Политика обработки персональных данных Lumo

Редакция 1.3 от 2 ноября 2026 г.

1. Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные пользователей сервиса Lumo (далее — «Сервис») мы обрабатываем, зачем, как долго и как защищаем.

1.2. Оператор персональных данных: Мокиич Богдан Артемович (далее — «Оператор», «мы»).

1.3. Обработка проводится на основании отдельного согласия на обработку персональных данных, которое пользователь даёт при регистрации, а также для исполнения Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) и исполнения требований закона.

1.4. Политика опубликована в открытом доступе: https://lumo-chat.com/legal/privacy.html и в приложении («Настройки → Правовая информация»).

2. Какие данные мы обрабатываем

2.1. Данные для входа: адрес электронной почты; одноразовые коды (хранятся в зашифрованном виде несколько минут); хэш PIN-кода (сам PIN мы не храним); данные о сеансах — тип устройства и браузера, IP-адрес, время входа и последней активности.

2.2. Профиль: имя, имя пользователя (@username), фото, описание, дата рождения (если указана), цвет оформления, музыка в профиле, статус «в сети» и время последнего посещения (их можно скрыть).

2.3. Переписка и контент: сообщения, фото, видео, файлы, голосовые и видеосообщения, стикеры, реакции, опросы, комментарии, посты в каналах, а также сведения о них: кто, кому, когда отправил, прочитано ли.

2.4. Звонки: кто, кому и когда звонил, длительность. Звук и видео звонка передаются напрямую между устройствами или через наш сервер-ретранслятор и не записываются.

2.5. Настройки: папки, закреплённые и архивные чаты, контакты, оформление, настройки уведомлений и приватности, чёрный список.

2.6. Уведомления: технический адрес подписки на push-уведомления вашего браузера.

2.7. Обращения: жалобы, обжалования, отчёты об ошибках (с текстом, скриншотом, если вы его приложили, и техническими сведениями об устройстве и версии приложения).

2.8. Модерация: сведения о заморозках, их причинах и сроках; журнал действий модераторов.

2.9. Мы не обрабатываем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные в смысле ст. 11 152-ФЗ. Face ID / отпечаток проверяет само устройство — мы не получаем ни изображения лица, ни отпечатка.

2.10. Мы не используем аналитику, рекламные сети и сторонние трекеры. Cookie и локальное хранилище браузера используются только для работы Сервиса (см. Политику cookie).

2.11. Если вы пользуетесь звёздами, подарками или Lumo Glow — баланс звёзд, история операций (что, когда и кому подарено, сколько списано или начислено), срок подписки и выбранный статус. Данные банковских карт мы не получаем и не храним.

3. Зачем мы обрабатываем данные

3.1. Регистрация, вход и защита аккаунта (почта, коды, PIN, сеансы).

3.2. Работа Сервиса: доставка сообщений и звонков, показ профиля, групп и каналов, уведомления, синхронизация между устройствами.

3.3. Безопасность: защита от взлома, спама и мошенничества, рассмотрение жалоб и модерация.

3.4. Поддержка пользователей и исправление ошибок.

3.5. Исполнение требований законодательства РФ, в том числе по запросам уполномоченных органов.

4. Как мы обрабатываем данные

4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 6, блокирование, удаление, уничтожение. Обработка автоматизированная.

4.2. Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (ООО «ФёрстВДС» (FirstVDS), Россия). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ проводятся с использованием баз данных в РФ (ч. 5 ст. 18 152-ФЗ).

5. Сроки хранения

5.1. Данные аккаунта и профиль — пока аккаунт существует.

5.2. Сообщения и файлы — пока их не удалит отправитель или пока не истечёт таймер автоудаления (исчезающие сообщения, автоудаление в чате), либо до удаления аккаунта.

5.3. После удаления аккаунта профиль и сообщения удаляются сразу; копии в резервных копиях базы данных удаляются автоматически не позднее чем через 14 дней.

5.4. Сведения о сеансах — 12 месяцев. Жалобы, обжалования и журнал модерации — 3 года. Отчёты об ошибках — до исправления, но не дольше 12 месяцев.

5.5. Если закон обязывает хранить данные дольше (в том числе в случаях, предусмотренных ст. 10.1 Федерального закона № 149-ФЗ «Об информации…»), мы храним их в течение установленного законом срока и только для целей, предусмотренных законом.

6. Кому мы передаём данные

6.1. Другим пользователям — то, что вы сами им отправили или сделали видимым (сообщения, профиль, публичные посты).

6.2. Подрядчикам, которые помогают Сервису работать, — только в нужном объёме и по договору с обязанностью соблюдать конфиденциальность: - хостинг-провайдер серверов в РФ — ООО «ФёрстВДС» (FirstVDS), Россия; - сервис отправки писем с кодами входа — ООО «Регистратор доменных имён РЕГ.РУ» (Reg.ru), Россия (получает адрес почты и текст письма с кодом).

6.3. Сервисы push-уведомлений браузеров (Apple, Google, Mozilla и др.) — технический адрес подписки и зашифрованное уведомление. Содержимое уведомления шифруется на нашем сервере и расшифровывается только на вашем устройстве; текст сообщения в уведомлениях можно отключить в настройках. Это может являться трансграничной передачей данных.

6.4. Государственным органам — только по основаниям и в порядке, предусмотренным законом (см. Порядок рассмотрения обращений).

6.5. Мы не продаём данные и не передаём их для рекламы.

7. Как мы защищаем данные

7.1. Соединение с Сервисом шифруется (HTTPS/TLS). Доступ к данным в базе ограничен правилами на уровне базы: каждый видит только то, что ему положено.

7.2. Вход по одноразовому коду, PIN-код при входе с нового устройства, двухэтапная проверка, завершение чужих сеансов, защита от перебора.

7.3. Доступ сотрудников к данным ограничен; модераторы видят только то, на что пожаловались; действия модераторов записываются в журнал, который нельзя изменить.

7.4. Резервное копирование, обновления безопасности серверов, защита от подбора паролей к серверу.

7.5. При утечке мы уведомляем Роскомнадзор в течение 24 часов и сообщаем результаты расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), а также сообщаем пострадавшим пользователям.

8. Ваши права

8.1. Получить сведения об обработке своих данных и копию данных («Настройки → Правовая информация → Скачать мои данные» или запрос на support@lumo-chat.com).

8.2. Исправить данные (в профиле) и потребовать удалить данные, если они неполные, устаревшие или обрабатываются незаконно.

8.3. Отозвать согласие на обработку: «Настройки → Правовая информация → Отозвать согласие» или письмом на support@lumo-chat.com. Отзыв согласия означает удаление аккаунта — без обработки данных Сервис работать не может. Данные удаляются в течение 10 рабочих дней, кроме тех, которые мы обязаны хранить по закону.

8.4. Обжаловать действия Оператора в Роскомнадзоре или в суде.

8.5. Ответ на запрос — в течение 10 рабочих дней (может быть продлён на 5 рабочих дней с объяснением причин).

9. Дети

9.1. Сервис предназначен для лиц от 14 лет. Если мы узнаем, что аккаунт создан ребёнком младше 14 лет, мы удалим его. Законные представители могут написать нам на support@lumo-chat.com.

10. Изменения политики

10.1. Мы можем обновлять политику. Новая редакция публикуется по адресу https://lumo-chat.com/legal/privacy.html; о существенных изменениях сообщаем в приложении.

11. Контакты

Оператор: Мокиич Богдан Артемович. Email по вопросам персональных данных: support@lumo-chat.com.