Политика конфиденциальности LuminaOS
Настоящая политика разъясняет, каким образом Chengdu Hotack Technology Co., Ltd. («Hotack», «мы») обрабатывает персональные данные при использовании Вами сервисов Lumina: на проекторе под управлением LuminaOS, на проекторе с главным экраном Whale TV, включающим сервисы Lumina, а также в приложениях Lumina. Она составлена для пользователей за пределами материкового Китая и содержит сведения, требуемые Общим регламентом по защите данных (GDPR) ЕС и Великобритании, а также законами о защите персональных данных штатов США. Отдельный документ Информация в соответствии с Законом ЕС о данных описывает данные, генерируемые продуктом и его подключёнными сервисами, а также порядок доступа к ним и их передачи.
- Кто мы и как с нами связаться
- Сервисы, на которые распространяется политика
- Наши принципы
- Что мы обрабатываем, с какой целью и на каком правовом основании
- Чего мы не делаем
- Кто получает данные
- Проекторы с главным экраном Whale TV
- Где хранятся данные и трансграничная передача
- Как долго мы храним данные
- Ваш выбор и средства управления
- Ваши права
- Дети
- Безопасность
- Дополнительная информация для резидентов США
- Изменения настоящей политики
1. Кто мы и как с нами связаться
| Контролёр (оператор) | Chengdu Hotack Technology Co., Ltd. (成都市和天创科技股份有限公司) |
|---|---|
| Адрес | 16F, Building 2, No. 979 Jinfenghuang Avenue, Jinniu District, Chengdu, Sichuan [postcode], Китайская Народная Республика [confirm against business licence] |
| Контакт по вопросам конфиденциальности | privacy@luminago.app |
| Представитель в ЕС (ст. 27 GDPR) | [name and address of appointed EU representative] |
| Представитель в Великобритании | [if sold in the UK] |
Если Ваш проектор был продан под другим брендом, этот бренд является продавцом и дистрибьютором. Hotack остаётся контролёром в отношении сервисов Lumina, перечисленных в разделе 2. Если бренд предоставляет собственные сервисы, он информирует Вас об этом отдельно.
2. Сервисы, на которые распространяется политика
| Сервис | Что это | Требует подключения к сети? |
|---|---|---|
| Системные сервисы LuminaOS | Обновления программного обеспечения (OTA), мастер первоначальной настройки, «Настройки › Конфиденциальность», страницы справки и руководства, активация устройства | Да |
| Lumina App Store | Установка и обновление приложений на проекторах с главным экраном LuminaOS (не на проекторах Whale TV, см. раздел 7) | Да |
| Диагностика и Lumina Manager | «Сообщить о проблеме», проверка сети, проверка безопасности, инструменты очистки | Только при их использовании |
| LuminaVoice | Голосовой поиск и голосовые команды с помощью кнопки голосового ввода на пульте | Да, пока Вы удерживаете кнопку голосового ввода |
| Lumina Go | Приложение-пульт для телефона (Android, iOS, HarmonyOS), приёмник на проекторе и опциональная облачная связь с голосовым помощником (Amazon Alexa, Google Home) | Частично; облачная связь является опциональной |
| LuminaLink (LuminaCast) | Приёмник для дублирования экрана (AirPlay, DLNA, протокол LuminaLink) | Только локальная сеть |
| LuminaAura (LuminaWall) | Фоновый экран с фотографиями, часами и опциональным прогнозом погоды | Только для погоды и изображений |
| LuminaHome | Главный экран с подбором фильмов и сериалов (на моделях, где он установлен) | Да |
| Lumina Files | Файловый менеджер и медиаплеер для USB-накопителей и сетевых папок | Только локальная сеть |
| Вспомогательные службы управления пультом | Службы специальных возможностей, позволяющие управлять потоковыми приложениями с пульта | Нет |
Предустановленные сторонние приложения (например, Google Play, YouTube, Netflix, Office, а также главный экран и магазин Whale TV) не входят в сферу действия настоящей политики. См. Сторонние сервисы и раздел 7.
3. Наши принципы
- Проектор работает без подключения к интернету. Вы можете использовать его как проектор, воспроизводить медиафайлы с USB и дублировать экран по локальной сети, не подключая его к интернету.
- Единая запись о согласии, по целям. Каждый опциональный поток данных относится к одной из восьми целей (раздел 10). Для каждой цели предусмотрен собственный переключатель в «Настройки › Конфиденциальность»; он выключен до тех пор, пока Вы его не включите, и обработка прекращается немедленно после его выключения. Компоненты Lumina не ведут собственных записей о согласии.
- Только то, что необходимо сервису. Каждая онлайн-функция передаёт только те данные, которые перечислены для неё в разделе 4.
- Псевдонимизированные идентификаторы. Наши сервисы идентифицируют проектор по случайному идентификатору установки, который Вы можете сбросить, и по необратимому хешу серийного номера, используемому только для обновлений программного обеспечения и гарантийного обслуживания. MAC-адреса Wi-Fi и Bluetooth никогда не покидают проектор. FIX-01 FIX-02 FIX-08
- Шифрованные соединения. Все соединения с нашими серверами используют HTTPS/TLS. Запросы подписываются ключом, сгенерированным на проекторе. FIX-01 FIX-02 FIX-16
- Европейские данные остаются в Европе. Для пользователей в ЕЭЗ, Великобритании и Швейцарии наши сервисы работают в центре обработки данных во Франкфурте, Германия. FIX-10 FIX-11
4. Что мы обрабатываем, с какой целью и на каком правовом основании
Правовые основания соответствуют ст. 6(1) GDPR: (b) договор: обработка необходима для предоставления продукта или запрошенного Вами сервиса; (a) согласие: Вы можете отозвать его в любое время; (c) юридическая обязанность; (f) законные интересы: Вы вправе возразить против такой обработки (раздел 11). Названия целей в квадратных скобках соответствуют переключателям, которые Вы видите в «Настройки › Конфиденциальность».
4.1 Обновления программного обеспечения (OTA) [essential]
| Данные | Необратимый хеш серийного номера, идентификатор установки, модель, версия прошивки, код канала продаж, результат последнего обновления; IP-адрес (технически) |
|---|---|
| Когда | Один раз после запуска при наличии сети, затем примерно раз в сутки, а также при выборе Вами пункта «Проверить обновления» FIX-01 |
| Зачем | Чтобы находить и доставлять корректные обновления безопасности и программного обеспечения именно для Вашей модели и производственной партии, а также исключить установку обновлений на неподходящее оборудование |
| Правовое основание | Договор (ст. 6(1)(b)); юридическая обязанность предоставлять обновления безопасности в течение периода поддержки (ст. 6(1)(c)); законный интерес в обеспечении безопасности продукта (ст. 6(1)(f)) |
| Не зависит от согласия | Проверка обновлений выполняется независимо от того, принимаете ли Вы опциональные цели в мастере первоначальной настройки, поскольку обновления безопасности должны доходить до каждого устройства. Остановить её можно только отключением от интернета. Наши серверы не могут перезапускать проектор или выполнять на нём команды. FIX-01 |
4.2 Активация устройства и гарантийная запись [essential]
| Данные | Идентификатор чипа, серийный номер, запрос на выдачу DRM-сертификата, IP-адрес, дата первого подключения |
|---|---|
| Когда | Однократно, при первом подключении проектора к интернету (при неудаче попытки повторяются до 7 дней) FIX-14 |
| Зачем | Чтобы подтвердить подлинность устройства, зарегистрировать его DRM-сертификат, позволяющий лицензированным потоковым приложениям воспроизводить HD-контент (Google Widevine), а также обрабатывать гарантийные обращения |
| Правовое основание | Договор (ст. 6(1)(b)); законный интерес в предотвращении подделок (ст. 6(1)(f)) |
4.3 Lumina App Store [essential] (только главный экран LuminaOS)
| Данные | Код канала продаж, модель, версия прошивки, версия магазина, идентификатор установки; для поиска обновлений: имена пакетов и версии установленных приложений, представленных в App Store; при установке приложения: имя пакета, версия и размер FIX-02 |
|---|---|
| Когда | При открытии магазина; один раз после запуска для проверки лицензии магазина и обновлений приложений; после каждой установки |
| Зачем | Чтобы показывать приложения, совместимые с Вашей моделью и регионом, доставлять обновления приложений, проверять действительность лицензии магазина для данного устройства и подсчитывать количество загрузок |
| Автоматическая установка | Приложения устанавливаются или обновляются в фоновом режиме только в случае, если Вы разрешили автоматические обновления. Единственное исключение — обновления системных компонентов Hotack, устраняющие проблемы безопасности. Магазин не удаляет установленные Вами приложения. FIX-02 |
| Не собирается | Как Вы используете приложения, что Вы смотрите |
| Правовое основание | Договор (ст. 6(1)(b)); статистика загрузок: законный интерес (ст. 6(1)(f)) |
4.4 Первоначальная настройка, параметры, страницы справки и запись о согласии [essential]
Мастер первоначальной настройки сохраняет на проекторе выбранные Вами язык, регион, сетевые параметры и настройки конфиденциальности. Страницы справки, руководства и ответы на часто задаваемые вопросы загружаются с нашего сервера при их открытии; передаются только язык и IP-адрес, необходимый для доставки страницы. FIX-03 FIX-16
Когда Вы принимаете или отзываете согласие на опциональную цель, проектор фиксирует цель, версию политики, время и экран, на котором был сделан выбор, и отправляет эту квитанцию о согласии (вместе с идентификатором установки) на наш сервер, чтобы мы могли доказать факт получения согласия, как того требует ст. 7(1) GDPR. Правовое основание: юридическая обязанность и законный интерес (ст. 6(1)(c), (f)).
4.5 Диагностика: «Сообщить о проблеме» [diagnostics]
| Данные | Полный диагностический отчёт Android. Он содержит системные журналы и журналы приложений, состояние устройства, список установленных приложений, имя сети Wi-Fi и идентификатор маршрутизатора, локальный IP-адрес, имена сопряжённых Bluetooth-устройств, серийный номер и, если включена проверка безопасности, домены веб-сайтов, к которым устройство недавно обращалось. Мы также получаем идентификатор установки, модель, версию прошивки и код канала. Если Вы заполняете веб-форму, мы также получаем описание проблемы и, если Вы их укажете, Ваше имя и адрес электронной почты. По IP-адресу мы определяем Вашу страну, регион и город. FIX-04 |
|---|---|
| Когда | Только после того, как Вы откроете «Сообщить о проблеме», ознакомитесь с уведомлением о содержании отчёта и выберете «Согласиться и отправить». До Вашего согласия ничего не отправляется, в том числе при повторной попытке с использованием QR-кода. FIX-04 |
| Зачем | Чтобы расследовать и устранить проблему, о которой Вы сообщили, и повысить качество продукта |
| Автоматизированный анализ | Отчёты могут анализироваться с помощью сервисов языковых ИИ-моделей, работающих на нас по договору (раздел 6). Эти сервисы не принимают решений в отношении Вас и не вправе использовать данные для обучения своих моделей. FIX-04 |
| После загрузки | Вы получаете номер заявки. С его помощью Вы можете попросить нас удалить отчёт до истечения 30-дневного срока хранения. |
| Правовое основание | Согласие (ст. 6(1)(a)) |
4.6 Инструменты Lumina Manager [security_scan]
- Проверка сети запускается только по Вашей команде. Она обращается к публичным тестовым серверам для измерения связности и скорости, а также для определения публичного IP-адреса проектора. Результаты остаются на проекторе.
- Проверка безопасности ведёт исключительно на проекторе журнал интернет-доменов, к которым обращаются приложения, чтобы предупреждать Вас об известных вредоносных сайтах. Полный журнал хранится 2 дня, предупреждения — 30 дней. Он никогда не загружается на сервер сам по себе, но включается в диагностический отчёт, если Вы его отправляете. С нашего сервера загружается только список опасных доменов. Проверка безопасности включена по умолчанию и может быть отключена в «Настройки › Конфиденциальность». FIX-19
4.7 LuminaVoice [voice_cloud]
| Данные | Запись того, что Вы говорите, удерживая кнопку голосового ввода (до 30 секунд), распознанный текст, названия до 40 установленных приложений (чтобы работали команды «открой …»), идентификатор установки, модель продукта, язык и регион |
|---|---|
| Когда | Только пока Вы удерживаете кнопку голосового ввода и только после того, как Вы включили облачное распознавание речи при первом нажатии. Постоянно активное слово-активатор отсутствует. Во время захвата звука на экране отображается индикатор записи. FIX-10 |
| Обработка | Распознавание речи, понимание команды и голосовые ответы обрабатываются нашим сервисом LuminaCloud и его поставщиками речевых и языковых моделей (раздел 6). Записи и распознанный текст обрабатываются в оперативной памяти и не сохраняются после выдачи ответа. Мы храним только счётчики использования (время, функция, длительность), связанные с идентификатором установки. FIX-11 |
| Улучшение распознавания | Отдельный переключатель, выключенный по умолчанию, позволяет нам хранить записи до 90 дней для улучшения распознавания на Вашем языке. Мы не включаем его за Вас. |
| Правовое основание | Согласие (ст. 6(1)(a)) |
4.8 Lumina Go
| Функция | Данные | Когда | Переключатель цели · правовое основание |
|---|---|---|---|
| Дистанционное управление по домашней сети или Bluetooth | Команды и состояние проектора передаются напрямую между телефоном и проектором после их сопряжения с помощью кода, отображаемого на проекторе | Во время использования | — · Договор |
| Статистика приложения | Результат и время подключения, тип подключения, модель проектора, версии приложения и ОС, необратимый хеш идентификатора установки приложения FIX-07 | При подключении или отключении, а также раз в сутки, после того как Вы разрешили сбор статистики | analytics · Согласие |
| ИИ-помощник центра поддержки | Ваши вопросы, ход беседы, язык, бренд; Ваш отзыв об ответах, если Вы их оцениваете. Вопросы не хранятся вместе с идентификатором установки. | Когда Вы задаёте вопрос, после принятия Вами уведомления о помощнике | ai_assistant · Согласие |
| Поиск по названиям | Поисковые слова и регион | Когда Вы выполняете поиск | — · Договор |
| Голосовой ввод в приложении для телефона | Речь преобразуется в текст собственной речевой службой Вашего телефона (Google на Android, Apple на iOS), которая может обрабатывать её в облаке на собственных условиях | Пока Вы удерживаете кнопку голосового ввода | — · Договор |
| Облачная связь с голосовым помощником (выключена по умолчанию) | Идентификатор установки, токен доступа, модель, поддерживаемые функции, а также состояние питания, громкости, отключения звука и источника сигнала проектора; команды, которые Вы отдаёте через Alexa или Google Home. Содержание команд не записывается в журналы. | Только после включения Вами «Облачной связи» на проекторе. После этого соединение остаётся открытым, состояние передаётся примерно каждые 5 минут и после каждого изменения, а на проекторе отображается значок облака, пока связь активна. | cloud_link · Согласие и договор |
Отключение облачной связи или отвязка проектора в приложении Alexa или Google Home немедленно удаляет записи о связи на нашей стороне; резервные копии перезаписываются в течение 35 дней. FIX-06 Функции создания детских историй и клонирования голоса не предлагаются в ЕЭЗ, Великобритании, Швейцарии и Соединённых Штатах. FIX-07
4.9 LuminaLink (дублирование экрана) [essential]
Проектор объявляет имя устройства в Вашей локальной сети, чтобы телефоны и компьютеры могли его обнаружить. Имя состоит из названия модели и четырёх случайных символов, а не из серийного номера. Дублируемые аудио и видео передаются напрямую с Вашего устройства на проектор, не записываются и не отправляются нам. По умолчанию проектор запрашивает у Вас подтверждение для нового устройства, прежде чем разрешить дублирование. FIX-17 LuminaLink не использует облачные сервисы Hotack. Android требует разрешения на доступ к местоположению для чтения имени сети Wi-Fi; LuminaLink использует его только для этого и не определяет Ваше местоположение.
4.10 LuminaAura [weather_location]
- Ваши фотографии и видео копируются с телефона по домашней сети или с USB-накопителя и остаются на проекторе. Они никогда не передаются нам. Распознавание лиц и объектов для кадрирования фотографий выполняется на проекторе.
- Если Вы включите погоду, проектор примерно каждые 30 минут обращается к нашему погодному сервису. Сервис использует Ваш IP-адрес для оценки Вашего местоположения с точностью около 5 км и не сохраняет его. При выключенной погоде фоновый экран показывает только часы, и запросы не выполняются. Погода выключена до тех пор, пока Вы её не включите. FIX-09
- Изображения из нашего каталога загружаются с нашего сервера. Используется только IP-адрес.
Правовое основание: погода: согласие (ст. 6(1)(a)); изображения: договор (ст. 6(1)(b)).
4.11 LuminaHome
| Конфигурация главного экрана [essential] | Идентификатор установки, код партнёра/бренда, модель, страна, язык, версия приложения и IP-адрес. При каждом запуске главный экран запрашивает у нашего сервера подходящую для Вашего региона компоновку контента и строки. Запрос отправляется только после уведомления при первом запуске. FIX-08 |
|---|---|
| Поиск и подбор контента [essential] | Вводимые Вами поисковые слова, а также название и регион при открытии карточки фильма. Они передаются нашему контент-сервису и поставщикам баз данных о фильмах (TMDB, Watchmode, Streaming Availability) для поиска фильмов и сервисов, где они доступны. |
| Статистика использования [analytics] | Если Вы разрешили сбор статистики, приложение отправляет события использования (открытие приложения, выбор строки или платформы, использование поиска — только с длиной запроса, смена темы) и отчёты о сбоях в Google Firebase. Выключено по умолчанию. FIX-08 |
| Правовое основание | Конфигурация и поиск: договор (ст. 6(1)(b)). Статистика и отчёты о сбоях: согласие (ст. 6(1)(a)). |
4.12 Lumina Files
Lumina Files читает медиафайлы с USB-накопителей и добавленных Вами сетевых папок. Адреса сетевых папок и учётные данные хранятся только на проекторе в зашифрованном виде. FIX-18 Нам ничего не передаётся.
4.13 Вспомогательные службы управления пультом
Чтобы кнопки пульта могли управлять некоторыми потоковыми приложениями (Netflix, YouTube), служба специальных возможностей Android, включённая на заводе, считывает экранные элементы управления этих приложений только пока приложение находится на переднем плане. Она видит нажимаемые Вами клавиши. Она не имеет доступа к интернету и ничего не сохраняет. Вы можете отключить её в «Настройки › Специальные возможности». FIX-20
4.14 Музыкальный проигрыватель
При воспроизведении композиции, не имеющей файла с текстом, встроенный музыкальный проигрыватель может искать текст песни и обложку в интернете. Он передаёт название композиции и имя исполнителя сервисам текстов песен (см. Сторонние сервисы). За пределами материкового Китая эта функция выключена по умолчанию и может быть включена в настройках проигрывателя. FIX-21
4.15 Поддержка по электронной почте
Если Вы пишете нам, мы используем Ваше имя, адрес электронной почты, содержание Вашего сообщения и любые предоставленные Вами сведения об устройстве, чтобы ответить Вам. Правовое основание: договор или законный интерес.
4.16 Журналы серверов и безопасность
Наши серверы фиксируют технические данные запросов (IP-адрес, усечённый до сетевой части, время, запрошенный адрес, результат и страну, определённую по IP-адресу) для обеспечения работы сервиса и его защиты от злоупотреблений. Мы не записываем в журналы содержание голосовых запросов, вопросов к помощнику или команд. FIX-06 FIX-11 Правовое основание: законный интерес (ст. 6(1)(f)).
5. Чего мы не делаем
- Мы не продаём персональные данные и не используем их для таргетированной рекламы. Сервисы Lumina не используют рекламный идентификатор. (Главный экран Whale TV имеет собственные настройки рекламы, см. раздел 7.)
- Постоянно включённый микрофон отсутствует. Звук захватывается только пока Вы удерживаете кнопку голосового ввода. Модели с автофокусом или автоматической коррекцией трапецеидальных искажений оснащены небольшой камерой, направленной на проецируемое изображение. Её снимки обрабатываются на проекторе, никогда не сохраняются и не передаются, а компонент камеры не имеет доступа к интернету.
- Мы не фиксируем, что Вы смотрите, какими приложениями пользуетесь и какой контент дублируете на экран.
- Мы не принимаем решений в отношении Вас исключительно на основе автоматизированной обработки.
- LuminaOS не содержит прокси-серверов, программ «совместного использования пропускной способности» или программ удалённого доступа. Ни один компонент не позволяет третьим лицам использовать Ваше интернет-соединение, а наши серверы не могут выполнять команды на Вашем проекторе.
6. Кто получает данные
Мы передаём персональные данные только следующим категориям получателей. Каждый из них связан договором, обязывающим использовать данные только по нашим указаниям (ст. 28 GDPR), если не указано иное.
| Получатель | Роль | Данные | Местонахождение |
|---|---|---|---|
| Tencent Cloud | Хостинг сервисов обновлений, магазина приложений, диагностики, справки, погоды и голосового ввода; хранение диагностических отчётов | Согласно пп. 4.1–4.7, 4.10 | Франкфурт, Германия — для пользователей в ЕЭЗ, Великобритании и Швейцарии FIX-10; САР Гонконг и Соединённые Штаты — для остальных регионов |
| Cloudflare | Хостинг конфигурации LuminaHome, сервисов Lumina Go, связи с голосовым помощником и настоящего веб-сайта | Согласно пп. 4.8, 4.11 | Глобальная сеть с локализацией данных в ЕС для европейских пользователей [confirm Data Localisation Suite] |
| Google (Firebase) | Опциональная статистика использования и отчёты о сбоях для LuminaHome | Согласно п. 4.11, только с согласия | Соединённые Штаты / глобально |
| Google (Widevine) | Регистрация DRM-сертификата | Идентификатор чипа и запрос на выдачу сертификата | Соединённые Штаты |
| Поставщики речевых и ИИ-сервисов: [OpenAI / MiniMax; final list per region] | Распознавание речи, понимание команд и синтез речи для LuminaVoice; ответы помощника Lumina Go | Запись, текст, язык | [EU / United States]; режим нулевого хранения, без обучения на Ваших данных |
| Zhipu AI; Alibaba Cloud (DashScope) | Ответы помощника Lumina Go на вопросы, заданные на китайском языке, только для пользователей за пределами ЕЭЗ, Великобритании и Швейцарии | Текст вопроса и беседы, язык | Китайская Народная Республика FIX-07 |
| Сервисы ИИ-анализа, используемые нашей службой поддержки: [Anthropic / OpenAI] | Помощь в анализе отправленных Вами диагностических отчётов | Выдержки из журналов и Ваше описание проблемы | [EU / United States] FIX-04 |
| TMDB, Watchmode, Streaming Availability (RapidAPI); Open-Meteo / MET Norway | Независимые поставщики данных о фильмах и данных о погоде | Поисковые слова, название, регион; приблизительное местоположение для погоды (передаётся нашим сервером, а не проектором) | Соединённые Штаты / ЕС / Норвегия |
| Amazon (Alexa), Google (Google Home) | Независимые контролёры при привязке Вами проектора к их помощнику | Состояние проектора и команды | В соответствии с их собственными политиками |
| Whale TV PTE. LTD. (Zeasn) | Независимый контролёр главного экрана Whale TV на проекторах, где он установлен (раздел 7) | Серийный номер, коды бренда и продукта, идентификатор потребителя | Сингапур и её собственные поставщики |
| Государственные органы, суды, консультанты | Когда это требуется по закону либо для предъявления или защиты правовых требований | В требуемом объёме | — |
7. Проекторы с главным экраном Whale TV
Некоторые модели используют главный экран и магазин приложений Whale TV компании Whale TV PTE. LTD., 6 Raffles Quay #14-02, Singapore 048580 («Zeasn»). На этих моделях:
- Zeasn является независимым контролёром в отношении главного экрана, магазина приложений Whale TV, рекомендаций, рекламы, статистики использования и баннера согласия на использование файлов cookie. Её Условия использования и Политика конфиденциальности показываются при первом запуске и могут быть открыты повторно в настройках Whale TV в разделах «Пользовательское соглашение» и «Сервис персонализации». Hotack не получает данные, собираемые Zeasn.
- Чтобы главный экран мог работать, проектор предоставляет программному обеспечению Zeasn на проекторе серийный номер, коды бренда и продукта, а также идентификатор потребителя, генерируемый при первом запуске. Zeasn использует их для идентификации устройства в своих сервисах и вправе использовать их только для этой цели. [Zeasn data-sharing agreement to be signed]
- Сервисы Lumina на том же проекторе (обновления программного обеспечения, LuminaVoice, Lumina Go, LuminaLink, LuminaAura, диагностика, «Настройки › Конфиденциальность») предоставляются Hotack в соответствии с настоящей политикой. Ваш выбор в отношении Lumina не зависит от Вашего выбора в отношении Whale TV и осуществляется в «Настройки › Конфиденциальность».
- Поступающие к нам запросы, касающиеся обработки данных Zeasn, пересылаются Zeasn в течение 5 рабочих дней, и наоборот.
8. Где хранятся данные и трансграничная передача
Мы учреждены в Китае. Для пользователей в ЕЭЗ, Великобритании и Швейцарии сервисы Lumina и их данные размещаются во Франкфурте, Германия, на площадках Tencent Cloud и Cloudflare, а голосовые запросы и запросы к помощнику обрабатываются поставщиками в ЕС или в Соединённых Штатах. FIX-10 FIX-11 Данные покидают Европу только в следующих случаях: письма в службу поддержки, которые Вы нам направляете, читает наша служба поддержки в Китае; записи об активации и гарантии хранятся вместе с нашими производственными записями в САР Гонконг; диагностические отчёты, которые Вы решили отправить, могут просматриваться нашими инженерами в Китае. Для таких передач мы используем Стандартные договорные положения Европейской комиссии (2021/914), Международное дополнение о передаче данных Великобритании и дополнительные меры, такие как шифрование и псевдонимизация. [Legal to confirm that SCCs are signed with each recipient and that a transfer impact assessment exists for China] Вы можете запросить у нас копию применяемых гарантий по контактам, указанным в разделе 1.
Для пользователей в других регионах наши сервисы размещаются в САР Гонконг и Соединённых Штатах.
9. Как долго мы храним данные
Подробный график приведён в документе Сроки хранения данных и запросы в отношении данных. Кратко: записи о проверке обновлений — 90 дней; диагностические отчёты — 30 дней; записи об обновлениях и гарантии устройства — в течение периода поддержки устройства плюс 12 месяцев; голосовые записи не сохраняются; счётчики использования — 13 месяцев; записи об облачной связи — до отвязки; квитанции о согласии — 3 года после прекращения действия согласия. По истечении этих сроков данные удаляются или необратимо анонимизируются. FIX-12
10. Ваш выбор и средства управления
Раздел «Настройки › Конфиденциальность» на проекторе содержит по одному переключателю на каждую цель, версию принятой Вами политики, идентификатор установки, а также действия «Экспортировать мои данные», «Удалить данные на сервере» и «Сбросить идентификатор установки». Каждый переключатель действует немедленно.
| Переключатель цели | Охватывает | По умолчанию | Также доступен |
|---|---|---|---|
| Основные сервисы | Обновления программного обеспечения, активация, обнаружение для дублирования экрана по локальной сети, страницы справки, квитанции о согласии | Вкл.; не может быть выключен при подключении к сети | Мастер первоначальной настройки, страница «Сервисы LuminaOS» (только уведомление) |
| Диагностика | Отправка отчётов «Сообщить о проблеме» | Выкл. | Запрашивается повторно перед каждой отправкой |
| Облачное распознавание речи | LuminaVoice | Выкл. | Первое нажатие кнопки голосового ввода |
| ИИ-помощник | Помощник поддержки Lumina Go | Выкл. | Lumina Go › Настройки › Конфиденциальность |
| Облачная связь | Облачный ретранслятор Lumina Go, Alexa и Google Home | Выкл. | Приёмник Lumina Go на проекторе |
| Погода по местоположению | Погода LuminaAura | Выкл. | Настройки LuminaAura |
| Статистика | Статистика использования LuminaHome и Lumina Go | Выкл. | Настройки LuminaHome; Lumina Go › Настройки › Конфиденциальность |
| Проверка безопасности | Локальные предупреждения об опасных доменах | Вкл. | Lumina Manager |
Отзыв согласия прекращает соответствующую обработку с этого момента. Он не затрагивает обработку, выполненную до отзыва. Другие средства управления: автоматические обновления App Store (App Store › Настройки); вспомогательные службы управления пультом («Настройки › Специальные возможности»); сброс к заводским настройкам («Настройки › Параметры устройства › Сброс») удаляет все данные на проекторе.
11. Ваши права
В соответствии с GDPR Вы имеете право на доступ к своим данным, на их исправление, на удаление, на ограничение обработки, на переносимость данных, а также право возражать против обработки, основанной на законных интересах. Вы можете отозвать согласие в любое время. В соответствии с Законом ЕС о данных (EU Data Act) Вы также имеете право на доступ к данным, генерируемым при использовании Вами продукта, и на их передачу третьему лицу по Вашему выбору. См. Информация в соответствии с Законом ЕС о данных.
Для осуществления этих прав воспользуйтесь разделом «Настройки › Конфиденциальность» на проекторе или напишите по адресу privacy@luminago.app, указав идентификатор установки, отображаемый в «Настройки › Конфиденциальность», или серийный номер, отображаемый в «Настройки › Об устройстве». Мы отвечаем в течение одного месяца. Осуществление Ваших прав является бесплатным и не влияет на гарантию или получение обновлений безопасности. Если мы удалим данные, хранящиеся в отношении Вашего устройства, проектор продолжит получать обновления безопасности, поскольку при следующей проверке обновлений создаётся новая техническая запись.
Вы также можете подать жалобу в надзорный орган по защите данных, в частности в стране ЕС, где Вы проживаете или работаете. Например, в Германии это надзорный орган Вашей федеральной земли или BfDI, во Франции — CNIL, в Великобритании — ICO.
12. Дети
Проектор является бытовым устройством, которым могут пользоваться дети. Наши онлайн-сервисы не предназначены для детей, и мы сознательно не собираем персональные данные детей младше 16 лет (младше 13 лет в Соединённых Штатах). Функции Lumina Go, разработанные для детей, не предлагаются в ЕЭЗ, Великобритании, Швейцарии и Соединённых Штатах. Если Вы полагаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.
13. Безопасность
Мы защищаем данные с помощью шифрования при передаче, контроля доступа на наших серверах, псевдонимизации и подписанных запросов. Наша Политика безопасности продукта описывает, как мы защищаем устройства, как долго мы предоставляем обновления безопасности и как сообщить об уязвимости.
14. Дополнительная информация для резидентов США
Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы в значении Закона штата Калифорния о защите конфиденциальности потребителей (CCPA) и аналогичных законов других штатов. Мы не используем чувствительную персональную информацию для выведения Ваших характеристик. Резиденты Калифорнии, Колорадо, Коннектикута, Вирджинии, Юты, Техаса, Орегона и других штатов, имеющих законы о защите персональных данных, имеют право знать о своей персональной информации, получать к ней доступ, исправлять, удалять и переносить её, а также отказаться от её продажи и таргетированной рекламы, которые мы не осуществляем. Вы можете осуществить эти права через «Настройки › Конфиденциальность» или по контактам, указанным в разделе 1; от Вашего имени может действовать уполномоченный агент. Мы не будем подвергать Вас дискриминации за осуществление этих прав. Категории собираемой нами персональной информации, её источники и цели описаны в разделе 4; категории получателей — в разделе 6; сроки хранения — в разделе 9.
15. Изменения настоящей политики
Мы публикуем каждое изменение на этой странице с указанием номера версии и даты. Проектор проверяет наличие новой версии при запуске и примерно раз в неделю. При существенных изменениях проектор и приложения показывают краткое описание изменений до вступления новой версии в силу и, если изменилось описание какой-либо цели, повторно запрашивают Ваше согласие на эту цель. Предыдущие версии остаются доступными в разделе /versions/.