Политика конфиденциальности

Последнее обновление: 25 октября 2026 г.

Здесь описано, что Lumea делает с персональными данными — как с данными самих компаний-подписчиков, так и с карточками их клиентов, которые они ведут внутри сервиса. Это описание того, как продукт работает на самом деле, а не типовой текст.

Две разные роли

Сервис Lumea управляется компанией C Software Systems Ltd. У него две роли, и от того, какая из них применима, зависит, кому адресовать запрос о данных.

В отношении аккаунта самой компании — имя владельца, email, телефон, выбранный тариф и оплата — Lumea выступает оператором. С такими вопросами обращайтесь к нам.

Всё, что компания вносит о своих клиентах — имена, телефоны, записи, счета, сообщения, фотографии — принадлежит компании: она оператор, а Lumea лишь обрабатывает эти данные по её поручению. Поэтому клиенту салона следует обращаться в сам салон; мы действуем только по его указанию и не используем его клиентскую базу в своих целях.

Какие данные собираются

Аккаунт компании: имя, email, телефон, название бизнеса, налоговые идентификаторы, адрес, тариф, а также имена и роли сотрудников.

Карточки клиентов, которые заводит компания: имя, телефон, email, номер удостоверения личности (если компания решает его фиксировать), заметки, история записей и покупок, баланс, абонементы и подарочные карты.

Финансовые документы: счета, квитанции и кредит-ноты, включая суммы, данные плательщика и напечатанные налоговые номера. После выпуска документ замораживается и по закону не может быть изменён или удалён.

Сообщения: WhatsApp и SMS, отправленные и полученные через Lumea, вместе с вложенными изображениями и файлами.

Изображения, загруженные компанией: логотипы, фото услуг, портфолио и фотографии клиентов.

Технические данные, необходимые для работы сервиса: сессии входа, выбранный язык, региональный формат даты и тема оформления, а также серверные журналы запросов и ошибок.

Для чего они используются

Работа продукта: календарь, запись на приём, выпуск документов, напоминания и корректный расчёт балансов.

Отправка сообщений, которые компания просит отправить, — напоминаний, подтверждений и ответов в переписке, начатой клиентом.

Обеспечение безопасности аккаунтов и поддержка при сбоях.

Выполнение требований бухгалтерского и налогового учёта в отношении выпущенных документов.

Lumea не продаёт персональные данные, не передаёт их рекламодателям и не использует клиентские базы для обучения моделей.

На каком основании

Исполнение договора — предоставление сервиса, на который подписалась компания.

Требование закона — хранение выпущенных налоговых документов в течение установленного срока.

Законный интерес — защита сервиса, предотвращение злоупотреблений и диагностика неполадок.

Согласие — когда компания запрашивает согласие клиентов на рассылки. Получение такого согласия — обязанность компании.

Кто ещё видит данные

Только те обработчики, без которых продукт не работает, и каждый получает лишь необходимый минимум:

019SMS — шлюз доставки SMS. Получает номер телефона получателя и текст сообщения.

Meta (WhatsApp Business Cloud API) — если компания подключила WhatsApp. Получает номер телефона, сообщение и вложение.

Google — только если сотрудник подключил Google Календарь, и только время и названия синхронизируемых записей.

Хостинг-провайдер, на серверах которого работает сервис и хранилище.

Мы также раскрываем данные, если этого требует обязательное решение уполномоченного органа. Иным лицам данные не передаются.

Сколько данные хранятся

Карточки клиентов, записи и сообщения хранятся, пока аккаунт компании активен, и удаляются, когда компания удаляет их или закрывает аккаунт.

Выпущенные счета и квитанции хранятся столько, сколько требует налоговое законодательство, даже после закрытия аккаунта. Удалить их раньше нельзя — неизменяемость обеспечивается самой базой данных.

Серверные журналы хранятся короткий эксплуатационный срок и затем удаляются.

Как они защищены

У каждой компании отдельная база данных, поэтому запросы одного аккаунта не могут добраться до данных другого.

Загруженные файлы — логотипы, фотографии, PDF — хранятся в приватном хранилище отдельно для каждой компании, без публичных ссылок. Каждая загрузка проходит через приложение после проверки сессии.

Реквизиты доступа к базам данных зашифрованы при хранении и никогда не передаются в браузер.

Сессии — подписанные cookie с флагами HttpOnly и SameSite; пароли хранятся только в виде хешей с солью.

Абсолютно защищённых систем не бывает, и мы этого не утверждаем. При утечке персональных данных мы уведомим затронутые компании и регулятора в порядке, установленном законом.

Ваши права

Вы можете запросить доступ к своим персональным данным, их исправление или удаление, копию в переносимом формате либо возразить против конкретного использования.

Если вы компания-подписчик Lumea, напишите нам по адресу ниже.

Если вы клиент компании, использующей Lumea, обратитесь в эту компанию — карточка принадлежит ей, и она решает её судьбу. Если связаться не удаётся, напишите нам, и мы поможем.

Вы также вправе подать жалобу в надзорный орган. В Израиле это Управление по защите частной жизни.

Cookie

Lumea использует только те cookie, без которых сервис не работает: одну для сохранения входа и небольшие настройки языка, регионального формата даты и светлой или тёмной темы.

Рекламных cookie и стороннего отслеживания нет — поэтому сайт и не просит ничего принимать.

Дети

Lumea — инструмент для бизнеса и не адресован детям. Компания может записать на приём несовершеннолетнего; в этом случае получение согласия родителя или опекуна — обязанность компании.

Где хранятся данные

Данные хранятся на серверах в регионе, выбранном при развёртывании. Если перечисленный выше обработчик работает за пределами этого региона — в частности Meta и Google, — передача опирается на гарантии, которые эти поставщики предоставляют согласно применимому праву.

Изменения политики

При изменении политики меняется дата вверху страницы, а о существенных изменениях мы сообщаем внутри продукта до их вступления в силу.

Устройства, платежи и другие получатели данных

Push-уведомления: если вы разрешили уведомления в приложении Lumea, адрес уведомлений телефона (токен устройства) хранится вместе с вашим входом и передаётся Apple (APNs) на iPhone или Google (Firebase Cloud Messaging) на Android вместе с текстом уведомления, чтобы оно было доставлено. Токен удаляется при выходе из аккаунта и при удалении бизнеса.

Вход по Face ID или отпечатку пальца: Lumea не получает и не хранит ваше лицо или отпечаток. Проверку выполняет телефон и выдаёт случайный токен входа, который лежит в защищённом хранилище телефона (Keychain или Keystore); у нас хранится только односторонний хеш токена. Он перестаёт действовать через 90 дней без использования и удаляется при смене или сбросе пароля, смене роли или удалении сотрудника.

Платежи: оплата картой и через PayPal проходит на страницах платёжного провайдера (SUMIT, Tranzila или PayPal); номера карт не проходят через серверы Lumea. За подписку на тариф провайдера выбирает Lumea; депозит, оплаченный на странице записи бизнеса, поступает на платёжный счёт, который подключил сам бизнес, и этот провайдер получает платёжные данные и сумму.

Защита от автоматических регистраций: на странице регистрации используется Google reCAPTCHA. Скрипт Google загружается только когда вы нажимаете на флажок, после чего Google получает ваш IP-адрес и данные браузера на своих условиях.

Проверка номера плательщика НДС: для бизнесов в Европейском союзе номер НДС отправляется в сервис VIES Европейской комиссии для подтверждения его действительности.

Контакты

Вопросы по этой политике и запросы о ваших данных направляйте оператору: