Політика конфіденційності

1. Відповідальний за застосунок

Lumday — застосунок для днів народження, нагадувань, віджетів та персональних привітань. Питання щодо приватності й даних можна надіслати на support@lumday.app.

2. Дані, які ви додаєте

Lumday зберігає добровільно додані імена, дати народження, групи, нотатки, емодзі та вибрані фото. Ці дані використовуються лише для списку людей, пошуку, профілів, нагадувань, резервних копій, віджетів і привітань.

3. Зберігання та iCloud

Дані зберігаються на пристрої системними технологіями Apple. Якщо iCloud увімкнено, Lumday синхронізує записи через вашу приватну базу Apple CloudKit між пристроями вашого Apple Account. Синхронізація iCloud доступна у безкоштовній та PRO-версії. Apple обробляє CloudKit-дані за власними умовами й політикою. Lumday не використовує їх для реклами чи маркетингу.

4. Контакти та Фото

Доступ до Контактів запитується лише коли ви самі запускаєте імпорт. Lumday читає контакти на пристрої, щоб показати кандидатів, і зберігає лише людей, яких ви явно вибрали. Повна адресна книга, невибрані контакти, телефони, email та ідентифікатори Контактів не завантажуються й не зберігаються.

Доступ до Фото запитується лише коли ви вибираєте фото для людини. Зображення зберігається разом із її записом Lumday.

5. AI-привітання

Генерація AI-привітань — необов’язкова функція Lumday PRO. Перед першим запитом Lumday просить явну згоду на надсилання збереженого імені, дати народження й розрахованого віку, групи, нотатки, вибраного тону, довжини та мови через Lumday Cloudflare Worker до Cloudflare Workers AI з моделлю Google Gemma.

Worker обробляє дані лише для створення запитаного привітання. Він не зберігає текст запиту чи відповіді, не пов’язує їх з аналітичним профілем і не записує імена, дати, нотатки, prompts або згенерований текст у логи. IP-адреса миттєво використовується лише для захисту й rate limiting. Операційні метрики містять тільки технічні й категоріальні поля: результат, клас статусу, мову, тон, довжину, модель, код помилки, тривалість, кількість спроб і довжину відповіді.

Згоду на AI можна скинути в генераторі. Перед наступним запитом Lumday попросить її знову.

6. Покупки, перевірка доступу та App Attest

Покупки обробляє Apple через StoreKit. Lumday отримує підписану інформацію про транзакцію і право доступу, потрібну для активації PRO, але не отримує дані вашої платіжної картки. Lumday Cloudflare Worker перевіряє підписані дані, але не зберігає сирий підписаний документ транзакції або початковий Apple transaction ID.

Для надання платного доступу, обліку AI-квот і захисту від зловживань Worker зберігає псевдонімний HMAC-ідентифікатор підписки, ID придбаного продукту, статус і строк дії доступу, лічильники квоти й короткочасні записи idempotency. Ці записи не використовуються для реклами чи відстеження між застосунками.

Якщо пристрій підтримує App Attest, Lumday надсилає дані атестації або assertion для перевірки. Приватний ключ App Attest залишається на пристрої. Worker зберігає непрозорий ID ключа інсталяції, відповідний публічний ключ, лічильник assertion і обмежені метадані протоколу, перевірки, каналу розповсюдження та збірки, потрібні для перевірки наступних запитів і виявлення повторного використання чи зловживань. Lumday не отримує дані платіжної картки або особисті дані Apple Account.

7. Анонімна аналітика продукту

Lumday використовує Aptabase EU, щоб розуміти використання функцій, знаходити загальні проблеми й планувати покращення. Анонімна аналітика ввімкнена за замовчуванням, але її можна будь-коли вимкнути в Налаштуваннях Lumday.

Події можуть містити загальну назву та категоріальні властивості: версію застосунку, мову інтерфейсу, версію ОС, клас пристрою, функцію, результат або категорію помилки. До Aptabase не надсилаються імена, дати народження, групи, нотатки, фото, контакти, Apple Account чи transaction ID, рекламні ідентифікатори, AI-запити, привітання або інший створений користувачем контент. Аналітика не використовується для реклами, міжзастосункового відстеження чи профілювання.

Lumday не містить Firebase Analytics, Firebase Crashlytics, рекламних SDK або запису сесій. Apple окремо може надавати приватні агреговані звіти App Store Connect і Xcode Organizer відповідно до системних налаштувань обміну даними.

8. Дані вебсайту

Якщо ви надсилаєте дані через lumday.app, ми використовуємо їх лише для мети, вказаної у відповідній формі. Вебсайт може використовувати Cloudflare Web Analytics для агрегованої статистики трафіку без рекламних профілів і cross-site tracking. Правові сторінки не встановлюють рекламні cookies Lumday.

9. Сповіщення та віджети

Нагадування плануються локально системними службами iOS, а дозволи контролюються в Налаштуваннях iOS. Віджети отримують обмежений зменшений snapshot через Apple App Group. Без активного PRO платні віджети показують заблокований стан без персональних даних про дні народження.

10. Резервні копії, строки та видалення

Файл резервної копії створюється лише на ваш запит і зберігається у вибраному місці у Files або iCloud Drive. Записи залишаються, доки ви не зміните або не видалите їх, не очистите список, не видалите синхронізовані дані через Apple чи iCloud або не видалите застосунок, якщо синхронізованої копії немає.

Серверні записи для перевірки платного доступу, обліку AI-квот і захисту App Attest зберігаються окремо від даних на пристрої. Лічильники квот скидаються з початком нового періоду; записи для захисту від повторного запиту видаляються через 24 години, а виклики App Attest — через п’ять хвилин. Наразі сервіс автоматично не видаляє знімки підписки та метадані ключів перевірки App Attest, тому вони можуть залишитися після видалення Lumday. Щодо запитів про серверні записи напишіть на support@lumday.app.

11. Реклама та відстеження

Lumday не показує сторонню рекламу, не продає персональні дані й не відстежує користувачів між застосунками або сайтами інших компаній.

12. Безпека

Ми застосовуємо розумні заходи захисту: системне сховище Apple, приватний CloudKit, автентифіковані й перевірені backend-запити, App Attest там, де він підтримується, rate limits, таймаути, обмеження розміру відповіді й контрольовані помилки. Абсолютну безпеку електронного зберігання чи передавання гарантувати неможливо.

13. Діти

Lumday не призначений для самостійного використання дітьми, які ще не можуть законно погодитися на обробку персональних даних у своїй країні.

14. Зміни й контакти

Політика може оновлюватися разом із Lumday або через зміни вимог законодавства. Актуальна версія та дата завжди доступні тут. Питання, запити на доступ або видалення: support@lumday.app.