivo dell'utente per impostazione predefinita. Luma non memorizza la cronologia chat come cronologia lato server a meno che l'utente non scelga una funzionalità che sincronizza, condivide, esegue il backup, importa o carica in altro modo i contenuti chat o il contesto correlato. Tuttavia, quando un utente invia un messaggio a Luma AI, il messaggio e il contesto rilevante vengono trasmessi al backend di Luma e ai provider AI cloud per l'elaborazione affinché possa essere generata una risposta.
Dati specifici delle funzionalità
- Per l'interazione vocale, l'audio del microfono viene elaborato temporaneamente sul dispositivo per creare una trascrizione. La trascrizione viene inviata al backend Luma e ai servizi AI cloud; per la sintesi vocale, testo della risposta, voce selezionata e lingua vengono inviati ai servizi vocali Microsoft Edge.
- Per Nearby, navigazione e Travel possiamo elaborare posizione precisa o approssimativa, ricerche di luoghi, destinazioni, informazioni sul percorso e dettagli del luogo solo quando l'utente avvia la funzione pertinente. Luma non crea una cronologia continua della posizione.
- Nearby raccoglie profilo, conferma dell'età, immagine e bio facoltative, interessi, dati di incontro, partecipanti, chat, recensioni, blocchi e segnalazioni. Informazioni selezionate del profilo e dell'incontro sono visibili agli utenti Nearby idonei o ai partecipanti come descritto dalla funzione.
- Gli spazi Travel possono contenere destinazione e alloggio, coordinate selezionate, date, luoghi salvati, budget, gruppo, lingue e preferenze alimentari, dietetiche e di mobilità. Sono privati dell'account e non sono condivisi con Nearby.
- La cattura dello schermo è avviata dall'utente tramite MediaProjection di Android. Catture e ritagli sono conservati temporaneamente sul dispositivo; un'immagine selezionata viene inviata a Luma AI solo quando l'utente la allega e la invia in chat.
- Quando un utente Pro condivide un'istantanea di una chat sincronizzata, Luma conserva i messaggi e metadati selezionati, il nome visualizzato e l'email del mittente e un codice di accesso. Il link può essere importato per 24 ore salvo revoca o sostituzione; il destinatario riceve una copia locale.
- Le ricerche nel dizionario e di immagini possono inviare direttamente parola o query, lingua e normali metadati a DictionaryAPI.dev, Wiktionary o Wikimedia Commons, Pixabay o Pexels. Le chiavi API facoltative di Pixabay e Pexels inserite dall'utente sono conservate localmente in Android SharedPreferences e inviate solo al provider selezionato.
- Security Agent tratta l'URL o repository Git, la conferma dell'autorizzazione, i metadati della scansione e i risultati. Collegando GitHub, Luma richiede gli scope repo, user e read:user per leggere profilo ed elenco dei repository, inclusi quelli privati autorizzati. Un token GitHub può transitare attraverso Firebase, Cloud Tasks e il worker isolato per la scansione richiesta.
2.3 Fatturazione, ricompense e registri di verifica
- identificatori dei prodotti di abbonamento Google Play, token di acquisto, hash dei token e stati di scadenza
- registri di verifica degli acquisti e metadati della cronologia degli abbonamenti
- saldi Luma Coin, riscatti e cronologia degli acquisti
- registri di verifica degli annunci con ricompensa, identificatori di risposta, stati di ricompensa, timestamp e metadati anti-frode
Non riceviamo né conserviamo numeri di carta di pagamento completi. I pagamenti sono elaborati da Google Play.
2.4 Informazioni su dispositivo, app e sicurezza
- token Firebase Cloud Messaging per le notifiche push
- segnali di integrità dell'app come Firebase App Check o Google Play Integrity
- metadati di richiesta e log di sicurezza generati da Google Cloud e dall'infrastruttura correlata
- identificatore di installazione legato all'app, memorizzato localmente per anti-abuso, verifica delle ricompense e applicazione dei limiti
- cache locale crittografata di base utilizzata per la continuità e le prestazioni dell'app
Luma non riceve né conserva impronte digitali grezze, modelli facciali o altri modelli biometrici simili. La corrispondenza biometrica è gestita dal dispositivo o dal sistema operativo.
3. Come usiamo le informazioni
- creare e proteggere gli account utente
- fornire le funzionalità di chat, organizer, pianificatore, dizionario, memoria e Growth Hub
- elaborare le richieste AI tramite il nostro backend e i provider AI cloud
- applicare la personalizzazione e le impostazioni della personalità AI
- consegnare notifiche e flussi di promemoria scelti dall'utente
- verificare gli abbonamenti e mantenere l'accesso Pro
- verificare gli annunci con ricompensa, accreditare le ricompense e prevenire abusi o ricompense duplicate
- eseguire il debug, mantenere, migliorare e proteggere l'app
- rispondere alle richieste di supporto, eliminazione e legali
4. Quando le informazioni possono essere condivise
Non vendiamo dati personali o sensibili degli utenti per denaro.
Possiamo condividere informazioni con fornitori di servizi e piattaforme necessarie per gestire Luma, tra cui:
- Google Firebase e Google Cloud, inclusi Firestore, Cloud Functions, Storage, App Check e Messaging
- Google Cloud Vertex AI per la generazione AI o i flussi di lavoro di moderazione
- Google Play e Google Play Billing per acquisti e verifica degli abbonamenti
- Google Sign-In se l'utente sceglie quel metodo di accesso
- Google AdMob e sistemi Google correlati per la pubblicità con ricompensa opzionale
- Resend per email di verifica e reset password
- autorità di regolamentazione, autorità, consulenti o successori dove richiesto dalla legge o operativamente necessario
- servizi vocali Microsoft Edge per richieste selezionate di sintesi vocale; DuckDuckGo o Yahoo per ricerche web richieste dall'utente; e OpenStreetMap, Nominatim o OSRM per mappe, geocodifica, luoghi o itinerari
- Firebase Crashlytics per la diagnostica degli arresti anomali e Google Cloud Run e Cloud Tasks per l'elaborazione di Security Agent
- OpenAI per alcune richieste AI e moderazione di sicurezza solo quando un rollout di produzione controllato dal server abilita tale percorso
- GitHub per l'accesso autorizzato ai repository; DictionaryAPI.dev, Wiktionary e Wikimedia Commons per ricerche dizionario o media; Pixabay e Pexels quando selezionati; Hugging Face o GitHub Releases per scaricare modelli vocali sul dispositivo
5. Elaborazione AI
Quando gli utenti inviano prompt di chat, utilizzano interazioni vocali, allegano immagini, lavorano in Growth Hub o chiedono a Luma di creare contenuti strutturati, le informazioni pertinenti possono essere trasmesse al backend di Luma e ai servizi AI cloud affinché la funzionalità possa funzionare.
Per impostazione predefinita, Luma non conserva la cronologia completa delle chat sui nostri server come archivio di conversazioni lato server sincronizzato. Le singole richieste AI possono essere elaborate transitoriamente da Cloud Functions e dai provider AI cloud per generare risposte, applicare limiti, proteggere il servizio e supportare la specifica funzionalità richiesta. La memorizzazione lato server di contenuti chat o contesto derivato avviene solo quando l'utente sceglie una funzionalità basata sul cloud come sincronizzazione, condivisione, importazione Growth Hub, salvataggio di memoria, invio di supporto o un'altra funzionalità che richiede il caricamento o il salvataggio di tale contenuto.
L'output dell'AI può essere impreciso, incompleto, obsoleto o inadatto per decisioni ad alto rischio, anche quando sembra sicuro. Gli utenti sono responsabili della revisione dell'output AI prima di agire di conseguenza.
Luma non usa prompt, immagini, contesto Travel o risultati Security Agent per addestrare un modello Luma generalista. Google Vertex AI è il provider cloud predefinito. Un rollout server fail-closed può instradare alcune richieste idonee verso OpenAI e ricorrere a modelli Gemini verificati dopo errori ritentabili.
Le richieste inviate tramite OpenAI usano controlli API che disabilitano la memorizzazione della risposta del modello. I provider AI possono comunque conservare registri limitati di sicurezza o antiabuso secondo le loro condizioni. Dove supportato, Luma invia un identificatore di sicurezza pseudonimo e con hash invece dell'email.
5.1 Privacy di Security Agent e audit del codice
Per una scansione Security Agent, Luma invia il sito HTTPS pubblico o repository Git autorizzato e i parametri a un worker Google Cloud Run isolato. Un token GitHub può essere incluso temporaneamente per un repository privato autorizzato. I file di lavoro restano in una cartella temporanea e vengono rimossi al termine; Luma non conserva intenzionalmente i file clonati grezzi come contenuto persistente.
Luma conserva in Firestore job di scansione, domini verificati, conferme di autorizzazione e audit, metadati dei report, riferimenti al target, telemetria d'uso e vulnerabilità per mostrare i risultati e prevenire abusi. GitHub e Firebase Authentication possono conservare registri di collegamento o autorizzazione secondo i propri termini.
L'output AI può contenere allucinazioni, invenzioni, fatti falsi, citazioni false, date o promemoria errati, piani non validi, errori di codice o altri errori. L'output AI viene generato automaticamente e potrebbe non essere verificato in modo indipendente da Luma prima di essere mostrato. Le esclusioni di responsabilità e i limiti di responsabilità per l'output AI sono descritti nei Termini di servizio.
6. Annunci, dati di richiesta annuncio e verifica delle ricompense
Luma include annunci con ricompensa opzionali. Se un utente sceglie di guardarne uno, Google AdMob e i sistemi Google correlati possono elaborare informazioni di richiesta annuncio, dispositivo, diagnostica, misurazione e correlate alla pubblicità in base alle politiche di Google.
Per gli annunci con ricompensa, Luma memorizza ed elabora anche i metadati di verifica della ricompensa necessari per:
- convalidare che un callback di ricompensa sia legittimo
- prevenire ricompense duplicate o frodi
- applicare limiti anti-abuso per utente e per installazione
- accreditare il corretto risultato di ricompensa
Questi metadati di verifica possono includere identificatori di installazione legati all'app, collegamenti utente pseudonimi, identificatori di callback annuncio, timestamp di verifica annuncio e segnali anti-frode utilizzati dal nostro backend.
7. Archiviazione locale e sincronizzazione
Alcuni contenuti rimangono localmente sul dispositivo per impostazione predefinita. Funzionalità selezionate possono anche sincronizzare i dati con lo storage cloud o i database basati su cloud quando l'utente sceglie di utilizzare tali flussi.
La cronologia chat è solo locale per impostazione predefinita a meno che l'utente non scelga una funzionalità che la carica o sincronizza. Anche quando la cronologia chat rimane solo locale, i singoli messaggi inviati alle funzionalità AI online vengono trasmessi al nostro backend e ai provider AI per l'elaborazione e la generazione della risposta.
Il sito legale usa la memoria locale del browser per ricordare lingua, tema e scelta nell'avviso sui cookie. Attualmente queste pagine non usano pubblicità comportamentale né analytics. I provider di hosting e sicurezza possono comunque creare normali log di richieste e sicurezza.
8. Conservazione ed eliminazione
Conserviamo i dati per il tempo ragionevolmente necessario per gestire, proteggere e supportare l'app, rispettare la legge, prevenire abusi, risolvere controversie e mantenere l'integrità della fatturazione o delle ricompense.
- l'account e i contenuti utente sono generalmente conservati finché l'account è attivo
- i codici di verifica sono di breve durata e scadono automaticamente
- i record di ricompensa e anti-frode possono essere conservati per finestre operative o di controversia
- i record di verifica di acquisti e abbonamenti possono essere conservati per fatturazione, fiscalità, prevenzione frodi e conformità
- record anti-abuso pseudonimi limitati possono rimanere quando necessario per proteggere il servizio
- la cronologia chat che rimane solo locale non è conservata da Luma come cronologia lato server, anche se le singole richieste AI possono passare attraverso il nostro backend e i provider AI per l'elaborazione
- le istantanee di chat condivise non sono più importabili dopo 24 ore, revoca o sostituzione; registri residui possono restare fino alla pulizia programmata, alla scadenza dei backup o alla cancellazione dell'account
- le cache di ricerca web per utente scadono entro 10 minuti; i log di sicurezza dei provider possono seguire i relativi termini di conservazione
L'eliminazione dell'account in-app viene prima pianificata. L'account entra in una finestra di eliminazione di 3 giorni, e l'utente può ripristinarlo accedendo nuovamente durante quel periodo. Se l'account viene ripristinato, un'altra richiesta di eliminazione non può essere fatta per 1 giorno come misura anti-abuso. Dopo la finestra di 3 giorni, generalmente eliminiamo o de-identifichiamo i dati dell'account associati a meno che alcune categorie debbano essere conservate per prevenzione frodi, fatturazione, conformità legale, gestione delle controversie o sicurezza del servizio.
Dopo il periodo di recupero, il processo mira a eliminare o de-identificare l'account principale, i contenuti cloud dell'utente, gli spazi Travel, i profili Nearby e gli incontri creati, e job, report, domini verificati e dati d'uso Security Agent. I contenuti che coinvolgono altri utenti possono essere scollegati, de-identificati o conservati per proteggere i loro contenuti, gestire segnalazioni, prevenire frodi, risolvere dispute di fatturazione o rispettare la legge. La cancellazione dell'account non elimina copie già importate o salvate da altri né dati detenuti autonomamente da terzi.
9. Scelte e diritti degli utenti
In base al luogo e alla legge applicabile, l'utente può avere diritti di accesso, rettifica, cancellazione, limitazione o opposizione; portabilità; revoca del consenso quando il trattamento si basa su di esso; e reclamo a un'autorità competente.
Gli utenti possono gestire o eliminare alcuni contenuti nell'app, revocare i permessi Android e l'accesso dei provider collegati nelle relative impostazioni. Per richieste più ampie, portabilità, revoca del consenso o problemi di cancellazione, contattare l'assistenza. L'esercizio di un diritto non comporta trattamenti discriminatori.
Basi giuridiche e trattamento internazionale
Quando è richiesta una base giuridica, Luma si basa sull'esecuzione dell'accordo per account e funzioni richieste; sul consenso per permessi e trattamenti facoltativi dove necessario; sui legittimi interessi di sicurezza, prevenzione frodi, diagnostica, moderazione e miglioramento; e sugli obblighi legali per fatturazione, tasse, contabilità o richieste legittime.
I provider possono trattare dati fuori dal paese dell'utente. Dove necessario, Luma usa garanzie contrattuali appropriate, incluse clausole contrattuali standard o meccanismi equivalenti, insieme a misure tecniche e organizzative. Contattare l'assistenza per informazioni sulle garanzie relative a un trasferimento.
Luma usa sistemi automatizzati per output AI, prevenzione di spam e abusi, controlli d'integrità, supporto alla moderazione, premi, quote e risultati di sicurezza. Luma non adotta intenzionalmente decisioni solo automatizzate con effetti legali o similmente significativi senza le garanzie richieste dalla legge.
10. Minori
Luma non è destinata ai bambini sotto i 13 anni, o un'età superiore dove la legge locale richiede il consenso dei genitori. Se si ritiene che un bambino abbia fornito dati in violazione di questa regola, contattaci ed esamineremo il caso.
Luma Nearby è disponibile solo per utenti di almeno 18 anni. Possiamo limitare o rimuovere l'accesso a Nearby se le informazioni sull'età non sono corrette o il requisito non è soddisfatto.
11. Sicurezza
Utilizziamo misure di salvaguardia ragionevoli come controlli di accesso autenticati, HTTPS/TLS, convalida lato server, App Check, controlli anti-abuso e archiviazione locale crittografata dove supportato. Nessun servizio può garantire sicurezza assoluta.
12. Modifiche a questa Informativa
Possiamo aggiornare questa Informativa. Se una modifica incide in modo sostanziale sull'uso dei dati personali, ne daremo avviso tramite app, sito, email o altro canale adeguato prima o al momento dell'entrata in vigore, come richiesto dalla legge.
13. Contatti
Per domande sulla privacy, richieste di eliminazione dell'account o richieste relative ai dati, contatta:
support@luma-app.space
https://luma-app.space