1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Lumiora» в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
1.2. Оператор персональных данных — Самозанятый (НПД), Иванов Дмитрий Валерьевич, ИНН 780626896792 (далее — «Оператор»).
1.3. Адрес Сервиса: https://lumiora.pro/.
1.4. Политика доступна до начала обработки данных. Согласие на обработку персональных данных оформляется отдельно и не считается предоставленным только в силу посещения сайта.
2.1. Оператор может обрабатывать следующие данные:
2.2. Дата, время и место рождения являются обычными персональными данными и не относятся сами по себе к специальным категориям персональных данных, перечисленным в статье 10 Федерального закона № 152‑ФЗ.
2.3. Оператор не запрашивает сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни и иные специальные категории данных. Пользователю не следует сообщать такие сведения в текстах снов, вопросах AI‑консультанту или иных полях ввода.
2.4. Полные реквизиты банковской карты, включая номер карты, CVV и срок действия, Оператор не получает и не хранит — их обрабатывает платёжный провайдер (см. п. 6.1).
4.1. Основаниями обработки являются: согласие субъекта персональных данных; исполнение договора (публичной оферты); исполнение обязанностей, установленных законодательством РФ; законные интересы Оператора в части безопасности и предотвращения злоупотреблений.
4.2. Согласие на обработку персональных данных оформляется отдельным чекбоксом, не совмещённым с принятием Оферты, при регистрации, при входе через Яндекс ID или VK ID и на первом шаге гостевого входа — до начала обработки. Текст согласия — на странице Согласие на обработку персональных данных; сведения о дате и версии согласия сохраняются в записи аккаунта.
4.3. Согласие на Яндекс.Метрику является отдельным и необязательным (баннер согласия, T-9.2). Отказ от аналитики не ограничивает работу Сервиса. Счётчик также не загружается при активном заголовке Do Not Track браузера — независимо от выбора.
5.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным исполнителям, обезличивание, блокирование, удаление и уничтожение.
5.2. Базы данных Сервиса размещены на серверах на территории Российской Федерации. Данные аккаунта и диалогов хранятся в течение срока использования Сервиса. Пользователь может самостоятельно удалить аккаунт в профиле — вместе с ним стираются дневник снов, разборы, история диалогов, платежи и баланс камней; обезличенные события статистики (без привязки к человеку) остаются. Отдельный разбор или расклад можно удалить из списка: удалённое пропадает из интерфейса сразу и стирается физически через 30 дней.
5.3. Сведения о платежах хранятся в сервисе до удаления аккаунта; чеки налога на профессиональный доход и данные платёжного провайдера хранятся вне Сервиса в сроки, установленные налоговым и бухгалтерским законодательством и правилами провайдера.
6.1. Для выполнения отдельных функций Оператор может поручать обработку минимально необходимого объёма данных следующим категориям исполнителей:
6.2. Персональные данные пользователя иностранным поставщикам AI‑моделей не передаются: им направляются обезличенные тексты и расчётные данные, не позволяющие определить человека.
Поставщикам AI‑моделей уходит:
В Российской Федерации на серверах Оператора остаются: адрес электронной почты, имя аккаунта, дата, время и место рождения, платёжные данные, дневник снов и история диалогов в исходном виде.
6.3. До отправки запросов, содержащих сообщения пользователя и данные его разборов, Сервис локально заменяет в тексте на технические метки адреса электронной почты, номера телефонов, номера СНИЛС, паспортов, ИНН и банковских карт, IP‑адреса, идентификаторы (UUID), ники вида @имя, полные даты. Имена людей (подпись карты, имя из текста: «меня зовут…», «муж Сергей») заменяются подменными именами того же рода и склонения, а в ответе возвращаются на сервере Оператора. Одно значение получает одну метку, а один человек — одно подменное имя во всём запросе; таблица соответствия поставщику не передаётся и между запросами не хранится. Замена выполняется в единой точке отправки запросов и покрывает и основного, и резервного провайдера. Два фоновых вызова без сообщений пользователя (мысль дня и карта дня) содержат только дату и карту. Какие сведения писать в тексте сна или вопроса, пользователь решает сам.
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.
7.1. Для работы интерфейса используются технически необходимые cookie/localStorage: токены авторизации, состояние интерфейса, выбор согласия на аналитику. Ограничение этих технологий в браузере может нарушить работу аккаунта.
7.2. До отдельного разрешения пользователя Сервис не загружает счётчик Яндекс.Метрики. При активном Do Not Track счётчик не загружается совсем, независимо от выбора. Вебвизор (запись сессий) не используется.
7.3. При разрешении аналитики Яндекс.Метрика может обрабатывать IP‑адрес, идентификаторы cookie, сведения об устройстве и браузере, источнике перехода, просмотренных страницах, кликах и переходах по ссылкам. Выбор сохраняется в localStorage; отозвать его можно, очистив данные сайта в браузере, или запросом Оператору.
8.1. Оператор применяет технические и организационные меры: хеширование паролей, разграничение доступа по владельцу записи (пользователь видит только свои данные), защищённые соединения, журналирование событий безопасности.
8.2. Пользователь отвечает за сохранность своих данных авторизации и не должен передавать пароль третьим лицам.
9.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.
9.2. Запрос направляется на support@lumiora.pro с темой «Персональные данные». Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя. Ответ на запрос о персональных данных Оператор даёт не позднее 10 рабочих дней с получения (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением) — ст. 20 Федерального закона № 152‑ФЗ.
9.3. После отзыва согласия или получения требования об удалении Оператор прекращает обработку и уничтожает данные в сроки, установленные ст. 21 Федерального закона № 152‑ФЗ (как правило, не позднее 30 дней), если у Оператора нет иного законного основания для их хранения. Аккаунт можно удалить самостоятельно в профиле.
10.1. Оператор вправе обновлять Политику. Актуальная версия всегда доступна по адресу lumiora.pro/privacy.html.
10.2. Контакт Оператора: support@lumiora.pro.
Реквизиты Оператора:
Статус: Самозанятый (НПД)
ФИО/наименование: Иванов Дмитрий Валерьевич
ИНН: 780626896792
Город: Санкт-Петербург
Email: support@lumiora.pro