Children's Privacy Notice

Avis de confidentialité relatif aux enfants

Lumigo - Dernière mise à jour : 2026-10-05

1. Objet et champ d’application

Le présent avis complète la Politique de confidentialité de Lumigo à l’intention des enfants, adolescents, parents et tuteurs. Il s’applique au service Lumigo Web, aux applications iOS et Android, à Lumigo Blog et à Lumigo Schools.

Il explique quelles données personnelles Lumigo traite au sujet des mineurs, pourquoi, comment fonctionnent les garanties liées à l’âge et comment un enfant ou un adulte responsable peut exercer les droits relatifs à la vie privée. La Politique de confidentialité générale et le Registre des sous-traitants donnent des précisions complémentaires.

2. Règles d’âge et autorisation d’un adulte

Lumigo est conçu pour les élèves âgés de 7 ans ou plus et pour les adultes. Les enfants de moins de 7 ans ne peuvent ni créer ni utiliser un compte. Dans l’Union européenne, l’Espace économique européen et au Royaume-Uni, Lumigo exige une autorisation parentale pour l’accès au service principal avant 10 ans. À partir de 10 ans, ce parcours n’est pas imposé par Lumigo, sous réserve des règles nationales de capacité contractuelle et de toute autorisation légalement requise. Ce seuil d’accès ne modifie pas les âges légaux du consentement aux traitements de données. L’acceptation des CGU et la prise de connaissance de la politique de confidentialité ne valent pas consentement aux traitements facultatifs, qui restent désactivés pour les mineurs.

Pour les profils Élève et les profils mixtes Parent/Élève, Lumigo utilise, lors de la création du compte, la date de naissance et le pays déclarés afin d’appliquer le seuil d’âge pertinent. Un profil exclusivement Parent est traité comme adulte sur la base d’une déclaration explicite de rôle et peut finaliser sa configuration sans fournir de date de naissance. Une information d’âge absente, invalide ou inférieure au minimum bloque l’accès chaque fois que la politique d’âge s’applique. La déclaration du rôle Parent ne constitue pas une vérification indépendante de l’identité, de l’âge ou de l’autorité juridique.

Lorsque le droit local exige une autorisation en dessous d’un âge donné, l’accès reste restreint jusqu’à ce qu’un tuteur disposant d’un lien actif au sein du même groupe familial Lumigo et de l’autorité juridique requise enregistre l’autorisation. Un profil exclusivement Parent peut agir en tant que tuteur adulte sur la base de sa déclaration explicite de rôle. Un profil mixte Parent/Élève ne peut autoriser un autre membre que si sa déclaration confirmée de date de naissance indique au moins 18 ans et s’il fournit également une preuve récente de PIN parent validée côté serveur. Ni la déclaration de rôle, ni la déclaration de date de naissance, ni la preuve du PIN ne vérifient indépendamment l’identité, l’âge ou l’autorité juridique. L’autorisation peut être retirée immédiatement et Lumigo peut demander des justificatifs proportionnés d’identité, d’âge et d’autorité.

Les contrôles d’âge réduisent les risques, mais ne remplacent ni la surveillance d’un parent ou tuteur ni les obligations de Lumigo envers les mineurs.

Pour un enfant situé en France et âgé de moins de 15 ans, toute collecte facultative fondée sur le consentement reste désactivée jusqu’à ce que Lumigo obtienne les consentements distincts, conjoints et démontrables de l’enfant et du titulaire de l’autorité parentale. Le refus ne limite pas le service essentiel et le retrait doit être aussi simple que le consentement.

3. Données, sources et minimisation

Selon les fonctionnalités utilisées, Lumigo peut traiter :

• Données de compte et de contrôle de l’âge : identifiant interne, adresse e-mail ou numéro de mobile, enregistrements d’authentification, prénom, date ou année de naissance, pays, langue, autorisation du tuteur et lien du groupe familial ;
• Données d’étude : matières, progression, réponses, notes, flashcards, leçons, historique de révision, préférences et informations scolaires facultatives saisies par l’utilisateur ;
• Contenus sources et générés : documents, scans, images, texte saisi, prompts, fichiers audio importés, réponses orales, transcriptions, contenus éducatifs générés, voix et éléments visuels dérivés privés ;
• Activité Blog et Schools : favoris, requêtes de connaissances, navigation dans l’annuaire ou sur les cartes, corrections, avis et autres informations volontairement transmises ;
• Données techniques et de sécurité : informations sur l’appareil et le navigateur, adresse IP, journaux, diagnostics, événements de sécurité et jeton de notification push ; et
• Données d’abonnement et d’assistance : droit d’accès, canal d’achat, références de transaction et messages adressés à l’assistance, sans que Lumigo reçoive les numéros complets de carte bancaire.

Les données proviennent de l’enfant ou de l’adulte responsable, de l’appareil et de l’utilisation de Lumigo, des membres liés du groupe familial, des prestataires de paiement ou d’identité et des sources publiques ou institutionnelles utilisées pour l’annuaire Schools. Lumigo limite la collecte à ce qui est nécessaire à la fonctionnalité choisie, à la protection du compte et aux obligations légales applicables.

4. Finalités, bases légales et analyse facultative

Les données sont traitées pour :

• créer et sécuriser le compte, appliquer les règles d’âge, enregistrer une autorisation adulte valable et prévenir la fraude ou les abus ;
• fournir les fonctions demandées d’étude, de génération, de transcription, de synthèse vocale, d’enregistrement, de synchronisation et de partage privé ;
• exploiter les fonctions Blog et Schools, répondre aux demandes d’assistance et administrer les abonnements ;
• respecter la loi et constater, exercer ou défendre des droits en justice ; et
• mesurer et améliorer le produit uniquement sous réserve des garanties décrites ci-dessous.

La base légale peut être l’exécution du service demandé, le respect d’une obligation légale, la protection des intérêts vitaux, les intérêts légitimes proportionnés de Lumigo ou le consentement lorsque la loi l’exige. L’âge et les attentes raisonnables sont pris en compte dans toute mise en balance d’intérêts légitimes.

Toutes les analyses PostHog — analyse du produit authentifié et mesure de l’audience publique — sont actuellement désactivées ; Lumigo ne collecte donc aucun événement d’analyse au moyen de PostHog. Lumigo peut conserver un choix positif ou négatif en vue d’un éventuel usage futur, mais cette préférence ne déclenche aucune collecte. PostHog ne pourra être activé qu’après l’entrée en vigueur du DPA, la vérification de la région de traitement et de la durée exacte de conservation, la documentation des garanties de transfert international et de la configuration du proxy/des adresses IP, puis l’approbation expresse de la configuration complète par Privacy/DPO ; tout consentement légalement requis restera nécessaire séparément.

5. États-Unis - enfants de moins de 13 ans (COPPA)

Les enfants de moins de 13 ans aux États-Unis peuvent utiliser Lumigo après que leur parent ou tuteur légal a accompli le parcours de consentement parental. Le pays de scolarisation déclenche ce parcours ; une résidence américaine déjà connue le déclenche également.

Lumigo met en œuvre des mesures techniques et organisationnelles intentionnellement proportionnées et adaptées aux exigences applicables, dont COPPA. Le parent est informé des données de compte, contenus pédagogiques et données techniques de l’enfant, de leur utilisation et des prestataires nécessaires, puis consent expressément depuis un compte adulte lié et après une authentification récente. Pour les moins de 13 ans aux États-Unis, un contrôle de carte Stripe avec authentification bancaire est ajouté, sans débit. Lumigo conserve le consentement et le résultat de vérification sans recevoir le numéro complet de la carte. Le parent peut retirer son consentement, consulter les données de l’enfant et demander leur suppression. Suppression de compte

6. IA, audio, prestataires, conservation et sécurité

Les fonctions d’IA et audio demandées peuvent transmettre au prestataire concerné le contenu nécessaire à la tâche : OpenAI pour la génération de leçons et flashcards ; Amazon Bedrock utilisant Mistral Voxtral pour la transcription ; Google Gemini, Mistral AI, Cartesia, Grok (xAI), OpenAI, Amazon Polly pour les fonctions vocales configurées. Les rôles exacts, les modalités d’activation effectivement utilisées, les lieux de traitement, les garanties de transfert et les conditions de conservation appliquées par les prestataires sont tenus à jour dans le Registre des sous-traitants. Lumigo n’utilise pas le contenu d’un enfant pour entraîner des modèles détenus ou développés par Lumigo. TypeSafe: Classification de contenus pédagogiques pendant la génération des leçons; Google Gemini: synthèse vocale des dialogues de leçon, des passages en latin et des salutations.

Pour les images de documents scolaires, le parcours actuel transmet d’abord l’image à l’OCR de Mistral AI sur api.eu.mistral.ai, puis les contenus extraits aux étapes IA suivantes, notamment chez OpenAI. Les documents sont destinés à contenir des contenus pédagogiques, mais peuvent inclure accidentellement des données personnelles. Après l’OCR, Lumigo retire du texte et des métadonnées les données personnelles inutiles reconnaissables, notamment les coordonnées et les identités libellées, avant les étapes IA suivantes ; le texte saisi et les transcriptions audio sont aussi minimisés avant leur extraction. Lumigo applique ces mesures de minimisation et les améliore selon les risques connus, sans pouvoir garantir la suppression de toutes les données personnelles. L’âge peut adapter le niveau et le ton pédagogiques et, si utile, être transmis comme consigne de diction non prononcée à un prestataire vocal compatible. Si une fonction vocale s’adresse personnellement à l’enfant, le prénom déclaré peut figurer dans le texte transmis au prestataire vocal ; n’y indiquez pas d’autres identifiants.

Lumigo ne conserve les données personnelles que pendant la durée nécessaire à la finalité annoncée, à la relation de compte active et aux besoins juridiques ou de sécurité documentés. Les fichiers sources ou audio utilisés uniquement pour la génération ou la transcription sont supprimés après traitement, sauf besoin technique strictement limité ou enregistrement volontaire ; les contenus d’étude enregistrés subsistent jusqu’à leur suppression par l’utilisateur ou à la suppression du compte. Lorsqu’une durée de conservation précise propre à un prestataire, aux données d’analyse, aux sauvegardes ou à un type de registre n’a pas encore été vérifiée, la présente notice le signale et n’indique aucune durée fixe.

Lumigo applique des contrôles d’accès, le chiffrement en transit, un stockage restreint, la journalisation et des procédures de suppression proportionnés aux données et à l’âge des utilisateurs. Aucun service en ligne ne peut promettre une sécurité absolue ; tout soupçon d’usage abusif ou d’exposition doit être signalé rapidement à privacy@lumigo.app.

7. Partage, visibilité et publicité

Les comptes et contenus d’étude sont privés par défaut. Un utilisateur peut employer une fonction de partage privé disponible ; lorsqu’un partage est accepté, la leçon et tout élément visuel dérivé nécessaire peuvent être copiés dans l’espace privé du destinataire. Lumigo ne propose pas de profil social public ni de fonction de publication publique conçue pour les enfants.

Lumigo ne partage les données qu’avec l’utilisateur, un tuteur autorisé lorsqu’il y a lieu, un destinataire choisi au moyen d’une fonction, les prestataires nécessaires à l’exploitation de Lumigo, ou les autorités et conseils lorsque la loi l’exige. L’appartenance à une famille ne rend pas visibles aux autres membres tous les comptes ou contenus indépendants.

Lumigo ne vend pas les données personnelles des enfants et ne les utilise pas à des fins de publicité ciblée ou comportementale.

8. Droits des enfants, parents et tuteurs

Sous réserve du droit applicable, un enfant ou un adulte responsable peut demander à Lumigo de :

• fournir l’accès aux données personnelles de l’enfant et une copie de celles-ci ;
• rectifier les données inexactes, limiter le traitement ou s’y opposer, ou demander la portabilité lorsqu’elle s’applique ;
• supprimer le compte ou certaines données et retirer le consentement ou l’autorisation adulte pour les traitements futurs ; et
• expliquer le traitement et identifier les prestataires ou destinataires concernés.

Lumigo peut vérifier l’identité de la personne à l’origine de la demande et son lien avec l’enfant sans recueillir de justificatifs disproportionnés. Certains droits peuvent être limités par les droits d’une autre personne ou une obligation légale particulière. Une réclamation peut également être adressée à l’autorité de protection des données compétente.

9. Lumigo Schools et usage institutionnel

L’annuaire public et les cartes de Lumigo Schools peuvent utiliser des informations publiques ou institutionnelles sur des territoires et établissements ; ils ne constituent pas, à eux seuls, un système de dossiers d’élèves.

Lumigo n’accepte ni ne traite de dossiers éducatifs sous contrôle d’un établissement au titre de FERPA, SOPIPA ou d’un régime scolaire comparable, sauf si l’établissement et Lumigo ont d’abord achevé l’analyse juridique requise, conclu un accord écrit distinct et configuré les contrôles appropriés d’accès, de sécurité, de conservation, de suppression et du tuteur ou de l’établissement.

Le présent avis ne revendique aucune certification familiale d’une boutique d’applications, aucun label de confidentialité, aucune recommandation d’un établissement ni aucune approbation réglementaire que Lumigo n’aurait pas démontrés séparément.

10. Contact

Les enfants, parents et tuteurs peuvent écrire à : privacy@lumigo.app

Juridique : legal@lumigo.app

Support : support@lumigo.app

Informativa sulla privacy per i minori

Lumigo - Ultimo aggiornamento: 2026-10-05

1. Oggetto e ambito

La presente informativa integra l’Informativa sulla privacy di Lumigo per bambini, adolescenti, genitori e tutori. Si applica al servizio Lumigo Web, alle applicazioni iOS e Android, a Lumigo Blog e a Lumigo Schools.

Spiega quali dati personali Lumigo tratta sui minori, perché, come funzionano le garanzie legate all’età e come un minore o un adulto responsabile può esercitare i diritti in materia di privacy. L’Informativa generale e il Registro dei responsabili del trattamento forniscono ulteriori dettagli.

2. Regole sull’età e autorizzazione dell’adulto

Lumigo è progettato per studenti di almeno 7 anni e per adulti. I bambini di età inferiore a 7 anni non possono creare né utilizzare un account. Nell’Unione europea, nello Spazio economico europeo e nel Regno Unito, Lumigo richiede l’autorizzazione di un genitore o tutore per accedere al servizio principale prima dei 10 anni. Dai 10 anni Lumigo non impone questa procedura, ferme restando le norme nazionali sulla capacità contrattuale e ogni autorizzazione richiesta dalla legge. Questa soglia di accesso non modifica le età legali per il consenso al trattamento dei dati. L’accettazione delle condizioni d’uso e la presa visione dell’informativa sulla privacy non costituiscono consenso ai trattamenti facoltativi, che restano disattivati per i minori.

Per i profili Studente e per i profili misti Genitore/Studente, durante la configurazione dell’account Lumigo usa la data di nascita e il Paese dichiarati per applicare la soglia di età pertinente. Un profilo esclusivamente Genitore è trattato come adulto sulla base di una dichiarazione esplicita del ruolo e può completare la configurazione senza fornire una data di nascita. Informazioni sull’età mancanti, non valide o inferiori al minimo bloccano l’accesso ogni volta che si applica la politica sull’età. La dichiarazione del ruolo Genitore non costituisce una verifica indipendente dell’identità, dell’età o dell’autorità giuridica.

Quando la legge locale richiede un’autorizzazione al di sotto di una determinata età, l’accesso resta limitato finché un tutore con un collegamento attivo nello stesso gruppo familiare Lumigo e l’autorità giuridica richiesta non registra l’autorizzazione. Un profilo esclusivamente Genitore può agire come tutore adulto sulla base della propria dichiarazione esplicita del ruolo. Un profilo misto Genitore/Studente può autorizzare un altro membro solo quando la dichiarazione confermata della data di nascita indica almeno 18 anni e fornisce anche una prova recente del PIN genitore convalidata dal server. Né la dichiarazione del ruolo, né la dichiarazione della data di nascita, né la prova del PIN verificano autonomamente l’identità, l’età o l’autorità giuridica. L’autorizzazione può essere revocata immediatamente e Lumigo può richiedere prove proporzionate dell’identità, dell’età e dell’autorità.

I controlli dell’età riducono i rischi, ma non sostituiscono la supervisione di un genitore o tutore né gli obblighi di Lumigo verso i minori.

Per un minore che si trova in Francia e ha meno di 15 anni, ogni raccolta facoltativa basata sul consenso resta disattivata finché Lumigo non ottiene consensi separati, congiunti e dimostrabili sia dal minore sia dal titolare della responsabilità genitoriale. Il rifiuto non limita il servizio essenziale e la revoca deve essere facile quanto il consenso.

3. Dati, fonti e minimizzazione

A seconda delle funzionalità utilizzate, Lumigo può trattare:

• Dati dell’account e del controllo dell’età: identificativo interno, indirizzo e-mail o numero di cellulare, registri di autenticazione, nome, data o anno di nascita, Paese, lingua, autorizzazione del tutore e collegamento al gruppo familiare;
• Dati di studio: materie, progressi, risposte, note, flashcard, lezioni, cronologia dei ripassi, preferenze e informazioni scolastiche facoltative inserite dall’utente;
• Contenuti sorgente e generati: documenti, scansioni, immagini, testo digitato, prompt, audio importato, risposte orali, trascrizioni, contenuti educativi generati, voce ed elementi visivi derivati privati;
• Attività Blog e Schools: preferiti, ricerche di conoscenze, navigazione nella directory o nelle mappe, correzioni, feedback e altre informazioni inviate deliberatamente;
• Dati tecnici e di sicurezza: informazioni su dispositivo e browser, indirizzo IP, log, diagnostica, eventi di sicurezza e token delle notifiche push; e
• Dati di abbonamento e assistenza: diritti, canale di acquisto, riferimenti delle transazioni e messaggi inviati all’assistenza, senza che Lumigo riceva i numeri completi delle carte di pagamento.

I dati provengono dal minore o dall’adulto responsabile, dal dispositivo e dall’uso di Lumigo, dai familiari collegati, dai fornitori di acquisto o identità e dalle fonti pubbliche o istituzionali utilizzate per la directory Schools. Lumigo limita la raccolta a quanto necessario per la funzionalità scelta, la protezione dell’account e gli obblighi di legge applicabili.

4. Finalità, basi giuridiche e analisi facoltative

I dati sono trattati per:

• creare e proteggere l’account, applicare le regole sull’età, registrare un’autorizzazione adulta valida e prevenire frodi o abusi;
• fornire le funzionalità richieste di studio, generazione, trascrizione, sintesi vocale, salvataggio, sincronizzazione e condivisione privata;
• gestire le funzionalità Blog e Schools, rispondere alle richieste di assistenza e amministrare gli abbonamenti;
• adempiere alla legge e accertare, esercitare o difendere diritti in sede giudiziaria; e
• misurare e migliorare il prodotto soltanto con le garanzie descritte di seguito.

La base giuridica può essere l’esecuzione del servizio richiesto, l’adempimento di un obbligo legale, la protezione di interessi vitali, gli interessi legittimi proporzionati di Lumigo o il consenso quando richiesto dalla legge. L’età e le aspettative ragionevoli sono considerate in ogni valutazione del legittimo interesse.

Tutte le analisi PostHog — analisi del prodotto autenticato e misurazione dell’audience pubblica — sono attualmente disattivate; Lumigo non raccoglie quindi alcun evento analitico tramite PostHog. Lumigo può conservare una preferenza positiva o negativa per un eventuale uso futuro, ma tale preferenza non attiva alcuna raccolta. PostHog potrà essere attivato solo dopo l’entrata in vigore del DPA, la verifica della regione di trattamento e della durata esatta di conservazione, la documentazione delle garanzie per i trasferimenti internazionali e della configurazione proxy/IP e l’approvazione espressa dell’intera configurazione da parte di Privacy/DPO; resta separatamente necessario ogni consenso previsto dalla legge.

5. Stati Uniti - bambini sotto i 13 anni (COPPA)

I bambini sotto i 13 anni negli Stati Uniti possono usare Lumigo dopo che il genitore o tutore legale ha completato il percorso di consenso parentale. Il paese di scolarizzazione attiva questo percorso; lo attiva anche una residenza statunitense già nota.

Lumigo adotta misure tecniche e organizzative intenzionalmente proporzionate e adeguate ai requisiti applicabili, compreso COPPA. Il genitore riceve informazioni sui dati dell’account, sui contenuti didattici e sui dati tecnici del bambino, sul loro uso e sui fornitori necessari, poi acconsente espressamente da un account adulto collegato dopo una recente autenticazione. Per i minori di 13 anni negli Stati Uniti si aggiunge una verifica della carta tramite Stripe con autenticazione bancaria, senza addebito. Lumigo conserva il consenso e l’esito della verifica senza ricevere il numero completo della carta. Il genitore può revocare il consenso, consultare i dati del bambino e chiederne la cancellazione. Richiesta di eliminazione dell'account

6. IA, audio, fornitori, conservazione e sicurezza

Le funzionalità di IA e audio richieste possono inviare al fornitore pertinente i contenuti necessari per l’attività: OpenAI per generare lezioni e flashcard; Amazon Bedrock con Mistral Voxtral per la trascrizione; Google Gemini, Mistral AI, Cartesia, Grok (xAI), OpenAI, Amazon Polly per le funzionalità vocali configurate. I ruoli esatti, le modalità di attivazione effettivamente utilizzate, le ubicazioni, le garanzie di trasferimento e le condizioni di conservazione applicate dai fornitori sono riportati nel Registro dei responsabili del trattamento. Lumigo non usa i contenuti di un minore per addestrare modelli posseduti o sviluppati da Lumigo. TypeSafe: Classificazione dei contenuti didattici durante la generazione delle lezioni; Google Gemini: sintesi vocale dei dialoghi delle lezioni, dei brani in latino e dei saluti.

Per le immagini di documenti scolastici, il percorso attuale invia prima l’immagine all’OCR di Mistral AI su api.eu.mistral.ai, poi il contenuto estratto alle successive fasi IA, incluso OpenAI. I documenti sono destinati a contenuti didattici, ma possono includere accidentalmente dati personali. Dopo l’OCR, Lumigo rimuove dal testo e dai metadati i dati personali non necessari riconoscibili, come recapiti e identità etichettate, prima delle successive fasi IA; anche il testo digitato e le trascrizioni audio sono minimizzati prima dell’estrazione. Lumigo applica e migliora queste misure di minimizzazione secondo i rischi noti, senza poter garantire la rimozione di tutti i dati personali. L’età può adattare livello e tono didattici e, se utile, essere trasmessa come istruzione di dizione non pronunciata a un fornitore vocale compatibile. Se una funzione vocale si rivolge personalmente al minore, il nome dichiarato può comparire nel testo inviato al fornitore vocale; non inserire altri identificativi a tale scopo.

Lumigo conserva i dati personali solo per il periodo necessario alla finalità dichiarata, al rapporto di account attivo e alle esigenze legali o di sicurezza documentate. I file sorgente o audio utilizzati soltanto per la generazione o la trascrizione sono eliminati dopo il trattamento, salvo una necessità tecnica strettamente limitata o un salvataggio deliberato; i contenuti di studio salvati restano fino alla cancellazione da parte dell’utente o dell’account. Quando non è ancora stato verificato un periodo di conservazione preciso per un fornitore, i dati di analisi, i backup o uno specifico tipo di registro, la presente informativa lo segnala e non indica un periodo fisso.

Lumigo applica controlli degli accessi, cifratura in transito, archiviazione limitata, registrazione e procedure di cancellazione proporzionati ai dati e all’età degli utenti. Nessun servizio online può garantire una sicurezza assoluta; ogni sospetto abuso o esposizione deve essere segnalato tempestivamente a privacy@lumigo.app.

7. Condivisione, visibilità e pubblicità

Gli account e i contenuti di studio sono privati per impostazione predefinita. Un utente può utilizzare una funzionalità disponibile di condivisione privata; quando la condivisione viene accettata, la lezione e ogni elemento visivo derivato necessario possono essere copiati nello spazio privato del destinatario. Lumigo non offre profili social pubblici né funzionalità di pubblicazione pubblica progettati per i minori.

Lumigo condivide i dati soltanto con l’utente, un tutore autorizzato ove opportuno, un destinatario scelto tramite una funzionalità, i fornitori necessari a gestire Lumigo oppure autorità e consulenti quando richiesto lecitamente. L’appartenenza a un gruppo familiare non rende ogni account o contenuto indipendente visibile agli altri membri.

Lumigo non vende i dati personali dei minori e non li utilizza per pubblicità mirata o comportamentale.

8. Diritti di minori, genitori e tutori

Fatto salvo il diritto applicabile, un minore o un adulto responsabile può chiedere a Lumigo di:

• fornire l’accesso ai dati personali del minore e una copia degli stessi;
• rettificare dati inesatti, limitare o opporsi al trattamento oppure richiedere la portabilità ove applicabile;
• eliminare l’account o dati specifici e revocare il consenso o l’autorizzazione adulta per il trattamento futuro; e
• spiegare il trattamento e identificare i fornitori o destinatari pertinenti.

Lumigo può verificare l’identità del richiedente e il suo rapporto con il minore senza raccogliere prove sproporzionate. Alcuni diritti possono essere limitati dai diritti di un’altra persona o da uno specifico obbligo legale. È inoltre possibile presentare reclamo all’autorità competente per la protezione dei dati.

9. Lumigo Schools e utilizzo istituzionale

La directory pubblica e le mappe di Lumigo Schools possono usare informazioni pubbliche o istituzionali su territori e istituti; non costituiscono, di per sé, un sistema di registri degli studenti.

Lumigo non accetta né tratta registri educativi controllati da un’istituzione ai sensi di FERPA, SOPIPA o di un regime scolastico analogo, a meno che l’istituzione e Lumigo non abbiano prima completato l’analisi giuridica richiesta, stipulato un accordo scritto separato e configurato controlli adeguati di accesso, sicurezza, conservazione, cancellazione e del tutore o della scuola.

La presente informativa non rivendica alcuna certificazione familiare di un negozio di applicazioni, sigillo di privacy, approvazione scolastica o autorizzazione regolamentare che Lumigo non abbia dimostrato separatamente.

10. Contatti

Minori, genitori e tutori possono scrivere a: privacy@lumigo.app

Legale: legal@lumigo.app

Supporto: support@lumigo.app

Aviso de privacidad para niños

Lumigo - Última actualización: 2026-10-05

1. Objeto y ámbito

Este aviso complementa la Política de privacidad de Lumigo para niños, adolescentes, padres y tutores. Se aplica al servicio Lumigo Web, las aplicaciones iOS y Android, Lumigo Blog y Lumigo Schools.

Explica qué datos personales trata Lumigo sobre menores, por qué, cómo funcionan las garantías relacionadas con la edad y cómo un menor o adulto responsable puede ejercer los derechos de privacidad. La Política de privacidad general y el Registro de encargados aportan más detalles.

2. Reglas de edad y autorización de un adulto

Lumigo está diseñado para estudiantes de 7 años o más y para adultos. Los menores de 7 años no pueden crear ni utilizar una cuenta. En la Unión Europea, el Espacio Económico Europeo y el Reino Unido, Lumigo exige autorización parental para acceder al servicio principal antes de los 10 años. A partir de los 10 años, Lumigo no impone este proceso, sin perjuicio de las normas nacionales sobre capacidad contractual y de cualquier autorización legalmente exigida. Este umbral de acceso no modifica las edades legales para consentir el tratamiento de datos. Aceptar las condiciones de uso y tomar conocimiento de la política de privacidad no constituye consentimiento para los tratamientos opcionales, que permanecen desactivados para los menores.

Para los perfiles de Estudiante y los perfiles mixtos Padre/Estudiante, Lumigo utiliza durante la configuración de la cuenta la fecha de nacimiento y el país declarados para aplicar el umbral de edad pertinente. Un perfil exclusivamente de Padre se considera adulto sobre la base de una declaración expresa del rol y puede completar la configuración sin facilitar una fecha de nacimiento. La información sobre la edad ausente, inválida o inferior al mínimo bloquea el acceso siempre que se aplique la política de edad. La declaración del rol de Padre no constituye una verificación independiente de la identidad, la edad o la autoridad legal.

Cuando la legislación local exige autorización por debajo de una edad determinada, el acceso permanece restringido hasta que un tutor con un vínculo activo en el mismo grupo familiar de Lumigo y la autoridad legal necesaria registre la autorización. Un perfil exclusivamente de Padre puede actuar como tutor adulto sobre la base de su declaración expresa del rol. Un perfil mixto Padre/Estudiante solo puede autorizar a otro miembro cuando su declaración confirmada de fecha de nacimiento indique al menos 18 años y aporte además una prueba reciente del PIN parental validada por el servidor. Ni la declaración del rol, ni la declaración de la fecha de nacimiento, ni la prueba del PIN verifican de forma independiente la identidad, la edad o la autoridad legal. La autorización puede retirarse de inmediato y Lumigo puede solicitar pruebas proporcionadas de identidad, edad y autoridad.

Los controles de edad reducen el riesgo, pero no sustituyen la supervisión de los padres o tutores ni las obligaciones de Lumigo con los menores.

Para un menor que se encuentre en Francia y tenga menos de 15 años, toda recogida opcional basada en el consentimiento permanecerá desactivada hasta que Lumigo obtenga consentimientos separados, conjuntos y demostrables tanto del menor como del titular de la patria potestad. La negativa no limita el servicio esencial y retirar el consentimiento debe ser tan fácil como prestarlo.

3. Datos, fuentes y minimización

Según las funciones utilizadas, Lumigo puede tratar:

• Datos de cuenta y control de edad: identificador interno, dirección de correo electrónico o número de móvil, registros de autenticación, nombre, fecha o año de nacimiento, país, idioma, autorización del tutor y vínculo del grupo familiar;
• Datos de estudio: asignaturas, progreso, respuestas, notas, tarjetas de estudio, lecciones, historial de repaso, preferencias e información escolar opcional introducida por el usuario;
• Contenido fuente y generado: documentos, escaneos, imágenes, texto escrito, instrucciones, audio importado, respuestas orales, transcripciones, contenido educativo generado, voz y elementos visuales derivados privados;
• Actividad de Blog y Schools: favoritos, consultas de conocimiento, navegación por directorios o mapas, correcciones, comentarios y otra información enviada deliberadamente;
• Datos técnicos y de seguridad: información del dispositivo y navegador, dirección IP, registros, diagnósticos, eventos de seguridad y token de notificación push; y
• Datos de suscripción y asistencia: derechos, canal de compra, referencias de transacción y mensajes enviados a asistencia, sin que Lumigo reciba números completos de tarjetas de pago.

Los datos proceden del menor o adulto responsable, del dispositivo y el uso de Lumigo, de familiares vinculados, de proveedores de compra o identidad y de fuentes públicas o institucionales utilizadas para el directorio de Schools. Lumigo limita la recopilación a lo necesario para la función seleccionada, la protección de la cuenta y las obligaciones legales aplicables.

4. Finalidades, bases jurídicas y analítica opcional

Los datos se tratan para:

• crear y proteger la cuenta, aplicar las reglas de edad, registrar una autorización adulta válida y prevenir el fraude o los abusos;
• prestar las funciones solicitadas de estudio, generación, transcripción, voz, guardado, sincronización y uso compartido privado;
• operar las funciones de Blog y Schools, responder a solicitudes de asistencia y administrar suscripciones;
• cumplir la ley y formular, ejercer o defender reclamaciones legales; y
• medir y mejorar el producto únicamente con las garantías descritas a continuación.

La base jurídica puede ser la ejecución del servicio solicitado, el cumplimiento de una obligación legal, la protección de intereses vitales, los intereses legítimos proporcionados de Lumigo o el consentimiento cuando lo exija la ley. La edad y las expectativas razonables se tienen en cuenta en cualquier ponderación de intereses legítimos.

Toda la analítica de PostHog —la del producto autenticado y la medición de audiencia pública— está actualmente desactivada; por tanto, Lumigo no recoge ningún evento analítico mediante PostHog. Lumigo puede conservar una preferencia concedida o denegada para un posible uso futuro, pero esa preferencia no activa ninguna recogida. PostHog solo podrá activarse cuando el DPA esté vigente, se hayan verificado la región de tratamiento y el plazo exacto de conservación, se hayan documentado las garantías de transferencias internacionales y la configuración de proxy/IP, y Privacy/DPO haya aprobado expresamente la configuración completa; cualquier consentimiento exigido por la ley seguirá siendo necesario por separado.

5. Estados Unidos - niños menores de 13 años (COPPA)

Los menores de 13 años en Estados Unidos pueden usar Lumigo una vez que su padre, madre o tutor legal complete el proceso de consentimiento parental. El país de escolarización activa este proceso; también lo activa una residencia estadounidense ya conocida.

Lumigo aplica medidas técnicas y organizativas deliberadamente proporcionadas y adaptadas a los requisitos aplicables, incluido COPPA. El adulto recibe información sobre los datos de la cuenta, el contenido educativo y los datos técnicos del menor, sus usos y los proveedores necesarios, y consiente expresamente desde una cuenta adulta vinculada tras una autenticación reciente. Para los menores de 13 años en Estados Unidos se añade una verificación de tarjeta mediante Stripe con autenticación bancaria, sin cargo. Lumigo conserva el consentimiento y el resultado de la verificación sin recibir el número completo de la tarjeta. El adulto puede retirar el consentimiento, consultar los datos del menor y solicitar su eliminación. Solicitud de eliminación de cuenta

6. IA, audio, proveedores, conservación y seguridad

Las funciones de IA y audio solicitadas pueden enviar al proveedor correspondiente el contenido necesario para la tarea: OpenAI para generar lecciones y tarjetas de estudio; Amazon Bedrock mediante Mistral Voxtral para la transcripción; Google Gemini, Mistral AI, Cartesia, Grok (xAI), OpenAI, Amazon Polly para las funciones de voz configuradas. Las funciones exactas de los proveedores, las modalidades de activación efectivamente utilizadas, las ubicaciones, las garantías de transferencia y las condiciones de conservación aplicadas por los proveedores se mantienen actualizadas en el Registro de encargados. Lumigo no utiliza el contenido de un menor para entrenar modelos de los que Lumigo sea titular o desarrollador. TypeSafe: Clasificación de contenidos educativos durante la generación de lecciones; Google Gemini: síntesis de voz de diálogos de lecciones, pasajes en latín y saludos.

Para imágenes de documentos escolares, el proceso actual envía primero la imagen al OCR de Mistral AI en api.eu.mistral.ai y después el contenido extraído a otras fases de IA, incluida OpenAI. Los documentos están destinados a contener material educativo, pero pueden incluir accidentalmente datos personales. Tras el OCR, Lumigo elimina del texto y los metadatos los datos personales innecesarios reconocibles, como datos de contacto e identidades etiquetadas, antes de las siguientes fases de IA; el texto escrito y las transcripciones de audio también se minimizan antes de su extracción. Lumigo aplica y mejora estas medidas de minimización según los riesgos conocidos, sin poder garantizar la eliminación de todos los datos personales. La edad puede adaptar el nivel y el tono educativos y, cuando sea útil, transmitirse como instrucción de locución no pronunciada a un proveedor de voz compatible. Si una función de voz se dirige personalmente al menor, el nombre declarado puede aparecer en el texto enviado al proveedor de voz; no introduzca otros identificadores para este fin.

Lumigo conserva los datos personales solo durante el tiempo necesario para la finalidad indicada, la relación de cuenta activa y las necesidades legales o de seguridad documentadas. Los archivos fuente o de audio utilizados únicamente para generar o transcribir se eliminan tras el tratamiento, salvo una necesidad técnica estrictamente limitada o un guardado deliberado; el contenido de estudio guardado permanece hasta que lo elimina el usuario o se elimina la cuenta. Cuando aún no se haya verificado un plazo de conservación preciso para un proveedor, los datos analíticos, las copias de seguridad o un tipo de registro concreto, este aviso lo indica y no establece un plazo fijo.

Lumigo aplica controles de acceso, cifrado en tránsito, almacenamiento restringido, registro y procedimientos de supresión proporcionados a los datos y a la edad de los usuarios. Ningún servicio en línea puede prometer seguridad absoluta; cualquier sospecha de uso indebido o exposición debe notificarse de inmediato a privacy@lumigo.app.

7. Uso compartido, visibilidad y publicidad

Las cuentas y el contenido de estudio son privados por defecto. Un usuario puede utilizar una función disponible de uso compartido privado; cuando se acepta, la lección y cualquier elemento visual derivado necesario pueden copiarse al espacio privado del destinatario. Lumigo no ofrece un perfil social público ni una función de publicación pública diseñados para menores.

Lumigo solo comparte datos con el usuario, un tutor autorizado cuando proceda, un destinatario elegido mediante una función, los proveedores necesarios para operar Lumigo o las autoridades y asesores cuando se exija legalmente. La pertenencia a una familia no hace visibles a los demás miembros todas las cuentas o contenidos independientes.

Lumigo no vende los datos personales de menores ni los utiliza para publicidad dirigida o comportamental.

8. Derechos de menores, padres y tutores

Sin perjuicio de la legislación aplicable, un menor o adulto responsable puede solicitar a Lumigo que:

• facilite el acceso a los datos personales del menor y una copia de ellos;
• rectifique datos inexactos, limite el tratamiento o se oponga a él, o proporcione portabilidad cuando corresponda;
• elimine la cuenta o datos concretos y retire el consentimiento o la autorización adulta para tratamientos futuros; y
• explique el tratamiento e identifique a los proveedores o destinatarios pertinentes.

Lumigo puede verificar la identidad de quien solicita y su relación con el menor sin recabar pruebas desproporcionadas. Algunos derechos pueden estar limitados por los derechos de otra persona o una obligación legal específica. También puede presentarse una reclamación ante la autoridad de protección de datos competente.

9. Lumigo Schools y uso institucional

El directorio público y los mapas de Lumigo Schools pueden utilizar información pública o institucional sobre territorios y centros; por sí solos, no constituyen un sistema de expedientes de estudiantes.

Lumigo no acepta ni trata expedientes educativos controlados por una institución bajo FERPA, SOPIPA o un régimen escolar comparable, salvo que la institución y Lumigo hayan completado primero el análisis jurídico necesario, suscrito un acuerdo escrito independiente y configurado controles adecuados de acceso, seguridad, conservación, supresión y del tutor o la escuela.

Nada de este aviso afirma una certificación familiar de una tienda, un sello de privacidad, una recomendación escolar o una aprobación regulatoria que Lumigo no haya demostrado por separado.

10. Contacto

Los menores, padres y tutores pueden escribir a: privacy@lumigo.app

Legal: legal@lumigo.app

Soporte: support@lumigo.app

Datenschutzhinweis für Kinder

Lumigo - Letzte Aktualisierung: 2026-10-05

1. Zweck und Geltungsbereich

Dieser Hinweis ergänzt die Datenschutzerklärung von Lumigo für Kinder, Jugendliche, Eltern und Erziehungsberechtigte. Er gilt für den Lumigo-Webdienst, die iOS- und Android-Anwendungen, Lumigo Blog und Lumigo Schools.

Er erläutert, welche personenbezogenen Daten Lumigo über Minderjährige verarbeitet, warum dies geschieht, wie altersbezogene Schutzmaßnahmen funktionieren und wie ein Kind oder eine verantwortliche erwachsene Person Datenschutzrechte ausüben kann. Die allgemeine Datenschutzerklärung und das Verzeichnis der Auftragsverarbeiter enthalten weitere Einzelheiten.

2. Altersregeln und Genehmigung durch Erwachsene

Lumigo ist für Schülerinnen und Schüler ab 7 Jahren sowie für Erwachsene bestimmt. Kinder unter 7 Jahren dürfen kein Konto erstellen oder nutzen. In der Europäischen Union, im Europäischen Wirtschaftsraum und im Vereinigten Königreich verlangt Lumigo für den Zugang zum Kerndienst vor dem 10. Geburtstag eine elterliche Genehmigung. Ab 10 Jahren verlangt Lumigo dieses Verfahren nicht, vorbehaltlich der nationalen Vorschriften zur Geschäftsfähigkeit und jeder gesetzlich erforderlichen Genehmigung. Diese Zugangsgrenze ändert nicht die gesetzlichen Altersgrenzen für die Einwilligung in die Datenverarbeitung. Die Annahme der Nutzungsbedingungen und die Kenntnisnahme der Datenschutzerklärung sind keine Einwilligung in optionale Verarbeitungen, die für Minderjährige deaktiviert bleiben.

Bei Schülerprofilen und kombinierten Eltern-/Schülerprofilen verwendet Lumigo während der Kontoeinrichtung das angegebene Geburtsdatum und Land, um die maßgebliche Altersgrenze anzuwenden. Ein reines Elternprofil wird aufgrund einer ausdrücklichen Rollenangabe als erwachsen behandelt und kann die Einrichtung ohne Angabe eines Geburtsdatums abschließen. Fehlende, ungültige oder unter dem Mindestalter liegende Altersangaben sperren den Zugang, soweit die Altersrichtlinie gilt. Die Angabe der Elternrolle ist keine unabhängige Überprüfung der Identität, des Alters oder der rechtlichen Befugnis.

Verlangt das örtliche Recht unterhalb eines bestimmten Alters eine Genehmigung, bleibt der Zugang beschränkt, bis eine erziehungsberechtigte Person mit aktiver Verknüpfung in derselben Lumigo-Familiengruppe und der erforderlichen rechtlichen Befugnis die Genehmigung erfasst. Ein reines Elternprofil kann aufgrund seiner ausdrücklichen Rollenangabe als erwachsene erziehungsberechtigte Person handeln. Ein kombiniertes Eltern-/Schülerprofil darf ein anderes Mitglied nur dann genehmigen, wenn seine bestätigte Geburtsdatumserklärung ein Alter von mindestens 18 Jahren ausweist und zusätzlich ein aktueller, serverseitig validierter Eltern-PIN-Nachweis vorgelegt wird. Weder die Rollenangabe noch die Geburtsdatumserklärung noch der PIN-Nachweis überprüfen unabhängig Identität, Alter oder rechtliche Befugnis. Die Genehmigung kann sofort widerrufen werden; Lumigo kann verhältnismäßige Nachweise zu Identität, Alter und Befugnis verlangen.

Alterskontrollen verringern Risiken, ersetzen jedoch weder die Aufsicht durch Eltern oder Erziehungsberechtigte noch Lumigos Pflichten gegenüber Minderjährigen.

Bei einem Kind in Frankreich unter 15 Jahren bleibt jede optionale, auf Einwilligung gestützte Erhebung deaktiviert, bis Lumigo getrennte, gemeinsame und nachweisbare Einwilligungen sowohl des Kindes als auch des Inhabers der elterlichen Verantwortung erhalten hat. Eine Ablehnung beschränkt den Kerndienst nicht; der Widerruf muss so einfach sein wie die Einwilligung.

3. Daten, Quellen und Datenminimierung

Je nach genutzten Funktionen kann Lumigo Folgendes verarbeiten:

• Konto- und Alterskontrolldaten: interne Kennung, E-Mail-Adresse oder Mobilnummer, Authentifizierungsnachweise, Vorname, Geburtsdatum oder -jahr, Land, Sprache, Genehmigung der erziehungsberechtigten Person und Familiengruppenverknüpfung;
• Lerndaten: Fächer, Fortschritt, Antworten, Notizen, Karteikarten, Lektionen, Wiederholungsverlauf, Präferenzen und von der nutzenden Person eingegebene optionale Schulangaben;
• Ausgangs- und generierte Inhalte: Dokumente, Scans, Bilder, eingegebener Text, Prompts, importierte Audiodaten, mündliche Antworten, Transkripte, generierte Bildungsinhalte, Sprache und private abgeleitete visuelle Elemente;
• Blog- und Schools-Aktivität: Favoriten, Wissensabfragen, Verzeichnis- oder Kartennavigation, Korrekturen, Rückmeldungen und andere bewusst eingereichte Angaben;
• Technische und Sicherheitsdaten: Geräte- und Browserinformationen, IP-Adresse, Protokolle, Diagnosen, Sicherheitsereignisse und Push-Benachrichtigungstoken; sowie
• Abonnement- und Supportdaten: Berechtigung, Kaufkanal, Transaktionsreferenzen und an den Support gesendete Nachrichten, ohne dass Lumigo vollständige Zahlungskartennummern erhält.

Die Daten stammen vom Kind oder der verantwortlichen erwachsenen Person, vom Gerät und der Lumigo-Nutzung, von verknüpften Familienmitgliedern, Kauf- oder Identitätsanbietern sowie aus öffentlichen oder institutionellen Quellen für das Schools-Verzeichnis. Lumigo beschränkt die Erhebung auf das für die gewählte Funktion, den Kontoschutz und anwendbare Rechtspflichten Erforderliche.

4. Zwecke, Rechtsgrundlagen und optionale Analyse

Daten werden verarbeitet, um:

• das Konto zu erstellen und zu schützen, Altersregeln anzuwenden, eine gültige Genehmigung durch Erwachsene zu erfassen und Betrug oder Missbrauch zu verhindern;
• angeforderte Lern-, Generierungs-, Transkriptions-, Sprach-, Speicher-, Synchronisierungs- und private Teilungsfunktionen bereitzustellen;
• Blog- und Schools-Funktionen zu betreiben, Supportanfragen zu beantworten und Abonnements zu verwalten;
• Rechtspflichten zu erfüllen sowie Rechtsansprüche zu begründen, auszuüben oder zu verteidigen; und
• das Produkt nur unter den nachstehend beschriebenen Schutzmaßnahmen zu messen und zu verbessern.

Rechtsgrundlage kann die Erfüllung des angeforderten Dienstes, die Erfüllung einer Rechtspflicht, der Schutz lebenswichtiger Interessen, ein verhältnismäßiges berechtigtes Interesse von Lumigo oder eine gesetzlich erforderliche Einwilligung sein. Alter und vernünftige Erwartungen werden bei jeder Interessenabwägung berücksichtigt.

Sämtliche PostHog-Analysen — Analysen im authentifizierten Produkt und öffentliche Reichweitenmessung — sind derzeit deaktiviert; Lumigo erhebt daher über PostHog keine Analyseereignisse. Lumigo kann eine erteilte oder verweigerte Präferenz für eine mögliche künftige Nutzung speichern, doch diese Präferenz löst keine Erhebung aus. PostHog darf erst aktiviert werden, wenn die Auftragsverarbeitungsvereinbarung gilt, Verarbeitungsregion und genaue Aufbewahrung geprüft, Garantien für internationale Übermittlungen und die Proxy/IP-Konfiguration dokumentiert und die vollständige Konfiguration von Privacy/DPO ausdrücklich genehmigt wurden; eine gesetzlich erforderliche Einwilligung bleibt gesondert notwendig.

5. Vereinigte Staaten - Kinder unter 13 Jahren (COPPA)

Kinder unter 13 Jahren in den Vereinigten Staaten können Lumigo nutzen, nachdem ein Elternteil oder gesetzlicher Vormund das Verfahren zur elterlichen Einwilligung abgeschlossen hat. Maßgeblich ist das Land des Schulbesuchs; ein bereits bekannter Wohnsitz in den USA löst das Verfahren ebenfalls aus.

Lumigo setzt technische und organisatorische Maßnahmen um, die bewusst verhältnismäßig und auf die geltenden Anforderungen einschließlich COPPA abgestimmt sind. Der Elternteil erhält Informationen über Kontodaten, Lerninhalte und technische Daten des Kindes, deren Nutzung und die erforderlichen Dienstleister und willigt nach erneuter Authentifizierung über ein verknüpftes Erwachsenenkonto ausdrücklich ein. Für Kinder unter 13 Jahren in den USA kommt eine Kartenprüfung über Stripe mit Bankauthentifizierung ohne Abbuchung hinzu. Lumigo speichert die Einwilligung und das Prüfergebnis, erhält aber keine vollständige Kartennummer. Eltern können die Einwilligung widerrufen, die Daten des Kindes einsehen und deren Löschung verlangen. Antrag auf Kontolöschung

6. KI, Audio, Anbieter, Aufbewahrung und Sicherheit

Angeforderte KI- und Audiofunktionen können die für die Aufgabe notwendigen Inhalte an den jeweiligen Anbieter übermitteln: OpenAI für die Generierung von Lektionen und Karteikarten; Amazon Bedrock mit Mistral Voxtral für Transkriptionen; die direkte Anbindung an Google Gemini, Mistral AI, Cartesia, Grok (xAI), OpenAI, Amazon Polly für konfigurierte Sprachfunktionen. Genaue Rollen, Angaben zur tatsächlichen Aktivierung, Standorte, Übermittlungsgarantien und Aufbewahrungsbedingungen der Anbieter werden im Verzeichnis der Auftragsverarbeiter geführt. Lumigo nutzt Inhalte eines Kindes nicht zum Training von Modellen, die Lumigo besitzt oder entwickelt. TypeSafe: Klassifizierung von Lerninhalten bei der Erstellung von Lektionen; Google Gemini: Sprachsynthese für Lerndialoge, lateinische Passagen und Begrüßungen.

Bei Bildern von Schulunterlagen sendet der aktuelle Ablauf das Bild zuerst an Mistral AI OCR unter api.eu.mistral.ai und danach extrahierte Inhalte an weitere KI-Schritte, darunter OpenAI. Die Unterlagen sollen Lerninhalte enthalten, können aber unbeabsichtigt personenbezogene Daten umfassen. Nach der OCR entfernt Lumigo erkennbare, nicht erforderliche personenbezogene Daten wie Kontaktdaten und gekennzeichnete Identitäten aus Text und Metadaten, bevor weitere KI-Schritte folgen; eingegebener Text und Audiotranskripte werden vor der Textextraktion ebenfalls minimiert. Lumigo setzt diese Maßnahmen zur Datenminimierung um und verbessert sie anhand bekannter Risiken, kann aber die Entfernung aller personenbezogenen Daten nicht garantieren. Das Alter kann Lernniveau und Ton anpassen und bei Bedarf als nicht auszusprechende Sprechstil-Anweisung an einen kompatiblen Sprachanbieter übermittelt werden. Wenn eine Sprachfunktion ein Kind persönlich anspricht, kann der angegebene Vorname im an den Sprachanbieter gesendeten Text stehen; geben Sie dafür keine weiteren Kennungen ein.

Lumigo speichert personenbezogene Daten nur für den Zeitraum, der für den angegebenen Zweck, die aktive Kontobeziehung und dokumentierte rechtliche oder sicherheitsbezogene Erfordernisse notwendig ist. Quelldateien oder Audiodaten, die nur zur Generierung oder Transkription dienen, werden nach der Verarbeitung gelöscht, außer bei einem streng begrenzten technischen Bedarf oder bewusster Speicherung; gespeicherte Lerninhalte verbleiben bis zur Löschung durch die nutzende Person oder bis zur Kontolöschung. Wenn eine genaue Aufbewahrungsfrist für einen Anbieter, Analysedaten, Sicherungskopien oder eine bestimmte Art von Aufzeichnung noch nicht verifiziert wurde, wird dies in diesem Hinweis kenntlich gemacht und keine feste Frist genannt.

Lumigo setzt dem Datenumfang und dem Alter der Nutzenden angemessene Zugriffskontrollen, Transportverschlüsselung, beschränkte Speicherung, Protokollierung und Löschverfahren ein. Kein Onlinedienst kann absolute Sicherheit versprechen; ein vermuteter Missbrauch oder eine Offenlegung sollte unverzüglich an privacy@lumigo.app gemeldet werden.

7. Teilen, Sichtbarkeit und Werbung

Konten und Lerninhalte sind standardmäßig privat. Nutzende können eine verfügbare private Teilungsfunktion verwenden; wird eine Freigabe angenommen, können die Lektion und erforderliche abgeleitete visuelle Elemente in den privaten Speicher der empfangenden Person kopiert werden. Lumigo bietet kein öffentliches soziales Profil und keine für Kinder bestimmte öffentliche Beitragsfunktion.

Lumigo teilt Daten nur mit der nutzenden Person, gegebenenfalls einer autorisierten erziehungsberechtigten Person, einer über eine Funktion ausgewählten empfangenden Person, den zum Betrieb von Lumigo notwendigen Anbietern oder rechtmäßig erforderlichen Behörden und Beratenden. Die Mitgliedschaft in einer Familiengruppe macht nicht alle selbstständigen Konten oder Inhalte für andere Mitglieder sichtbar.

Lumigo verkauft keine personenbezogenen Daten von Kindern und nutzt sie nicht für zielgerichtete oder verhaltensbezogene Werbung.

8. Rechte von Kindern, Eltern und Erziehungsberechtigten

Vorbehaltlich des anwendbaren Rechts können Kinder oder verantwortliche Erwachsene Lumigo auffordern:

• Zugang zu den personenbezogenen Daten des Kindes und eine Kopie davon bereitzustellen;
• unzutreffende Daten zu berichtigen, die Verarbeitung einzuschränken oder ihr zu widersprechen oder gegebenenfalls Datenübertragbarkeit zu gewähren;
• das Konto oder bestimmte Daten zu löschen und eine Einwilligung oder Genehmigung durch Erwachsene für künftige Verarbeitung zu widerrufen; sowie
• die Verarbeitung zu erklären und die maßgeblichen Anbieter oder empfangenden Stellen zu benennen.

Lumigo kann Identität und Beziehung der anfragenden Person zum Kind prüfen, ohne unverhältnismäßige Nachweise zu erheben. Einige Rechte können durch Rechte einer anderen Person oder eine konkrete Rechtspflicht begrenzt sein. Eine Beschwerde kann auch bei der zuständigen Datenschutzbehörde eingereicht werden.

9. Lumigo Schools und institutionelle Nutzung

Das öffentliche Lumigo-Schools-Verzeichnis und seine Karten können öffentliche oder institutionelle Informationen über Regionen und Einrichtungen verwenden; sie bilden für sich genommen kein Schüleraktensystem.

Lumigo nimmt keine von einer Einrichtung kontrollierten Bildungsunterlagen nach FERPA, SOPIPA oder einer vergleichbaren schulbezogenen Regelung an und verarbeitet sie nicht, sofern die Einrichtung und Lumigo nicht zuvor die erforderliche rechtliche Prüfung abgeschlossen, eine gesonderte schriftliche Vereinbarung geschlossen und geeignete Zugriffs-, Sicherheits-, Aufbewahrungs-, Lösch- sowie Erziehungsberechtigten- oder Schulkontrollen eingerichtet haben.

Dieser Hinweis behauptet keine App-Store-Familienzertifizierung, kein Datenschutzsiegel, keine schulische Empfehlung und keine behördliche Genehmigung, die Lumigo nicht gesondert nachgewiesen hat.

10. Kontakt

Kinder, Eltern und Erziehungsberechtigte können schreiben an: privacy@lumigo.app

Rechtliches: legal@lumigo.app

Support: support@lumigo.app

Privatlivsmeddelelse for børn

Lumigo — Senest opdateret: 2026-10-05

1. Formål og anvendelsesområde

Denne meddelelse supplerer Lumigos privatlivspolitik for børn, unge, forældre og værger. Den gælder for Lumigos webtjeneste, iOS- og Android-apps, Lumigo Blog og Lumigo Schools.

Den forklarer, hvilke personoplysninger Lumigo behandler om mindreårige, hvorfor de behandles, hvordan aldersrelaterede beskyttelsesforanstaltninger fungerer, og hvordan et barn eller en ansvarlig voksen kan udøve rettigheder vedrørende privatliv. Den generelle privatlivspolitik og fortegnelsen over underdatabehandlere indeholder yderligere oplysninger.

2. Aldersregler og voksentilladelse

Lumigo er udviklet til elever på 7 år eller derover og til voksne. Børn under 7 år må ikke oprette eller bruge en konto. I Den Europæiske Union, Det Europæiske Økonomiske Samarbejdsområde og Det Forenede Kongerige kræver Lumigo forældregodkendelse til adgang til kernetjenesten for børn under 10 år. Fra 10 år kræver Lumigo ikke denne proces, med forbehold for nationale regler om evnen til at indgå aftaler og enhver lovpligtig godkendelse. Denne adgangsgrænse ændrer ikke de lovbestemte aldre for samtykke til databehandling. Accept af brugsvilkårene og bekræftelse af at have læst privatlivspolitikken udgør ikke samtykke til valgfri behandling, som forbliver deaktiveret for mindreårige.

For elevprofiler og kombinerede forælder-/elevprofiler bruger Lumigo under oprettelsen af kontoen den oplyste fødselsdato og det oplyste land til at anvende den relevante aldersgrænse. En profil, der udelukkende har rollen Forælder, behandles som voksen på grundlag af en udtrykkelig rolleerklæring og kan færdiggøre oprettelsen uden at oplyse en fødselsdato. Manglende, ugyldige eller utilstrækkelige aldersoplysninger blokerer adgangen, når alderspolitikken gælder. Erklæringen om forældrerollen er ikke en uafhængig kontrol af identitet, alder eller retlig bemyndigelse.

Hvis lokal lovgivning kræver tilladelse under en bestemt alder, forbliver adgangen begrænset, indtil en værge med en aktiv forbindelse gennem samme Lumigo-familiegruppe og den nødvendige retlige bemyndigelse registrerer tilladelsen. En profil, der udelukkende har rollen Forælder, kan handle som voksen værge på grundlag af sin udtrykkelige rolleerklæring. En kombineret forælder-/elevprofil må kun give et andet medlem tilladelse, når dens bekræftede fødselsdatoerklæring angiver en alder på mindst 18 år, og den desuden fremlægger et aktuelt, servervalideret bevis for forældre-PIN. Hverken rolleerklæringen, fødselsdatoerklæringen eller PIN-beviset kontrollerer uafhængigt identitet, alder eller retlig bemyndigelse. Tilladelsen kan trækkes tilbage med det samme, og Lumigo kan anmode om forholdsmæssig dokumentation for identitet, alder og bemyndigelse.

Alderskontroller mindsker risikoen, men erstatter ikke en forælders eller værges tilsyn eller Lumigos forpligtelser over for mindreårige.

For et barn i Frankrig under 15 år forbliver enhver valgfri samtykkebaseret indsamling deaktiveret, indtil Lumigo har indhentet særskilte, fælles og dokumenterbare samtykker fra både barnet og indehaveren af forældremyndigheden. Et afslag begrænser ikke kernetjenesten, og tilbagetrækning skal være lige så enkel som at give samtykke.

3. Oplysninger, kilder og dataminimering

Afhængigt af de anvendte funktioner kan Lumigo behandle:

• Konto- og alderskontroloplysninger: internt id, e-mailadresse eller mobilnummer, autentificeringsoplysninger, fornavn, fødselsdato eller -år, land, sprog, værgetilladelse og tilknytning til en familiegruppe;
• Studieoplysninger: fag, fremskridt, svar, noter, flashcards, lektioner, repetitionshistorik, præferencer og valgfrie skoleoplysninger, som brugeren indtaster;
• Kildeindhold og genereret indhold: dokumenter, scanninger, billeder, indtastet tekst, prompts, importeret lyd, mundtlige svar, transskriptioner, genereret undervisningsindhold, tale og private afledte illustrationer;
• Aktivitet på Blog og Schools: favoritter, vidensforespørgsler, navigation i katalog eller kort, rettelser, feedback og andre oplysninger, der bevidst indsendes;
• Tekniske oplysninger og sikkerhedsoplysninger: enheds- og browseroplysninger, IP-adresse, logfiler, diagnostik, sikkerhedshændelser og token til pushmeddelelser; og
• Abonnements- og supportoplysninger: rettigheder, købskanal, transaktionsreferencer og beskeder til support, uden at Lumigo modtager komplette betalingskortnumre.

Oplysningerne kommer fra barnet eller den ansvarlige voksne, enheden og brugen af Lumigo, tilknyttede familiemedlemmer, købs- eller identitetsudbydere samt offentlige eller institutionelle kilder, der anvendes til Schools-kataloget. Lumigo begrænser indsamlingen til det, der er nødvendigt for den valgte funktion, beskyttelsen af kontoen og gældende retlige forpligtelser.

4. Formål, retsgrundlag og valgfri analyse

Lumigo behandler de relevante oplysninger for at:

• oprette og beskytte kontoen, anvende aldersregler, registrere gyldig voksentilladelse og forebygge svig eller misbrug;
• levere de ønskede funktioner til studier, generering, transskription, tale, lagring, synkronisering og privat deling;
• drive Blog- og Schools-funktioner, besvare supporthenvendelser og administrere abonnementer;
• overholde lovgivningen og fastlægge, gøre gældende eller forsvare retskrav; og
• måle og forbedre produktet udelukkende under de beskyttelsesforanstaltninger, der er beskrevet nedenfor.

Retsgrundlaget kan være opfyldelse af den ønskede tjeneste, overholdelse af en retlig forpligtelse, beskyttelse af vitale interesser, Lumigos forholdsmæssige legitime interesser eller samtykke, når loven kræver det. Alder og rimelige forventninger indgår i enhver interesseafvejning.

Alle PostHog-analyser — produktanalyse for brugere med konto og offentlig publikumsmåling — er aktuelt deaktiveret; Lumigo indsamler derfor ingen analysehændelser via PostHog. Lumigo kan gemme et accepteret eller afvist valg med henblik på mulig fremtidig brug, men valget udløser ingen indsamling. PostHog må først aktiveres, når databehandleraftalen er i kraft, behandlingsregionen og den præcise opbevaring er verificeret, garantier for internationale overførsler og proxy/IP-konfigurationen er dokumenteret, og Privacy/DPO udtrykkeligt har godkendt hele konfigurationen; ethvert lovpligtigt samtykke kræves fortsat særskilt.

5. USA — børn under 13 år (COPPA)

Børn under 13 år i USA kan bruge Lumigo, når en forælder eller værge har gennemført forløbet for forældresamtykke. Skolelandet udløser forløbet; det samme gør en allerede kendt bopæl i USA.

Lumigo anvender tekniske og organisatoriske foranstaltninger, der bevidst er proportionale og tilpasset gældende krav, herunder COPPA. Forælderen informeres om barnets kontodata, læringsindhold og tekniske data, deres brug og nødvendige leverandører og giver derefter udtrykkeligt samtykke fra en tilknyttet voksenkonto efter nylig autentificering. For børn under 13 år i USA tilføjes en kortkontrol via Stripe med bankautentificering uden debitering. Lumigo gemmer samtykket og kontrolresultatet uden at modtage det fulde kortnummer. Forælderen kan trække samtykket tilbage, se barnets data og bede om sletning. Anmodning om sletning af konto

6. AI, lyd, udbydere, opbevaring og sikkerhed

AI- og lydfunktioner, som brugeren anmoder om, kan sende det indhold, der er nødvendigt for opgaven, til den relevante udbyder: OpenAI til generering af lektioner og flashcards; Amazon Bedrock med Mistral Voxtral til transskription; direkte Google Gemini, Mistral AI, Cartesia, Grok (xAI), OpenAI, Amazon Polly til konfigurerede talefunktioner. De præcise roller, aktiveringsforhold, lokationer, overførselsgarantier og udbydernes opbevaring fremgår af fortegnelsen over underdatabehandlere. Lumigo bruger ikke et barns indhold til at træne modeller, som Lumigo ejer eller udvikler. TypeSafe: Klassificering af undervisningsindhold under generering af lektioner; Google Gemini: talesyntese til lektionsdialoger, latinske passager og hilsener.

For billeder af skoledokumenter sender den nuværende proces først billedet til Mistral AI OCR på api.eu.mistral.ai og derefter det udtrukne indhold til senere AI-trin, herunder OpenAI. Dokumenterne er beregnet til undervisningsindhold, men kan ved en fejl indeholde personoplysninger. Efter OCR fjerner Lumigo genkendelige unødvendige personoplysninger, såsom kontaktoplysninger og mærkede identiteter, fra tekst og metadata før senere AI-trin; indtastet tekst og lydtransskriptioner minimeres også før tekstudtræk. Lumigo anvender og forbedrer disse minimeringsforanstaltninger på baggrund af kendte risici, men kan ikke garantere, at alle personoplysninger fjernes. Alder kan tilpasse undervisningsniveau og tone og om nødvendigt sendes som en ikke-udtalt instruktion om taleform til en kompatibel taleleverandør. Hvis en talefunktion henvender sig personligt til et barn, kan det oplyste fornavn indgå i teksten til taleleverandøren; indtast ikke andre identifikatorer til dette formål.

Lumigo opbevarer kun personoplysninger i den periode, der er nødvendig til det angivne formål, det aktive kontoforhold og dokumenterede retlige eller sikkerhedsmæssige behov. Kildefiler eller lyd, der alene anvendes til generering eller transskription, slettes efter behandlingen, bortset fra et strengt begrænset teknisk behov eller bevidst lagring; gemt studieindhold forbliver, indtil brugeren sletter det, eller kontoen slettes. Hvis en præcis opbevaringsperiode for en udbyder, analysedata, sikkerhedskopier eller en bestemt type registrering endnu ikke er verificeret, oplyses dette i denne meddelelse, som ikke angiver en fast periode.

Lumigo anvender adgangskontrol, kryptering under overførsel, begrænset lagring, logning og sletteprocedurer, der står i forhold til oplysningerne og brugernes alder. Ingen onlinetjeneste kan love absolut sikkerhed; mistanke om misbrug eller eksponering bør straks indberettes til privacy@lumigo.app.

7. Deling, synlighed og reklame

Konti og studieindhold er som udgangspunkt private. En bruger kan anvende en tilgængelig funktion til privat deling; når en deling accepteres, kan lektionen og en eventuel nødvendig afledt illustration kopieres til modtagerens private lager. Lumigo tilbyder ikke en offentlig social profil eller en offentlig opslagstjeneste, der er udviklet til børn.

Lumigo deler kun oplysninger med brugeren, en bemyndiget værge, hvor det er relevant, en modtager valgt gennem en funktion, udbydere, der er nødvendige for driften af Lumigo, eller myndigheder og rådgivere, når det er lovligt påkrævet. Medlemskab af en familiegruppe gør ikke alle selvstændige medlemmers konti eller indhold synligt for de øvrige.

Lumigo sælger ikke børns personoplysninger og bruger dem ikke til målrettet eller adfærdsbaseret reklame.

8. Børns, forældres og værgers rettigheder

Med forbehold for gældende lov kan et barn eller en ansvarlig voksen bede Lumigo om at:

• give indsigt i og en kopi af barnets personoplysninger;
• rette urigtige oplysninger, begrænse eller gøre indsigelse mod behandling eller anmode om dataportabilitet, hvor det er relevant;
• slette kontoen eller bestemte oplysninger og trække samtykke eller voksentilladelse til fremtidig behandling tilbage; og
• forklare behandlingen og identificere de relevante udbydere eller modtagere.

Lumigo kan verificere anmoderens identitet og forhold til barnet uden at indsamle uforholdsmæssig dokumentation. Visse rettigheder kan være begrænset af en anden persons rettigheder eller en specifik retlig forpligtelse. Der kan også indgives klage til den kompetente databeskyttelsesmyndighed.

9. Lumigo Schools og institutionel brug

Det offentlige Lumigo Schools-katalog og kortene kan anvende offentlige eller institutionelle oplysninger om områder og institutioner; de udgør ikke i sig selv et elevregister.

Lumigo accepterer eller behandler ikke uddannelsesoplysninger, som en institution er dataansvarlig for, efter FERPA, SOPIPA eller en tilsvarende skolespecifik ordning, medmindre institutionen og Lumigo først gennemfører den nødvendige juridiske analyse, indgår en særskilt skriftlig aftale og konfigurerer passende kontrol af adgang, sikkerhed, opbevaring, sletning samt værge eller skole.

Intet i denne meddelelse hævder en familiecertificering fra en appbutik, et privatlivsmærke, en skolegodkendelse eller en myndighedsgodkendelse, som Lumigo ikke har dokumenteret særskilt.

10. Kontakt

Børn, forældre og værger kan skrive til: privacy@lumigo.app

Juridisk: legal@lumigo.app

Support: support@lumigo.app

Integritetsmeddelande för barn

Lumigo — Senast uppdaterat: 2026-10-05

1. Syfte och omfattning

Detta meddelande kompletterar Lumigos integritetspolicy för barn, ungdomar, föräldrar och vårdnadshavare. Det gäller Lumigos webbtjänst, iOS- och Android-appar, Lumigo Blog och Lumigo Schools.

Det förklarar vilka personuppgifter Lumigo behandlar om minderåriga, varför, hur åldersrelaterade skydd fungerar och hur ett barn eller en ansvarig vuxen kan utöva integritetsrättigheter. Den allmänna integritetspolicyn och registret över underbiträden innehåller ytterligare information.

2. Åldersregler och godkännande av vuxen

Lumigo är utformat för elever som är 7 år eller äldre och för vuxna. Barn under 7 år får inte skapa eller använda ett konto. I Europeiska unionen, Europeiska ekonomiska samarbetsområdet och Förenade kungariket kräver Lumigo föräldragodkännande för tillgång till kärntjänsten för barn under 10 år. Från 10 års ålder kräver Lumigo inte detta förfarande, med förbehåll för nationella regler om avtalsförmåga och eventuella godkännanden som krävs enligt lag. Denna åtkomstgräns ändrar inte de lagstadgade åldrarna för samtycke till databehandling. Att acceptera användarvillkoren och ta del av integritetspolicyn utgör inte samtycke till valfri behandling, som förblir avstängd för minderåriga.

För elevprofiler och kombinerade föräldra-/elevprofiler använder Lumigo under kontoregistreringen det angivna födelsedatumet och landet för att tillämpa relevant åldersgräns. En profil med enbart rollen Förälder behandlas som vuxen på grundval av en uttrycklig rollförsäkran och kan slutföra registreringen utan att ange födelsedatum. Saknade, ogiltiga eller otillräckliga åldersuppgifter blockerar åtkomsten när ålderspolicyn gäller. Försäkran om föräldrarollen är inte en oberoende verifiering av identitet, ålder eller rättslig behörighet.

När lokal lag kräver godkännande under en viss ålder förblir åtkomsten begränsad tills en vårdnadshavare med en aktiv koppling genom samma Lumigo-familjegrupp och nödvändig rättslig behörighet registrerar godkännandet. En profil med enbart rollen Förälder får agera som vuxen vårdnadshavare på grundval av sin uttryckliga rollförsäkran. En kombinerad föräldra-/elevprofil får godkänna en annan medlem endast när dess bekräftade födelsedatumsdeklaration anger minst 18 års ålder och den dessutom lämnar ett aktuellt, servervaliderat bevis för föräldra-PIN. Varken rollförsäkran, födelsedatumsdeklarationen eller PIN-beviset verifierar oberoende identitet, ålder eller rättslig behörighet. Godkännandet kan återkallas omedelbart och Lumigo kan begära proportionerlig bevisning om identitet, ålder och behörighet.

Ålderskontroller minskar riskerna men ersätter inte en förälders eller vårdnadshavares tillsyn eller Lumigos skyldigheter gentemot minderåriga.

För ett barn i Frankrike under 15 år förblir all valfri samtyckesbaserad insamling avstängd tills Lumigo har fått separata, gemensamma och verifierbara samtycken från både barnet och innehavaren av föräldraansvaret. Ett avslag begränsar inte kärntjänsten, och återkallelse ska vara lika enkel som att lämna samtycke.

3. Uppgifter, källor och uppgiftsminimering

Beroende på vilka funktioner som används kan Lumigo behandla:

• Konto- och ålderskontrolluppgifter: internt id, e-postadress eller mobilnummer, autentiseringsuppgifter, förnamn, födelsedatum eller födelseår, land, språk, vårdnadshavarens godkännande och koppling till familjegrupp;
• Studieuppgifter: ämnen, framsteg, svar, anteckningar, instuderingskort, lektioner, repetitionshistorik, inställningar och valfria skoluppgifter som användaren anger;
• Källmaterial och genererat innehåll: dokument, skanningar, bilder, inskriven text, promptar, importerade ljudfiler, muntliga svar, transkriptioner, genererat utbildningsinnehåll, tal och privata härledda illustrationer;
• Aktivitet på Blog och Schools: favoriter, kunskapsfrågor, katalog- eller kartnavigering, rättelser, återkoppling och andra uppgifter som avsiktligt lämnas;
• Tekniska uppgifter och säkerhetsuppgifter: enhets- och webbläsarinformation, IP-adress, loggar, diagnostik, säkerhetshändelser och token för pushnotiser; samt
• Prenumerations- och supportuppgifter: rättighet, köpkanal, transaktionsreferenser och meddelanden till supporten, utan att Lumigo får fullständiga betalkortsnummer.

Uppgifterna kommer från barnet eller den ansvariga vuxna, enheten och användningen av Lumigo, kopplade familjemedlemmar, köp- eller identitetsleverantörer samt offentliga eller institutionella källor som används för Schools-katalogen. Lumigo begränsar insamlingen till vad som behövs för den valda funktionen, kontoskyddet och tillämpliga rättsliga skyldigheter.

4. Ändamål, rättsliga grunder och valfri analys

Lumigo behandlar relevanta uppgifter för att:

• skapa och skydda kontot, tillämpa åldersregler, registrera ett giltigt godkännande av vuxen och förebygga bedrägeri eller missbruk;
• tillhandahålla begärda funktioner för studier, generering, transkription, tal, lagring, synkronisering och privat delning;
• driva Blog- och Schools-funktioner, besvara supportärenden och administrera prenumerationer;
• följa lag och fastställa, göra gällande eller försvara rättsliga anspråk; samt
• mäta och förbättra produkten endast med de skydd som beskrivs nedan.

Den rättsliga grunden kan vara fullgörande av den begärda tjänsten, en rättslig förpliktelse, skydd av grundläggande intressen, Lumigos proportionerliga berättigade intressen eller samtycke när lagen kräver det. Ålder och rimliga förväntningar beaktas vid varje intresseavvägning.

All PostHog-analys — produktanalys för inloggade användare och offentlig publikmätning — är för närvarande avstängd; Lumigo samlar därför inte in några analyshändelser via PostHog. Lumigo kan spara ett godkänt eller nekat val för möjlig framtida användning, men valet utlöser ingen insamling. PostHog får inte aktiveras förrän personuppgiftsbiträdesavtalet gäller, behandlingsregionen och den exakta lagringstiden har verifierats, garantier för internationella överföringar och proxy/IP-konfigurationen har dokumenterats och Privacy/DPO uttryckligen har godkänt hela konfigurationen; lagstadgat samtycke krävs fortfarande separat.

5. USA — barn under 13 år (COPPA)

Barn under 13 år i USA kan använda Lumigo när en förälder eller vårdnadshavare har slutfört förfarandet för föräldrasamtycke. Skollandet utlöser förfarandet; det gör även en redan känd bosättning i USA.

Lumigo inför tekniska och organisatoriska åtgärder som avsiktligt är proportionerliga och anpassade till tillämpliga krav, inklusive COPPA. Föräldern får information om barnets kontouppgifter, studieinnehåll och tekniska uppgifter, deras användning och nödvändiga leverantörer och samtycker sedan uttryckligen från ett kopplat vuxenkonto efter en ny autentisering. För barn under 13 år i USA tillkommer en kortkontroll via Stripe med bankautentisering utan debitering. Lumigo sparar samtycket och kontrollresultatet utan att ta emot hela kortnumret. Föräldern kan återkalla samtycket, granska barnets uppgifter och begära radering. Begäran om kontoborttagning

6. AI, ljud, leverantörer, lagring och säkerhet

Begärda AI- och ljudfunktioner kan skicka det innehåll som krävs för uppgiften till relevant leverantör: OpenAI för generering av lektioner och instuderingskort; Amazon Bedrock med Mistral Voxtral för transkription; direkt Google Gemini, Mistral AI, Cartesia, Grok (xAI), OpenAI, Amazon Polly för konfigurerade talfunktioner. Exakta roller, aktiveringsförhållanden, platser, överföringsskydd och leverantörers lagring anges i registret över underbiträden. Lumigo använder inte ett barns innehåll för att träna modeller som Lumigo äger eller utvecklar. TypeSafe: Klassificering av utbildningsinnehåll när lektioner skapas; Google Gemini: talsyntes för lektionsdialoger, latinska avsnitt och hälsningar.

För bilder av skoldokument skickar det nuvarande flödet först bilden till Mistral AI OCR på api.eu.mistral.ai och därefter det extraherade innehållet till senare AI-steg, inklusive OpenAI. Dokumenten är avsedda att innehålla utbildningsmaterial men kan av misstag innehålla personuppgifter. Efter OCR tar Lumigo bort igenkännbara onödiga personuppgifter, som kontaktuppgifter och märkta identiteter, från text och metadata före senare AI-steg; inskriven text och ljudtranskriptioner minimeras också före textextraktion. Lumigo tillämpar och förbättrar dessa minimeringsåtgärder utifrån kända risker men kan inte garantera att alla personuppgifter tas bort. Ålder kan anpassa utbildningsnivå och ton och vid behov skickas som en outtalad instruktion om talstil till en kompatibel röstleverantör. Om en talfunktion tilltalar ett barn personligen kan angivet förnamn förekomma i texten till talleverantören; ange inga andra identifierare för detta ändamål.

Lumigo sparar personuppgifter endast så länge som behövs för det angivna ändamålet, den aktiva kontorelationen och dokumenterade rättsliga eller säkerhetsmässiga behov. Källfiler eller ljud som enbart används för generering eller transkription raderas efter behandlingen, med undantag för ett strikt begränsat tekniskt behov eller avsiktlig lagring; sparat studieinnehåll finns kvar tills användaren raderar det eller kontot raderas. Om en exakt lagringstid för en leverantör, analysdata, säkerhetskopior eller en viss typ av register ännu inte har verifierats, framgår detta av informationen och någon fast tid anges inte.

Lumigo tillämpar åtkomstkontroll, kryptering under överföring, begränsad lagring, loggning och raderingsrutiner som står i proportion till uppgifterna och användarnas ålder. Ingen onlinetjänst kan utlova absolut säkerhet; misstänkt missbruk eller exponering bör genast anmälas till privacy@lumigo.app.

7. Delning, synlighet och reklam

Konton och studieinnehåll är privata som standard. En användare kan använda en tillgänglig funktion för privat delning; när en delning godtas kan lektionen och en nödvändig härledd illustration kopieras till mottagarens privata lagring. Lumigo tillhandahåller inte någon offentlig social profil eller funktion för offentliga inlägg som är utformad för barn.

Lumigo delar uppgifter endast med användaren, en behörig vårdnadshavare när det är relevant, en mottagare som användaren valt genom en funktion, leverantörer som behövs för driften av Lumigo eller myndigheter och rådgivare när lagen kräver det. Medlemskap i en familjegrupp gör inte varje självständig medlems konto eller innehåll synligt för övriga.

Lumigo säljer inte barns personuppgifter och använder dem inte för riktad eller beteendebaserad reklam.

8. Rättigheter för barn, föräldrar och vårdnadshavare

Med förbehåll för tillämplig lag kan ett barn eller en ansvarig vuxen be Lumigo att:

• ge tillgång till och en kopia av barnets personuppgifter;
• rätta felaktiga uppgifter, begränsa eller invända mot behandling eller begära dataportabilitet när det är tillämpligt;
• radera kontot eller vissa uppgifter och återkalla samtycke eller godkännande av vuxen för framtida behandling; samt
• förklara behandlingen och identifiera relevanta leverantörer eller mottagare.

Lumigo kan verifiera den sökandes identitet och relation till barnet utan att samla in oproportionerlig bevisning. Vissa rättigheter kan begränsas av en annan persons rättigheter eller en särskild rättslig skyldighet. Klagomål kan också lämnas till behörig dataskyddsmyndighet.

9. Lumigo Schools och institutionell användning

Lumigo Schools offentliga katalog och kartor kan använda offentlig eller institutionell information om områden och verksamheter; de utgör inte i sig ett elevregister.

Lumigo tar inte emot eller behandlar utbildningsuppgifter som en institution kontrollerar enligt FERPA, SOPIPA eller ett jämförbart skolspecifikt regelverk, om inte institutionen och Lumigo först genomför den rättsliga analys som krävs, ingår ett separat skriftligt avtal och konfigurerar lämpliga kontroller för åtkomst, säkerhet, lagring, radering samt vårdnadshavare eller skola.

Ingenting i detta meddelande gör anspråk på en familjecertifiering från en appbutik, en integritetsmärkning, ett skolgodkännande eller ett myndighetsgodkännande som Lumigo inte har styrkt separat.

10. Kontakt

Barn, föräldrar och vårdnadshavare kan skriva till: privacy@lumigo.app

Juridiska frågor: legal@lumigo.app

Support: support@lumigo.app

Privacyverklaring voor kinderen

Lumigo — Laatst bijgewerkt: 2026-10-05

1. Doel en toepassingsgebied

Deze verklaring vult het privacybeleid van Lumigo aan voor kinderen, jongeren, ouders en voogden. Zij geldt voor de Lumigo-webdienst, de iOS- en Android-apps, Lumigo Blog en Lumigo Schools.

Hierin wordt uitgelegd welke persoonsgegevens Lumigo over minderjarigen verwerkt, waarom dat gebeurt, hoe leeftijdsgebonden beschermingsmaatregelen werken en hoe een kind of verantwoordelijke volwassene privacyrechten kan uitoefenen. Het algemene privacybeleid en het register van subverwerkers bevatten aanvullende informatie.

2. Leeftijdsregels en toestemming van een volwassene

Lumigo is ontworpen voor leerlingen van 7 jaar en ouder en voor volwassenen. Kinderen jonger dan 7 jaar mogen geen account aanmaken of gebruiken. In de Europese Unie, de Europese Economische Ruimte en het Verenigd Koninkrijk vereist Lumigo ouderlijke toestemming voor toegang tot de kerndienst voor kinderen jonger dan 10 jaar. Vanaf 10 jaar stelt Lumigo deze procedure niet verplicht, onder voorbehoud van nationale regels over handelingsbekwaamheid en wettelijk vereiste toestemming. Deze toegangsgrens wijzigt de wettelijke leeftijden voor toestemming voor gegevensverwerking niet. Het aanvaarden van de gebruiksvoorwaarden en het kennisnemen van het privacybeleid vormen geen toestemming voor optionele verwerkingen, die voor minderjarigen uitgeschakeld blijven.

Voor leerlingprofielen en gecombineerde ouder-/leerlingprofielen gebruikt Lumigo tijdens het instellen van het account de opgegeven geboortedatum en het land om de toepasselijke leeftijdsgrens toe te passen. Een profiel met uitsluitend de rol Ouder wordt op basis van een uitdrukkelijke rolverklaring als volwassene behandeld en kan de instelling voltooien zonder een geboortedatum te verstrekken. Ontbrekende, ongeldige of te lage leeftijdsgegevens blokkeren de toegang wanneer het leeftijdsbeleid van toepassing is. De verklaring van de ouderrol is geen onafhankelijke verificatie van identiteit, leeftijd of wettelijke bevoegdheid.

Wanneer plaatselijk recht onder een bepaalde leeftijd toestemming vereist, blijft de toegang beperkt totdat een voogd met een actieve koppeling via dezelfde Lumigo-gezinsgroep en de vereiste wettelijke bevoegdheid de toestemming vastlegt. Een profiel met uitsluitend de rol Ouder mag op basis van zijn uitdrukkelijke rolverklaring als volwassen voogd handelen. Een gecombineerd ouder-/leerlingprofiel mag een ander lid alleen toestemming geven wanneer zijn bevestigde geboortedatumverklaring een leeftijd van ten minste 18 jaar aangeeft en het daarnaast een recent, door de server gevalideerd bewijs van de ouder-PIN verstrekt. Noch de rolverklaring, noch de geboortedatumverklaring, noch het PIN-bewijs verifieert onafhankelijk identiteit, leeftijd of wettelijke bevoegdheid. De toestemming kan onmiddellijk worden ingetrokken en Lumigo kan evenredig bewijs van identiteit, leeftijd en bevoegdheid vragen.

Leeftijdscontroles verminderen risico's, maar vervangen niet het toezicht van een ouder of voogd of de plichten van Lumigo tegenover minderjarigen.

Voor een kind in Frankrijk jonger dan 15 jaar blijft iedere optionele, op toestemming gebaseerde verzameling uitgeschakeld totdat Lumigo afzonderlijke, gezamenlijke en aantoonbare toestemming heeft van zowel het kind als de houder van de ouderlijke verantwoordelijkheid. Weigering beperkt de kerndienst niet en intrekken moet even eenvoudig zijn als toestemming geven.

3. Gegevens, bronnen en gegevensminimalisatie

Afhankelijk van de gebruikte functies kan Lumigo de volgende gegevens verwerken:

• Account- en leeftijdscontrolegegevens: interne identificatiecode, e-mailadres of mobiel nummer, authenticatiegegevens, voornaam, geboortedatum of -jaar, land, taal, toestemming van de voogd en koppeling met de gezinsgroep;
• Studiegegevens: vakken, voortgang, antwoorden, notities, flashcards, lessen, herhalingsgeschiedenis, voorkeuren en facultatieve schoolinformatie die de gebruiker invoert;
• Bron- en gegenereerde inhoud: documenten, scans, afbeeldingen, getypte tekst, prompts, geïmporteerde audio, mondelinge antwoorden, transcripties, gegenereerde leerinhoud, spraak en privé afgeleide illustraties;
• Activiteit op Blog en Schools: favorieten, kennisvragen, navigatie in mappen of kaarten, correcties, feedback en andere bewust verstrekte informatie;
• Technische en beveiligingsgegevens: apparaat- en browserinformatie, IP-adres, logboeken, diagnostiek, beveiligingsgebeurtenissen en pushmeldingstoken; en
• Abonnements- en supportgegevens: rechten, aankoopkanaal, transactiereferenties en berichten aan support, zonder dat Lumigo volledige betaalkaartnummers ontvangt.

De gegevens komen van het kind of de verantwoordelijke volwassene, van het apparaat en het gebruik van Lumigo, gekoppelde gezinsleden, aankoop- of identiteitsproviders en openbare of institutionele bronnen voor de Schools-map. Lumigo beperkt de verzameling tot wat nodig is voor de gekozen functie, de bescherming van het account en toepasselijke wettelijke verplichtingen.

4. Doeleinden, rechtsgronden en facultatieve analyse

Lumigo verwerkt de relevante gegevens om:

• het account aan te maken en te beveiligen, leeftijdsregels toe te passen, geldige toestemming van een volwassene vast te leggen en fraude of misbruik te voorkomen;
• gevraagde studie-, generatie-, transcriptie-, spraak-, opslag-, synchronisatie- en privédelingsfuncties te leveren;
• Blog- en Schools-functies te beheren, supportverzoeken te beantwoorden en abonnementen te administreren;
• de wet na te leven en rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen; en
• het product uitsluitend onder de hieronder beschreven waarborgen te meten en te verbeteren.

De rechtsgrond kan de uitvoering van de gevraagde dienst, een wettelijke verplichting, de bescherming van vitale belangen, de evenredige gerechtvaardigde belangen van Lumigo of toestemming zijn wanneer de wet dat vereist. Bij iedere belangenafweging worden leeftijd en redelijke verwachtingen meegewogen.

Alle PostHog-analyses — productanalyse voor aangemelde gebruikers en openbare publieksmeting — zijn momenteel uitgeschakeld; Lumigo verzamelt daarom geen analysegebeurtenissen via PostHog. Lumigo kan een toegestane of geweigerde voorkeur bewaren voor mogelijk toekomstig gebruik, maar die voorkeur activeert geen verzameling. PostHog mag pas worden geactiveerd nadat de verwerkersovereenkomst van kracht is, de verwerkingsregio en exacte bewaartermijn zijn geverifieerd, waarborgen voor internationale doorgiften en de proxy/IP-configuratie zijn gedocumenteerd en Privacy/DPO de volledige configuratie uitdrukkelijk heeft goedgekeurd; wettelijk vereiste toestemming blijft afzonderlijk nodig.

5. Verenigde Staten — kinderen jonger dan 13 jaar (COPPA)

Kinderen jonger dan 13 jaar in de Verenigde Staten kunnen Lumigo gebruiken nadat hun ouder of wettelijke voogd het proces voor ouderlijke toestemming heeft voltooid. Het schoolland bepaalt of dit proces wordt gestart; een reeds bekende woonplaats in de VS doet dat ook.

Lumigo neemt technische en organisatorische maatregelen die bewust evenredig en afgestemd zijn op de toepasselijke eisen, waaronder COPPA. De ouder ontvangt informatie over de accountgegevens, leerinhoud en technische gegevens van het kind, het gebruik daarvan en de benodigde dienstverleners en geeft vervolgens uitdrukkelijk toestemming via een gekoppeld volwassenenaccount na recente authenticatie. Voor kinderen jonger dan 13 jaar in de VS komt daar een kaartcontrole via Stripe met bankauthenticatie bij, zonder afschrijving. Lumigo bewaart de toestemming en het controleresultaat zonder het volledige kaartnummer te ontvangen. De ouder kan de toestemming intrekken, de gegevens van het kind inzien en verwijdering aanvragen. Verzoek tot accountverwijdering

6. AI, audio, providers, bewaring en beveiliging

Aangevraagde AI- en audiofuncties kunnen de voor de taak benodigde inhoud naar de relevante provider sturen: OpenAI voor het genereren van lessen en flashcards; Amazon Bedrock met Mistral Voxtral voor transcriptie; rechtstreeks Google Gemini, Mistral AI, Cartesia, Grok (xAI), OpenAI, Amazon Polly voor geconfigureerde spraakfuncties. Precieze rollen, activeringsgegevens, locaties, doorgiftewaarborgen en bewaartermijnen van providers staan in het register van subverwerkers. Lumigo gebruikt de inhoud van een kind niet om modellen te trainen die Lumigo bezit of ontwikkelt. TypeSafe: Classificatie van onderwijsinhoud tijdens het genereren van lessen; Google Gemini: spraaksynthese voor lesdialogen, Latijnse passages en begroetingen.

Bij afbeeldingen van schooldocumenten stuurt de huidige werkwijze de afbeelding eerst naar Mistral AI OCR op api.eu.mistral.ai en daarna de geëxtraheerde inhoud naar volgende AI-stappen, waaronder OpenAI. De documenten zijn bedoeld voor lesmateriaal, maar kunnen per ongeluk persoonsgegevens bevatten. Na OCR verwijdert Lumigo herkenbare overbodige persoonsgegevens, zoals contactgegevens en gelabelde identiteiten, uit tekst en metadata vóór latere AI-stappen; ingevoerde tekst en audiotranscripten worden vóór tekstextractie eveneens geminimaliseerd. Lumigo past deze maatregelen voor gegevensminimalisatie toe en verbetert ze op basis van bekende risico’s, maar kan niet garanderen dat alle persoonsgegevens worden verwijderd. Leeftijd kan het onderwijsniveau en de toon aanpassen en zo nodig als niet uit te spreken aanwijzing voor de spreekstijl aan een geschikte spraakaanbieder worden doorgegeven. Als een spraakfunctie een kind persoonlijk aanspreekt, kan de opgegeven voornaam in de tekst voor de spraakaanbieder staan; voer hiervoor geen andere identificatoren in.

Lumigo bewaart persoonsgegevens alleen zolang dat nodig is voor het opgegeven doel, de actieve accountrelatie en gedocumenteerde wettelijke of beveiligingsbehoeften. Bronbestanden of audio die alleen voor generatie of transcriptie worden gebruikt, worden na verwerking verwijderd, behalve voor een strikt beperkte technische noodzaak of bewuste opslag; opgeslagen studie-inhoud blijft behouden totdat de gebruiker deze verwijdert of het account wordt verwijderd. Als een precieze bewaartermijn voor een provider, analysegegevens, back-ups of een specifiek type registratie nog niet is geverifieerd, vermeldt deze kennisgeving dat en wordt geen vaste termijn genoemd.

Lumigo past toegangscontroles, versleuteling tijdens overdracht, beperkte opslag, logging en verwijderingsprocedures toe die evenredig zijn aan de gegevens en de leeftijd van gebruikers. Geen enkele onlinedienst kan absolute veiligheid beloven; vermoed misbruik of blootstelling onmiddellijk via privacy@lumigo.app.

7. Delen, zichtbaarheid en reclame

Accounts en studie-inhoud zijn standaard privé. Een gebruiker kan een beschikbare functie voor privé delen gebruiken; wanneer een deling wordt aanvaard, kunnen de les en een noodzakelijke afgeleide illustratie naar de privéopslag van de ontvanger worden gekopieerd. Lumigo biedt geen openbaar sociaal profiel of openbare berichtfunctie die voor kinderen is ontworpen.

Lumigo deelt gegevens alleen met de gebruiker, waar passend een bevoegde voogd, een via een functie gekozen ontvanger, providers die nodig zijn om Lumigo te exploiteren, of autoriteiten en adviseurs wanneer de wet dat vereist. Lidmaatschap van een gezinsgroep maakt het zelfstandige account of de inhoud van ieder lid niet zichtbaar voor de anderen.

Lumigo verkoopt geen persoonsgegevens van kinderen en gebruikt ze niet voor gerichte of gedragsgerichte reclame.

8. Rechten van kinderen, ouders en voogden

Onder voorbehoud van het toepasselijke recht kan een kind of verantwoordelijke volwassene Lumigo vragen om:

• inzage in en een kopie van de persoonsgegevens van het kind te verstrekken;
• onjuiste gegevens te corrigeren, verwerking te beperken of daartegen bezwaar te maken, of waar van toepassing overdraagbaarheid te bieden;
• het account of bepaalde gegevens te verwijderen en toestemming of toestemming van de volwassene voor toekomstige verwerking in te trekken; en
• de verwerking toe te lichten en de relevante providers of ontvangers te identificeren.

Lumigo kan de identiteit van de verzoeker en diens relatie tot het kind verifiëren zonder onevenredig bewijs te verzamelen. Sommige rechten kunnen worden beperkt door de rechten van een ander of een specifieke wettelijke verplichting. Ook kan een klacht worden ingediend bij de bevoegde toezichthouder voor gegevensbescherming.

9. Lumigo Schools en institutioneel gebruik

De openbare Lumigo Schools-map en kaarten kunnen openbare of institutionele informatie over gebieden en instellingen gebruiken; zij vormen op zichzelf geen leerlingendossier.

Lumigo aanvaardt of verwerkt geen door een instelling beheerde onderwijsdossiers onder FERPA, SOPIPA of een vergelijkbaar schoolspecifiek regime, tenzij de instelling en Lumigo eerst de vereiste juridische analyse uitvoeren, een afzonderlijke schriftelijke overeenkomst sluiten en passende controles voor toegang, beveiliging, bewaring, verwijdering en voogd of school instellen.

Niets in deze verklaring beweert een familiecertificering van een appstore, privacykeurmerk, schoolgoedkeuring of regelgevende goedkeuring die Lumigo niet afzonderlijk heeft aangetoond.

10. Contact

Kinderen, ouders en voogden kunnen schrijven naar: privacy@lumigo.app

Juridisch: legal@lumigo.app

Support: support@lumigo.app

Informacja o prywatności dzieci

Lumigo — Ostatnia aktualizacja: 2026-10-05

1. Cel i zakres

Niniejsza informacja uzupełnia Politykę prywatności Lumigo w odniesieniu do dzieci, nastolatków, rodziców i opiekunów. Obejmuje usługę internetową Lumigo, aplikacje na iOS i Android, Lumigo Blog oraz Lumigo Schools.

Wyjaśnia, jakie dane osobowe osób małoletnich przetwarza Lumigo, w jakim celu, jak działają zabezpieczenia związane z wiekiem oraz jak dziecko lub odpowiedzialna osoba dorosła może wykonywać prawa do prywatności. Ogólna Polityka prywatności i Rejestr podmiotów przetwarzających zawierają dodatkowe informacje.

2. Zasady dotyczące wieku i zgoda osoby dorosłej

Lumigo jest przeznaczone dla uczniów w wieku co najmniej 7 lat oraz dla dorosłych. Dzieci poniżej 7. roku życia nie mogą tworzyć ani używać konta. W Unii Europejskiej, Europejskim Obszarze Gospodarczym i Zjednoczonym Królestwie Lumigo wymaga zgody rodzica lub opiekuna na dostęp do usługi podstawowej przed ukończeniem 10 lat. Od 10. roku życia Lumigo nie narzuca tej procedury, z zastrzeżeniem krajowych przepisów dotyczących zdolności do zawierania umów oraz każdej zgody wymaganej prawem. Ten próg dostępu nie zmienia ustawowego wieku wyrażania zgody na przetwarzanie danych. Akceptacja warunków korzystania i zapoznanie się z polityką prywatności nie stanowią zgody na opcjonalne przetwarzanie, które pozostaje wyłączone dla małoletnich.

W przypadku profili Uczeń i łączonych profili Rodzic/Uczeń Lumigo podczas zakładania konta wykorzystuje podaną datę urodzenia i kraj, aby zastosować odpowiedni próg wiekowy. Profil wyłącznie w roli Rodzic jest traktowany jako profil osoby dorosłej na podstawie wyraźnego oświadczenia o roli i może ukończyć konfigurację bez podawania daty urodzenia. Brakujące, nieprawidłowe lub niespełniające minimum dane dotyczące wieku blokują dostęp wszędzie tam, gdzie ma zastosowanie polityka wieku. Oświadczenie o roli Rodzic nie stanowi niezależnej weryfikacji tożsamości, wieku ani umocowania prawnego.

Jeżeli prawo lokalne wymaga zgody poniżej określonego wieku, dostęp pozostaje ograniczony, dopóki opiekun z aktywnym powiązaniem w tej samej grupie rodzinnej Lumigo i wymaganym umocowaniem prawnym nie zarejestruje zgody. Profil wyłącznie w roli Rodzic może działać jako dorosły opiekun na podstawie swojego wyraźnego oświadczenia o roli. Łączony profil Rodzic/Uczeń może udzielić zgody innemu członkowi tylko wtedy, gdy jego potwierdzona deklaracja daty urodzenia wskazuje co najmniej 18 lat oraz przedstawiono aktualny, zweryfikowany przez serwer dowód PIN-u rodzica. Ani oświadczenie o roli, ani deklaracja daty urodzenia, ani dowód PIN-u nie weryfikują niezależnie tożsamości, wieku lub umocowania prawnego. Zgodę można wycofać natychmiast, a Lumigo może poprosić o proporcjonalne potwierdzenie tożsamości, wieku i umocowania.

Kontrole wieku ograniczają ryzyko, lecz nie zastępują nadzoru rodzica lub opiekuna ani obowiązków Lumigo wobec małoletnich.

W przypadku dziecka przebywającego we Francji, które nie ukończyło 15 lat, wszelkie opcjonalne zbieranie oparte na zgodzie pozostaje wyłączone, dopóki Lumigo nie uzyska odrębnych, łącznych i możliwych do wykazania zgód zarówno dziecka, jak i osoby sprawującej władzę rodzicielską. Odmowa nie ogranicza podstawowej usługi, a wycofanie musi być równie łatwe jak udzielenie zgody.

3. Dane, źródła i minimalizacja

W zależności od używanych funkcji Lumigo może przetwarzać:

• Dane konta i kontroli wieku: identyfikator wewnętrzny, adres e-mail lub numer telefonu komórkowego, dane uwierzytelniające, imię, data lub rok urodzenia, kraj, język, zgoda opiekuna i powiązanie z grupą rodzinną;
• Dane edukacyjne: przedmioty, postępy, odpowiedzi, notatki, fiszki, lekcje, historia powtórek, preferencje oraz opcjonalne informacje o szkole wprowadzone przez użytkownika;
• Materiały źródłowe i treści wygenerowane: dokumenty, skany, obrazy, wpisany tekst, polecenia, importowane nagrania, odpowiedzi ustne, transkrypcje, wygenerowane treści edukacyjne, mowa i prywatne obrazy pochodne;
• Aktywność w Blog i Schools: ulubione pozycje, zapytania do bazy wiedzy, nawigacja po katalogu lub mapie, poprawki, opinie i inne świadomie przekazane informacje;
• Dane techniczne i bezpieczeństwa: informacje o urządzeniu i przeglądarce, adres IP, dzienniki, diagnostyka, zdarzenia bezpieczeństwa i token powiadomień push; oraz
• Dane subskrypcji i pomocy: uprawnienia, kanał zakupu, referencje transakcji i wiadomości wysłane do pomocy, bez otrzymywania przez Lumigo pełnych numerów kart płatniczych.

Dane pochodzą od dziecka lub odpowiedzialnej osoby dorosłej, z urządzenia i korzystania z Lumigo, od powiązanych członków rodziny, dostawców zakupów lub tożsamości oraz ze źródeł publicznych lub instytucjonalnych używanych w katalogu Schools. Lumigo ogranicza gromadzenie do tego, co jest niezbędne dla wybranej funkcji, ochrony konta i obowiązujących wymogów prawnych.

4. Cele, podstawy prawne i opcjonalna analityka

Lumigo przetwarza odpowiednie dane, aby:

• utworzyć i zabezpieczyć konto, stosować zasady wieku, zapisać ważną zgodę osoby dorosłej oraz zapobiegać oszustwom i nadużyciom;
• świadczyć żądane funkcje nauki, generowania, transkrypcji, mowy, zapisu, synchronizacji i prywatnego udostępniania;
• obsługiwać funkcje Blog i Schools, odpowiadać na zgłoszenia pomocy i zarządzać subskrypcjami;
• przestrzegać prawa oraz ustalać, dochodzić lub bronić roszczeń; oraz
• mierzyć i ulepszać produkt wyłącznie z zastosowaniem zabezpieczeń opisanych poniżej.

Podstawą prawną może być wykonanie żądanej usługi, obowiązek prawny, ochrona żywotnych interesów, proporcjonalny prawnie uzasadniony interes Lumigo albo zgoda, gdy wymaga jej prawo. W każdej ocenie uzasadnionego interesu uwzględnia się wiek i rozsądne oczekiwania.

Wszystkie analizy PostHog — analityka produktu dla zalogowanych użytkowników i pomiar publicznej oglądalności — są obecnie wyłączone; Lumigo nie zbiera więc przez PostHog żadnych zdarzeń analitycznych. Lumigo może zachować zgodę albo odmowę jako preferencję na potrzeby ewentualnego przyszłego użycia, ale preferencja ta nie uruchamia zbierania. PostHog można aktywować dopiero po wejściu w życie umowy powierzenia przetwarzania, zweryfikowaniu regionu przetwarzania i dokładnego okresu przechowywania, udokumentowaniu zabezpieczeń transferów międzynarodowych i konfiguracji proxy/IP oraz wyraźnym zatwierdzeniu całej konfiguracji przez Privacy/DPO; wymagana prawem zgoda pozostaje odrębnym warunkiem.

5. Stany Zjednoczone — dzieci poniżej 13 lat (COPPA)

Dzieci poniżej 13 lat w Stanach Zjednoczonych mogą korzystać z Lumigo po ukończeniu przez rodzica lub opiekuna prawnego procesu zgody rodzicielskiej. Proces uruchamia kraj nauki szkolnej, a także znane już miejsce zamieszkania w USA.

Lumigo wdraża środki techniczne i organizacyjne świadomie proporcjonalne i dostosowane do obowiązujących wymogów, w tym COPPA. Rodzic otrzymuje informacje o danych konta dziecka, materiałach edukacyjnych i danych technicznych, ich wykorzystaniu oraz niezbędnych dostawcach, a następnie wyraża jednoznaczną zgodę z powiązanego konta osoby dorosłej po ponownym uwierzytelnieniu. Dla dzieci poniżej 13 lat w USA dodawana jest kontrola karty przez Stripe z uwierzytelnieniem bankowym, bez obciążenia. Lumigo zachowuje zgodę i wynik weryfikacji, nie otrzymując pełnego numeru karty. Rodzic może wycofać zgodę, przeglądać dane dziecka i żądać ich usunięcia. Wniosek o usunięcie konta

6. AI, dźwięk, dostawcy, retencja i bezpieczeństwo

Żądane funkcje AI i audio mogą przekazać treści niezbędne do wykonania zadania właściwemu dostawcy: OpenAI do generowania lekcji i fiszek; Amazon Bedrock z Mistral Voxtral do transkrypcji; bezpośrednio Google Gemini, Mistral AI, Cartesia, Grok (xAI), OpenAI, Amazon Polly do skonfigurowanych funkcji mowy. Dokładne role, fakty aktywacji, lokalizacje, zabezpieczenia transferu i retencję dostawców zawiera Rejestr podmiotów przetwarzających. Lumigo nie wykorzystuje treści dziecka do trenowania modeli należących do Lumigo lub przez nie rozwijanych. TypeSafe: Klasyfikacja treści edukacyjnych podczas generowania lekcji; Google Gemini: synteza mowy dla dialogów lekcyjnych, fragmentów łacińskich i powitań.

W przypadku obrazów dokumentów szkolnych obecny proces przesyła najpierw obraz do Mistral AI OCR pod adresem api.eu.mistral.ai, a następnie wyodrębnioną treść do kolejnych etapów AI, w tym OpenAI. Dokumenty mają zawierać materiały edukacyjne, lecz mogą przypadkowo zawierać dane osobowe. Po OCR Lumigo usuwa z tekstu i metadanych rozpoznawalne zbędne dane osobowe, takie jak dane kontaktowe i oznaczone tożsamości, przed kolejnymi etapami AI; wpisany tekst i transkrypcje audio są również minimalizowane przed ekstrakcją tekstu. Lumigo stosuje i ulepsza te środki minimalizacji zgodnie ze znanymi zagrożeniami, lecz nie może zagwarantować usunięcia wszystkich danych osobowych. Wiek może służyć do dostosowania poziomu i tonu nauczania oraz, gdy jest to przydatne, zostać przekazany zgodnemu dostawcy mowy jako niewypowiadana wskazówka dotycząca sposobu czytania. Jeśli funkcja głosowa zwraca się do dziecka osobiście, podane imię może znaleźć się w tekście przesłanym dostawcy głosu; nie podawaj w tym celu innych identyfikatorów.

Lumigo przechowuje dane osobowe tylko przez okres potrzebny do wskazanego celu, aktywnej relacji dotyczącej konta oraz udokumentowanych potrzeb prawnych lub bezpieczeństwa. Pliki źródłowe lub nagrania używane wyłącznie do generowania albo transkrypcji są usuwane po przetworzeniu, z wyjątkiem ściśle ograniczonej potrzeby technicznej lub świadomego zapisu; zapisane treści edukacyjne pozostają do ich usunięcia przez użytkownika lub usunięcia konta. Jeżeli dokładny okres przechowywania dotyczący dostawcy, danych analitycznych, kopii zapasowych lub określonego rodzaju rejestru nie został jeszcze zweryfikowany, niniejsza informacja wskazuje ten fakt i nie podaje stałego okresu.

Lumigo stosuje kontrolę dostępu, szyfrowanie podczas przesyłania, ograniczone przechowywanie, rejestrowanie i procedury usuwania proporcjonalne do danych i wieku użytkowników. Żadna usługa internetowa nie może obiecać całkowitego bezpieczeństwa; podejrzenie nadużycia lub ujawnienia należy niezwłocznie zgłosić na adres privacy@lumigo.app.

7. Udostępnianie, widoczność i reklama

Konta i treści edukacyjne są domyślnie prywatne. Użytkownik może użyć dostępnej funkcji prywatnego udostępniania; po przyjęciu udostępnienia lekcja i niezbędny obraz pochodny mogą zostać skopiowane do prywatnej przestrzeni odbiorcy. Lumigo nie udostępnia publicznego profilu społecznościowego ani funkcji publicznego publikowania przeznaczonej dla dzieci.

Lumigo udostępnia dane wyłącznie użytkownikowi, w odpowiednich przypadkach upoważnionemu opiekunowi, odbiorcy wybranemu w ramach funkcji, dostawcom potrzebnym do działania Lumigo albo organom i doradcom, gdy wymaga tego prawo. Członkostwo w grupie rodzinnej nie powoduje, że niezależne konto lub treści każdego członka stają się widoczne dla pozostałych.

Lumigo nie sprzedaje danych osobowych dzieci i nie wykorzystuje ich do reklamy ukierunkowanej ani behawioralnej.

8. Prawa dzieci, rodziców i opiekunów

Z zastrzeżeniem obowiązującego prawa dziecko lub odpowiedzialna osoba dorosła może zwrócić się do Lumigo o:

• dostęp do danych osobowych dziecka i ich kopię;
• sprostowanie nieprawidłowych danych, ograniczenie przetwarzania lub sprzeciw wobec niego albo przenoszenie danych, gdy ma zastosowanie;
• usunięcie konta lub określonych danych oraz wycofanie zgody lub zgody osoby dorosłej na przyszłe przetwarzanie; oraz
• wyjaśnienie przetwarzania i wskazanie odpowiednich dostawców lub odbiorców.

Lumigo może zweryfikować tożsamość wnioskodawcy i jego relację z dzieckiem bez zbierania nieproporcjonalnych dowodów. Niektóre prawa mogą być ograniczone prawami innej osoby lub określonym obowiązkiem prawnym. Skargę można również złożyć do właściwego organu ochrony danych.

9. Lumigo Schools i wykorzystanie instytucjonalne

Publiczny katalog i mapy Lumigo Schools mogą wykorzystywać publiczne lub instytucjonalne informacje o obszarach i placówkach; same w sobie nie stanowią systemu dokumentacji uczniów.

Lumigo nie przyjmuje ani nie przetwarza dokumentacji edukacyjnej kontrolowanej przez instytucję na podstawie FERPA, SOPIPA lub porównywalnych przepisów szkolnych, chyba że instytucja i Lumigo najpierw przeprowadzą wymaganą analizę prawną, zawrą odrębną pisemną umowę oraz skonfigurują odpowiednią kontrolę dostępu, bezpieczeństwa, retencji, usuwania i opiekuna lub szkoły.

Niniejsza informacja nie stanowi twierdzenia o certyfikacji rodzinnej sklepu z aplikacjami, znaku prywatności, rekomendacji szkoły ani zatwierdzeniu regulacyjnym, którego Lumigo odrębnie nie wykazało.

10. Kontakt

Dzieci, rodzice i opiekunowie mogą pisać na adres: privacy@lumigo.app

Kwestie prawne: legal@lumigo.app

Pomoc: support@lumigo.app

Nota de privacidade das crianças

Lumigo — Última atualização: 2026-10-05

1. Finalidade e âmbito

Esta nota complementa a Política de Privacidade da Lumigo para crianças, adolescentes, pais e responsáveis legais. Aplica-se ao serviço web Lumigo, às aplicações iOS e Android, ao Lumigo Blog e ao Lumigo Schools.

Explica que dados pessoais de menores são tratados pela Lumigo, porquê, como funcionam as salvaguardas relacionadas com a idade e como uma criança ou adulto responsável pode exercer direitos de privacidade. A Política de Privacidade geral e o Registo de subcontratantes fornecem informações adicionais.

2. Regras de idade e autorização de adulto

A Lumigo destina-se a estudantes com 7 ou mais anos e a adultos. As crianças com menos de 7 anos não podem criar nem utilizar uma conta. Na União Europeia, no Espaço Económico Europeu e no Reino Unido, a Lumigo exige autorização parental para aceder ao serviço principal antes dos 10 anos. A partir dos 10 anos, a Lumigo não impõe este processo, sem prejuízo das regras nacionais sobre capacidade contratual e de qualquer autorização legalmente exigida. Este limiar de acesso não altera as idades legais para consentir no tratamento de dados. A aceitação das condições de utilização e a tomada de conhecimento da política de privacidade não constituem consentimento para tratamentos facultativos, que permanecem desativados para menores.

Para perfis de Aluno e perfis mistos Responsável/Aluno, durante a configuração da conta a Lumigo usa a data de nascimento e o país declarados para aplicar o limite de idade relevante. Um perfil exclusivamente de Responsável é tratado como adulto com base numa declaração expressa da função e pode concluir a configuração sem fornecer uma data de nascimento. Informações de idade em falta, inválidas ou inferiores ao mínimo bloqueiam o acesso sempre que a política de idade seja aplicável. A declaração da função de Responsável não constitui uma verificação independente da identidade, idade ou autoridade legal.

Quando a lei local exige autorização abaixo de determinada idade, o acesso permanece restrito até que um responsável com uma ligação ativa através do mesmo grupo familiar Lumigo e a autoridade legal necessária registe a autorização. Um perfil exclusivamente de Responsável pode agir como responsável adulto com base na sua declaração expressa da função. Um perfil misto Responsável/Aluno apenas pode autorizar outro membro quando a sua declaração confirmada de data de nascimento indicar pelo menos 18 anos e fornecer também uma prova recente do PIN parental validada pelo servidor. Nem a declaração da função, nem a declaração da data de nascimento, nem a prova do PIN verificam de forma independente a identidade, idade ou autoridade legal. A autorização pode ser retirada imediatamente e a Lumigo pode pedir prova proporcional de identidade, idade e autoridade.

Os controlos de idade reduzem o risco, mas não substituem a supervisão dos pais ou responsáveis nem os deveres da Lumigo perante menores.

Para uma criança em França com menos de 15 anos, toda a recolha facultativa baseada no consentimento permanece desativada até a Lumigo obter consentimentos separados, conjuntos e demonstráveis tanto da criança como do titular das responsabilidades parentais. A recusa não limita o serviço essencial e a retirada deve ser tão simples como dar o consentimento.

3. Dados, fontes e minimização

Consoante as funcionalidades utilizadas, a Lumigo pode tratar:

• Dados da conta e do controlo de idade: identificador interno, endereço de email ou número de telemóvel, registos de autenticação, nome próprio, data ou ano de nascimento, país, idioma, autorização do responsável e ligação ao grupo familiar;
• Dados de estudo: disciplinas, progresso, respostas, notas, cartões de estudo, lições, histórico de revisão, preferências e informações escolares opcionais introduzidas pelo utilizador;
• Conteúdo de origem e gerado: documentos, digitalizações, imagens, texto escrito, instruções, áudio importado, respostas orais, transcrições, conteúdo educativo gerado, fala e elementos visuais derivados privados;
• Atividade no Blog e Schools: favoritos, consultas de conhecimento, navegação no diretório ou mapa, correções, comentários e outras informações enviadas deliberadamente;
• Dados técnicos e de segurança: informações do dispositivo e navegador, endereço IP, registos, diagnósticos, eventos de segurança e token de notificações push; e
• Dados de subscrição e apoio: direito de acesso, canal de compra, referências da transação e mensagens ao apoio, sem que a Lumigo receba números completos de cartões de pagamento.

Os dados provêm da criança ou do adulto responsável, do dispositivo e utilização da Lumigo, de familiares associados, de prestadores de compra ou identidade e de fontes públicas ou institucionais usadas no diretório Schools. A Lumigo limita a recolha ao necessário para a funcionalidade escolhida, a proteção da conta e os deveres legais aplicáveis.

4. Finalidades, fundamentos jurídicos e análise opcional

A Lumigo trata os dados relevantes para:

• criar e proteger a conta, aplicar regras de idade, registar uma autorização válida de adulto e prevenir fraude ou abuso;
• fornecer funcionalidades solicitadas de estudo, geração, transcrição, fala, gravação, sincronização e partilha privada;
• operar as funcionalidades Blog e Schools, responder a pedidos de apoio e administrar subscrições;
• cumprir a lei e instaurar, exercer ou defender pretensões jurídicas; e
• medir e melhorar o produto apenas com as salvaguardas descritas abaixo.

O fundamento jurídico pode ser a execução do serviço solicitado, o cumprimento de uma obrigação legal, a proteção de interesses vitais, os interesses legítimos proporcionais da Lumigo ou o consentimento quando a lei o exige. A idade e as expectativas razoáveis são consideradas em qualquer avaliação de interesses legítimos.

Todas as análises PostHog — análise do produto autenticado e medição da audiência pública — estão atualmente desativadas; por isso, a Lumigo não recolhe qualquer evento analítico através da PostHog. A Lumigo pode conservar uma preferência concedida ou recusada para eventual utilização futura, mas essa preferência não desencadeia recolha. A PostHog só poderá ser ativada quando o DPA estiver em vigor, a região de tratamento e o prazo exato de conservação tiverem sido verificados, as garantias de transferências internacionais e a configuração de proxy/IP estiverem documentadas e Privacy/DPO tiver aprovado expressamente toda a configuração; qualquer consentimento exigido por lei continua a ser necessário em separado.

5. Estados Unidos — crianças com menos de 13 anos (COPPA)

As crianças com menos de 13 anos nos Estados Unidos podem usar o Lumigo depois de o pai, a mãe ou o tutor legal concluir o processo de consentimento parental. O país de escolarização desencadeia este processo, tal como uma residência nos EUA já conhecida.

O Lumigo aplica medidas técnicas e organizativas intencionalmente proporcionais e adaptadas aos requisitos aplicáveis, incluindo COPPA. O adulto recebe informações sobre os dados da conta, os conteúdos educativos e os dados técnicos da criança, a sua utilização e os prestadores necessários, e consente expressamente através de uma conta adulta associada após autenticação recente. Para menores de 13 anos nos EUA acrescenta-se uma verificação de cartão pelo Stripe com autenticação bancária, sem débito. O Lumigo conserva o consentimento e o resultado da verificação sem receber o número completo do cartão. O adulto pode retirar o consentimento, consultar os dados da criança e solicitar a sua eliminação. Pedido de eliminação da conta

6. IA, áudio, prestadores, conservação e segurança

As funcionalidades de IA e áudio solicitadas podem enviar o conteúdo necessário à tarefa ao prestador relevante: OpenAI para geração de lições e cartões de estudo; Amazon Bedrock com Mistral Voxtral para transcrição; Google Gemini, Mistral AI, Cartesia, Grok (xAI), OpenAI, Amazon Polly para funcionalidades de fala configuradas. As funções exatas, os factos de ativação, as localizações, as salvaguardas de transferência e a conservação dos prestadores constam do Registo de subcontratantes. A Lumigo não usa o conteúdo de uma criança para treinar modelos detidos ou desenvolvidos pela Lumigo. TypeSafe: Classificação de conteúdos educativos durante a geração de lições; Google Gemini: síntese vocal de diálogos de lições, passagens em latim e saudações.

Para imagens de documentos escolares, o percurso atual envia primeiro a imagem para o OCR da Mistral AI em api.eu.mistral.ai e depois o conteúdo extraído para etapas de IA posteriores, incluindo a OpenAI. Os documentos destinam-se a conter material pedagógico, mas podem incluir acidentalmente dados pessoais. Após o OCR, a Lumigo remove do texto e dos metadados dados pessoais desnecessários reconhecíveis, como contactos e identidades identificadas por rótulos, antes das etapas de IA seguintes; o texto digitado e as transcrições áudio também são minimizados antes da extração. A Lumigo aplica e melhora estas medidas de minimização segundo os riscos conhecidos, mas não pode garantir a remoção de todos os dados pessoais. A idade pode adaptar o nível e o tom pedagógicos e, quando útil, ser transmitida como instrução de locução não pronunciada a um fornecedor de voz compatível. Se uma função de voz se dirigir pessoalmente à criança, o primeiro nome declarado pode constar do texto enviado ao fornecedor de voz; não introduza outros identificadores para esse fim.

A Lumigo conserva dados pessoais apenas durante o período necessário à finalidade indicada, à relação de conta ativa e a necessidades legais ou de segurança documentadas. Os ficheiros de origem ou áudio usados apenas para geração ou transcrição são eliminados após o tratamento, exceto por necessidade técnica estritamente limitada ou gravação deliberada; o conteúdo de estudo guardado permanece até o utilizador o eliminar ou a conta ser eliminada. Quando ainda não tenha sido verificado um prazo de conservação preciso para um prestador, dados analíticos, cópias de segurança ou um tipo específico de registo, o presente aviso assinala esse facto e não indica um prazo fixo.

A Lumigo aplica controlos de acesso, encriptação em trânsito, armazenamento restrito, registo e procedimentos de eliminação proporcionais aos dados e à idade dos utilizadores. Nenhum serviço online pode prometer segurança absoluta; qualquer suspeita de utilização indevida ou exposição deve ser comunicada prontamente a privacy@lumigo.app.

7. Partilha, visibilidade e publicidade

As contas e o conteúdo de estudo são privados por predefinição. Um utilizador pode usar uma funcionalidade disponível de partilha privada; quando uma partilha é aceite, a lição e qualquer elemento visual derivado necessário podem ser copiados para o armazenamento privado do destinatário. A Lumigo não fornece um perfil social público nem uma funcionalidade de publicação pública destinada a crianças.

A Lumigo só partilha dados com o utilizador, um responsável autorizado quando adequado, um destinatário escolhido através de uma funcionalidade, prestadores necessários ao funcionamento da Lumigo ou autoridades e consultores quando legalmente exigido. A pertença a um grupo familiar não torna a conta independente nem o conteúdo de cada membro visível aos restantes.

A Lumigo não vende dados pessoais de crianças nem os utiliza para publicidade direcionada ou comportamental.

8. Direitos das crianças, pais e responsáveis

Sem prejuízo da lei aplicável, uma criança ou adulto responsável pode pedir à Lumigo que:

• faculte acesso aos dados pessoais da criança e uma respetiva cópia;
• retifique dados inexatos, limite ou se oponha ao tratamento, ou assegure a portabilidade quando aplicável;
• elimine a conta ou dados específicos e retire consentimento ou autorização de adulto para tratamento futuro; e
• explique o tratamento e identifique os prestadores ou destinatários relevantes.

A Lumigo pode verificar a identidade do requerente e a sua relação com a criança sem recolher provas desproporcionais. Alguns direitos podem ser limitados pelos direitos de outra pessoa ou por um dever legal específico. Também pode ser apresentada reclamação à autoridade de proteção de dados competente.

9. Lumigo Schools e utilização institucional

O diretório público e os mapas Lumigo Schools podem usar informações públicas ou institucionais sobre territórios e estabelecimentos; não constituem, por si só, um sistema de registos de estudantes.

A Lumigo não aceita nem trata registos educativos controlados por uma instituição ao abrigo da FERPA, SOPIPA ou regime escolar específico comparável, salvo se a instituição e a Lumigo realizarem primeiro a análise jurídica necessária, celebrarem um contrato escrito separado e configurarem controlos adequados de acesso, segurança, conservação, eliminação e do responsável ou escola.

Nada nesta nota reivindica uma certificação familiar de loja de aplicações, selo de privacidade, aprovação escolar ou aprovação regulamentar que a Lumigo não tenha demonstrado separadamente.

10. Contacto

As crianças, os pais e os responsáveis podem escrever para: privacy@lumigo.app

Jurídico: legal@lumigo.app

Apoio: support@lumigo.app

Personvernerklæring for barn

Lumigo — Sist oppdatert: 2026-10-05

1. Formål og omfang

Denne erklæringen supplerer Lumigos personvernerklæring for barn, ungdom, foreldre og verger. Den gjelder Lumigos nettjeneste, iOS- og Android-apper, Lumigo Blog og Lumigo Schools.

Den forklarer hvilke personopplysninger Lumigo behandler om mindreårige, hvorfor, hvordan aldersrelaterte sikkerhetstiltak virker, og hvordan et barn eller en ansvarlig voksen kan utøve personvernrettigheter. Den generelle personvernerklæringen og registeret over underdatabehandlere gir flere opplysninger.

2. Aldersregler og godkjenning fra voksen

Lumigo er utviklet for elever som er 7 år eller eldre, og for voksne. Barn under 7 år kan ikke opprette eller bruke en konto. I Den europeiske union, Det europeiske økonomiske samarbeidsområdet og Storbritannia krever Lumigo foreldregodkjenning for tilgang til kjernetjenesten for barn under 10 år. Fra fylte 10 år krever Lumigo ikke denne prosessen, med forbehold om nasjonale regler om evnen til å inngå avtaler og enhver lovpålagt godkjenning. Denne tilgangsgrensen endrer ikke de lovbestemte aldersgrensene for samtykke til databehandling. Å godta bruksvilkårene og bekrefte at personvernerklæringen er lest, innebærer ikke samtykke til valgfri behandling, som forblir deaktivert for mindreårige.

For elevprofiler og kombinerte forelder-/elevprofiler bruker Lumigo under opprettelsen av kontoen oppgitt fødselsdato og land for å anvende den relevante aldersgrensen. En profil med bare rollen Forelder behandles som voksen på grunnlag av en uttrykkelig rolleerklæring og kan fullføre opprettelsen uten å oppgi fødselsdato. Manglende, ugyldige eller utilstrekkelige aldersopplysninger blokkerer tilgangen når aldersreglene gjelder. Erklæringen om foreldrerollen er ikke en uavhengig verifisering av identitet, alder eller juridisk myndighet.

Når lokal lov krever godkjenning under en bestemt alder, forblir tilgangen begrenset inntil en verge med en aktiv kobling gjennom samme Lumigo-familiegruppe og nødvendig juridisk myndighet registrerer godkjenningen. En profil med bare rollen Forelder kan opptre som voksen verge på grunnlag av sin uttrykkelige rolleerklæring. En kombinert forelder-/elevprofil kan bare godkjenne et annet medlem når den bekreftede fødselsdatoerklæringen viser en alder på minst 18 år, og profilen i tillegg fremlegger et nylig, servervalidert bevis for foreldre-PIN. Verken rolleerklæringen, fødselsdatoerklæringen eller PIN-beviset verifiserer uavhengig identitet, alder eller juridisk myndighet. Godkjenningen kan trekkes tilbake umiddelbart, og Lumigo kan be om forholdsmessig dokumentasjon på identitet, alder og myndighet.

Alderskontroller reduserer risiko, men erstatter ikke tilsynet fra en forelder eller verge eller Lumigos plikter overfor mindreårige.

For et barn i Frankrike under 15 år forblir all valgfri samtykkebasert innsamling deaktivert til Lumigo har fått separate, felles og dokumenterbare samtykker fra både barnet og innehaveren av foreldreansvaret. Avslag begrenser ikke kjernetjenesten, og tilbaketrekking skal være like enkelt som å samtykke.

3. Opplysninger, kilder og dataminimering

Avhengig av funksjonene som brukes, kan Lumigo behandle:

• Konto- og alderskontrollopplysninger: intern identifikator, e-postadresse eller mobilnummer, autentiseringsopplysninger, fornavn, fødselsdato eller -år, land, språk, vergegodkjenning og kobling til familiegruppe;
• Studieopplysninger: fag, fremdrift, svar, notater, flashcards, leksjoner, repetisjonshistorikk, innstillinger og valgfrie skoleopplysninger som brukeren oppgir;
• Kildemateriale og generert innhold: dokumenter, skanninger, bilder, skrevet tekst, ledetekster, importert lyd, muntlige svar, transkripsjoner, generert læringsinnhold, tale og private avledede illustrasjoner;
• Aktivitet på Blog og Schools: favoritter, kunnskapssøk, navigasjon i katalog eller kart, rettelser, tilbakemeldinger og andre opplysninger som sendes inn med hensikt;
• Tekniske og sikkerhetsmessige opplysninger: enhets- og nettleserinformasjon, IP-adresse, logger, diagnostikk, sikkerhetshendelser og token for pushvarsler; og
• Abonnements- og støtteopplysninger: rettighet, kjøpskanal, transaksjonsreferanser og meldinger til støtte, uten at Lumigo mottar fullstendige betalingskortnumre.

Opplysningene kommer fra barnet eller den ansvarlige voksne, enheten og bruken av Lumigo, tilknyttede familiemedlemmer, kjøps- eller identitetsleverandører og offentlige eller institusjonelle kilder som brukes i Schools-katalogen. Lumigo begrenser innsamlingen til det som er nødvendig for valgt funksjon, kontobeskyttelse og gjeldende rettslige plikter.

4. Formål, behandlingsgrunnlag og valgfri analyse

Lumigo behandler relevante opplysninger for å:

• opprette og sikre kontoen, anvende aldersregler, registrere gyldig godkjenning fra voksen og forebygge svindel eller misbruk;
• levere forespurte funksjoner for studier, generering, transkripsjon, tale, lagring, synkronisering og privat deling;
• drive Blog- og Schools-funksjoner, besvare støttehenvendelser og administrere abonnementer;
• overholde loven og fastsette, gjøre gjeldende eller forsvare rettskrav; og
• måle og forbedre produktet bare med sikkerhetstiltakene som beskrives nedenfor.

Behandlingsgrunnlaget kan være oppfyllelse av den forespurte tjenesten, en rettslig plikt, vern av vitale interesser, Lumigos forholdsmessige berettigede interesser eller samtykke når loven krever det. Alder og rimelige forventninger vurderes ved enhver interesseavveining.

All PostHog-analyse — produktanalyse for innloggede brukere og offentlig publikumsmåling — er for tiden deaktivert; Lumigo samler derfor ikke inn analysehendelser gjennom PostHog. Lumigo kan lagre et godkjent eller avslått valg for mulig fremtidig bruk, men valget utløser ingen innsamling. PostHog kan ikke aktiveres før databehandleravtalen gjelder, behandlingsregionen og nøyaktig lagringstid er verifisert, garantier for internasjonale overføringer og proxy/IP-konfigurasjonen er dokumentert og Privacy/DPO uttrykkelig har godkjent hele konfigurasjonen; lovpålagt samtykke kreves fortsatt separat.

5. USA — barn under 13 år (COPPA)

Barn under 13 år i USA kan bruke Lumigo etter at en forelder eller verge har fullført prosessen for foreldresamtykke. Skolelandet utløser prosessen; det gjør også en allerede kjent bostedsadresse i USA.

Lumigo innfører tekniske og organisatoriske tiltak som bevisst er forholdsmessige og tilpasset gjeldende krav, inkludert COPPA. Forelderen får informasjon om barnets kontodata, læringsinnhold og tekniske data, bruken av dem og nødvendige leverandører, og samtykker deretter uttrykkelig fra en tilknyttet voksenkonto etter ny autentisering. For barn under 13 år i USA legges det til en kortkontroll gjennom Stripe med bankautentisering, uten belastning. Lumigo lagrer samtykket og kontrollresultatet uten å motta hele kortnummeret. Forelderen kan trekke tilbake samtykket, se barnets data og be om sletting. Forespørsel om sletting av konto

6. KI, lyd, leverandører, lagring og sikkerhet

Forespurte KI- og lydfunksjoner kan sende innholdet som er nødvendig for oppgaven, til relevant leverandør: OpenAI for generering av leksjoner og flashcards; Amazon Bedrock med Mistral Voxtral for transkripsjon; direkte Google Gemini, Mistral AI, Cartesia, Grok (xAI), OpenAI, Amazon Polly for konfigurerte talefunksjoner. Nøyaktige roller, aktiveringsforhold, steder, overføringsgarantier og leverandørlagring fremgår av registeret over underdatabehandlere. Lumigo bruker ikke et barns innhold til å trene modeller som Lumigo eier eller utvikler. TypeSafe: Klassifisering av læringsinnhold under generering av leksjoner; Google Gemini: talesyntese for leksjonsdialoger, latinske avsnitt og hilsener.

For bilder av skoledokumenter sender den nåværende prosessen først bildet til Mistral AI OCR på api.eu.mistral.ai, og deretter det uttrukne innholdet til senere KI-trinn, inkludert OpenAI. Dokumentene er ment å inneholde lærestoff, men kan ved et uhell inneholde personopplysninger. Etter OCR fjerner Lumigo gjenkjennelige unødvendige personopplysninger, som kontaktopplysninger og merkede identiteter, fra tekst og metadata før senere KI-trinn; innskrevet tekst og lydtranskripsjoner minimeres også før tekstuttrekk. Lumigo bruker og forbedrer disse minimeringstiltakene ut fra kjente risikoer, men kan ikke garantere at alle personopplysninger fjernes. Alder kan tilpasse læringsnivå og tone og ved behov sendes som en ikke-uttalt instruksjon om talemåte til en kompatibel taleleverandør. Hvis en talefunksjon henvender seg personlig til et barn, kan oppgitt fornavn forekomme i teksten som sendes til taleleverandøren; ikke oppgi andre identifikatorer til dette formålet.

Lumigo lagrer personopplysninger bare så lenge det er nødvendig for angitt formål, det aktive kontoforholdet og dokumenterte juridiske eller sikkerhetsmessige behov. Kildefiler eller lyd som bare brukes til generering eller transkripsjon, slettes etter behandling, bortsett fra et strengt begrenset teknisk behov eller bevisst lagring; lagret studieinnhold beholdes til brukeren sletter det eller kontoen slettes. Hvis en presis lagringsperiode for en leverandør, analysedata, sikkerhetskopier eller en bestemt type register ennå ikke er verifisert, opplyses dette i denne erklæringen, og det angis ingen fast periode.

Lumigo bruker tilgangskontroll, kryptering under overføring, begrenset lagring, logging og sletterutiner som står i forhold til opplysningene og brukernes alder. Ingen nettjeneste kan love absolutt sikkerhet; mistanke om misbruk eller eksponering bør straks meldes til privacy@lumigo.app.

7. Deling, synlighet og annonsering

Kontoer og studieinnhold er private som standard. En bruker kan bruke en tilgjengelig funksjon for privat deling; når en deling godtas, kan leksjonen og en nødvendig avledet illustrasjon kopieres til mottakerens private lagring. Lumigo tilbyr ikke en offentlig sosial profil eller funksjon for offentlige innlegg som er utviklet for barn.

Lumigo deler bare opplysninger med brukeren, en autorisert verge der det er relevant, en mottaker valgt gjennom en funksjon, leverandører som er nødvendige for å drive Lumigo, eller myndigheter og rådgivere når loven krever det. Medlemskap i en familiegruppe gjør ikke hvert uavhengige medlems konto eller innhold synlig for de andre.

Lumigo selger ikke barns personopplysninger og bruker dem ikke til målrettet eller atferdsbasert annonsering.

8. Rettigheter for barn, foreldre og verger

Med forbehold for gjeldende lov kan et barn eller en ansvarlig voksen be Lumigo om å:

• gi innsyn i og en kopi av barnets personopplysninger;
• rette uriktige opplysninger, begrense eller protestere mot behandling eller be om dataportabilitet der det er aktuelt;
• slette kontoen eller bestemte opplysninger og trekke tilbake samtykke eller godkjenning fra voksen for fremtidig behandling; og
• forklare behandlingen og identifisere relevante leverandører eller mottakere.

Lumigo kan verifisere søkerens identitet og forhold til barnet uten å samle inn uforholdsmessig dokumentasjon. Enkelte rettigheter kan begrenses av en annen persons rettigheter eller en bestemt rettslig plikt. Klage kan også sendes til kompetent personvernmyndighet.

9. Lumigo Schools og institusjonell bruk

Den offentlige Lumigo Schools-katalogen og kartene kan bruke offentlige eller institusjonelle opplysninger om områder og institusjoner; de er ikke i seg selv et elevregister.

Lumigo mottar eller behandler ikke institusjonsstyrte utdanningsregistre under FERPA, SOPIPA eller et tilsvarende skolespesifikt regelverk med mindre institusjonen og Lumigo først gjennomfører nødvendig juridisk analyse, inngår en separat skriftlig avtale og konfigurerer hensiktsmessig kontroll av tilgang, sikkerhet, lagring, sletting og verge eller skole.

Ingenting i denne erklæringen hevder en familiesertifisering fra en appbutikk, et personvernmerke, en skolegodkjenning eller en myndighetsgodkjenning som Lumigo ikke har dokumentert separat.

10. Kontakt

Barn, foreldre og verger kan skrive til: privacy@lumigo.app

Juridisk: legal@lumigo.app

Støtte: support@lumigo.app

子どものプライバシーに関する通知

Lumigo — 最終更新日：2026-10-05

1. 目的および適用範囲

本通知は、子ども、青少年、保護者および法定代理人のために、Lumigoのプライバシーポリシーを補足するものです。LumigoのWebサービス、iOSおよびAndroidアプリ、Lumigo BlogならびにLumigo Schoolsに適用されます。

本通知では、Lumigoが未成年者についてどのような個人データを何のために処理するか、年齢に応じた保護措置がどのように機能するか、子どもまたは責任ある成人がプライバシーに関する権利をどのように行使できるかを説明します。一般のプライバシーポリシーおよび再処理委託先一覧に追加情報があります。

2. 年齢規則および成人による許可

Lumigoは7歳以上の学習者および成人を対象としています。7歳未満の子どもはアカウントを作成または利用できません。 欧州連合、欧州経済領域および英国では、Lumigoは10歳未満の利用者が基本サービスにアクセスするために保護者の許可を必要とします。10歳以上では、Lumigoはこの手続きを必須としませんが、契約能力に関する各国の規則および法律上必要な許可は適用されます。このアクセス基準は、データ処理への同意に関する法定年齢を変更するものではありません。利用規約への同意およびプライバシーポリシーの確認は、任意のデータ処理への同意を意味しません。任意のデータ処理は未成年者について無効のままです。

生徒プロフィールおよび保護者兼生徒の複合プロフィールについて、Lumigoはアカウント設定時に申告された生年月日と国を用いて該当する年齢基準を適用します。保護者専用プロフィールは、明示的な役割の申告に基づいて成人として扱われ、生年月日を提供せずに設定を完了できます。年齢規則が適用される場合、年齢情報が欠けている、不正である、または最低年齢を満たさないとアクセスは遮断されます。保護者という役割の申告は、本人、年齢または法的権限を独立して確認するものではありません。

現地法が一定年齢未満について許可を求める場合、同じLumigoファミリーグループを通じた有効な関係と必要な法的権限を有する保護者が許可を記録するまで、アクセスは制限されます。保護者専用プロフィールは、明示的な役割の申告に基づいて成人の保護者として行動できます。保護者兼生徒の複合プロフィールが別のメンバーを許可できるのは、確認済みの生年月日申告が18歳以上を示し、かつサーバーが検証した有効期間の短い保護者PIN証明を提示する場合に限られます。役割の申告、生年月日の申告およびPIN証明のいずれも、本人、年齢または法的権限を独立して確認するものではありません。許可は直ちに撤回でき、Lumigoは本人、年齢および権限について相当な証拠を求めることがあります。

年齢管理はリスクを減らしますが、保護者の監督または未成年者に対するLumigoの義務に代わるものではありません。

フランスに居住する15歳未満の子どもについて、同意を根拠とする任意の収集は、子ども本人と親権者の双方から、別個で共同かつ立証可能な同意を得るまで無効のままです。拒否しても中核サービスは制限されず、同意の撤回は同意する場合と同じくらい簡単でなければなりません。

3. データ、取得元および最小化

使用する機能に応じて、Lumigoは次のデータを処理することがあります。

• アカウントおよび年齢管理データ：内部識別子、メールアドレスまたは携帯電話番号、認証記録、名、生年月日または出生年、国、言語、保護者の許可およびファミリーグループとの関係。
• 学習データ：科目、進捗、回答、メモ、フラッシュカード、レッスン、復習履歴、設定および利用者が任意で入力した学校情報。
• 入力資料および生成コンテンツ：文書、スキャン、画像、入力テキスト、プロンプト、取り込んだ音声、口頭回答、文字起こし、生成された教育コンテンツ、合成音声および非公開の派生画像。
• BlogおよびSchoolsでの活動：お気に入り、知識検索、ディレクトリまたは地図の閲覧、訂正、フィードバックその他意図的に送信した情報。
• 技術およびセキュリティデータ：端末・ブラウザ情報、IPアドレス、ログ、診断情報、セキュリティ事象およびプッシュ通知トークン。
• サブスクリプションおよびサポートデータ：利用資格、購入経路、取引参照情報およびサポートへの連絡内容。Lumigoは完全なカード番号を受け取りません。

データは、子どもまたは責任ある成人、端末とLumigoの利用、関係する家族、購入・本人確認事業者、およびSchoolsディレクトリに用いる公開・機関情報から取得されます。Lumigoは、選択した機能、アカウント保護および適用される法的義務に必要な範囲に収集を限定します。

4. 目的、法的根拠および任意の分析

Lumigoは、関連データを次の目的で処理します。

• アカウントの作成と保護、年齢規則の適用、有効な成人許可の記録および不正・濫用の防止。
• 依頼された学習、生成、文字起こし、音声、保存、同期および非公開共有機能の提供。
• BlogおよびSchools機能の運営、サポート対応ならびにサブスクリプション管理。
• 法令の遵守および法的請求の確立、行使または防御。
• 以下の保護措置の下でのみ行う製品の測定と改善。

法的根拠は、依頼されたサービスの履行、法的義務、重大な利益の保護、Lumigoの均衡の取れた正当な利益、または法令上必要な同意です。正当な利益の評価では年齢および合理的な期待を考慮します。

PostHogによるログイン後の製品分析と公開ページの利用状況測定は、いずれも現在無効であり、LumigoはPostHogを通じて分析イベントを収集していません。将来の利用に備えて許可または拒否の設定を保存することはありますが、その設定によって収集が始まることはありません。PostHogを有効にするには、データ処理契約（DPA）の発効、処理リージョンと正確な保存期間の確認、国際移転の保護措置とプロキシ／IP設定の文書化、およびPrivacy/DPOによる構成全体の明示的な承認が事前に必要です。法令上必要な同意も別途取得します。

5. 米国 — 13歳未満の子ども（COPPA）

米国の13歳未満の子どもは、親または法定保護者が保護者同意の手続きを完了した後にLumigoを利用できます。通学先の国に基づいてこの手続きを適用し、米国居住が既に判明している場合にも適用します。

Lumigoは、COPPAを含む適用要件に対応するため、意図的に相応かつ適切な技術的・組織的措置を講じています。保護者は、子どものアカウント情報、学習コンテンツ、技術データ、その利用目的および必要なサービス提供者について説明を受け、再認証後に関連付けられた成人用アカウントから明示的に同意します。米国の13歳未満の子どもについては、Stripeを介した銀行認証付きのカード確認を追加し、引き落としは行いません。Lumigoはカード番号全体を受け取らず、同意と確認結果を記録します。保護者は同意を撤回し、子どものデータを確認し、削除を請求できます。 アカウント削除申請

6. AI、音声、提供事業者、保存および安全管理

依頼されたAIおよび音声機能では、処理に必要なコンテンツを該当事業者へ送信することがあります。レッスンとフラッシュカード生成はOpenAI、文字起こしはMistral Voxtralを用いるAmazon Bedrock、設定された音声機能はGoogle Gemini, Mistral AI, Cartesia, Grok (xAI), OpenAI, Amazon Pollyを利用します。正確な役割、有効化状況、所在地、移転保護措置および事業者の保存については再処理委託先一覧に記載します。Lumigoは子どものコンテンツを、Lumigoが所有または開発するモデルの学習に用いません。 TypeSafe: レッスン生成時の学習コンテンツの分類; Google Gemini: レッスン対話、ラテン語の文章、挨拶の音声合成.

学校の資料の画像については、現在の処理ではまず画像を api.eu.mistral.ai の Mistral AI OCR に送り、抽出された内容を OpenAI などの後続の AI 処理に送ります。資料は学習内容を含むことを想定していますが、個人情報が偶然含まれる場合があります。OCR 後、Lumigo は後続の AI 処理に渡す前に、連絡先や項目名付きの氏名など、認識できる不要な個人情報をテキストとメタデータから除去します。入力した文章と音声の文字起こしも、テキスト抽出の前に同様に最小化します。Lumigo は既知のリスクに応じてこれらのデータ最小化措置を適用・改善しますが、すべての個人情報を除去できることは保証できません。年齢は学習レベルや表現の調整に利用され、必要に応じて、読み上げない話し方の指示として対応する音声事業者に送られる場合があります。音声機能が子どもに個別に呼びかける場合、申告された名が音声事業者に送る文章に含まれることがあります。この目的でほかの識別情報を入力しないでください。

Lumigoは、明示した目的、継続中のアカウント関係および文書化された法的・安全上の必要性に要する期間のみ個人データを保持します。生成または文字起こしだけに用いる入力ファイル・音声は、厳格に限定された技術的必要性または意図的保存がない限り処理後に削除されます。保存した学習コンテンツは、利用者が削除するかアカウントが削除されるまで保持されます。提供事業者、分析データ、バックアップまたは特定の記録について正確な保存期間がまだ確認されていない場合、本通知はその旨を明示し、固定の期間を記載しません。

Lumigoは、データおよび利用者の年齢に応じたアクセス制御、通信時暗号化、制限された保管、ログ記録および削除手順を適用します。オンラインサービスが絶対的な安全を保証することはできません。不正利用または漏えいの疑いは速やかにprivacy@lumigo.appへ連絡してください。

7. 共有、公開範囲および広告

アカウントと学習コンテンツは初期設定で非公開です。利用可能な非公開共有機能を使用でき、共有が承諾されるとレッスンと必要な派生画像が受信者の非公開ストレージへ複製されることがあります。Lumigoは子ども向けの公開ソーシャルプロフィールまたは公開投稿機能を提供しません。

Lumigoがデータを共有するのは、利用者、必要に応じて権限のある保護者、機能を通じて利用者が選んだ受信者、Lumigoの運営に必要な事業者、または法令上必要な当局・専門家に限られます。ファミリーグループへの参加により、各構成員の独立したアカウントやコンテンツが他の構成員に公開されることはありません。

Lumigoは子どもの個人データを販売せず、ターゲティング広告または行動広告に利用しません。

8. 子ども、保護者および法定代理人の権利

適用法に従い、子どもまたは責任ある成人はLumigoに次の対応を求めることができます。

• 子どもの個人データへのアクセスおよび写しの提供。
• 不正確なデータの訂正、処理の制限・異議申立て、または該当する場合のデータポータビリティ。
• アカウントまたは特定データの削除、および将来の処理に関する同意または成人許可の撤回。
• 処理の説明および関連事業者・受信者の特定。

Lumigoは過度な証拠を収集することなく、申請者の本人確認および子どもとの関係を確認することがあります。一部の権利は、他者の権利または特定の法的義務により制限される場合があります。管轄のデータ保護当局に苦情を申し立てることもできます。

9. Lumigo Schoolsおよび教育機関による利用

Lumigo Schoolsの公開ディレクトリと地図は、地域および施設に関する公開情報または機関情報を用いることがありますが、それ自体は生徒記録システムではありません。

Lumigoは、教育機関とLumigoが必要な法的分析を行い、別個の書面契約を締結し、適切なアクセス、安全管理、保存、削除および保護者・学校の管理を設定しない限り、FERPA、SOPIPAその他同等の学校固有制度の下で教育機関が管理する教育記録を受領または処理しません。

本通知は、Lumigoが別途立証していないアプリストアのファミリー認証、プライバシー認証、学校の推奨または規制当局の承認を主張するものではありません。

10. お問い合わせ

子ども、保護者および法定代理人の連絡先：privacy@lumigo.app

法務：legal@lumigo.app

サポート：support@lumigo.app

Ενημέρωση απορρήτου για παιδιά

Lumigo — Τελευταία ενημέρωση: 2026-10-05

1. Σκοπός και πεδίο εφαρμογής

Η παρούσα ενημέρωση συμπληρώνει την Πολιτική Απορρήτου της Lumigo για παιδιά, εφήβους, γονείς και κηδεμόνες. Ισχύει για τη διαδικτυακή υπηρεσία Lumigo, τις εφαρμογές iOS και Android, το Lumigo Blog και το Lumigo Schools.

Εξηγεί ποια δεδομένα προσωπικού χαρακτήρα ανηλίκων επεξεργάζεται η Lumigo, για ποιον λόγο, πώς λειτουργούν οι εγγυήσεις που σχετίζονται με την ηλικία και πώς ένα παιδί ή ένας υπεύθυνος ενήλικας μπορεί να ασκήσει δικαιώματα απορρήτου. Η γενική Πολιτική Απορρήτου και το Μητρώο εκτελούντων επεξεργασία παρέχουν πρόσθετες πληροφορίες.

2. Κανόνες ηλικίας και άδεια ενηλίκου

Η Lumigo έχει σχεδιαστεί για μαθητές ηλικίας 7 ετών και άνω και για ενήλικες. Παιδιά κάτω των 7 ετών δεν επιτρέπεται να δημιουργήσουν ή να χρησιμοποιήσουν λογαριασμό. Στην Ευρωπαϊκή Ένωση, στον Ευρωπαϊκό Οικονομικό Χώρο και στο Ηνωμένο Βασίλειο, η Lumigo απαιτεί γονική άδεια για πρόσβαση στη βασική υπηρεσία πριν από την ηλικία των 10 ετών. Από τα 10 έτη, η Lumigo δεν επιβάλλει αυτή τη διαδικασία, με την επιφύλαξη των εθνικών κανόνων περί δικαιοπρακτικής ικανότητας και κάθε άδειας που απαιτείται από τον νόμο. Αυτό το όριο πρόσβασης δεν μεταβάλλει τις νόμιμες ηλικίες συγκατάθεσης για την επεξεργασία δεδομένων. Η αποδοχή των όρων χρήσης και η γνώση της πολιτικής απορρήτου δεν συνιστούν συγκατάθεση για προαιρετική επεξεργασία, η οποία παραμένει απενεργοποιημένη για ανηλίκους.

Για προφίλ Μαθητή και μικτά προφίλ Γονέα/Μαθητή, κατά τη δημιουργία του λογαριασμού η Lumigo χρησιμοποιεί τη δηλωθείσα ημερομηνία γέννησης και χώρα για να εφαρμόσει το σχετικό όριο ηλικίας. Ένα προφίλ αποκλειστικά Γονέα αντιμετωπίζεται ως προφίλ ενηλίκου βάσει ρητής δήλωσης ρόλου και μπορεί να ολοκληρώσει τη ρύθμιση χωρίς να παρέχει ημερομηνία γέννησης. Ελλιπή, άκυρα ή κατώτερα του ελάχιστου στοιχεία ηλικίας αποκλείουν την πρόσβαση όπου εφαρμόζεται η πολιτική ηλικίας. Η δήλωση του ρόλου Γονέα δεν αποτελεί ανεξάρτητη επαλήθευση ταυτότητας, ηλικίας ή νόμιμης εξουσίας.

Όταν η τοπική νομοθεσία απαιτεί άδεια κάτω από συγκεκριμένη ηλικία, η πρόσβαση παραμένει περιορισμένη έως ότου κηδεμόνας με ενεργή σύνδεση μέσω της ίδιας οικογενειακής ομάδας Lumigo και την απαιτούμενη νόμιμη εξουσία καταγράψει την άδεια. Ένα προφίλ αποκλειστικά Γονέα μπορεί να ενεργεί ως ενήλικος κηδεμόνας βάσει της ρητής δήλωσης ρόλου του. Ένα μικτό προφίλ Γονέα/Μαθητή μπορεί να εξουσιοδοτήσει άλλο μέλος μόνο όταν η επιβεβαιωμένη δήλωση ημερομηνίας γέννησής του υποδεικνύει ηλικία τουλάχιστον 18 ετών και παρέχει επίσης πρόσφατη απόδειξη γονικού PIN επικυρωμένη από τον διακομιστή. Ούτε η δήλωση ρόλου, ούτε η δήλωση ημερομηνίας γέννησης, ούτε η απόδειξη PIN επαληθεύουν ανεξάρτητα την ταυτότητα, την ηλικία ή τη νόμιμη εξουσία. Η άδεια μπορεί να ανακληθεί αμέσως και η Lumigo μπορεί να ζητήσει αναλογικά αποδεικτικά ταυτότητας, ηλικίας και εξουσίας.

Οι έλεγχοι ηλικίας περιορίζουν τον κίνδυνο, αλλά δεν υποκαθιστούν την επίβλεψη γονέα ή κηδεμόνα ούτε τις υποχρεώσεις της Lumigo απέναντι στους ανηλίκους.

Για παιδί στη Γαλλία κάτω των 15 ετών, κάθε προαιρετική συλλογή που βασίζεται σε συγκατάθεση παραμένει απενεργοποιημένη έως ότου η Lumigo λάβει χωριστές, κοινές και αποδείξιμες συγκαταθέσεις τόσο του παιδιού όσο και του ασκούντος τη γονική μέριμνα. Η άρνηση δεν περιορίζει τη βασική υπηρεσία και η ανάκληση πρέπει να είναι εξίσου εύκολη με την παροχή συγκατάθεσης.

3. Δεδομένα, πηγές και ελαχιστοποίηση

Ανάλογα με τις λειτουργίες που χρησιμοποιούνται, η Lumigo μπορεί να επεξεργάζεται:

• Δεδομένα λογαριασμού και ελέγχου ηλικίας: εσωτερικό αναγνωριστικό, διεύθυνση email ή αριθμό κινητού, αρχεία ταυτοποίησης, όνομα, ημερομηνία ή έτος γέννησης, χώρα, γλώσσα, άδεια κηδεμόνα και σύνδεση οικογενειακής ομάδας·
• Δεδομένα μελέτης: μαθήματα, πρόοδο, απαντήσεις, σημειώσεις, κάρτες μελέτης, ενότητες, ιστορικό επανάληψης, προτιμήσεις και προαιρετικές σχολικές πληροφορίες που εισάγει ο χρήστης·
• Πηγαίο και παραγόμενο περιεχόμενο: έγγραφα, σαρώσεις, εικόνες, πληκτρολογημένο κείμενο, προτροπές, εισαγόμενο ήχο, προφορικές απαντήσεις, μεταγραφές, παραγόμενο εκπαιδευτικό περιεχόμενο, ομιλία και ιδιωτικά παράγωγα οπτικά στοιχεία·
• Δραστηριότητα Blog και Schools: αγαπημένα, ερωτήματα γνώσης, πλοήγηση σε κατάλογο ή χάρτη, διορθώσεις, σχόλια και άλλες πληροφορίες που υποβάλλονται σκόπιμα·
• Τεχνικά δεδομένα και δεδομένα ασφάλειας: πληροφορίες συσκευής και προγράμματος περιήγησης, διεύθυνση IP, αρχεία καταγραφής, διαγνωστικά, συμβάντα ασφάλειας και διακριτικό ειδοποιήσεων push· και
• Δεδομένα συνδρομής και υποστήριξης: δικαίωμα χρήσης, κανάλι αγοράς, αναφορές συναλλαγής και μηνύματα προς την υποστήριξη, χωρίς η Lumigo να λαμβάνει πλήρεις αριθμούς καρτών πληρωμής.

Τα δεδομένα προέρχονται από το παιδί ή τον υπεύθυνο ενήλικα, τη συσκευή και τη χρήση της Lumigo, συνδεδεμένα μέλη οικογένειας, παρόχους αγοράς ή ταυτότητας και δημόσιες ή θεσμικές πηγές που χρησιμοποιούνται για τον κατάλογο Schools. Η Lumigo περιορίζει τη συλλογή σε ό,τι είναι αναγκαίο για την επιλεγμένη λειτουργία, την προστασία του λογαριασμού και τις ισχύουσες νομικές υποχρεώσεις.

4. Σκοποί, νομικές βάσεις και προαιρετική ανάλυση

Η Lumigo επεξεργάζεται τα σχετικά δεδομένα για:

• τη δημιουργία και προστασία του λογαριασμού, την εφαρμογή κανόνων ηλικίας, την καταγραφή έγκυρης άδειας ενηλίκου και την πρόληψη απάτης ή κατάχρησης·
• την παροχή ζητούμενων λειτουργιών μελέτης, δημιουργίας, μεταγραφής, ομιλίας, αποθήκευσης, συγχρονισμού και ιδιωτικής κοινοποίησης·
• τη λειτουργία των Blog και Schools, την απάντηση σε αιτήματα υποστήριξης και τη διαχείριση συνδρομών·
• τη συμμόρφωση με τον νόμο και τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων· και
• τη μέτρηση και βελτίωση του προϊόντος μόνο με τις εγγυήσεις που περιγράφονται παρακάτω.

Η νομική βάση μπορεί να είναι η εκτέλεση της ζητούμενης υπηρεσίας, η συμμόρφωση με νομική υποχρέωση, η προστασία ζωτικών συμφερόντων, τα αναλογικά έννομα συμφέροντα της Lumigo ή η συγκατάθεση όταν απαιτείται από τον νόμο. Η ηλικία και οι εύλογες προσδοκίες λαμβάνονται υπόψη σε κάθε αξιολόγηση έννομου συμφέροντος.

Όλες οι αναλύσεις PostHog — αναλύσεις του προϊόντος για συνδεδεμένους χρήστες και μέτρηση δημόσιου κοινού — είναι επί του παρόντος απενεργοποιημένες· συνεπώς η Lumigo δεν συλλέγει κανένα συμβάν ανάλυσης μέσω της PostHog. Η Lumigo μπορεί να διατηρεί μια αποδοχή ή άρνηση ως προτίμηση για πιθανή μελλοντική χρήση, αλλά η προτίμηση δεν ενεργοποιεί συλλογή. Η PostHog δεν μπορεί να ενεργοποιηθεί πριν τεθεί σε ισχύ η σύμβαση επεξεργασίας δεδομένων, επαληθευτούν η περιοχή επεξεργασίας και η ακριβής διατήρηση, τεκμηριωθούν οι εγγυήσεις διεθνών διαβιβάσεων και η ρύθμιση proxy/IP και εγκριθεί ρητά ολόκληρη η ρύθμιση από Privacy/DPO· τυχόν απαιτούμενη συγκατάθεση παραμένει χωριστή προϋπόθεση.

5. Ηνωμένες Πολιτείες — παιδιά κάτω των 13 ετών (COPPA)

Παιδιά κάτω των 13 ετών στις Ηνωμένες Πολιτείες μπορούν να χρησιμοποιούν το Lumigo αφού ο γονέας ή νόμιμος κηδεμόνας ολοκληρώσει τη διαδικασία γονικής συγκατάθεσης. Η χώρα φοίτησης ενεργοποιεί τη διαδικασία, όπως και μια ήδη γνωστή κατοικία στις ΗΠΑ.

Το Lumigo εφαρμόζει τεχνικά και οργανωτικά μέτρα σκόπιμα αναλογικά και προσαρμοσμένα στις ισχύουσες απαιτήσεις, συμπεριλαμβανομένου του COPPA. Ο γονέας ενημερώνεται για τα δεδομένα λογαριασμού, το εκπαιδευτικό περιεχόμενο και τα τεχνικά δεδομένα του παιδιού, τη χρήση τους και τους αναγκαίους παρόχους και συγκατατίθεται ρητά μέσω συνδεδεμένου λογαριασμού ενηλίκου μετά από πρόσφατη ταυτοποίηση. Για παιδιά κάτω των 13 ετών στις ΗΠΑ προστίθεται έλεγχος κάρτας μέσω Stripe με τραπεζική ταυτοποίηση, χωρίς χρέωση. Το Lumigo τηρεί τη συγκατάθεση και το αποτέλεσμα του ελέγχου χωρίς να λαμβάνει τον πλήρη αριθμό της κάρτας. Ο γονέας μπορεί να ανακαλέσει τη συγκατάθεση, να εξετάσει τα δεδομένα του παιδιού και να ζητήσει διαγραφή. Αίτημα διαγραφής λογαριασμού

6. ΤΝ, ήχος, πάροχοι, διατήρηση και ασφάλεια

Οι ζητούμενες λειτουργίες ΤΝ και ήχου μπορεί να στείλουν το περιεχόμενο που χρειάζεται για την εργασία στον σχετικό πάροχο: OpenAI για δημιουργία μαθημάτων και καρτών μελέτης· Amazon Bedrock με Mistral Voxtral για μεταγραφή· απευθείας Google Gemini, Mistral AI, Cartesia, Grok (xAI), OpenAI, Amazon Polly για διαμορφωμένες λειτουργίες ομιλίας. Οι ακριβείς ρόλοι, τα στοιχεία ενεργοποίησης, οι τοποθεσίες, οι εγγυήσεις διαβίβασης και η διατήρηση από παρόχους τηρούνται στο Μητρώο εκτελούντων επεξεργασία. Η Lumigo δεν χρησιμοποιεί περιεχόμενο παιδιού για την εκπαίδευση μοντέλων που ανήκουν στη Lumigo ή αναπτύσσονται από αυτήν. TypeSafe: Ταξινόμηση εκπαιδευτικού περιεχομένου κατά τη δημιουργία μαθημάτων; Google Gemini: σύνθεση ομιλίας για διαλόγους μαθημάτων, λατινικά αποσπάσματα και χαιρετισμούς.

Για εικόνες σχολικών εγγράφων, η τρέχουσα διαδικασία στέλνει πρώτα την εικόνα στο Mistral AI OCR στο api.eu.mistral.ai και έπειτα το εξαγόμενο περιεχόμενο σε επόμενα στάδια ΤΝ, συμπεριλαμβανομένου του OpenAI. Τα έγγραφα προορίζονται για εκπαιδευτικό περιεχόμενο, αλλά ενδέχεται να περιέχουν κατά λάθος προσωπικά δεδομένα. Μετά το OCR, η Lumigo αφαιρεί από το κείμενο και τα μεταδεδομένα αναγνωρίσιμα μη αναγκαία προσωπικά δεδομένα, όπως στοιχεία επικοινωνίας και ονόματα με ετικέτα, πριν από τα επόμενα στάδια ΤΝ· το πληκτρολογημένο κείμενο και οι απομαγνητοφωνήσεις ελαχιστοποιούνται επίσης πριν από την εξαγωγή κειμένου. Η Lumigo εφαρμόζει και βελτιώνει αυτά τα μέτρα ελαχιστοποίησης βάσει γνωστών κινδύνων, χωρίς να μπορεί να εγγυηθεί την αφαίρεση όλων των προσωπικών δεδομένων. Η ηλικία μπορεί να προσαρμόζει το μαθησιακό επίπεδο και ύφος και, όταν χρειάζεται, να αποστέλλεται ως μη εκφωνούμενη οδηγία εκφοράς σε συμβατό πάροχο φωνής. Αν μια λειτουργία ομιλίας απευθύνεται προσωπικά σε παιδί, το δηλωμένο μικρό όνομα μπορεί να περιλαμβάνεται στο κείμενο που αποστέλλεται στον πάροχο φωνής· μην εισάγετε άλλα αναγνωριστικά για αυτόν τον σκοπό.

Η Lumigo διατηρεί δεδομένα προσωπικού χαρακτήρα μόνο για το διάστημα που απαιτείται για τον δηλωμένο σκοπό, την ενεργή σχέση λογαριασμού και τεκμηριωμένες νομικές ανάγκες ή ανάγκες ασφάλειας. Αρχεία πηγής ή ήχος που χρησιμοποιούνται μόνο για δημιουργία ή μεταγραφή διαγράφονται μετά την επεξεργασία, εκτός από αυστηρά περιορισμένη τεχνική ανάγκη ή σκόπιμη αποθήκευση· το αποθηκευμένο υλικό μελέτης παραμένει έως ότου το διαγράψει ο χρήστης ή διαγραφεί ο λογαριασμός. Όταν δεν έχει ακόμη επαληθευτεί ακριβής περίοδος διατήρησης για συγκεκριμένο πάροχο, δεδομένα ανάλυσης, αντίγραφα ασφαλείας ή συγκεκριμένο είδος αρχείου, η παρούσα ειδοποίηση το επισημαίνει και δεν αναφέρει καθορισμένη περίοδο.

Η Lumigo εφαρμόζει ελέγχους πρόσβασης, κρυπτογράφηση κατά τη μεταφορά, περιορισμένη αποθήκευση, καταγραφή και διαδικασίες διαγραφής ανάλογες προς τα δεδομένα και την ηλικία των χρηστών. Καμία διαδικτυακή υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια· ύποπτη κατάχρηση ή έκθεση πρέπει να αναφέρεται άμεσα στο privacy@lumigo.app.

7. Κοινοποίηση, ορατότητα και διαφήμιση

Οι λογαριασμοί και το περιεχόμενο μελέτης είναι ιδιωτικά από προεπιλογή. Ο χρήστης μπορεί να χρησιμοποιήσει διαθέσιμη λειτουργία ιδιωτικής κοινοποίησης· όταν γίνει δεκτή, το μάθημα και κάθε αναγκαίο παράγωγο οπτικό στοιχείο μπορεί να αντιγραφούν στον ιδιωτικό χώρο του παραλήπτη. Η Lumigo δεν παρέχει δημόσιο κοινωνικό προφίλ ή λειτουργία δημόσιων αναρτήσεων σχεδιασμένη για παιδιά.

Η Lumigo κοινοποιεί δεδομένα μόνο στον χρήστη, σε εξουσιοδοτημένο κηδεμόνα όπου ενδείκνυται, σε παραλήπτη που επιλέγεται μέσω λειτουργίας, σε παρόχους αναγκαίους για τη λειτουργία της Lumigo ή σε αρχές και συμβούλους όταν απαιτείται νόμιμα. Η συμμετοχή σε οικογενειακή ομάδα δεν καθιστά τον ανεξάρτητο λογαριασμό ή το περιεχόμενο κάθε μέλους ορατό στα άλλα μέλη.

Η Lumigo δεν πωλεί προσωπικά δεδομένα παιδιών και δεν τα χρησιμοποιεί για στοχευμένη ή συμπεριφορική διαφήμιση.

8. Δικαιώματα παιδιών, γονέων και κηδεμόνων

Με την επιφύλαξη της εφαρμοστέας νομοθεσίας, παιδί ή υπεύθυνος ενήλικας μπορεί να ζητήσει από τη Lumigo:

• πρόσβαση στα προσωπικά δεδομένα του παιδιού και αντίγραφό τους·
• διόρθωση ανακριβών δεδομένων, περιορισμό ή εναντίωση στην επεξεργασία ή φορητότητα όπου εφαρμόζεται·
• διαγραφή του λογαριασμού ή συγκεκριμένων δεδομένων και ανάκληση συγκατάθεσης ή άδειας ενηλίκου για μελλοντική επεξεργασία· και
• εξήγηση της επεξεργασίας και προσδιορισμό των σχετικών παρόχων ή παραληπτών.

Η Lumigo μπορεί να επαληθεύσει την ταυτότητα του αιτούντος και τη σχέση του με το παιδί χωρίς να συλλέξει δυσανάλογα αποδεικτικά. Ορισμένα δικαιώματα μπορεί να περιορίζονται από τα δικαιώματα άλλου προσώπου ή συγκεκριμένη νομική υποχρέωση. Μπορεί επίσης να υποβληθεί καταγγελία στην αρμόδια αρχή προστασίας δεδομένων.

9. Lumigo Schools και θεσμική χρήση

Ο δημόσιος κατάλογος και οι χάρτες Lumigo Schools μπορεί να χρησιμοποιούν δημόσιες ή θεσμικές πληροφορίες για περιοχές και ιδρύματα· δεν αποτελούν από μόνοι τους σύστημα σχολικών αρχείων μαθητών.

Η Lumigo δεν δέχεται ούτε επεξεργάζεται εκπαιδευτικά αρχεία που ελέγχονται από ίδρυμα βάσει FERPA, SOPIPA ή συγκρίσιμου ειδικού σχολικού καθεστώτος, εκτός εάν το ίδρυμα και η Lumigo ολοκληρώσουν πρώτα την απαιτούμενη νομική ανάλυση, συνάψουν χωριστή γραπτή συμφωνία και διαμορφώσουν κατάλληλους ελέγχους πρόσβασης, ασφάλειας, διατήρησης, διαγραφής και κηδεμόνα ή σχολείου.

Τίποτα στην παρούσα ενημέρωση δεν προβάλλει πιστοποίηση οικογενειακής εφαρμογής από κατάστημα εφαρμογών, σήμα απορρήτου, σχολική έγκριση ή κανονιστική έγκριση που η Lumigo δεν έχει αποδείξει χωριστά.

10. Επικοινωνία

Παιδιά, γονείς και κηδεμόνες μπορούν να γράψουν στο: privacy@lumigo.app

Νομικά θέματα: legal@lumigo.app

Υποστήριξη: support@lumigo.app

Notificare privind confidențialitatea copiilor

Lumigo — Ultima actualizare: 2026-10-05

1. Scop și domeniu de aplicare

Această notificare completează Politica de confidențialitate Lumigo pentru copii, adolescenți, părinți și tutori. Se aplică serviciului web Lumigo, aplicațiilor iOS și Android, Lumigo Blog și Lumigo Schools.

Explică ce date cu caracter personal ale minorilor prelucrează Lumigo, de ce, cum funcționează garanțiile legate de vârstă și cum își poate exercita drepturile un copil sau un adult responsabil. Politica generală de confidențialitate și Registrul persoanelor împuternicite oferă informații suplimentare.

2. Reguli de vârstă și autorizarea de către un adult

Lumigo este conceput pentru elevi cu vârsta de cel puțin 7 ani și pentru adulți. Copiii sub 7 ani nu pot crea sau utiliza un cont. În Uniunea Europeană, Spațiul Economic European și Regatul Unit, Lumigo solicită autorizare parentală pentru accesul la serviciul principal înainte de vârsta de 10 ani. De la 10 ani, Lumigo nu impune această procedură, sub rezerva normelor naționale privind capacitatea de a încheia contracte și a oricărei autorizări cerute de lege. Acest prag de acces nu modifică vârstele legale pentru consimțământul la prelucrarea datelor. Acceptarea condițiilor de utilizare și luarea la cunoștință a politicii de confidențialitate nu constituie consimțământ pentru prelucrările opționale, care rămân dezactivate pentru minori.

Pentru profilurile Elev și profilurile mixte Părinte/Elev, la configurarea contului Lumigo folosește data nașterii și țara declarate pentru a aplica pragul de vârstă relevant. Un profil exclusiv Părinte este tratat ca profil de adult pe baza unei declarații explicite a rolului și poate finaliza configurarea fără a furniza data nașterii. Informațiile privind vârsta care lipsesc, sunt nevalide sau sub limita minimă blochează accesul ori de câte ori se aplică politica de vârstă. Declarația rolului de Părinte nu reprezintă o verificare independentă a identității, vârstei sau autorității legale.

Dacă legislația locală impune autorizare sub o anumită vârstă, accesul rămâne restricționat până când un tutore cu o legătură activă în același grup familial Lumigo și autoritatea legală necesară înregistrează autorizarea. Un profil exclusiv Părinte poate acționa ca tutore adult pe baza declarației sale explicite de rol. Un profil mixt Părinte/Elev poate autoriza un alt membru numai atunci când declarația sa confirmată privind data nașterii indică vârsta de cel puțin 18 ani și furnizează și o dovadă recentă a PIN-ului parental, validată de server. Nici declarația de rol, nici declarația datei de naștere, nici dovada PIN-ului nu verifică în mod independent identitatea, vârsta sau autoritatea legală. Autorizarea poate fi retrasă imediat, iar Lumigo poate solicita dovezi proporționale privind identitatea, vârsta și autoritatea.

Controalele de vârstă reduc riscul, dar nu înlocuiesc supravegherea părintelui sau tutorelui ori obligațiile Lumigo față de minori.

Pentru un copil aflat în Franța și cu vârsta sub 15 ani, orice colectare opțională bazată pe consimțământ rămâne dezactivată până când Lumigo obține consimțăminte separate, comune și demonstrabile atât de la copil, cât și de la titularul răspunderii părintești. Refuzul nu limitează serviciul esențial, iar retragerea trebuie să fie la fel de simplă ca acordarea consimțământului.

3. Date, surse și minimizare

În funcție de funcționalitățile utilizate, Lumigo poate prelucra:

• Date privind contul și controlul vârstei: identificator intern, adresă de e-mail sau număr de telefon mobil, înregistrări de autentificare, prenume, data sau anul nașterii, țară, limbă, autorizarea tutorelui și legătura cu grupul familial;
• Date de studiu: materii, progres, răspunsuri, notițe, fișe, lecții, istoric de recapitulare, preferințe și informații școlare opționale introduse de utilizator;
• Conținut-sursă și generat: documente, scanări, imagini, text introdus, instrucțiuni, conținut audio importat, răspunsuri orale, transcrieri, conținut educațional generat, voce și elemente vizuale derivate private;
• Activitate Blog și Schools: favorite, interogări de cunoștințe, navigare în director sau pe hartă, corecturi, feedback și alte informații transmise în mod deliberat;
• Date tehnice și de securitate: informații despre dispozitiv și browser, adresă IP, jurnale, diagnostice, evenimente de securitate și token pentru notificări push; și
• Date de abonament și asistență: drepturi, canal de cumpărare, referințe ale tranzacției și mesaje trimise asistenței, fără ca Lumigo să primească numere complete de carduri de plată.

Datele provin de la copil sau adultul responsabil, din dispozitiv și utilizarea Lumigo, de la membrii familiei conectați, furnizorii de cumpărare ori identitate și din surse publice sau instituționale folosite pentru directorul Schools. Lumigo limitează colectarea la ceea ce este necesar funcționalității alese, protejării contului și obligațiilor legale aplicabile.

4. Scopuri, temeiuri juridice și analiză opțională

Lumigo prelucrează datele relevante pentru:

• a crea și proteja contul, a aplica regulile de vârstă, a înregistra o autorizare valabilă a adultului și a preveni frauda sau abuzul;
• a furniza funcționalitățile solicitate de studiu, generare, transcriere, voce, salvare, sincronizare și partajare privată;
• a opera funcționalitățile Blog și Schools, a răspunde solicitărilor de asistență și a administra abonamentele;
• a respecta legea și a constata, exercita sau apăra pretenții juridice; și
• a măsura și îmbunătăți produsul numai cu garanțiile descrise mai jos.

Temeiul juridic poate fi executarea serviciului solicitat, îndeplinirea unei obligații legale, protejarea intereselor vitale, interesele legitime proporționale ale Lumigo sau consimțământul atunci când legea îl impune. Vârsta și așteptările rezonabile sunt luate în considerare la orice evaluare a interesului legitim.

Toate analizele PostHog — analiza produsului pentru utilizatorii autentificați și măsurarea audienței publice — sunt în prezent dezactivate; prin urmare, Lumigo nu colectează niciun eveniment de analiză prin PostHog. Lumigo poate păstra o preferință acordată sau refuzată pentru o posibilă utilizare viitoare, dar aceasta nu declanșează nicio colectare. PostHog poate fi activat numai după intrarea în vigoare a DPA, verificarea regiunii de prelucrare și a perioadei exacte de păstrare, documentarea garanțiilor pentru transferurile internaționale și a configurației proxy/IP și aprobarea expresă a configurației complete de către Privacy/DPO; orice consimțământ impus de lege rămâne necesar separat.

5. Statele Unite — copii sub 13 ani (COPPA)

Copiii sub 13 ani din Statele Unite pot folosi Lumigo după ce părintele sau tutorele legal încheie procesul de consimțământ parental. Țara de școlarizare declanșează acest proces, la fel ca o reședință în SUA deja cunoscută.

Lumigo aplică măsuri tehnice și organizatorice intenționat proporționale și adaptate cerințelor aplicabile, inclusiv COPPA. Părintele primește informații despre datele contului, conținutul educațional și datele tehnice ale copilului, utilizarea lor și furnizorii necesari, apoi își dă consimțământul expres dintr-un cont adult asociat, după o autentificare recentă. Pentru copiii sub 13 ani din SUA se adaugă o verificare a cardului prin Stripe cu autentificare bancară, fără debitare. Lumigo păstrează consimțământul și rezultatul verificării fără a primi numărul complet al cardului. Părintele poate retrage consimțământul, consulta datele copilului și solicita ștergerea acestora. Cerere de ștergere a contului

6. IA, audio, furnizori, păstrare și securitate

Funcționalitățile IA și audio solicitate pot trimite conținutul necesar sarcinii către furnizorul relevant: OpenAI pentru generarea lecțiilor și fișelor; Amazon Bedrock cu Mistral Voxtral pentru transcriere; Google Gemini, Mistral AI, Cartesia, Grok (xAI), OpenAI, Amazon Polly pentru funcționalitățile vocale configurate. Rolurile exacte, datele de activare, locațiile, garanțiile de transfer și păstrarea de către furnizori sunt menținute în Registrul persoanelor împuternicite. Lumigo nu folosește conținutul unui copil pentru a antrena modele deținute sau dezvoltate de Lumigo. TypeSafe: Clasificarea conținutului educațional în timpul generării lecțiilor; Google Gemini: sinteză vocală pentru dialoguri de lecție, pasaje în latină și saluturi.

Pentru imaginile documentelor școlare, fluxul actual trimite mai întâi imaginea către Mistral AI OCR la api.eu.mistral.ai, apoi conținutul extras către etapele AI ulterioare, inclusiv OpenAI. Documentele sunt destinate conținutului educațional, dar pot include accidental date personale. După OCR, Lumigo elimină din text și metadate datele personale inutile care pot fi recunoscute, cum ar fi datele de contact și identitățile etichetate, înaintea etapelor AI ulterioare; textul introdus și transcrierile audio sunt de asemenea minimizate înainte de extragerea textului. Lumigo aplică și îmbunătățește aceste măsuri de minimizare în funcție de riscurile cunoscute, fără a putea garanta eliminarea tuturor datelor personale. Vârsta poate adapta nivelul și tonul pedagogic și, când este util, poate fi transmisă ca instrucțiune nevorbită de dicție unui furnizor vocal compatibil. Dacă o funcție vocală se adresează personal copilului, prenumele declarat poate apărea în textul trimis furnizorului vocal; nu introduceți alți identificatori în acest scop.

Lumigo păstrează datele personale numai pentru perioada necesară scopului declarat, relației active de cont și nevoilor legale sau de securitate documentate. Fișierele-sursă ori conținutul audio folosite numai pentru generare sau transcriere sunt șterse după prelucrare, cu excepția unei nevoi tehnice strict limitate sau a salvării deliberate; conținutul de studiu salvat rămâne până când utilizatorul îl șterge sau contul este șters. Atunci când nu a fost încă verificată o perioadă exactă de păstrare pentru un furnizor, date analitice, copii de siguranță sau un anumit tip de înregistrare, prezenta informare menționează acest lucru și nu indică o perioadă fixă.

Lumigo aplică controale de acces, criptare în tranzit, stocare restricționată, jurnalizare și proceduri de ștergere proporționale cu datele și vârsta utilizatorilor. Niciun serviciu online nu poate promite securitate absolută; orice suspiciune de utilizare abuzivă sau expunere trebuie raportată prompt la privacy@lumigo.app.

7. Partajare, vizibilitate și publicitate

Conturile și conținutul de studiu sunt private în mod implicit. Utilizatorul poate folosi o funcționalitate disponibilă de partajare privată; când partajarea este acceptată, lecția și orice element vizual derivat necesar pot fi copiate în spațiul privat al destinatarului. Lumigo nu oferă un profil social public sau o funcționalitate de publicare publică destinată copiilor.

Lumigo partajează datele numai cu utilizatorul, un tutore autorizat când este cazul, un destinatar ales printr-o funcționalitate, furnizorii necesari funcționării Lumigo sau autoritățile și consilierii când legea impune acest lucru. Apartenența la un grup familial nu face contul independent sau conținutul fiecărui membru vizibil celorlalți.

Lumigo nu vinde datele personale ale copiilor și nu le folosește pentru publicitate direcționată sau comportamentală.

8. Drepturile copiilor, părinților și tutorilor

Sub rezerva legii aplicabile, un copil sau un adult responsabil poate solicita Lumigo:

• acces la datele personale ale copilului și o copie a acestora;
• corectarea datelor inexacte, restricționarea prelucrării sau opoziția față de aceasta ori portabilitatea, după caz;
• ștergerea contului sau a anumitor date și retragerea consimțământului ori a autorizării adultului pentru prelucrarea viitoare; și
• explicarea prelucrării și identificarea furnizorilor sau destinatarilor relevanți.

Lumigo poate verifica identitatea solicitantului și relația sa cu copilul fără a colecta dovezi disproporționate. Unele drepturi pot fi limitate de drepturile altei persoane sau de o obligație legală specifică. De asemenea, se poate depune o plângere la autoritatea competentă pentru protecția datelor.

9. Lumigo Schools și utilizarea instituțională

Directorul public și hărțile Lumigo Schools pot utiliza informații publice sau instituționale despre teritorii și instituții; acestea nu constituie, prin ele însele, un sistem de dosare ale elevilor.

Lumigo nu acceptă și nu prelucrează dosare educaționale controlate de o instituție în temeiul FERPA, SOPIPA sau al unui regim școlar comparabil, decât dacă instituția și Lumigo efectuează mai întâi analiza juridică necesară, încheie un acord scris separat și configurează controale adecvate de acces, securitate, păstrare, ștergere și ale tutorelui sau școlii.

Nimic din această notificare nu pretinde o certificare pentru familii din partea unui magazin de aplicații, o marcă de confidențialitate, o aprobare școlară sau de reglementare pe care Lumigo nu a demonstrat-o separat.

10. Contact

Copiii, părinții și tutorii pot scrie la: privacy@lumigo.app

Juridic: legal@lumigo.app

Asistență: support@lumigo.app

Уведомление о конфиденциальности детей

Lumigo — Последнее обновление: 2026-10-05

1. Цель и сфера действия

Это уведомление дополняет Политику конфиденциальности Lumigo применительно к детям, подросткам, родителям и опекунам. Оно распространяется на веб-сервис Lumigo, приложения для iOS и Android, Lumigo Blog и Lumigo Schools.

В нём разъясняется, какие персональные данные несовершеннолетних обрабатывает Lumigo, зачем, как работают возрастные меры защиты и как ребёнок либо ответственный взрослый может воспользоваться правами в сфере конфиденциальности. Общая Политика конфиденциальности и Реестр субпроцессоров содержат дополнительные сведения.

2. Возрастные правила и разрешение взрослого

Lumigo предназначен для учащихся в возрасте от 7 лет и взрослых. Дети младше 7 лет не могут создавать или использовать аккаунт. В Европейском союзе, Европейской экономической зоне и Соединённом Королевстве Lumigo требует разрешения родителя или опекуна для доступа к основной услуге до достижения 10 лет. С 10 лет Lumigo не требует этой процедуры, при этом сохраняются национальные правила о способности заключать договоры и любые разрешения, обязательные по закону. Этот порог доступа не меняет установленный законом возраст согласия на обработку данных. Принятие условий использования и ознакомление с политикой конфиденциальности не означают согласия на необязательную обработку данных, которая остаётся отключённой для несовершеннолетних.

Для профилей «Ученик» и совмещённых профилей «Родитель/Ученик» при создании аккаунта Lumigo использует заявленные дату рождения и страну, чтобы применить соответствующий возрастной порог. Профиль только с ролью «Родитель» считается профилем взрослого на основании явного заявления о роли и может завершить настройку без указания даты рождения. Отсутствующие, недействительные или не соответствующие минимуму сведения о возрасте блокируют доступ во всех случаях, когда применяется возрастная политика. Заявление о роли «Родитель» не является независимой проверкой личности, возраста или законных полномочий.

Если местное законодательство требует разрешения до определённого возраста, доступ остаётся ограниченным, пока опекун с активной связью через ту же семейную группу Lumigo и необходимыми законными полномочиями не зарегистрирует разрешение. Профиль только с ролью «Родитель» может действовать как взрослый опекун на основании своего явного заявления о роли. Совмещённый профиль «Родитель/Ученик» может разрешить доступ другому участнику только в том случае, если подтверждённая декларация даты рождения указывает возраст не менее 18 лет и дополнительно предоставлено актуальное подтверждение родительского PIN-кода, проверенное сервером. Ни заявление о роли, ни декларация даты рождения, ни подтверждение PIN-кода сами по себе не проверяют личность, возраст или законные полномочия. Разрешение можно отозвать немедленно, а Lumigo вправе запросить соразмерное подтверждение личности, возраста и полномочий.

Возрастные проверки снижают риск, но не заменяют надзор родителя или опекуна и обязанности Lumigo перед несовершеннолетними.

Для ребёнка во Франции младше 15 лет любой необязательный сбор на основании согласия остаётся отключённым, пока Lumigo не получит отдельные, совместные и доказуемые согласия как ребёнка, так и лица, обладающего родительской ответственностью. Отказ не ограничивает основную услугу, а отозвать согласие должно быть так же просто, как дать его.

3. Данные, источники и минимизация

В зависимости от используемых функций Lumigo может обрабатывать:

• Данные аккаунта и возрастной проверки: внутренний идентификатор, адрес электронной почты или мобильный номер, записи аутентификации, имя, дату или год рождения, страну, язык, разрешение опекуна и связь с семейной группой;
• Учебные данные: предметы, прогресс, ответы, заметки, карточки, уроки, историю повторения, настройки и необязательные школьные сведения, введённые пользователем;
• Исходный и созданный контент: документы, сканы, изображения, введённый текст, запросы, импортированное аудио, устные ответы, транскрипции, созданные учебные материалы, речь и закрытые производные изображения;
• Активность в Blog и Schools: избранное, информационные запросы, навигацию по каталогу или карте, исправления, отзывы и иные намеренно отправленные сведения;
• Технические данные и данные безопасности: сведения об устройстве и браузере, IP-адрес, журналы, диагностику, события безопасности и токен push-уведомлений; и
• Данные подписки и поддержки: право доступа, канал покупки, ссылки на транзакции и сообщения в поддержку, при этом Lumigo не получает полные номера платёжных карт.

Данные поступают от ребёнка или ответственного взрослого, с устройства и при использовании Lumigo, от связанных членов семьи, поставщиков покупки или идентификации, а также из публичных или институциональных источников для каталога Schools. Lumigo ограничивает сбор тем, что необходимо для выбранной функции, защиты аккаунта и применимых правовых обязанностей.

4. Цели, правовые основания и необязательная аналитика

Lumigo обрабатывает соответствующие данные, чтобы:

• создавать и защищать аккаунт, применять возрастные правила, фиксировать действительное разрешение взрослого и предотвращать мошенничество или злоупотребления;
• предоставлять запрошенные функции обучения, генерации, транскрипции, речи, сохранения, синхронизации и закрытого обмена;
• обеспечивать функции Blog и Schools, отвечать на обращения в поддержку и управлять подписками;
• соблюдать закон и устанавливать, осуществлять или защищать законные требования; и
• измерять и улучшать продукт только с описанными ниже гарантиями.

Правовым основанием может быть исполнение запрошенной услуги, юридическая обязанность, защита жизненно важных интересов, соразмерные законные интересы Lumigo либо согласие, когда его требует закон. При любой оценке законного интереса учитываются возраст и разумные ожидания.

Вся аналитика PostHog — аналитика продукта для авторизованных пользователей и измерение публичной аудитории — в настоящее время отключена; поэтому Lumigo не собирает через PostHog никаких аналитических событий. Lumigo может сохранить разрешённую или отклонённую настройку для возможного будущего использования, но такая настройка не запускает сбор. PostHog можно активировать только после вступления в силу соглашения об обработке данных, проверки региона обработки и точного срока хранения, документирования гарантий международной передачи и конфигурации прокси/IP, а также явного одобрения всей конфигурации Privacy/DPO; требуемое законом согласие остаётся отдельным условием.

5. Соединённые Штаты — дети младше 13 лет (COPPA)

Дети младше 13 лет в США могут пользоваться Lumigo после того, как родитель или законный опекун завершит процедуру родительского согласия. Процедура применяется по стране школьного обучения, а также при уже известном проживании в США.

Lumigo применяет технические и организационные меры, намеренно соразмерные и адаптированные к действующим требованиям, включая COPPA. Родитель получает сведения о данных аккаунта, учебном содержимом и технических данных ребёнка, их использовании и необходимых поставщиках услуг, затем даёт явное согласие через связанный аккаунт взрослого после повторной аутентификации. Для детей младше 13 лет в США добавляется проверка карты через Stripe с банковской аутентификацией без списания средств. Lumigo хранит согласие и результат проверки, не получая полный номер карты. Родитель может отозвать согласие, ознакомиться с данными ребёнка и потребовать их удаления. Запрос на удаление учётной записи

6. ИИ, аудио, поставщики, хранение и безопасность

Запрошенные функции ИИ и аудио могут передавать необходимый для задачи контент соответствующему поставщику: OpenAI для создания уроков и карточек; Amazon Bedrock с Mistral Voxtral для транскрипции; непосредственно Google Gemini, Mistral AI, Cartesia, Grok (xAI), OpenAI, Amazon Polly для настроенных речевых функций. Точные роли, сведения об активации, места обработки, гарантии передачи и хранение у поставщиков указаны в Реестре субпроцессоров. Lumigo не использует контент ребёнка для обучения моделей, которыми владеет или которые разрабатывает Lumigo. TypeSafe: Классификация учебных материалов при создании уроков; Google Gemini: синтез речи для учебных диалогов, латинских фрагментов и приветствий.

Для изображений школьных документов текущий процесс сначала передаёт изображение в Mistral AI OCR по адресу api.eu.mistral.ai, а затем извлечённый материал на следующие этапы ИИ, в том числе OpenAI. Документы предназначены для учебных материалов, но могут случайно содержать персональные данные. После OCR Lumigo удаляет из текста и метаданных распознаваемые избыточные персональные данные, например контакты и обозначенные имена, до следующих этапов ИИ; введённый текст и аудиотранскрипции также минимизируются перед извлечением текста. Lumigo применяет и совершенствует эти меры минимизации с учётом известных рисков, но не может гарантировать удаление всех персональных данных. Возраст может учитываться при выборе уровня и тона обучения и при необходимости передаваться совместимому голосовому поставщику как инструкция по произнесению, не предназначенная для озвучивания. Если голосовая функция обращается к ребёнку лично, указанное имя может попасть в текст, передаваемый поставщику речи; не указывайте для этой цели другие идентификаторы.

Lumigo хранит персональные данные только в течение срока, необходимого для заявленной цели, активных отношений по аккаунту и документированных правовых потребностей или потребностей безопасности. Исходные файлы или аудио, используемые только для генерации либо транскрипции, удаляются после обработки, кроме строго ограниченной технической необходимости или намеренного сохранения; сохранённый учебный контент остаётся до его удаления пользователем или удаления аккаунта. Если точный срок хранения данных у поставщика, аналитических данных, резервных копий или конкретного вида записей ещё не подтверждён, в настоящем уведомлении это прямо указывается и фиксированный срок не приводится.

Lumigo применяет контроль доступа, шифрование при передаче, ограниченное хранение, ведение журналов и процедуры удаления, соразмерные данным и возрасту пользователей. Ни один онлайн-сервис не может обещать абсолютную безопасность; о подозрении на злоупотребление или раскрытие следует незамедлительно сообщить на privacy@lumigo.app.

7. Передача, видимость и реклама

Аккаунты и учебный контент по умолчанию закрыты. Пользователь может воспользоваться доступной функцией закрытого обмена; после принятия передачи урок и необходимое производное изображение могут быть скопированы в закрытое хранилище получателя. Lumigo не предоставляет публичный социальный профиль или функцию публичных публикаций, предназначенную для детей.

Lumigo передаёт данные только пользователю, уполномоченному опекуну, когда это уместно, получателю, выбранному через функцию, поставщикам, необходимым для работы Lumigo, либо органам и консультантам, когда это требуется законом. Участие в семейной группе не делает независимый аккаунт или контент каждого участника видимым остальным.

Lumigo не продаёт персональные данные детей и не использует их для таргетированной или поведенческой рекламы.

8. Права детей, родителей и опекунов

С учётом применимого права ребёнок или ответственный взрослый может попросить Lumigo:

• предоставить доступ к персональным данным ребёнка и их копию;
• исправить неточные данные, ограничить обработку или возразить против неё либо обеспечить переносимость, если применимо;
• удалить аккаунт или отдельные данные и отозвать согласие либо разрешение взрослого на будущую обработку; и
• разъяснить обработку и назвать соответствующих поставщиков или получателей.

Lumigo может проверить личность заявителя и его отношение к ребёнку, не собирая несоразмерных доказательств. Некоторые права могут быть ограничены правами другого лица или конкретной юридической обязанностью. Жалобу также можно подать в компетентный орган по защите данных.

9. Lumigo Schools и институциональное использование

Публичный каталог и карты Lumigo Schools могут использовать общедоступную или институциональную информацию о территориях и учреждениях; сами по себе они не являются системой учёта данных учащихся.

Lumigo не принимает и не обрабатывает контролируемые учреждением образовательные записи по FERPA, SOPIPA или сопоставимому специальному школьному режиму, если учреждение и Lumigo предварительно не проведут необходимый правовой анализ, не заключат отдельное письменное соглашение и не настроят надлежащий контроль доступа, безопасности, хранения, удаления и со стороны опекуна или школы.

Это уведомление не заявляет о семейной сертификации магазина приложений, знаке конфиденциальности, одобрении школы или регулирующего органа, которые Lumigo не подтвердил отдельно.

10. Контакты

Дети, родители и опекуны могут написать на: privacy@lumigo.app

Юридические вопросы: legal@lumigo.app

Поддержка: support@lumigo.app

Повідомлення про конфіденційність дітей

Lumigo — Останнє оновлення: 2026-10-05

1. Мета та сфера дії

Це повідомлення доповнює Політику конфіденційності Lumigo стосовно дітей, підлітків, батьків і опікунів. Воно поширюється на вебсервіс Lumigo, застосунки для iOS та Android, Lumigo Blog і Lumigo Schools.

У ньому пояснюється, які персональні дані неповнолітніх опрацьовує Lumigo, навіщо, як працюють вікові заходи захисту та як дитина або відповідальний дорослий може реалізувати права на конфіденційність. Загальна Політика конфіденційності та Реєстр субпроцесорів містять додаткові відомості.

2. Вікові правила та дозвіл дорослого

Lumigo призначено для учнів віком від 7 років і дорослих. Діти молодше 7 років не можуть створювати або використовувати обліковий запис. У Європейському Союзі, Європейському економічному просторі та Сполученому Королівстві Lumigo вимагає дозволу одного з батьків або опікуна для доступу до основної послуги до досягнення 10 років. З 10 років Lumigo не вимагає цієї процедури, водночас діють національні правила щодо здатності укладати договори та будь-які дозволи, обов’язкові за законом. Цей поріг доступу не змінює встановленого законом віку згоди на обробку даних. Прийняття умов користування й ознайомлення з політикою конфіденційності не означають згоди на необов’язкову обробку даних, яка залишається вимкненою для неповнолітніх.

Для профілів «Учень» і змішаних профілів «Батько/Учень» під час налаштування облікового запису Lumigo використовує заявлені дату народження та країну, щоб застосувати відповідний віковий поріг. Профіль лише з роллю «Батько» вважається профілем дорослого на підставі явної заяви про роль і може завершити налаштування без надання дати народження. Відсутні, недійсні або недостатні відомості про вік блокують доступ у всіх випадках, коли застосовується вікова політика. Заява про роль «Батько» не є незалежною перевіркою особи, віку чи законних повноважень.

Якщо місцеве законодавство вимагає дозволу до певного віку, доступ залишається обмеженим, доки опікун з активним зв’язком через ту саму сімейну групу Lumigo та необхідними законними повноваженнями не зареєструє дозвіл. Профіль лише з роллю «Батько» може діяти як дорослий опікун на підставі своєї явної заяви про роль. Змішаний профіль «Батько/Учень» може надати дозвіл іншому учаснику лише тоді, коли його підтверджена декларація дати народження вказує на вік щонайменше 18 років і він також надає актуальне підтвердження батьківського PIN-коду, перевірене сервером. Ані заява про роль, ані декларація дати народження, ані підтвердження PIN-коду не перевіряють незалежно особу, вік чи законні повноваження. Дозвіл можна відкликати негайно, а Lumigo може попросити пропорційні докази особи, віку та повноважень.

Віковий контроль зменшує ризик, але не замінює нагляд батьків чи опікуна або обов’язки Lumigo перед неповнолітніми.

Для дитини у Франції віком до 15 років будь-яке необов’язкове збирання на підставі згоди залишається вимкненим, доки Lumigo не отримає окремі, спільні й доказові згоди як дитини, так і носія батьківської відповідальності. Відмова не обмежує основну послугу, а відкликати згоду має бути так само просто, як надати її.

3. Дані, джерела та мінімізація

Залежно від використаних функцій Lumigo може опрацьовувати:

• Дані облікового запису та вікового контролю: внутрішній ідентифікатор, адресу електронної пошти або номер мобільного, записи автентифікації, ім’я, дату або рік народження, країну, мову, дозвіл опікуна та зв’язок із сімейною групою;
• Навчальні дані: предмети, прогрес, відповіді, нотатки, картки, уроки, історію повторення, налаштування та необов’язкову інформацію про школу, введену користувачем;
• Вихідний і створений контент: документи, скани, зображення, введений текст, запити, імпортоване аудіо, усні відповіді, транскрипції, створений навчальний контент, мовлення та приватні похідні зображення;
• Активність у Blog і Schools: вибране, інформаційні запити, навігацію каталогом або картою, виправлення, відгуки й інші свідомо надані відомості;
• Технічні дані та дані безпеки: інформацію про пристрій і браузер, IP-адресу, журнали, діагностику, події безпеки та токен push-сповіщень; і
• Дані підписки та підтримки: право доступу, канал придбання, посилання на транзакції та повідомлення підтримці, при цьому Lumigo не отримує повні номери платіжних карток.

Дані надходять від дитини або відповідального дорослого, із пристрою та використання Lumigo, від пов’язаних членів сім’ї, постачальників придбання чи ідентифікації, а також із публічних або інституційних джерел для каталогу Schools. Lumigo обмежує збір тим, що необхідно для обраної функції, захисту облікового запису та застосовних правових обов’язків.

4. Цілі, правові підстави та необов’язкова аналітика

Lumigo опрацьовує відповідні дані, щоб:

• створювати й захищати обліковий запис, застосовувати вікові правила, фіксувати чинний дозвіл дорослого та запобігати шахрайству або зловживанням;
• надавати запитані функції навчання, генерування, транскрипції, мовлення, збереження, синхронізації та приватного поширення;
• забезпечувати функції Blog і Schools, відповідати на звернення до підтримки та керувати підписками;
• дотримуватися закону та встановлювати, здійснювати або захищати правові вимоги; і
• вимірювати та вдосконалювати продукт лише із заходами захисту, описаними нижче.

Правовою підставою може бути виконання запитаної послуги, юридичний обов’язок, захист життєво важливих інтересів, пропорційні законні інтереси Lumigo або згода, коли її вимагає закон. Під час кожної оцінки законного інтересу враховуються вік і розумні очікування.

Уся аналітика PostHog — аналітика продукту для автентифікованих користувачів і вимірювання публічної аудиторії — наразі вимкнена; тому Lumigo не збирає через PostHog жодних аналітичних подій. Lumigo може зберегти надану або відхилену перевагу для можливого майбутнього використання, але вона не запускає збирання. PostHog можна активувати лише після набрання чинності угодою про обробку даних, перевірки регіону обробки й точного строку зберігання, документування гарантій міжнародної передачі та конфігурації проксі/IP і явного схвалення повної конфігурації Privacy/DPO; потрібна законом згода залишається окремою умовою.

5. Сполучені Штати — діти молодше 13 років (COPPA)

Діти молодше 13 років у США можуть користуватися Lumigo після того, як батько, мати або законний опікун завершить процедуру батьківської згоди. Процедура застосовується за країною шкільного навчання, а також за вже відомого проживання у США.

Lumigo застосовує технічні й організаційні заходи, свідомо пропорційні та пристосовані до чинних вимог, зокрема COPPA. Батьки отримують інформацію про дані облікового запису, навчальний вміст і технічні дані дитини, їх використання та необхідних постачальників, а потім надають явну згоду через пов’язаний обліковий запис дорослого після повторної автентифікації. Для дітей молодше 13 років у США додається перевірка картки через Stripe з банківською автентифікацією без списання коштів. Lumigo зберігає згоду та результат перевірки, не отримуючи повного номера картки. Батьки можуть відкликати згоду, переглянути дані дитини та вимагати їх видалення. Запит на видалення облікового запису

6. ШІ, аудіо, постачальники, зберігання та безпека

Запитані функції ШІ й аудіо можуть передавати необхідний для завдання контент відповідному постачальнику: OpenAI для створення уроків і карток; Amazon Bedrock із Mistral Voxtral для транскрипції; безпосередньо Google Gemini, Mistral AI, Cartesia, Grok (xAI), OpenAI, Amazon Polly для налаштованих функцій мовлення. Точні ролі, відомості про активацію, місця опрацювання, гарантії передавання й зберігання постачальниками наведено в Реєстрі субпроцесорів. Lumigo не використовує контент дитини для навчання моделей, якими володіє або які розробляє Lumigo. TypeSafe: Класифікація навчальних матеріалів під час створення уроків; Google Gemini: синтез мовлення для навчальних діалогів, латинських уривків і привітань.

Для зображень шкільних документів поточний процес спочатку надсилає зображення до Mistral AI OCR за адресою api.eu.mistral.ai, а потім витягнутий матеріал на наступні етапи ШІ, зокрема OpenAI. Документи призначені для навчального матеріалу, але можуть випадково містити персональні дані. Після OCR Lumigo видаляє з тексту й метаданих розпізнавані зайві персональні дані, зокрема контактні дані та позначені імена, до наступних етапів ШІ; введений текст і аудіотранскрипції також мінімізуються перед вилученням тексту. Lumigo застосовує й удосконалює ці заходи мінімізації з огляду на відомі ризики, але не може гарантувати видалення всіх персональних даних. Вік може враховуватися для навчального рівня й тону та за потреби передаватися сумісному голосовому постачальнику як інструкція щодо вимови, яку не потрібно озвучувати. Якщо голосова функція особисто звертається до дитини, заявлене ім’я може потрапити в текст, що надсилається постачальнику мовлення; не вводьте для цього інші ідентифікатори.

Lumigo зберігає персональні дані лише протягом часу, необхідного для заявленої мети, активних відносин щодо облікового запису та задокументованих правових потреб або потреб безпеки. Вихідні файли чи аудіо, використані лише для генерування або транскрипції, видаляються після опрацювання, крім суворо обмеженої технічної потреби чи свідомого збереження; збережений навчальний контент залишається, доки користувач не видалить його або не буде видалено обліковий запис. Якщо точний строк зберігання даних у постачальника, аналітичних даних, резервних копій або певного виду записів іще не підтверджено, у цьому повідомленні це прямо зазначається й фіксований строк не наводиться.

Lumigo застосовує контроль доступу, шифрування під час передавання, обмежене зберігання, журналювання та процедури видалення, пропорційні даним і віку користувачів. Жоден онлайн-сервіс не може обіцяти абсолютну безпеку; про підозру щодо зловживання або розкриття слід негайно повідомити на privacy@lumigo.app.

7. Поширення, видимість і реклама

Облікові записи та навчальний контент типово приватні. Користувач може скористатися доступною функцією приватного поширення; після прийняття урок і необхідне похідне зображення можуть бути скопійовані до приватного сховища одержувача. Lumigo не надає публічний соціальний профіль або функцію публічних дописів, призначену для дітей.

Lumigo передає дані лише користувачу, уповноваженому опікуну, коли це доречно, одержувачу, обраному через функцію, постачальникам, необхідним для роботи Lumigo, або органам і радникам, коли цього законно вимагають. Участь у сімейній групі не робить незалежний обліковий запис або контент кожного учасника видимим для інших.

Lumigo не продає персональні дані дітей і не використовує їх для цільової або поведінкової реклами.

8. Права дітей, батьків і опікунів

З урахуванням застосовного права дитина або відповідальний дорослий може попросити Lumigo:

• надати доступ до персональних даних дитини та їх копію;
• виправити неточні дані, обмежити опрацювання чи заперечити проти нього або забезпечити переносимість, якщо застосовно;
• видалити обліковий запис або окремі дані та відкликати згоду чи дозвіл дорослого на майбутнє опрацювання; і
• пояснити опрацювання та назвати відповідних постачальників або одержувачів.

Lumigo може перевірити особу заявника та його стосунок до дитини, не збираючи непропорційних доказів. Деякі права можуть бути обмежені правами іншої особи або конкретним юридичним обов’язком. Скаргу також можна подати до компетентного органу захисту даних.

9. Lumigo Schools та інституційне використання

Публічний каталог і карти Lumigo Schools можуть використовувати загальнодоступну чи інституційну інформацію про території та заклади; самі по собі вони не є системою обліку даних учнів.

Lumigo не приймає й не опрацьовує контрольовані закладом освітні записи за FERPA, SOPIPA або порівнянним спеціальним шкільним режимом, якщо заклад і Lumigo спочатку не проведуть необхідний правовий аналіз, не укладуть окрему письмову угоду та не налаштують належний контроль доступу, безпеки, зберігання, видалення й із боку опікуна чи школи.

Це повідомлення не заявляє про сімейну сертифікацію магазину застосунків, знак конфіденційності, схвалення школи чи регулятора, які Lumigo не довів окремо.

10. Контакти

Діти, батьки й опікуни можуть написати на: privacy@lumigo.app

Юридичні питання: legal@lumigo.app

Підтримка: support@lumigo.app

Çocuklara yönelik gizlilik bildirimi

Lumigo — Son güncelleme: 2026-10-05

1. Amaç ve kapsam

Bu bildirim, çocuklar, gençler, ebeveynler ve vasiler için Lumigo Gizlilik Politikası’nı tamamlar. Lumigo web hizmeti, iOS ve Android uygulamaları, Lumigo Blog ve Lumigo Schools için geçerlidir.

Lumigo’nun reşit olmayanlar hakkında hangi kişisel verileri neden işlediğini, yaşa bağlı korumaların nasıl çalıştığını ve bir çocuk ya da sorumlu yetişkinin gizlilik haklarını nasıl kullanabileceğini açıklar. Genel Gizlilik Politikası ve Alt İşleyenler Sicili ek bilgi sunar.

2. Yaş kuralları ve yetişkin izni

Lumigo, 7 yaş ve üzeri öğrenciler ile yetişkinler için tasarlanmıştır. 7 yaşından küçük çocuklar hesap oluşturamaz veya kullanamaz. Avrupa Birliği, Avrupa Ekonomik Alanı ve Birleşik Krallık’ta Lumigo, temel hizmete erişim için 10 yaşından küçüklerden ebeveyn veya vasi izni ister. Lumigo, 10 yaşından itibaren bu süreci zorunlu tutmaz; sözleşme ehliyetine ilişkin ulusal kurallar ve kanunen gerekli izinler saklıdır. Bu erişim eşiği, veri işlemeye rıza için yasal yaş sınırlarını değiştirmez. Kullanım koşullarını kabul etmek ve gizlilik politikasını okuduğunu teyit etmek, küçükler için devre dışı kalan isteğe bağlı veri işlemlerine rıza anlamına gelmez.

Öğrenci profilleri ve birleşik Ebeveyn/Öğrenci profilleri için Lumigo, hesap oluşturulurken ilgili yaş eşiğini uygulamak amacıyla beyan edilen doğum tarihini ve ülkeyi kullanır. Yalnızca Ebeveyn rolüne sahip bir profil, açık rol beyanına dayanılarak yetişkin olarak kabul edilir ve doğum tarihi vermeden kurulumu tamamlayabilir. Yaş politikası uygulandığında eksik, geçersiz veya asgari yaşın altındaki yaş bilgileri erişimi engeller. Ebeveyn rolü beyanı kimlik, yaş veya hukuki yetkinin bağımsız bir doğrulaması değildir.

Yerel hukuk belirli bir yaşın altında izin gerektiriyorsa, aynı Lumigo aile grubu üzerinden etkin bağlantıya ve gerekli hukuki yetkiye sahip bir vasi izni kaydedene kadar erişim kısıtlı kalır. Yalnızca Ebeveyn rolüne sahip bir profil, açık rol beyanına dayanarak yetişkin vasi olarak hareket edebilir. Birleşik Ebeveyn/Öğrenci profili, yalnızca teyit edilmiş doğum tarihi beyanı en az 18 yaşında olduğunu gösterdiğinde ve ayrıca sunucu tarafından doğrulanmış güncel bir ebeveyn PIN kanıtı sağladığında başka bir üyeye izin verebilir. Rol beyanı, doğum tarihi beyanı ve PIN kanıtının hiçbiri kimlik, yaş veya hukuki yetkiyi bağımsız olarak doğrulamaz. İzin derhâl geri çekilebilir; Lumigo kimlik, yaş ve yetkiye ilişkin ölçülü kanıt isteyebilir.

Yaş kontrolleri riski azaltır ancak ebeveyn veya vasi gözetiminin ya da Lumigo’nun reşit olmayanlara karşı yükümlülüklerinin yerini almaz.

Fransa’da bulunan 15 yaşından küçük bir çocuk için rızaya dayalı her türlü isteğe bağlı toplama, Lumigo hem çocuktan hem de velayet sorumluluğunu taşıyan kişiden ayrı, birlikte ve kanıtlanabilir rızalar alana kadar devre dışı kalır. Ret, temel hizmeti sınırlamaz; rızayı geri çekmek vermek kadar kolay olmalıdır.

3. Veriler, kaynaklar ve veri minimizasyonu

Kullanılan özelliklere göre Lumigo şunları işleyebilir:

• Hesap ve yaş kontrolü verileri: iç kimlik, e-posta adresi veya cep telefonu numarası, kimlik doğrulama kayıtları, ad, doğum tarihi veya yılı, ülke, dil, vasi izni ve aile grubu bağlantısı;
• Çalışma verileri: dersler, ilerleme, yanıtlar, notlar, bilgi kartları, öğrenme içerikleri, tekrar geçmişi, tercihler ve kullanıcının girdiği isteğe bağlı okul bilgileri;
• Kaynak ve oluşturulan içerik: belgeler, taramalar, görseller, yazılı metin, istemler, içe aktarılan ses, sözlü yanıtlar, dökümler, oluşturulan eğitim içeriği, konuşma ve özel türetilmiş görseller;
• Blog ve Schools etkinliği: favoriler, bilgi sorguları, dizin veya harita gezintisi, düzeltmeler, geri bildirim ve bilinçli olarak gönderilen diğer bilgiler;
• Teknik ve güvenlik verileri: cihaz ve tarayıcı bilgileri, IP adresi, günlükler, tanılama, güvenlik olayları ve anlık bildirim belirteci; ve
• Abonelik ve destek verileri: haklar, satın alma kanalı, işlem referansları ve desteğe gönderilen mesajlar; Lumigo tam ödeme kartı numaralarını almaz.

Veriler çocuktan veya sorumlu yetişkinden, cihazdan ve Lumigo kullanımından, bağlantılı aile üyelerinden, satın alma ya da kimlik sağlayıcılarından ve Schools dizini için kullanılan kamuya açık veya kurumsal kaynaklardan gelir. Lumigo toplamayı seçilen özellik, hesap güvenliği ve geçerli hukuki yükümlülükler için gerekli olanla sınırlar.

4. Amaçlar, hukuki dayanaklar ve isteğe bağlı analiz

Lumigo ilgili verileri şu amaçlarla işler:

• hesabı oluşturmak ve güvenliğini sağlamak, yaş kurallarını uygulamak, geçerli yetişkin iznini kaydetmek ve dolandırıcılık ya da kötüye kullanımı önlemek;
• istenen çalışma, oluşturma, yazıya dökme, konuşma, kaydetme, eşitleme ve özel paylaşım özelliklerini sunmak;
• Blog ve Schools özelliklerini işletmek, destek taleplerini yanıtlamak ve abonelikleri yönetmek;
• hukuka uymak ve hukuki talepleri tesis etmek, kullanmak veya savunmak; ve
• ürünü yalnızca aşağıdaki korumalarla ölçmek ve geliştirmek.

Hukuki dayanak, istenen hizmetin ifası, hukuki yükümlülük, hayati menfaatlerin korunması, Lumigo’nun ölçülü meşru menfaatleri veya kanunun gerektirdiği durumlarda rıza olabilir. Her meşru menfaat değerlendirmesinde yaş ve makul beklentiler dikkate alınır.

Tüm PostHog analizleri — oturum açmış kullanıcılara yönelik ürün analizi ve kamuya açık kitle ölçümü — şu anda devre dışıdır; bu nedenle Lumigo, PostHog üzerinden hiçbir analiz olayı toplamaz. Lumigo olası gelecekteki kullanım için verilmiş veya reddedilmiş bir tercihi saklayabilir, ancak bu tercih hiçbir toplamayı başlatmaz. PostHog ancak veri işleme sözleşmesi yürürlükteyse, işleme bölgesi ve kesin saklama süresi doğrulanmışsa, uluslararası aktarım güvenceleri ile proxy/IP yapılandırması belgelenmişse ve tüm yapılandırma Privacy/DPO tarafından açıkça onaylanmışsa etkinleştirilebilir; kanunen gerekli rıza ayrıca alınır.

5. Amerika Birleşik Devletleri — 13 yaşından küçük çocuklar (COPPA)

ABD’de 13 yaşından küçük çocuklar, ebeveynleri veya yasal vasileri ebeveyn rızası sürecini tamamladıktan sonra Lumigo’yu kullanabilir. Okula devam edilen ülke bu süreci başlatır; önceden bilinen bir ABD ikameti de süreci başlatır.

Lumigo, COPPA dâhil geçerli gerekliliklere uyarlanmış, bilinçli olarak orantılı teknik ve kurumsal önlemler uygular. Ebeveyn, çocuğun hesap verileri, eğitim içeriği ve teknik verileri, bunların kullanımı ve gerekli hizmet sağlayıcılar hakkında bilgilendirilir; ardından yeniden kimlik doğrulaması yaparak bağlantılı bir yetişkin hesabından açıkça rıza verir. ABD’deki 13 yaşından küçük çocuklar için Stripe üzerinden banka kimlik doğrulaması içeren, ücret tahsil edilmeyen bir kart kontrolü eklenir. Lumigo, kart numarasının tamamını almadan rızayı ve kontrol sonucunu saklar. Ebeveyn rızasını geri çekebilir, çocuğun verilerini inceleyebilir ve silinmesini isteyebilir. Hesap silme talebi

6. Yapay zekâ, ses, sağlayıcılar, saklama ve güvenlik

İstenen yapay zekâ ve ses özellikleri, görev için gereken içeriği ilgili sağlayıcıya gönderebilir: ders ve bilgi kartı oluşturma için OpenAI; yazıya dökme için Mistral Voxtral kullanan Amazon Bedrock; yapılandırılmış konuşma özellikleri için doğrudan Google Gemini, Mistral AI, Cartesia, Grok (xAI), OpenAI, Amazon Polly. Kesin roller, etkinleştirme bilgileri, konumlar, aktarım güvenceleri ve sağlayıcı saklama koşulları Alt İşleyenler Sicili’nde tutulur. Lumigo, bir çocuğun içeriğini Lumigo’nun sahip olduğu veya geliştirdiği modelleri eğitmek için kullanmaz. TypeSafe: Ders oluşturulurken eğitim içeriğinin sınıflandırılması; Google Gemini: ders diyalogları, Latince bölümler ve selamlamalar için konuşma sentezi.

Okul belgelerinin görüntülerinde mevcut akış önce görüntüyü api.eu.mistral.ai adresindeki Mistral AI OCR hizmetine, ardından çıkarılan içeriği OpenAI dahil sonraki yapay zekâ aşamalarına gönderir. Belgelerin eğitsel içerik taşıması amaçlanır, ancak yanlışlıkla kişisel veri içerebilirler. OCR sonrasında Lumigo, sonraki yapay zekâ aşamalarından önce metin ve meta verilerden iletişim bilgileri ve etiketlenmiş kimlikler gibi tanınabilir gereksiz kişisel verileri kaldırır; yazılan metin ve ses dökümleri de metin çıkarma öncesinde asgariye indirilir. Lumigo, bilinen risklere göre bu veri minimizasyonu önlemlerini uygular ve geliştirir, ancak tüm kişisel verilerin kaldırılmasını garanti edemez. Yaş, eğitim düzeyi ve üslubunu uyarlamak için kullanılabilir ve gerektiğinde uyumlu bir ses sağlayıcısına seslendirilmeyecek bir söyleyiş talimatı olarak gönderilebilir. Ses işlevi çocuğa kişisel olarak hitap ederse beyan edilen ad, ses sağlayıcısına gönderilen metinde yer alabilir; bu amaçla başka tanımlayıcı girmeyin.

Lumigo kişisel verileri yalnızca belirtilen amaç, etkin hesap ilişkisi ve belgelenmiş hukuki ya da güvenlik ihtiyaçları için gereken süre boyunca saklar. Yalnızca oluşturma veya yazıya dökme için kullanılan kaynak dosyalar ya da ses, kesin olarak sınırlı teknik ihtiyaç veya bilinçli kaydetme dışında işlemden sonra silinir; kaydedilen çalışma içeriği kullanıcı silene ya da hesap silinene kadar kalır. Bir sağlayıcı, analiz verileri, yedekler veya belirli bir kayıt türü için kesin saklama süresi henüz doğrulanmamışsa bu bildirim söz konusu belirsizliği açıkça belirtir ve sabit bir süre vermez.

Lumigo, verilere ve kullanıcıların yaşına uygun erişim kontrolleri, aktarım sırasında şifreleme, kısıtlı depolama, günlük tutma ve silme usulleri uygular. Hiçbir çevrim içi hizmet mutlak güvenlik vaat edemez; şüpheli kötüye kullanım veya ifşa derhâl privacy@lumigo.app adresine bildirilmelidir.

7. Paylaşım, görünürlük ve reklam

Hesaplar ve çalışma içeriği varsayılan olarak özeldir. Kullanıcı mevcut bir özel paylaşım özelliğini kullanabilir; paylaşım kabul edildiğinde ders ve gerekli türetilmiş görsel alıcının özel depolamasına kopyalanabilir. Lumigo çocuklar için tasarlanmış kamuya açık sosyal profil veya kamuya açık gönderi özelliği sunmaz.

Lumigo verileri yalnızca kullanıcıyla, uygun olduğunda yetkili vasiyle, bir özellik üzerinden seçilen alıcıyla, Lumigo’yu işletmek için gerekli sağlayıcılarla veya hukuken gerektiğinde makamlar ve danışmanlarla paylaşır. Aile grubu üyeliği, her üyenin bağımsız hesabını veya içeriğini diğerlerine görünür kılmaz.

Lumigo çocukların kişisel verilerini satmaz ve hedefli ya da davranışsal reklamcılık için kullanmaz.

8. Çocukların, ebeveynlerin ve vasilerin hakları

Geçerli hukuka tabi olarak çocuk veya sorumlu yetişkin Lumigo’dan şunları isteyebilir:

• çocuğun kişisel verilerine erişim ve bir kopyasını sağlamak;
• yanlış verileri düzeltmek, işlemeyi kısıtlamak veya itiraz etmek ya da uygulanıyorsa taşınabilirliği sağlamak;
• hesabı veya belirli verileri silmek ve gelecekteki işleme için rıza ya da yetişkin iznini geri çekmek; ve
• işlemeyi açıklamak ve ilgili sağlayıcıları ya da alıcıları belirlemek.

Lumigo orantısız kanıt toplamadan talepte bulunanın kimliğini ve çocukla ilişkisini doğrulayabilir. Bazı haklar başka bir kişinin hakları veya belirli bir hukuki yükümlülükle sınırlanabilir. Yetkili veri koruma makamına da şikâyette bulunulabilir.

9. Lumigo Schools ve kurumsal kullanım

Kamuya açık Lumigo Schools dizini ve haritaları bölgeler ve kurumlar hakkında kamuya açık veya kurumsal bilgileri kullanabilir; bunlar tek başına öğrenci kayıt sistemi değildir.

Kurum ve Lumigo gerekli hukuki analizi önce tamamlamadıkça, ayrı yazılı sözleşme yapmadıkça ve uygun erişim, güvenlik, saklama, silme ile vasi veya okul kontrollerini yapılandırmadıkça Lumigo; FERPA, SOPIPA veya benzer okula özgü düzen kapsamında kurumun kontrolündeki eğitim kayıtlarını kabul etmez ya da işlemez.

Bu bildirimin hiçbir hükmü, Lumigo’nun ayrıca kanıtlamadığı uygulama mağazası aile sertifikası, gizlilik etiketi, okul onayı veya düzenleyici onay iddiası taşımaz.

10. İletişim

Çocuklar, ebeveynler ve vasiler şu adrese yazabilir: privacy@lumigo.app

Hukuk: legal@lumigo.app

Destek: support@lumigo.app