Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как ИП / ООО «Лумми» (далее — «Оператор», «мы») собирает, использует, хранит и защищает персональные данные пользователей сервиса Lummi (lummi.app), действуя в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

Используя сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в описанных целях.

3.1 Данные организаторов (хостов)

• Email-адрес — для идентификации и входа в систему
• Дата и время регистрации
• Данные о созданных мероприятиях (название, дата, параметры)

3.2 Данные гостей мероприятий

• Фотографии, сделанные через камеру устройства в рамках мероприятия. Фотографии могут содержать изображения лиц и относиться к категории биометрических персональных данных согласно ст. 11 152-ФЗ.
• Анонимный идентификатор гостя (UUID, генерируется локально в браузере, не привязан к личности).

3.3 Технические данные

• Тип устройства и браузера (не собирается намеренно, может попасть в логи)
• Дата и время действий в системе

Все персональные данные пользователей хранятся на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ (локализация персональных данных).

• База данных (email, метаданные событий) — серверы Яндекс Cloud, Москва, РФ
• Фотографии — Яндекс Object Storage, регион ru-central1, РФ

• Email и данные аккаунта — до удаления аккаунта пользователем или в течение 3 лет с последней активности
• Фотографии мероприятия — до 1 года с даты мероприятия, если иное не установлено организатором
• Лог-файлы — не более 90 дней

Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях. Данные могут передаваться только:

• Инфраструктурным поставщикам (Яндекс Cloud) в рамках хранения и обработки данных
• По требованию суда или уполномоченных государственных органов РФ

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию об обрабатываемых персональных данных
• Потребовать исправления неточных данных
• Отозвать согласие на обработку данных
• Потребовать удаления персональных данных («право на забвение»)
• Обратиться с жалобой в Роскомнадзор (rkn.gov.ru)

Для реализации прав направьте запрос на: privacy@lummi.app. Срок ответа — 30 дней.

Фотографии, содержащие изображения лиц, являются биометрическими персональными данными согласно ст. 11 152-ФЗ. Загружая фотографии через сервис Lummi, гость мероприятия даёт явное согласие на обработку биометрических данных в целях, описанных в разделе 4 настоящей Политики.

Согласие может быть отозвано в любой момент путём обращения по адресу privacy@lummi.app с указанием мероприятия и описания снимков для удаления.

Сервис использует:

• Сессионные cookies — для поддержания авторизации организатора. Удаляются при выходе из аккаунта.
• localStorage — для хранения анонимного идентификатора гостя на его устройстве. Не содержит личных данных.

Аналитические и рекламные cookies не используются.

Мы принимаем следующие меры для защиты персональных данных:

• Передача данных по защищённому протоколу HTTPS (TLS 1.2+)
• Разграничение прав доступа к базе данных (Row Level Security)
• Хранение фотографий с доступом по подписанным URL с ограниченным сроком действия
• Секретные ключи не передаются клиенту

Мы оставляем за собой право обновлять настоящую Политику. Об изменениях уведомим на главной странице сервиса. Актуальная версия всегда доступна по адресу lummi.app/legal/privacy.

По вопросам, связанным с обработкой персональных данных, обращайтесь: privacy@lummi.app