Политика конфиденциальности
Дата вступления в силу: 28 мая 2026 г. Последняя редакция: 5 июля 2026 г.
1. Кто обрабатывает данные
Оператором персональных данных является Магомедов Гамид Рашидханович, самозанятый (плательщик налога на профессиональный доход).
Контакт по вопросам обработки персональных данных: support@lumenify.ru. Сервис: lumenify.ru, приложение Lumen для Windows.
Обработка персональных данных осуществляется для заключения и исполнения договора (Пользовательского соглашения) между Пользователем и Оператором (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»). Направление уведомления об обработке персональных данных в Роскомнадзор осуществляется Оператором в случаях и порядке, предусмотренных ст. 22 Закона № 152-ФЗ.
2. Какие данные мы собираем
2.1. При регистрации и использовании аккаунта
- Email — для входа, восстановления доступа и оповещений.
- Пароль — хранится только в защищённом виде (необратимое криптографическое хеширование). В открытом виде нигде не лежит.
- Логин и отображаемое имя — устанавливает сам пользователь.
- Технический идентификатор устройства — однонаправленный криптографический хеш характеристик системы (псевдонимизированные технические данные). Используется для привязки сессии к устройству и защиты от регистрации множественных аккаунтов. Не позволяет идентифицировать вас за пределами сервиса.
- IP-адрес — для защиты от автоматизированных атак. Хранится в маскированном виде в служебных журналах.
- Версия клиента и тип браузера — для технической поддержки и совместимости.
2.2. История запросов
Тексты ваших AI и Wikipedia-запросов и ответы на них сохраняются в личном кабинете для функции «История».
- Гость без аккаунта — история не пишется вообще.
- Тариф Free — последние 24 часа.
- Тариф Pro — до 90 дней.
- После окончания подписки Pro — данные сохраняются ещё 30 дней (можно вернуть продлением Pro), затем удаляются автоматически.
- В любой момент можно очистить вручную в личном кабинете.
2.3. При покупке подписки или пакета кредитов
- Сумма, валюта, тип покупки, дата — для учёта и налогового чека.
- Идентификатор платежа в ЮKassa — для сверки и возвратов.
- Реквизиты карты, телефон, ФИО плательщика не сохраняются — обрабатываются ЮKassa напрямую.
2.4. Технические данные
- Время установки клиента, время и тип запросов (AI/Wikipedia) — для учёта квот и общей аналитики.
- Сообщения об ошибках работы приложения — для диагностики (без содержимого ваших запросов).
- Обезличенная статистика использования — без привязки к конкретному пользователю.
Что мы НЕ собираем: мы не сканируем и не собираем файлы, фотографии, документы или личные фотоальбомы с устройства автоматически. Приложение обрабатывает исключительно текст, изображение или скриншот, который пользователь сам передал через буфер обмена или интерфейс приложения. Также мы не собираем биометрию, геолокацию GPS, контакты, SMS, историю браузера, полные данные банковских карт, данные паспорта или других личных документов.
3. Цели обработки
- Регистрация, аутентификация и восстановление доступа.
- Предоставление функций сервиса (AI-объяснения, Wikipedia-поиск, объяснение изображений со скриншотов).
- Учёт квот, баланса кредитов, проведение платежей через ЮKassa.
- Защита от автоматизированных атак, мультиаккаунтов и злоупотреблений.
- Техническая поддержка, отладка ошибок.
- Уведомления, связанные с аккаунтом (подтверждение email, окончание подписки, чек об оплате).
Маркетинговые рассылки по email мы не делаем без отдельного согласия. Текущий сервис шлёт только транзакционные письма (код подтверждения, чек, уведомления о состоянии аккаунта).
4. Передача третьим лицам
Мы передаём данные только следующим обработчикам, и только в объёме, необходимом для оказания услуги:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| ЮKassa (ООО НКО «ЮMoney», РФ) | Сумма, валюта, идентификатор заказа, email плательщика. Реквизиты карт обрабатывает ЮKassa напрямую, мы их не видим. | Приём платежей, фискализация в ФНС («Мой налог»), возвраты. |
| Платформа-интегратор нейросетевых моделей (РФ, с привлечением иностранных AI-провайдеров) | Обезличенный текст запроса, изображение или скриншот, явно переданный пользователем (для функции AI Vision), извлеченный OCR-текст, язык ответа. Без email, паролей или иных прямых идентификаторов. | Генерация AI-ответа и объяснения. Изображение передаётся исключительно в оперативной памяти для обработки и не сохраняется на серверах. |
| Специализированная служба отправки транзакционных писем (США) | Email-адрес, имя пользователя, текст письма (коды верификации, транзакционные уведомления). | Отправка и доставка транзакционных и сервисных сообщений. |
| Wikipedia / Wiktionary | Только текст поискового термина. Без идентификаторов пользователя. | Поиск определений в публичных источниках. |
Государственным органам данные передаются только по официальному запросу в порядке, установленном законом.
Базы данных Сервиса, содержащие персональные данные Пользователей (email, хеши паролей, сведения о покупках), размещены на серверах на территории Российской Федерации. Трансграничная передача этих учетных данных не осуществляется.
Для отправки служебных писем email-адрес Пользователя передаётся специализированной службе отправки email-сообщений (США). Для генерации AI-ответов обезличенные тексты запросов пользователя или изображения скриншотов (для AI Vision) могут передаваться через российскую платформу-интегратор зарубежным AI-провайдерам (США, страны ЕС). Такое согласие запрашивается отдельно в документе «Согласие на обработку персональных данных» и используется исключительно для отправки писем, генерации ответов и работы функций сервиса.
5. Сроки хранения
- Учётная запись (email, пароль, логин, отображаемое имя): пока активен аккаунт.
- История запросов: Free — 24 часа, Pro — 90 дней, +30 дней после окончания Pro (на случай продления).
- Платежи и чеки: 4 года (требования НК РФ).
- Служебные журналы и техническая телеметрия: 90 дней с момента события.
- Маскированные IP в служебных журналах: 30 дней.
- Удалённый аккаунт: 7 дней — можно восстановить, затем безвозвратное удаление.
6. Ваши права
В соответствии с 152-ФЗ вы имеете право:
- Получить копию своих данных — напишите на support@lumenify.ru.
- Исправить неточные данные — через личный кабинет или письмом в поддержку.
- Удалить аккаунт — кнопка «Удалить аккаунт» в личном кабинете на /account. Аккаунт помечается на удаление, через 7 дней удаляется безвозвратно.
- Очистить историю запросов — кнопка «Очистить историю» в личном кабинете. Действие необратимо.
- Отозвать согласие на обработку — равноценно удалению аккаунта.
- Обжаловать действия оператора — в установленном законом порядке.
7. Меры защиты
- Защищённое (HTTPS) соединение между приложением, сайтом и сервером.
- Пароли хранятся только в защищённом виде с использованием современных алгоритмов криптографического хеширования и индивидуальной соли.
- База данных на сервере защищена шифрованием на диске.
- Токены авторизации на устройстве пользователя защищены штатными средствами операционной системы.
- В административных журналах email и IP-адреса отображаются в маскированном виде.
- Реквизиты банковских карт сервис не сохраняет — их обрабатывает ЮKassa.
- Регулярный аудит безопасности и автоматическая проверка кода на утечки секретов.
9. Возрастные ограничения и обработка данных несовершеннолетних
Сервис не предназначен для лиц моложе 14 лет. Мы сознательно не собираем и не обрабатываем персональные данные лиц младше 14 лет без согласия их законных представителей.
Пользователи в возрасте от 14 до 18 лет гарантируют, что получили письменное согласие родителей (или иных законных представителей) на обработку своих персональных данных и использование Сервиса в соответствии с настоящей Политикой.
Если нам станет известно, что мы получили персональные данные лица моложе 14 лет без согласия родителей, мы незамедлительно примем меры для удаления этой информации. Если вы полагаете, что мы могли получить данные ребенка без надлежащего согласия, пожалуйста, свяжитесь с нами по адресу support@lumenify.ru.
10. Изменения политики
Мы можем обновлять политику. Существенные изменения мы заранее уведомляем по email на адрес, указанный при регистрации. Последняя редакция всегда доступна на этой странице. Дата редакции указана в шапке документа.
11. Контакты
По любым вопросам, связанным с обработкой персональных данных: support@lumenify.ru.
Срок ответа на запрос субъекта ПДн — не более 10 рабочих дней в соответствии со ст. 20 152-ФЗ.