California Privacy Notice (CCPA/CPRA)

Avis de confidentialité Californie (CCPA, tel que modifié par le CPRA)

Lumigo — Dernière mise à jour : 2026-08-14

1. Portée et applicabilité conditionnelle

Le présent avis est destiné aux résidents de Californie et complète la Politique de confidentialité de Lumigo. L’analyse visant à déterminer si Lumigo atteint un seuil d’entreprise du CCPA ou un autre critère d’assujettissement reste soumise à examen juridique ; la publication de cet avis ne signifie pas qu’un seuil est atteint. Dans la mesure où le CCPA s’applique, les droits et obligations ci-dessous s’appliquent sous réserve des exceptions légales. Lumigo doit rendre le présent avis, ou un avis concis renvoyant directement vers celui-ci, accessible au plus tard à chaque point de collecte concerné et le mettre à jour avant de collecter une nouvelle catégorie ou d’utiliser les données à une nouvelle fin incompatible.

2. Catégories de renseignements personnels — douze mois précédents

Pour les douze mois se terminant le 2026-08-14, les services documentés de Lumigo ont collecté les catégories ci-dessous lorsque la fonctionnalité concernée était utilisée. « Collecté » inclut les renseignements reçus directement et ceux traités par un prestataire pour le compte de Lumigo. Lumigo n’a vendu ni partagé aucune de ces catégories à des fins de publicité comportementale intercontextuelle.

Lumigo ne demande pas intentionnellement d’identifiants publics, de géolocalisation précise, de données de santé ni d’autres catégories sensibles inutiles. Les données d’accès au compte et le contenu fourni par l’utilisateur peuvent néanmoins constituer des renseignements personnels sensibles. Lumigo en réduit le traitement au minimum et ne les utilise ou ne les divulgue que dans la mesure raisonnablement nécessaire au service demandé, à la sécurité, au respect de la loi ou à une autre finalité autorisée, sans s’en servir pour déduire des caractéristiques sensibles. Le droit à la limitation s’applique lorsque la loi et l’utilisation effective l’exigent.

3. Sources

Lumigo obtient les catégories décrites ci-dessus auprès :

• de l’utilisateur, d’un parent ou tuteur, du foyer, et d’autres utilisateurs qui partagent délibérément du contenu au moyen d’une fonctionnalité familiale ou de partage privé disponible ;
• de l’appareil, du navigateur et des interactions de l’utilisateur avec le service Web, Android ou iOS, y compris les événements techniques, de diagnostic, de sécurité et d’utilisation générés automatiquement ;
• des fournisseurs d’identité, boutiques d’applications, plateformes d’abonnement et de paiement, et prestataires figurant dans le registre public, uniquement pour la fonctionnalité ou la transaction concernée.

4. Finalités commerciales et opérationnelles

Lumigo collecte, utilise et divulgue des renseignements personnels uniquement lorsque cela est raisonnablement nécessaire et proportionné pour :

• créer et sécuriser les comptes, authentifier les utilisateurs, gérer l’autorisation familiale et fournir le service Lumigo, Lumigo Blog ou la fonctionnalité Lumigo Schools demandés ;
• traiter les contenus sources, générer des leçons et des flashcards, transcrire les fichiers audio demandés, synthétiser la voix, enregistrer les contenus choisis et organiser un apprentissage personnalisé sans déduire de caractéristiques sensibles ;
• gérer les abonnements, droits, achats, résiliations, remboursements, communications de service et demandes d’assistance ;
• mesurer l’utilisation après consentement ou selon une autre configuration licite, diagnostiquer les incidents, améliorer les performances, prévenir la fraude et les abus, et protéger les utilisateurs et l’infrastructure ;
• respecter les obligations légales, comptables et de protection des consommateurs, établir ou défendre des droits, répondre aux demandes licites et administrer les droits à la vie privée.

5. Critères et durées de conservation

Lumigo ne conserve chaque catégorie que pendant la durée raisonnablement nécessaire et proportionnée à la finalité déclarée, puis la supprime ou l’anonymise. Cette durée dépend du caractère temporaire ou volontairement enregistré de la donnée, des besoins de sécurité du service et des obligations légales.

Les critères documentés et durées habituelles sont les suivants :

• données de compte et de profil, leçons et autres contenus volontairement enregistrés : jusqu’à leur suppression par l’utilisateur ou à la suppression du compte ; documents, images et fichiers audio sources utilisés seulement pour la génération ou la transcription : suppression après traitement, sauf nécessité technique strictement limitée ou enregistrement volontaire ; les visuels dérivés suivent le cycle de vie de leur leçon ;
• journaux de sécurité : pendant la durée minimale raisonnablement nécessaire pour protéger le Service, enquêter sur les incidents et respecter les obligations légales applicables ; données d’analyse consenties : pendant la durée configurée dans le projet PostHog, dont la durée actuelle exacte n’est pas encore confirmée et sera publiée dans le registre des prestataires une fois vérifiée ;
• dossiers d’assistance : jusqu’à la résolution de la demande, puis uniquement pendant la durée nécessaire aux obligations légales, comptables ou liées aux réclamations applicables ; données d’abonnement, de transaction, de facture et preuves comptables : pendant la relation et la durée légale, fiscale ou contentieuse applicable ;
• copies chez les prestataires et sauvegardes : selon les contrôles de suppression contractuels et la rotation gérée ; une obligation de conservation, une enquête pour fraude ou une obligation légale ne peut retarder la suppression que pour les données concernées.

6. Divulgations à des fins opérationnelles

Pour les douze mois précédents, cette section indique les catégories de destinataires associées aux fonctionnalités dont l’utilisation est documentée et les informations qui ont pu être divulguées lorsque chacune de ces fonctionnalités a effectivement été utilisée. Lumigo confirme encore l’inventaire factuel complet de toute la période. Les activations déclarées actuelles, les lieux et les garanties figurent dans le registre des sous-traitants et prestataires.

• AWS : identifiants, compte, contenu, audio et données techniques pour l’hébergement et le stockage dans l’UE, les communications, la transcription Amazon Bedrock au moyen du modèle Mistral Voxtral configuré, et la synthèse vocale et les podcasts Amazon Polly ;
• OpenAI et fournisseurs vocaux ou d’IA : prompts, contenu utilisateur nécessaire, résultats générés et métadonnées de requête pour la génération actuelle de leçons et flashcards ; synthèse vocale directe par Mistral AI et import conditionnel et autorisé d’une voix personnalisée ;
• PostHog : événements d’utilisation du produit strictement inscrits sur une liste d’autorisation, dimensions techniques bornées et identifiant de compte pseudonyme utilisé pour l’identification dans PostHog et le transport des données d’analyse, uniquement après le consentement positif explicite applicable ; la mesure d’audience publique est actuellement inactive et ne peut transmettre des événements d’audience limités qu’après qu’un export administrateur à jour a établi la région du projet, la durée de conservation et la configuration publiée, et que l’activation a été approuvée ;
• RevenueCat, Stripe, Apple et Google : identifiants d’abonné, droits et données de transaction pour les abonnements et achats ; lorsqu’un paiement Web par RevenueCat est utilisé, Stripe recueille directement les données du moyen de paiement et Lumigo ne reçoit que des données limitées de transaction et de droits ; Apple, Google ou Microsoft reçoivent aussi des données de connexion fédérée lorsque cette option est utilisée, et Google ne reçoit les données de plantage qu’après le consentement applicable ;
• Autres prestataires propres à une fonctionnalité : signaux de requête anti-abus Cloudflare, données de livraison des communications, requêtes cartographiques ordinaires OpenFreeMap, et données de la base de connaissances de Lumigo Blog traitées par Pinecone pour leur stockage et leur recherche vectoriels ainsi que, selon le contexte, le reclassement des résultats (« reranking »).

7. Vente, partage et mineurs

Lumigo n’a pas vendu de renseignements personnels ni ne les a partagés à des fins de publicité comportementale intercontextuelle au cours des douze mois précédents et ne propose pas de publicité ciblée. Lumigo n’affiche donc actuellement aucun lien « Ne pas vendre ou partager ». Si ces pratiques changent, Lumigo devra fournir au préalable l’avis et le contrôle requis et respecter les signaux de préférence d’exclusion applicables, notamment le Global Privacy Control.

Lumigo n’a pas effectivement connaissance de vendre ou partager les renseignements personnels d’une personne de moins de 16 ans et ne le fait pas. Les utilisateurs de moins de 13 ans aux États-Unis ne peuvent actuellement ni s’inscrire ni accéder au service ; Lumigo ne considère pas cette restriction comme un substitut à ses obligations distinctes concernant les données des mineurs.

8. Droits californiens à la vie privée

Lorsque le CCPA s’applique et sous réserve de ses exceptions, un résident de Californie peut demander :

• information, accès et portabilité : les catégories et éléments précis collectés, les sources, finalités et catégories de destinataires ;
• suppression et rectification : la suppression des renseignements couverts et la rectification des renseignements inexacts ;
• opposition et limitation : l’exclusion de toute vente ou de tout partage à des fins de publicité comportementale intercontextuelle, y compris au moyen d’un signal de préférence valable, et la limitation de l’utilisation ou de la divulgation des renseignements personnels sensibles lorsque ce droit s’applique ;
• égalité de traitement : aucune discrimination ni mesure de rétorsion en raison de l’exercice d’un droit californien à la vie privée.

Un résident peut recourir à un mandataire autorisé. Lumigo peut demander un mandat signé, une confirmation directe du résident et une vérification d’identité proportionnée lorsqu’elles sont permises, mais n’exigera pas de vérification d’identité pour une demande d’opposition au-delà des renseignements nécessaires à son traitement.

9. Présenter une demande

Adressez la demande à privacy@lumigo.app ou legal@lumigo.app, en précisant le droit exercé et les renseignements de compte nécessaires pour retrouver les dossiers concernés. Un utilisateur authentifié peut également lancer la suppression du compte au moyen des contrôles de suppression de Lumigo. Le mandataire autorisé doit joindre la preuve de son mandat.

Pour les demandes d’information, d’accès, de suppression ou de rectification, Lumigo procède à une vérification proportionnée, normalement au moyen de l’adresse électronique, du téléphone ou du compte authentifié associé aux dossiers, sans demander plus de renseignements que nécessaire. Lorsque les délais légaux s’appliquent, Lumigo accuse réception sous 10 jours ouvrables et répond sous 45 jours calendaires, sous réserve d’une prolongation permise et notifiée. En cas de refus ou de limitation, Lumigo explique le motif applicable, sauf interdiction légale.

10. Contact

Vie privée : privacy@lumigo.app

Juridique : legal@lumigo.app

Informativa sulla privacy della California (CCPA, come modificato dal CPRA)

Lumigo — Ultimo aggiornamento: 2026-08-14

1. Ambito e applicabilità condizionata

La presente informativa è destinata ai residenti della California e integra l’Informativa sulla privacy di Lumigo. La valutazione volta a stabilire se Lumigo raggiunga una soglia d’impresa del CCPA o soddisfi un altro criterio di applicabilità è ancora sottoposta a esame legale; la pubblicazione di questa informativa non implica che una soglia sia raggiunta. Nella misura in cui il CCPA sia applicabile, i diritti e gli obblighi seguenti si applicano fatte salve le eccezioni previste dalla legge. Lumigo deve rendere disponibile la presente informativa, o un avviso sintetico che vi rinvii direttamente, entro ciascun punto di raccolta pertinente e deve aggiornarla prima di raccogliere una nuova categoria o utilizzare dati per una nuova finalità incompatibile.

2. Categorie di informazioni personali — dodici mesi precedenti

Nei dodici mesi conclusi il 2026-08-14, i servizi documentati di Lumigo hanno raccolto le categorie seguenti quando veniva utilizzata la relativa funzionalità. Per “raccolte” si intendono sia le informazioni ricevute direttamente sia quelle trattate da un fornitore di servizi per conto di Lumigo. Lumigo non ha venduto né condiviso alcuna di queste categorie per pubblicità comportamentale intercontestuale.

Lumigo non richiede intenzionalmente identificativi pubblici, geolocalizzazione precisa, dati sanitari o altre categorie sensibili non necessarie. Tuttavia, i dati di accesso all’account e i contenuti trasmessi dall’utente possono costituire informazioni personali sensibili. Lumigo ne riduce al minimo il trattamento e li utilizza o divulga solo nella misura ragionevolmente necessaria al servizio richiesto, alla sicurezza, all’adempimento di obblighi legali o a un’altra finalità consentita, senza utilizzarli per dedurre caratteristiche sensibili. Il diritto di limitazione si applica quando lo richiedono la legge e l’utilizzo effettivo.

3. Fonti

Lumigo ottiene le categorie sopra descritte:

• dall’utente, da un genitore o tutore, dal nucleo familiare e da altri utenti che condividono deliberatamente contenuti tramite una funzionalità familiare o di condivisione privata disponibile;
• dal dispositivo, dal browser e dalle interazioni dell’utente con il servizio Web, Android o iOS, inclusi gli eventi tecnici, diagnostici, di sicurezza e di utilizzo generati automaticamente;
• dai fornitori di identità, dagli store di applicazioni, dalle piattaforme di abbonamento e pagamento e dai fornitori di servizi elencati nel registro pubblico, esclusivamente per la funzionalità o la transazione interessata.

4. Finalità operative e commerciali

Lumigo raccoglie, utilizza e divulga informazioni personali soltanto quando ciò è ragionevolmente necessario e proporzionato per:

• creare e proteggere gli account, autenticare gli utenti, gestire l’autorizzazione familiare e fornire il servizio Lumigo, Lumigo Blog o la funzionalità Lumigo Schools richiesta;
• trattare i contenuti sorgente, generare lezioni e flashcard, trascrivere l’audio richiesto, sintetizzare il parlato, salvare i contenuti selezionati e organizzare lo studio personalizzato senza dedurre caratteristiche sensibili;
• gestire abbonamenti, diritti, acquisti, cancellazioni, rimborsi, comunicazioni di servizio e assistenza;
• misurare l’utilizzo previo consenso o secondo un’altra configurazione lecita, diagnosticare errori, migliorare le prestazioni, prevenire frodi e abusi e proteggere utenti e infrastruttura;
• adempiere agli obblighi legali, contabili e di tutela dei consumatori, accertare o difendere diritti, rispondere a richieste legittime e amministrare i diritti in materia di privacy.

5. Criteri e periodi di conservazione

Lumigo conserva ciascuna categoria soltanto per il periodo ragionevolmente necessario e proporzionato alla finalità dichiarata, dopodiché la cancella o anonimizza. Il periodo dipende dal carattere temporaneo o deliberatamente salvato dei dati, dalle esigenze di sicurezza del servizio e dagli obblighi legali.

I criteri documentati e i periodi ordinari sono:

• dati dell’account e del profilo, lezioni e altri contenuti deliberatamente salvati nell’account: fino alla cancellazione del contenuto o dell’account da parte dell’utente; documenti sorgente, immagini e audio utilizzati solo per la generazione o la trascrizione: cancellati dopo il trattamento salvo una necessità tecnica strettamente limitata o un salvataggio deliberato; i contenuti visivi derivati seguono il ciclo di vita della lezione;
• log di sicurezza: per il periodo minimo ragionevolmente necessario a proteggere il Servizio, indagare sugli incidenti e adempiere agli obblighi di legge applicabili; analisi effettuate con il consenso: per il periodo configurato nel progetto PostHog, la cui durata attuale esatta non è ancora confermata e sarà pubblicata nel registro dei fornitori una volta verificata;
• pratiche di assistenza: fino alla risoluzione della richiesta e successivamente soltanto per il tempo necessario agli obblighi legali, contabili o relativi a reclami applicabili; dati di abbonamento, transazione, fatturazione e prove contabili: per la durata del rapporto e per il periodo legale, fiscale o contenzioso applicabile;
• copie presso i fornitori e backup: secondo i controlli contrattuali di cancellazione e la rotazione gestita; un obbligo di conservazione, un’indagine per frode o un obbligo legale può ritardare la cancellazione solo per i dati interessati.

6. Divulgazioni per finalità operative

Per i dodici mesi precedenti, questa sezione indica le categorie di destinatari associate alle funzionalità il cui uso è documentato e le informazioni che potrebbero essere state comunicate quando ciascuna funzionalità è stata effettivamente utilizzata. Lumigo sta ancora confermando l’inventario fattuale completo dell’intero periodo. Le attivazioni attualmente dichiarate, le ubicazioni e le garanzie sono descritte nel registro dei responsabili e fornitori di servizi.

• AWS: identificativi, dati dell’account, contenuti, audio e dati tecnici per hosting e archiviazione nell’UE, comunicazioni, trascrizione Amazon Bedrock mediante il modello Mistral Voxtral configurato e sintesi vocale e podcast Amazon Polly;
• OpenAI e fornitori vocali o di IA: prompt, contenuti dell’utente necessari, risultati generati e metadati di richiesta per l’attuale generazione di lezioni e flashcard; sintesi vocale diretta di Mistral AI e importazione condizionale e autorizzata di una voce personalizzata;
• PostHog: eventi di utilizzo del prodotto inclusi in una rigorosa lista di autorizzazione, dimensioni tecniche limitate e un identificativo pseudonimo dell’account utilizzato per l’identificazione in PostHog e il trasporto dei dati di analisi, solo previo consenso espresso applicabile; la misurazione dell’audience pubblica è attualmente inattiva e può trasmettere eventi di audience limitati solo dopo che un’esportazione amministratore aggiornata abbia comprovato la regione del progetto, il periodo di conservazione e la configurazione pubblicata e l’attivazione sia stata approvata;
• RevenueCat, Stripe, Apple e Google: identificativi dell’abbonato, diritti e dati di transazione per abbonamenti e acquisti; quando si utilizza il pagamento Web tramite RevenueCat, Stripe raccoglie direttamente i dati del metodo di pagamento e Lumigo riceve soltanto dati limitati sulla transazione e sui diritti; Apple, Google o Microsoft ricevono inoltre dati di accesso federato quando viene utilizzata tale opzione, mentre Google riceve dati sugli arresti anomali soltanto previo consenso applicabile;
• Altri fornitori legati a funzionalità specifiche: segnali di richiesta anti-abuso Cloudflare, dati di consegna delle comunicazioni, ordinarie richieste cartografiche OpenFreeMap e dati della base di conoscenza di Lumigo Blog trattati tramite Pinecone per l’archiviazione e la ricerca vettoriali e, in base al contesto, il riordinamento dei risultati (reranking).

7. Vendita, condivisione e minori

Nei dodici mesi precedenti Lumigo non ha venduto informazioni personali né le ha condivise per pubblicità comportamentale intercontestuale e non effettua pubblicità mirata. Pertanto, Lumigo non presenta attualmente un link “Non vendere o condividere”. Se tali pratiche dovessero cambiare, Lumigo dovrà fornire in anticipo l’informativa e il controllo richiesti e rispettare i segnali di preferenza di opt-out applicabili, incluso il Global Privacy Control.

Lumigo non è effettivamente a conoscenza di vendere o condividere informazioni personali di persone di età inferiore a 16 anni e non lo fa. Negli Stati Uniti, gli utenti di età inferiore a 13 anni non possono attualmente registrarsi né accedere al servizio; Lumigo non considera tale restrizione sostitutiva dei propri obblighi separati in materia di dati dei minori.

8. Diritti alla privacy in California

Quando il CCPA si applica e fatte salve le relative eccezioni, un residente della California può chiedere:

• informazione, accesso e portabilità: le categorie e le specifiche informazioni raccolte, le fonti, le finalità e le categorie di destinatari;
• cancellazione e rettifica: la cancellazione delle informazioni rientranti nell’ambito e la rettifica di quelle inesatte;
• opt-out e limitazione: l’opposizione a qualsiasi vendita o condivisione per pubblicità comportamentale intercontestuale, anche mediante un valido segnale di preferenza, e la limitazione dell’uso o divulgazione di informazioni personali sensibili quando il diritto è applicabile;
• parità di trattamento: nessuna discriminazione o ritorsione per l’esercizio di un diritto alla privacy riconosciuto dalla California.

Il residente può avvalersi di un agente autorizzato. Lumigo può richiedere un’autorizzazione firmata, una conferma diretta del residente e una verifica proporzionata dell’identità quando consentite, ma per una richiesta di opt-out non richiederà una verifica dell’identità oltre alle informazioni necessarie per trattarla.

9. Come presentare una richiesta

Inviare la richiesta a privacy@lumigo.app o legal@lumigo.app, indicando il diritto esercitato e le informazioni dell’account necessarie per individuare i dati interessati. Un utente autenticato può anche avviare la cancellazione dell’account tramite gli appositi controlli di Lumigo. L’agente autorizzato deve allegare la prova dei propri poteri.

Per le richieste di informazione, accesso, cancellazione o rettifica, Lumigo applica una verifica proporzionata, normalmente tramite l’email, il telefono o l’account autenticato associato ai dati, e non richiede più informazioni del necessario. Quando si applicano i termini di legge, Lumigo conferma la ricezione entro 10 giorni lavorativi e risponde entro 45 giorni di calendario, fatta salva una proroga consentita e notificata. In caso di diniego o limitazione, Lumigo spiega il motivo applicabile, salvo divieto di legge.

10. Contatti

Privacy: privacy@lumigo.app

Ufficio legale: legal@lumigo.app

Aviso de privacidad de California (CCPA, modificado por la CPRA)

Lumigo — Última actualización: 2026-08-14

1. Alcance y aplicabilidad condicional

Este aviso se dirige a los residentes de California y complementa la Política de privacidad de Lumigo. La evaluación de si Lumigo alcanza un umbral empresarial de la CCPA o cumple otro criterio de sujeción sigue sometida a revisión jurídica; la publicación de este aviso no implica que se cumpla un umbral. En la medida en que sea aplicable la CCPA, los derechos y obligaciones que figuran a continuación se aplican con las excepciones previstas por la ley. Lumigo debe facilitar este aviso, o un aviso conciso que enlace directamente con él, en el momento o antes de cada punto de recogida pertinente y actualizarlo antes de recoger una nueva categoría o utilizar datos para una nueva finalidad incompatible.

2. Categorías de información personal — doce meses anteriores

Durante los doce meses finalizados el 2026-08-14, los servicios documentados de Lumigo recogieron las categorías siguientes cuando se utilizó la función correspondiente. «Recogida» incluye la información recibida directamente y la tratada por un proveedor de servicios por cuenta de Lumigo. Lumigo no vendió ni compartió ninguna de estas categorías para publicidad comportamental en distintos contextos.

Lumigo no solicita intencionadamente identificadores oficiales, geolocalización precisa, datos de salud ni otras categorías sensibles innecesarias. No obstante, los datos de acceso a la cuenta y el contenido enviado por el usuario pueden constituir información personal sensible. Lumigo minimiza su tratamiento y solo los utiliza o comunica en la medida razonablemente necesaria para el servicio solicitado, la seguridad, el cumplimiento legal u otra finalidad permitida, sin utilizarlos para inferir características sensibles. El derecho a limitar se aplica cuando lo exijan la ley y el uso efectivo.

3. Fuentes

Lumigo obtiene las categorías descritas anteriormente de:

• el usuario, su padre, madre o tutor, el hogar y otros usuarios que compartan deliberadamente contenidos mediante una función familiar o de uso compartido privado disponible;
• el dispositivo, el navegador y las interacciones del usuario con el servicio Web, Android o iOS, incluidos los eventos técnicos, de diagnóstico, seguridad y uso generados automáticamente;
• los proveedores de identidad, tiendas de aplicaciones, plataformas de suscripción y pago y proveedores de servicios incluidos en el registro público, únicamente para la función o transacción correspondiente.

4. Finalidades empresariales y comerciales

Lumigo recoge, utiliza y comunica información personal únicamente cuando resulta razonablemente necesario y proporcionado para:

• crear y proteger cuentas, autenticar usuarios, gestionar la autorización familiar y prestar el servicio Lumigo, Lumigo Blog o la función solicitada de Lumigo Schools;
• tratar contenidos fuente, generar lecciones y tarjetas de estudio, transcribir el audio solicitado, sintetizar voz, guardar los contenidos elegidos y organizar un estudio personalizado sin inferir características sensibles;
• gestionar suscripciones, derechos, compras, cancelaciones, reembolsos, comunicaciones del servicio y asistencia;
• medir el uso consentido o configurado de otra forma lícita, diagnosticar fallos, mejorar el rendimiento, prevenir el fraude y los abusos y proteger a los usuarios y la infraestructura;
• cumplir obligaciones legales, contables y de protección de los consumidores, formular o defender reclamaciones, responder a solicitudes lícitas y administrar derechos de privacidad.

5. Criterios y plazos de conservación

Lumigo conserva cada categoría solo durante el plazo razonablemente necesario y proporcionado a la finalidad declarada y después la suprime o anonimiza. El plazo depende de si los datos son temporales, se han guardado deliberadamente, son necesarios para proteger el servicio o están sujetos a una obligación legal.

Los criterios documentados y plazos ordinarios son:

• datos de cuenta y perfil, lecciones y otros contenidos guardados deliberadamente en la cuenta: hasta que el usuario elimine el contenido o la cuenta; documentos, imágenes y audio fuente utilizados únicamente para generar o transcribir: se suprimen tras el tratamiento, salvo necesidad técnica estrictamente limitada o guardado deliberado; los elementos visuales derivados siguen el ciclo de vida de su lección;
• registros de seguridad: durante el plazo mínimo razonablemente necesario para proteger el Servicio, investigar incidentes y cumplir las obligaciones legales aplicables; analítica consentida: durante el plazo configurado en el proyecto de PostHog, cuya duración actual exacta aún no está confirmada y se publicará en el registro de proveedores una vez verificada;
• expedientes de asistencia: hasta resolver la solicitud y, después, solo durante el tiempo necesario para las obligaciones legales, contables o relativas a reclamaciones aplicables; justificantes de suscripción, transacción, facturación y contabilidad: durante la relación y el plazo legal, fiscal o litigioso aplicable;
• copias de los proveedores y copias de seguridad: según los controles de supresión contratados y la rotación gestionada; una obligación de conservación, una investigación por fraude o un deber legal solo pueden retrasar la supresión de los datos afectados.

6. Comunicaciones con fines empresariales

Para los doce meses anteriores, esta sección identifica las categorías de destinatarios asociadas a funciones cuyo uso está documentado y la información que pudo comunicarse cuando cada función se utilizó efectivamente. Lumigo sigue confirmando el inventario fáctico completo de todo el periodo. Las activaciones declaradas actuales, las ubicaciones y las garantías se detallan en el registro de encargados y proveedores de servicios.

• AWS: identificadores, datos de cuenta, contenidos, audio y datos técnicos para alojamiento y almacenamiento en la UE, comunicaciones, transcripción mediante Amazon Bedrock con el modelo Mistral Voxtral configurado y síntesis de voz y pódcast mediante Amazon Polly;
• OpenAI y proveedores de voz o IA: instrucciones, contenido de usuario necesario, resultados generados y metadatos de solicitud para la generación actual de lecciones y tarjetas de estudio; síntesis de voz directa mediante Mistral AI e importación condicional y autorizada de una voz personalizada;
• PostHog: eventos de uso del producto incluidos en una lista estricta de autorización, dimensiones técnicas acotadas y un identificador de cuenta seudónimo utilizado para la identificación en PostHog y el transporte de datos de analítica, únicamente tras el consentimiento expreso aplicable; la medición de audiencia pública está actualmente inactiva y solo puede transmitir eventos de audiencia limitados después de que una exportación de administración actualizada acredite la región del proyecto, el plazo de conservación y la configuración publicada, y se apruebe la activación;
• RevenueCat, Stripe, Apple y Google: identificadores de suscriptor, derechos y datos de transacción para suscripciones y compras; cuando se utiliza el pago web mediante RevenueCat, Stripe recopila directamente los datos del método de pago y Lumigo solo recibe datos limitados de la transacción y los derechos; Apple, Google o Microsoft también reciben datos de inicio de sesión federado cuando se utiliza esa opción, y Google solo recibe datos de fallos tras el consentimiento aplicable;
• Otros proveedores específicos de una función: señales de solicitudes contra abusos de Cloudflare, datos de entrega de comunicaciones, solicitudes cartográficas ordinarias de OpenFreeMap y datos de conocimiento de Lumigo Blog tratados mediante Pinecone para el almacenamiento y la búsqueda vectoriales y, según el contexto, la reordenación de resultados (reranking).

7. Venta, uso compartido y menores

Lumigo no vendió información personal ni la compartió para publicidad comportamental en distintos contextos durante los doce meses anteriores y no realiza publicidad dirigida. Por ello, Lumigo no muestra actualmente un enlace «No vender ni compartir». Si estas prácticas cambian, Lumigo deberá facilitar previamente el aviso y el control exigidos y respetar las señales de preferencia de exclusión aplicables, incluido Global Privacy Control.

Lumigo no tiene conocimiento efectivo de vender o compartir información personal de menores de 16 años y no lo hace. Los usuarios menores de 13 años en Estados Unidos no pueden registrarse ni acceder actualmente al servicio; Lumigo no considera que esta restricción sustituya sus obligaciones independientes respecto de los datos de menores.

8. Derechos de privacidad de California

Cuando se aplica la CCPA y sin perjuicio de sus excepciones, un residente de California puede solicitar:

• información, acceso y portabilidad: las categorías y los elementos específicos recogidos, las fuentes, las finalidades y las categorías de destinatarios;
• supresión y rectificación: la supresión de la información cubierta y la rectificación de la información inexacta;
• exclusión y limitación: excluirse de cualquier venta o uso compartido para publicidad comportamental en distintos contextos, incluso mediante una señal de preferencia válida, y limitar el uso o la comunicación de información personal sensible cuando el derecho sea aplicable;
• igualdad de trato: no sufrir discriminación ni represalias por ejercer un derecho de privacidad de California.

El residente puede designar a un agente autorizado. Lumigo puede exigir una autorización firmada, la confirmación directa del residente y una verificación proporcionada de identidad cuando estén permitidas, pero no exigirá verificar la identidad para una solicitud de exclusión más allá de la información necesaria para tramitarla.

9. Cómo presentar una solicitud

Envíe la solicitud a privacy@lumigo.app o legal@lumigo.app, indicando el derecho y la información de cuenta necesaria para localizar los registros pertinentes. Un usuario autenticado también puede iniciar la supresión de su cuenta mediante los controles de supresión de Lumigo. El agente autorizado deberá aportar prueba de su autorización.

Para las solicitudes de información, acceso, supresión o rectificación, Lumigo aplica una verificación proporcionada, normalmente mediante el correo electrónico, el teléfono o la cuenta autenticada asociados a los registros, y no solicita más información de la necesaria. Cuando se apliquen los plazos legales, Lumigo confirma la recepción en 10 días hábiles y responde en 45 días naturales, sin perjuicio de una ampliación permitida y notificada. Si deniega o limita una solicitud, Lumigo explica el motivo aplicable, salvo prohibición legal.

10. Contacto

Privacidad: privacy@lumigo.app

Asuntos jurídicos: legal@lumigo.app

Datenschutzhinweis für Kalifornien (CCPA in der durch den CPRA geänderten Fassung)

Lumigo — Letzte Aktualisierung: 2026-08-14

1. Geltungsbereich und bedingte Anwendbarkeit

Dieser Hinweis richtet sich an Personen mit Wohnsitz in Kalifornien und ergänzt die Datenschutzerklärung von Lumigo. Die Prüfung, ob Lumigo einen Unternehmensschwellenwert des CCPA oder ein anderes Anwendungskriterium erfüllt, ist rechtlich noch nicht abgeschlossen; die Veröffentlichung dieses Hinweises bedeutet nicht, dass ein Schwellenwert erreicht ist. Soweit der CCPA anwendbar ist, gelten die nachstehenden Rechte und Pflichten vorbehaltlich gesetzlicher Ausnahmen. Lumigo muss diesen Hinweis oder einen kurzen Hinweis mit unmittelbarem Link darauf spätestens am jeweiligen Erhebungspunkt bereitstellen und ihn aktualisieren, bevor eine neue Kategorie erhoben oder Daten für einen neuen, unvereinbaren Zweck verwendet werden.

2. Kategorien personenbezogener Informationen — vorangegangene zwölf Monate

In den zwölf Monaten bis zum 2026-08-14 haben die dokumentierten Lumigo-Dienste bei Nutzung der jeweiligen Funktion die nachstehenden Kategorien erhoben. „Erhoben“ umfasst unmittelbar erhaltene Informationen und Informationen, die ein Dienstleister im Auftrag von Lumigo verarbeitet. Lumigo hat keine dieser Kategorien für kontextübergreifende verhaltensbezogene Werbung verkauft oder weitergegeben.

Lumigo fordert nicht gezielt amtliche Kennungen, genaue Standortdaten, Gesundheitsdaten oder andere nicht erforderliche sensible Kategorien an. Kontozugangsdaten und von Nutzenden übermittelte Inhalte können jedoch sensible personenbezogene Informationen darstellen. Lumigo beschränkt deren Verarbeitung auf das erforderliche Maß und verwendet oder offenlegt sie nur, soweit dies für den angeforderten Dienst, die Sicherheit, die Erfüllung rechtlicher Pflichten oder einen anderen zulässigen Zweck angemessen erforderlich ist, ohne daraus sensible Merkmale abzuleiten. Ein Recht auf Beschränkung gilt, wenn das Gesetz und die tatsächliche Verwendung dies erfordern.

3. Quellen

Lumigo erhält die oben beschriebenen Kategorien von:

• der nutzenden Person, einem Elternteil oder einer erziehungsberechtigten Person, dem Haushalt und anderen Nutzenden, die Inhalte bewusst über eine verfügbare Familien- oder private Freigabefunktion teilen;
• dem Gerät, Browser und den Interaktionen der nutzenden Person mit dem Web-, Android- oder iOS-Dienst, einschließlich automatisch erzeugter technischer, diagnostischer, sicherheitsbezogener und nutzungsbezogener Ereignisse;
• Identitätsanbietern, App-Stores, Abonnement- und Zahlungsplattformen sowie den im öffentlichen Verzeichnis genannten Dienstleistern, ausschließlich für die betreffende Funktion oder Transaktion.

4. Betriebliche und geschäftliche Zwecke

Lumigo erhebt, verwendet und offenlegt personenbezogene Informationen nur, soweit dies angemessen erforderlich und verhältnismäßig ist, um:

• Konten anzulegen und zu schützen, Nutzende zu authentifizieren, Familiengenehmigungen zu verwalten und den angeforderten Lumigo-Dienst, Lumigo Blog oder die Lumigo Schools-Funktion bereitzustellen;
• Quellinhalte zu verarbeiten, Lektionen und Karteikarten zu erzeugen, angeforderte Audiodaten zu transkribieren, Sprache zu synthetisieren, ausgewählte Inhalte zu speichern und personalisiertes Lernen zu organisieren, ohne sensible Merkmale abzuleiten;
• Abonnements, Berechtigungen, Käufe, Kündigungen, Erstattungen, Dienstmitteilungen und Support zu verwalten;
• eingewilligte oder anderweitig rechtmäßig konfigurierte Nutzung zu messen, Fehler zu diagnostizieren, die Leistung zu verbessern, Betrug und Missbrauch zu verhindern sowie Nutzende und Infrastruktur zu schützen;
• rechtliche, buchhalterische und verbraucherschutzrechtliche Pflichten zu erfüllen, Ansprüche geltend zu machen oder abzuwehren, rechtmäßige Anfragen zu beantworten und Datenschutzrechte zu bearbeiten.

5. Aufbewahrungskriterien und -fristen

Lumigo bewahrt jede Kategorie nur so lange auf, wie dies für den offengelegten Zweck angemessen erforderlich und verhältnismäßig ist, und löscht oder anonymisiert sie anschließend. Die Frist hängt davon ab, ob die Daten vorübergehend oder bewusst gespeichert sind, zur Sicherung des Dienstes benötigt werden oder einer gesetzlichen Pflicht unterliegen.

Es gelten folgende dokumentierte Kriterien und üblichen Fristen:

• Konto- und Profildaten sowie bewusst im Konto gespeicherte Lektionen und andere Inhalte: bis die nutzende Person die Inhalte oder das Konto löscht; ausschließlich zur Generierung oder Transkription verwendete Quelldokumente, Bilder und Audiodaten: Löschung nach der Verarbeitung, außer bei einer streng begrenzten technischen Notwendigkeit oder bewussten Speicherung; abgeleitete visuelle Elemente folgen dem Lebenszyklus ihrer Lektion;
• Sicherheitsprotokolle: für den Mindestzeitraum, der zum Schutz des Dienstes, zur Untersuchung von Vorfällen und zur Erfüllung anwendbarer gesetzlicher Pflichten vernünftigerweise erforderlich ist; eingewilligte Analysedaten: für die im PostHog-Projekt konfigurierte Dauer, deren genaue aktuelle Länge noch nicht bestätigt ist und nach Prüfung im Anbieterverzeichnis veröffentlicht wird;
• Supportvorgänge: bis zur Lösung der Anfrage und danach nur so lange, wie es für anwendbare gesetzliche, buchhalterische oder anspruchsbezogene Pflichten erforderlich ist; Abonnement-, Transaktions-, Rechnungs- und Buchungsnachweise: für die Dauer der Beziehung und die anwendbare gesetzliche, steuerliche oder streitbezogene Frist;
• Anbieterkopien und Sicherungen: nach den vertraglichen Löschkontrollen und der gesteuerten Rotation; eine Aufbewahrungssperre, Betrugsermittlung oder gesetzliche Pflicht darf die Löschung nur für die betroffenen Daten verzögern.

6. Offenlegungen zu betrieblichen Zwecken

Für die vorangegangenen zwölf Monate bezeichnet dieser Abschnitt die Empfängerkategorien, die mit nachweislich genutzten Funktionen verbunden sind, sowie die Informationen, die bei der tatsächlichen Nutzung der jeweiligen Funktion offengelegt worden sein könnten. Lumigo bestätigt noch das vollständige tatsächliche Verzeichnis für den gesamten Zeitraum. Aktuell erklärte Aktivierungen, Standorte und Garantien sind im Verzeichnis der Auftragsverarbeiter und Dienstleister aufgeführt.

• AWS: Kennungen, Konto-, Inhalts-, Audio- und technische Daten für Hosting und Speicherung in der EU, Kommunikation, Transkription über Amazon Bedrock mit dem konfigurierten Modell Mistral Voxtral sowie Sprachsynthese und Podcasts über Amazon Polly;
• OpenAI und Sprach- oder KI-Anbieter: Prompts, erforderliche Inhalte der Nutzenden, generierte Ergebnisse und Anfragemetadaten für die derzeitige Generierung von Lektionen und Karteikarten; unmittelbare Sprachsynthese durch Mistral AI und bedingter, autorisierter Import einer individuellen Stimme;
• PostHog: Ereignisse zur Produktnutzung auf einer strengen Zulassungsliste, begrenzte technische Dimensionen und eine pseudonyme Kontokennung für die Identifizierung in PostHog und den Transport von Analysedaten, nur nach der erforderlichen ausdrücklichen Einwilligung; die öffentliche Reichweitenmessung ist derzeit inaktiv und darf begrenzte Reichweitenereignisse erst übermitteln, nachdem ein aktueller Administratorexport Projektregion, Aufbewahrungsdauer und veröffentlichte Konfiguration belegt und die Aktivierung genehmigt wurde;
• RevenueCat, Stripe, Apple und Google: Abonnentenkennungen, Berechtigungs- und Transaktionsdaten für Abonnements und Käufe; bei einer Webzahlung über RevenueCat erhebt Stripe die Zahlungsmitteldaten unmittelbar und Lumigo erhält nur begrenzte Transaktions- und Berechtigungsdaten; Apple, Google oder Microsoft erhalten zudem Daten der föderierten Anmeldung, wenn diese Option genutzt wird, und Google erhält Absturzdaten nur nach der erforderlichen Einwilligung;
• Weitere funktionsbezogene Anbieter: Cloudflare-Anfragesignale zur Missbrauchsabwehr, Kommunikationszustelldaten, gewöhnliche OpenFreeMap-Kartenanfragen und über Pinecone verarbeitete Wissensdaten des Lumigo Blog für Vektorspeicherung und -suche sowie, je nach Kontext, Neurangordnung der Ergebnisse (Reranking).

7. Verkauf, Weitergabe und Minderjährige

Lumigo hat in den vorangegangenen zwölf Monaten keine personenbezogenen Informationen verkauft oder für kontextübergreifende verhaltensbezogene Werbung weitergegeben und betreibt keine zielgerichtete Werbung. Lumigo zeigt daher derzeit keinen Link „Meine personenbezogenen Informationen nicht verkaufen oder weitergeben“ an. Ändern sich diese Praktiken, muss Lumigo zuvor den erforderlichen Hinweis und die erforderliche Steuerungsmöglichkeit bereitstellen und anwendbare Ausschlusspräferenzsignale einschließlich Global Privacy Control beachten.

Lumigo hat keine tatsächliche Kenntnis davon, personenbezogene Informationen von Personen unter 16 Jahren zu verkaufen oder weiterzugeben, und tut dies nicht. Personen unter 13 Jahren in den Vereinigten Staaten können sich derzeit weder registrieren noch auf den Dienst zugreifen; Lumigo betrachtet diese Einschränkung nicht als Ersatz für seine eigenständigen Pflichten in Bezug auf Daten Minderjähriger.

8. Datenschutzrechte in Kalifornien

Soweit der CCPA anwendbar ist und vorbehaltlich seiner Ausnahmen, kann eine in Kalifornien ansässige Person Folgendes verlangen:

• Auskunft, Zugang und Übertragbarkeit: die erhobenen Kategorien und konkreten Informationen, Quellen, Zwecke und Kategorien von Empfängern;
• Löschung und Berichtigung: Löschung erfasster Informationen und Berichtigung unrichtiger Informationen;
• Widerspruch und Beschränkung: Ausschluss jedes Verkaufs oder jeder Weitergabe für kontextübergreifende verhaltensbezogene Werbung, auch durch ein gültiges Präferenzsignal, sowie Beschränkung der Verwendung oder Offenlegung sensibler personenbezogener Informationen, wenn dieses Recht gilt;
• Gleichbehandlung: keine Benachteiligung oder Vergeltungsmaßnahme wegen der Ausübung eines kalifornischen Datenschutzrechts.

Eine ansässige Person kann eine bevollmächtigte Vertretung einsetzen. Lumigo kann, soweit zulässig, eine unterschriebene Vollmacht, eine unmittelbare Bestätigung durch die ansässige Person und eine verhältnismäßige Identitätsprüfung verlangen, wird für eine Widerspruchsanfrage aber keine Identitätsprüfung über die für ihre Bearbeitung erforderlichen Informationen hinaus verlangen.

9. Antragstellung

Senden Sie Ihren Antrag an privacy@lumigo.app oder legal@lumigo.app und nennen Sie das ausgeübte Recht sowie die zur Auffindung der betreffenden Datensätze erforderlichen Kontoinformationen. Authentifizierte Nutzende können die Kontolöschung auch über die Löschfunktionen von Lumigo einleiten. Eine bevollmächtigte Vertretung soll dem Antrag ihren Vertretungsnachweis beifügen.

Bei Anträgen auf Auskunft, Zugang, Löschung oder Berichtigung nimmt Lumigo eine verhältnismäßige Prüfung vor, normalerweise über die den Datensätzen zugeordnete E-Mail-Adresse, Telefonnummer oder das authentifizierte Konto, und verlangt nicht mehr Informationen als erforderlich. Soweit gesetzliche Fristen gelten, bestätigt Lumigo den Eingang innerhalb von 10 Geschäftstagen und antwortet innerhalb von 45 Kalendertagen, vorbehaltlich einer zulässigen und mitgeteilten Verlängerung. Wird ein Antrag abgelehnt oder beschränkt, erläutert Lumigo den anwendbaren Grund, sofern dies nicht gesetzlich untersagt ist.

10. Kontakt

Datenschutz: privacy@lumigo.app

Rechtliches: legal@lumigo.app

Californisk privatlivsmeddelelse (CCPA som ændret ved CPRA)

Lumigo — Senest opdateret: 2026-08-14

1. Omfang og betinget anvendelse

Denne meddelelse er beregnet til personer med bopæl i Californien og supplerer Lumigos privatlivspolitik. Den juridiske vurdering af, om Lumigo opfylder en virksomhedstærskel i CCPA eller et andet anvendelseskriterium, er endnu ikke afsluttet; offentliggørelsen af meddelelsen betyder ikke, at en tærskel er opfyldt. I det omfang CCPA finder anvendelse, gælder rettighederne og pligterne nedenfor med forbehold for lovbestemte undtagelser. Lumigo skal gøre denne meddelelse, eller en kort meddelelse med direkte link hertil, tilgængelig senest ved hvert relevant indsamlingspunkt og skal opdatere den, før en ny kategori indsamles, eller oplysninger bruges til et nyt, uforeneligt formål.

2. Kategorier af personoplysninger — de foregående tolv måneder

I de tolv måneder frem til 2026-08-14 indsamlede Lumigos dokumenterede tjenester kategorierne nedenfor, når den relevante funktion blev brugt. »Indsamlet« omfatter oplysninger modtaget direkte og oplysninger behandlet af en tjenesteudbyder på Lumigos vegne. Lumigo solgte eller delte ikke nogen af kategorierne med henblik på adfærdsbaseret annoncering på tværs af kontekster.

Lumigo anmoder ikke bevidst om offentlige identifikationsnumre, præcis geolokation, helbredsoplysninger eller andre unødvendige følsomme kategorier. Kontoadgangsoplysninger og brugerindsendt indhold kan dog udgøre følsomme personoplysninger. Lumigo minimerer behandlingen og bruger eller videregiver dem kun, når det med rimelighed er nødvendigt for den ønskede tjeneste, sikkerhed, overholdelse af lovgivningen eller et andet tilladt formål, uden at bruge dem til at udlede følsomme karakteristika. En ret til begrænsning gælder, når loven og den faktiske brug kræver det.

3. Kilder

Lumigo får de ovenfor beskrevne kategorier fra:

• brugeren, en forælder eller værge, husstanden og andre brugere, der bevidst deler indhold via en tilgængelig familie- eller privat delingsfunktion;
• brugerens enhed, browser og interaktioner med web-, Android- eller iOS-tjenesten, herunder automatisk genererede tekniske, diagnostiske, sikkerheds- og brugshændelser;
• identitetsudbydere, appbutikker, abonnements- og betalingsplatforme samt tjenesteudbyderne i det offentlige register, udelukkende for den pågældende funktion eller transaktion.

4. Driftsmæssige og kommercielle formål

Lumigo indsamler, bruger og videregiver kun personoplysninger, når det med rimelighed er nødvendigt og forholdsmæssigt for at:

• oprette og beskytte konti, godkende brugere, administrere familiegodkendelse og levere den ønskede Lumigo-tjeneste, Lumigo Blog eller Lumigo Schools-funktion;
• behandle kildemateriale, generere lektioner og flashcards, transskribere ønsket lyd, syntetisere tale, gemme valgt indhold og organisere personligt tilpasset læring uden at udlede følsomme karakteristika;
• administrere abonnementer, rettigheder, køb, opsigelser, refunderinger, tjenestemeddelelser og support;
• måle brug efter samtykke eller anden lovlig konfiguration, diagnosticere fejl, forbedre ydeevnen, forebygge svig og misbrug samt beskytte brugere og infrastruktur;
• overholde juridiske, regnskabsmæssige og forbrugerbeskyttende pligter, fastslå eller forsvare krav, besvare lovlige anmodninger og administrere privatlivsrettigheder.

5. Opbevaringskriterier og -perioder

Lumigo opbevarer kun hver kategori i den periode, der med rimelighed er nødvendig og forholdsmæssig i forhold til det oplyste formål, og sletter eller anonymiserer den derefter. Perioden afhænger af, om oplysningerne er midlertidige, bevidst gemte, nødvendige for at beskytte tjenesten eller omfattet af en retlig pligt.

De dokumenterede kriterier og normale perioder er:

• konto- og profiloplysninger samt lektioner og andet indhold, der bevidst er gemt på kontoen: indtil brugeren sletter indholdet eller kontoen; kildedokumenter, billeder og lyd, der kun bruges til generering eller transskription: slettes efter behandlingen bortset fra et strengt begrænset teknisk behov eller ved bevidst lagring; afledte visuelle elementer følger lektionens livscyklus;
• sikkerhedslogfiler: i den kortest mulige periode, der med rimelighed er nødvendig for at beskytte Tjenesten, undersøge hændelser og opfylde gældende lovkrav; analyse efter samtykke: i den periode, der er konfigureret i PostHog-projektet, hvis nøjagtige aktuelle længde endnu ikke er bekræftet og offentliggøres i udbyderregistret efter verificering;
• supportsager: indtil anmodningen er løst og derefter kun så længe det er nødvendigt af hensyn til gældende juridiske, regnskabsmæssige eller kravsrelaterede forpligtelser; abonnements-, transaktions-, faktura- og regnskabsdokumentation: i relationens løbetid og den gældende lov-, skatte- eller tvistperiode;
• kopier hos udbydere og sikkerhedskopier: efter aftalte sletningskontroller og styret rotation; et retligt opbevaringskrav, en svigundersøgelse eller en lovpligt kan kun forsinke sletning af de berørte oplysninger.

6. Videregivelse til driftsmæssige formål

For de foregående tolv måneder angiver dette afsnit de modtagerkategorier, der er knyttet til funktioner med dokumenteret brug, og de oplysninger, der kan være blevet videregivet, når den enkelte funktion faktisk blev anvendt. Lumigo er fortsat ved at bekræfte den fuldstændige faktuelle oversigt for hele perioden. Aktuelt erklærede aktiveringer, placeringer og garantier fremgår af registret over databehandlere og tjenesteudbydere.

• AWS: identifikatorer, konto-, indholds-, lyd- og tekniske oplysninger til EU-hosting og -lagring, kommunikation, Amazon Bedrock-transskription med den konfigurerede Mistral Voxtral-model samt Amazon Polly-talesyntese og podcasts;
• OpenAI og tale- eller AI-udbydere: prompts, nødvendigt brugerindhold, genererede resultater og anmodningsmetadata til den aktuelle generering af lektioner og flashcards; direkte talesyntese via Mistral AI og betinget, godkendt import af en personlig stemme;
• PostHog: hændelser om produktbrug på en fast tilladelsesliste, afgrænsede tekniske dimensioner og en pseudonym kontoidentifikator til identifikation i PostHog og transport af analysedata, kun efter det relevante udtrykkelige samtykke; offentlig publikumsmåling er aktuelt inaktiv og må kun overføre begrænsede publikumshændelser efter, at en aktuel administratoreksport har dokumenteret projektregionen, opbevaringsperioden og den offentliggjorte konfiguration, og aktiveringen er godkendt;
• RevenueCat, Stripe, Apple og Google: abonnent-id'er, rettigheder og transaktionsdata til abonnementer og køb; når webbetaling via RevenueCat anvendes, indsamler Stripe betalingsmiddeloplysningerne direkte, og Lumigo modtager kun begrænsede transaktions- og rettighedsoplysninger; Apple, Google eller Microsoft modtager også fødererede loginoplysninger, når denne mulighed bruges, og Google modtager kun nedbrudsdata efter det relevante samtykke;
• Andre funktionsspecifikke udbydere: Cloudflare-signaler mod misbrug, leveringsdata for kommunikation, almindelige OpenFreeMap-kortanmodninger og Lumigo Blog-vidensdata, der behandles via Pinecone til vektorlagring og -søgning samt, afhængigt af konteksten, omrangering (reranking).

7. Salg, deling og mindreårige

Lumigo solgte ikke personoplysninger eller delte dem med henblik på adfærdsbaseret annoncering på tværs af kontekster i de foregående tolv måneder og anvender ikke målrettet annoncering. Lumigo viser derfor ikke aktuelt et link med »Sælg eller del ikke mine personoplysninger«. Hvis denne praksis ændres, skal Lumigo på forhånd levere den krævede meddelelse og kontrol og respektere relevante fravalgssignaler, herunder Global Privacy Control.

Lumigo har ikke faktisk kendskab til, at virksomheden sælger eller deler personoplysninger om personer under 16 år, og gør det ikke. Brugere under 13 år i USA kan i øjeblikket ikke registrere sig eller få adgang til tjenesten; Lumigo betragter ikke denne begrænsning som en erstatning for sine særskilte pligter vedrørende mindreåriges oplysninger.

8. Californiske privatlivsrettigheder

Når CCPA finder anvendelse, og med forbehold for undtagelserne, kan en person med bopæl i Californien anmode om:

• indsigt, adgang og portabilitet: de indsamlede kategorier og konkrete oplysninger, kilder, formål og kategorier af modtagere;
• sletning og berigtigelse: sletning af omfattede oplysninger og rettelse af urigtige oplysninger;
• fravalg og begrænsning: fravalg af salg eller deling til adfærdsbaseret annoncering på tværs af kontekster, herunder via et gyldigt præferencesignal, og begrænsning af brug eller videregivelse af følsomme personoplysninger, når retten gælder;
• ligebehandling: ingen forskelsbehandling eller gengældelse for at udøve en californisk privatlivsrettighed.

En person kan anvende en autoriseret repræsentant. Lumigo kan, når det er tilladt, kræve underskrevet bemyndigelse, direkte bekræftelse fra personen og forholdsmæssig identitetskontrol, men kræver ikke identitetskontrol ved en fravalgsanmodning ud over de oplysninger, der er nødvendige for at behandle den.

9. Sådan indsendes en anmodning

Send anmodningen til privacy@lumigo.app eller legal@lumigo.app, og angiv rettigheden og de kontooplysninger, der er nødvendige for at finde de relevante registre. En godkendt bruger kan også påbegynde kontosletning via Lumigos kontosletningsfunktioner. En autoriseret repræsentant skal vedlægge dokumentation for sin bemyndigelse.

Ved anmodninger om indsigt, adgang, sletning eller berigtigelse foretager Lumigo en forholdsmæssig kontrol, normalt via den e-mail, telefon eller godkendte konto, der er knyttet til registrene, og anmoder ikke om flere oplysninger end nødvendigt. Når lovbestemte frister gælder, bekræfter Lumigo modtagelsen inden for 10 arbejdsdage og svarer inden for 45 kalenderdage med forbehold for en tilladt, meddelt forlængelse. Hvis en anmodning afslås eller begrænses, forklarer Lumigo den relevante grund, medmindre loven forbyder det.

10. Kontakt

Privatliv: privacy@lumigo.app

Juridisk: legal@lumigo.app

Integritetsmeddelande för Kalifornien (CCPA i dess genom CPRA ändrade lydelse)

Lumigo — Senast uppdaterat: 2026-08-14

1. Omfattning och villkorad tillämplighet

Detta meddelande är avsett för personer bosatta i Kalifornien och kompletterar Lumigos integritetspolicy. Den rättsliga bedömningen av om Lumigo uppfyller ett företagströskelvärde i CCPA eller något annat tillämplighetskriterium är ännu inte slutförd; publiceringen av meddelandet innebär inte att ett tröskelvärde är uppfyllt. I den mån CCPA är tillämplig gäller rättigheterna och skyldigheterna nedan med förbehåll för lagstadgade undantag. Lumigo måste göra detta meddelande, eller ett kort meddelande med direktlänk hit, tillgängligt senast vid varje relevant insamlingspunkt och måste uppdatera det innan en ny kategori samlas in eller uppgifter används för ett nytt, oförenligt ändamål.

2. Kategorier av personuppgifter — de föregående tolv månaderna

Under de tolv månader som slutade 2026-08-14 samlade Lumigos dokumenterade tjänster in kategorierna nedan när den berörda funktionen användes. ”Insamlade” omfattar uppgifter som mottagits direkt och uppgifter som behandlats av en tjänsteleverantör för Lumigos räkning. Lumigo sålde eller delade inte någon av kategorierna för kontextöverskridande beteendebaserad annonsering.

Lumigo efterfrågar inte avsiktligt offentliga identifikationsnummer, exakt geolokalisering, hälsouppgifter eller andra onödiga känsliga kategorier. Kontoåtkomstuppgifter och användarinskickat innehåll kan dock utgöra känsliga personuppgifter. Lumigo minimerar behandlingen och använder eller lämnar endast ut uppgifterna när det rimligen krävs för den begärda tjänsten, säkerhet, regelefterlevnad eller ett annat tillåtet ändamål, utan att använda dem för att härleda känsliga egenskaper. En rätt till begränsning gäller när lagen och den faktiska användningen kräver det.

3. Källor

Lumigo får de ovan beskrivna kategorierna från:

• användaren, en förälder eller vårdnadshavare, hushållet och andra användare som medvetet delar innehåll genom en tillgänglig familje- eller privat delningsfunktion;
• användarens enhet, webbläsare och interaktioner med webb-, Android- eller iOS-tjänsten, inklusive automatiskt genererade tekniska, diagnostiska, säkerhets- och användningshändelser;
• identitetsleverantörer, appbutiker, prenumerations- och betalningsplattformar samt tjänsteleverantörerna i det offentliga registret, uteslutande för den berörda funktionen eller transaktionen.

4. Verksamhetsmässiga och kommersiella ändamål

Lumigo samlar in, använder och lämnar endast ut personuppgifter när det är rimligt nödvändigt och proportionerligt för att:

• skapa och skydda konton, autentisera användare, hantera familjegodkännande och tillhandahålla den begärda Lumigo-tjänsten, Lumigo Blog eller Lumigo Schools-funktionen;
• behandla källinnehåll, generera lektioner och flashcards, transkribera begärt ljud, syntetisera tal, spara valt innehåll och organisera personligt lärande utan att härleda känsliga egenskaper;
• hantera prenumerationer, behörigheter, köp, uppsägningar, återbetalningar, tjänstemeddelanden och support;
• mäta användning efter samtycke eller annan laglig konfiguration, diagnostisera fel, förbättra prestanda, förebygga bedrägeri och missbruk samt skydda användare och infrastruktur;
• uppfylla rättsliga, redovisningsmässiga och konsumentskyddande skyldigheter, fastställa eller försvara anspråk, besvara lagliga förfrågningar och administrera integritetsrättigheter.

5. Lagringskriterier och lagringstider

Lumigo lagrar varje kategori endast under den tid som rimligen är nödvändig och proportionerlig för det angivna ändamålet och raderar eller anonymiserar den därefter. Tiden beror på om uppgifterna är tillfälliga, medvetet sparade, nödvändiga för att skydda tjänsten eller omfattas av en rättslig skyldighet.

De dokumenterade kriterierna och normala tiderna är:

• konto- och profiluppgifter samt lektioner och annat innehåll som medvetet sparats på kontot: tills användaren raderar innehållet eller kontot; källdokument, bilder och ljud som endast används för generering eller transkription: raderas efter behandlingen med undantag för ett strikt begränsat tekniskt behov eller medveten lagring; härledda visuella element följer lektionens livscykel;
• säkerhetsloggar: under den minsta tid som rimligen krävs för att skydda Tjänsten, utreda incidenter och uppfylla tillämpliga rättsliga skyldigheter; samtyckesbaserad analys: under den tid som konfigurerats i PostHog-projektet, vars exakta aktuella längd ännu inte har bekräftats och publiceras i leverantörsregistret efter verifiering;
• supportärenden: tills begäran har lösts och därefter endast så länge som krävs för tillämpliga rättsliga, redovisnings- eller anspråksrelaterade skyldigheter; prenumerations-, transaktions-, faktura- och redovisningsunderlag: under relationen och den tillämpliga lagstadgade, skattemässiga eller tvistrelaterade tiden;
• leverantörskopior och säkerhetskopior: enligt avtalade raderingskontroller och hanterad rotation; ett bevarandekrav, en bedrägeriutredning eller en rättslig skyldighet får endast fördröja radering av berörda uppgifter.

6. Utlämnande för verksamhetsändamål

För de föregående tolv månaderna anger detta avsnitt de mottagarkategorier som hör till funktioner vars användning är dokumenterad och den information som kan ha lämnats ut när respektive funktion faktiskt användes. Lumigo håller fortfarande på att bekräfta den fullständiga faktiska förteckningen för hela perioden. Aktuella deklarerade aktiveringar, platser och skyddsåtgärder anges i registret över personuppgiftsbiträden och tjänsteleverantörer.

• AWS: identifierare, konto-, innehålls-, ljud- och tekniska uppgifter för EU-baserad hosting och lagring, kommunikation, Amazon Bedrock-transkription med den konfigurerade modellen Mistral Voxtral samt Amazon Polly-talsyntes och podcasts;
• OpenAI och tal- eller AI-leverantörer: instruktioner, nödvändigt användarinnehåll, genererade resultat och förfrågningsmetadata för nuvarande generering av lektioner och flashcards; direkt talsyntes via Mistral AI och villkorad, godkänd import av en personlig röst;
• PostHog: händelser om produktanvändning på en strikt tillåtelselista, avgränsade tekniska dimensioner och en pseudonym kontoidentifierare för identifiering i PostHog och transport av analysdata, endast efter tillämpligt uttryckligt samtycke; offentlig publikmätning är för närvarande inaktiv och får överföra begränsade publikhändelser först efter att en aktuell administratörsexport har styrkt projektregionen, lagringstiden och den publicerade konfigurationen och aktiveringen har godkänts;
• RevenueCat, Stripe, Apple och Google: prenumerantidentifierare, behörighets- och transaktionsdata för prenumerationer och köp; när webbetalning via RevenueCat används samlar Stripe in uppgifterna om betalningsmetoden direkt och Lumigo får endast begränsade transaktions- och behörighetsuppgifter; Apple, Google eller Microsoft tar också emot federerade inloggningsuppgifter när det alternativet används, och Google tar endast emot kraschdata efter tillämpligt samtycke;
• Andra funktionsspecifika leverantörer: Cloudflare-signaler mot missbruk, leveransdata för kommunikation, vanliga OpenFreeMap-kartförfrågningar och Lumigo Blog-kunskapsdata som behandlas via Pinecone för vektorlagring och -sökning samt, beroende på sammanhanget, omrankning av resultat (reranking).

7. Försäljning, delning och minderåriga

Lumigo sålde inte personuppgifter eller delade dem för kontextöverskridande beteendebaserad annonsering under de föregående tolv månaderna och bedriver inte riktad annonsering. Lumigo visar därför för närvarande ingen länk med ”Sälj eller dela inte mina personuppgifter”. Om dessa metoder ändras måste Lumigo i förväg ge det meddelande och den kontroll som krävs och respektera tillämpliga avregistreringssignaler, inklusive Global Privacy Control.

Lumigo har ingen faktisk kännedom om att företaget säljer eller delar personuppgifter om personer under 16 år och gör det inte. Användare under 13 år i USA kan för närvarande inte registrera sig eller få åtkomst till tjänsten; Lumigo ser inte begränsningen som en ersättning för sina separata skyldigheter avseende minderårigas uppgifter.

8. Integritetsrättigheter i Kalifornien

När CCPA är tillämplig och med förbehåll för dess undantag kan en person bosatt i Kalifornien begära:

• information, åtkomst och portabilitet: insamlade kategorier och specifika uppgifter, källor, ändamål och mottagarkategorier;
• radering och rättelse: radering av omfattade uppgifter och rättelse av felaktiga uppgifter;
• avregistrering och begränsning: avregistrering från försäljning eller delning för kontextöverskridande beteendebaserad annonsering, även via en giltig preferenssignal, och begränsning av användning eller utlämnande av känsliga personuppgifter när rättigheten gäller;
• likabehandling: ingen diskriminering eller vedergällning för att en integritetsrättighet i Kalifornien utövas.

En bosatt person kan anlita ett behörigt ombud. Lumigo kan, när det är tillåtet, kräva undertecknad fullmakt, direkt bekräftelse från personen och proportionerlig identitetskontroll, men kräver inte identitetskontroll för en avregistreringsbegäran utöver de uppgifter som behövs för att behandla den.

9. Så lämnar du in en begäran

Skicka begäran till privacy@lumigo.app eller legal@lumigo.app och ange rättigheten och de kontouppgifter som behövs för att hitta berörda register. En autentiserad användare kan också inleda kontoradering via Lumigos kontoraderingsfunktioner. Ett behörigt ombud ska bifoga bevis på sin behörighet.

Vid begäran om information, åtkomst, radering eller rättelse gör Lumigo en proportionerlig kontroll, normalt via den e-postadress, telefon eller autentiserade konto som är kopplat till registren, och begär inte mer information än nödvändigt. När lagstadgade tidsfrister gäller bekräftar Lumigo mottagandet inom 10 arbetsdagar och svarar inom 45 kalenderdagar, med förbehåll för en tillåten och meddelad förlängning. Om en begäran avslås eller begränsas förklarar Lumigo tillämplig grund, om inte lagen förbjuder det.

10. Kontakt

Integritet: privacy@lumigo.app

Juridik: legal@lumigo.app

Privacyverklaring voor Californië (CCPA, zoals gewijzigd door de CPRA)

Lumigo — Laatst bijgewerkt: 2026-08-14

1. Reikwijdte en voorwaardelijke toepasselijkheid

Deze verklaring is bestemd voor inwoners van Californië en vormt een aanvulling op het privacybeleid van Lumigo. De juridische beoordeling of Lumigo aan een bedrijfsdrempel van de CCPA of een ander toepassingscriterium voldoet, is nog niet afgerond; publicatie van deze verklaring betekent niet dat aan een drempel is voldaan. Voor zover de CCPA van toepassing is, gelden de onderstaande rechten en plichten behoudens wettelijke uitzonderingen. Lumigo moet deze verklaring, of een beknopte verklaring met een rechtstreekse link hiernaar, uiterlijk bij elk relevant verzamelpunt beschikbaar stellen en bijwerken voordat een nieuwe categorie wordt verzameld of gegevens voor een nieuw, onverenigbaar doel worden gebruikt.

2. Categorieën persoonsgegevens — voorafgaande twaalf maanden

In de twaalf maanden eindigend op 2026-08-14 verzamelden de gedocumenteerde diensten van Lumigo de onderstaande categorieën wanneer de desbetreffende functie werd gebruikt. ‘Verzameld’ omvat rechtstreeks ontvangen informatie en informatie die een dienstverlener namens Lumigo verwerkt. Lumigo heeft geen van deze categorieën verkocht of gedeeld voor contextoverschrijdende gedragsgerichte reclame.

Lumigo vraagt niet doelbewust om overheidsidentificatoren, nauwkeurige geolocatie, gezondheidsgegevens of andere onnodige gevoelige categorieën. Accounttoegangsgegevens en door gebruikers ingediende inhoud kunnen echter gevoelige persoonsgegevens zijn. Lumigo beperkt deze verwerking tot een minimum en gebruikt of verstrekt de gegevens alleen voor zover redelijkerwijs nodig voor de gevraagde dienst, beveiliging, naleving van wetgeving of een ander toegestaan doel, zonder daaruit gevoelige kenmerken af te leiden. Een recht op beperking geldt wanneer de wet en het daadwerkelijke gebruik dat vereisen.

3. Bronnen

Lumigo verkrijgt de hierboven beschreven categorieën van:

• de gebruiker, een ouder of voogd, het huishouden en andere gebruikers die bewust inhoud delen via een beschikbare gezins- of privédeelfunctie;
• het apparaat, de browser en de interacties van de gebruiker met de web-, Android- of iOS-dienst, waaronder automatisch gegenereerde technische, diagnostische, beveiligings- en gebruiksgebeurtenissen;
• identiteitsproviders, appstores, abonnements- en betalingsplatforms en de dienstverleners in het openbare register, uitsluitend voor de betrokken functie of transactie.

4. Bedrijfs- en commerciële doeleinden

Lumigo verzamelt, gebruikt en verstrekt persoonsgegevens alleen wanneer dat redelijkerwijs noodzakelijk en evenredig is om:

• accounts aan te maken en te beveiligen, gebruikers te authenticeren, gezinsmachtigingen te beheren en de gevraagde Lumigo-dienst, Lumigo Blog of Lumigo Schools-functie te leveren;
• broninhoud te verwerken, lessen en flashcards te genereren, gevraagde audio te transcriberen, spraak te synthetiseren, geselecteerde inhoud op te slaan en gepersonaliseerd leren te organiseren zonder gevoelige kenmerken af te leiden;
• abonnementen, rechten, aankopen, annuleringen, terugbetalingen, dienstberichten en ondersteuning te beheren;
• gebruik na toestemming of volgens een andere rechtmatige configuratie te meten, fouten te diagnosticeren, prestaties te verbeteren, fraude en misbruik te voorkomen en gebruikers en infrastructuur te beschermen;
• wettelijke, boekhoudkundige en consumentenbeschermingsplichten na te leven, aanspraken in te stellen of te verdedigen, rechtmatige verzoeken te beantwoorden en privacyrechten af te handelen.

5. Bewaarcriteria en -termijnen

Lumigo bewaart elke categorie alleen gedurende de periode die redelijkerwijs noodzakelijk en evenredig is voor het vermelde doel en verwijdert of anonimiseert deze daarna. De termijn hangt af van de vraag of de gegevens tijdelijk of bewust opgeslagen zijn, nodig zijn om de dienst te beveiligen of onder een wettelijke plicht vallen.

De gedocumenteerde criteria en gebruikelijke termijnen zijn:

• account- en profielgegevens en lessen of andere inhoud die bewust in het account zijn opgeslagen: totdat de gebruiker de inhoud of het account verwijdert; brondocumenten, afbeeldingen en audio die uitsluitend voor generatie of transcriptie worden gebruikt: verwijdering na verwerking, behalve bij een strikt beperkte technische noodzaak of bewuste opslag; afgeleide beelden volgen de levenscyclus van hun les;
• beveiligingslogboeken: gedurende de minimale periode die redelijkerwijs nodig is om de Dienst te beschermen, incidenten te onderzoeken en toepasselijke wettelijke verplichtingen na te leven; analysegegevens na toestemming: gedurende de in het PostHog-project ingestelde termijn, waarvan de exacte actuele duur nog niet is bevestigd en na verificatie in het providerregister wordt gepubliceerd;
• ondersteuningsdossiers: totdat het verzoek is opgelost en daarna alleen zolang dat nodig is voor toepasselijke wettelijke, boekhoudkundige of vorderingsgerelateerde verplichtingen; bewijs van abonnement, transactie, factuur en boekhouding: gedurende de relatie en de toepasselijke wettelijke, fiscale of geschiltermijn;
• kopieën bij providers en back-ups: volgens contractuele verwijderingscontroles en beheerde roulatie; een bewaarplicht, fraudeonderzoek of wettelijke plicht mag de verwijdering alleen voor de betrokken gegevens vertragen.

6. Verstrekking voor bedrijfsdoeleinden

Voor de voorafgaande twaalf maanden vermeldt dit onderdeel de categorieën ontvangers die verband houden met functies waarvan het gebruik is gedocumenteerd en de informatie die mogelijk is verstrekt wanneer elke functie daadwerkelijk is gebruikt. Lumigo bevestigt nog de volledige feitelijke inventaris voor de hele periode. De momenteel verklaarde activeringen, locaties en waarborgen staan in het register van verwerkers en dienstverleners.

• AWS: identificatoren, account-, inhouds-, audio- en technische gegevens voor hosting en opslag in de EU, communicatie, Amazon Bedrock-transcriptie met het geconfigureerde Mistral Voxtral-model en Amazon Polly-spraaksynthese en podcasts;
• OpenAI en spraak- of AI-providers: prompts, noodzakelijke gebruikersinhoud, gegenereerde resultaten en verzoekmetadata voor de huidige generatie van lessen en flashcards; rechtstreekse spraaksynthese via Mistral AI en voorwaardelijke, geautoriseerde import van een aangepaste stem;
• PostHog: gebeurtenissen over productgebruik op een strikte toelatingslijst, begrensde technische dimensies en een pseudonieme accountidentificator voor identificatie in PostHog en het transport van analysegegevens, alleen na de toepasselijke uitdrukkelijke toestemming; openbare publieksmeting is momenteel inactief en mag pas beperkte publieksgebeurtenissen verzenden nadat een actuele beheerdersexport de projectregio, bewaartermijn en gepubliceerde configuratie heeft aangetoond en de activering is goedgekeurd;
• RevenueCat, Stripe, Apple en Google: abonnee-identificatoren, rechten en transactiegegevens voor abonnementen en aankopen; bij een webbetaling via RevenueCat verzamelt Stripe de gegevens van de betaalmethode rechtstreeks en ontvangt Lumigo alleen beperkte transactie- en rechtgegevens; Apple, Google of Microsoft ontvangen ook federatieve aanmeldingsgegevens wanneer die optie wordt gebruikt en Google ontvangt crashgegevens alleen na de toepasselijke toestemming;
• Andere functiespecifieke providers: Cloudflare-verzoeksignalen tegen misbruik, bezorggegevens voor communicatie, gewone OpenFreeMap-kaartverzoeken en kennisgegevens van Lumigo Blog die via Pinecone worden verwerkt voor vectoropslag en -zoekfunctionaliteit en, afhankelijk van de context, herrangschikking van resultaten (reranking).

7. Verkoop, delen en minderjarigen

Lumigo heeft in de voorafgaande twaalf maanden geen persoonsgegevens verkocht of gedeeld voor contextoverschrijdende gedragsgerichte reclame en verricht geen gerichte reclame. Lumigo toont daarom momenteel geen link ‘Mijn persoonsgegevens niet verkopen of delen’. Als deze praktijken veranderen, moet Lumigo vooraf de vereiste kennisgeving en controle bieden en toepasselijke opt-outvoorkeursignalen, waaronder Global Privacy Control, eerbiedigen.

Lumigo heeft geen daadwerkelijke kennis dat het persoonsgegevens van personen jonger dan 16 jaar verkoopt of deelt en doet dat niet. Gebruikers jonger dan 13 jaar in de Verenigde Staten kunnen zich momenteel niet registreren of toegang krijgen tot de dienst; Lumigo beschouwt deze beperking niet als vervanging van zijn afzonderlijke verplichtingen inzake gegevens van minderjarigen.

8. Privacyrechten in Californië

Wanneer de CCPA van toepassing is en behoudens de uitzonderingen, kan een inwoner van Californië verzoeken om:

• informatie, toegang en overdraagbaarheid: de verzamelde categorieën en specifieke gegevens, bronnen, doeleinden en categorieën ontvangers;
• verwijdering en correctie: verwijdering van gedekte gegevens en correctie van onjuiste gegevens;
• opt-out en beperking: afmelden voor verkoop of delen voor contextoverschrijdende gedragsgerichte reclame, ook via een geldig voorkeurssignaal, en beperking van gebruik of verstrekking van gevoelige persoonsgegevens wanneer dat recht geldt;
• gelijke behandeling: geen discriminatie of vergelding wegens de uitoefening van een privacyrecht in Californië.

Een inwoner kan een bevoegde vertegenwoordiger inschakelen. Lumigo kan, voor zover toegestaan, een ondertekende machtiging, rechtstreekse bevestiging door de inwoner en evenredige identiteitsverificatie verlangen, maar verlangt voor een opt-outverzoek geen identiteitsverificatie buiten de informatie die nodig is om het te verwerken.

9. Een verzoek indienen

Stuur het verzoek naar privacy@lumigo.app of legal@lumigo.app en vermeld het recht en de accountinformatie die nodig zijn om de betrokken gegevens te vinden. Een geauthenticeerde gebruiker kan accountverwijdering ook starten via de verwijderingsfuncties van Lumigo. Een bevoegde vertegenwoordiger moet een bewijs van bevoegdheid bijvoegen.

Voor verzoeken om informatie, toegang, verwijdering of correctie voert Lumigo een evenredige verificatie uit, doorgaans via het e-mailadres, de telefoon of het geauthenticeerde account dat aan de gegevens is gekoppeld, en vraagt niet meer informatie dan nodig. Wanneer wettelijke termijnen gelden, bevestigt Lumigo de ontvangst binnen 10 werkdagen en reageert het binnen 45 kalenderdagen, behoudens een toegestane en meegedeelde verlenging. Als een verzoek wordt geweigerd of beperkt, legt Lumigo de toepasselijke reden uit, tenzij de wet dit verbiedt.

10. Contact

Privacy: privacy@lumigo.app

Juridisch: legal@lumigo.app

Kalifornijska informacja o prywatności (CCPA w brzmieniu zmienionym przez CPRA)

Lumigo — Ostatnia aktualizacja: 2026-08-14

1. Zakres i warunkowe zastosowanie

Niniejsza informacja jest przeznaczona dla mieszkańców Kalifornii i uzupełnia Politykę prywatności Lumigo. Ocena prawna, czy Lumigo spełnia próg dotyczący przedsiębiorstwa określony w CCPA lub inne kryterium objęcia ustawą, nie została jeszcze zakończona; publikacja tej informacji nie oznacza, że próg został osiągnięty. W zakresie, w jakim CCPA ma zastosowanie, poniższe prawa i obowiązki obowiązują z zastrzeżeniem ustawowych wyjątków. Lumigo musi udostępnić tę informację lub krótką informację prowadzącą bezpośrednio do niej najpóźniej w każdym właściwym punkcie zbierania danych i zaktualizować ją przed zebraniem nowej kategorii lub użyciem danych w nowym, niezgodnym celu.

2. Kategorie danych osobowych — poprzednie dwanaście miesięcy

W ciągu dwunastu miesięcy zakończonych 2026-08-14 udokumentowane usługi Lumigo zbierały poniższe kategorie, gdy używano odpowiedniej funkcji. „Zebrane” obejmuje informacje otrzymane bezpośrednio oraz przetwarzane przez usługodawcę w imieniu Lumigo. Lumigo nie sprzedawało ani nie udostępniało żadnej z tych kategorii na potrzeby reklamy behawioralnej w różnych kontekstach.

Lumigo nie prosi celowo o identyfikatory urzędowe, dokładną geolokalizację, dane o zdrowiu ani inne zbędne kategorie wrażliwe. Dane dostępu do konta i treści przesłane przez użytkownika mogą jednak stanowić wrażliwe dane osobowe. Lumigo minimalizuje ich przetwarzanie i używa lub ujawnia je tylko w zakresie racjonalnie niezbędnym do świadczenia żądanej usługi, zapewnienia bezpieczeństwa, zgodności z prawem lub innego dozwolonego celu, bez wykorzystywania ich do wyprowadzania cech wrażliwych. Prawo do ograniczenia ma zastosowanie, gdy wymagają tego prawo i faktyczny sposób użycia.

3. Źródła

Lumigo uzyskuje opisane wyżej kategorie od:

• użytkownika, rodzica lub opiekuna, gospodarstwa domowego oraz innych użytkowników, którzy świadomie udostępniają treści za pomocą dostępnej funkcji rodzinnej lub prywatnego udostępniania;
• urządzenia, przeglądarki i interakcji użytkownika z usługą internetową, Android lub iOS, w tym automatycznie generowanych zdarzeń technicznych, diagnostycznych, bezpieczeństwa i użytkowania;
• dostawców tożsamości, sklepów z aplikacjami, platform subskrypcji i płatności oraz usługodawców wskazanych w publicznym rejestrze, wyłącznie na potrzeby danej funkcji lub transakcji.

4. Cele operacyjne i handlowe

Lumigo zbiera, wykorzystuje i ujawnia dane osobowe wyłącznie wtedy, gdy jest to racjonalnie niezbędne i proporcjonalne, aby:

• tworzyć i zabezpieczać konta, uwierzytelniać użytkowników, zarządzać zgodą rodzinną i udostępniać żądaną usługę Lumigo, Lumigo Blog lub funkcję Lumigo Schools;
• przetwarzać materiały źródłowe, generować lekcje i fiszki, transkrybować żądane nagrania, syntetyzować mowę, zapisywać wybrane treści i organizować spersonalizowaną naukę bez wyprowadzania cech wrażliwych;
• zarządzać subskrypcjami, uprawnieniami, zakupami, rezygnacjami, zwrotami, komunikatami usługowymi i pomocą;
• mierzyć korzystanie za zgodą lub w innej zgodnej z prawem konfiguracji, diagnozować usterki, poprawiać wydajność, zapobiegać oszustwom i nadużyciom oraz chronić użytkowników i infrastrukturę;
• wypełniać obowiązki prawne, księgowe i ochrony konsumentów, dochodzić roszczeń lub bronić się przed nimi, odpowiadać na zgodne z prawem żądania i obsługiwać prawa do prywatności.

5. Kryteria i okresy przechowywania

Lumigo przechowuje każdą kategorię wyłącznie przez okres racjonalnie niezbędny i proporcjonalny do ujawnionego celu, a następnie ją usuwa lub anonimizuje. Okres zależy od tego, czy dane są tymczasowe, świadomie zapisane, potrzebne do zabezpieczenia usługi lub objęte obowiązkiem prawnym.

Udokumentowane kryteria i zwykłe okresy są następujące:

• dane konta i profilu oraz lekcje lub inne treści świadomie zapisane na koncie: do chwili usunięcia treści lub konta przez użytkownika; dokumenty źródłowe, obrazy i nagrania używane wyłącznie do generowania lub transkrypcji: usuwane po przetworzeniu, z wyjątkiem ściśle ograniczonej potrzeby technicznej lub świadomego zapisania; pochodne materiały wizualne podlegają cyklowi życia lekcji;
• dzienniki bezpieczeństwa: przez minimalny okres racjonalnie niezbędny do ochrony Usługi, badania incydentów i wykonania mających zastosowanie obowiązków prawnych; analityka objęta zgodą: przez okres skonfigurowany w projekcie PostHog, którego dokładna aktualna długość nie została jeszcze potwierdzona i po weryfikacji zostanie opublikowana w rejestrze dostawców;
• sprawy pomocy: do rozwiązania zgłoszenia, a następnie wyłącznie tak długo, jak jest to konieczne ze względu na mające zastosowanie obowiązki prawne, księgowe lub związane z roszczeniami; dokumentacja subskrypcji, transakcji, faktur i księgowa: przez czas relacji oraz właściwy okres ustawowy, podatkowy lub sporny;
• kopie u dostawców i kopie zapasowe: zgodnie z umownymi mechanizmami usuwania i zarządzaną rotacją; obowiązek zachowania, dochodzenie w sprawie oszustwa lub obowiązek prawny może opóźnić usunięcie wyłącznie danych, których dotyczy.

6. Ujawnienia w celach operacyjnych

W odniesieniu do poprzednich dwunastu miesięcy niniejsza sekcja wskazuje kategorie odbiorców związane z funkcjami, których użycie jest udokumentowane, oraz informacje, które mogły zostać ujawnione, gdy dana funkcja była faktycznie używana. Lumigo nadal potwierdza pełny stan faktyczny dla całego okresu. Aktualnie zadeklarowane aktywacje, lokalizacje i zabezpieczenia są opisane w rejestrze podmiotów przetwarzających i usługodawców.

• AWS: identyfikatory, dane konta, treści, nagrania i dane techniczne na potrzeby hostingu i przechowywania w UE, komunikacji, transkrypcji Amazon Bedrock z użyciem skonfigurowanego modelu Mistral Voxtral oraz syntezy mowy i podcastów Amazon Polly;
• OpenAI oraz dostawcy głosu lub AI: prompty, niezbędne treści użytkownika, wygenerowane wyniki i metadane żądań do bieżącego generowania lekcji i fiszek; bezpośrednia synteza mowy przez Mistral AI oraz warunkowy, autoryzowany import niestandardowego głosu;
• PostHog: zdarzenia dotyczące korzystania z produktu objęte ścisłą listą dozwolonych zdarzeń, ograniczone wymiary techniczne i pseudonimizowany identyfikator konta używany do identyfikacji w PostHog i przesyłania danych analitycznych, wyłącznie po uzyskaniu właściwej wyraźnej zgody; publiczny pomiar oglądalności jest obecnie nieaktywny i może przesyłać ograniczone zdarzenia odbiorców dopiero po potwierdzeniu regionu projektu, okresu przechowywania i opublikowanej konfiguracji w aktualnym eksporcie administratora oraz zatwierdzeniu aktywacji;
• RevenueCat, Stripe, Apple i Google: identyfikatory subskrybenta, uprawnienia i dane transakcji dotyczące subskrypcji i zakupów; przy płatności internetowej przez RevenueCat Stripe zbiera dane metody płatności bezpośrednio, a Lumigo otrzymuje wyłącznie ograniczone dane transakcji i uprawnień; Apple, Google lub Microsoft otrzymują też dane logowania federacyjnego, gdy ta opcja jest używana, a Google otrzymuje dane o awariach wyłącznie po uzyskaniu odpowiedniej zgody;
• Inni dostawcy związani z konkretnymi funkcjami: sygnały żądań Cloudflare służące przeciwdziałaniu nadużyciom, dane dostarczania komunikacji, zwykłe żądania map OpenFreeMap oraz dane bazy wiedzy Lumigo Blog przetwarzane za pośrednictwem Pinecone w celu przechowywania i wyszukiwania wektorowego oraz, zależnie od kontekstu, ponownego porządkowania wyników (rerankingu).

7. Sprzedaż, udostępnianie i małoletni

W poprzednich dwunastu miesiącach Lumigo nie sprzedawało danych osobowych ani nie udostępniało ich na potrzeby reklamy behawioralnej w różnych kontekstach i nie prowadzi reklamy ukierunkowanej. Dlatego Lumigo nie wyświetla obecnie łącza „Nie sprzedawaj ani nie udostępniaj moich danych osobowych”. Jeśli praktyki te się zmienią, Lumigo musi wcześniej zapewnić wymagane powiadomienie i mechanizm oraz respektować odpowiednie sygnały preferencji rezygnacji, w tym Global Privacy Control.

Lumigo nie ma faktycznej wiedzy, że sprzedaje lub udostępnia dane osobowe osób poniżej 16 lat, i tego nie robi. Użytkownicy poniżej 13 lat w Stanach Zjednoczonych nie mogą obecnie rejestrować się ani uzyskiwać dostępu do usługi; Lumigo nie traktuje tego ograniczenia jako zamiennika odrębnych obowiązków dotyczących danych małoletnich.

8. Kalifornijskie prawa do prywatności

Gdy CCPA ma zastosowanie i z zastrzeżeniem wyjątków, mieszkaniec Kalifornii może żądać:

• informacji, dostępu i przenoszenia: zebranych kategorii i konkretnych danych, źródeł, celów i kategorii odbiorców;
• usunięcia i sprostowania: usunięcia objętych danych i sprostowania danych niedokładnych;
• rezygnacji i ograniczenia: rezygnacji ze sprzedaży lub udostępniania na potrzeby reklamy behawioralnej w różnych kontekstach, także za pomocą ważnego sygnału preferencji, oraz ograniczenia używania lub ujawniania wrażliwych danych osobowych, gdy prawo to ma zastosowanie;
• równego traktowania: braku dyskryminacji lub odwetu za skorzystanie z kalifornijskiego prawa do prywatności.

Mieszkaniec może działać przez upoważnionego przedstawiciela. Lumigo może, gdy jest to dozwolone, wymagać podpisanego upoważnienia, bezpośredniego potwierdzenia od mieszkańca i proporcjonalnej weryfikacji tożsamości, ale przy żądaniu rezygnacji nie będzie wymagać weryfikacji wykraczającej poza informacje potrzebne do jego obsługi.

9. Jak złożyć żądanie

Żądanie należy przesłać na adres privacy@lumigo.app lub legal@lumigo.app, wskazując prawo i dane konta niezbędne do odnalezienia właściwych rekordów. Uwierzytelniony użytkownik może także rozpocząć usuwanie konta za pomocą mechanizmów usuwania Lumigo. Upoważniony przedstawiciel powinien dołączyć dowód umocowania.

W przypadku żądań informacji, dostępu, usunięcia lub sprostowania Lumigo stosuje proporcjonalną weryfikację, zwykle za pośrednictwem adresu e-mail, telefonu lub uwierzytelnionego konta powiązanego z rekordami, i nie żąda więcej informacji niż to konieczne. Gdy obowiązują terminy ustawowe, Lumigo potwierdza odbiór w ciągu 10 dni roboczych i odpowiada w ciągu 45 dni kalendarzowych, z zastrzeżeniem dozwolonego i zgłoszonego przedłużenia. W przypadku odmowy lub ograniczenia żądania Lumigo wyjaśnia właściwą przyczynę, chyba że prawo tego zabrania.

10. Kontakt

Prywatność: privacy@lumigo.app

Sprawy prawne: legal@lumigo.app

Aviso de privacidade da Califórnia (CCPA, conforme alterada pela CPRA)

Lumigo — Última atualização: 2026-08-14

1. Âmbito e aplicabilidade condicional

O presente aviso destina-se aos residentes da Califórnia e complementa a Política de Privacidade da Lumigo. A avaliação jurídica sobre se a Lumigo atinge um limiar empresarial da CCPA ou satisfaz outro critério de sujeição ainda não está concluída; a publicação deste aviso não significa que um limiar seja atingido. Na medida em que a CCPA seja aplicável, os direitos e deveres abaixo aplicam-se sem prejuízo das exceções legais. A Lumigo deve disponibilizar este aviso, ou um aviso conciso com ligação direta para o mesmo, no momento ou antes de cada ponto de recolha relevante e deve atualizá-lo antes de recolher uma nova categoria ou utilizar dados para uma nova finalidade incompatível.

2. Categorias de informações pessoais — doze meses anteriores

Nos doze meses terminados em 2026-08-14, os serviços documentados da Lumigo recolheram as categorias abaixo quando a funcionalidade relevante foi utilizada. «Recolhidas» inclui informações recebidas diretamente e informações tratadas por um prestador de serviços em nome da Lumigo. A Lumigo não vendeu nem partilhou nenhuma destas categorias para publicidade comportamental entre contextos.

A Lumigo não solicita intencionalmente identificadores oficiais, geolocalização precisa, dados de saúde ou outras categorias sensíveis desnecessárias. Contudo, os dados de acesso à conta e os conteúdos enviados pelo utilizador podem constituir informações pessoais sensíveis. A Lumigo minimiza o seu tratamento e apenas os utiliza ou divulga na medida razoavelmente necessária para o serviço solicitado, segurança, cumprimento legal ou outra finalidade permitida, sem os utilizar para inferir características sensíveis. O direito à limitação aplica-se quando a lei e a utilização efetiva assim o exigem.

3. Fontes

A Lumigo obtém as categorias acima descritas junto de:

• o utilizador, um progenitor ou tutor, o agregado familiar e outros utilizadores que partilhem deliberadamente conteúdos através de uma funcionalidade familiar ou de partilha privada disponível;
• o dispositivo, navegador e interações do utilizador com o serviço Web, Android ou iOS, incluindo eventos técnicos, de diagnóstico, segurança e utilização gerados automaticamente;
• prestadores de identidade, lojas de aplicações, plataformas de subscrição e pagamento e prestadores de serviços incluídos no registo público, exclusivamente para a funcionalidade ou transação em causa.

4. Finalidades empresariais e comerciais

A Lumigo recolhe, utiliza e divulga informações pessoais apenas quando tal seja razoavelmente necessário e proporcional para:

• criar e proteger contas, autenticar utilizadores, gerir a autorização familiar e fornecer o serviço Lumigo, Lumigo Blog ou a funcionalidade Lumigo Schools solicitados;
• tratar conteúdos de origem, gerar lições e cartões de estudo, transcrever o áudio solicitado, sintetizar voz, guardar conteúdos selecionados e organizar aprendizagem personalizada sem inferir características sensíveis;
• gerir subscrições, direitos, compras, cancelamentos, reembolsos, comunicações do serviço e apoio;
• medir a utilização consentida ou configurada de outra forma lícita, diagnosticar falhas, melhorar o desempenho, prevenir fraude e abuso e proteger utilizadores e infraestrutura;
• cumprir deveres legais, contabilísticos e de proteção do consumidor, estabelecer ou defender pretensões, responder a pedidos legítimos e administrar direitos de privacidade.

5. Critérios e períodos de conservação

A Lumigo conserva cada categoria apenas durante o período razoavelmente necessário e proporcional à finalidade divulgada, eliminando-a ou anonimizando-a de seguida. O período depende de os dados serem temporários, deliberadamente guardados, necessários para proteger o serviço ou sujeitos a uma obrigação legal.

Os critérios documentados e períodos habituais são:

• dados de conta e perfil e lições ou outros conteúdos deliberadamente guardados na conta: até o utilizador eliminar os conteúdos ou a conta; documentos de origem, imagens e áudio utilizados apenas para geração ou transcrição: eliminados após o tratamento, salvo necessidade técnica estritamente limitada ou gravação deliberada; os elementos visuais derivados seguem o ciclo de vida da respetiva lição;
• registos de segurança: durante o período mínimo razoavelmente necessário para proteger o Serviço, investigar incidentes e cumprir as obrigações legais aplicáveis; análises consentidas: durante o período configurado no projeto PostHog, cuja duração atual exata ainda não está confirmada e será publicada no registo de prestadores após verificação;
• registos de apoio: até à resolução do pedido e, posteriormente, apenas enquanto forem necessários para obrigações legais, contabilísticas ou relativas a reclamações aplicáveis; comprovativos de subscrição, transação, faturação e contabilidade: durante a relação e o período legal, fiscal ou de litígio aplicável;
• cópias dos prestadores e cópias de segurança: de acordo com os controlos contratuais de eliminação e a rotação gerida; uma obrigação de conservação, uma investigação de fraude ou um dever legal apenas podem atrasar a eliminação dos dados afetados.

6. Divulgações para finalidades empresariais

Relativamente aos doze meses anteriores, esta secção identifica as categorias de destinatários associadas às funcionalidades cuja utilização está documentada e as informações que podem ter sido divulgadas quando cada funcionalidade foi efetivamente utilizada. A Lumigo continua a confirmar o inventário factual completo de todo o período. As ativações atualmente declaradas, localizações e garantias constam do registo de subcontratantes e prestadores de serviços.

• AWS: identificadores, dados de conta, conteúdos, áudio e dados técnicos para alojamento e armazenamento na UE, comunicações, transcrição Amazon Bedrock com o modelo Mistral Voxtral configurado e síntese de voz e podcasts Amazon Polly;
• OpenAI e prestadores de voz ou IA: instruções, conteúdos necessários do utilizador, resultados gerados e metadados de pedidos para a geração atual de lições e cartões de estudo; síntese de voz direta pela Mistral AI e importação condicional e autorizada de uma voz personalizada;
• PostHog: eventos de utilização do produto incluídos numa lista estrita de autorização, dimensões técnicas limitadas e um identificador de conta pseudonimizado utilizado para a identificação no PostHog e o transporte de dados de análise, apenas após o consentimento positivo expresso aplicável; a medição da audiência pública está atualmente inativa e só pode transmitir eventos de audiência limitados depois de uma exportação de administrador atualizada comprovar a região do projeto, o prazo de conservação e a configuração publicada e de a ativação ser aprovada;
• RevenueCat, Stripe, Apple e Google: identificadores de subscritor, direitos e dados de transação relativos a subscrições e compras; quando é utilizado o pagamento Web através da RevenueCat, a Stripe recolhe diretamente os dados do meio de pagamento e a Lumigo recebe apenas dados limitados da transação e dos direitos; Apple, Google ou Microsoft também recebem dados de início de sessão federado quando essa opção é utilizada e a Google apenas recebe dados de falhas após o consentimento aplicável;
• Outros prestadores específicos de funcionalidades: sinais de pedido antiabuso da Cloudflare, dados de entrega de comunicações, pedidos cartográficos comuns da OpenFreeMap e dados da base de conhecimento do Lumigo Blog tratados através da Pinecone para armazenamento e pesquisa vetoriais e, consoante o contexto, reordenação dos resultados (reranking).

7. Venda, partilha e menores

A Lumigo não vendeu informações pessoais nem as partilhou para publicidade comportamental entre contextos nos doze meses anteriores e não efetua publicidade direcionada. Por isso, a Lumigo não apresenta atualmente uma ligação «Não vender nem partilhar as minhas informações pessoais». Se estas práticas mudarem, a Lumigo deve fornecer antecipadamente o aviso e o controlo exigidos e respeitar os sinais de preferência de exclusão aplicáveis, incluindo o Global Privacy Control.

A Lumigo não tem conhecimento efetivo de que venda ou partilhe informações pessoais de menores de 16 anos e não o faz. Os utilizadores com menos de 13 anos nos Estados Unidos não podem atualmente registar-se nem aceder ao serviço; a Lumigo não considera esta restrição um substituto das suas obrigações autónomas relativas aos dados de menores.

8. Direitos de privacidade na Califórnia

Quando a CCPA seja aplicável e sem prejuízo das respetivas exceções, um residente da Califórnia pode solicitar:

• conhecimento, acesso e portabilidade: as categorias e informações específicas recolhidas, fontes, finalidades e categorias de destinatários;
• eliminação e correção: eliminação das informações abrangidas e correção das informações inexatas;
• exclusão e limitação: exclusão de qualquer venda ou partilha para publicidade comportamental entre contextos, incluindo através de um sinal de preferência válido, e limitação da utilização ou divulgação de informações pessoais sensíveis quando o direito seja aplicável;
• igualdade de tratamento: ausência de discriminação ou retaliação pelo exercício de um direito de privacidade da Califórnia.

O residente pode recorrer a um agente autorizado. A Lumigo pode exigir, quando permitido, uma autorização assinada, confirmação direta do residente e verificação de identidade proporcional, mas não exigirá verificação de identidade para um pedido de exclusão além das informações necessárias para o tratar.

9. Como apresentar um pedido

Envie o pedido para privacy@lumigo.app ou legal@lumigo.app, identificando o direito e as informações de conta necessárias para localizar os registos relevantes. Um utilizador autenticado também pode iniciar a eliminação da conta através dos controlos de eliminação da Lumigo. O agente autorizado deve juntar prova dos respetivos poderes.

Nos pedidos de conhecimento, acesso, eliminação ou correção, a Lumigo aplica uma verificação proporcional, normalmente através do e-mail, telefone ou conta autenticada associados aos registos, e não pede mais informações do que o necessário. Quando se apliquem prazos legais, a Lumigo confirma a receção no prazo de 10 dias úteis e responde no prazo de 45 dias de calendário, sem prejuízo de uma prorrogação permitida e notificada. Se um pedido for recusado ou limitado, a Lumigo explica o fundamento aplicável, salvo proibição legal.

10. Contacto

Privacidade: privacy@lumigo.app

Assuntos jurídicos: legal@lumigo.app

Personvernerklæring for California (CCPA, som endret av CPRA)

Lumigo — Sist oppdatert: 2026-08-14

1. Omfang og betinget anvendelse

Denne erklæringen er beregnet på personer bosatt i California og supplerer Lumigos personvernerklæring. Den juridiske vurderingen av om Lumigo oppfyller en virksomhetsterskel i CCPA eller et annet anvendelseskriterium, er ikke avsluttet; publisering av erklæringen betyr ikke at en terskel er oppfylt. I den grad CCPA gjelder, gjelder rettighetene og pliktene nedenfor med forbehold for lovbestemte unntak. Lumigo må gjøre denne erklæringen, eller en kort erklæring med direkte lenke hit, tilgjengelig senest ved hvert relevant innsamlingspunkt og må oppdatere den før en ny kategori samles inn eller opplysninger brukes til et nytt, uforenlig formål.

2. Kategorier av personopplysninger — de foregående tolv månedene

I de tolv månedene frem til 2026-08-14 samlet Lumigos dokumenterte tjenester inn kategoriene nedenfor når den aktuelle funksjonen ble brukt. «Samlet inn» omfatter opplysninger mottatt direkte og opplysninger behandlet av en tjenesteleverandør på vegne av Lumigo. Lumigo solgte eller delte ikke noen av kategoriene for atferdsbasert annonsering på tvers av kontekster.

Lumigo ber ikke bevisst om offentlige identifikasjonsnumre, presis geolokasjon, helseopplysninger eller andre unødvendige sensitive kategorier. Kontotilgangsopplysninger og brukerinnsendt innhold kan likevel være sensitive personopplysninger. Lumigo begrenser behandlingen og bruker eller utleverer dem bare når det med rimelighet er nødvendig for den forespurte tjenesten, sikkerhet, etterlevelse av loven eller et annet tillatt formål, uten å bruke dem til å utlede sensitive kjennetegn. En rett til begrensning gjelder når loven og den faktiske bruken krever det.

3. Kilder

Lumigo får kategoriene beskrevet ovenfor fra:

• brukeren, en forelder eller verge, husstanden og andre brukere som bevisst deler innhold gjennom en tilgjengelig familie- eller privat delingsfunksjon;
• brukerens enhet, nettleser og interaksjoner med nett-, Android- eller iOS-tjenesten, inkludert automatisk genererte tekniske, diagnostiske, sikkerhets- og brukshendelser;
• identitetsleverandører, appbutikker, abonnements- og betalingsplattformer samt tjenesteleverandørene i det offentlige registeret, utelukkende for den aktuelle funksjonen eller transaksjonen.

4. Driftsmessige og kommersielle formål

Lumigo samler inn, bruker og utleverer bare personopplysninger når det er rimelig nødvendig og forholdsmessig for å:

• opprette og beskytte kontoer, autentisere brukere, administrere familiegodkjenning og levere den forespurte Lumigo-tjenesten, Lumigo Blog eller Lumigo Schools-funksjonen;
• behandle kildemateriale, generere leksjoner og flashcards, transkribere forespurt lyd, syntetisere tale, lagre valgt innhold og organisere tilpasset læring uten å utlede sensitive kjennetegn;
• administrere abonnementer, rettigheter, kjøp, oppsigelser, refusjoner, tjenestemeldinger og brukerstøtte;
• måle bruk etter samtykke eller annen lovlig konfigurering, diagnostisere feil, forbedre ytelsen, forebygge svindel og misbruk samt beskytte brukere og infrastruktur;
• oppfylle rettslige, regnskapsmessige og forbrukervernrelaterte plikter, fastsette eller forsvare krav, besvare lovlige forespørsler og administrere personvernrettigheter.

5. Lagringskriterier og -perioder

Lumigo lagrer hver kategori bare så lenge det er rimelig nødvendig og forholdsmessig for det oppgitte formålet, og sletter eller anonymiserer den deretter. Perioden avhenger av om opplysningene er midlertidige, bevisst lagret, nødvendige for å beskytte tjenesten eller omfattet av en rettslig plikt.

De dokumenterte kriteriene og normale periodene er:

• konto- og profilopplysninger samt leksjoner og annet innhold som bevisst er lagret på kontoen: til brukeren sletter innholdet eller kontoen; kildedokumenter, bilder og lyd som bare brukes til generering eller transkripsjon: slettes etter behandlingen bortsett fra et strengt begrenset teknisk behov eller bevisst lagring; avledede visuelle elementer følger leksjonens livssyklus;
• sikkerhetslogger: i den korteste perioden som med rimelighet er nødvendig for å beskytte Tjenesten, undersøke hendelser og oppfylle gjeldende rettslige plikter; analyse etter samtykke: i perioden som er konfigurert i PostHog-prosjektet, hvis nøyaktige aktuelle lengde ennå ikke er bekreftet og publiseres i leverandørregisteret etter verifisering;
• brukerstøttesaker: til henvendelsen er løst og deretter bare så lenge det er nødvendig for gjeldende rettslige, regnskapsmessige eller kravsrelaterte plikter; abonnements-, transaksjons-, faktura- og regnskapsdokumentasjon: gjennom forholdet og den gjeldende lov-, skatte- eller tvistperioden;
• kopier hos leverandører og sikkerhetskopier: etter avtalte slettekontroller og styrt rotasjon; et rettslig lagringskrav, en svindelundersøkelse eller en lovpålagt plikt kan bare forsinke sletting av de berørte opplysningene.

6. Utlevering til driftsformål

For de foregående tolv månedene angir dette punktet mottakerkategoriene som er knyttet til funksjoner med dokumentert bruk, og opplysningene som kan ha blitt utlevert når den enkelte funksjonen faktisk ble brukt. Lumigo arbeider fortsatt med å bekrefte den fullstendige faktiske oversikten for hele perioden. Gjeldende erklærte aktiveringer, steder og garantier er angitt i registeret over databehandlere og tjenesteleverandører.

• AWS: identifikatorer, konto-, innholds-, lyd- og tekniske opplysninger for EU-basert hosting og lagring, kommunikasjon, Amazon Bedrock-transkripsjon med den konfigurerte Mistral Voxtral-modellen samt Amazon Polly-talesyntese og podkaster;
• OpenAI og tale- eller KI-leverandører: ledetekster, nødvendig brukerinnhold, genererte resultater og forespørselsmetadata for nåværende generering av leksjoner og flashcards; direkte talesyntese via Mistral AI og betinget, autorisert import av en tilpasset stemme;
• PostHog: hendelser om produktbruk på en streng tillatelsesliste, avgrensede tekniske dimensjoner og en pseudonym kontoidentifikator for identifikasjon i PostHog og transport av analysedata, bare etter det relevante uttrykkelige samtykket; offentlig publikumsmåling er for tiden inaktiv og kan bare overføre begrensede publikumshendelser etter at en oppdatert administratoreksport har dokumentert prosjektregionen, lagringstiden og den offentliggjorte konfigurasjonen, og aktiveringen er godkjent;
• RevenueCat, Stripe, Apple og Google: abonnentidentifikatorer, rettigheter og transaksjonsdata for abonnementer og kjøp; når nettbetaling via RevenueCat brukes, samler Stripe inn betalingsmiddelopplysningene direkte, og Lumigo mottar bare begrensede transaksjons- og rettighetsopplysninger; Apple, Google eller Microsoft mottar også fødererte innloggingsdata når dette alternativet brukes, og Google mottar bare krasjdata etter relevant samtykke;
• Andre funksjonsspesifikke leverandører: Cloudflare-signaler mot misbruk, leveringsdata for kommunikasjon, ordinære OpenFreeMap-kartforespørsler og kunnskapsdata fra Lumigo Blog som behandles via Pinecone for vektorlagring og -søk samt, avhengig av sammenhengen, omrangering av resultater (reranking).

7. Salg, deling og mindreårige

Lumigo solgte ikke personopplysninger eller delte dem for atferdsbasert annonsering på tvers av kontekster i de foregående tolv månedene og driver ikke målrettet annonsering. Lumigo viser derfor for tiden ingen lenke med «Ikke selg eller del personopplysningene mine». Hvis denne praksisen endres, må Lumigo på forhånd gi påkrevd varsel og kontroll og respektere relevante reservasjonssignaler, inkludert Global Privacy Control.

Lumigo har ikke faktisk kjennskap til at selskapet selger eller deler personopplysninger om personer under 16 år, og gjør det ikke. Brukere under 13 år i USA kan for tiden ikke registrere seg eller få tilgang til tjenesten; Lumigo anser ikke begrensningen som en erstatning for sine særskilte plikter om mindreåriges opplysninger.

8. Personvernrettigheter i California

Når CCPA gjelder, og med forbehold for unntakene, kan en person bosatt i California be om:

• innsyn, tilgang og portabilitet: innsamlede kategorier og konkrete opplysninger, kilder, formål og mottakerkategorier;
• sletting og retting: sletting av omfattede opplysninger og retting av uriktige opplysninger;
• reservasjon og begrensning: reservasjon mot salg eller deling til atferdsbasert annonsering på tvers av kontekster, også via et gyldig preferansesignal, og begrensning av bruk eller utlevering av sensitive personopplysninger når retten gjelder;
• likebehandling: ingen diskriminering eller gjengjeldelse for å utøve en personvernrettighet i California.

En bosatt person kan bruke en autorisert representant. Lumigo kan, når det er tillatt, kreve signert fullmakt, direkte bekreftelse fra personen og forholdsmessig identitetskontroll, men krever ikke identitetskontroll for en reservasjonsforespørsel utover opplysningene som trengs for å behandle den.

9. Slik sender du en forespørsel

Send forespørselen til privacy@lumigo.app eller legal@lumigo.app, og oppgi rettigheten og kontoinformasjonen som trengs for å finne de aktuelle registrene. En autentisert bruker kan også starte kontosletting gjennom Lumigos kontoslettingsfunksjoner. En autorisert representant skal legge ved dokumentasjon på fullmakten.

For forespørsler om innsyn, tilgang, sletting eller retting foretar Lumigo en forholdsmessig kontroll, vanligvis gjennom e-post, telefon eller den autentiserte kontoen som er knyttet til registrene, og ber ikke om mer informasjon enn nødvendig. Når lovpålagte frister gjelder, bekrefter Lumigo mottak innen 10 virkedager og svarer innen 45 kalenderdager, med forbehold for en tillatt og varslet forlengelse. Hvis en forespørsel avslås eller begrenses, forklarer Lumigo den relevante grunnen med mindre loven forbyr det.

10. Kontakt

Personvern: privacy@lumigo.app

Juridisk: legal@lumigo.app

カリフォルニア州プライバシー通知（CPRA により改正された CCPA）

Lumigo — 最終更新日：2026-08-14

1. 適用範囲および条件付きの適用

本通知はカリフォルニア州の居住者を対象とし、Lumigo のプライバシーポリシーを補足するものです。Lumigo が CCPA 上の事業者基準額その他の適用要件を満たすかについては、法的評価が未完了です。本通知の公表は、当該基準を満たすことを表明するものではありません。CCPA が適用される範囲において、以下の権利および義務は法定の例外に従って適用されます。Lumigo は、関連する各収集時点までに、本通知または本通知へ直接リンクする簡潔な通知を提示し、新たなカテゴリーを収集し、または両立しない新たな目的で情報を利用する前に通知を更新しなければなりません。

2. 個人情報のカテゴリー — 過去12か月

2026-08-14 までの12か月間に、Lumigo の文書化されたサービスは、該当機能が利用された場合に以下のカテゴリーを収集しました。「収集」には、直接受領した情報および Lumigo のためにサービスプロバイダーが処理した情報が含まれます。Lumigo は、これらのカテゴリーを販売せず、またクロスコンテキスト行動広告のために共有していません。

Lumigo は、政府発行識別番号、正確な位置情報、健康情報その他の不要なセンシティブカテゴリーを意図的に求めません。ただし、アカウントアクセス情報およびユーザーが送信したコンテンツは、センシティブ個人情報に該当する場合があります。Lumigo はその処理を最小限にし、要求されたサービス、セキュリティ、法令遵守その他許容される目的に合理的に必要な範囲でのみ利用または開示し、センシティブな特性の推論には利用しません。法律および実際の利用方法により必要となる場合には、利用・開示を制限する権利が適用されます。

3. 情報源

Lumigo は、上記カテゴリーを次の情報源から取得します。

• ユーザー、親または保護者、世帯、および利用可能なファミリー共有機能または非公開共有機能を通じて意図的にコンテンツを共有する他のユーザー。
• ユーザーの端末、ブラウザー、およびウェブ、Android または iOS サービスとのやり取り。自動生成される技術、診断、セキュリティおよび利用イベントを含みます。
• 本人確認プロバイダー、アプリストア、サブスクリプション・決済プラットフォーム、および公開レジストリに記載されたサービスプロバイダー。当該機能または取引に必要な場合に限ります。

4. 事業上および商業上の目的

Lumigo は、次の目的に合理的に必要かつ相当な場合に限り、個人情報を収集、利用および開示します。

• アカウントの作成および保護、ユーザー認証、家族による許可の管理、ならびに要求された Lumigo サービス、Lumigo Blog または Lumigo Schools 機能の提供。
• 元コンテンツの処理、レッスンおよびフラッシュカードの生成、要求された音声の文字起こし、音声合成、選択されたコンテンツの保存、ならびにセンシティブな特性を推論しない個別学習の編成。
• サブスクリプション、利用資格、購入、解約、返金、サービス連絡およびサポートの管理。
• 同意を得た、またはその他適法に設定された利用状況の測定、不具合診断、性能改善、不正・濫用防止、ならびにユーザーおよびインフラの保護。
• 法務、会計および消費者保護上の義務の履行、請求の提起または防御、適法な要請への対応、ならびにプライバシー権の処理。

5. 保持基準および期間

Lumigo は、開示した目的に合理的に必要かつ相当な期間に限って各カテゴリーを保持し、その後削除または匿名化します。期間は、情報が一時的なものか、意図的に保存されたものか、サービス保護に必要か、または法的義務の対象かによって異なります。

文書化された基準および通常の期間は次のとおりです。

• アカウント・プロフィール情報、およびアカウントに意図的に保存したレッスンその他のコンテンツ：ユーザーがコンテンツまたはアカウントを削除するまで。生成または文字起こしにのみ使用する元文書、画像および音声：厳格に限定された技術上の必要性または意図的な保存を除き、処理後に削除。派生画像は関連レッスンのライフサイクルに従います。
• セキュリティログ：サービスの保護、インシデントの調査および適用される法的義務の履行に合理的に必要な最短期間。同意に基づく分析データ：PostHogプロジェクトで設定された期間。正確な現行期間はまだ確認されておらず、確認後に事業者登録簿で公開します。
• サポート記録：依頼の解決まで、その後は適用される法的義務、会計上の義務または請求への対応に必要な期間に限ります。サブスクリプション、取引、請求書および会計証憑：関係の存続中および適用される法定、税務または紛争対応期間。
• プロバイダーの複製およびバックアップ：契約上の削除管理および管理されたローテーションに従います。法的保全、詐欺調査または法的義務により削除が遅れるのは、対象情報に限られます。

6. 事業目的による開示

過去12か月について、本節では、利用実績が文書化されている機能に関連する受領者のカテゴリーと、各機能が実際に利用された際に開示された可能性のある情報を示します。Lumigo は、当該期間全体の完全な事実関係を引き続き確認しています。現在申告されている有効化状況、処理場所および保護措置は、処理者・サービスプロバイダー一覧に記載しています。

• AWS：EU でのホスティングおよび保存、通信、設定済み Mistral Voxtral モデルを使用する Amazon Bedrock の文字起こし、Amazon Polly の音声合成およびポッドキャストのための識別子、アカウント、コンテンツ、音声および技術情報。
• OpenAI および音声・AI プロバイダー：現在のレッスンおよびフラッシュカード生成のためのプロンプト、必要なユーザーコンテンツ、生成結果およびリクエストメタデータ。Mistral AI による直接音声合成、および条件付きで許可されたカスタム音声の取り込み。
• PostHog：厳格な許可リストに登録されたプロダクト利用イベント、範囲を限定した技術的ディメンション、ならびにPostHogでの識別および分析データの送信に使用する仮名化されたアカウント識別子は、該当する明示的なオプトイン後に限り処理します。公開オーディエンス測定は現在無効であり、最新の管理者エクスポートによりプロジェクトのリージョン、保存期間および公表される設定を立証し、有効化が承認された後に限り、限定的なオーディエンスイベントを送信できます。
• RevenueCat、Stripe、Apple および Google：サブスクリプションおよび購入に関する購読者識別子、利用資格および取引情報。RevenueCat を通じた Web 決済を利用する場合、Stripe が決済手段の情報を直接収集し、Lumigo が受領するのは限定的な取引情報および利用資格情報のみです。Apple、Google または Microsoft は当該連携ログインを利用した場合にその情報も受領し、Google がクラッシュ情報を受領するのは必要な同意後に限られます。
• その他の機能別プロバイダー：Cloudflare の濫用防止リクエスト信号、通信配信データ、OpenFreeMap の通常の地図リクエスト、およびベクトル形式での保存・検索ならびに状況に応じた結果の再ランキングのため Pinecone で処理される Lumigo Blog のナレッジデータ。

7. 販売、共有および未成年者

Lumigo は過去12か月間、個人情報を販売せず、クロスコンテキスト行動広告のために共有しておらず、ターゲティング広告も行いません。そのため、現在「私の個人情報を販売または共有しない」リンクは表示していません。これらの取扱いを変更する場合、Lumigo は事前に必要な通知および管理手段を提供し、Global Privacy Control を含む適用されるオプトアウト選好信号を尊重しなければなりません。

Lumigo は16歳未満の個人情報を販売または共有しているとの現実の認識を有しておらず、実際に行っていません。米国の13歳未満のユーザーは現在、登録またはサービスへのアクセスができません。Lumigo は、この制限を未成年者情報に関する別個の義務の代替とはみなしません。

8. カリフォルニア州のプライバシー権

CCPA が適用される場合、かつその例外に従い、カリフォルニア州居住者は次を請求できます。

• 知る権利、アクセスおよびポータビリティ：収集したカテゴリーおよび具体的情報、情報源、目的ならびに受領者カテゴリー。
• 削除および訂正：対象情報の削除および不正確な情報の訂正。
• オプトアウトおよび制限：有効な選好信号を含む、販売またはクロスコンテキスト行動広告目的の共有からのオプトアウト、および権利が適用される場合のセンシティブ個人情報の利用・開示の制限。
• 平等な取扱い：カリフォルニア州のプライバシー権を行使したことを理由とする差別または報復を受けないこと。

居住者は授権された代理人を利用できます。Lumigo は、許容される場合、署名済みの授権、居住者本人による直接確認および相当な本人確認を求めることがありますが、オプトアウト請求については、その処理に必要な情報を超える本人確認を求めません。

9. 請求方法

行使する権利および該当記録の特定に必要なアカウント情報を明記し、privacy@lumigo.app または legal@lumigo.app に請求してください。認証済みユーザーは、Lumigo のアカウント削除機能から削除を開始することもできます。授権された代理人は権限の証明を添付してください。

知る権利、アクセス、削除または訂正の請求について、Lumigo は通常、記録に関連付けられたメール、電話または認証済みアカウントにより、相当な本人確認を行い、必要以上の情報を求めません。法定期限が適用される場合、10営業日以内に受領を確認し、許容され通知された延長を除き、45暦日以内に回答します。請求を拒否または制限する場合、法律で禁止されない限り、その理由を説明します。

10. 連絡先

プライバシー：privacy@lumigo.app

法務：legal@lumigo.app

Ενημέρωση απορρήτου Καλιφόρνιας (CCPA, όπως τροποποιήθηκε από την CPRA)

Lumigo — Τελευταία ενημέρωση: 2026-08-14

1. Πεδίο και υπό όρους εφαρμογή

Η παρούσα ενημέρωση απευθύνεται σε κατοίκους της Καλιφόρνιας και συμπληρώνει την Πολιτική απορρήτου της Lumigo. Η νομική αξιολόγηση του κατά πόσον η Lumigo πληροί επιχειρηματικό όριο της CCPA ή άλλο κριτήριο υπαγωγής δεν έχει ολοκληρωθεί· η δημοσίευση της ενημέρωσης δεν δηλώνει ότι πληρούται κάποιο όριο. Στον βαθμό που εφαρμόζεται η CCPA, τα παρακάτω δικαιώματα και καθήκοντα ισχύουν με την επιφύλαξη των νόμιμων εξαιρέσεων. Η Lumigo οφείλει να διαθέτει την παρούσα ενημέρωση ή σύντομη ενημέρωση με άμεσο σύνδεσμο προς αυτήν το αργότερο σε κάθε σχετικό σημείο συλλογής και να την επικαιροποιεί πριν συλλέξει νέα κατηγορία ή χρησιμοποιήσει δεδομένα για νέο, ασύμβατο σκοπό.

2. Κατηγορίες προσωπικών πληροφοριών — προηγούμενοι δώδεκα μήνες

Κατά τους δώδεκα μήνες που έληξαν στις 2026-08-14, οι τεκμηριωμένες υπηρεσίες της Lumigo συνέλεξαν τις παρακάτω κατηγορίες όταν χρησιμοποιήθηκε η σχετική λειτουργία. Η «συλλογή» περιλαμβάνει πληροφορίες που λαμβάνονται άμεσα και πληροφορίες που υποβάλλονται σε επεξεργασία από πάροχο υπηρεσιών για λογαριασμό της Lumigo. Η Lumigo δεν πούλησε ούτε κοινοποίησε καμία από αυτές τις κατηγορίες για διασυγκειμενική συμπεριφορική διαφήμιση.

Η Lumigo δεν ζητά σκοπίμως κρατικά αναγνωριστικά, ακριβή γεωεντοπισμό, δεδομένα υγείας ή άλλες περιττές ευαίσθητες κατηγορίες. Ωστόσο, τα δεδομένα πρόσβασης στον λογαριασμό και το περιεχόμενο που υποβάλλει ο χρήστης ενδέχεται να αποτελούν ευαίσθητες προσωπικές πληροφορίες. Η Lumigo ελαχιστοποιεί την επεξεργασία και τα χρησιμοποιεί ή γνωστοποιεί μόνο στον βαθμό που είναι ευλόγως αναγκαίο για τη ζητούμενη υπηρεσία, την ασφάλεια, τη νομική συμμόρφωση ή άλλο επιτρεπόμενο σκοπό, χωρίς να τα χρησιμοποιεί για συναγωγή ευαίσθητων χαρακτηριστικών. Δικαίωμα περιορισμού εφαρμόζεται όταν το απαιτούν ο νόμος και η πραγματική χρήση.

3. Πηγές

Η Lumigo λαμβάνει τις παραπάνω κατηγορίες από:

• τον χρήστη, γονέα ή κηδεμόνα, το νοικοκυριό και άλλους χρήστες που κοινοποιούν σκόπιμα περιεχόμενο μέσω διαθέσιμης οικογενειακής ή ιδιωτικής λειτουργίας κοινοποίησης·
• τη συσκευή, το πρόγραμμα περιήγησης και τις αλληλεπιδράσεις του χρήστη με την υπηρεσία Web, Android ή iOS, περιλαμβανομένων αυτόματα παραγόμενων τεχνικών, διαγνωστικών, ασφαλείας και χρήσης συμβάντων·
• παρόχους ταυτότητας, καταστήματα εφαρμογών, πλατφόρμες συνδρομών και πληρωμών και τους παρόχους υπηρεσιών του δημόσιου μητρώου, αποκλειστικά για τη σχετική λειτουργία ή συναλλαγή.

4. Επιχειρηματικοί και εμπορικοί σκοποί

Η Lumigo συλλέγει, χρησιμοποιεί και γνωστοποιεί προσωπικές πληροφορίες μόνο όταν είναι ευλόγως αναγκαίο και αναλογικό για:

• τη δημιουργία και ασφάλεια λογαριασμών, τον έλεγχο ταυτότητας χρηστών, τη διαχείριση οικογενειακής άδειας και την παροχή της ζητούμενης υπηρεσίας Lumigo, του Lumigo Blog ή της λειτουργίας Lumigo Schools·
• την επεξεργασία πηγαίου περιεχομένου, την παραγωγή μαθημάτων και καρτών, τη μεταγραφή ζητούμενου ήχου, τη σύνθεση ομιλίας, την αποθήκευση επιλεγμένου περιεχομένου και την οργάνωση εξατομικευμένης μελέτης χωρίς συναγωγή ευαίσθητων χαρακτηριστικών·
• τη διαχείριση συνδρομών, δικαιωμάτων, αγορών, ακυρώσεων, επιστροφών, επικοινωνιών υπηρεσίας και υποστήριξης·
• τη μέτρηση χρήσης κατόπιν συγκατάθεσης ή άλλης νόμιμης ρύθμισης, τη διάγνωση σφαλμάτων, τη βελτίωση απόδοσης, την πρόληψη απάτης και κατάχρησης και την προστασία χρηστών και υποδομής·
• τη συμμόρφωση με νομικές, λογιστικές και καταναλωτικές υποχρεώσεις, τη θεμελίωση ή υπεράσπιση αξιώσεων, την απάντηση σε νόμιμα αιτήματα και τη διαχείριση δικαιωμάτων απορρήτου.

5. Κριτήρια και περίοδοι διατήρησης

Η Lumigo διατηρεί κάθε κατηγορία μόνο για όσο είναι ευλόγως αναγκαίο και αναλογικό προς τον γνωστοποιημένο σκοπό και κατόπιν τη διαγράφει ή ανωνυμοποιεί. Η περίοδος εξαρτάται από το αν τα δεδομένα είναι προσωρινά, αποθηκεύτηκαν σκόπιμα, απαιτούνται για την ασφάλεια της υπηρεσίας ή υπόκεινται σε νομική υποχρέωση.

Τα τεκμηριωμένα κριτήρια και οι συνήθεις περίοδοι είναι:

• δεδομένα λογαριασμού και προφίλ και μαθήματα ή άλλο περιεχόμενο που αποθηκεύεται σκόπιμα στον λογαριασμό: έως ότου ο χρήστης διαγράψει το περιεχόμενο ή τον λογαριασμό· πηγαία έγγραφα, εικόνες και ήχος που χρησιμοποιούνται μόνο για παραγωγή ή μεταγραφή: διαγράφονται μετά την επεξεργασία, εκτός από αυστηρά περιορισμένη τεχνική ανάγκη ή σκόπιμη αποθήκευση· τα παράγωγα οπτικά στοιχεία ακολουθούν τον κύκλο ζωής του μαθήματος·
• αρχεία ασφαλείας: για το ελάχιστο χρονικό διάστημα που είναι ευλόγως αναγκαίο για την προστασία της Υπηρεσίας, τη διερεύνηση συμβάντων και την εκπλήρωση των εφαρμοστέων νομικών υποχρεώσεων· αναλύσεις κατόπιν συγκατάθεσης: για την περίοδο που έχει ρυθμιστεί στο έργο PostHog, η ακριβής τρέχουσα διάρκεια της οποίας δεν έχει ακόμη επιβεβαιωθεί και θα δημοσιευθεί στο μητρώο παρόχων μετά την επαλήθευση·
• αρχεία υποστήριξης: μέχρι την επίλυση του αιτήματος και στη συνέχεια μόνο για όσο απαιτείται για τις εφαρμοστέες νομικές, λογιστικές ή σχετικές με αξιώσεις υποχρεώσεις· αποδεικτικά συνδρομής, συναλλαγής, τιμολόγησης και λογιστικής: για τη διάρκεια της σχέσης και την εφαρμοστέα νόμιμη, φορολογική ή επίδικη περίοδο·
• αντίγραφα παρόχων και εφεδρικά αντίγραφα: σύμφωνα με συμβατικούς ελέγχους διαγραφής και διαχειριζόμενη εναλλαγή· νομική δέσμευση, έρευνα απάτης ή νόμιμη υποχρέωση μπορεί να καθυστερήσει τη διαγραφή μόνο για τα επηρεαζόμενα δεδομένα.

6. Γνωστοποιήσεις για επιχειρηματικούς σκοπούς

Για τους προηγούμενους δώδεκα μήνες, η παρούσα ενότητα προσδιορίζει τις κατηγορίες αποδεκτών που συνδέονται με λειτουργίες των οποίων η χρήση τεκμηριώνεται και τις πληροφορίες που ενδέχεται να γνωστοποιήθηκαν όταν κάθε λειτουργία χρησιμοποιήθηκε πράγματι. Η Lumigo εξακολουθεί να επιβεβαιώνει την πλήρη πραγματική απογραφή για ολόκληρη την περίοδο. Οι τρέχουσες δηλωμένες ενεργοποιήσεις, οι τοποθεσίες και οι εγγυήσεις περιγράφονται στο μητρώο εκτελούντων την επεξεργασία και παρόχων υπηρεσιών.

• AWS: αναγνωριστικά, δεδομένα λογαριασμού, περιεχόμενο, ήχος και τεχνικά δεδομένα για φιλοξενία και αποθήκευση στην ΕΕ, επικοινωνίες, μεταγραφή Amazon Bedrock με το ρυθμισμένο μοντέλο Mistral Voxtral και σύνθεση ομιλίας και podcast μέσω Amazon Polly·
• OpenAI και πάροχοι φωνής ή ΤΝ: προτροπές, αναγκαίο περιεχόμενο χρήστη, παραγόμενα αποτελέσματα και μεταδεδομένα αιτημάτων για την τρέχουσα παραγωγή μαθημάτων και καρτών· άμεση σύνθεση ομιλίας μέσω Mistral AI και υπό όρους εξουσιοδοτημένη εισαγωγή προσαρμοσμένης φωνής·
• PostHog: συμβάντα χρήσης του προϊόντος που περιλαμβάνονται σε αυστηρό κατάλογο επιτρεπόμενων συμβάντων, οριοθετημένες τεχνικές διαστάσεις και ψευδωνυμοποιημένο αναγνωριστικό λογαριασμού για την ταυτοποίηση στο PostHog και τη διαβίβαση δεδομένων ανάλυσης, μόνο μετά από την εφαρμοστέα ρητή συγκατάθεση· η μέτρηση δημόσιου κοινού είναι επί του παρόντος ανενεργή και μπορεί να διαβιβάζει περιορισμένα συμβάντα κοινού μόνο αφού πρόσφατη εξαγωγή διαχειριστή τεκμηριώσει την περιοχή του έργου, την περίοδο διατήρησης και τη δημοσιευμένη ρύθμιση και εγκριθεί η ενεργοποίηση·
• RevenueCat, Stripe, Apple και Google: αναγνωριστικά συνδρομητή, δικαιώματα και δεδομένα συναλλαγών για συνδρομές και αγορές· όταν χρησιμοποιείται πληρωμή μέσω Web από τη RevenueCat, η Stripe συλλέγει απευθείας τα δεδομένα του μέσου πληρωμής και η Lumigo λαμβάνει μόνο περιορισμένα δεδομένα συναλλαγής και δικαιωμάτων· Apple, Google ή Microsoft λαμβάνουν επίσης δεδομένα ομοσπονδιακής σύνδεσης όταν χρησιμοποιείται αυτή η επιλογή και η Google λαμβάνει δεδομένα σφαλμάτων μόνο μετά την εφαρμοστέα συγκατάθεση·
• Άλλοι πάροχοι ειδικών λειτουργιών: σήματα αιτημάτων κατά κατάχρησης Cloudflare, δεδομένα παράδοσης επικοινωνιών, συνήθη αιτήματα χαρτών OpenFreeMap και δεδομένα γνώσης του Lumigo Blog που υποβάλλονται σε επεξεργασία μέσω της Pinecone για διανυσματική αποθήκευση και αναζήτηση και, ανάλογα με το πλαίσιο, ανακατάταξη αποτελεσμάτων (reranking).

7. Πώληση, κοινοποίηση και ανήλικοι

Η Lumigo δεν πούλησε προσωπικές πληροφορίες ούτε τις κοινοποίησε για διασυγκειμενική συμπεριφορική διαφήμιση κατά τους προηγούμενους δώδεκα μήνες και δεν χρησιμοποιεί στοχευμένη διαφήμιση. Επομένως, δεν εμφανίζει σήμερα σύνδεσμο «Μην πωλείτε ή κοινοποιείτε τις προσωπικές πληροφορίες μου». Αν αλλάξουν αυτές οι πρακτικές, η Lumigo πρέπει να παρέχει εκ των προτέρων την απαιτούμενη ενημέρωση και δυνατότητα ελέγχου και να σέβεται τα εφαρμοστέα σήματα προτίμησης εξαίρεσης, περιλαμβανομένου του Global Privacy Control.

Η Lumigo δεν έχει πραγματική γνώση ότι πωλεί ή κοινοποιεί προσωπικές πληροφορίες ατόμων κάτω των 16 ετών και δεν το πράττει. Χρήστες κάτω των 13 ετών στις Ηνωμένες Πολιτείες δεν μπορούν σήμερα να εγγραφούν ή να αποκτήσουν πρόσβαση στην υπηρεσία· η Lumigo δεν θεωρεί τον περιορισμό υποκατάστατο των χωριστών υποχρεώσεών της για δεδομένα ανηλίκων.

8. Δικαιώματα απορρήτου στην Καλιφόρνια

Όταν εφαρμόζεται η CCPA και με την επιφύλαξη των εξαιρέσεών της, κάτοικος Καλιφόρνιας μπορεί να ζητήσει:

• γνώση, πρόσβαση και φορητότητα: τις κατηγορίες και συγκεκριμένες πληροφορίες που συλλέχθηκαν, πηγές, σκοπούς και κατηγορίες αποδεκτών·
• διαγραφή και διόρθωση: διαγραφή των καλυπτόμενων πληροφοριών και διόρθωση ανακριβών πληροφοριών·
• εξαίρεση και περιορισμό: εξαίρεση από πώληση ή κοινοποίηση για διασυγκειμενική συμπεριφορική διαφήμιση, μεταξύ άλλων μέσω έγκυρου σήματος προτίμησης, και περιορισμό χρήσης ή γνωστοποίησης ευαίσθητων προσωπικών πληροφοριών όταν εφαρμόζεται το δικαίωμα·
• ίση μεταχείριση: καμία διάκριση ή αντίποινα για την άσκηση δικαιώματος απορρήτου της Καλιφόρνιας.

Ο κάτοικος μπορεί να χρησιμοποιήσει εξουσιοδοτημένο αντιπρόσωπο. Η Lumigo μπορεί, όπου επιτρέπεται, να απαιτήσει υπογεγραμμένη εξουσιοδότηση, άμεση επιβεβαίωση από τον κάτοικο και αναλογική επαλήθευση ταυτότητας, αλλά δεν θα απαιτήσει επαλήθευση για αίτημα εξαίρεσης πέρα από τις πληροφορίες που απαιτούνται για την επεξεργασία του.

9. Υποβολή αιτήματος

Υποβάλετε το αίτημα στη διεύθυνση privacy@lumigo.app ή legal@lumigo.app, προσδιορίζοντας το δικαίωμα και τις πληροφορίες λογαριασμού που χρειάζονται για τον εντοπισμό των σχετικών αρχείων. Πιστοποιημένος χρήστης μπορεί επίσης να εκκινήσει διαγραφή λογαριασμού από τα σχετικά εργαλεία της Lumigo. Ο εξουσιοδοτημένος αντιπρόσωπος πρέπει να επισυνάψει απόδειξη εξουσιοδότησης.

Για αιτήματα γνώσης, πρόσβασης, διαγραφής ή διόρθωσης, η Lumigo εφαρμόζει αναλογική επαλήθευση, συνήθως μέσω του email, τηλεφώνου ή πιστοποιημένου λογαριασμού που συνδέεται με τα αρχεία, και δεν ζητά περισσότερες πληροφορίες από όσες χρειάζονται. Όταν ισχύουν νόμιμες προθεσμίες, επιβεβαιώνει τη λήψη εντός 10 εργάσιμων ημερών και απαντά εντός 45 ημερολογιακών ημερών, με επιφύλαξη επιτρεπόμενης και κοινοποιημένης παράτασης. Αν απορρίψει ή περιορίσει αίτημα, εξηγεί τον εφαρμοστέο λόγο, εκτός αν απαγορεύεται από τον νόμο.

10. Επικοινωνία

Απόρρητο: privacy@lumigo.app

Νομικά θέματα: legal@lumigo.app

Notificare privind confidențialitatea în California (CCPA, astfel cum a fost modificată prin CPRA)

Lumigo — Ultima actualizare: 2026-08-14

1. Domeniu și aplicabilitate condiționată

Prezenta notificare se adresează rezidenților din California și completează Politica de confidențialitate Lumigo. Evaluarea juridică privind îndeplinirea de către Lumigo a unui prag pentru întreprinderi prevăzut de CCPA sau a altui criteriu de aplicare nu este finalizată; publicarea notificării nu înseamnă că un prag este îndeplinit. În măsura în care se aplică CCPA, drepturile și obligațiile de mai jos se aplică sub rezerva excepțiilor legale. Lumigo trebuie să pună la dispoziție această notificare sau o notificare succintă cu legătură directă către aceasta cel târziu la fiecare punct relevant de colectare și să o actualizeze înainte de colectarea unei categorii noi sau de utilizarea datelor într-un scop nou, incompatibil.

2. Categorii de informații personale — ultimele douăsprezece luni

În cele douăsprezece luni încheiate la 2026-08-14, serviciile documentate ale Lumigo au colectat categoriile de mai jos atunci când a fost utilizată funcționalitatea relevantă. „Colectate” include informațiile primite direct și informațiile prelucrate de un furnizor de servicii în numele Lumigo. Lumigo nu a vândut și nu a partajat niciuna dintre aceste categorii pentru publicitate comportamentală intercontextuală.

Lumigo nu solicită intenționat identificatori oficiali, geolocalizare precisă, date de sănătate sau alte categorii sensibile inutile. Totuși, datele de acces la cont și conținutul transmis de utilizator pot constitui informații personale sensibile. Lumigo minimizează prelucrarea și le utilizează sau divulgă numai în măsura rezonabil necesară pentru serviciul solicitat, securitate, conformitate legală sau alt scop permis, fără a le folosi pentru a deduce caracteristici sensibile. Dreptul la limitare se aplică atunci când legea și utilizarea efectivă îl impun.

3. Surse

Lumigo obține categoriile descrise mai sus de la:

• utilizator, un părinte sau tutore, gospodărie și alți utilizatori care partajează în mod deliberat conținut printr-o funcție familială sau de partajare privată disponibilă;
• dispozitivul, browserul și interacțiunile utilizatorului cu serviciul Web, Android sau iOS, inclusiv evenimente tehnice, de diagnostic, securitate și utilizare generate automat;
• furnizori de identitate, magazine de aplicații, platforme de abonament și plată și furnizorii de servicii enumerați în registrul public, exclusiv pentru funcționalitatea sau tranzacția vizată.

4. Scopuri operaționale și comerciale

Lumigo colectează, utilizează și divulgă informații personale numai atunci când acest lucru este rezonabil necesar și proporțional pentru:

• a crea și securiza conturi, a autentifica utilizatorii, a gestiona autorizarea familială și a furniza serviciul Lumigo, Lumigo Blog sau funcționalitatea Lumigo Schools solicitată;
• a prelucra conținutul sursă, a genera lecții și fișe, a transcrie materialul audio solicitat, a sintetiza vorbirea, a salva conținutul selectat și a organiza învățarea personalizată fără a deduce caracteristici sensibile;
• a gestiona abonamente, drepturi, achiziții, anulări, rambursări, comunicări de serviciu și asistență;
• a măsura utilizarea consimțită sau configurată în alt mod legal, a diagnostica erori, a îmbunătăți performanța, a preveni frauda și abuzul și a proteja utilizatorii și infrastructura;
• a respecta obligațiile legale, contabile și de protecție a consumatorilor, a formula sau apăra pretenții, a răspunde solicitărilor legitime și a administra drepturile privind confidențialitatea.

5. Criterii și perioade de păstrare

Lumigo păstrează fiecare categorie numai pe perioada rezonabil necesară și proporțională scopului divulgat, apoi o șterge sau anonimizează. Perioada depinde de caracterul temporar sau salvat în mod deliberat al datelor, de necesitatea lor pentru securizarea serviciului sau de existența unei obligații legale.

Criteriile documentate și perioadele obișnuite sunt:

• datele de cont și profil și lecțiile sau alte conținuturi salvate în mod deliberat în cont: până când utilizatorul șterge conținutul sau contul; documentele sursă, imaginile și materialele audio utilizate numai pentru generare sau transcriere: șterse după prelucrare, cu excepția unei necesități tehnice strict limitate sau a salvării deliberate; elementele vizuale derivate urmează ciclul de viață al lecției;
• jurnalele de securitate: pentru perioada minimă necesară în mod rezonabil pentru protejarea Serviciului, investigarea incidentelor și îndeplinirea obligațiilor legale aplicabile; analizele bazate pe consimțământ: pe perioada configurată în proiectul PostHog, a cărei durată actuală exactă nu este încă confirmată și va fi publicată în registrul furnizorilor după verificare;
• evidențele de asistență: până la soluționarea solicitării, apoi numai atât timp cât este necesar pentru obligațiile legale, contabile sau privind pretențiile aplicabile; dovezile privind abonamentul, tranzacția, facturarea și contabilitatea: pe durata relației și perioada legală, fiscală sau litigioasă aplicabilă;
• copiile furnizorilor și copiile de siguranță: conform controalelor contractuale de ștergere și rotației gestionate; o obligație de păstrare, o investigație privind frauda sau o obligație legală poate întârzia ștergerea numai pentru datele afectate.

6. Divulgări în scopuri operaționale

Pentru precedentele douăsprezece luni, această secțiune identifică acele categorii de destinatari asociate funcțiilor a căror utilizare este documentată și informațiile care ar fi putut fi divulgate atunci când fiecare funcție a fost utilizată efectiv. Lumigo continuă să confirme inventarul factual complet pentru întreaga perioadă. Activările declarate în prezent, locațiile și garanțiile sunt detaliate în registrul persoanelor împuternicite și furnizorilor de servicii.

• AWS: identificatori, date de cont, conținut, audio și date tehnice pentru găzduire și stocare în UE, comunicări, transcriere Amazon Bedrock cu modelul Mistral Voxtral configurat și sinteză vocală și podcasturi Amazon Polly;
• OpenAI și furnizori de voce sau IA: instrucțiuni, conținut necesar al utilizatorului, rezultate generate și metadate ale solicitărilor pentru generarea actuală de lecții și fișe; sinteză vocală directă prin Mistral AI și import condiționat și autorizat al unei voci personalizate;
• PostHog: evenimente privind utilizarea produsului incluse într-o listă strictă de permisiuni, dimensiuni tehnice limitate și un identificator de cont pseudonimizat utilizat pentru identificarea în PostHog și transportul datelor de analiză, numai după consimțământul explicit aplicabil; măsurarea audienței publice este în prezent inactivă și poate transmite evenimente de audiență limitate numai după ce un export actualizat de administrator dovedește regiunea proiectului, perioada de păstrare și configurația publicată, iar activarea este aprobată;
• RevenueCat, Stripe, Apple și Google: identificatori de abonat, drepturi și date de tranzacție pentru abonamente și achiziții; când se utilizează plata Web prin RevenueCat, Stripe colectează direct datele metodei de plată, iar Lumigo primește numai date limitate privind tranzacția și drepturile; Apple, Google sau Microsoft primesc și date de autentificare federată atunci când este utilizată acea opțiune, iar Google primește date despre erori numai după consimțământul aplicabil;
• Alți furnizori specifici funcțiilor: semnale Cloudflare de prevenire a abuzului, date de livrare a comunicărilor, solicitări cartografice obișnuite OpenFreeMap și date ale bazei de cunoștințe Lumigo Blog prelucrate prin Pinecone pentru stocare și căutare vectorială și, în funcție de context, reordonarea rezultatelor (reranking).

7. Vânzare, partajare și minori

Lumigo nu a vândut informații personale și nu le-a partajat pentru publicitate comportamentală intercontextuală în precedentele douăsprezece luni și nu desfășoară publicitate direcționată. Prin urmare, Lumigo nu afișează în prezent un link „Nu vindeți și nu partajați informațiile mele personale”. Dacă aceste practici se schimbă, Lumigo trebuie să furnizeze în prealabil notificarea și mecanismul necesare și să respecte semnalele aplicabile de preferință pentru renunțare, inclusiv Global Privacy Control.

Lumigo nu are cunoștință efectivă că vinde sau partajează informațiile personale ale persoanelor sub 16 ani și nu face acest lucru. Utilizatorii sub 13 ani din Statele Unite nu se pot înregistra și nu pot accesa în prezent serviciul; Lumigo nu consideră această restricție un substitut pentru obligațiile sale distincte privind datele minorilor.

8. Drepturi de confidențialitate în California

Atunci când se aplică CCPA și sub rezerva excepțiilor sale, un rezident din California poate solicita:

• informare, acces și portabilitate: categoriile și informațiile specifice colectate, sursele, scopurile și categoriile de destinatari;
• ștergere și corectare: ștergerea informațiilor vizate și corectarea informațiilor inexacte;
• renunțare și limitare: renunțarea la orice vânzare sau partajare pentru publicitate comportamentală intercontextuală, inclusiv printr-un semnal valid de preferință, și limitarea utilizării sau divulgării informațiilor personale sensibile atunci când se aplică dreptul;
• tratament egal: nicio discriminare sau represalii pentru exercitarea unui drept de confidențialitate din California.

Rezidentul poate utiliza un agent autorizat. Lumigo poate solicita, atunci când este permis, o împuternicire semnată, confirmarea directă a rezidentului și verificarea proporțională a identității, dar nu va solicita verificarea identității pentru o cerere de renunțare dincolo de informațiile necesare pentru prelucrarea acesteia.

9. Cum se depune o cerere

Trimiteți cererea la privacy@lumigo.app sau legal@lumigo.app, indicând dreptul și informațiile de cont necesare pentru localizarea evidențelor relevante. Un utilizator autentificat poate iniția și ștergerea contului prin instrumentele Lumigo. Agentul autorizat trebuie să atașeze dovada împuternicirii.

Pentru cererile de informare, acces, ștergere sau corectare, Lumigo aplică o verificare proporțională, în mod normal prin e-mailul, telefonul sau contul autentificat asociat evidențelor, și nu solicită mai multe informații decât este necesar. Atunci când se aplică termenele legale, Lumigo confirmă primirea în termen de 10 zile lucrătoare și răspunde în termen de 45 de zile calendaristice, sub rezerva unei prelungiri permise și notificate. Dacă o cerere este refuzată sau limitată, Lumigo explică motivul aplicabil, cu excepția cazului în care legea interzice acest lucru.

10. Contact

Confidențialitate: privacy@lumigo.app

Aspecte juridice: legal@lumigo.app

Уведомление о конфиденциальности для Калифорнии (CCPA с изменениями CPRA)

Lumigo — Последнее обновление: 2026-08-14

1. Сфера действия и условная применимость

Настоящее уведомление предназначено для жителей Калифорнии и дополняет Политику конфиденциальности Lumigo. Юридическая оценка того, достигает ли Lumigo установленного CCPA порога для бизнеса или соответствует иному критерию применимости, не завершена; публикация уведомления не означает, что какой-либо порог достигнут. В той мере, в какой применяется CCPA, приведенные ниже права и обязанности действуют с учетом предусмотренных законом исключений. Lumigo должна предоставить это уведомление или краткое уведомление с прямой ссылкой на него не позднее каждого соответствующего момента сбора и обновить его до сбора новой категории или использования данных для новой несовместимой цели.

2. Категории персональной информации — предыдущие двенадцать месяцев

За двенадцать месяцев, завершившихся 2026-08-14, документированные сервисы Lumigo собирали указанные ниже категории при использовании соответствующей функции. «Собранная» информация включает полученную непосредственно и обрабатываемую поставщиком услуг от имени Lumigo. Lumigo не продавала и не передавала ни одну из этих категорий для межконтекстной поведенческой рекламы.

Lumigo намеренно не запрашивает государственные идентификаторы, точную геолокацию, данные о здоровье или иные ненужные чувствительные категории. Тем не менее данные доступа к учетной записи и отправленный пользователем контент могут относиться к чувствительной персональной информации. Lumigo сводит обработку к минимуму и использует или раскрывает такую информацию только в разумно необходимом объеме для запрошенного сервиса, безопасности, соблюдения закона или иной разрешенной цели, не используя ее для вывода о чувствительных характеристиках. Право на ограничение применяется, когда этого требуют закон и фактическое использование.

3. Источники

Lumigo получает описанные выше категории от:

• пользователя, родителя или опекуна, домохозяйства и других пользователей, которые сознательно делятся контентом через доступную семейную или частную функцию обмена;
• устройства, браузера и взаимодействий пользователя с веб-сервисом, сервисом Android или iOS, включая автоматически создаваемые технические, диагностические события, события безопасности и использования;
• поставщиков идентификации, магазинов приложений, платформ подписки и оплаты и поставщиков услуг из публичного реестра — исключительно для соответствующей функции или транзакции.

4. Операционные и коммерческие цели

Lumigo собирает, использует и раскрывает персональную информацию только тогда, когда это разумно необходимо и соразмерно для того, чтобы:

• создавать и защищать учетные записи, аутентифицировать пользователей, управлять семейным разрешением и предоставлять запрошенные сервис Lumigo, Lumigo Blog или функцию Lumigo Schools;
• обрабатывать исходный контент, создавать уроки и карточки, расшифровывать запрошенную аудиозапись, синтезировать речь, сохранять выбранный контент и организовывать персонализированное обучение без вывода о чувствительных характеристиках;
• управлять подписками, правами, покупками, отменами, возвратами, сервисными сообщениями и поддержкой;
• измерять использование после согласия или при иной законной настройке, диагностировать ошибки, повышать производительность, предотвращать мошенничество и злоупотребления и защищать пользователей и инфраструктуру;
• выполнять юридические, бухгалтерские и потребительские обязанности, предъявлять или защищать требования, отвечать на законные запросы и обеспечивать права на конфиденциальность.

5. Критерии и сроки хранения

Lumigo хранит каждую категорию только в течение срока, разумно необходимого и соразмерного заявленной цели, после чего удаляет или обезличивает ее. Срок зависит от того, являются ли данные временными, сознательно сохраненными, необходимыми для защиты сервиса или подпадающими под юридическую обязанность.

Документированные критерии и обычные сроки:

• данные учетной записи и профиля, уроки и иной контент, сознательно сохраненный в учетной записи: пока пользователь не удалит контент или учетную запись; исходные документы, изображения и аудиозаписи, используемые только для создания или расшифровки: удаляются после обработки, кроме строго ограниченной технической необходимости или сознательного сохранения; производные изображения следуют жизненному циклу урока;
• журналы безопасности: в течение минимального срока, разумно необходимого для защиты Сервиса, расследования инцидентов и исполнения применимых юридических обязанностей; аналитика на основании согласия: в течение срока, настроенного в проекте PostHog, точная текущая продолжительность которого еще не подтверждена и будет опубликована в реестре поставщиков после проверки;
• записи поддержки: до разрешения обращения, а затем только столько, сколько необходимо для применимых юридических, бухгалтерских обязанностей или требований; доказательства подписки, транзакции, выставления счетов и бухгалтерского учета: на время отношений и применимый законный, налоговый или спорный период;
• копии у поставщиков и резервные копии: согласно договорным механизмам удаления и управляемой ротации; требование хранения, расследование мошенничества или юридическая обязанность могут отсрочить удаление только затронутых данных.

6. Раскрытие для операционных целей

Для предыдущих двенадцати месяцев в этом разделе указаны категории получателей, связанные с функциями, использование которых документально подтверждено, и сведения, которые могли раскрываться при фактическом использовании каждой функции. Lumigo продолжает подтверждать полный фактический перечень за весь период. Текущие заявленные активации, места и гарантии указаны в реестре обработчиков и поставщиков услуг.

• AWS: идентификаторы, данные учетной записи, контент, аудио и технические данные для хостинга и хранения в ЕС, коммуникаций, расшифровки Amazon Bedrock с настроенной моделью Mistral Voxtral, а также синтеза речи и подкастов Amazon Polly;
• OpenAI и поставщики голосовых или ИИ-сервисов: подсказки, необходимый пользовательский контент, созданные результаты и метаданные запросов для текущего создания уроков и карточек; прямой синтез речи через Mistral AI и условный разрешенный импорт индивидуального голоса;
• PostHog: события использования продукта из строгого перечня разрешенных событий, ограниченные технические параметры и псевдонимизированный идентификатор учетной записи для идентификации в PostHog и передачи аналитических данных, только после применимого явного согласия; измерение общедоступной аудитории в настоящее время неактивно и может передавать ограниченные события аудитории только после того, как актуальная выгрузка администратора подтвердит регион проекта, срок хранения и публикуемую конфигурацию, а активация будет одобрена;
• RevenueCat, Stripe, Apple и Google: идентификаторы подписчика, права и данные транзакций для подписок и покупок; при веб-платеже через RevenueCat Stripe собирает данные платежного средства напрямую, а Lumigo получает только ограниченные данные о транзакции и правах; Apple, Google или Microsoft также получают данные федеративного входа при использовании этой возможности, а Google получает данные о сбоях только после применимого согласия;
• Другие поставщики для отдельных функций: сигналы запросов Cloudflare для защиты от злоупотреблений, данные доставки сообщений, обычные запросы карт OpenFreeMap и данные базы знаний Lumigo Blog, обрабатываемые через Pinecone для векторного хранения и поиска, а также, в зависимости от контекста, повторного ранжирования результатов (reranking).

7. Продажа, передача и несовершеннолетние

За предыдущие двенадцать месяцев Lumigo не продавала персональную информацию и не передавала ее для межконтекстной поведенческой рекламы и не использует таргетированную рекламу. Поэтому сейчас Lumigo не отображает ссылку «Не продавать и не передавать мою персональную информацию». Если такие методы изменятся, Lumigo должна заранее предоставить требуемое уведомление и средство управления и учитывать применимые сигналы предпочтения отказа, включая Global Privacy Control.

Lumigo фактически не известно о продаже или передаче персональной информации лиц младше 16 лет, и Lumigo этого не делает. Пользователи младше 13 лет в США сейчас не могут зарегистрироваться или получить доступ к сервису; Lumigo не считает это ограничение заменой своих отдельных обязанностей в отношении данных несовершеннолетних.

8. Права на конфиденциальность в Калифорнии

Когда применяется CCPA и с учетом ее исключений, житель Калифорнии может запросить:

• информацию, доступ и переносимость: собранные категории и конкретные сведения, источники, цели и категории получателей;
• удаление и исправление: удаление охватываемой информации и исправление неточной информации;
• отказ и ограничение: отказ от продажи или передачи для межконтекстной поведенческой рекламы, в том числе через действительный сигнал предпочтения, и ограничение использования или раскрытия чувствительной персональной информации, когда это право применимо;
• равное обращение: отсутствие дискриминации или ответных мер за осуществление калифорнийского права на конфиденциальность.

Житель может назначить уполномоченного представителя. Lumigo может, когда это разрешено, потребовать подписанное полномочие, прямое подтверждение жителя и соразмерную проверку личности, но для запроса об отказе не потребует проверки сверх информации, необходимой для его обработки.

9. Как подать запрос

Отправьте запрос по адресу privacy@lumigo.app или legal@lumigo.app, указав право и данные учетной записи, необходимые для поиска соответствующих записей. Аутентифицированный пользователь также может начать удаление учетной записи через средства Lumigo. Уполномоченный представитель должен приложить подтверждение полномочий.

Для запросов информации, доступа, удаления или исправления Lumigo проводит соразмерную проверку, обычно через связанные с записями электронную почту, телефон или аутентифицированную учетную запись, и не запрашивает больше информации, чем необходимо. Когда применяются законные сроки, Lumigo подтверждает получение в течение 10 рабочих дней и отвечает в течение 45 календарных дней с учетом разрешенного и сообщенного продления. Если запрос отклонен или ограничен, Lumigo объясняет применимое основание, если это не запрещено законом.

10. Контакты

Конфиденциальность: privacy@lumigo.app

Юридические вопросы: legal@lumigo.app

Повідомлення про конфіденційність для Каліфорнії (CCPA зі змінами CPRA)

Lumigo — Останнє оновлення: 2026-08-14

1. Сфера дії та умовна застосовність

Це повідомлення призначене для мешканців Каліфорнії та доповнює Політику конфіденційності Lumigo. Юридичне оцінювання того, чи досягає Lumigo встановленого CCPA порогу для бізнесу або відповідає іншому критерію застосовності, не завершене; публікація повідомлення не означає, що певний поріг досягнуто. У межах застосовності CCPA наведені нижче права та обов’язки діють з урахуванням передбачених законом винятків. Lumigo повинна надати це повідомлення або стисле повідомлення з прямим посиланням на нього не пізніше кожного відповідного моменту збирання та оновити його до збирання нової категорії або використання даних із новою несумісною метою.

2. Категорії персональної інформації — попередні дванадцять місяців

За дванадцять місяців, що завершилися 2026-08-14, документовані сервіси Lumigo збирали наведені нижче категорії під час використання відповідної функції. «Зібрана» інформація включає отриману безпосередньо й оброблену постачальником послуг від імені Lumigo. Lumigo не продавала й не передавала жодну із цих категорій для міжконтекстної поведінкової реклами.

Lumigo навмисно не запитує державні ідентифікатори, точну геолокацію, дані про здоров’я чи інші непотрібні чутливі категорії. Проте дані доступу до облікового запису та надісланий користувачем вміст можуть бути чутливою персональною інформацією. Lumigo мінімізує обробку й використовує або розкриває її лише в обсязі, обґрунтовано необхідному для запитаного сервісу, безпеки, дотримання законодавства чи іншої дозволеної мети, не використовуючи її для висновків про чутливі характеристики. Право на обмеження застосовується, коли цього вимагають закон і фактичне використання.

3. Джерела

Lumigo отримує описані вище категорії від:

• користувача, одного з батьків або опікуна, домогосподарства й інших користувачів, які свідомо діляться вмістом через доступну сімейну або приватну функцію обміну;
• пристрою, браузера та взаємодій користувача з вебсервісом, сервісом Android або iOS, зокрема автоматично створених технічних, діагностичних подій, подій безпеки й користування;
• постачальників ідентифікації, магазинів застосунків, платформ підписки й оплати та постачальників послуг із публічного реєстру — виключно для відповідної функції чи транзакції.

4. Операційні та комерційні цілі

Lumigo збирає, використовує та розкриває персональну інформацію лише тоді, коли це обґрунтовано необхідно й пропорційно для того, щоб:

• створювати й захищати облікові записи, автентифікувати користувачів, керувати сімейним дозволом і надавати запитані сервіс Lumigo, Lumigo Blog або функцію Lumigo Schools;
• обробляти вихідний вміст, створювати уроки й картки, транскрибувати запитаний аудіозапис, синтезувати мовлення, зберігати вибраний вміст та організовувати персоналізоване навчання без висновків про чутливі характеристики;
• керувати підписками, правами, покупками, скасуваннями, поверненнями коштів, сервісними повідомленнями та підтримкою;
• вимірювати використання після згоди або за іншого законного налаштування, діагностувати помилки, покращувати продуктивність, запобігати шахрайству й зловживанням і захищати користувачів та інфраструктуру;
• виконувати юридичні, бухгалтерські та споживчі обов’язки, заявляти або захищати вимоги, відповідати на законні запити та забезпечувати права на конфіденційність.

5. Критерії та строки зберігання

Lumigo зберігає кожну категорію лише протягом строку, обґрунтовано необхідного й пропорційного заявленій меті, після чого видаляє або знеособлює її. Строк залежить від того, чи є дані тимчасовими, свідомо збереженими, необхідними для захисту сервісу або такими, що підпадають під юридичний обов’язок.

Документовані критерії та звичайні строки:

• дані облікового запису й профілю, уроки та інший вміст, свідомо збережений в обліковому записі: доки користувач не видалить вміст або обліковий запис; вихідні документи, зображення та аудіозаписи, що використовуються лише для створення або транскрибування: видаляються після обробки, крім суворо обмеженої технічної потреби чи свідомого збереження; похідні візуальні матеріали дотримуються життєвого циклу уроку;
• журнали безпеки: протягом мінімального строку, обґрунтовано необхідного для захисту Сервісу, розслідування інцидентів і виконання застосовних юридичних обов’язків; аналітика на підставі згоди: протягом строку, налаштованого в проєкті PostHog, точна поточна тривалість якого ще не підтверджена й буде опублікована в реєстрі постачальників після перевірки;
• записи підтримки: до вирішення звернення, а потім лише стільки, скільки потрібно для застосовних юридичних, бухгалтерських обов’язків або вимог; докази підписки, транзакції, виставлення рахунків і бухгалтерського обліку: протягом відносин і застосовного законного, податкового чи спірного строку;
• копії в постачальників і резервні копії: згідно з договірними механізмами видалення та керованою ротацією; вимога збереження, розслідування шахрайства або юридичний обов’язок можуть відкласти видалення лише відповідних даних.

6. Розкриття для операційних цілей

Для попередніх дванадцяти місяців у цьому розділі зазначено категорії одержувачів, пов’язані з функціями, використання яких документально підтверджене, та відомості, які могли розкриватися під час фактичного використання кожної функції. Lumigo продовжує підтверджувати повний фактичний перелік за весь період. Поточні заявлені активації, місця та гарантії наведені в реєстрі обробників і постачальників послуг.

• AWS: ідентифікатори, дані облікового запису, вміст, аудіо й технічні дані для хостингу та зберігання в ЄС, комунікацій, транскрибування Amazon Bedrock із налаштованою моделлю Mistral Voxtral, а також синтезу мовлення й подкастів Amazon Polly;
• OpenAI та постачальники голосових або ШІ-сервісів: підказки, необхідний вміст користувача, створені результати й метадані запитів для поточного створення уроків і карток; прямий синтез мовлення через Mistral AI та умовний дозволений імпорт індивідуального голосу;
• PostHog: події використання продукту зі суворого переліку дозволених подій, обмежені технічні параметри й псевдонімізований ідентифікатор облікового запису для ідентифікації в PostHog і передавання аналітичних даних, лише після відповідної явної згоди; вимірювання публічної аудиторії наразі неактивне й може передавати обмежені події аудиторії лише після того, як актуальний експорт адміністратора підтвердить регіон проєкту, строк зберігання та оприлюднену конфігурацію, а активацію буде схвалено;
• RevenueCat, Stripe, Apple і Google: ідентифікатори підписника, права й дані транзакцій щодо підписок і покупок; під час веб-платежу через RevenueCat Stripe збирає дані платіжного засобу безпосередньо, а Lumigo отримує лише обмежені дані про транзакцію та права; Apple, Google або Microsoft також отримують дані федеративного входу під час використання цієї можливості, а Google отримує дані про збої лише після відповідної згоди;
• Інші постачальники для окремих функцій: сигнали запитів Cloudflare для протидії зловживанням, дані доставки повідомлень, звичайні запити карт OpenFreeMap і дані бази знань Lumigo Blog, що обробляються через Pinecone для векторного зберігання й пошуку та, залежно від контексту, повторного ранжування результатів (reranking).

7. Продаж, передавання та неповнолітні

За попередні дванадцять місяців Lumigo не продавала персональну інформацію й не передавала її для міжконтекстної поведінкової реклами та не використовує таргетовану рекламу. Тому зараз Lumigo не показує посилання «Не продавати й не передавати мою персональну інформацію». Якщо такі практики зміняться, Lumigo повинна заздалегідь надати необхідне повідомлення й засіб керування та враховувати застосовні сигнали переваги відмови, зокрема Global Privacy Control.

Lumigo фактично не відомо про продаж чи передавання персональної інформації осіб до 16 років, і Lumigo цього не робить. Користувачі до 13 років у США зараз не можуть зареєструватися чи отримати доступ до сервісу; Lumigo не вважає це обмеження заміною своїх окремих обов’язків щодо даних неповнолітніх.

8. Права на конфіденційність у Каліфорнії

Коли застосовується CCPA та з урахуванням її винятків, мешканець Каліфорнії може вимагати:

• інформацію, доступ і переносимість: зібрані категорії та конкретні відомості, джерела, цілі й категорії одержувачів;
• видалення та виправлення: видалення охопленої інформації й виправлення неточної інформації;
• відмову й обмеження: відмову від продажу або передавання для міжконтекстної поведінкової реклами, зокрема через дійсний сигнал переваги, та обмеження використання або розкриття чутливої персональної інформації, коли це право застосовується;
• рівне ставлення: відсутність дискримінації або помсти за здійснення каліфорнійського права на конфіденційність.

Мешканець може призначити уповноваженого представника. Lumigo може, коли це дозволено, вимагати підписане повноваження, пряме підтвердження мешканця та пропорційну перевірку особи, але для запиту про відмову не вимагатиме перевірки понад інформацію, необхідну для його обробки.

9. Як подати запит

Надішліть запит на адресу privacy@lumigo.app або legal@lumigo.app, зазначивши право та дані облікового запису, потрібні для пошуку відповідних записів. Автентифікований користувач також може розпочати видалення облікового запису через засоби Lumigo. Уповноважений представник повинен додати підтвердження повноважень.

Для запитів інформації, доступу, видалення або виправлення Lumigo проводить пропорційну перевірку, зазвичай через пов’язані із записами електронну пошту, телефон або автентифікований обліковий запис, і не запитує більше інформації, ніж потрібно. Коли застосовуються законні строки, Lumigo підтверджує отримання протягом 10 робочих днів і відповідає протягом 45 календарних днів з урахуванням дозволеного й повідомленого продовження. Якщо запит відхилено або обмежено, Lumigo пояснює відповідну причину, якщо це не заборонено законом.

10. Контакти

Конфіденційність: privacy@lumigo.app

Юридичні питання: legal@lumigo.app

Kaliforniya Gizlilik Bildirimi (CPRA ile değiştirilen CCPA)

Lumigo — Son güncelleme: 2026-08-14

1. Kapsam ve koşullu uygulanabilirlik

Bu bildirim Kaliforniya sakinlerine yöneliktir ve Lumigo'nun Gizlilik Politikası'nı tamamlar. Lumigo'nun CCPA kapsamındaki bir işletme eşiğine veya başka bir kapsama ölçütüne ulaşıp ulaşmadığına ilişkin hukuki değerlendirme tamamlanmamıştır; bildirimin yayımlanması herhangi bir eşiğin karşılandığı anlamına gelmez. CCPA'nın uygulandığı ölçüde aşağıdaki hak ve yükümlülükler yasal istisnalara tabi olarak geçerlidir. Lumigo, bu bildirimi veya doğrudan buraya bağlantı veren kısa bir bildirimi en geç ilgili her toplama noktasında erişilebilir kılmalı ve yeni bir kategori toplamadan veya verileri yeni ve bağdaşmayan bir amaçla kullanmadan önce güncellemelidir.

2. Kişisel bilgi kategorileri — önceki on iki ay

2026-08-14 tarihinde sona eren on iki ayda Lumigo'nun belgelenmiş hizmetleri, ilgili özellik kullanıldığında aşağıdaki kategorileri topladı. “Toplanan”, doğrudan alınan bilgileri ve Lumigo adına bir hizmet sağlayıcı tarafından işlenen bilgileri kapsar. Lumigo bu kategorilerin hiçbirini bağlamlar arası davranışsal reklamcılık için satmadı veya paylaşmadı.

Lumigo resmî tanımlayıcıları, hassas coğrafi konumu, sağlık verilerini veya diğer gereksiz hassas kategorileri kasıtlı olarak istemez. Bununla birlikte hesap erişim verileri ve kullanıcı tarafından gönderilen içerik hassas kişisel bilgi sayılabilir. Lumigo işlemeyi en aza indirir ve bunları, hassas özellik çıkarmak için kullanmadan, yalnızca talep edilen hizmet, güvenlik, yasal uyum veya izin verilen başka bir amaç için makul ölçüde gerekli olduğu kadar kullanır ya da açıklar. Sınırlama hakkı, kanun ve fiilî kullanım gerektirdiğinde uygulanır.

3. Kaynaklar

Lumigo yukarıda açıklanan kategorileri şunlardan alır:

• kullanıcı, ebeveyn veya vasi, hane ve mevcut bir aile ya da özel paylaşım özelliği aracılığıyla bilerek içerik paylaşan diğer kullanıcılar;
• otomatik oluşturulan teknik, tanılama, güvenlik ve kullanım olayları dâhil olmak üzere kullanıcının cihazı, tarayıcısı ve Web, Android veya iOS hizmetiyle etkileşimleri;
• yalnızca ilgili özellik veya işlem için kimlik sağlayıcıları, uygulama mağazaları, abonelik ve ödeme platformları ile kamuya açık kayıtta listelenen hizmet sağlayıcılar.

4. İşletme ve ticari amaçlar

Lumigo kişisel bilgileri yalnızca aşağıdakiler için makul ölçüde gerekli ve orantılı olduğunda toplar, kullanır ve açıklar:

• hesap oluşturmak ve güvenliğini sağlamak, kullanıcıların kimliğini doğrulamak, aile iznini yönetmek ve istenen Lumigo hizmetini, Lumigo Blog'u veya Lumigo Schools özelliğini sunmak;
• kaynak içeriği işlemek, dersler ve bilgi kartları oluşturmak, istenen sesi yazıya dökmek, konuşma sentezlemek, seçilen içeriği kaydetmek ve hassas özellik çıkarmadan kişiselleştirilmiş çalışmayı düzenlemek;
• abonelikleri, hakları, satın alımları, iptalleri, geri ödemeleri, hizmet iletişimlerini ve desteği yönetmek;
• onay verilen veya başka şekilde hukuka uygun yapılandırılan kullanımı ölçmek, hataları teşhis etmek, performansı iyileştirmek, dolandırıcılık ve kötüye kullanımı önlemek, kullanıcıları ve altyapıyı korumak;
• hukuki, muhasebesel ve tüketiciyi koruma yükümlülüklerine uymak, talepleri ileri sürmek veya savunmak, hukuka uygun isteklere yanıt vermek ve gizlilik haklarını yönetmek.

5. Saklama ölçütleri ve süreleri

Lumigo her kategoriyi yalnızca açıklanan amaç için makul ölçüde gerekli ve orantılı süre boyunca saklar, ardından siler veya anonimleştirir. Süre, verilerin geçici mi, bilerek kaydedilmiş mi, hizmeti korumak için gerekli mi veya yasal bir yükümlülüğe tabi mi olduğuna bağlıdır.

Belgelenmiş ölçütler ve olağan süreler şöyledir:

• hesap ve profil verileri ile hesaba bilerek kaydedilen dersler veya diğer içerikler: kullanıcı içeriği ya da hesabı silene kadar; yalnızca oluşturma veya transkripsiyon için kullanılan kaynak belgeler, görseller ve ses: kesin olarak sınırlı teknik ihtiyaç veya bilinçli kayıt dışında işlemeden sonra silinir; türetilmiş görseller dersin yaşam döngüsünü izler;
• güvenlik günlükleri: Hizmeti korumak, olayları araştırmak ve geçerli hukuki yükümlülükleri yerine getirmek için makul ölçüde gerekli en kısa süre boyunca; rızaya dayalı analizler: PostHog projesinde yapılandırılan süre boyunca; kesin güncel süre henüz teyit edilmemiştir ve doğrulandıktan sonra sağlayıcı sicilinde yayımlanacaktır;
• destek kayıtları: talep çözümlenene kadar, sonrasında ise yalnızca geçerli hukuki, muhasebesel veya talep bağlantılı yükümlülüklerin gerektirdiği süre boyunca; abonelik, işlem, fatura ve muhasebe kanıtları: ilişki boyunca ve geçerli yasal, vergisel veya uyuşmazlık süresi boyunca;
• sağlayıcı kopyaları ve yedekler: sözleşmeli silme kontrolleri ve yönetilen rotasyona göre; yasal saklama, dolandırıcılık soruşturması veya kanuni yükümlülük yalnızca etkilenen verilerin silinmesini geciktirebilir.

6. İşletme amaçlı açıklamalar

Önceki on iki ay bakımından bu bölüm, kullanımı belgelenmiş işlevlerle ilişkili alıcı kategorilerini ve her bir işlev gerçekten kullanıldığında açıklanmış olabilecek bilgileri belirtir. Lumigo, dönemin tamamına ilişkin eksiksiz olgusal envanteri doğrulamaya devam etmektedir. Güncel olarak beyan edilen etkinleştirmeler, konumlar ve güvenceler işleyenler ve hizmet sağlayıcılar kaydında ayrıntılı olarak verilir.

• AWS: AB'de barındırma ve depolama, iletişim, yapılandırılmış Mistral Voxtral modeliyle Amazon Bedrock transkripsiyonu ve Amazon Polly konuşma sentezi ve podcast'leri için tanımlayıcılar, hesap, içerik, ses ve teknik veriler;
• OpenAI ve ses veya yapay zekâ sağlayıcıları: mevcut ders ve bilgi kartı oluşturma için istemler, gerekli kullanıcı içeriği, oluşturulan sonuçlar ve istek meta verileri; Mistral AI aracılığıyla doğrudan konuşma sentezi ve koşullu, yetkilendirilmiş özel ses içe aktarma;
• PostHog: sıkı bir izin listesi kapsamındaki ürün kullanım olayları, sınırları belirlenmiş teknik boyutlar ve PostHog’da tanımlama ile analiz verilerinin aktarımı için kullanılan takma adlandırılmış hesap tanımlayıcısı, yalnızca geçerli açık rızadan sonra; kamuya açık kitle ölçümü şu anda etkin değildir ve sınırlı kitle olaylarını ancak güncel bir yönetici dışa aktarımı proje bölgesini, saklama süresini ve yayımlanan yapılandırmayı kanıtladıktan ve etkinleştirme onaylandıktan sonra iletebilir;
• RevenueCat, Stripe, Apple ve Google: abonelikler ve satın alımlar için abone tanımlayıcıları, haklar ve işlem verileri; RevenueCat üzerinden Web ödemesi kullanıldığında Stripe ödeme yöntemi verilerini doğrudan toplar ve Lumigo yalnızca sınırlı işlem ve hak verilerini alır; bu seçenek kullanıldığında Apple, Google veya Microsoft birleşik oturum açma verilerini de alır ve Google kilitlenme verilerini yalnızca geçerli onaydan sonra alır;
• Özelliğe özgü diğer sağlayıcılar: Cloudflare kötüye kullanımı önleme istek sinyalleri, iletişim teslim verileri, olağan OpenFreeMap harita istekleri ve vektör olarak depolama ve arama ile bağlama göre sonuçların yeniden sıralanması (reranking) için Pinecone aracılığıyla işlenen Lumigo Blog bilgi verileri.

7. Satış, paylaşım ve küçükler

Lumigo önceki on iki ayda kişisel bilgileri satmadı veya bağlamlar arası davranışsal reklamcılık için paylaşmadı ve hedefli reklam kullanmaz. Bu nedenle Lumigo şu anda “Kişisel bilgilerimi satmayın veya paylaşmayın” bağlantısı göstermez. Bu uygulamalar değişirse Lumigo gerekli ön bildirimi ve kontrolü sağlamalı ve Global Privacy Control dâhil geçerli vazgeçme tercihi sinyallerine uymalıdır.

Lumigo, 16 yaşından küçük kişilerin kişisel bilgilerini sattığına veya paylaştığına dair fiilî bilgiye sahip değildir ve bunu yapmaz. Amerika Birleşik Devletleri'nde 13 yaşından küçük kullanıcılar şu anda kaydolamaz veya hizmete erişemez; Lumigo bu kısıtlamayı küçüklerin verilerine ilişkin ayrı yükümlülüklerinin yerine geçen bir önlem olarak görmez.

8. Kaliforniya gizlilik hakları

CCPA uygulandığında ve istisnalarına tabi olarak bir Kaliforniya sakini şunları talep edebilir:

• bilme, erişim ve taşınabilirlik: toplanan kategoriler ve belirli bilgiler, kaynaklar, amaçlar ve alıcı kategorileri;
• silme ve düzeltme: kapsamdaki bilgilerin silinmesi ve yanlış bilgilerin düzeltilmesi;
• vazgeçme ve sınırlama: geçerli bir tercih sinyali dâhil, bağlamlar arası davranışsal reklamcılık için satış veya paylaşımdan vazgeçme ve hak geçerli olduğunda hassas kişisel bilgilerin kullanımını veya açıklanmasını sınırlama;
• eşit muamele: Kaliforniya gizlilik hakkını kullanma nedeniyle ayrımcılık veya misilleme görmeme.

Bir sakin yetkili temsilci kullanabilir. Lumigo izin verildiğinde imzalı yetki, sakinin doğrudan onayı ve orantılı kimlik doğrulaması isteyebilir; ancak vazgeçme talebi için bunu işlemek üzere gereken bilgilerin ötesinde kimlik doğrulaması istemez.

9. Talep nasıl gönderilir?

Hakkı ve ilgili kayıtları bulmak için gereken hesap bilgilerini belirterek talebi privacy@lumigo.app veya legal@lumigo.app adresine gönderin. Kimliği doğrulanmış kullanıcı, Lumigo'nun hesap silme kontrollerinden de silme işlemini başlatabilir. Yetkili temsilci yetki kanıtını talebe eklemelidir.

Bilme, erişim, silme veya düzeltme taleplerinde Lumigo, normalde kayıtlarla bağlantılı e-posta, telefon veya kimliği doğrulanmış hesap aracılığıyla orantılı doğrulama uygular ve gerekenden fazla bilgi istemez. Yasal süreler uygulandığında Lumigo alındığını 10 iş günü içinde onaylar ve izin verilen ve bildirilen uzatma saklı olmak üzere 45 takvim günü içinde yanıtlar. Talep reddedilir veya sınırlanırsa, kanunen yasak olmadıkça geçerli nedeni açıklar.

10. İletişim

Gizlilik: privacy@lumigo.app

Hukuk: legal@lumigo.app