Polityka prywatności
Niniejsza Polityka wyjaśnia, jak Luma zbiera, wykorzystuje, przechowuje, udostępnia i chroni informacje podczas korzystania z aplikacji mobilnej Luma, serwisu prawnego luma-app.space i powiązanych usług.
1. Zakres
Polityka obejmuje aplikację Luma na Androida, funkcje chmurowe, przetwarzanie AI, opcjonalne reklamy z nagrodą i subskrypcje, serwis prawny luma-app.space oraz komunikację wsparcia i prawną dotyczącą Luma.
2. Jakie dane zbieramy
2.1 Dane konta i profilu
- adres e-mail i metadane konta Firebase Authentication
- informacje o dostawcy logowania, takie jak e-mail lub Google Sign-In
- imię, nazwisko, status potwierdzenia wieku, wybór płci, zdjęcie profilowe
- język, strefa czasowa, ustawienia powiadomień i personalizacji
- wybrana osobowość AI oraz status Pro lub taryfa
2.2 Treści tworzone przez użytkowników
- wiadomości czatu i kontekst niedawnych rozmów
- transkrypcje rozmów głosowych lub tekst wywiedziony z mowy, gdy używane są funkcje głosowe
- wydarzenia organizera, notatki, plany, słowniki, wspomnienia i przestrzenie rozwoju
- niestandardowe osobowości AI, opinie, zgłoszenia wsparcia, raporty błędów i prośby o funkcje
- obrazy, które użytkownicy dołączają do czatu lub profilu
Historia czatu jest domyślnie przechowywana lokalnie na urządzeniu użytkownika. Luma nie przechowuje historii czatu jako historii po stronie serwera, chyba że użytkownik wybierze funkcję, która synchronizuje, udostępnia, tworzy kopię zapasową, importuje lub w inny sposób przesyła treści czatu lub powiązany kontekst. Jednak gdy użytkownik wysyła wiadomość do Luma AI, wiadomość i odpowiedni kontekst są przesyłane do backendu Luma i chmurowych dostawców AI w celu przetworzenia i wygenerowania odpowiedzi.
Dane specyficzne dla funkcji
- W przypadku interakcji głosowej dźwięk z mikrofonu jest tymczasowo przetwarzany na urządzeniu w celu utworzenia transkrypcji. Transkrypcja jest wysyłana do backendu Luma i usług AI w chmurze; przy syntezie mowy tekst odpowiedzi, wybrany głos i język są wysyłane do usług mowy Microsoft Edge.
- Dla Nearby, nawigacji i Travel możemy przetwarzać dokładną lub przybliżoną lokalizację, wyszukiwania miejsc, cele, informacje o trasie i dane miejsca tylko wtedy, gdy użytkownik uruchomi daną funkcję. Luma nie tworzy ciągłej historii lokalizacji.
- Nearby zbiera profil, potwierdzenie wieku, opcjonalne zdjęcie i bio, zainteresowania, dane spotkań, uczestników, czatu, opinii, blokad i zgłoszeń. Wybrane informacje profilu i spotkania są widoczne dla uprawnionych użytkowników Nearby lub uczestników spotkania zgodnie z opisem funkcji.
- Przestrzenie Travel mogą zawierać cel i zakwaterowanie, wybrane współrzędne, daty, zapisane miejsca, budżet, grupę, języki oraz preferencje żywieniowe, dietetyczne i mobilności. Są prywatne dla konta i nie są udostępniane Nearby.
- Przechwytywanie ekranu uruchamia użytkownik przez Android MediaProjection. Przechwyty i kadry są przechowywane tymczasowo na urządzeniu; wybrany obraz jest wysyłany do Luma AI tylko gdy użytkownik dołączy go i wyśle na czacie.
- Gdy użytkownik Pro udostępnia migawkę zsynchronizowanego czatu, Luma zapisuje wybrane wiadomości i metadane, nazwę i e-mail nadawcy oraz kod dostępu. Link można zaimportować przez 24 godziny, chyba że właściciel go cofnie lub zastąpi; odbiorca otrzymuje lokalną kopię.
- Wyszukiwanie słów i obrazów może wysyłać słowo lub zapytanie, język i zwykłe metadane bezpośrednio do DictionaryAPI.dev, Wiktionary lub Wikimedia Commons, Pixabay albo Pexels. Opcjonalne klucze API Pixabay i Pexels są zapisywane lokalnie w Android SharedPreferences i wysyłane tylko do wybranego dostawcy.
- Security Agent przetwarza docelowy URL lub repozytorium Git, potwierdzenie uprawnień, metadane skanu i wyniki. Po połączeniu GitHub Luma prosi o zakresy repo, user i read:user do odczytu profilu i listy repozytoriów, w tym autoryzowanych prywatnych repozytoriów. Token GitHub może przejść przez Firebase, Cloud Tasks i izolowany worker dla żądanego skanu.
2.3 Płatności, nagrody i rejestry weryfikacji
- identyfikatory produktów subskrypcji Google Play, tokeny zakupu, hashe tokenów i stany wygaśnięcia
- rejestry weryfikacji zakupów i metadane historii subskrypcji
- salda Luma Coin, wymiany i historia zakupów
- rejestry weryfikacji reklam z nagrodą, identyfikatory odpowiedzi, statusy nagród, znaczniki czasu i metadane antyfraudowe
Nie otrzymujemy ani nie przechowujemy pełnych numerów kart płatniczych. Płatności są przetwarzane przez Google Play.
2.4 Informacje o urządzeniu, aplikacji i bezpieczeństwie
- token Firebase Cloud Messaging dla powiadomień push
- sygnały integralności aplikacji, takie jak Firebase App Check lub Google Play Integrity
- metadane żądań i dzienniki bezpieczeństwa generowane przez Google Cloud i powiązaną infrastrukturę
- identyfikator instalacji powiązany z aplikacją, przechowywany lokalnie do zwalczania nadużyć, weryfikacji nagród i egzekwowania limitów
- podstawowy zaszyfrowany lokalny cache używany do ciągłości i wydajności aplikacji
Luma nie otrzymuje ani nie przechowuje surowych szablonów odcisków palców, szablonów twarzy lub podobnych szablonów biometrycznych. Dopasowywanie biometryczne jest obsługiwane przez urządzenie lub system operacyjny.
3. Jak wykorzystujemy informacje
- tworzenie i zabezpieczanie kont użytkowników
- udostępnianie funkcji czatu, organizera, planera, słownika, pamięci i Growth Hub
- przetwarzanie żądań AI przez nasz backend i chmurowych dostawców AI
- stosowanie personalizacji i ustawień osobowości AI
- dostarczanie powiadomień i przypomnień wybranych przez użytkownika
- weryfikacja subskrypcji i utrzymanie dostępu Pro
- weryfikacja reklam z nagrodą, naliczanie nagród i zapobieganie nadużyciom lub duplikacji nagród
- debugowanie, utrzymanie, ulepszanie i zabezpieczanie aplikacji
- odpowiadanie na zapytania wsparcia, usunięcia i prawne
4. Kiedy informacje mogą być udostępniane
Nie sprzedajemy danych osobowych ani wrażliwych użytkowników za pieniądze.
Możemy udostępniać informacje dostawcom usług i platformom potrzebnym do działania Luma, w tym:
- Google Firebase i Google Cloud, w tym Firestore, Cloud Functions, Storage, App Check i Messaging
- Google Cloud Vertex AI do generowania AI lub procesów moderacji
- Google Play i Google Play Billing do zakupów i weryfikacji subskrypcji
- Google Sign-In jeśli użytkownik wybiera tę metodę logowania
- Google AdMob i powiązane systemy Google do opcjonalnych reklam z nagrodą
- Resend do e-maili weryfikacji i resetu hasła
- regulatorów, władze, doradców lub następców prawnych, gdy wymaga tego prawo lub jest to operacyjnie konieczne
- usługi mowy Microsoft Edge dla wybranych żądań syntezy mowy; DuckDuckGo lub Yahoo dla wyszukiwania internetowego zainicjowanego przez użytkownika; oraz OpenStreetMap, Nominatim lub OSRM dla map, geokodowania, miejsc lub tras
- Firebase Crashlytics dla diagnostyki awarii oraz Google Cloud Run i Cloud Tasks dla przetwarzania Security Agent
- OpenAI dla wybranych żądań AI i moderacji bezpieczeństwa tylko wtedy, gdy kontrolowany przez serwer rollout produkcyjny włącza tę trasę
- GitHub do autoryzowanego dostępu do repozytoriów; DictionaryAPI.dev, Wiktionary i Wikimedia Commons do wyszukiwania słów lub mediów; Pixabay i Pexels po wyborze użytkownika; Hugging Face lub GitHub Releases do pobierania modeli mowy na urządzenie
5. Przetwarzanie AI
Gdy użytkownicy wysyłają zapytania do czatu, używają interakcji głosowych, dołączają obrazy, pracują w Growth Hub lub proszą Luma o stworzenie ustrukturyzowanej treści, odpowiednie informacje mogą być przesyłane do backendu Luma i chmurowych usług AI, aby funkcja mogła działać.
Domyślnie Luma nie przechowuje pełnej historii czatu na naszych serwerach jako synchronizowanego archiwum konwersacji po stronie serwera. Indywidualne żądania AI mogą być przetwarzane tymczasowo przez Cloud Functions i chmurowych dostawców AI w celu generowania odpowiedzi, egzekwowania limitów, ochrony usługi i wspierania konkretnej żądanej funkcji. Przechowywanie po stronie serwera treści czatu lub kontekstu wywiedzionego z czatu odbywa się tylko wtedy, gdy użytkownik wybiera funkcję chmurową, taką jak synchronizacja, udostępnianie, import Growth Hub, zapis pamięci, zgłoszenie wsparcia lub inną funkcję wymagającą przesłania lub zapisania tej treści.
Wynik AI może być nieprecyzyjny, niekompletny, przestarzały lub nieodpowiedni do decyzji wysokiego ryzyka, nawet gdy brzmi pewnie. Użytkownicy są odpowiedzialni za przegląd wyników AI przed podjęciem działania.
Luma nie używa promptów, obrazów, kontekstu Travel ani wyników Security Agent do trenowania ogólnego modelu Luma. Domyślnym dostawcą chmurowym jest Google Vertex AI. Zamknięty awaryjnie rollout serwerowy może kierować wybrane żądania do OpenAI i po błędach ponawialnych przechodzić na zweryfikowane modele Gemini.
Żądania kierowane do OpenAI używają ustawień API wyłączających zapis odpowiedzi modelu dla żądania. Dostawcy AI mogą nadal zachować ograniczone logi bezpieczeństwa lub przeciwdziałania nadużyciom zgodnie ze swoimi warunkami. Gdzie to możliwe, Luma wysyła pseudonimowy, haszowany identyfikator bezpieczeństwa zamiast e-maila.
5.1 Prywatność Security Agent i audytu kodu
Dla skanu Security Agent Luma wysyła autoryzowaną publiczną witrynę HTTPS lub repozytorium Git i parametry do izolowanego workera Google Cloud Run. Token GitHub może być tymczasowo dołączony dla autoryzowanego prywatnego repozytorium. Pliki robocze trafiają do katalogu tymczasowego i są usuwane po skanie; Luma celowo nie przechowuje surowych klonów jako trwałej treści użytkownika.
Luma przechowuje w Firestore zadania skanu, zweryfikowane domeny, potwierdzenia uprawnień i audytu, metadane raportów, odniesienia do celów, telemetrię użycia i wyniki, aby pokazać rezultat i zapobiegać nadużyciom. GitHub i Firebase Authentication mogą zachować własne rekordy połączenia lub autoryzacji.
Wynik AI może zawierać halucynacje, zmyślone twierdzenia, fałszywe fakty, fałszywe cytowania, błędne daty lub przypomnienia, nieprawidłowe plany, błędy w kodzie lub inne pomyłki. Wynik AI jest generowany automatycznie i może nie być niezależnie weryfikowany przez Luma przed wyświetleniem. Zastrzeżenia i limity odpowiedzialności dotyczące wyniku AI opisano w Warunkach korzystania.
6. Reklamy, dane żądania reklam i weryfikacja nagród
Luma zawiera opcjonalne reklamy z nagrodą. Jeśli użytkownik zdecyduje się obejrzeć jedną, Google AdMob i powiązane systemy Google mogą przetwarzać informacje o żądaniu reklamy, urządzeniu, diagnostyce, pomiarach i reklamie zgodnie z własnymi politykami Google.
Dla reklam z nagrodą Luma także przechowuje i przetwarza metadane weryfikacji nagrody potrzebne do:
- weryfikacji, że callback nagrody jest legalny
- zapobiegania duplikacji nagród lub oszustwom
- stosowania limitów antynadużyć na użytkownika i instalację
- naliczania prawidłowego wyniku nagrody
Te metadane weryfikacji mogą obejmować identyfikatory instalacji powiązane z aplikacją, pseudonimowe powiązanie użytkownika, identyfikatory callback reklamy, znaczniki czasu weryfikacji reklamy i sygnały antyfraudowe używane przez nasz backend.
7. Lokalne przechowywanie i synchronizacja
Niektóre treści pozostają lokalnie na urządzeniu domyślnie. Wybrane funkcje mogą również synchronizować dane do magazynu chmurowego lub baz danych chmurowych, gdy użytkownik wybiera te przepływy.
Historia czatu jest domyślnie tylko lokalna, chyba że użytkownik wybierze funkcję, która ją przesyła lub synchronizuje. Nawet gdy historia czatu pozostaje tylko lokalna, indywidualne wiadomości wysłane do online'owych funkcji AI są przesyłane do naszego backendu i dostawców AI w celu przetwarzania i generowania odpowiedzi.
Serwis prawny używa pamięci lokalnej przeglądarki do zapamiętania języka, motywu i wyboru z komunikatu o cookies. Obecnie strony te nie używają reklamy behawioralnej ani analityki. Dostawcy hostingu i bezpieczeństwa mogą tworzyć zwykłe logi żądań i bezpieczeństwa.
8. Przechowywanie i usuwanie
Przechowujemy dane tak długo, jak jest to rozsądnie konieczne do działania, zabezpieczania i wspierania aplikacji, przestrzegania prawa, zapobiegania nadużyciom, rozwiązywania sporów oraz utrzymania integralności płatności lub nagród.
- konto i treści użytkownika są zazwyczaj przechowywane, dopóki konto jest aktywne
- kody weryfikacyjne są krótkotrwałe i wygasają automatycznie
- rekordy nagród i antyfraudowe mogą być przechowywane przez okna operacyjne lub sporne
- rekordy weryfikacji zakupów i subskrypcji mogą być przechowywane do celów płatności, podatków, zapobiegania oszustwom i zgodności
- ograniczone pseudonimowe rekordy antynadużyć mogą pozostać, gdy jest to konieczne do ochrony usługi
- historia czatu, która pozostaje tylko lokalna, nie jest przechowywana przez Luma jako historia po stronie serwera, chociaż indywidualne żądania AI mogą przechodzić przez nasz backend i dostawców AI w celu przetwarzania
- migawki udostępnionych czatów przestają być importowalne po 24 godzinach, cofnięciu lub zastąpieniu; pozostałości mogą trwać do planowego czyszczenia, wygaśnięcia kopii zapasowej lub usunięcia konta
- pamięć podręczna wyszukiwania web dla użytkownika wygasa najpóźniej po 10 minutach; logi bezpieczeństwa dostawców mogą podlegać ich własnym terminom
Usunięcie konta w aplikacji jest najpierw zaplanowane. Konto wchodzi w 3-dniowe okno usuwania, a użytkownik może je przywrócić, logując się ponownie w tym okresie. Jeśli konto zostanie przywrócone, kolejne żądanie usunięcia nie może być wykonane przez 1 dzień jako środek antynadużyć. Po 3-dniowym oknie zazwyczaj usuwamy lub deidentyfikujemy powiązane dane konta, chyba że niektóre kategorie muszą być przechowywane do celów zapobiegania oszustwom, płatności, zgodności prawnej, obsługi sporów lub bezpieczeństwa usługi.
Po okresie odzyskiwania proces ma usunąć lub zdeidentyfikować główne konto, własne treści w chmurze, przestrzenie Travel, profile Nearby i utworzone spotkania oraz zadania, raporty, domeny i dane użycia Security Agent. Treści obejmujące innych użytkowników mogą zostać odłączone, zdeidentyfikowane lub zachowane, aby chronić ich treści, rozpatrywać zgłoszenia, zapobiegać oszustwom, rozwiązywać spory płatnicze lub spełniać prawo. Usunięcie konta nie kasuje kopii już zaimportowanych lub zapisanych przez inną osobę ani danych niezależnie posiadanych przez dostawcę.
9. Wybory i prawa użytkowników
Zależnie od miejsca i prawa użytkownik może mieć prawo dostępu, sprostowania, usunięcia, ograniczenia lub sprzeciwu; przenoszenia danych; wycofania zgody, gdy jest podstawą przetwarzania; i skargi do właściwego organu nadzorczego.
Użytkownicy mogą zarządzać lub usuwać część treści w aplikacji, cofać uprawnienia Androida i dostęp połączonego dostawcy w jego ustawieniach. W sprawie szerszych żądań, przenoszenia, cofnięcia zgody lub problemów z usunięciem należy skontaktować się ze wsparciem. Wykonanie prawa nie spowoduje dyskryminacji.
Podstawy prawne i przetwarzanie międzynarodowe
Gdy wymagana jest podstawa prawna, Luma opiera się na wykonaniu umowy dla konta i żądanych funkcji; zgodzie dla opcjonalnych uprawnień i przetwarzania; uzasadnionych interesach bezpieczeństwa, zapobiegania oszustwom, diagnostyki, moderacji i ulepszania; oraz obowiązkach prawnych dotyczących rozliczeń, podatków, księgowości i legalnych żądań.
Dostawcy mogą przetwarzać dane poza krajem użytkownika. Gdy to wymagane, Luma stosuje właściwe zabezpieczenia umowne, w tym standardowe klauzule umowne lub mechanizmy równoważne, wraz ze środkami technicznymi i organizacyjnymi. Informacje o zabezpieczeniach transferu można uzyskać od wsparcia.
Luma używa systemów automatycznych do wyników AI, zwalczania spamu i nadużyć, kontroli integralności, wsparcia moderacji, nagród, limitów i wyników bezpieczeństwa. Luma celowo nie podejmuje wyłącznie automatycznych decyzji o skutkach prawnych lub podobnie istotnych bez wymaganych zabezpieczeń.
10. Dzieci
Luma nie jest przeznaczona dla dzieci poniżej 13 roku życia lub wyższego wieku, gdy lokalne prawo wymaga zgody rodziców. Jeśli istnieje podejrzenie, że dziecko dostarczyło dane z naruszeniem tej zasady, skontaktuj się z nami, a my rozpatrzymy sprawę.
Luma Nearby jest dostępne wyłącznie dla użytkowników w wieku co najmniej 18 lat. Możemy ograniczyć lub usunąć dostęp do Nearby, jeśli informacja o wieku jest nieprawidłowa lub wymóg nie jest spełniony.
11. Bezpieczeństwo
Stosujemy rozsądne zabezpieczenia, takie jak uwierzytelnione kontrole dostępu, HTTPS/TLS, walidację po stronie serwera, App Check, kontrole antynadużyć i zaszyfrowane lokalne przechowywanie tam, gdzie jest obsługiwane. Żadna usługa nie może zagwarantować absolutnego bezpieczeństwa.
12. Zmiany w tej Polityce
Możemy aktualizować tę Politykę. Jeżeli zmiana istotnie wpływa na wykorzystanie danych osobowych, poinformujemy o niej w aplikacji, serwisie, e-mailem lub innym odpowiednim kanałem przed jej wejściem w życie lub w tym momencie, zgodnie z prawem.
13. Kontakt
W sprawie pytań dotyczących prywatności, żądań usunięcia konta lub zapytań związanych z danymi skontaktuj się:
support@luma-app.space
https://luma-app.space