Məxfilik siyasəti

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01Bir cümlədə

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Bu siyasət kimlərə tətbiq olunur

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Kontrolçü kimdir?

The controller of the personal data — controlador, in the terminology of the LGPD — is 29.015.357 AMAD ALI HAMMOUD, registered under CNPJ 29.015.357/0001-25, with an address at Avenida Ana Costa, 433, Gonzaga, Santos - SP.

Şəxsi məlumatların işlənməsi üzrə məsul şəxs 2-nin 41-ci maddəsi üçün 1-dir və onunla 2- adresində əlaqə qurula bilər.contato@lymark.app. İşləmələrin həcmi və xarakterinə görə bu proses nə həssas məlumatları nə də sistematik nəzarəti əhatə edir Məlumat Mühafizəsi üzrə işçi3 37-ci maddəsi ilə.

04Tətbiq hansı məlumatları idarə edir

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Fotolar

Qalanjadan seçdiyiniz və ya kamera ilə çəkdiyiniz şəkil və su işarəsi ilə ixrac edilmiş fayl. Fotograf üçüncü tərəflərin şəxsi məlumatlarını 11 -ci maddəni bax.

Yerləşmə

Əməliyyatın nəticəsi ilə əlaqədar olaraq, fotoşəkillə birlikdə yalnız əldə edilmiş məzmunun təxminən bir dəfə alınması üçün təxminən genişqytə və uzunqytə.

Tarix, saat və həftə günü

Alınma anında cihaz saatından oxuyun və sizin tərəfindən redaktə edilə bilər.

Foto kod

Təsadüfi olaraq çəkilmiş on dörd hexadecimal simvolun bir sıralaması. Nə cihaz identifikatorundan, nə də sizinkidən alınmır və tətbiqlər arasında izləmə imkanı vermir.

Tarix

Son 200 ixracın qeyd edilməsi, cihazdakı fayl yolu və şəkil üzərində damğalanmış məlumatlar.

Tərəflər

Görünən sahələr, mövqe, ölçülər və digər su işarəsi seçimləri.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Cihazdan çıxan yeganə məlumat

Yerləşmə icazəsi verildiyi zaman tətbiq əməliyyat sistemindən GPS koordinatlarını poçt ünvanına çevirməsini xahiş edir. Bu tərcümə geriyə geokodlaşdırma əməliyyat sistemi tərəfindən həyata keçirilir, bu məqsədlə koordinatları xəritə xidmətinə göndərir: GoogleAndroid cihazlarında və AppleiOS cihazlarında.

Bu məlumatlar Lymark-dan deyil, əməliyyat sistemindən gəlir. tətbiq heç bir nüsxəsini qəbul etmir, vasitəçilik etmir və geri qaytarılan ünvandan başqa heç bir şeyə giriş əldə etmir. Bu provayderlərin həyata keçirdiyi işlənmə öz məxfilik siyasətləri ilə tənzimlənir.

Heç bir foto tətbiqin hərəkətləri vasitəsilə qurğudan çıxmır.Paylaşmaq düyməsini istifadə etsəniz, görüntülər proqramın məxfilik siyasəti altında sistem paylaşması səhifəsində seçdiyiniz məqsəd tətbiqi tərəfindən ötürülür.

06İzin verilməsi və niyə

Kamera

To take the photo or record the video that will receive the watermark. Requested when you capture.

Foto və media

Mövcud bir şəkil seçmək və ixrac edilmiş faylı qalereyaya yazmaq üçün. Fotoşəkillərə giriş məhduddur və yazı icazəsi yalnız yazmaq üçün istifadə olunur tətbiq nə brauzer, nə də qalereyanı oxuyur.

İstifadə zamanı yer

Adres sahəsini doldurmaq üçün. Yalnız tətbiq istifadə olunduğu müddətdə ön planda tələb olunur və Heç vaxt arxa planda.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Bütün icazələr seçməlidir və cihaz parametrlərində istənilən vaxt ləğv edilə bilər. İndirmə yeri tətbiqi tam işlə təmin edir: ünvanı sonra siz yazırsınız. Galeriya girişini rədd etmək yalnız avtomatik saxlanmayı mane edir və fotoşəkil hələ də paylaşıla bilər.

07Hüquqi əsaslar və məqsədlər

Yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarının yerləşmə məmurlarına əsasənlik olaraq həyata keçirilir.razılıq Sistemə icazə verdiyiniz zaman ifadə olunan 0 7 maddəsinin I və 1 6 maddəsinin 1) a) maddələri, ləğv edilmədən əvvəl həyata keçirilən işəyin qanunilığına xarakterizə olunmadan, istənilən vaxt geri çəkilə bilər.

Qalan məlumatların işlənməsi tələb etdiyiniz xüsusiyyətin icrası 0 7 maddəsi, V maddəsi və 6 1) b maddəsi, çünki bu olmadan tətbiq üçün istehsal etmək üçün su işarəsi yoxdur.

Hesab məlumatlarının işlənməsi bir müqavilənin icrasına əsaslanır (0 maddə 7, V; 1 maddə 6(1)(b)). Qanuni maraqlara əsaslanan işlənmə (0 maddə 7, IX; 1 maddə 6(1)(f)) yalnız təhlükəsizlik və saxtakarlıqların qarşısını almaq üçün mövcuddur məsələn, müraciətlərin IP ünvanını serverə qeyd etmək. Reklam, profillaşdırma, davranış analizi və ya hər hansı bir ikincil məqsəd üçün işlənmə, inkişaf etdiricisi tərəfindən xüsusi kateqoriya məlumatların və ya həssas məlumatların işlənməsi yoxdur.

08Beynəlxalq transfer

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Üçüncü şəxslərlə bölüşdürmə

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Qoruyucu, saxlama və təhlükəsizlik

Versiyalar tətbiqlərin şəxsi sahəsində yerləşir, əməliyyat sistemi tətbiqlər arasında təcrid və cihazın ekran qapanması ilə qorunur. Android versiyasında sistemin avtomatik yedekləmə sistemiəlil, istifadəçinin Google hesabına tarix və seçimləri göndərilməsin.

Bu, tətbiqdə saxlanılan bütün sənədləri silmək üçün istifadə olunur. Tətbiqdə saxlanılan sənədlər tətbiqdə silinənə qədər saxlanılır və tarix iki yüz ədəd keçdikdən sonra ən köhnə sənədləri avtomatik olaraq atır və uyğun faylları da silər. Tətbiqdən çıxarmaq saxlanılan hər şeyi silər. Cihaz qalereyasında saxlanılan fotoşəkillər qalereyaya aiddir və orada qalır.

Heç bir sistem səhvsiz deyil. Hesab məlumatları e-poçt, identifikator, plan və sayın öz təhlükəsizlik tədbirləri ilə etibarlılıq prosesorunun saxladığıdır. Fotoşəkillər, ünvanlar və yer mərkəzi bir anbarda mövcud deyil və buna görə də inkişaf etdiricinin infrastrukturundan sızdırıla bilməz. Əgər təhlükəsizlik hadisəsi hesab məlumatlarını təsir etsə, inkişaf etdiricisi orqanı və məlumat subyektlərini 0 maddəsi ilə xəbərdar edəcək. 48 və 1 maddəsi. 33. Fotoşəkillərinizə aid risklər açılmış cihazın fiziki girişində qalır.

11Başqa insanları fotoşəkil çəkəndə

Peşəkar fəaliyyətiniz zamanı müəyyənləşdirilə bilən insanları fotoşəkilləndikdə,SənBu məlumatların icra olunması üçün sənədlər və məlumatlar verilməlidir.

12Hüquqlarınız

0 18 maddəsi və 1 15-22 maddələri sizə təsdiq və giriş, düzəliş, silmə, anonimləşdirmə, bloklama, daşınma, emal məhdudiyyəti, etiraz, razılığın geri çəkilməsi və paylaşılan məlumatlar haqqında hüquqları təmin edir.

Fotoşəkillər, ünvanlar, tarix və üstünlüklər yalnız cihazınızda yerləşir və bu hüquqlar tətbiqdə birbaşa tətbiq edilir: Galeriya zolağında girişləri görün və silin, ixrac etməzdən əvvəl hər hansı bir sahəni düzəldin, sistem parametrlərindəki yerləşmə icazəsini ləğv edin və tətbiqini sökərək hər şeyi silin inkişaf etdiricisi bu məlumatlara daxil ola bilməz, ixrac edə və ya silə bilməz, çünki bu məlumatları saxlamır. Hesab məlumatlarına gəldikdə e-poçt, plan və say hesab səhifəsində baxa bilərsiniz və bu Siyasətin əlaqə e-poçtında düzəliş, ixrac və ya silinməni xahiş edə bilərsiniz; hesabı silmək bu məlumatları təsdiqləmə prosesorunda silər.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Avtomatik qərarlar

Siz haqqında qanunvericilik 20 maddəsi və 22 maddəsi ilə bağlı heç bir avtomatlaşdırılmış qərar, profilyaya və ya işlənməyə heç bir hüquqi təsir yoxdur.

14Bu sayt haqqında

Bu saytın analitikası yoxdur, reklam göstərmir və sosial şəbəkə düymələri yerləşdirilmir.qətiyyən zəruri olan çerezlərHesabınız üçün otentifikasiya prosesorunun (09-cu maddə) daxil olunduğunuzda müəyyənləşdirdiyi otentifikasiya prosesorunun (İşə daxil olunduğunuzda) istifadəsi üçün istifadə edilə bilər. İstifadə və reklam çerezləri yoxdur. Fontlar saytın öz domenindən verilir. Tərkib brauzerinizin üçüncü tərəflərə etdiyi tək istəklər autentifikasiya prosesoruna və hesab ekranlarına ünvanlanmışdır.

Sayt Vercel Inc., ki, bir icraçı kimi texniki giriş məlumatlarını qeyd edir IP ünvanı, tarix, vaxt və tələb olunan resurs təhlükəsizliyi və hosting fəaliyyətinə görə lazım olan müddət ərzində. Hüquqi əsas xidmət təhlükəsizliyinin qorunması ilə bağlı qanuni maraqdır, 1-nin 7-ci maddəsi IX və 2-nin 6(1) )

15Bu siyasətin dəyişiklikləri

Dəyişikliklər bu səhifədə yeni yeniləmə tarixi ilə dərc olunacaq.

16Uşaqlar və yeniyetmələr

Lymark 18 yaş və ya daha yuxarı yaşda olan insanlar üçün nəzərdə tutulmuş iş vasitəsidir.

17Mümkün olan qanunvericilik

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Həmçinin bax:İstifadə şərtləri.