Subprocessor and service-provider registry

• hébergement et diffusion de contenu
• stockage d’objets et journaux applicatifs
• envoi transactionnel d’e-mails et de SMS
• inférence d’IA via Amazon Bedrock
• transcription audio via Amazon Bedrock au moyen du modèle Mistral Voxtral configuré
• synthèse vocale via Amazon Polly

Données:

• identifiants de compte et identifiants techniques
• contenus pédagogiques fournis par l’utilisateur
• contenus pédagogiques générés
• audio transmis pour transcription, paramètres de langue et de diarisation demandés, et transcriptions obtenues
• journaux de sécurité et d’acheminement
• adresse e-mail ou numéro de téléphone lors de l’envoi d’un message

• Espace économique européen
• États-Unis lorsqu’un service sélectionné l’exige

Clauses contractuelles types de l’Union européenne et mesures contractuelles ou de sécurité complémentaires en cas de transfert de l’EEE vers un pays tiers.

Selon le calendrier de conservation de Lumigo et avec des journaux de service de courte durée ; les sauvegardes expirent selon leur rotation gérée.

Actif

• génération, extraction et classification par IA ainsi que traitement d’images demandés par Lumigo

Données:

• instructions envoyées aux modèles
• contenus pédagogiques fournis par l’utilisateur et nécessaires à l’opération demandée
• résultats générés
• métadonnées techniques de la requête

• Espace économique européen lorsque le service configuré le permet
• États-Unis et autres lieux de service documentés

Accord de traitement des données OpenAI applicable, clauses contractuelles types de l’Union européenne et contrôles de données entreprise/API configurés.

La conservation par le prestataire suit les contrôles API contractuels de Lumigo ; Lumigo conserve les contenus résultants conformément à sa politique de confidentialité.

Actif par API directe

• synthèse vocale directe des dialogues de leçon et fragments linguistiques générés
• création et gestion d’une voix personnalisée uniquement lorsque l’outil d’import de voix autorisé de Lumigo est utilisé

Données:

• texte transmis pour la synthèse vocale
• paramètres de langue, de voix, de modèle et de format de sortie
• échantillons audio de voix et métadonnées vocales uniquement lorsqu’une voix personnalisée est créée
• métadonnées techniques de la requête

• Espace économique européen
• autres lieux documentés dans l’accord de service applicable s’ils sont activés

Accord de traitement des données applicable et clauses contractuelles types de l’Union européenne lorsque cela est requis.

La conservation par le prestataire suit les contrôles API contractuels ; les fichiers vocaux générés suivent le cycle de vie des contenus de Lumigo. Tout échantillon de voix personnalisée autorisé et tout objet vocal détenu par le prestataire nécessitent, avant utilisation, un cycle documenté de consentement, de licence et de suppression.

Actif par API directe pour la synthèse vocale ; import de voix personnalisée conditionné à une utilisation autorisée

• analyse du produit soumise au consentement préalable
• mesure d’audience du site public, de Lumigo Blog et de Lumigo Schools, actuellement inactive et non approuvée au titre de l’exemption de consentement

Données:

• événements de mesure de l’audience publique inscrits sur une liste d’autorisation stricte, avec valeurs d’URL et de chemin expurgées, uniquement si une future exemption et la configuration correspondante sont approuvées
• événements d’utilisation du produit strictement inscrits sur une liste d’autorisation, après consentement
• dimensions techniques bornées associées aux événements produit autorisés
• identifiant de compte pseudonyme utilisé uniquement pour l’identification dans PostHog et le transport des données d’analyse du produit après consentement

• région PostHog Cloud EU à Francfort, en Allemagne ; la sélection effective du projet Lumigo reste à confirmer par un export administrateur à jour
• le trafic du proxy analytique managé transite par le réseau mondial en périphérie de Cloudflare

PostHog documente son accord de traitement des données, son adhésion au cadre de protection des données UE–États-Unis lorsqu’il est applicable et les clauses contractuelles types de l’Union européenne pour les transferts internationaux résiduels. Lumigo n’a pas archivé la preuve d’un accord de traitement des données signé ; les garanties PostHog applicables et celles du proxy Cloudflare restent à vérifier.

La conservation des événements PostHog dépend de l’offre souscrite et de la configuration du projet. La durée exacte de Lumigo n’a pas été vérifiée par un export administrateur à jour. Les identifiants du produit sont réinitialisés à la déconnexion et au retrait du consentement ; la mesure d’audience publique est inactive.

Analyse du produit uniquement après consentement positif ; la mesure d’audience publique est inactive et l’exemption de consentement n’est pas approuvée. Avant toute approbation, un export administrateur doit confirmer le projet UE de Francfort, la durée exacte de conservation, le proxy Cloudflare managé et la désactivation de toute réutilisation par le prestataire aux fins « Product » et « Model Development »

• gestion des droits d’abonnement, des offres et des achats

Données:

• identifiant d’abonné Lumigo
• métadonnées de transaction et de droits provenant des boutiques
• statut de l’abonnement
• métadonnées limitées de l’appareil et de la requête

• États-Unis
• autres lieux documentés par le prestataire

Accord de traitement des données applicable et clauses contractuelles types de l’Union européenne.

Pendant la relation d’abonnement et les délais légaux de comptabilité ou de contestation ; les dossiers du prestataire suivent la procédure contractuelle de suppression.

Actif

• collecte du moyen de paiement, traitement des paiements, prévention de la fraude et facturation des abonnements Web dans le parcours d’achat RevenueCat

Données:

• adresse électronique de facturation
• données du moyen de paiement collectées directement par Stripe
• métadonnées de transaction, de facture et d’abonnement
• adresse IP, données de l’appareil et signaux de lutte contre la fraude

• Espace économique européen
• États-Unis et autres lieux documentés par Stripe pour les services de paiement activés

Conditions de traitement des données applicables de Stripe, clauses contractuelles types de l’Union européenne et garanties supplémentaires lorsque cela est requis.

Selon la relation de paiement et les obligations légales, comptables, de prévention de la fraude et de règlement des litiges de Stripe ; Lumigo ne reçoit pas les données complètes des cartes de paiement.

Actif par l’intermédiaire de la facturation Web RevenueCat

• connexion avec Apple
• distribution sur l’App Store, achats et gestion des abonnements

Données:

• identifiant de connexion fédérée et adresse e-mail selon les réglages de l’utilisateur
• métadonnées d’achat et d’abonnement

• Espace économique européen
• infrastructure mondiale d’Apple

Conditions applicables d’Apple et garanties de transfert propres au service sélectionné.

Selon le compte Apple de l’utilisateur et les obligations légales d’Apple ; Lumigo ne conserve que les identifiants liés et les données de droits nécessaires.

Actif

• connexion avec Google
• distribution et achats via Google Play
• Firebase Crashlytics lorsque le consentement aux diagnostics est activé

Données:

• identifiant de connexion fédérée et adresse e-mail selon les réglages de l’utilisateur
• métadonnées d’achat et d’abonnement
• données de plantage et de diagnostic après consentement

• Espace économique européen
• infrastructure mondiale de Google

Conditions de service et de traitement des données applicables de Google ainsi que clauses contractuelles types de l’Union européenne lorsque cela est requis.

Selon le service Google sélectionné et les contrôles de Lumigo relatifs au consentement aux diagnostics et à la suppression du compte.

Actif lorsque la fonctionnalité concernée et le consentement requis sont activés

• connexion avec un compte Microsoft lorsqu’elle est proposée

Données:

• identifiant de connexion fédérée, adresse e-mail et profil de base selon les réglages de l’utilisateur

• Espace économique européen
• infrastructure mondiale de Microsoft

Conditions de service applicables de Microsoft et clauses contractuelles types de l’Union européenne lorsque cela est requis.

Pendant la relation de connexion liée, jusqu’à la dissociation ou la suppression du compte, sous réserve des durées de conservation liées à la sécurité et aux obligations légales.

Actif lorsque l’option de connexion est activée

• vérification anti-abus Turnstile pour les parcours d’authentification protégés

Données:

• jeton de défi
• signaux IP, de navigateur et de requête traités par le service anti-abus
• résultat de la vérification

• réseau mondial de Cloudflare

Accord de traitement des données applicable et clauses contractuelles types de l’Union européenne.

Lumigo ne conserve pas le jeton de preuve ; la conservation par Cloudflare suit les conditions Turnstile convenues.

Désactivé jusqu’à ce que Turnstile soit configuré en production et que le parcours d’authentification protégé soit validé ; toute activation nécessite une nouvelle revue de l’inventaire des sous-traitants.

• stockage et récupération vectoriels
• reclassement hébergé

Données:

• enregistrements et plongements publiés de la projection du Blog
• texte des requêtes adressées à l’assistant de connaissances
• passages candidats transmis pour reclassement
• métadonnées techniques de requête et d’utilisation

• États-Unis
• région cloud sélectionnée dans le projet Pinecone actif

Accord de traitement des données (DPA) Pinecone applicable et clauses contractuelles types de l’Union européenne lorsque requis.

Les enregistrements vectoriels sont conservés jusqu’à leur remplacement ou leur suppression ; les journaux d’inférence et de compte suivent les contrôles de conservation convenus contractuellement et configurés.

Actif

• tuiles cartographiques et attribution géographique sur Lumigo Schools

Données:

• données ordinaires de requête réseau, telles que l’adresse IP et l’agent utilisateur, lors du chargement des tuiles cartographiques

• infrastructure de diffusion du fournisseur

Aucun profil utilisateur ni contenu pédagogique n’est transmis intentionnellement ; les transferts liés aux requêtes web ordinaires dépendent de l’infrastructure du fournisseur.

Selon les journaux d’exploitation du fournisseur public de tuiles.

Actif lorsque la carte est affichée

• hosting e distribuzione dei contenuti
• archiviazione di oggetti e log applicativi
• invio di email transazionali e SMS
• inferenza di IA tramite Amazon Bedrock
• trascrizione audio tramite Amazon Bedrock utilizzando il modello Mistral Voxtral configurato
• sintesi vocale tramite Amazon Polly

Dati:

• identificativi dell’account e identificativi tecnici
• contenuti didattici forniti dall’utente
• contenuti didattici generati
• audio inviati per la trascrizione, impostazioni richieste di lingua e diarizzazione e trascrizioni risultanti
• log di sicurezza e di consegna
• indirizzo email o numero di telefono quando viene inviato un messaggio

• Spazio economico europeo
• Stati Uniti quando lo richiede un servizio selezionato

Clausole contrattuali tipo dell’UE e misure contrattuali o di sicurezza supplementari in caso di trasferimento dallo SEE verso un Paese terzo.

Secondo il calendario di conservazione di Lumigo per contenuti, audio e trascrizioni e secondo i brevi periodi di conservazione dei log di servizio; le copie di backup scadono in base alla rotazione gestita.

Attivo.

• generazione, estrazione, classificazione ed elaborazione di immagini mediante IA su richiesta di Lumigo

Dati:

• prompt
• contenuti didattici forniti dall’utente necessari per l’operazione richiesta
• risultati generati
• metadati tecnici della richiesta

• Spazio economico europeo quando supportato dal servizio configurato
• Stati Uniti e altre sedi di servizio documentate

L’accordo sul trattamento dei dati applicabile di OpenAI, le clausole contrattuali tipo dell’UE e i controlli sui dati enterprise/API configurati.

La conservazione presso il fornitore segue i controlli API concordati da Lumigo; Lumigo conserva i contenuti risultanti secondo l’informativa sulla privacy.

Attivo tramite API diretta.

• sintesi vocale diretta dei dialoghi generati e dei frammenti linguistici
• creazione e gestione condizionale di una voce personalizzata, soltanto quando viene utilizzato lo strumento autorizzato di importazione vocale

Dati:

• testo inviato per la sintesi vocale
• impostazioni della lingua, della voce, del modello e del formato di output
• campioni audio della voce e relativi metadati quando viene creata una voce personalizzata
• metadati tecnici della richiesta

• Spazio economico europeo
• altre sedi documentate nell’accordo di servizio applicabile, se abilitate

L’accordo sul trattamento dei dati applicabile e, ove richiesto, le clausole contrattuali tipo dell’UE.

La conservazione presso il fornitore segue i controlli API concordati; l’audio generato segue il ciclo di vita dei contenuti di Lumigo. Prima di qualsiasi utilizzo, ogni campione autorizzato destinato a una voce personalizzata e ogni oggetto voce presso il fornitore richiedono un ciclo documentato di consenso, licenza e cancellazione.

Attivo tramite API diretta per la sintesi vocale; la creazione di una voce personalizzata è condizionata all’abilitazione e all’uso dello strumento autorizzato.

• analisi del prodotto subordinata al consenso
• misurazione dell’audience del sito pubblico, di Lumigo Blog e di Lumigo Schools, attualmente inattiva e non approvata ai fini dell’esenzione dal consenso

Dati:

• eventi di misurazione dell’audience pubblica inclusi in una rigorosa lista di autorizzazione, con valori di URL e percorso ripuliti, soltanto se in futuro saranno approvate l’esenzione e la relativa configurazione
• eventi di utilizzo del prodotto inclusi in una rigorosa lista di autorizzazione dopo il consenso
• dimensioni tecniche limitate associate agli eventi di prodotto autorizzati
• identificativo pseudonimo dell’account utilizzato, dopo il consenso, esclusivamente per l’identificazione in PostHog e il trasporto dei dati di analisi del prodotto

• regione PostHog Cloud EU a Francoforte, in Germania; la selezione effettiva del progetto Lumigo deve ancora essere confermata mediante un’esportazione amministratore aggiornata
• il traffico del proxy analitico gestito viene instradato attraverso la rete edge globale di Cloudflare

PostHog documenta il proprio accordo sul trattamento dei dati, l’adesione al quadro UE–USA per la protezione dei dati ove applicabile e le clausole contrattuali tipo dell’UE per i trasferimenti internazionali residui. Lumigo non ha archiviato la prova di un accordo sul trattamento dei dati sottoscritto; le garanzie PostHog applicabili e quelle del proxy Cloudflare devono ancora essere verificate.

La conservazione degli eventi PostHog dipende dal piano sottoscritto e dalla configurazione del progetto. Il periodo esatto di Lumigo non è stato verificato mediante un’esportazione amministratore aggiornata. Gli identificativi del prodotto vengono reimpostati alla disconnessione e alla revoca del consenso; la misurazione dell’audience pubblica è inattiva.

Analisi del prodotto solo dopo il consenso; la misurazione dell’audience pubblica è inattiva e l’esenzione dal consenso non è approvata. Prima di approvare qualsiasi esenzione, un’esportazione amministratore deve confermare il progetto UE di Francoforte, il periodo esatto di conservazione, il proxy Cloudflare gestito e la disattivazione del riutilizzo da parte del fornitore per «Product» e «Model Development»

• gestione dei diritti di abbonamento, delle offerte e degli acquisti

Dati:

• identificativo dell’abbonato Lumigo
• metadati delle transazioni del negozio e dei diritti di accesso
• stato dell’abbonamento
• metadati limitati del dispositivo e della richiesta

• Stati Uniti
• altre sedi documentate dal fornitore

L’accordo sul trattamento dei dati applicabile e le clausole contrattuali tipo dell’UE.

Per la durata del rapporto di abbonamento e dei periodi legali in materia contabile o di controversie; i registri del fornitore seguono la procedura di cancellazione concordata.

Attivo.

• raccolta del metodo di pagamento, elaborazione dei pagamenti, prevenzione delle frodi e fatturazione degli abbonamenti Web tramite il percorso di acquisto RevenueCat

Dati:

• indirizzo e-mail di fatturazione
• dati del metodo di pagamento raccolti direttamente da Stripe
• metadati relativi a transazioni, fatture e abbonamenti
• indirizzo IP, dati del dispositivo e segnali antifrode

• Spazio economico europeo
• Stati Uniti e altri luoghi documentati da Stripe per i servizi di pagamento attivati

Condizioni di trattamento dei dati applicabili di Stripe, clausole contrattuali tipo dell’UE e garanzie supplementari ove richiesto.

In base al rapporto di pagamento e agli obblighi legali, contabili, antifrode e di gestione delle controversie di Stripe; Lumigo non riceve i dati completi delle carte di pagamento.

Attivo tramite RevenueCat Web Billing

• accesso con Apple
• distribuzione tramite App Store, acquisti e gestione degli abbonamenti

Dati:

• identificativo di accesso federato e indirizzo email secondo le impostazioni dell’utente
• metadati degli acquisti e degli abbonamenti

• Spazio economico europeo
• infrastruttura globale di Apple

Le condizioni e le garanzie di trasferimento applicabili di Apple per il servizio selezionato.

Secondo l’account Apple dell’utente e gli obblighi legali di Apple; Lumigo conserva solo gli identificativi collegati e i dati sui diritti di accesso necessari.

Attivo.

• accesso con Google
• distribuzione e acquisti tramite Google Play
• Firebase Crashlytics quando è attivo il consenso alla diagnostica

Dati:

• identificativo di accesso federato e indirizzo email secondo le impostazioni dell’utente
• metadati degli acquisti e degli abbonamenti
• dati sugli arresti anomali e dati diagnostici dopo il consenso

• Spazio economico europeo
• infrastruttura globale di Google

Le condizioni di servizio e di trattamento dei dati applicabili di Google e, ove richiesto, le clausole contrattuali tipo dell’UE.

Secondo il servizio Google selezionato e i controlli di Lumigo relativi al consenso alla diagnostica e alla cancellazione dell’account.

Attivo quando sono abilitate la funzionalità pertinente e il relativo consenso.

• accesso con un account Microsoft, quando offerto

Dati:

• identificativo di accesso federato, indirizzo email e profilo di base secondo le impostazioni dell’utente

• Spazio economico europeo
• infrastruttura globale di Microsoft

Le condizioni di servizio applicabili di Microsoft e, ove richiesto, le clausole contrattuali tipo dell’UE.

Per la durata del collegamento di accesso, fino alla disconnessione o alla cancellazione dell’account, fatti salvi i periodi di conservazione per motivi di sicurezza o di legge.

Attivo quando è abilitata l’opzione di accesso.

• verifica antiabuso Turnstile per i flussi di autenticazione protetti

Dati:

• token della verifica
• indirizzo IP e segnali del browser o della richiesta trattati dal servizio antiabuso
• esito della verifica

• rete globale di Cloudflare

L’accordo sul trattamento dei dati applicabile e le clausole contrattuali tipo dell’UE.

Lumigo non conserva il token di prova; la conservazione da parte di Cloudflare segue le condizioni Turnstile concordate.

Disattivato finché Turnstile non sarà configurato in produzione e il flusso di autenticazione protetto non sarà convalidato; l’attivazione richiede una nuova revisione dell’inventario dei responsabili del trattamento.

• archiviazione e recupero vettoriali
• riordinamento ospitato

Dati:

• record pubblicati della proiezione di Lumigo Blog e relative rappresentazioni vettoriali
• testo delle richieste all’assistente delle conoscenze
• passaggi candidati inviati per il riordinamento
• metadati tecnici della richiesta e dell’utilizzo

• Stati Uniti
• regione cloud selezionata nel progetto Pinecone attivo

Accordo sul trattamento dei dati (DPA) di Pinecone applicabile e clausole contrattuali tipo dell’UE ove richieste.

I record vettoriali sono conservati fino alla sostituzione o alla cancellazione; i log di inferenza e dell’account seguono i controlli di conservazione contrattualizzati e configurati.

Attivo

• riquadri cartografici e attribuzione geografica su Lumigo Schools

Dati:

• dati ordinari delle richieste di rete, come indirizzo IP e agente utente, quando vengono caricati i riquadri cartografici

• infrastruttura di distribuzione del fornitore

Nessun profilo utente o contenuto didattico viene trasmesso intenzionalmente; i normali trasferimenti delle richieste web dipendono dall’infrastruttura del fornitore.

Secondo i log operativi del fornitore pubblico di riquadri cartografici.

Attivo quando viene visualizzata la mappa.

• alojamiento y entrega de contenidos
• almacenamiento de objetos y registros de la aplicación
• envío de correos electrónicos transaccionales y SMS
• inferencia de IA mediante Amazon Bedrock
• transcripción de audio mediante Amazon Bedrock utilizando el modelo Mistral Voxtral configurado
• síntesis de voz mediante Amazon Polly

Datos:

• identificadores de cuenta e identificadores técnicos
• contenidos educativos proporcionados por el usuario
• contenidos educativos generados
• audio enviado para su transcripción, ajustes solicitados de idioma y diarización y transcripciones resultantes
• registros de seguridad y entrega
• dirección de correo electrónico o número de teléfono cuando se envía un mensaje

• Espacio Económico Europeo
• Estados Unidos cuando lo requiera un servicio seleccionado

Cláusulas contractuales tipo de la UE y medidas contractuales o de seguridad complementarias cuando se produzca una transferencia del EEE a un tercer país.

Conforme al calendario de conservación de Lumigo para contenidos, audio y transcripciones y a los breves periodos de conservación de los registros del servicio; las copias de seguridad expiran según su rotación gestionada.

Activo.

• generación, extracción, clasificación y tratamiento de imágenes mediante IA a petición de Lumigo

Datos:

• instrucciones enviadas al modelo
• contenidos educativos proporcionados por el usuario necesarios para la operación solicitada
• resultados generados
• metadatos técnicos de la solicitud

• Espacio Económico Europeo cuando el servicio configurado lo admita
• Estados Unidos y otras ubicaciones de servicio documentadas

El contrato de tratamiento de datos aplicable de OpenAI, las cláusulas contractuales tipo de la UE y los controles de datos empresariales/API configurados.

La conservación por parte del proveedor se ajusta a los controles API contratados por Lumigo; Lumigo conserva los contenidos resultantes conforme a la política de privacidad.

Activo mediante API directa.

• síntesis de voz directa de diálogos generados y fragmentos lingüísticos
• creación y gestión condicional de una voz personalizada, únicamente cuando se utiliza la herramienta autorizada de importación de voz

Datos:

• texto enviado para la síntesis de voz
• ajustes de idioma, voz, modelo y formato de salida
• muestras de audio de la voz y metadatos asociados cuando se crea una voz personalizada
• metadatos técnicos de la solicitud

• Espacio Económico Europeo
• otras ubicaciones documentadas en el contrato de servicio aplicable, si se habilitan

El contrato de tratamiento de datos aplicable y, cuando sea necesario, las cláusulas contractuales tipo de la UE.

La conservación por parte del proveedor se ajusta a los controles API contratados; el audio generado sigue el ciclo de vida de los contenidos de Lumigo. Antes de cualquier uso, toda muestra autorizada destinada a una voz personalizada y todo objeto de voz alojado por el proveedor requieren un ciclo documentado de consentimiento, licencia y supresión.

Activo mediante API directa para la síntesis de voz; la creación de una voz personalizada está condicionada a la habilitación y al uso de la herramienta autorizada.

• análisis del producto sujeto al consentimiento
• medición de la audiencia del sitio público, Lumigo Blog y Lumigo Schools, actualmente inactiva y no aprobada para la exención de consentimiento

Datos:

• eventos de medición de la audiencia pública incluidos en una lista estricta de autorización, con valores de URL y ruta depurados, únicamente si se aprueban en el futuro la exención y la configuración correspondiente
• eventos de uso del producto incluidos en una lista estricta de autorización tras el consentimiento
• dimensiones técnicas acotadas asociadas a los eventos de producto autorizados
• identificador de cuenta seudónimo utilizado únicamente, tras el consentimiento, para la identificación en PostHog y el transporte de datos de análisis del producto

• región PostHog Cloud EU en Fráncfort, Alemania; la selección efectiva del proyecto de Lumigo aún debe confirmarse mediante una exportación de administración actualizada
• el tráfico del proxy gestionado de analítica se enruta a través de la red perimetral mundial de Cloudflare

PostHog documenta su acuerdo de tratamiento de datos, su participación en el Marco de Privacidad de Datos UE–EE. UU. cuando resulte aplicable y las cláusulas contractuales tipo de la UE para transferencias internacionales residuales. Lumigo no ha archivado prueba de un acuerdo de tratamiento de datos formalizado; aún deben verificarse las garantías aplicables de PostHog y las del proxy de Cloudflare.

La conservación de eventos de PostHog depende del plan contratado y de la configuración del proyecto. El plazo exacto de Lumigo no se ha verificado mediante una exportación de administración actualizada. Los identificadores del producto se restablecen al cerrar sesión y al retirar el consentimiento; la medición de audiencia pública está inactiva.

Análisis del producto solo después del consentimiento; la medición de audiencia pública está inactiva y la exención de consentimiento no está aprobada. Antes de aprobar cualquier exención, una exportación de administración debe confirmar el proyecto de la UE en Fráncfort, el plazo exacto de conservación, el proxy gestionado de Cloudflare y la desactivación de la reutilización por el proveedor para «Product» y «Model Development»

• gestión de derechos de suscripción, ofertas y compras

Datos:

• identificador de suscriptor de Lumigo
• metadatos de transacciones de la tienda y derechos de acceso
• estado de la suscripción
• metadatos limitados del dispositivo y de la solicitud

• Estados Unidos
• otras ubicaciones documentadas por el proveedor

El contrato de tratamiento de datos aplicable y las cláusulas contractuales tipo de la UE.

Durante la relación de suscripción y los periodos legales contables o de resolución de controversias; los registros del proveedor siguen el proceso de supresión contratado.

Activo.

• recogida del método de pago, procesamiento de pagos, prevención del fraude y facturación de suscripciones web mediante el flujo de compra de RevenueCat

Datos:

• correo electrónico de facturación
• datos del método de pago recogidos directamente por Stripe
• metadatos de transacciones, facturas y suscripciones
• dirección IP, datos del dispositivo y señales antifraude

• Espacio Económico Europeo
• Estados Unidos y otros lugares documentados por Stripe para los servicios de pago habilitados

Condiciones aplicables de Stripe para el tratamiento de datos, cláusulas contractuales tipo de la UE y garantías complementarias cuando sean necesarias.

Conforme a la relación de pago y a las obligaciones legales, contables, de prevención del fraude y de resolución de controversias de Stripe; Lumigo no recibe los datos completos de las tarjetas de pago.

Activo mediante RevenueCat Web Billing

• inicio de sesión con Apple
• distribución mediante App Store, compras y gestión de suscripciones

Datos:

• identificador de inicio de sesión federado y dirección de correo electrónico conforme a los ajustes del usuario
• metadatos de compras y suscripciones

• Espacio Económico Europeo
• infraestructura mundial de Apple

Las condiciones y garantías de transferencia aplicables de Apple para el servicio seleccionado.

Conforme a la cuenta Apple del usuario y a las obligaciones legales de Apple; Lumigo solo conserva los identificadores vinculados y los datos de derechos de acceso necesarios.

Activo.

• inicio de sesión con Google
• distribución y compras mediante Google Play
• Firebase Crashlytics cuando está habilitado el consentimiento para diagnósticos

Datos:

• identificador de inicio de sesión federado y dirección de correo electrónico conforme a los ajustes del usuario
• metadatos de compras y suscripciones
• datos de fallos y diagnóstico después del consentimiento

• Espacio Económico Europeo
• infraestructura mundial de Google

Las condiciones de servicio y de tratamiento de datos aplicables de Google y, cuando sea necesario, las cláusulas contractuales tipo de la UE.

Conforme al servicio de Google seleccionado y a los controles de Lumigo relativos al consentimiento para diagnósticos y a la supresión de cuentas.

Activo cuando están habilitadas la función correspondiente y el consentimiento necesario.

• inicio de sesión con una cuenta Microsoft, cuando se ofrezca

Datos:

• identificador de inicio de sesión federado, dirección de correo electrónico y perfil básico conforme a los ajustes del usuario

• Espacio Económico Europeo
• infraestructura mundial de Microsoft

Las condiciones de servicio aplicables de Microsoft y, cuando sea necesario, las cláusulas contractuales tipo de la UE.

Durante la relación de inicio de sesión vinculado y hasta la desvinculación o supresión de la cuenta, con sujeción a la conservación por motivos de seguridad y legales.

Activo cuando está habilitada la opción de inicio de sesión.

• verificación antiabuso Turnstile para flujos de autenticación protegidos

Datos:

• token de comprobación
• dirección IP y señales del navegador o de la solicitud tratadas por el servicio antiabuso
• resultado de la comprobación

• red mundial de Cloudflare

El contrato de tratamiento de datos aplicable y las cláusulas contractuales tipo de la UE.

Lumigo no conserva el token de comprobación; la conservación por parte de Cloudflare se ajusta a las condiciones Turnstile contratadas.

Desactivado hasta que Turnstile se configure en producción y se valide el flujo de autenticación protegido; la activación requiere una nueva revisión del inventario de encargados del tratamiento.

• almacenamiento y recuperación vectoriales
• reordenación alojada

Datos:

• registros publicados de la proyección de Lumigo Blog y sus representaciones vectoriales
• texto de las consultas al asistente de conocimiento
• fragmentos candidatos enviados para su reordenación por relevancia
• metadatos técnicos de la solicitud y del uso

• Estados Unidos
• región de nube seleccionada en el proyecto Pinecone activo

Contrato de tratamiento de datos (DPA) de Pinecone aplicable y cláusulas contractuales tipo de la UE cuando sean necesarias.

Los registros vectoriales se conservan hasta su sustitución o supresión; los registros de inferencia y de la cuenta se ajustan a los controles de conservación contratados y configurados.

Activo

• teselas cartográficas y atribución geográfica en Lumigo Schools

Datos:

• datos ordinarios de solicitudes de red, como la dirección IP y el agente de usuario, cuando se cargan las teselas cartográficas

• infraestructura de entrega del proveedor

No se transmite intencionadamente ningún perfil de usuario ni contenido educativo; las transferencias ordinarias de solicitudes web dependen de la infraestructura del proveedor.

Conforme a los registros operativos del proveedor público de teselas cartográficas.

Activo cuando se muestra el mapa.

• Hosting und Bereitstellung von Inhalten
• Objektspeicherung und Anwendungsprotokolle
• Versand transaktionsbezogener E-Mails und SMS
• KI-Inferenz über Amazon Bedrock
• Audiotranskription über Amazon Bedrock unter Verwendung des konfigurierten Mistral-Voxtral-Modells
• Sprachsynthese über Amazon Polly

Daten:

• Konto- und technische Kennungen
• von Nutzenden bereitgestellte Bildungsinhalte
• generierte Bildungsinhalte
• zur Transkription übermittelte Audiodaten, angeforderte Sprach- und Sprechertrennungseinstellungen sowie die erzeugten Transkripte
• Sicherheits- und Zustellprotokolle
• E-Mail-Adresse oder Telefonnummer beim Versand einer Nachricht

• Europäischer Wirtschaftsraum
• Vereinigte Staaten, wenn ein ausgewählter Dienst dies erfordert

EU-Standardvertragsklauseln und ergänzende vertragliche oder technische Sicherheitsmaßnahmen bei einer Übermittlung aus dem EWR in ein Drittland.

Nach dem Aufbewahrungsplan von Lumigo für Inhalte, Audiodaten und Transkripte sowie den kurzen Aufbewahrungsfristen für Dienstprotokolle; Sicherungskopien laufen im Rahmen ihrer gesteuerten Rotation ab.

Aktiv.

• von Lumigo angeforderte KI-Generierung, Extraktion, Klassifizierung und Bildverarbeitung

Daten:

• Eingabeaufforderungen
• für den angeforderten Vorgang erforderliche, von Nutzenden bereitgestellte Bildungsinhalte
• generierte Ergebnisse
• technische Metadaten der Anfrage

• Europäischer Wirtschaftsraum, sofern der konfigurierte Dienst dies unterstützt
• Vereinigte Staaten und andere dokumentierte Dienststandorte

Der anwendbare Auftragsverarbeitungsvertrag von OpenAI, die EU-Standardvertragsklauseln und die konfigurierten Enterprise-/API-Datenkontrollen.

Die anbieterseitige Aufbewahrung richtet sich nach den vertraglich vereinbarten API-Kontrollen von Lumigo; Lumigo speichert die daraus entstehenden Inhalte gemäß der Datenschutzerklärung.

Aktiv über eine direkte API.

• unmittelbare Sprachsynthese generierter Dialoge und sprachlicher Fragmente
• bedingte Erstellung und Verwaltung einer individuellen Stimme, ausschließlich bei Verwendung des autorisierten Werkzeugs zum Stimmimport

Daten:

• zur Sprachsynthese übermittelter Text
• Sprach-, Stimm-, Modell- und Ausgabeformateinstellungen
• Stimmproben und zugehörige Metadaten bei der Erstellung einer individuellen Stimme
• technische Metadaten der Anfrage

• Europäischer Wirtschaftsraum
• andere im anwendbaren Dienstvertrag dokumentierte Standorte, sofern aktiviert

Der anwendbare Auftragsverarbeitungsvertrag und, soweit erforderlich, die EU-Standardvertragsklauseln.

Die anbieterseitige Aufbewahrung richtet sich nach den vertraglich vereinbarten API-Kontrollen; generierte Audiodateien folgen dem Lebenszyklus der Lumigo-Inhalte. Jede autorisierte Stimmprobe für eine individuelle Stimme und jedes beim Anbieter gespeicherte Stimmobjekt setzen vor der Verwendung einen dokumentierten Einwilligungs-, Lizenz- und Löschlebenszyklus voraus.

Für die Sprachsynthese über eine unmittelbare API aktiv; die Erstellung einer individuellen Stimme setzt die Aktivierung und Verwendung des autorisierten Werkzeugs voraus.

• einwilligungsabhängige Produktanalyse
• Reichweitenmessung für die öffentliche Website, Lumigo Blog und Lumigo Schools, die derzeit inaktiv und nicht für die Einwilligungsausnahme freigegeben ist

Daten:

• Ereignisse der öffentlichen Reichweitenmessung auf einer strengen Zulassungsliste mit bereinigten URL- und Pfadwerten, nur wenn eine künftige Ausnahme und die zugehörige Konfiguration genehmigt werden
• Ereignisse zur Produktnutzung auf einer strengen Zulassungsliste nach der Einwilligung
• begrenzte technische Dimensionen, die zugelassenen Produktereignissen zugeordnet sind
• pseudonyme Kontokennung, die nach der Einwilligung ausschließlich für die Identifizierung in PostHog und den Transport von Produktanalysedaten verwendet wird

• PostHog-Cloud-EU-Region in Frankfurt am Main, Deutschland; die tatsächliche Projektauswahl von Lumigo muss noch durch einen aktuellen Administratorexport bestätigt werden
• der Datenverkehr des verwalteten Analyse-Proxys wird über das globale Edge-Netzwerk von Cloudflare geleitet

PostHog dokumentiert seinen Auftragsverarbeitungsvertrag, seine Teilnahme am EU-U.S. Data Privacy Framework, soweit anwendbar, sowie EU-Standardvertragsklauseln für verbleibende internationale Übermittlungen. Lumigo hat keinen Nachweis über einen abgeschlossenen Auftragsverarbeitungsvertrag archiviert; die anwendbaren PostHog-Garantien und die Garantien für den Cloudflare-Proxy müssen noch geprüft werden.

Die Aufbewahrung von PostHog-Ereignissen hängt vom gebuchten Tarif und von der Projektkonfiguration ab. Die genaue Dauer für Lumigo wurde nicht anhand eines aktuellen Administratorexports überprüft. Produktkennungen werden bei der Abmeldung und beim Widerruf der Einwilligung zurückgesetzt; die öffentliche Reichweitenmessung ist inaktiv.

Produktanalyse erst nach Einwilligung; die öffentliche Reichweitenmessung ist inaktiv und die Einwilligungsausnahme ist nicht freigegeben. Vor jeder Freigabe der Ausnahme muss ein Administratorexport das EU-Projekt in Frankfurt, die genaue Aufbewahrungsdauer, den verwalteten Cloudflare-Proxy und die Deaktivierung einer Wiederverwendung durch den Anbieter für »Product« und »Model Development« bestätigen

• Verwaltung von Abonnementberechtigungen, Angeboten und Käufen

Daten:

• Lumigo-Abonnentenkennung
• Metadaten zu Store-Transaktionen und Zugangsberechtigungen
• Abonnementstatus
• begrenzte Geräte- und Anfragemetadaten

• Vereinigte Staaten
• andere vom Anbieter dokumentierte Standorte

Der anwendbare Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln.

Für die Dauer des Abonnementverhältnisses und der gesetzlichen Aufbewahrungsfristen für Buchhaltung oder Streitigkeiten; die Anbieterdatensätze folgen dem vertraglich vereinbarten Löschverfahren.

Aktiv.

• Erfassung der Zahlungsmethode, Zahlungsabwicklung, Betrugsprävention und Abrechnung von Web-Abonnements über den RevenueCat-Kaufvorgang

Daten:

• E-Mail-Adresse für die Abrechnung
• direkt von Stripe erhobene Daten zur Zahlungsmethode
• Transaktions-, Rechnungs- und Abonnementmetadaten
• IP-Adresse, Geräteinformationen und Betrugspräventionssignale

• Europäischer Wirtschaftsraum
• Vereinigte Staaten und weitere von Stripe für die aktivierten Zahlungsdienste dokumentierte Standorte

Anwendbare Datenschutzbedingungen von Stripe, EU-Standardvertragsklauseln und erforderlichenfalls ergänzende Garantien.

Entsprechend dem Zahlungsverhältnis und Stripes gesetzlichen, buchhalterischen, betrugspräventiven und streitbezogenen Pflichten; Lumigo erhält keine vollständigen Zahlungskartendaten.

Aktiv über RevenueCat Web Billing

• Anmeldung mit Apple
• Vertrieb über den App Store, Käufe und Abonnementverwaltung

Daten:

• föderierte Anmeldekennung und E-Mail-Adresse gemäß den Einstellungen der nutzenden Person
• Kauf- und Abonnementmetadaten

• Europäischer Wirtschaftsraum
• globale Infrastruktur von Apple

Die für den ausgewählten Dienst geltenden Bedingungen und Übermittlungsgarantien von Apple.

Gemäß dem Apple-Konto der nutzenden Person und den gesetzlichen Pflichten von Apple; Lumigo speichert nur die erforderlichen verknüpften Kennungen und Berechtigungsdaten.

Aktiv.

• Anmeldung mit Google
• Vertrieb und Käufe über Google Play
• Firebase Crashlytics bei aktivierter Einwilligung in die Diagnostik

Daten:

• föderierte Anmeldekennung und E-Mail-Adresse gemäß den Einstellungen der nutzenden Person
• Kauf- und Abonnementmetadaten
• Absturz- und Diagnosedaten nach der Einwilligung

• Europäischer Wirtschaftsraum
• globale Infrastruktur von Google

Die anwendbaren Dienst- und Datenverarbeitungsbedingungen von Google sowie, soweit erforderlich, die EU-Standardvertragsklauseln.

Gemäß dem ausgewählten Google-Dienst und den Lumigo-Kontrollen für die Einwilligung in Diagnostik und die Kontolöschung.

Aktiv, wenn die betreffende Funktion und die erforderliche Einwilligung aktiviert sind.

• Anmeldung mit einem Microsoft-Konto, sofern angeboten

Daten:

• föderierte Anmeldekennung, E-Mail-Adresse und Basisprofil gemäß den Einstellungen der nutzenden Person

• Europäischer Wirtschaftsraum
• globale Infrastruktur von Microsoft

Die anwendbaren Dienstbedingungen von Microsoft sowie, soweit erforderlich, die EU-Standardvertragsklauseln.

Für die Dauer der verknüpften Anmeldung bis zur Aufhebung der Verknüpfung oder Kontolöschung, vorbehaltlich sicherheitsbedingter und gesetzlicher Aufbewahrungspflichten.

Aktiv, wenn die Anmeldeoption aktiviert ist.

• Turnstile-Missbrauchsschutz für geschützte Authentifizierungsabläufe

Daten:

• Prüftoken
• vom Missbrauchsschutz verarbeitete IP-Adresse und Browser- oder Anfragesignale
• Prüfergebnis

• globales Netzwerk von Cloudflare

Der anwendbare Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln.

Lumigo speichert das Prüftoken nicht; die Aufbewahrung durch Cloudflare richtet sich nach den vertraglich vereinbarten Turnstile-Bedingungen.

Deaktiviert, bis Turnstile in der Produktionsumgebung konfiguriert und der geschützte Authentifizierungsablauf validiert ist; eine Aktivierung erfordert eine erneute Prüfung des Auftragsverarbeiterverzeichnisses.

• Vektorspeicherung und -abruf
• gehostete Relevanzsortierung

Daten:

• veröffentlichte Projektionsdatensätze von Lumigo Blog und deren Vektordarstellungen
• Text von Anfragen an den Wissensassistenten
• zur Relevanzsortierung übermittelte Textpassagen
• technische Anfrage- und Nutzungsmetadaten

• Vereinigte Staaten
• die im aktiven Pinecone-Projekt ausgewählte Cloud-Region

Anwendbarer Pinecone-Auftragsverarbeitungsvertrag (DPA) und EU-Standardvertragsklauseln, soweit erforderlich.

Vektordatensätze werden bis zu ihrer Ersetzung oder Löschung gespeichert; Inferenz- und Kontoprotokolle unterliegen den vertraglich vereinbarten und konfigurierten Aufbewahrungskontrollen.

Aktiv

• Kartenkacheln und geografische Quellenangaben in Lumigo Schools

Daten:

• übliche Netzwerkanfragedaten wie IP-Adresse und Benutzeragent beim Laden von Kartenkacheln

• Auslieferungsinfrastruktur des Anbieters

Nutzerprofile oder Bildungsinhalte werden nicht bewusst übermittelt; übliche Übermittlungen bei Webanfragen hängen von der Infrastruktur des Anbieters ab.

Gemäß den Betriebsprotokollen des öffentlichen Kartenkachelanbieters.

Aktiv, wenn die Karte angezeigt wird.

• hosting og levering af indhold
• objektlagring og applikationslogfiler
• levering af transaktionsmails og SMS-beskeder
• lydtransskription via Amazon Bedrock med den konfigurerede Mistral Voxtral-model
• talesyntese via Amazon Polly, herunder podcasts og reservesyntese

Data:

• kontoidentifikatorer og tekniske identifikatorer
• undervisningsindhold leveret af brugeren
• genereret undervisningsindhold
• lyd indsendt til transskription, valgte sprog- og taleradskillelsesindstillinger samt de resulterende transskriptioner
• sikkerheds- og leveringslogfiler
• e-mailadresse eller telefonnummer, når der sendes en besked

• Det Europæiske Økonomiske Samarbejdsområde
• USA, når en valgt tjeneste kræver det

EU’s standardkontraktbestemmelser og supplerende kontraktmæssige eller sikkerhedsmæssige foranstaltninger ved overførsel fra EØS til et tredjeland.

I henhold til Lumigos opbevaringsplan og korte opbevaringsperioder for tjenestelogfiler. Midlertidigt transskriptionsmateriale slettes efter behandlingen, bortset fra et strengt begrænset teknisk behov; bevidst gemte resultater følger deres produktlivscyklus, og sikkerhedskopier udløber efter deres styrede rotation.

Aktiv.

• AI-generering, udtræk, klassificering og billedbehandling efter anmodning fra Lumigo

Data:

• instruktioner til modellen
• undervisningsindhold leveret af brugeren, som er nødvendigt for den ønskede behandling
• genererede resultater
• tekniske metadata om anmodningen

• Det Europæiske Økonomiske Samarbejdsområde, når den konfigurerede tjeneste understøtter det
• USA og andre dokumenterede tjenestelokationer

OpenAI’s gældende databehandleraftale, EU’s standardkontraktbestemmelser og de konfigurerede virksomheds-/API-datakontroller.

Udbyderens opbevaring følger Lumigos aftalte API-kontroller; Lumigo opbevarer det resulterende indhold i henhold til databeskyttelsespolitikken.

Aktiv via direkte API.

• direkte talesyntese til genererede dialoger og sprogfragmenter
• oprettelse og administration af tilpassede stemmer, men kun når det godkendte værktøj til stemmeimport er aktiveret og anvendes

Data:

• tekst indsendt til talesyntese
• sprog-, stemme-, model- og outputformatindstillinger
• stemmeprøver og stemmemetadata, når der oprettes en tilpasset stemme
• tekniske metadata om anmodningen

• Det Europæiske Økonomiske Samarbejdsområde
• andre lokationer, der er dokumenteret i den gældende tjenesteaftale, hvis de aktiveres

Den gældende databehandleraftale og EU’s standardkontraktbestemmelser, når det er påkrævet.

Udbyderens opbevaring følger de aftalte API-kontroller; genereret lyd følger Lumigos indholdslivscyklus, mens stemmeprøver og stemmeobjekter hos udbyderen følger den godkendte livscyklus og sletteprocedure for stemmer.

Aktiv via direkte API til talesyntese; import af tilpassede stemmer er betinget af, at det godkendte værktøj er aktiveret og anvendes.

• samtykkebetinget produktanalyse
• offentlig publikumsmåling for websitet, Lumigo Blog og Lumigo Schools, som aktuelt er inaktiv og ikke godkendt til samtykkefritagelsen

Data:

• hændelser til offentlig publikumsmåling på en fast tilladelsesliste med rensede URL- og stiværdier, kun hvis en fremtidig undtagelse og den tilhørende konfiguration godkendes
• hændelser om produktbrug på en fast tilladelsesliste efter samtykke
• afgrænsede tekniske dimensioner knyttet til tilladte produkthændelser
• pseudonym kontoidentifikator, der efter samtykke udelukkende anvendes til identifikation i PostHog og transport af produktanalysedata

• PostHog Cloud EU-regionen i Frankfurt, Tyskland; valget af Lumigos projekt skal fortsat bekræftes ved en aktuel administratoreksport
• trafik gennem den administrerede analyseproxy dirigeres via Cloudflares globale edge-netværk

PostHog dokumenterer sin databehandleraftale, deltagelse i EU-U.S. Data Privacy Framework, hvor det er relevant, og EU’s standardkontraktbestemmelser for resterende internationale overførsler. Lumigo har ikke arkiveret dokumentation for en indgået databehandleraftale; de relevante PostHog-garantier og garantierne for Cloudflare-proxyen skal fortsat verificeres.

PostHogs opbevaring af hændelser afhænger af abonnementet og projektkonfigurationen. Lumigos nøjagtige periode er ikke verificeret via en aktuel administratoreksport. Produktidentifikatorer nulstilles ved udlogning og tilbagetrækning af samtykke; offentlig publikumsmåling er inaktiv.

Produktanalyse kun efter samtykke; offentlig publikumsmåling er inaktiv, og samtykkefritagelsen er ikke godkendt. Før enhver godkendelse af fritagelsen skal en administratoreksport bekræfte EU-projektet i Frankfurt, den nøjagtige opbevaringsperiode, den administrerede Cloudflare-proxy og at udbyderens genbrug til »Product« og »Model Development« er deaktiveret

• administration af abonnementsrettigheder, tilbud og køb

Data:

• Lumigo-abonnentidentifikator
• metadata om butikstransaktioner og adgangsrettigheder
• abonnementsstatus
• begrænsede metadata om enheden og anmodningen

• USA
• andre lokationer dokumenteret af udbyderen

Den gældende databehandleraftale og EU’s standardkontraktbestemmelser.

I abonnementsforholdets varighed og i de lovbestemte regnskabs- eller tvistperioder; udbyderens registre følger den aftalte sletteprocedure.

Aktiv.

• indsamling af betalingsmetode, betalingsbehandling, forebyggelse af svig og fakturering af webabonnementer gennem RevenueCat-købsflowet

Data:

• fakturerings-e-mailadresse
• oplysninger om betalingsmetode indsamlet direkte af Stripe
• metadata om transaktioner, fakturaer og abonnementer
• IP-adresse, enhedsoplysninger og signaler til forebyggelse af svig

• Det Europæiske Økonomiske Samarbejdsområde
• USA og andre steder, som Stripe har dokumenteret for de aktiverede betalingstjenester

Stripes gældende vilkår for databehandling, EU’s standardkontraktbestemmelser og supplerende garantier, hvor det er påkrævet.

I overensstemmelse med betalingsforholdet og Stripes lovbestemte, regnskabsmæssige, svigforebyggende og tvistrelaterede forpligtelser; Lumigo modtager ikke fuldstændige betalingskortoplysninger.

Aktiv gennem RevenueCat Web Billing

• log ind med Apple
• distribution via App Store, køb og abonnementsadministration

Data:

• fødereret loginidentifikator og e-mailadresse i henhold til brugerens indstillinger
• metadata om køb og abonnementer

• Det Europæiske Økonomiske Samarbejdsområde
• Apples globale infrastruktur

Apples gældende vilkår og overførselsgarantier for den valgte tjeneste.

I henhold til brugerens Apple-konto og Apples retlige forpligtelser; Lumigo opbevarer kun nødvendige tilknyttede identifikatorer og data om adgangsrettigheder.

Aktiv.

• log ind med Google
• distribution og køb via Google Play
• Firebase Crashlytics, når samtykke til diagnostik er aktiveret

Data:

• fødereret loginidentifikator og e-mailadresse i henhold til brugerens indstillinger
• metadata om køb og abonnementer
• nedbruds- og diagnosedata efter samtykke

• Det Europæiske Økonomiske Samarbejdsområde
• Googles globale infrastruktur

Googles gældende tjeneste- og databehandlingsvilkår samt EU’s standardkontraktbestemmelser, når det er påkrævet.

I henhold til den valgte Google-tjeneste og Lumigos kontroller for samtykke til diagnostik og sletning af konto.

Aktiv, når den relevante funktion og det nødvendige samtykke er aktiveret.

• log ind med en Microsoft-konto, når muligheden tilbydes

Data:

• fødereret loginidentifikator, e-mailadresse og grundlæggende profil i henhold til brugerens indstillinger

• Det Europæiske Økonomiske Samarbejdsområde
• Microsofts globale infrastruktur

Microsofts gældende tjenestevilkår og EU’s standardkontraktbestemmelser, når det er påkrævet.

I det tilknyttede loginforholds varighed indtil fjernelse af tilknytningen eller sletning af kontoen, med forbehold for sikkerhedsmæssig og retlig opbevaring.

Aktiv, når loginmuligheden er aktiveret.

• Turnstile-kontrol mod misbrug i beskyttede godkendelsesforløb

Data:

• kontroltoken
• IP-adresse og browser- eller anmodningssignaler, som behandles af tjenesten mod misbrug
• kontrolresultat

• Cloudflares globale netværk

Den gældende databehandleraftale og EU’s standardkontraktbestemmelser.

Lumigo gemmer ikke kontroltokenet; Cloudflares opbevaring følger de aftalte Turnstile-vilkår.

Deaktiveret, indtil Turnstile er konfigureret i produktion, og det beskyttede godkendelsesforløb er valideret; aktivering kræver en ny gennemgang af fortegnelsen over databehandlere.

• vektorlagring og -hentning
• hostet relevanssortering

Data:

• offentliggjorte projektionsposter fra Lumigo Blog og deres vektorrepræsentationer
• tekst i forespørgsler til vidensassistenten
• kandidatafsnit indsendt til relevanssortering
• tekniske metadata om anmodninger og brug

• USA
• den cloudregion, der er valgt i det aktive Pinecone-projekt

Pinecones gældende databehandleraftale og EU’s standardkontraktbestemmelser, hvor det er påkrævet.

Vektorposter opbevares, indtil de erstattes eller slettes; inferens- og kontologfiler følger de aftalte og konfigurerede kontroller for opbevaring.

Aktiv

• kortfelter og geografisk kildeangivelse på Lumigo Schools

Data:

• almindelige netværksanmodningsdata såsom IP-adresse og brugeragent, når kortfelter indlæses

• udbyderens leveringsinfrastruktur

Ingen brugerprofil eller undervisningsindhold overføres bevidst; almindelige overførsler i forbindelse med webanmodninger afhænger af udbyderens infrastruktur.

I henhold til den offentlige kortfeltudbyders driftslogfiler.

Aktiv, når kortet vises.

• drift och leverans av innehåll
• objektlagring och programloggar
• leverans av transaktionsmeddelanden via e-post och SMS
• ljudtranskribering via Amazon Bedrock med den konfigurerade modellen Mistral Voxtral
• talsyntes via Amazon Polly, inklusive poddar och reservsyntes

Data:

• kontoidentifierare och tekniska identifierare
• utbildningsinnehåll som användaren tillhandahåller
• genererat utbildningsinnehåll
• ljud som skickas för transkribering, valda inställningar för språk och talarseparering samt resulterande transkriptioner
• säkerhets- och leveransloggar
• e-postadress eller telefonnummer när ett meddelande skickas

• Europeiska ekonomiska samarbetsområdet
• USA när en vald tjänst kräver det

EU:s standardavtalsklausuler och kompletterande avtals- eller säkerhetsåtgärder när en överföring sker från EES till ett tredjeland.

Enligt Lumigos lagringsplan och korta lagringstider för tjänsteloggar. Tillfälligt transkriberingsmaterial raderas efter behandlingen, med undantag för ett strikt begränsat tekniskt behov; medvetet sparade resultat följer sin produktlivscykel och säkerhetskopior upphör genom sin hanterade rotation.

Aktiv.

• AI-generering, extrahering, klassificering och bildbehandling på begäran av Lumigo

Data:

• instruktioner till modellen
• utbildningsinnehåll som användaren tillhandahåller och som behövs för den begärda åtgärden
• genererade resultat
• tekniska metadata om begäran

• Europeiska ekonomiska samarbetsområdet när den konfigurerade tjänsten stöder det
• USA och andra dokumenterade tjänsteplatser

OpenAI:s tillämpliga personuppgiftsbiträdesavtal, EU:s standardavtalsklausuler och de konfigurerade företags-/API-datakontrollerna.

Leverantörens lagring följer Lumigos avtalade API-kontroller; Lumigo lagrar det resulterande innehållet enligt integritetspolicyn.

Aktiv via direkt API.

• direkt talsyntes för genererade dialoger och språkfragment
• skapande och hantering av anpassade röster endast när det godkända röstimportverktyget är aktiverat och används

Data:

• text som skickas för talsyntes
• inställningar för språk, röst, modell och utdataformat
• röstprov och röstmetadata när en anpassad röst skapas
• tekniska metadata om begäran

• Europeiska ekonomiska samarbetsområdet
• andra platser som dokumenteras i det tillämpliga tjänsteavtalet, om de aktiveras

Det tillämpliga personuppgiftsbiträdesavtalet och EU:s standardavtalsklausuler när det krävs.

Leverantörens lagring följer de avtalade API-kontrollerna; genererat ljud följer Lumigos innehållslivscykel, medan röstprov och röstobjekt hos leverantören följer den godkända livscykeln och raderingsrutinen för röster.

Aktiv via direkt API för talsyntes; import av anpassade röster förutsätter att det godkända verktyget är aktiverat och används.

• samtyckesstyrd produktanalys
• publikmätning för den offentliga webbplatsen, Lumigo Blog och Lumigo Schools, som för närvarande är inaktiv och inte godkänd för samtyckesundantaget

Data:

• händelser för offentlig publikmätning på en strikt tillåtelselista med rensade URL- och sökvägsvärden, endast om ett framtida undantag och den tillhörande konfigurationen godkänns
• händelser om produktanvändning på en strikt tillåtelselista efter samtycke
• avgränsade tekniska dimensioner knutna till tillåtna produkthändelser
• pseudonym kontoidentifierare som efter samtycke endast används för identifiering i PostHog och transport av produktanalysdata

• PostHog Cloud EU-regionen i Frankfurt, Tyskland; Lumigos faktiska projektval återstår att bekräfta genom en aktuell administratörsexport
• trafiken genom den hanterade analysproxyn dirigeras via Cloudflares globala edge-nätverk

PostHog dokumenterar sitt personuppgiftsbiträdesavtal, deltagande i EU–USA:s ramverk för dataskydd där det är tillämpligt och EU:s standardavtalsklausuler för kvarvarande internationella överföringar. Lumigo har inte arkiverat bevis på ett ingånget personuppgiftsbiträdesavtal; de tillämpliga PostHog-skyddsåtgärderna och skyddsåtgärderna för Cloudflare-proxyn återstår att verifiera.

PostHogs lagring av händelser beror på abonnemanget och projektkonfigurationen. Lumigos exakta lagringstid har inte verifierats genom en aktuell administratörsexport. Produktidentifierare återställs vid utloggning och när samtycket återkallas; den offentliga publikmätningen är inaktiv.

Produktanalys endast efter samtycke; den offentliga publikmätningen är inaktiv och samtyckesundantaget är inte godkänt. Före ett godkännande av undantaget måste en administratörsexport bekräfta EU-projektet i Frankfurt, den exakta lagringstiden, den hanterade Cloudflare-proxyn och att leverantörens återanvändning för »Product« och »Model Development« är avstängd

• hantering av abonnemangsrättigheter, erbjudanden och köp

Data:

• Lumigo-abonnentidentifierare
• metadata om butikstransaktioner och åtkomsträttigheter
• abonnemangsstatus
• begränsade metadata om enheten och begäran

• USA
• andra platser som dokumenteras av leverantören

Det tillämpliga personuppgiftsbiträdesavtalet och EU:s standardavtalsklausuler.

Under abonnemangsförhållandet och de lagstadgade redovisnings- eller tvistperioderna; leverantörens register följer det avtalade raderingsförfarandet.

Aktiv.

• insamling av betalningsmetod, betalningsbehandling, bedrägeriförebyggande och fakturering av webbprenumerationer genom RevenueCats köpflöde

Data:

• e-postadress för fakturering
• uppgifter om betalningsmetod som samlas in direkt av Stripe
• metadata om transaktioner, fakturor och prenumerationer
• IP-adress, enhetsuppgifter och signaler för bedrägeribekämpning

• Europeiska ekonomiska samarbetsområdet
• USA och andra platser som Stripe dokumenterar för de aktiverade betaltjänsterna

Stripes tillämpliga villkor för personuppgiftsbehandling, EU:s standardavtalsklausuler och kompletterande skyddsåtgärder när så krävs.

Enligt betalningsrelationen och Stripes lagstadgade, redovisningsmässiga, bedrägeriförebyggande och tvistrelaterade skyldigheter; Lumigo tar inte emot fullständiga betalkortsuppgifter.

Aktiv genom RevenueCat Web Billing

• inloggning med Apple
• distribution via App Store, köp och abonnemangshantering

Data:

• federerad inloggningsidentifierare och e-postadress enligt användarens inställningar
• metadata om köp och abonnemang

• Europeiska ekonomiska samarbetsområdet
• Apples globala infrastruktur

Apples tillämpliga villkor och överföringsgarantier för den valda tjänsten.

Enligt användarens Apple-konto och Apples rättsliga skyldigheter; Lumigo lagrar endast nödvändiga länkade identifierare och uppgifter om åtkomsträttigheter.

Aktiv.

• inloggning med Google
• distribution och köp via Google Play
• Firebase Crashlytics när samtycke till diagnostik är aktiverat

Data:

• federerad inloggningsidentifierare och e-postadress enligt användarens inställningar
• metadata om köp och abonnemang
• krasch- och diagnostikdata efter samtycke

• Europeiska ekonomiska samarbetsområdet
• Googles globala infrastruktur

Googles tillämpliga tjänste- och databehandlingsvillkor samt EU:s standardavtalsklausuler när det krävs.

Enligt den valda Google-tjänsten och Lumigos kontroller för samtycke till diagnostik och radering av konton.

Aktiv när den berörda funktionen och det nödvändiga samtycket är aktiverade.

• inloggning med ett Microsoft-konto när alternativet erbjuds

Data:

• federerad inloggningsidentifierare, e-postadress och grundläggande profil enligt användarens inställningar

• Europeiska ekonomiska samarbetsområdet
• Microsofts globala infrastruktur

Microsofts tillämpliga tjänstevillkor och EU:s standardavtalsklausuler när det krävs.

Under den länkade inloggningsrelationen fram till frånkoppling eller radering av kontot, med förbehåll för säkerhetsmässig och rättslig lagring.

Aktiv när inloggningsalternativet är aktiverat.

• Turnstile-kontroll mot missbruk i skyddade autentiseringsflöden

Data:

• kontrolltoken
• IP-adress och webbläsar- eller begäranssignaler som behandlas av tjänsten mot missbruk
• kontrollresultat

• Cloudflares globala nätverk

Det tillämpliga personuppgiftsbiträdesavtalet och EU:s standardavtalsklausuler.

Lumigo lagrar inte kontrolltoken; Cloudflares lagring följer de avtalade Turnstile-villkoren.

Inaktiverat tills Turnstile har konfigurerats i produktionsmiljön och det skyddade autentiseringsflödet har validerats; aktivering kräver en ny granskning av personuppgiftsbiträdesförteckningen.

• vektorlagring och -hämtning
• driftad relevanssortering

Data:

• publicerade projektionsposter från Lumigo Blog och deras vektorrepresentationer
• text i frågor till kunskapsassistenten
• kandidatavsnitt som skickas för relevanssortering
• tekniska metadata om begäran och användning

• USA
• den molnregion som valts i det aktiva Pinecone-projektet

Pinecones tillämpliga personuppgiftsbiträdesavtal och EU:s standardavtalsklausuler där så krävs.

Vektorposter lagras tills de ersätts eller raderas; inferens- och kontologgar följer de avtalade och konfigurerade lagringskontrollerna.

Aktiv

• kartplattor och geografisk källangivelse i Lumigo Schools

Data:

• sedvanliga nätverksdata såsom IP-adress och användaragent när kartplattor läses in

• leverantörens leveransinfrastruktur

Ingen användarprofil eller något utbildningsinnehåll överförs avsiktligt; sedvanliga överföringar vid webbegäranden beror på leverantörens infrastruktur.

Enligt den offentliga kartplatteleverantörens driftloggar.

Aktiv när kartan visas.

• hosting en levering van inhoud
• objectopslag en applicatielogboeken
• verzending van transactionele e-mails en sms-berichten
• AI-inferentie via Amazon Bedrock
• audiotranscriptie via Amazon Bedrock met het geconfigureerde Mistral Voxtral-model
• spraaksynthese via Amazon Polly

Gegevens:

• account- en technische identificatoren
• door de gebruiker aangeleverde educatieve inhoud
• gegenereerde educatieve inhoud
• voor transcriptie aangeleverde audio, gevraagde taal- en diariseringsinstellingen en de resulterende transcripties
• beveiligings- en afleveringslogboeken
• e-mailadres of telefoonnummer wanneer een bericht wordt verzonden

• Europese Economische Ruimte
• Verenigde Staten wanneer een gekozen dienst dit vereist

Standaardcontractbepalingen van de EU en aanvullende contractuele of beveiligingsmaatregelen wanneer gegevens vanuit de EER naar een derde land worden doorgegeven.

Volgens het bewaarschema van Lumigo, met kort bewaarde dienstlogboeken; back-ups vervallen volgens hun beheerde rotatie.

Actief

• door Lumigo gevraagde AI-generatie, extractie, classificatie en beeldverwerking

Gegevens:

• modelinstructies
• door de gebruiker aangeleverde educatieve inhoud die voor de gevraagde bewerking nodig is
• gegenereerde resultaten
• technische metadata van het verzoek

• Europese Economische Ruimte wanneer de geconfigureerde dienst dit ondersteunt
• Verenigde Staten en andere gedocumenteerde dienstlocaties

De toepasselijke verwerkersovereenkomst van OpenAI, de standaardcontractbepalingen van de EU en de geconfigureerde enterprise-/API-gegevenscontroles.

De bewaring door de aanbieder volgt de contractuele API-controles van Lumigo; Lumigo bewaart de resulterende inhoud overeenkomstig het privacybeleid.

Actief via rechtstreekse API

• rechtstreekse spraaksynthese voor gegenereerde lesdialogen en taalfragmenten
• aanmaak en beheer van een aangepaste stem uitsluitend wanneer Lumigo's toegestane functie voor stemimport wordt gebruikt

Gegevens:

• tekst die voor spraaksynthese wordt ingediend
• taal-, stem-, model- en uitvoerformaatinstellingen
• stemopnamen en stemmetadata uitsluitend wanneer een aangepaste stem wordt aangemaakt
• technische metadata van het verzoek

• Europese Economische Ruimte
• andere locaties die, indien ingeschakeld, in de toepasselijke dienstverleningsovereenkomst zijn vastgelegd

De toepasselijke verwerkersovereenkomst en, waar vereist, de standaardcontractbepalingen van de EU.

De bewaring door de aanbieder volgt de contractuele API-controles; gegenereerde spraak volgt de levenscyclus van Lumigo-inhoud. Voor toegestane opnamen voor een aangepaste stem en de bij de aanbieder opgeslagen stemobjecten moet vóór gebruik een gedocumenteerde toestemmings-, licentie- en verwijderingscyclus bestaan.

Actief via rechtstreekse API voor spraaksynthese; import van aangepaste stemmen alleen bij toegestaan gebruik

• toestemmingsgebonden productanalyse
• publieksmeting voor de openbare website, Lumigo Blog en Lumigo Schools, die momenteel inactief en niet goedgekeurd voor de toestemmingsvrijstelling is

Gegevens:

• openbare publieksgebeurtenissen op een strikte toelatingslijst, met opgeschoonde URL- en padwaarden, uitsluitend als een toekomstige vrijstelling en de bijbehorende configuratie worden goedgekeurd
• gebeurtenissen over productgebruik op een strikte toelatingslijst na toestemming
• begrensde technische dimensies die aan toegestane productgebeurtenissen zijn gekoppeld
• pseudonieme accountidentificator die na toestemming uitsluitend wordt gebruikt voor identificatie in PostHog en het transport van productanalysegegevens

• PostHog Cloud EU-regio in Frankfurt, Duitsland; de daadwerkelijke projectselectie van Lumigo moet nog worden bevestigd met een actuele beheerdersexport
• het verkeer van de beheerde analyseproxy wordt via het wereldwijde edge-netwerk van Cloudflare geleid

PostHog documenteert zijn verwerkersovereenkomst, deelname aan het EU-VS Data Privacy Framework waar van toepassing en de standaardcontractbepalingen van de EU voor resterende internationale doorgiften. Lumigo heeft geen bewijs van een ondertekende verwerkersovereenkomst gearchiveerd; de toepasselijke waarborgen van PostHog en die van de Cloudflare-proxy moeten nog worden geverifieerd.

De bewaring van PostHog-gebeurtenissen is afhankelijk van het afgenomen abonnement en de projectconfiguratie. De exacte termijn voor Lumigo is niet aan de hand van een actuele beheerdersexport geverifieerd. Productidentificatoren worden opnieuw ingesteld bij afmelding en intrekking van toestemming; de openbare publieksmeting is inactief.

Productanalyse alleen na toestemming; de openbare publieksmeting is inactief en de toestemmingsvrijstelling is niet goedgekeurd. Vóór enige goedkeuring van de vrijstelling moet een beheerdersexport het EU-project in Frankfurt, de exacte bewaartermijn, de beheerde Cloudflare-proxy en de uitschakeling van hergebruik door de aanbieder voor ‘Product’ en ‘Model Development’ bevestigen

• beheer van abonnementsrechten, aanbiedingen en aankopen

Gegevens:

• Lumigo-abonnee-identificator
• metadata over winkeltransacties en gebruiksrechten
• abonnementsstatus
• beperkte metadata van apparaat en verzoek

• Verenigde Staten
• andere door de aanbieder gedocumenteerde locaties

De toepasselijke verwerkersovereenkomst en de standaardcontractbepalingen van de EU.

Gedurende de abonnementsrelatie en de wettelijke termijnen voor boekhouding of geschillen; gegevens van de aanbieder volgen het contractuele verwijderingsproces.

Actief

• verzameling van de betaalmethode, betalingsverwerking, fraudepreventie en facturering van webabonnementen via de aankoopstroom van RevenueCat

Gegevens:

• e-mailadres voor facturering
• gegevens over de betaalmethode die rechtstreeks door Stripe worden verzameld
• metadata over transacties, facturen en abonnementen
• IP-adres, apparaatgegevens en signalen voor fraudepreventie

• Europese Economische Ruimte
• Verenigde Staten en andere door Stripe gedocumenteerde locaties voor de ingeschakelde betaaldiensten

De toepasselijke voorwaarden van Stripe voor gegevensverwerking, de standaardcontractbepalingen van de EU en aanvullende waarborgen waar vereist.

Volgens de betalingsrelatie en de wettelijke, boekhoudkundige, fraudepreventie- en geschilverplichtingen van Stripe; Lumigo ontvangt geen volledige betaalkaartgegevens.

Actief via RevenueCat Web Billing

• Inloggen met Apple
• distributie via de App Store, aankopen en abonnementsbeheer

Gegevens:

• identificator voor federatief inloggen en e-mailadres volgens de instellingen van de gebruiker
• metadata over aankopen en abonnementen

• Europese Economische Ruimte
• wereldwijde infrastructuur van Apple

De toepasselijke voorwaarden van Apple en de doorgiftewaarborgen voor de gekozen dienst.

Volgens het Apple-account van de gebruiker en de wettelijke verplichtingen van Apple; Lumigo bewaart alleen de noodzakelijke gekoppelde identificatoren en gegevens over gebruiksrechten.

Actief

• inloggen met Google
• distributie en aankopen via Google Play
• Firebase Crashlytics wanneer toestemming voor diagnostiek is ingeschakeld

Gegevens:

• identificator voor federatief inloggen en e-mailadres volgens de instellingen van de gebruiker
• metadata over aankopen en abonnementen
• crash- en diagnostische gegevens na toestemming

• Europese Economische Ruimte
• wereldwijde infrastructuur van Google

De toepasselijke service- en gegevensverwerkingsvoorwaarden van Google en, waar vereist, de standaardcontractbepalingen van de EU.

Volgens de gekozen Google-dienst en de controles van Lumigo voor toestemming voor diagnostiek en accountverwijdering.

Actief wanneer de betreffende functie en de vereiste toestemming zijn ingeschakeld

• inloggen met een Microsoft-account wanneer deze optie wordt aangeboden

Gegevens:

• identificator voor federatief inloggen, e-mailadres en basisprofiel volgens de instellingen van de gebruiker

• Europese Economische Ruimte
• wereldwijde infrastructuur van Microsoft

De toepasselijke servicevoorwaarden van Microsoft en, waar vereist, de standaardcontractbepalingen van de EU.

Voor de gekoppelde inlogrelatie, tot ontkoppeling of verwijdering van het account, met inachtneming van beveiligings- en wettelijke bewaartermijnen.

Actief wanneer de inlogoptie is ingeschakeld

• Turnstile-controle tegen misbruik voor beveiligde authenticatiestromen

Gegevens:

• challenge-token
• IP-, browser- en verzoeksignalen die door de dienst tegen misbruik worden verwerkt
• resultaat van de controle

• wereldwijd netwerk van Cloudflare

De toepasselijke verwerkersovereenkomst en de standaardcontractbepalingen van de EU.

Lumigo bewaart het bewijstoken niet; de bewaring door Cloudflare volgt de overeengekomen Turnstile-voorwaarden.

Uitgeschakeld totdat Turnstile in productie is geconfigureerd en de beveiligde authenticatiestroom is gevalideerd; activering vereist een nieuwe beoordeling van het verwerkersregister.

• vectoropslag en -ophaling
• gehoste herrangschikking

Gegevens:

• gepubliceerde projectierecords en embeddings van Blog
• tekst van verzoeken aan de kennisassistent
• kandidaatpassages die voor herrangschikking worden ingediend
• technische metadata over verzoeken en gebruik

• Verenigde Staten
• de cloudregio die in het actieve Pinecone-project is geselecteerd

De toepasselijke Pinecone-verwerkersovereenkomst (DPA) en de standaardcontractbepalingen van de EU waar vereist.

Vectorrecords worden bewaard tot vervanging of verwijdering; inferentie- en accountlogboeken volgen de overeengekomen en geconfigureerde bewaarbeheersmaatregelen.

Actief

• kaarttegels en geografische bronvermelding op Lumigo Schools

Gegevens:

• gewone netwerkverzoekgegevens, zoals IP-adres en useragent, wanneer kaarttegels worden geladen

• leveringsinfrastructuur van de aanbieder

Er wordt niet opzettelijk een gebruikersprofiel of educatieve inhoud verzonden; doorgiften bij gewone webverzoeken hangen af van de infrastructuur van de aanbieder.

Volgens de operationele logboeken van de openbare kaarttegelprovider.

Actief wanneer de kaart wordt weergegeven

• hosting i dostarczanie treści
• przechowywanie obiektów i dzienniki aplikacji
• wysyłka transakcyjnych wiadomości e-mail i SMS
• wnioskowanie AI za pośrednictwem Amazon Bedrock
• transkrypcja audio za pośrednictwem Amazon Bedrock z użyciem skonfigurowanego modelu Mistral Voxtral
• synteza mowy za pośrednictwem Amazon Polly

Dane:

• identyfikatory konta i identyfikatory techniczne
• treści edukacyjne przekazane przez użytkownika
• wygenerowane treści edukacyjne
• dźwięk przekazany do transkrypcji, żądane ustawienia języka i diaryzacji oraz powstałe transkrypcje
• dzienniki bezpieczeństwa i dostarczania
• adres e-mail lub numer telefonu podczas wysyłania wiadomości

• Europejski Obszar Gospodarczy
• Stany Zjednoczone, gdy wymaga tego wybrana usługa

Standardowe klauzule umowne UE oraz uzupełniające środki umowne lub bezpieczeństwa w przypadku przekazywania danych z EOG do państwa trzeciego.

Zgodnie z harmonogramem przechowywania Lumigo, przy krótkim okresie przechowywania dzienników usług; kopie zapasowe wygasają zgodnie z zarządzanym cyklem rotacji.

Aktywny

• generowanie, wyodrębnianie i klasyfikacja przez AI oraz przetwarzanie obrazów zlecane przez Lumigo

Dane:

• polecenia dla modeli
• treści edukacyjne przekazane przez użytkownika i niezbędne do wykonania żądanej operacji
• wygenerowane wyniki
• techniczne metadane żądania

• Europejski Obszar Gospodarczy, jeżeli obsługuje go skonfigurowana usługa
• Stany Zjednoczone i inne udokumentowane miejsca świadczenia usługi

Właściwa umowa powierzenia przetwarzania danych OpenAI, standardowe klauzule umowne UE oraz skonfigurowane mechanizmy kontroli danych enterprise/API.

Przechowywanie po stronie dostawcy odbywa się zgodnie z zakontraktowanymi przez Lumigo mechanizmami kontroli API; Lumigo przechowuje powstałe treści zgodnie z polityką prywatności.

Aktywny przez bezpośrednie API

• bezpośrednia synteza mowy dla wygenerowanych dialogów lekcyjnych i fragmentów językowych
• tworzenie i zarządzanie głosem niestandardowym wyłącznie w razie użycia autoryzowanego narzędzia Lumigo do importowania głosu

Dane:

• tekst przesłany do syntezy mowy
• ustawienia języka, głosu, modelu i formatu wyjściowego
• próbki dźwiękowe głosu i metadane głosu wyłącznie w razie tworzenia głosu niestandardowego
• techniczne metadane żądania

• Europejski Obszar Gospodarczy
• inne miejsca udokumentowane we właściwej umowie o świadczenie usług, jeżeli są włączone

Właściwa umowa powierzenia przetwarzania danych oraz, gdy jest to wymagane, standardowe klauzule umowne UE.

Przechowywanie po stronie dostawcy odbywa się zgodnie z zakontraktowanymi mechanizmami kontroli API; wygenerowana mowa podlega cyklowi życia treści Lumigo. Przed użyciem każda autoryzowana próbka głosu niestandardowego i obiekt głosu u dostawcy wymagają udokumentowanego cyklu zgody, licencji i usuwania.

Aktywny przez bezpośrednie API dla syntezy mowy; import głosu niestandardowego zależy od autoryzowanego użycia

• analityka produktu uzależniona od zgody
• pomiar oglądalności publicznej witryny, Lumigo Blog i Lumigo Schools, obecnie nieaktywny i niezatwierdzony do stosowania wyjątku od zgody

Dane:

• zdarzenia pomiaru publicznej oglądalności objęte ścisłą listą dozwolonych zdarzeń, z oczyszczonymi wartościami adresu URL i ścieżki, wyłącznie w przypadku przyszłego zatwierdzenia wyjątku i odpowiedniej konfiguracji
• zdarzenia dotyczące korzystania z produktu objęte ścisłą listą dozwolonych zdarzeń po wyrażeniu zgody
• ograniczone wymiary techniczne powiązane z dozwolonymi zdarzeniami produktu
• pseudonimizowany identyfikator konta używany po wyrażeniu zgody wyłącznie do identyfikacji w PostHog i przesyłania danych analitycznych produktu

• region PostHog Cloud EU we Frankfurcie w Niemczech; faktyczny wybór projektu Lumigo wymaga jeszcze potwierdzenia aktualnym eksportem administratora
• ruch zarządzanego serwera proxy analityki jest kierowany przez globalną sieć brzegową Cloudflare

PostHog dokumentuje swoją umowę powierzenia przetwarzania danych, uczestnictwo w Ramach Ochrony Danych UE–USA, gdy mają zastosowanie, oraz standardowe klauzule umowne UE dotyczące pozostałych transferów międzynarodowych. Lumigo nie zarchiwizowało dowodu zawarcia umowy powierzenia przetwarzania danych; właściwe zabezpieczenia PostHog oraz zabezpieczenia serwera proxy Cloudflare wymagają jeszcze weryfikacji.

Okres przechowywania zdarzeń przez PostHog zależy od wykupionego planu i konfiguracji projektu. Dokładny okres dla Lumigo nie został zweryfikowany aktualnym eksportem administratora. Identyfikatory produktu są resetowane po wylogowaniu i wycofaniu zgody; pomiar publicznej oglądalności jest nieaktywny.

Analityka produktu wyłącznie po uzyskaniu zgody; pomiar publicznej oglądalności jest nieaktywny, a wyjątek od zgody nie został zatwierdzony. Przed zatwierdzeniem wyjątku eksport administratora musi potwierdzić projekt UE we Frankfurcie, dokładny okres przechowywania, zarządzany serwer proxy Cloudflare oraz wyłączenie ponownego wykorzystywania danych przez dostawcę do celów „Product” i „Model Development”

• zarządzanie uprawnieniami z subskrypcji, ofertami i zakupami

Dane:

• identyfikator subskrybenta Lumigo
• metadane transakcji sklepowych i uprawnień
• status subskrypcji
• ograniczone metadane urządzenia i żądania

• Stany Zjednoczone
• inne miejsca udokumentowane przez dostawcę

Właściwa umowa powierzenia przetwarzania danych i standardowe klauzule umowne UE.

Przez okres trwania subskrypcji oraz ustawowe okresy księgowe i okresy związane ze sporami; dokumentacja dostawcy podlega umownej procedurze usuwania.

Aktywny

• gromadzenie danych metody płatności, przetwarzanie płatności, zapobieganie oszustwom i rozliczanie subskrypcji internetowych w procesie zakupowym RevenueCat

Dane:

• adres e-mail do rozliczeń
• dane metody płatności gromadzone bezpośrednio przez Stripe
• metadane transakcji, faktur i subskrypcji
• adres IP, dane urządzenia i sygnały przeciwdziałania oszustwom

• Europejski Obszar Gospodarczy
• Stany Zjednoczone i inne lokalizacje udokumentowane przez Stripe dla włączonych usług płatniczych

Właściwe warunki przetwarzania danych Stripe, standardowe klauzule umowne UE oraz, gdy jest to wymagane, dodatkowe zabezpieczenia.

Zgodnie z relacją płatniczą oraz ustawowymi, księgowymi, związanymi z zapobieganiem oszustwom i sporami obowiązkami Stripe; Lumigo nie otrzymuje pełnych danych kart płatniczych.

Aktywny za pośrednictwem RevenueCat Web Billing

• Logowanie przez Apple
• dystrybucja w App Store, zakupy i zarządzanie subskrypcjami

Dane:

• identyfikator logowania federacyjnego i adres e-mail zgodnie z ustawieniami użytkownika
• metadane zakupów i subskrypcji

• Europejski Obszar Gospodarczy
• globalna infrastruktura Apple

Właściwe warunki Apple i zabezpieczenia przekazywania danych dla wybranej usługi.

Zgodnie z kontem Apple użytkownika i obowiązkami prawnymi Apple; Lumigo przechowuje tylko niezbędne powiązane identyfikatory i dane o uprawnieniach.

Aktywny

• logowanie przez Google
• dystrybucja i zakupy w Google Play
• Firebase Crashlytics po włączeniu zgody na diagnostykę

Dane:

• identyfikator logowania federacyjnego i adres e-mail zgodnie z ustawieniami użytkownika
• metadane zakupów i subskrypcji
• dane o awariach i dane diagnostyczne po wyrażeniu zgody

• Europejski Obszar Gospodarczy
• globalna infrastruktura Google

Właściwe warunki usług i przetwarzania danych Google oraz, gdy jest to wymagane, standardowe klauzule umowne UE.

Zgodnie z wybraną usługą Google oraz mechanizmami Lumigo dotyczącymi zgody na diagnostykę i usuwania konta.

Aktywny po włączeniu właściwej funkcji i wymaganej zgody

• logowanie za pomocą konta Microsoft, gdy jest oferowane

Dane:

• identyfikator logowania federacyjnego, adres e-mail i podstawowy profil zgodnie z ustawieniami użytkownika

• Europejski Obszar Gospodarczy
• globalna infrastruktura Microsoft

Właściwe warunki usług Microsoft oraz, gdy jest to wymagane, standardowe klauzule umowne UE.

Przez okres powiązania logowania, do odłączenia lub usunięcia konta, z zastrzeżeniem okresów przechowywania związanych z bezpieczeństwem i wymogami prawa.

Aktywny po włączeniu opcji logowania

• weryfikacja Turnstile zapobiegająca nadużyciom w chronionych procesach uwierzytelniania

Dane:

• token wyzwania
• sygnały IP, przeglądarki i żądania przetwarzane przez usługę zapobiegania nadużyciom
• wynik weryfikacji

• globalna sieć Cloudflare

Właściwa umowa powierzenia przetwarzania danych i standardowe klauzule umowne UE.

Lumigo nie utrwala tokenu dowodowego; okres przechowywania przez Cloudflare wynika z uzgodnionych warunków Turnstile.

Wyłączony do czasu skonfigurowania Turnstile w środowisku produkcyjnym i zweryfikowania chronionego procesu uwierzytelniania; aktywacja wymaga ponownego przeglądu wykazu podmiotów przetwarzających.

• przechowywanie i wyszukiwanie wektorowe
• hostowane ponowne szeregowanie wyników

Dane:

• opublikowane rekordy projekcji Blog i osadzenia wektorowe
• treść zapytań do asystenta wiedzy
• fragmenty kandydujące przesłane do ponownego szeregowania
• techniczne metadane żądań i korzystania

• Stany Zjednoczone
• region chmury wybrany w aktywnym projekcie Pinecone

Właściwa umowa DPA Pinecone oraz standardowe klauzule umowne UE, gdy są wymagane.

Rekordy wektorowe są przechowywane do czasu zastąpienia lub usunięcia; dzienniki wnioskowania i konta podlegają uzgodnionym umownie i skonfigurowanym mechanizmom kontroli przechowywania.

Aktywny

• kafelki mapy i oznaczenie źródła danych geograficznych w Lumigo Schools

Dane:

• zwykłe dane żądania sieciowego, takie jak adres IP i ciąg user-agent, podczas ładowania kafelków mapy

• infrastruktura dostarczania dostawcy

Żaden profil użytkownika ani treści edukacyjne nie są celowo przekazywane; transfery wynikające ze zwykłych żądań internetowych zależą od infrastruktury dostawcy.

Zgodnie z dziennikami operacyjnymi publicznego dostawcy kafelków mapy.

Aktywny podczas wyświetlania mapy

• alojamento e distribuição de conteúdos
• armazenamento de objetos e registos da aplicação
• envio de mensagens transacionais por e-mail e SMS
• inferência de IA através do Amazon Bedrock
• transcrição de áudio através do Amazon Bedrock com o modelo Mistral Voxtral configurado
• síntese de voz através do Amazon Polly

Dados:

• identificadores da conta e identificadores técnicos
• conteúdos educativos fornecidos pelo utilizador
• conteúdos educativos gerados
• áudio enviado para transcrição, definições pedidas de idioma e diarização e transcrições resultantes
• registos de segurança e de entrega
• endereço de e-mail ou número de telefone quando é enviada uma mensagem

• Espaço Económico Europeu
• Estados Unidos quando um serviço selecionado o exige

Cláusulas contratuais-tipo da UE e medidas contratuais ou de segurança complementares quando ocorre uma transferência do EEE para um país terceiro.

De acordo com o calendário de conservação da Lumigo, com registos de serviço de curta duração; as cópias de segurança expiram segundo a sua rotação gerida.

Ativo

• geração, extração e classificação por IA e tratamento de imagens solicitados pela Lumigo

Dados:

• instruções enviadas aos modelos
• conteúdos educativos fornecidos pelo utilizador e necessários para a operação solicitada
• resultados gerados
• metadados técnicos do pedido

• Espaço Económico Europeu quando suportado pelo serviço configurado
• Estados Unidos e outros locais de serviço documentados

O acordo de tratamento de dados aplicável da OpenAI, as cláusulas contratuais-tipo da UE e os controlos de dados empresariais/API configurados.

A conservação pelo prestador segue os controlos de API contratados pela Lumigo; a Lumigo conserva os conteúdos resultantes de acordo com a política de privacidade.

Ativo através de API direta

• síntese de voz direta dos diálogos de lições e fragmentos linguísticos gerados
• criação e gestão de uma voz personalizada apenas quando é utilizada a ferramenta autorizada de importação de voz da Lumigo

Dados:

• texto enviado para síntese de voz
• definições de idioma, voz, modelo e formato de saída
• amostras de áudio de voz e metadados vocais apenas quando é criada uma voz personalizada
• metadados técnicos do pedido

• Espaço Económico Europeu
• outros locais documentados no acordo de serviço aplicável, se ativados

O acordo de tratamento de dados aplicável e, quando exigido, as cláusulas contratuais-tipo da UE.

A conservação pelo prestador segue os controlos de API contratados; a voz gerada segue o ciclo de vida dos conteúdos da Lumigo. Qualquer amostra autorizada de voz personalizada e qualquer objeto de voz mantido pelo prestador exigem, antes da utilização, um ciclo documentado de consentimento, licenciamento e eliminação.

Ativo através de API direta para síntese de voz; importação de voz personalizada condicionada a uma utilização autorizada

• análise do produto condicionada ao consentimento
• medição da audiência do site público, do Lumigo Blog e do Lumigo Schools, atualmente inativa e não aprovada ao abrigo da exceção ao consentimento

Dados:

• eventos de medição da audiência pública incluídos numa lista estrita de autorização, com valores de URL e de caminho expurgados, apenas se forem futuramente aprovadas a exceção e a configuração correspondente
• eventos de utilização do produto incluídos numa lista estrita de autorização após o consentimento
• dimensões técnicas limitadas associadas a eventos do produto autorizados
• identificador de conta pseudonimizado utilizado, após o consentimento, exclusivamente para a identificação no PostHog e o transporte de dados de análise do produto

• região PostHog Cloud EU em Frankfurt, Alemanha; a seleção efetiva do projeto da Lumigo ainda tem de ser confirmada por uma exportação de administrador atualizada
• o tráfego do proxy gerido de análise é encaminhado através da rede periférica mundial da Cloudflare

A PostHog documenta o seu acordo de tratamento de dados, a participação no Quadro de Privacidade de Dados UE–EUA quando aplicável e as cláusulas contratuais-tipo da UE para transferências internacionais residuais. A Lumigo não arquivou prova de um acordo de tratamento de dados celebrado; as garantias aplicáveis da PostHog e as do proxy da Cloudflare ainda têm de ser verificadas.

A conservação de eventos pela PostHog depende do plano subscrito e da configuração do projeto. O prazo exato da Lumigo não foi verificado por uma exportação de administrador atualizada. Os identificadores do produto são reiniciados ao terminar sessão e ao retirar o consentimento; a medição da audiência pública está inativa.

Análise do produto apenas após consentimento; a medição da audiência pública está inativa e a exceção ao consentimento não foi aprovada. Antes de qualquer aprovação da exceção, uma exportação de administrador deve confirmar o projeto da UE em Frankfurt, o prazo exato de conservação, o proxy gerido da Cloudflare e a desativação da reutilização pelo prestador para «Product» e «Model Development»

• gestão de direitos de subscrição, ofertas e compras

Dados:

• identificador de subscritor Lumigo
• metadados de transações das lojas e de direitos
• estado da subscrição
• metadados limitados do dispositivo e do pedido

• Estados Unidos
• outros locais documentados pelo prestador

O acordo de tratamento de dados aplicável e as cláusulas contratuais-tipo da UE.

Durante a relação de subscrição e os prazos legais contabilísticos ou de litígio; os registos do prestador seguem o processo contratual de eliminação.

Ativo

• recolha do método de pagamento, processamento de pagamentos, prevenção da fraude e faturação de subscrições Web através do percurso de compra da RevenueCat

Dados:

• endereço de correio eletrónico de faturação
• dados do método de pagamento recolhidos diretamente pela Stripe
• metadados de transações, faturas e subscrições
• endereço IP, dados do dispositivo e sinais antifraude

• Espaço Económico Europeu
• Estados Unidos e outros locais documentados pela Stripe para os serviços de pagamento ativados

Termos aplicáveis da Stripe para o tratamento de dados, cláusulas contratuais-tipo da UE e garantias suplementares quando exigidas.

Em função da relação de pagamento e das obrigações legais, contabilísticas, de prevenção da fraude e de resolução de litígios da Stripe; a Lumigo não recebe os dados completos dos cartões de pagamento.

Ativo através da RevenueCat Web Billing

• Iniciar sessão com a Apple
• distribuição na App Store, compras e gestão de subscrições

Dados:

• identificador de início de sessão federado e endereço de e-mail segundo as definições do utilizador
• metadados de compras e subscrições

• Espaço Económico Europeu
• infraestrutura mundial da Apple

Os termos aplicáveis da Apple e as garantias de transferência do serviço selecionado.

De acordo com a conta Apple do utilizador e as obrigações legais da Apple; a Lumigo conserva apenas os identificadores associados e os dados de direitos necessários.

Ativo

• iniciar sessão com a Google
• distribuição e compras através do Google Play
• Firebase Crashlytics quando o consentimento para diagnósticos está ativado

Dados:

• identificador de início de sessão federado e endereço de e-mail segundo as definições do utilizador
• metadados de compras e subscrições
• dados de falhas e de diagnóstico após consentimento

• Espaço Económico Europeu
• infraestrutura mundial da Google

Os termos de serviço e de tratamento de dados aplicáveis da Google e, quando exigido, as cláusulas contratuais-tipo da UE.

De acordo com o serviço Google selecionado e os controlos da Lumigo relativos ao consentimento para diagnósticos e à eliminação da conta.

Ativo quando a funcionalidade relevante e o consentimento exigido estão ativados

• início de sessão com uma conta Microsoft, quando disponibilizado

Dados:

• identificador de início de sessão federado, endereço de e-mail e perfil básico segundo as definições do utilizador

• Espaço Económico Europeu
• infraestrutura mundial da Microsoft

Os termos de serviço aplicáveis da Microsoft e, quando exigido, as cláusulas contratuais-tipo da UE.

Durante a relação de início de sessão associado, até à desassociação ou eliminação da conta, sem prejuízo dos prazos de conservação de segurança e legais.

Ativo quando a opção de início de sessão está ativada

• verificação antiabuso Turnstile para percursos de autenticação protegidos

Dados:

• token de desafio
• sinais de IP, do navegador e do pedido tratados pelo serviço antiabuso
• resultado da verificação

• rede mundial da Cloudflare

O acordo de tratamento de dados aplicável e as cláusulas contratuais-tipo da UE.

A Lumigo não conserva o token de prova; a conservação pela Cloudflare segue os termos Turnstile contratados.

Desativado até que o Turnstile esteja configurado em produção e o percurso de autenticação protegido seja validado; a ativação exige uma nova revisão do inventário de subcontratantes.

• armazenamento e recuperação vetorial
• reordenação alojada

Dados:

• registos publicados da projeção do Blog e incorporações vetoriais
• texto dos pedidos ao assistente de conhecimento
• passagens candidatas enviadas para reordenação
• metadados técnicos dos pedidos e da utilização

• Estados Unidos
• a região de cloud selecionada no projeto Pinecone ativo

DPA aplicável da Pinecone e cláusulas contratuais-tipo da UE quando exigidas.

Os registos vetoriais são conservados até serem substituídos ou eliminados; os registos de inferência e da conta seguem os controlos de conservação contratados e configurados.

Ativo

• mosaicos cartográficos e atribuição geográfica no Lumigo Schools

Dados:

• dados comuns de pedidos de rede, como o endereço IP e o agente de utilizador, quando os mosaicos cartográficos são carregados

• infraestrutura de distribuição do fornecedor

Nenhum perfil de utilizador ou conteúdo educativo é transmitido intencionalmente; as transferências decorrentes de pedidos web comuns dependem da infraestrutura do fornecedor.

De acordo com os registos operacionais do fornecedor público de mosaicos cartográficos.

Ativo quando o mapa é apresentado

• hosting og levering av innhold
• objektlagring og applikasjonslogger
• utsending av transaksjonsrelatert e-post og SMS
• KI-inferens gjennom Amazon Bedrock
• lydtranskripsjon gjennom Amazon Bedrock med den konfigurerte Mistral Voxtral-modellen
• talesyntese gjennom Amazon Polly

Opplysninger:

• kontoidentifikatorer og tekniske identifikatorer
• opplæringsinnhold levert av brukeren
• generert opplæringsinnhold
• lyd sendt inn for transkripsjon, valgte innstillinger for språk og talerseparasjon samt de resulterende transkripsjonene
• sikkerhets- og leveringslogger
• e-postadresse eller telefonnummer når en melding sendes

• Det europeiske økonomiske samarbeidsområdet
• USA når en valgt tjeneste krever det

EUs standardkontraktsklausuler og supplerende avtalemessige eller sikkerhetsmessige tiltak ved overføring fra EØS til et tredjeland.

I samsvar med Lumigos lagringsplan, med kortvarige tjenestelogger; sikkerhetskopier utløper gjennom styrt rotasjon.

Aktiv

• KI-generering, uttrekk, klassifisering og bildebehandling som Lumigo ber om

Opplysninger:

• instruksjoner til modellene
• opplæringsinnhold levert av brukeren som er nødvendig for den forespurte operasjonen
• genererte resultater
• tekniske metadata om forespørselen

• Det europeiske økonomiske samarbeidsområdet når den konfigurerte tjenesten støtter det
• USA og andre dokumenterte tjenestesteder

Gjeldende databehandleravtale med OpenAI, EUs standardkontraktsklausuler og konfigurerte datakontroller for enterprise/API.

Leverandørens lagring følger Lumigos avtalte API-kontroller; Lumigo lagrer det resulterende innholdet i samsvar med personvernerklæringen.

Aktiv gjennom direkte API

• direkte talesyntese for genererte leksjonsdialoger og språkfragmenter
• oppretting og administrasjon av en tilpasset stemme bare når Lumigos godkjente verktøy for stemmeimport brukes

Opplysninger:

• tekst sendt inn for talesyntese
• innstillinger for språk, stemme, modell og utdataformat
• lydprøver av stemmen og stemmemetadata bare når en tilpasset stemme opprettes
• tekniske metadata om forespørselen

• Det europeiske økonomiske samarbeidsområdet
• andre steder som er dokumentert i gjeldende tjenesteavtale dersom de aktiveres

Gjeldende databehandleravtale og, der det kreves, EUs standardkontraktsklausuler.

Leverandørens lagring følger de avtalte API-kontrollene; generert tale følger livssyklusen for Lumigo-innhold. Enhver godkjent lydprøve for en tilpasset stemme og ethvert stemmeobjekt hos leverandøren krever en dokumentert livssyklus for samtykke, lisensiering og sletting før bruk.

Aktiv gjennom direkte API for talesyntese; import av tilpasset stemme er betinget av godkjent bruk

• samtykkebetinget produktanalyse
• publikumsmåling for det offentlige nettstedet, Lumigo Blog og Lumigo Schools, som for tiden er inaktiv og ikke godkjent for samtykkeunntaket

Opplysninger:

• hendelser for offentlig publikumsmåling på en streng tillatelsesliste, med rensede URL- og stiverdier, bare dersom et fremtidig unntak og den tilhørende konfigurasjonen godkjennes
• hendelser om produktbruk på en streng tillatelsesliste etter samtykke
• avgrensede tekniske dimensjoner knyttet til tillatte produkthendelser
• pseudonym kontoidentifikator som etter samtykke bare brukes til identifikasjon i PostHog og transport av produktanalysedata

• PostHog Cloud EU-regionen i Frankfurt, Tyskland; Lumigos faktiske prosjektvalg må fortsatt bekreftes med en oppdatert administratoreksport
• trafikken gjennom den administrerte analyseproxyen rutes via Cloudflares globale edge-nettverk

PostHog dokumenterer databehandleravtalen sin, deltakelse i EU-U.S. Data Privacy Framework der det er relevant, og EUs standardkontraktsklausuler for gjenværende internasjonale overføringer. Lumigo har ikke arkivert bevis på en inngått databehandleravtale; de relevante PostHog-garantiene og garantiene for Cloudflare-proxyen må fortsatt verifiseres.

PostHogs lagring av hendelser avhenger av abonnementet og prosjektkonfigurasjonen. Lumigos nøyaktige periode er ikke verifisert med en oppdatert administratoreksport. Produktidentifikatorer tilbakestilles ved utlogging og tilbaketrekking av samtykke; offentlig publikumsmåling er inaktiv.

Produktanalyse bare etter samtykke; offentlig publikumsmåling er inaktiv, og samtykkeunntaket er ikke godkjent. Før unntaket kan godkjennes, må en administratoreksport bekrefte EU-prosjektet i Frankfurt, den nøyaktige lagringstiden, den administrerte Cloudflare-proxyen og at leverandørens gjenbruk for «Product» og «Model Development» er deaktivert

• administrasjon av abonnementsrettigheter, tilbud og kjøp

Opplysninger:

• Lumigo-abonnentidentifikator
• metadata om butikktransaksjoner og rettigheter
• abonnementsstatus
• begrensede metadata om enhet og forespørsel

• USA
• andre steder dokumentert av leverandøren

Gjeldende databehandleravtale og EUs standardkontraktsklausuler.

Så lenge abonnementsforholdet varer og i lovbestemte regnskaps- eller tvistperioder; leverandørens opptegnelser følger den avtalte sletteprosessen.

Aktiv

• innsamling av betalingsmåte, betalingsbehandling, svindelforebygging og fakturering av nettabonnementer gjennom RevenueCat-kjøpsflyten

Opplysninger:

• e-postadresse for fakturering
• opplysninger om betalingsmåte samlet inn direkte av Stripe
• metadata om transaksjoner, fakturaer og abonnementer
• IP-adresse, enhetsopplysninger og signaler for svindelforebygging

• Det europeiske økonomiske samarbeidsområdet
• USA og andre steder Stripe har dokumentert for de aktiverte betalingstjenestene

Stripes gjeldende vilkår for databehandling, EUs standardkontraktsklausuler og supplerende garantier der dette kreves.

I samsvar med betalingsforholdet og Stripes lovpålagte, regnskapsmessige, svindelforebyggende og tvisterelaterte forpliktelser; Lumigo mottar ikke fullstendige betalingskortopplysninger.

Aktiv gjennom RevenueCat Web Billing

• Logg på med Apple
• distribusjon i App Store, kjøp og abonnementsadministrasjon

Opplysninger:

• identifikator for føderert pålogging og e-postadresse i samsvar med brukerens innstillinger
• metadata om kjøp og abonnement

• Det europeiske økonomiske samarbeidsområdet
• Apples globale infrastruktur

Apples gjeldende vilkår og overføringsgarantier for den valgte tjenesten.

I samsvar med brukerens Apple-konto og Apples rettslige forpliktelser; Lumigo lagrer bare nødvendige tilknyttede identifikatorer og rettighetsdata.

Aktiv

• pålogging med Google
• distribusjon og kjøp gjennom Google Play
• Firebase Crashlytics når samtykke til diagnostikk er aktivert

Opplysninger:

• identifikator for føderert pålogging og e-postadresse i samsvar med brukerens innstillinger
• metadata om kjøp og abonnement
• krasj- og diagnostikkdata etter samtykke

• Det europeiske økonomiske samarbeidsområdet
• Googles globale infrastruktur

Googles gjeldende tjeneste- og databehandlingsvilkår og, der det kreves, EUs standardkontraktsklausuler.

I samsvar med den valgte Google-tjenesten og Lumigos kontroller for samtykke til diagnostikk og sletting av konto.

Aktiv når den aktuelle funksjonen og det nødvendige samtykket er aktivert

• pålogging med Microsoft-konto når dette tilbys

Opplysninger:

• identifikator for føderert pålogging, e-postadresse og grunnleggende profil i samsvar med brukerens innstillinger

• Det europeiske økonomiske samarbeidsområdet
• Microsofts globale infrastruktur

Microsofts gjeldende tjenestevilkår og, der det kreves, EUs standardkontraktsklausuler.

For det tilknyttede påloggingsforholdet, frem til frakobling eller sletting av konto, med forbehold om sikkerhetsmessige og lovpålagte lagringstider.

Aktiv når påloggingsalternativet er aktivert

• Turnstile-kontroll mot misbruk for beskyttede autentiseringsflyter

Opplysninger:

• utfordringstoken
• IP-, nettleser- og forespørselssignaler som behandles av tjenesten mot misbruk
• resultat av kontrollen

• Cloudflares globale nettverk

Gjeldende databehandleravtale og EUs standardkontraktsklausuler.

Lumigo lagrer ikke bevistokenet; Cloudflares lagring følger de avtalte Turnstile-vilkårene.

Deaktivert inntil Turnstile er konfigurert i produksjon og den beskyttede autentiseringsflyten er validert; aktivering krever en ny gjennomgang av databehandleroversikten.

• vektorlagring og -henting
• driftet omrangering

Opplysninger:

• publiserte projeksjonsoppføringer og vektorrepresentasjoner fra Blog
• tekst i forespørsler til kunnskapsassistenten
• kandidatavsnitt sendt inn for omrangering
• tekniske metadata om forespørsler og bruk

• USA
• skyregionen som er valgt i det aktive Pinecone-prosjektet

Pinecones gjeldende databehandleravtale og EUs standardkontraktsklausuler der det kreves.

Vektoroppføringer beholdes til de erstattes eller slettes; inferens- og kontologger følger de avtalte og konfigurerte kontrollene for lagring.

Aktiv

• kartfliser og geografisk kildeangivelse på Lumigo Schools

Opplysninger:

• vanlige nettverksforespørselsdata, som IP-adresse og brukeragent, når kartfliser lastes inn

• leverandørens distribusjonsinfrastruktur

Ingen brukerprofil eller opplæringsinnhold overføres bevisst; overføringer ved vanlige nettforespørsler avhenger av leverandørens infrastruktur.

I samsvar med driftsloggene til den offentlige kartflisleverandøren.

Aktiv når kartet vises

• ホスティングおよびコンテンツ配信
• オブジェクトストレージおよびアプリケーションログ
• 取引関連の電子メールおよびSMSの送信
• Amazon Bedrockを通じたAI推論
• 設定済みのMistral Voxtralモデルを用いるAmazon Bedrock経由の音声文字起こし
• Amazon Pollyを通じた音声合成

データ:

• アカウント識別子および技術的識別子
• 利用者が提供した教育コンテンツ
• 生成された教育コンテンツ
• 文字起こしのために送信された音声、指定された言語・話者分離設定および生成された文字起こし
• セキュリティおよび配信ログ
• メッセージ送信時の電子メールアドレスまたは電話番号

• 欧州経済領域（EEA）
• 選択したサービスで必要となる場合の米国

EEAから第三国への移転が生じる場合のEU標準契約条項（SCC）および補完的な契約上またはセキュリティ上の措置。

Lumigoの保存スケジュールに従い、サービスログは短期間のみ保存します。バックアップは管理されたローテーションにより失効します。

稼働中

• Lumigoが要求するAIによる生成、抽出、分類および画像処理

データ:

• モデルへの指示
• 要求された処理に必要な、利用者が提供した教育コンテンツ
• 生成結果
• リクエストの技術的メタデータ

• 設定されたサービスが対応する場合の欧州経済領域（EEA）
• 米国および文書化されたその他のサービス提供場所

適用されるOpenAIのデータ処理契約、EU標準契約条項（SCC）および設定済みのenterprise/APIデータ管理措置。

提供者側の保存はLumigoが契約したAPI管理措置に従い、Lumigoは生成されたコンテンツをプライバシーポリシーに従って保存します。

直接APIにより稼働中

• 生成されたレッスンの対話および言語フラグメントの直接音声合成
• Lumigoが許可した音声インポート機能を使用する場合に限るカスタム音声の作成および管理

データ:

• 音声合成のために送信されるテキスト
• 言語、音声、モデルおよび出力形式の設定
• カスタム音声を作成する場合に限る音声サンプルおよび音声メタデータ
• リクエストの技術的メタデータ

• 欧州経済領域（EEA）
• 有効化された場合に、適用されるサービス契約で文書化されたその他の場所

適用されるデータ処理契約および、必要な場合のEU標準契約条項（SCC）。

提供者側の保存は契約済みのAPI管理措置に従い、生成音声はLumigoコンテンツのライフサイクルに従います。許可されたカスタム音声サンプルおよび提供者側の音声オブジェクトについては、使用前に、同意、ライセンスおよび削除に関するライフサイクルを文書化する必要があります。

音声合成について直接APIにより稼働中。カスタム音声のインポートは許可された利用に限ります

• 同意を条件とするプロダクト分析
• 公開サイト、Lumigo BlogおよびLumigo Schools向けのオーディエンス計測（現在は無効であり、同意免除について未承認）

データ:

• 将来、適用除外および関連する設定が承認された場合に限り処理される、厳格な許可リストに登録された公開サイトのオーディエンス測定イベントならびに除去処理済みのURLおよびパス値
• オプトイン後に限り処理される、厳格な許可リストに登録されたプロダクト利用イベント
• 許可されたプロダクトイベントに付随する範囲を限定した技術的ディメンション
• オプトイン後、PostHogでの識別およびプロダクト分析データの送信に限って使用される仮名化されたアカウント識別子

• ドイツ・フランクフルトのPostHog Cloud EUリージョン（Lumigoプロジェクトでの実際の選択は、最新の管理者エクスポートによる確認が必要）
• 管理対象の分析プロキシのトラフィックは、Cloudflareのグローバル・エッジネットワークを経由

PostHogは、データ処理契約、該当する場合のEU・米国データプライバシー・フレームワークへの参加、および残余的な国際移転に関するEU標準契約条項を公表しています。Lumigoは締結済みデータ処理契約の証拠を保管しておらず、適用されるPostHogの保護措置およびCloudflareプロキシの保護措置は引き続き確認が必要です。

PostHogのイベント保存期間は、契約プランおよびプロジェクト設定によって異なります。Lumigoに適用される正確な期間は、最新の管理者エクスポートで確認されていません。プロダクト識別子はログアウト時および同意撤回時にリセットされ、公開ページのオーディエンス計測は無効です。

プロダクト分析は同意後に限ります。公開ページのオーディエンス計測は無効であり、同意免除は承認されていません。免除を承認する前に、最新の管理者エクスポートにより、フランクフルトのEUプロジェクト、正確な保存期間、管理対象のCloudflareプロキシ、および提供者による「Product」と「Model Development」目的の再利用が無効であることを確認する必要があります

• サブスクリプションの利用権、提供内容および購入の管理

データ:

• Lumigoのサブスクライバー識別子
• ストア取引および利用権のメタデータ
• サブスクリプションの状態
• 限定的な端末およびリクエストのメタデータ

• 米国
• 提供者が文書化しているその他の場所

適用されるデータ処理契約およびEU標準契約条項（SCC）。

サブスクリプション関係の存続期間ならびに法定の会計および紛争対応期間。提供者の記録には契約上の削除手続が適用されます。

稼働中

• RevenueCatの購入手続を通じた決済手段の収集、支払処理、不正防止およびウェブサブスクリプションの請求

データ:

• 請求先メールアドレス
• Stripeが直接収集する決済手段のデータ
• 取引、請求書およびサブスクリプションのメタデータ
• IPアドレス、端末情報および不正防止シグナル

• 欧州経済領域
• 米国および有効化された決済サービスについてStripeが文書化するその他の場所

Stripeに適用されるデータ処理条件、EU標準契約条項、および必要な場合の補足的保護措置。

決済関係ならびにStripeの法令上、会計上、不正防止上および紛争対応上の義務に従います。Lumigoは決済カードの完全な情報を受け取りません。

RevenueCat Web Billingを通じて有効

• Appleでサインイン
• App Storeでの配信、購入およびサブスクリプション管理

データ:

• 利用者の設定に応じたフェデレーションログイン識別子および電子メールアドレス
• 購入およびサブスクリプションのメタデータ

• 欧州経済領域（EEA）
• Appleのグローバルインフラストラクチャ

選択したサービスに適用されるAppleの条件および移転保護措置。

利用者のAppleアカウントおよびAppleの法的義務に従います。Lumigoは、必要な連携識別子および利用権データのみを保存します。

稼働中

• Googleによるログイン
• Google Playでの配信および購入
• 診断への同意が有効な場合のFirebase Crashlytics

データ:

• 利用者の設定に応じたフェデレーションログイン識別子および電子メールアドレス
• 購入およびサブスクリプションのメタデータ
• 同意後のクラッシュおよび診断データ

• 欧州経済領域（EEA）
• Googleのグローバルインフラストラクチャ

適用されるGoogleのサービス条件およびデータ処理条件、ならびに必要な場合のEU標準契約条項（SCC）。

選択したGoogleサービスならびにLumigoの診断同意およびアカウント削除の管理措置に従います。

該当する機能および必要な同意が有効な場合に稼働

• 提供される場合のMicrosoftアカウントによるログイン

データ:

• 利用者の設定に応じたフェデレーションログイン識別子、電子メールアドレスおよび基本プロフィール

• 欧州経済領域（EEA）
• Microsoftのグローバルインフラストラクチャ

適用されるMicrosoftのサービス条件および、必要な場合のEU標準契約条項（SCC）。

連携ログイン関係について、連携解除またはアカウント削除まで保存します。ただし、セキュリティ上および法令上の保存期間が適用される場合があります。

ログインオプションが有効な場合に稼働

• 保護された認証フローにおけるTurnstileによる不正利用防止検証

データ:

• チャレンジトークン
• 不正利用防止サービスが処理するIP、ブラウザおよびリクエストのシグナル
• 検証結果

• Cloudflareのグローバルネットワーク

適用されるデータ処理契約およびEU標準契約条項（SCC）。

Lumigoは証明トークンを保存しません。Cloudflareによる保存には、契約済みのTurnstile条件が適用されます。

Turnstile が本番環境で設定され、保護された認証フローが検証されるまで無効です。有効化には、処理者一覧の再審査が必要です。

• ベクトルの保存および検索
• ホステッド再ランキング

データ:

• 公開されたBlogプロジェクションの記録および埋め込み
• 知識アシスタントへの問い合わせ文
• 再ランキングのために送信される候補文章
• リクエストおよび利用に関する技術的メタデータ

• 米国
• 稼働中のPineconeプロジェクトで選択されたクラウドリージョン

適用されるPineconeのDPAおよび必要な場合のEU標準契約条項（SCC）。

ベクトル記録は置換または削除まで保持されます。推論ログおよびアカウントログには、契約済みかつ設定済みの保持管理が適用されます。

稼働中

• Lumigo Schoolsにおける地図タイルおよび地理データの出典表示

データ:

• 地図タイルの読み込み時に生じるIPアドレスやユーザーエージェントなどの通常のネットワークリクエストデータ

• 提供者の配信インフラストラクチャ

利用者プロフィールまたは教育コンテンツを意図的に送信することはありません。通常のウェブリクエストに伴う移転は提供者のインフラストラクチャに依存します。

公開地図タイル提供者の運用ログに従います。

地図の表示時に稼働

• φιλοξενία και διανομή περιεχομένου
• αποθήκευση αντικειμένων και αρχεία καταγραφής εφαρμογής
• αποστολή μηνυμάτων email συναλλαγών και SMS
• μεταγραφή ήχου μέσω Amazon Bedrock με το διαμορφωμένο μοντέλο Mistral Voxtral
• σύνθεση ομιλίας μέσω Amazon Polly, συμπεριλαμβανομένων των podcast και της εφεδρικής σύνθεσης

Δεδομένα:

• αναγνωριστικά λογαριασμού και τεχνικά αναγνωριστικά
• εκπαιδευτικό περιεχόμενο που παρέχει ο χρήστης
• παραγόμενο εκπαιδευτικό περιεχόμενο
• ήχος που υποβάλλεται για μεταγραφή, επιλεγμένες ρυθμίσεις γλώσσας και διαχωρισμού ομιλητών και οι μεταγραφές που προκύπτουν
• αρχεία καταγραφής ασφάλειας και παράδοσης
• διεύθυνση email ή αριθμός τηλεφώνου όταν αποστέλλεται μήνυμα

• Ευρωπαϊκός Οικονομικός Χώρος
• Ηνωμένες Πολιτείες, όταν το απαιτεί επιλεγμένη υπηρεσία

Τυποποιημένες συμβατικές ρήτρες της ΕΕ και συμπληρωματικά συμβατικά μέτρα ή μέτρα ασφάλειας, όταν πραγματοποιείται διαβίβαση από τον ΕΟΧ προς τρίτη χώρα.

Σύμφωνα με το πρόγραμμα διατήρησης της Lumigo και τις σύντομες περιόδους διατήρησης των αρχείων καταγραφής υπηρεσιών. Τα προσωρινά δεδομένα μεταγραφής διαγράφονται μετά την επεξεργασία, εκτός από μια αυστηρά περιορισμένη τεχνική ανάγκη· τα αποτελέσματα που αποθηκεύονται σκόπιμα ακολουθούν τον κύκλο ζωής του προϊόντος τους και τα αντίγραφα ασφαλείας λήγουν βάσει της διαχειριζόμενης εναλλαγής τους.

Ενεργή.

• παραγωγή, εξαγωγή και ταξινόμηση με τεχνητή νοημοσύνη, καθώς και επεξεργασία εικόνων που ζητεί η Lumigo

Δεδομένα:

• προτροπές
• εκπαιδευτικό περιεχόμενο που παρέχει ο χρήστης και είναι αναγκαίο για τη ζητούμενη λειτουργία
• παραγόμενα αποτελέσματα
• τεχνικά μεταδεδομένα αιτήματος

• Ευρωπαϊκός Οικονομικός Χώρος, όταν υποστηρίζεται από τη διαμορφωμένη υπηρεσία
• Ηνωμένες Πολιτείες και άλλοι τεκμηριωμένοι τόποι παροχής της υπηρεσίας

Η εφαρμοστέα σύμβαση επεξεργασίας δεδομένων της OpenAI, οι τυποποιημένες συμβατικές ρήτρες της ΕΕ και οι διαμορφωμένοι έλεγχοι δεδομένων εταιρικής υπηρεσίας ή API.

Η διατήρηση από τον πάροχο ακολουθεί τους συμβατικούς ελέγχους API της Lumigo· η Lumigo διατηρεί το περιεχόμενο που προκύπτει σύμφωνα με την πολιτική απορρήτου.

Ενεργή μέσω απευθείας API.

• άμεση σύνθεση ομιλίας για παραγόμενους διαλόγους και γλωσσικά αποσπάσματα
• δημιουργία και διαχείριση προσαρμοσμένων φωνών μόνο όταν έχει ενεργοποιηθεί και χρησιμοποιείται το εγκεκριμένο εργαλείο εισαγωγής φωνής

Δεδομένα:

• κείμενο που υποβάλλεται για σύνθεση ομιλίας
• ρυθμίσεις γλώσσας, φωνής, μοντέλου και μορφής εξόδου
• δείγματα ήχου φωνής και μεταδεδομένα φωνής όταν δημιουργείται προσαρμοσμένη φωνή
• τεχνικά μεταδεδομένα αιτήματος

• Ευρωπαϊκός Οικονομικός Χώρος
• άλλοι τόποι που τεκμηριώνονται στην εφαρμοστέα σύμβαση υπηρεσιών, εφόσον ενεργοποιηθούν

Η εφαρμοστέα σύμβαση επεξεργασίας δεδομένων και, όπου απαιτείται, οι τυποποιημένες συμβατικές ρήτρες της ΕΕ.

Η διατήρηση από τον πάροχο ακολουθεί τους συμβατικούς ελέγχους API· ο παραγόμενος ήχος ακολουθεί τον κύκλο ζωής περιεχομένου της Lumigo, ενώ τα δείγματα φωνής και τα αντικείμενα φωνής του παρόχου ακολουθούν τον εγκεκριμένο κύκλο ζωής και τη διαδικασία διαγραφής φωνών.

Ενεργή μέσω άμεσου API σύνθεσης ομιλίας· η εισαγωγή προσαρμοσμένης φωνής προϋποθέτει την ενεργοποίηση και χρήση του εγκεκριμένου εργαλείου.

• ανάλυση προϊόντος υπό την προϋπόθεση συγκατάθεσης
• μέτρηση κοινού για τον δημόσιο ιστότοπο, το Lumigo Blog και το Lumigo Schools, η οποία είναι επί του παρόντος ανενεργή και δεν έχει εγκριθεί για την εξαίρεση από τη συγκατάθεση

Δεδομένα:

• συμβάντα μέτρησης δημόσιου κοινού που περιλαμβάνονται σε αυστηρό κατάλογο επιτρεπόμενων συμβάντων, με εξυγιασμένες τιμές URL και διαδρομής, μόνο εάν εγκριθούν στο μέλλον η εξαίρεση και η σχετική διαμόρφωση
• συμβάντα χρήσης του προϊόντος που περιλαμβάνονται σε αυστηρό κατάλογο επιτρεπόμενων συμβάντων μετά τη συγκατάθεση
• οριοθετημένες τεχνικές διαστάσεις που συνδέονται με επιτρεπόμενα συμβάντα του προϊόντος
• ψευδωνυμοποιημένο αναγνωριστικό λογαριασμού που χρησιμοποιείται, μετά τη συγκατάθεση, αποκλειστικά για την ταυτοποίηση στο PostHog και τη διαβίβαση δεδομένων ανάλυσης προϊόντος

• περιοχή PostHog Cloud EU στη Φρανκφούρτη της Γερμανίας· η πραγματική επιλογή έργου της Lumigo απομένει να επιβεβαιωθεί με πρόσφατη εξαγωγή διαχειριστή
• η κίνηση του διαχειριζόμενου διακομιστή μεσολάβησης αναλυτικών στοιχείων δρομολογείται μέσω του παγκόσμιου δικτύου παρυφών της Cloudflare

Η PostHog τεκμηριώνει τη σύμβαση επεξεργασίας δεδομένων της, τη συμμετοχή της στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, όπου εφαρμόζεται, και τις τυποποιημένες συμβατικές ρήτρες της ΕΕ για τις υπολειπόμενες διεθνείς διαβιβάσεις. Η Lumigo δεν έχει αρχειοθετήσει απόδειξη υπογεγραμμένης σύμβασης επεξεργασίας δεδομένων· οι εφαρμοστέες εγγυήσεις της PostHog και του διακομιστή μεσολάβησης Cloudflare απομένει να επαληθευτούν.

Η διατήρηση συμβάντων από την PostHog εξαρτάται από το συνδρομητικό πρόγραμμα και τη διαμόρφωση του έργου. Η ακριβής περίοδος της Lumigo δεν έχει επαληθευτεί με πρόσφατη εξαγωγή διαχειριστή. Τα αναγνωριστικά προϊόντος επαναφέρονται κατά την αποσύνδεση και την ανάκληση συγκατάθεσης· η μέτρηση δημόσιου κοινού είναι ανενεργή.

Ανάλυση προϊόντος μόνο μετά τη συγκατάθεση· η μέτρηση δημόσιου κοινού είναι ανενεργή και η εξαίρεση από τη συγκατάθεση δεν έχει εγκριθεί. Πριν από οποιαδήποτε έγκριση της εξαίρεσης, εξαγωγή διαχειριστή πρέπει να επιβεβαιώσει το έργο ΕΕ στη Φρανκφούρτη, την ακριβή περίοδο διατήρησης, τον διαχειριζόμενο διακομιστή μεσολάβησης Cloudflare και την απενεργοποίηση της επαναχρησιμοποίησης από τον πάροχο για «Product» και «Model Development»

• διαχείριση δικαιωμάτων συνδρομής, προσφορών και αγορών

Δεδομένα:

• αναγνωριστικό συνδρομητή Lumigo
• μεταδεδομένα συναλλαγών καταστήματος και δικαιωμάτων
• κατάσταση συνδρομής
• περιορισμένα μεταδεδομένα συσκευής και αιτήματος

• Ηνωμένες Πολιτείες
• άλλοι τόποι που τεκμηριώνονται από τον πάροχο

Η εφαρμοστέα σύμβαση επεξεργασίας δεδομένων και οι τυποποιημένες συμβατικές ρήτρες της ΕΕ.

Για τη διάρκεια της συνδρομητικής σχέσης και τις νόμιμες λογιστικές προθεσμίες ή προθεσμίες διαφορών· τα αρχεία του παρόχου ακολουθούν τη συμβατική διαδικασία διαγραφής.

Ενεργή.

• συλλογή μεθόδου πληρωμής, επεξεργασία πληρωμών, πρόληψη απάτης και τιμολόγηση διαδικτυακών συνδρομών μέσω της διαδικασίας αγοράς της RevenueCat

Δεδομένα:

• διεύθυνση ηλεκτρονικού ταχυδρομείου τιμολόγησης
• δεδομένα μεθόδου πληρωμής που συλλέγονται απευθείας από τη Stripe
• μεταδεδομένα συναλλαγών, τιμολογίων και συνδρομών
• διεύθυνση IP, δεδομένα συσκευής και σήματα καταπολέμησης της απάτης

• Ευρωπαϊκός Οικονομικός Χώρος
• Ηνωμένες Πολιτείες και άλλοι τόποι που τεκμηριώνονται από τη Stripe για τις ενεργοποιημένες υπηρεσίες πληρωμών

Οι εφαρμοστέοι όροι επεξεργασίας δεδομένων της Stripe, οι τυποποιημένες συμβατικές ρήτρες της ΕΕ και συμπληρωματικές εγγυήσεις όπου απαιτούνται.

Σύμφωνα με τη σχέση πληρωμής και τις νόμιμες, λογιστικές, σχετικές με την πρόληψη απάτης και την επίλυση διαφορών υποχρεώσεις της Stripe· η Lumigo δεν λαμβάνει πλήρη στοιχεία καρτών πληρωμής.

Ενεργή μέσω του RevenueCat Web Billing

• Σύνδεση με Apple
• διανομή μέσω App Store, αγορές και διαχείριση συνδρομών

Δεδομένα:

• αναγνωριστικό ομοσπονδιακής σύνδεσης και διεύθυνση email σύμφωνα με τις ρυθμίσεις του χρήστη
• μεταδεδομένα αγορών και συνδρομών

• Ευρωπαϊκός Οικονομικός Χώρος
• παγκόσμια υποδομή της Apple

Οι εφαρμοστέοι όροι της Apple και οι εγγυήσεις διαβίβασης για την επιλεγμένη υπηρεσία.

Σύμφωνα με τον λογαριασμό Apple του χρήστη και τις νομικές υποχρεώσεις της Apple· η Lumigo διατηρεί μόνο τα αναγκαία συνδεδεμένα αναγνωριστικά και δεδομένα δικαιωμάτων.

Ενεργή.

• σύνδεση μέσω Google
• διανομή και αγορές μέσω Google Play
• Firebase Crashlytics όταν είναι ενεργή η συγκατάθεση για διαγνωστικά δεδομένα

Δεδομένα:

• αναγνωριστικό ομοσπονδιακής σύνδεσης και διεύθυνση email σύμφωνα με τις ρυθμίσεις του χρήστη
• μεταδεδομένα αγορών και συνδρομών
• δεδομένα σφαλμάτων και διαγνωστικά δεδομένα μετά την παροχή συγκατάθεσης

• Ευρωπαϊκός Οικονομικός Χώρος
• παγκόσμια υποδομή της Google

Οι εφαρμοστέοι όροι υπηρεσιών και επεξεργασίας δεδομένων της Google και, όπου απαιτείται, οι τυποποιημένες συμβατικές ρήτρες της ΕΕ.

Σύμφωνα με την επιλεγμένη υπηρεσία Google και τους ελέγχους της Lumigo για τη συγκατάθεση σε διαγνωστικά δεδομένα και τη διαγραφή λογαριασμού.

Ενεργή όταν είναι ενεργοποιημένες η σχετική λειτουργία και η απαιτούμενη συγκατάθεση.

• σύνδεση με λογαριασμό Microsoft, όταν παρέχεται

Δεδομένα:

• αναγνωριστικό ομοσπονδιακής σύνδεσης, διεύθυνση email και βασικό προφίλ σύμφωνα με τις ρυθμίσεις του χρήστη

• Ευρωπαϊκός Οικονομικός Χώρος
• παγκόσμια υποδομή της Microsoft

Οι εφαρμοστέοι όροι υπηρεσιών της Microsoft και, όπου απαιτείται, οι τυποποιημένες συμβατικές ρήτρες της ΕΕ.

Για τη διάρκεια της σχέσης συνδεδεμένης σύνδεσης, έως την αποσύνδεση ή τη διαγραφή λογαριασμού, με την επιφύλαξη της διατήρησης για λόγους ασφάλειας και νομικών υποχρεώσεων.

Ενεργή όταν είναι ενεργοποιημένη η επιλογή σύνδεσης.

• έλεγχος Turnstile κατά της κατάχρησης για προστατευμένες ροές ελέγχου ταυτότητας

Δεδομένα:

• διακριτικό δοκιμασίας
• διεύθυνση IP και σήματα προγράμματος περιήγησης ή αιτήματος που επεξεργάζεται η υπηρεσία κατά της κατάχρησης
• αποτέλεσμα επαλήθευσης

• παγκόσμιο δίκτυο της Cloudflare

Η εφαρμοστέα σύμβαση επεξεργασίας δεδομένων και οι τυποποιημένες συμβατικές ρήτρες της ΕΕ.

Η Lumigo δεν αποθηκεύει μόνιμα το διακριτικό επαλήθευσης· η διατήρηση από την Cloudflare ακολουθεί τους συμβατικούς όρους του Turnstile.

Απενεργοποιημένο έως ότου το Turnstile διαμορφωθεί στην παραγωγή και επικυρωθεί η προστατευμένη ροή ελέγχου ταυτότητας· η ενεργοποίηση απαιτεί νέα επανεξέταση του μητρώου εκτελούντων την επεξεργασία.

• διανυσματική αποθήκευση και ανάκτηση
• φιλοξενούμενη ανακατάταξη

Δεδομένα:

• δημοσιευμένες εγγραφές προβολής του Blog και διανυσματικές αναπαραστάσεις
• κείμενο ερωτήματος του βοηθού γνώσης
• υποψήφια αποσπάσματα που υποβάλλονται για ανακατάταξη
• τεχνικά μεταδεδομένα αιτήματος και χρήσης

• Ηνωμένες Πολιτείες
• η περιοχή υπολογιστικού νέφους που έχει επιλεγεί στο ενεργό έργο Pinecone

Η εφαρμοστέα σύμβαση επεξεργασίας δεδομένων (DPA) της Pinecone και οι τυποποιημένες συμβατικές ρήτρες της ΕΕ, όπου απαιτείται.

Οι διανυσματικές εγγραφές διατηρούνται έως την αντικατάσταση ή τη διαγραφή τους· τα αρχεία καταγραφής εξαγωγής συμπερασμάτων και λογαριασμού ακολουθούν τους συμβατικά συμφωνημένους και διαμορφωμένους ελέγχους διατήρησης.

Ενεργή

• πλακίδια χάρτη και γεωγραφική αναφορά προέλευσης στο Lumigo Schools

Δεδομένα:

• συνήθη δεδομένα αιτήματος δικτύου, όπως διεύθυνση IP και συμβολοσειρά προγράμματος-πελάτη, κατά τη φόρτωση πλακιδίων χάρτη

• υποδομή παράδοσης του παρόχου

Δεν διαβιβάζεται σκόπιμα προφίλ χρήστη ή εκπαιδευτικό περιεχόμενο· οι συνήθεις διαβιβάσεις αιτημάτων ιστού εξαρτώνται από την υποδομή του παρόχου.

Σύμφωνα με τα λειτουργικά αρχεία καταγραφής του δημόσιου παρόχου πλακιδίων χάρτη.

Ενεργή όταν εμφανίζεται ο χάρτης.

• găzduire și livrare de conținut
• stocare de obiecte și jurnale ale aplicației
• livrare de e-mailuri tranzacționale și SMS-uri
• transcriere audio prin Amazon Bedrock, utilizând modelul Mistral Voxtral configurat
• sinteză vocală prin Amazon Polly, inclusiv pentru podcasturi și ca soluție de rezervă

Date:

• identificatori de cont și identificatori tehnici
• conținut educațional furnizat de utilizator
• conținut educațional generat
• conținut audio transmis pentru transcriere, setările de limbă și de separare a vorbitorilor solicitate și transcrierile rezultate
• jurnale de securitate și livrare
• adresă de e-mail sau număr de telefon atunci când este trimis un mesaj

• Spațiul Economic European
• Statele Unite, atunci când serviciul selectat impune acest lucru

Clauzele contractuale standard ale UE și măsuri contractuale sau de securitate suplimentare atunci când are loc un transfer din SEE către o țară terță.

Potrivit calendarului de păstrare al Lumigo și termenelor scurte aplicabile jurnalelor de servicii. Datele temporare de transcriere sunt șterse după prelucrare, cu excepția unei necesități tehnice strict limitate; rezultatele salvate în mod deliberat urmează ciclul de viață al produsului, iar copiile de siguranță expiră conform rotației gestionate.

Activ.

• generare, extragere și clasificare cu inteligență artificială, precum și prelucrarea imaginilor solicitată de Lumigo

Date:

• instrucțiuni
• conținut educațional furnizat de utilizator și necesar pentru operațiunea solicitată
• rezultate generate
• metadate tehnice ale solicitării

• Spațiul Economic European, atunci când serviciul configurat oferă această opțiune
• Statele Unite și alte locații documentate ale serviciului

Acordul aplicabil al OpenAI privind prelucrarea datelor, clauzele contractuale standard ale UE și controalele de date configurate pentru serviciul enterprise sau API.

Păstrarea de către furnizor urmează controalele API contractate de Lumigo; Lumigo păstrează conținutul rezultat potrivit politicii de confidențialitate.

Activ prin API direct.

• sinteză vocală directă pentru dialogurile generate și fragmentele lingvistice
• crearea și administrarea vocilor personalizate numai atunci când instrumentul autorizat pentru importarea vocilor este activat și utilizat

Date:

• text transmis pentru sinteză vocală
• setări de limbă, voce, model și format de ieșire
• mostre audio de voce și metadate vocale atunci când este creată o voce personalizată
• metadate tehnice ale solicitării

• Spațiul Economic European
• alte locații documentate în acordul de servicii aplicabil, dacă sunt activate

Acordul aplicabil privind prelucrarea datelor și, atunci când este necesar, clauzele contractuale standard ale UE.

Păstrarea de către furnizor urmează controalele API contractate; conținutul audio generat urmează ciclul de viață al conținutului Lumigo, iar mostrele vocale și obiectele vocale ale furnizorului urmează ciclul de viață și procedura de ștergere aprobate pentru voci.

Activ prin API direct pentru sinteză vocală; importul unei voci personalizate este condiționat de activarea și utilizarea instrumentului autorizat.

• analiza produsului condiționată de consimțământ
• măsurarea audienței pentru site-ul public, Lumigo Blog și Lumigo Schools, în prezent inactivă și neaprobată pentru derogarea de la consimțământ

Date:

• evenimente de măsurare a audienței publice incluse într-o listă strictă de permisiuni, cu valorile URL-ului și ale căii igienizate, numai dacă derogarea viitoare și configurația aferentă sunt aprobate
• evenimente privind utilizarea produsului incluse într-o listă strictă de permisiuni după exprimarea consimțământului
• dimensiuni tehnice limitate asociate evenimentelor de produs permise
• identificator de cont pseudonimizat utilizat, după exprimarea consimțământului, exclusiv pentru identificarea în PostHog și transportul datelor de analiză a produsului

• regiunea PostHog Cloud EU din Frankfurt, Germania; selectarea efectivă a proiectului Lumigo trebuie încă confirmată printr-un export actualizat de administrator
• traficul proxy-ului de analiză gestionat este direcționat prin rețeaua globală edge a Cloudflare

PostHog documentează acordul său privind prelucrarea datelor, participarea la Cadrul UE–SUA privind confidențialitatea datelor, atunci când este aplicabil, și clauzele contractuale standard ale UE pentru transferurile internaționale reziduale. Lumigo nu a arhivat dovada unui acord privind prelucrarea datelor încheiat; garanțiile PostHog aplicabile și cele ale proxy-ului Cloudflare trebuie încă verificate.

Păstrarea evenimentelor PostHog depinde de planul contractat și de configurația proiectului. Perioada exactă a Lumigo nu a fost verificată printr-un export actualizat de administrator. Identificatorii produsului sunt resetați la deconectare și la retragerea consimțământului; măsurarea audienței publice este inactivă.

Analiza produsului numai după consimțământ; măsurarea audienței publice este inactivă, iar derogarea de la consimțământ nu este aprobată. Înainte de aprobarea oricărei derogări, un export de administrator trebuie să confirme proiectul UE din Frankfurt, perioada exactă de păstrare, proxy-ul Cloudflare gestionat și dezactivarea reutilizării de către furnizor în scopurile «Product» și «Model Development»

• gestionarea drepturilor de abonament, a ofertelor și a achizițiilor

Date:

• identificatorul abonatului Lumigo
• metadate despre tranzacțiile din magazin și drepturi
• starea abonamentului
• metadate limitate despre dispozitiv și solicitare

• Statele Unite
• alte locații documentate de furnizor

Acordul aplicabil privind prelucrarea datelor și clauzele contractuale standard ale UE.

Pe durata relației de abonament și a termenelor legale contabile sau privind litigiile; înregistrările furnizorului urmează procesul de ștergere prevăzut în contract.

Activ.

• colectarea metodei de plată, procesarea plăților, prevenirea fraudei și facturarea abonamentelor web prin fluxul de achiziție RevenueCat

Date:

• adresa de e-mail pentru facturare
• date privind metoda de plată colectate direct de Stripe
• metadate privind tranzacțiile, facturile și abonamentele
• adresa IP, date privind dispozitivul și semnale antifraudă

• Spațiul Economic European
• Statele Unite și alte locații documentate de Stripe pentru serviciile de plată activate

Condițiile aplicabile ale Stripe privind prelucrarea datelor, clauzele contractuale standard ale UE și garanții suplimentare atunci când sunt necesare.

În funcție de relația de plată și de obligațiile legale, contabile, de prevenire a fraudei și de soluționare a litigiilor ale Stripe; Lumigo nu primește datele complete ale cardurilor de plată.

Activ prin RevenueCat Web Billing

• Autentificare cu Apple
• distribuție prin App Store, achiziții și gestionarea abonamentelor

Date:

• identificator de autentificare federată și adresă de e-mail potrivit setărilor utilizatorului
• metadate despre achiziții și abonamente

• Spațiul Economic European
• infrastructura globală Apple

Condițiile aplicabile ale Apple și garanțiile de transfer pentru serviciul selectat.

Potrivit contului Apple al utilizatorului și obligațiilor legale ale Apple; Lumigo păstrează numai identificatorii asociați și datele privind drepturile care sunt necesare.

Activ.

• autentificare prin Google
• distribuție și achiziții prin Google Play
• Firebase Crashlytics atunci când este activat consimțământul pentru diagnosticare

Date:

• identificator de autentificare federată și adresă de e-mail potrivit setărilor utilizatorului
• metadate despre achiziții și abonamente
• date despre erori și diagnosticare după exprimarea consimțământului

• Spațiul Economic European
• infrastructura globală Google

Condițiile aplicabile ale serviciului Google, condițiile privind prelucrarea datelor și, atunci când este necesar, clauzele contractuale standard ale UE.

Potrivit serviciului Google selectat și controalelor Lumigo privind consimțământul pentru diagnosticare și ștergerea contului.

Activ atunci când funcționalitatea relevantă și consimțământul necesar sunt activate.

• autentificare cu un cont Microsoft, atunci când este oferită

Date:

• identificator de autentificare federată, adresă de e-mail și profil de bază potrivit setărilor utilizatorului

• Spațiul Economic European
• infrastructura globală Microsoft

Condițiile aplicabile ale serviciului Microsoft și, atunci când este necesar, clauzele contractuale standard ale UE.

Pe durata relației de autentificare asociată, până la dezactivarea asocierii sau ștergerea contului, sub rezerva păstrării din motive de securitate și a obligațiilor legale.

Activ atunci când opțiunea de autentificare este activată.

• verificare Turnstile împotriva abuzurilor pentru fluxurile de autentificare protejate

Date:

• jeton de verificare
• adresă IP și semnale ale browserului sau solicitării prelucrate de serviciul împotriva abuzurilor
• rezultatul verificării

• rețeaua globală Cloudflare

Acordul aplicabil privind prelucrarea datelor și clauzele contractuale standard ale UE.

Lumigo nu păstrează jetonul de verificare; păstrarea de către Cloudflare urmează condițiile Turnstile prevăzute în contract.

Dezactivat până când Turnstile este configurat în producție și fluxul de autentificare protejat este validat; activarea necesită o nouă revizuire a inventarului persoanelor împuternicite.

• stocare și regăsire vectorială
• reclasificare găzduită

Date:

• înregistrări publicate ale proiecției din Blog și reprezentări vectoriale
• textul interogării adresate asistentului de cunoștințe
• fragmente candidate transmise pentru reclasificare
• metadate tehnice despre solicitare și utilizare

• Statele Unite
• regiunea cloud selectată în proiectul Pinecone activ

Acordul Pinecone aplicabil privind prelucrarea datelor (DPA) și clauzele contractuale standard ale UE, atunci când sunt necesare.

Înregistrările vectoriale sunt păstrate până la înlocuire sau ștergere; jurnalele de inferență și de cont respectă mecanismele de control al păstrării convenite contractual și configurate.

Activ

• dale cartografice și atribuire geografică în Lumigo Schools

Date:

• date obișnuite ale solicitării de rețea, precum adresa IP și agentul utilizator, atunci când sunt încărcate dalele cartografice

• infrastructura de livrare a furnizorului

Niciun profil de utilizator și niciun conținut educațional nu sunt transmise în mod intenționat; transferurile obișnuite aferente solicitărilor web depind de infrastructura furnizorului.

Potrivit jurnalelor operaționale ale furnizorului public de dale cartografice.

Activ atunci când este afișată harta.

• хостинг и доставка контента
• объектное хранилище и журналы приложения
• доставка транзакционных электронных писем и SMS
• транскрибирование аудио через Amazon Bedrock с использованием настроенной модели Mistral Voxtral
• синтез речи через Amazon Polly, в том числе для подкастов и в качестве резервного решения

Данные:

• идентификаторы учетной записи и технические идентификаторы
• образовательный контент, предоставленный пользователем
• созданный образовательный контент
• аудио, отправленное для транскрибирования, выбранные настройки языка и диаризации, а также полученные транскрипции
• журналы безопасности и доставки
• адрес электронной почты или номер телефона при отправке сообщения

• Европейская экономическая зона
• Соединенные Штаты, если этого требует выбранная услуга

Стандартные договорные положения ЕС и дополнительные договорные меры или меры безопасности при передаче данных из ЕЭЗ в третью страну.

В соответствии с графиком хранения Lumigo и краткими сроками хранения журналов услуг. Временные данные для транскрибирования удаляются после обработки, кроме случаев строго ограниченной технической необходимости; намеренно сохранённые результаты подчиняются жизненному циклу продукта, а резервные копии удаляются в рамках управляемой ротации.

Активно.

• генерация, извлечение и классификация с помощью искусственного интеллекта, а также обработка изображений по запросу Lumigo

Данные:

• запросы
• предоставленный пользователем образовательный контент, необходимый для запрошенной операции
• созданные результаты
• технические метаданные запроса

• Европейская экономическая зона, если это поддерживается настроенной услугой
• Соединенные Штаты и другие документально указанные места оказания услуги

Применимое соглашение OpenAI об обработке данных, стандартные договорные положения ЕС и настроенные средства контроля данных корпоративной услуги или API.

Хранение на стороне поставщика регулируется договорными средствами контроля API Lumigo; Lumigo хранит полученный контент в соответствии с политикой конфиденциальности.

Активно через прямой API.

• прямой синтез речи для сгенерированных диалогов и языковых фрагментов
• создание и управление пользовательскими голосами только при включении и использовании разрешённого инструмента импорта голоса

Данные:

• текст, отправленный для синтеза речи
• настройки языка, голоса, модели и формата вывода
• образцы голоса и метаданные голоса при создании пользовательского голоса
• технические метаданные запроса

• Европейская экономическая зона
• другие места, указанные в применимом соглашении об оказании услуг, если они задействованы

Применимое соглашение об обработке данных и, при необходимости, стандартные договорные положения ЕС.

Хранение на стороне поставщика регулируется договорными средствами контроля API; созданное аудио подчиняется жизненному циклу контента Lumigo, а образцы голоса и голосовые объекты у поставщика — утверждённым срокам и процедуре удаления голосов.

Активно через прямой API синтеза речи; импорт пользовательского голоса возможен только при включении и использовании разрешённого инструмента.

• аналитика продукта при условии получения согласия
• измерение аудитории публичного сайта, Lumigo Blog и Lumigo Schools, которое в настоящее время неактивно и не одобрено для исключения из требования о согласии

Данные:

• события измерения публичной аудитории из строгого перечня разрешенных событий с очищенными значениями URL-адресов и путей, только если в будущем будут одобрены исключение и соответствующая конфигурация
• события использования продукта из строгого перечня разрешенных событий после предоставления согласия
• ограниченные технические параметры, связанные с разрешенными событиями продукта
• псевдонимизированный идентификатор учетной записи, используемый после предоставления согласия исключительно для идентификации в PostHog и передачи данных продуктовой аналитики

• регион PostHog Cloud EU во Франкфурте, Германия; фактический выбор проекта Lumigo еще требуется подтвердить актуальной выгрузкой администратора
• трафик управляемого аналитического прокси направляется через глобальную периферийную сеть Cloudflare

PostHog документирует свое соглашение об обработке данных, участие в Рамочной программе конфиденциальности данных ЕС–США, где она применима, и стандартные договорные положения ЕС для остаточных международных передач. Lumigo не архивировала доказательство заключенного соглашения об обработке данных; применимые гарантии PostHog и гарантии прокси Cloudflare еще требуется проверить.

Срок хранения событий PostHog зависит от тарифного плана и конфигурации проекта. Точный срок для Lumigo не проверен актуальной выгрузкой администратора. Идентификаторы продукта сбрасываются при выходе из системы и отзыве согласия; измерение публичной аудитории неактивно.

Аналитика продукта только после получения согласия; измерение публичной аудитории неактивно, а исключение из требования о согласии не одобрено. До одобрения какого-либо исключения выгрузка администратора должна подтвердить проект ЕС во Франкфурте, точный срок хранения, управляемый прокси Cloudflare и отключение повторного использования данных поставщиком для целей «Product» и «Model Development»

• управление правами по подписке, предложениями и покупками

Данные:

• идентификатор подписчика Lumigo
• метаданные транзакций магазина и прав
• статус подписки
• ограниченные метаданные устройства и запроса

• Соединенные Штаты
• другие места, документально указанные поставщиком

Применимое соглашение об обработке данных и стандартные договорные положения ЕС.

В течение срока действия подписки и установленных законом сроков бухгалтерского учета или разрешения споров; записи поставщика удаляются в соответствии с договорным процессом.

Активно.

• сбор данных о способе оплаты, обработка платежей, предотвращение мошенничества и выставление счетов за веб-подписки в рамках процесса покупки RevenueCat

Данные:

• адрес электронной почты для выставления счетов
• данные о способе оплаты, собираемые непосредственно Stripe
• метаданные транзакций, счетов и подписок
• IP-адрес, сведения об устройстве и сигналы для предотвращения мошенничества

• Европейская экономическая зона
• Соединенные Штаты и другие места, документированные Stripe для включенных платежных услуг

Применимые условия Stripe об обработке данных, стандартные договорные положения ЕС и дополнительные гарантии, когда они необходимы.

В соответствии с платежными отношениями и установленными законом, бухгалтерскими, связанными с предотвращением мошенничества и урегулированием споров обязательствами Stripe; Lumigo не получает полные данные платежных карт.

Активно через RevenueCat Web Billing

• Вход с Apple
• распространение через App Store, покупки и управление подписками

Данные:

• идентификатор федеративного входа и адрес электронной почты в соответствии с настройками пользователя
• метаданные покупок и подписок

• Европейская экономическая зона
• глобальная инфраструктура Apple

Применимые условия Apple и гарантии передачи данных для выбранной услуги.

В соответствии с учетной записью Apple пользователя и юридическими обязательствами Apple; Lumigo хранит только необходимые связанные идентификаторы и данные о правах.

Активно.

• вход через Google
• распространение и покупки через Google Play
• Firebase Crashlytics при наличии согласия на диагностику

Данные:

• идентификатор федеративного входа и адрес электронной почты в соответствии с настройками пользователя
• метаданные покупок и подписок
• данные о сбоях и диагностические данные после предоставления согласия

• Европейская экономическая зона
• глобальная инфраструктура Google

Применимые условия оказания услуг и обработки данных Google и, при необходимости, стандартные договорные положения ЕС.

В соответствии с выбранной услугой Google и средствами контроля Lumigo в отношении согласия на диагностику и удаления учетной записи.

Активно, когда включены соответствующая функция и необходимое согласие.

• вход с учетной записью Microsoft, если такая возможность предоставляется

Данные:

• идентификатор федеративного входа, адрес электронной почты и основные данные профиля в соответствии с настройками пользователя

• Европейская экономическая зона
• глобальная инфраструктура Microsoft

Применимые условия оказания услуг Microsoft и, при необходимости, стандартные договорные положения ЕС.

В течение срока действия связанного входа, до отмены связи или удаления учетной записи, с учетом хранения в целях безопасности и исполнения требований закона.

Активно, когда включен соответствующий способ входа.

• проверка Turnstile для предотвращения злоупотреблений в защищенных процессах аутентификации

Данные:

• токен проверочного задания
• IP-адрес и сигналы браузера или запроса, обрабатываемые службой предотвращения злоупотреблений
• результат проверки

• глобальная сеть Cloudflare

Применимое соглашение об обработке данных и стандартные договорные положения ЕС.

Lumigo не сохраняет токен подтверждения; хранение Cloudflare регулируется договорными условиями Turnstile.

Отключено до настройки Turnstile в рабочей среде и проверки защищённого процесса аутентификации; для активации требуется повторная проверка реестра обработчиков данных.

• векторное хранение и извлечение
• размещённое переранжирование

Данные:

• опубликованные записи проекции Blog и векторные представления
• текст запроса к помощнику по базе знаний
• фрагменты-кандидаты, отправленные для переранжирования
• технические метаданные запроса и использования

• Соединенные Штаты
• облачный регион, выбранный в активном проекте Pinecone

Применимое соглашение Pinecone об обработке данных (DPA) и стандартные договорные положения ЕС, где это требуется.

Векторные записи сохраняются до замены или удаления; к журналам инференса и учётной записи применяются согласованные по договору и настроенные правила хранения.

Активен

• картографические тайлы и указание источников географических данных в Lumigo Schools

Данные:

• обычные данные сетевого запроса, такие как IP-адрес и строка пользовательского агента, при загрузке картографических тайлов

• инфраструктура доставки поставщика

Профиль пользователя и образовательный контент намеренно не передаются; передача обычных веб-запросов зависит от инфраструктуры поставщика.

В соответствии с операционными журналами общедоступного поставщика картографических тайлов.

Активно при отображении карты.

• хостинг і доставлення вмісту
• об’єктне сховище та журнали застосунку
• доставлення транзакційних електронних листів і SMS
• транскрибування аудіо через Amazon Bedrock із використанням налаштованої моделі Mistral Voxtral
• синтез мовлення через Amazon Polly, зокрема для подкастів і як резервне рішення

Дані:

• ідентифікатори облікового запису й технічні ідентифікатори
• навчальний вміст, наданий користувачем
• створений навчальний вміст
• аудіо, надіслане для транскрибування, вибрані налаштування мови й діаризації, а також отримані транскрипції
• журнали безпеки й доставлення
• адреса електронної пошти або номер телефону під час надсилання повідомлення

• Європейський економічний простір
• Сполучені Штати, якщо цього потребує вибрана послуга

Стандартні договірні положення ЄС і додаткові договірні заходи або заходи безпеки в разі передавання даних із ЄЕП до третьої країни.

Відповідно до графіка зберігання Lumigo та коротких строків зберігання журналів послуг. Тимчасові дані для транскрибування видаляються після обробки, крім випадків суворо обмеженої технічної необхідності; свідомо збережені результати підпорядковуються життєвому циклу продукту, а резервні копії видаляються в межах керованої ротації.

Активно.

• генерування, видобування й класифікація за допомогою штучного інтелекту, а також обробка зображень за запитом Lumigo

Дані:

• запити
• навчальний вміст, наданий користувачем і необхідний для запитаної операції
• створені результати
• технічні метадані запиту

• Європейський економічний простір, якщо це підтримує налаштована послуга
• Сполучені Штати та інші документально визначені місця надання послуги

Застосовна угода OpenAI про обробку даних, стандартні договірні положення ЄС і налаштовані засоби контролю даних корпоративної послуги або API.

Зберігання на стороні постачальника регулюється договірними засобами контролю API Lumigo; Lumigo зберігає отриманий вміст відповідно до політики конфіденційності.

Активно через прямий API.

• прямий синтез мовлення для створених діалогів і мовних фрагментів
• створення та керування користувацькими голосами лише тоді, коли дозволений інструмент імпорту голосу ввімкнено й використовується

Дані:

• текст, надісланий для синтезу мовлення
• налаштування мови, голосу, моделі й формату виведення
• зразки голосу й метадані голосу під час створення користувацького голосу
• технічні метадані запиту

• Європейський економічний простір
• інші місця, зазначені в застосовній угоді про надання послуг, якщо їх увімкнено

Застосовна угода про обробку даних і, за потреби, стандартні договірні положення ЄС.

Зберігання на стороні постачальника регулюється договірними засобами контролю API; створене аудіо підпорядковується життєвому циклу вмісту Lumigo, а зразки голосу й голосові об’єкти на стороні постачальника — затвердженому життєвому циклу та процедурі видалення голосів.

Активно через прямий API синтезу мовлення; імпорт користувацького голосу можливий лише тоді, коли дозволений інструмент увімкнено й використовується.

• аналітика продукту за умови отримання згоди
• вимірювання аудиторії публічного сайту, Lumigo Blog і Lumigo Schools, яке наразі неактивне й не схвалене для винятку з вимоги про згоду

Дані:

• події вимірювання публічної аудиторії зі суворого переліку дозволених подій з очищеними значеннями URL-адрес і шляхів, лише якщо в майбутньому буде схвалено виняток і відповідну конфігурацію
• події використання продукту зі суворого переліку дозволених подій після надання згоди
• обмежені технічні параметри, пов’язані з дозволеними подіями продукту
• псевдонімізований ідентифікатор облікового запису, який після надання згоди використовується виключно для ідентифікації в PostHog і передавання даних продуктової аналітики

• регіон PostHog Cloud EU у Франкфурті, Німеччина; фактичний вибір проєкту Lumigo ще потрібно підтвердити актуальним експортом адміністратора
• трафік керованого аналітичного проксі спрямовується через глобальну периферійну мережу Cloudflare

PostHog документує свою угоду про обробку даних, участь у Рамковій програмі конфіденційності даних ЄС–США, де вона застосовна, і стандартні договірні положення ЄС для залишкових міжнародних передавань. Lumigo не архівувала доказ укладеної угоди про обробку даних; застосовні гарантії PostHog і гарантії проксі Cloudflare ще потрібно перевірити.

Строк зберігання подій PostHog залежить від тарифного плану й конфігурації проєкту. Точний строк для Lumigo не перевірено актуальним експортом адміністратора. Ідентифікатори продукту скидаються під час виходу з облікового запису та відкликання згоди; вимірювання публічної аудиторії неактивне.

Аналітика продукту лише після отримання згоди; вимірювання публічної аудиторії неактивне, а виняток із вимоги про згоду не схвалено. До схвалення будь-якого винятку експорт адміністратора має підтвердити проєкт ЄС у Франкфурті, точний строк зберігання, керований проксі Cloudflare та вимкнення повторного використання даних постачальником для цілей «Product» і «Model Development»

• керування правами за підпискою, пропозиціями та покупками

Дані:

• ідентифікатор передплатника Lumigo
• метадані транзакцій магазину та прав
• статус підписки
• обмежені метадані пристрою й запиту

• Сполучені Штати
• інші місця, документально визначені постачальником

Застосовна угода про обробку даних і стандартні договірні положення ЄС.

Протягом строку підписки та встановлених законом строків бухгалтерського обліку чи врегулювання спорів; записи постачальника видаляються відповідно до договірної процедури.

Активно.

• збирання даних про спосіб оплати, обробка платежів, запобігання шахрайству та виставлення рахунків за вебпідписки в межах процесу покупки RevenueCat

Дані:

• адреса електронної пошти для виставлення рахунків
• дані про спосіб оплати, які збирає безпосередньо Stripe
• метадані транзакцій, рахунків і підписок
• IP-адреса, відомості про пристрій і сигнали для запобігання шахрайству

• Європейська економічна зона
• Сполучені Штати й інші місця, задокументовані Stripe для ввімкнених платіжних послуг

Застосовні умови Stripe щодо обробки даних, стандартні договірні положення ЄС і додаткові гарантії, коли вони необхідні.

Відповідно до платіжних відносин та встановлених законом, бухгалтерських, пов’язаних із запобіганням шахрайству й урегулюванням спорів обов’язків Stripe; Lumigo не отримує повні дані платіжних карток.

Активно через RevenueCat Web Billing

• Вхід з Apple
• розповсюдження через App Store, покупки та керування підписками

Дані:

• ідентифікатор федеративного входу й адреса електронної пошти відповідно до налаштувань користувача
• метадані покупок і підписок

• Європейський економічний простір
• глобальна інфраструктура Apple

Застосовні умови Apple і гарантії передавання даних для вибраної послуги.

Відповідно до облікового запису Apple користувача та юридичних обов’язків Apple; Lumigo зберігає лише необхідні пов’язані ідентифікатори й дані про права.

Активно.

• вхід через Google
• розповсюдження та покупки через Google Play
• Firebase Crashlytics за наявності згоди на діагностику

Дані:

• ідентифікатор федеративного входу й адреса електронної пошти відповідно до налаштувань користувача
• метадані покупок і підписок
• дані про збої та діагностичні дані після надання згоди

• Європейський економічний простір
• глобальна інфраструктура Google

Застосовні умови надання послуг і обробки даних Google і, за потреби, стандартні договірні положення ЄС.

Відповідно до вибраної послуги Google і засобів контролю Lumigo щодо згоди на діагностику та видалення облікового запису.

Активно, коли ввімкнено відповідну функцію та надано необхідну згоду.

• вхід з обліковим записом Microsoft, якщо така можливість пропонується

Дані:

• ідентифікатор федеративного входу, адреса електронної пошти й основні дані профілю відповідно до налаштувань користувача

• Європейський економічний простір
• глобальна інфраструктура Microsoft

Застосовні умови надання послуг Microsoft і, за потреби, стандартні договірні положення ЄС.

Протягом строку дії пов’язаного входу, до скасування зв’язку або видалення облікового запису, з урахуванням зберігання з міркувань безпеки та виконання вимог закону.

Активно, коли ввімкнено відповідний спосіб входу.

• перевірка Turnstile для запобігання зловживанням у захищених процесах автентифікації

Дані:

• токен перевірочного завдання
• IP-адреса й сигнали браузера або запиту, які обробляє служба запобігання зловживанням
• результат перевірки

• глобальна мережа Cloudflare

Застосовна угода про обробку даних і стандартні договірні положення ЄС.

Lumigo не зберігає токен підтвердження; зберігання Cloudflare регулюється договірними умовами Turnstile.

Вимкнено до налаштування Turnstile у робочому середовищі та перевірки захищеного процесу автентифікації; для активації потрібен повторний перегляд реєстру обробників даних.

• векторне зберігання та пошук
• розміщене переранжування

Дані:

• опубліковані записи проєкції Blog і векторні представлення
• текст запиту до помічника з бази знань
• фрагменти-кандидати, надіслані для переранжування
• технічні метадані запиту й використання

• Сполучені Штати
• хмарний регіон, вибраний в активному проєкті Pinecone

Застосовна угода Pinecone про обробку даних (DPA) і стандартні договірні положення ЄС, де це необхідно.

Векторні записи зберігаються до заміни або видалення; до журналів інференсу та облікового запису застосовуються погоджені за договором і налаштовані правила зберігання.

Активний

• картографічні тайли та зазначення джерел географічних даних у Lumigo Schools

Дані:

• звичайні дані мережевого запиту, як-от IP-адреса та рядок агента користувача, під час завантаження картографічних тайлів

• інфраструктура доставлення постачальника

Профіль користувача й навчальний вміст навмисно не передаються; передавання звичайних вебзапитів залежить від інфраструктури постачальника.

Відповідно до операційних журналів загальнодоступного постачальника картографічних тайлів.

Активно під час відображення карти.

• barındırma ve içerik teslimi
• nesne depolama ve uygulama günlükleri
• işlemsel e-posta ve SMS teslimi
• yapılandırılmış Mistral Voxtral modeli kullanılarak Amazon Bedrock üzerinden ses kaydının yazıya dökülmesi
• podcastler ve yedek sentez dâhil Amazon Polly üzerinden konuşma sentezi

Veriler:

• hesap ve teknik tanımlayıcılar
• kullanıcı tarafından sağlanan eğitim içeriği
• oluşturulan eğitim içeriği
• yazıya dökülmek üzere gönderilen ses kaydı, istenen dil ve konuşmacı ayrımı ayarları ile ortaya çıkan metin dökümleri
• güvenlik ve teslim günlükleri
• bir mesaj gönderildiğinde e-posta adresi veya telefon numarası

• Avrupa Ekonomik Alanı
• seçilen hizmet gerektirdiğinde Amerika Birleşik Devletleri

AEA’dan üçüncü bir ülkeye veri aktarımı gerçekleştiğinde AB standart sözleşme maddeleri ile tamamlayıcı sözleşmesel tedbirler veya güvenlik tedbirleri.

Lumigo’nun saklama takvimine ve hizmet günlükleri için uygulanan kısa saklama sürelerine göre. Geçici yazıya dökme girdileri, kesin olarak sınırlı bir teknik gereklilik dışında işlemden sonra silinir; bilinçli şekilde kaydedilen sonuçlar ürün yaşam döngüsüne tabi olur ve yedekler yönetilen dönüşüm planı uyarınca silinir.

Etkin.

• Lumigo’nun talep ettiği yapay zekâ ile üretim, çıkarma, sınıflandırma ve görüntü işleme

Veriler:

• istemler
• istenen işlem için gerekli olan, kullanıcı tarafından sağlanan eğitim içeriği
• oluşturulan sonuçlar
• teknik istek meta verileri

• yapılandırılan hizmet desteklediğinde Avrupa Ekonomik Alanı
• Amerika Birleşik Devletleri ve belgelenen diğer hizmet konumları

Geçerli OpenAI veri işleme sözleşmesi, AB standart sözleşme maddeleri ve yapılandırılmış kurumsal hizmet veya API veri denetimleri.

Sağlayıcı tarafındaki saklama, Lumigo’nun sözleşmeli API denetimlerine tabidir; Lumigo ortaya çıkan içeriği gizlilik politikasına göre saklar.

Doğrudan API üzerinden etkin.

• üretilen diyaloglar ve dil parçaları için doğrudan konuşma sentezi
• yalnızca yetkili ses içe aktarma aracı etkinleştirilip kullanıldığında özel ses oluşturma ve yönetimi

Veriler:

• konuşma sentezi için gönderilen metin
• dil, ses, model ve çıktı biçimi ayarları
• özel bir ses oluşturulduğunda ses örnekleri ve ses meta verileri
• teknik istek meta verileri

• Avrupa Ekonomik Alanı
• etkinleştirilmesi hâlinde geçerli hizmet sözleşmesinde belgelenen diğer konumlar

Geçerli veri işleme sözleşmesi ve gerektiğinde AB standart sözleşme maddeleri.

Sağlayıcı tarafındaki saklama, sözleşmeli API denetimlerine tabidir; oluşturulan sesli içerik Lumigo’nun içerik yaşam döngüsüne, ses örnekleri ile sağlayıcıdaki ses nesneleri ise onaylanmış ses yaşam döngüsüne ve silme prosedürüne tabidir.

Doğrudan konuşma sentezi API’si üzerinden etkin; özel ses içe aktarımı, yetkili aracın etkinleştirilip kullanılmasına bağlıdır.

• izne bağlı ürün analitiği
• herkese açık site, Lumigo Blog ve Lumigo Schools için şu anda etkin olmayan ve rıza istisnası kapsamında onaylanmamış kitle ölçümü

Veriler:

• yalnızca gelecekte istisna ve ilgili yapılandırma onaylandığında işlenecek, sıkı bir izin listesinde yer alan herkese açık kitle ölçümü olayları ile arındırılmış URL ve yol değerleri
• rıza verildikten sonra sıkı bir izin listesi kapsamında işlenen ürün kullanım olayları
• izin verilen ürün olaylarıyla bağlantılı, sınırları belirlenmiş teknik boyutlar
• rıza verildikten sonra yalnızca PostHog’da tanımlama ve ürün analitiği verilerinin aktarımı için kullanılan takma adlandırılmış hesap tanımlayıcısı

• Almanya, Frankfurt’taki PostHog Cloud EU bölgesi; Lumigo projesindeki fiilî seçim güncel bir yönetici dışa aktarımıyla henüz doğrulanmamıştır
• yönetilen analiz proxy’sinin trafiği Cloudflare’in küresel uç ağı üzerinden yönlendirilir

PostHog, veri işleme sözleşmesini, uygulanabildiği ölçüde AB–ABD Veri Gizliliği Çerçevesi’ne katılımını ve kalan uluslararası aktarımlar için AB standart sözleşme maddelerini belgelendirir. Lumigo, imzalanmış bir veri işleme sözleşmesinin kanıtını arşivlememiştir; geçerli PostHog güvenceleri ile Cloudflare proxy güvenceleri henüz doğrulanmamıştır.

PostHog olaylarının saklanma süresi, abone olunan plana ve proje yapılandırmasına bağlıdır. Lumigo’nun kesin süresi güncel bir yönetici dışa aktarımıyla doğrulanmamıştır. Ürün tanımlayıcıları oturum kapatıldığında ve izin geri çekildiğinde sıfırlanır; herkese açık kitle ölçümü etkin değildir.

Ürün analitiği yalnızca izin sonrasında; herkese açık kitle ölçümü etkin değildir ve rıza istisnası onaylanmamıştır. Herhangi bir istisna onayından önce yönetici dışa aktarımı; Frankfurt’taki AB projesini, kesin saklama süresini, yönetilen Cloudflare proxy’sini ve sağlayıcının «Product» ile «Model Development» amaçları için yeniden kullanımının devre dışı olduğunu doğrulamalıdır

• abonelik haklarının, tekliflerin ve satın almaların yönetimi

Veriler:

• Lumigo abone tanımlayıcısı
• mağaza işlemi ve hak meta verileri
• abonelik durumu
• sınırlı cihaz ve istek meta verileri

• Amerika Birleşik Devletleri
• sağlayıcı tarafından belgelenen diğer konumlar

Geçerli veri işleme sözleşmesi ve AB standart sözleşme maddeleri.

Abonelik ilişkisi boyunca ve yasal muhasebe veya uyuşmazlık süreleri için; sağlayıcı kayıtları sözleşmeli silme sürecine tabidir.

Etkin.

• RevenueCat satın alma akışı üzerinden ödeme yönteminin toplanması, ödemelerin işlenmesi, dolandırıcılığın önlenmesi ve web aboneliklerinin faturalandırılması

Veriler:

• faturalandırma e-posta adresi
• doğrudan Stripe tarafından toplanan ödeme yöntemi verileri
• işlem, fatura ve abonelik meta verileri
• IP adresi, cihaz bilgileri ve dolandırıcılıkla mücadele sinyalleri

• Avrupa Ekonomik Alanı
• Amerika Birleşik Devletleri ve etkinleştirilen ödeme hizmetleri için Stripe tarafından belgelenen diğer konumlar

Stripe’ın geçerli veri işleme koşulları, AB standart sözleşme maddeleri ve gerektiğinde tamamlayıcı güvenceler.

Ödeme ilişkisine ve Stripe’ın yasal, muhasebe, dolandırıcılığı önleme ve uyuşmazlık yükümlülüklerine göre; Lumigo ödeme kartı bilgilerinin tamamını almaz.

RevenueCat Web Billing üzerinden etkin

• Apple ile Giriş
• App Store üzerinden dağıtım, satın almalar ve abonelik yönetimi

Veriler:

• kullanıcı ayarlarına göre birleşik oturum açma tanımlayıcısı ve e-posta adresi
• satın alma ve abonelik meta verileri

• Avrupa Ekonomik Alanı
• Apple’ın küresel altyapısı

Seçilen hizmet için Apple’ın geçerli koşulları ve veri aktarımı güvenceleri.

Kullanıcının Apple hesabına ve Apple’ın yasal yükümlülüklerine göre; Lumigo yalnızca gerekli bağlantılı tanımlayıcıları ve hak verilerini saklar.

Etkin.

• Google ile oturum açma
• Google Play üzerinden dağıtım ve satın almalar
• tanılama rızası etkinleştirildiğinde Firebase Crashlytics

Veriler:

• kullanıcı ayarlarına göre birleşik oturum açma tanımlayıcısı ve e-posta adresi
• satın alma ve abonelik meta verileri
• rıza verildikten sonraki çökme ve tanılama verileri

• Avrupa Ekonomik Alanı
• Google’ın küresel altyapısı

Google’ın geçerli hizmet ve veri işleme koşulları ile gerektiğinde AB standart sözleşme maddeleri.

Seçilen Google hizmetine ve Lumigo’nun tanılama rızası ile hesap silme denetimlerine göre.

İlgili özellik etkin ve gerekli rıza verilmiş olduğunda etkin.

• sunulduğunda Microsoft hesabıyla oturum açma

Veriler:

• kullanıcı ayarlarına göre birleşik oturum açma tanımlayıcısı, e-posta adresi ve temel profil

• Avrupa Ekonomik Alanı
• Microsoft’un küresel altyapısı

Microsoft’un geçerli hizmet koşulları ve gerektiğinde AB standart sözleşme maddeleri.

Bağlantılı oturum açma ilişkisi boyunca, bağlantı kaldırılana veya hesap silinene kadar; güvenlik amaçlı ve yasal saklama yükümlülükleri saklıdır.

Oturum açma seçeneği etkinleştirildiğinde etkin.

• korunan kimlik doğrulama akışları için Turnstile kötüye kullanım önleme doğrulaması

Veriler:

• doğrulama belirteci
• kötüye kullanım önleme hizmeti tarafından işlenen IP adresi ve tarayıcı veya istek sinyalleri
• doğrulama sonucu

• Cloudflare’in küresel ağı

Geçerli veri işleme sözleşmesi ve AB standart sözleşme maddeleri.

Lumigo doğrulama belirtecini kalıcı olarak saklamaz; Cloudflare’in saklama uygulaması sözleşmeli Turnstile koşullarına tabidir.

Turnstile üretim ortamında yapılandırılana ve korunan kimlik doğrulama akışı doğrulanana kadar devre dışıdır; etkinleştirme için veri işleyen envanterinin yeniden incelenmesi gerekir.

• vektör depolama ve erişim
• barındırılan yeniden sıralama

Veriler:

• yayımlanmış Blog projeksiyon kayıtları ve vektör temsilleri
• bilgi asistanı sorgu metni
• yeniden sıralama için gönderilen aday pasajlar
• teknik istek ve kullanım meta verileri

• Amerika Birleşik Devletleri
• etkin Pinecone projesinde seçilen bulut bölgesi

Geçerli Pinecone veri işleme sözleşmesi (DPA) ve gerekli durumlarda AB standart sözleşme maddeleri.

Vektör kayıtları değiştirilene veya silinene kadar saklanır; çıkarım ve hesap günlükleri, sözleşmeyle kararlaştırılan ve yapılandırılan saklama kontrollerine tabidir.

Etkin

• Lumigo Schools üzerinde harita döşemeleri ve coğrafi kaynak belirtimi

Veriler:

• harita döşemeleri yüklenirken IP adresi ve kullanıcı aracısı gibi olağan ağ isteği verileri

• sağlayıcının teslim altyapısı

Hiçbir kullanıcı profili veya eğitim içeriği kasıtlı olarak aktarılmaz; olağan web isteği aktarımları sağlayıcının altyapısına bağlıdır.

Kamuya açık harita döşemesi sağlayıcısının işletim günlüklerine göre.

Harita görüntülendiğinde etkin.