Політика приватності
Контролер даних: <LEGAL_ENTITY>, діє відповідно до законодавства
Ця політика пояснює, які дані збирає застосунок Lumen (“Lumen”, “ми”), навіщо, і як ви можете їх контролювати.
Що ми збираємо
- Email-адреса — для входу в акаунт і зв’язку з вами.
- Ім’я користувача — відображається в застосунку.
- Записи щоденника — вільний текст, який ви пишете у своєму щоденнику.
- Питання до розкладів — текст питання, яке ви вводите, запитуючи розклад таро.
- Витягнуті карти й дати — які карти випали у кожному розкладі, і коли.
- Лічильники використання — скільки розкладів ви згенерували сьогодні, для дотримання безкоштовного денного ліміту.
- Статус підписки — чи активна у вас Premium-підписка і коли вона закінчується.
- Мова інтерфейсу — обрана мова застосунку (англійська або українська).
Ми не використовуємо аналітику чи рекламні трекери жодного виду. У Lumen немає рекламної мережі, немає SDK для аналітики, ми не будуємо рекламні профілі.
Вхід через Sign in with Apple
Якщо ви приховуєте свою email-адресу при вході через Apple, Apple видає нам приватну relay-адресу замість справжньої. Ми бачимо і використовуємо тільки цю relay-адресу — справжній email вашого Apple ID нам не відомий.
З ким ми ділимося даними
Ми користуємось невеликою кількістю сервіс-провайдерів для роботи Lumen. Жодному з них не дозволено використовувати ваші дані у власних цілях.
- Supabase — хостить нашу базу даних, обробляє автентифікацію і виконує backend-функції, що живлять застосунок.
- OpenRouter і провайдер моделі (Anthropic) — коли ви запитуєте розклад, введене вами питання і витягнуті карти надсилаються в OpenRouter, який маршрутизує запит до мовної моделі (за замовчуванням — моделі Anthropic) для генерації інтерпретації. Це означає, що текст вашого питання залишає наші сервери для обробки цими провайдерами. Ваші збережені записи щоденника ніколи не надсилаються на AI — тільки конкретне питання, розклад і карти для цього одного читання.
- RevenueCat — керує підписками. Йому передається ваш Supabase user ID для відстеження підписки, але не email чи вміст щоденника.
- Apple / Google — обробляють оплату підписки через App Store чи Google Play. Ми ніколи не бачимо і не зберігаємо дані вашої картки.
Ми не продаємо ваші дані і не передаємо їх нікому іншому.
Ваші права
Залежно від країни проживання, ви можете мати право на доступ, виправлення, видалення чи експорт своїх даних, а також право заперечити проти їх обробки. Більшість із цього можна зробити прямо в застосунку (редагувати чи видалити запис щоденника, оновити профіль, видалити акаунт). Для решти — напишіть на support@lumentarotapp.com, і ми обробимо запит у розумний строк.
Зберігання і видалення даних
Видалення акаунта в застосунку (або листом на support з адреси вашого акаунта) деактивує його одразу: профіль стає недоступним, email від’єднується від входу, ви виходите з усіх пристроїв. Записи щоденника і дані профілю після цього автоматично й остаточно видаляються протягом 30 днів.
До моменту автоматичного видалення ваші дані зберігаються в неактивному стані, щоб видалення не могло статись помилково чи через дії сторонньої особи. Якщо хочете, щоб дані видалили швидше — напишіть на support@lumentarotapp.com, і ми видалимо їх вручну.
Записи про ваші покупки можуть окремо зберігатися Apple, Google і RevenueCat згідно з їхніми власними політиками зберігання — ми їх не контролюємо.
Міжнародна передача даних
Наші сервіс-провайдери можуть обробляти дані за межами
Діти
Lumen не призначений для осіб молодше 13 років (молодше 16 у ЄС/ЄЕЗ), і ми свідомо не збираємо дані таких осіб. Якщо вважаєте, що дитина створила акаунт, зв’яжіться з нами — ми його видалимо.
Безпека
Ваші дані захищені row-level security у нашій базі даних — кожна таблиця обмежена так, що читати ваші рядки можете тільки ви (і наш автоматизований backend, де це строго необхідно). Весь трафік між застосунком і нашими серверами шифрується під час передачі.
Ми оновимо цю політику, якщо зміниться те, що ми збираємо чи з ким ділимось, і оновимо дату набуття чинності вище.
Про сам сайт
lumentarotapp.com — статичний сайт без кукі, без аналітики, без трекерів. Він хоститься на GitHub Pages; GitHub може логувати IP-адреси відвідувачів як частину роботи своєї хостинг-інфраструктури, незалежно від нас.