Версия от 22 июля 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных Пользователей Сервиса Luma в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Какие данные мы собираем
Данные, которые Вы предоставляете сами:
- Email-адрес и пароль (при регистрации через почту);
- Имя пользователя Telegram (при авторизации через Telegram);
- Имя, пол (если Вы указали при регистрации);
- Содержание Ваших сообщений ИИ-стилисту;
- Стилевые предпочтения, размеры, бюджет (если Вы их сообщили).
Данные, которые собираются автоматически:
- Технические данные браузера и устройства;
- IP-адрес;
- История взаимодействия с Сервисом (просмотренные товары, избранное, собранные образы);
- Статистика использования функций (число сообщений, генераций образов и т.д.).
2. Зачем мы используем Ваши данные
- Для предоставления функций Сервиса (авторизация, чат со стилистом, сохранение избранного);
- Для персонализации рекомендаций ИИ-стилиста;
- Для соблюдения лимитов бесплатных тарифов;
- Для улучшения качества Сервиса (анализ ошибок, статистика);
- Для связи с Вами по вопросам работы Сервиса;
- Для выполнения требований законодательства.
3. Кому передаются данные
Luma не продаёт и не передаёт Ваши персональные данные третьим лицам, за исключением случаев:
- Технические партнёры — Supabase (хранение данных, серверы в Европейском Союзе), Anthropic (обработка запросов ИИ-стилиста, серверы в США). При использовании ИИ-стилиста текст Ваших сообщений передаётся для обработки в компанию Anthropic (США). Эти сервисы обрабатывают данные на основании собственных политик конфиденциальности;
- Магазины-партнёры — при переходе по ссылке для покупки Пользователь попадает на сайт магазина, который собирает данные согласно своей политике;
- Государственные органы — в случаях, предусмотренных законодательством РФ.
4. Где хранятся данные
Данные хранятся на серверах Supabase (Европейский Союз). При использовании функции ИИ-стилиста текст сообщений Пользователя передаётся для обработки в компанию Anthropic (Соединённые Штаты Америки). Таким образом, осуществляется трансграничная передача данных в ЕС и США.
Согласно ст. 12 Федерального закона № 152-ФЗ, при трансграничной передаче данных Luma обеспечивает их защиту в соответствии с требованиями российского законодательства. Используя Сервис, Пользователь даёт согласие на трансграничную передачу указанных данных.
Все данные передаются по защищённому протоколу HTTPS.
5. Сроки хранения
Данные хранятся в течение всего времени использования Вами Сервиса. После удаления аккаунта данные удаляются в течение 30 дней, за исключением данных, которые Luma обязана хранить по закону.
6. Ваши права
В соответствии с ФЗ-152 Вы имеете право:
- Получать информацию о том, какие Ваши данные обрабатываются;
- Требовать уточнения, блокировки или удаления данных;
- Отозвать согласие на обработку данных;
- Удалить свой аккаунт в любой момент;
- Обращаться в Роскомнадзор в случае нарушений.
Для реализации этих прав напишите на Luma-app@ro.ru
7. Cookies и аналогичные технологии
Сервис использует локальное хранилище браузера для сохранения сессии авторизации и настроек интерфейса. Эти данные не передаются третьим лицам.
8. Защита данных
Luma применяет следующие меры защиты:
- Шифрование данных при передаче (HTTPS/TLS);
- Контроль доступа к базам данных (Row Level Security);
- Хеширование паролей по стандарту bcrypt;
- Регулярный аудит безопасности.
9. Несовершеннолетние пользователи
Сервис не предназначен для лиц младше 14 лет. Если Вам от 14 до 18 лет, использование Сервиса должно быть согласовано с родителями или опекунами.
10. Изменения Политики
Luma может обновлять настоящую Политику. О существенных изменениях Пользователи будут уведомлены через Сервис или по email.
11. Контакты
По вопросам обработки персональных данных: Luma-app@ro.ru