Палітыка прыватнасці

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01У адным сказе

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02На каго гэтая палітыка датычыцца

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Хто кантролер

Апрацоўнік асабістых дадзеных кантролятар, у тэрміналогіі LGPD з'яўляецца 29.015.357 AMAD ALI HAMMOUD , зарэгістраваны пад CNPJ 29.015.357/0001-25 , з адрасам Avenida Ana Costa, 433, Gonzaga, Santos - SP .

Асобны за апрацоўку асабістых дадзеных, на прызначэнні артыкула 41 LGPD , з'яўляецца Amad Ali Hammoud , з якім можна звязацца па contato@lymark.app . Улічваючы аб'ём і характар апрацоўкі , якая не ўключае ні адчувальных дадзеных у маштабе, ні сістэматычнага маніторынгу няма абавязку прызначаць Афіцэр абароны дадзеныхпаводле артыкула 37 GDPR .

04Якія інфармацыя прыкладанне апрацоўвае

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Фотаздымкі

Выбраны з галерэі або здымкі з камеры, а таксама файл, экспартаваны з воднай маркай.

Месцазнаходжанне

Прыблізная шырыня і даўжыня, атрыманая адзін раз на здымку, для адзінай мэты запоўніць поле адрасаў.

Дата, час і дзень працы

Чытаць з гадзіны прылады ў момант захаплення, і рэдагаваць яго.

Код фота

Паслядоўнасць з 14 шэксадэцымальных знакаў, выцягнутая выпадкова. Яна не выходзіць ні з ідэнтыфікатара прылады, ні з вашага, і яна не дазваляе адсочваць паміж прыкладаннямі.

Гісторыя

Запіс апошніх двухсот экспартаў, які змяшчае шлях файла на прыладзе і дадзеныя, штампаваныя на малюнку.

Перавагі

Візуальныя поля, становішча, памер і іншыя вадазначныя варыянты.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Адзіная інфармацыя, якая пакідае прылада

Калі вы даеце дазвол на месцазнаходжанне, прыкладанне просіць аперацыйную сістэму ператварыць каардынаты GPS у паштовы адрас.Гуглна прыладах Android і Яблыкіна прыладах з iOS.

Гэтая сувязь паходзіць з аперацыйнай сістэмы, а не з Lymark. Прыкладанне не атрымлівае яе копіі, не ўступае ў яе сярэджанне і не мае доступу да нічога па-за адпраўленым адрасам.

Ніякая фота не выходзіць з прылады праз дзеянне прыкладання.Калі вы выкарыстоўваеце кнопку "Падзяліцца", малюнак перадаецца прыкладаннем прызначэння, якое вы выбралі ў сістэме падзяліцца ліст пасланнік, электронная пошта, аблачнае захоўванне ў палітыцы прыватнасці гэтага прыкладання .

06Запытанне дазволу і чаму

Камера

To take the photo or record the video that will receive the watermark. Requested when you capture.

Фота і медыя

Выбраць існуючы выгляд і напісаць экспартаваны файл у галерэю. Доступ абмежаваны фатаграфіямі, і дазвол напісання выкарыстоўваецца толькі для напісання прыкладанне не праглядае і не чытае галерэю.

Месцазнаходжанне падчас выкарыстання

Запытваецца ў першым плане, толькі пакуль прыкладанне выкарыстоўваецца, і ніколі ў фоне.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Усе дазволы з'яўляюцца варыянтавымі і могуць быць адкліканыя ў любы час у наладках прылады. Адмова месцазнаходжанне трымае прыкладанне цалкам функцыянальна: адрас затым запісваецца вамі. Адмова ад доступу да галерэі толькі перашкаджае аўтаматычнаму захаванню, і фота ўсё яшчэ можа быць агучана.

07Прававыя асновы і мэты

Апрацоўка месцазнаходжання адбываецца на аснове вашага згоду Артыкул 7, I LGPD і артыкул 6(1) ((а) GDPR выяўленыя, калі вы даеце дазвол на сістэму, і можа быць адклікана ў любы час, не пашкоджанне законнасці апрацоўкі, праведзенай да адкліку.

Апрацоўка астатніх дадзеных адбываецца для выкананне функцыі, якую вы папрасілі артыкул 7, V LGPD і артыкул 6(1)(b GDPR , паколькі без яго няма воднай маркі для прыкладання вырабляць.

Апрацоўка дадзеных рахунку заснавана на выкананні дагавора (LGPD артыкул 7, V; GDPR артыкул 6(1)(b)). Апрацоўка на аснове законных інтарэсаў (LGPD артыкул 7, IX; GDPR артыкул 6(1)(f)) існуе толькі для бяспекі і прадухілення махлярства напрыклад, запіс IP-адрасу запытаў на сервер. Няма апрацоўкі для рэкламы, прафілявання, аналізу паводзін або любой другаснай мэты, і ніякай апрацоўкі спецыяльных катэгорый дадзеных або адчувальных дадзеных з боку распрацоўшчыка.

08Міжнародны перанос

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Падзяленне з трэцімі асобамі

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Захоўванне, захоўванне і бяспека

Дадзеныя знаходзяцца ў прыватнай зоне прыкладання, абароненыя ізаляцыяй аперацыйнай сістэмы паміж прыкладаннямі і зачыненнем экрана прылады.інвалід, каб гісторыя і перавагі не былі адпраўлены на карыстальніка Google ўліковы запіс.

Захаванне цалкам кантралюецца вамі: запісы застаюцца, пакуль яны не выдаляюцца ў самой прыкладанні, і гісторыя аўтаматычна адкідае самыя старыя, калі яна праходзіць дваста элементаў, выдаляючы адпаведныя файлы, а таксама. Адўстаноўка прыкладання выдаляе ўсё, што яна захоўваецца. Фота, якія ўжо захаваліся ў галерэі прылады належаць да галерэі і застаюцца там гэта на вас, каб выдаліць іх, калі вы хочаце.

Ніякая сістэма не непамылкова. Дадзеныя рахунку электронная пошта, ідэнтыфікатар, план і лічба захоўваецца ў ацэнкавай працэсары, у рамках яе мер бяспекі. Фота, адрас і месцазнаходжанне не існуюць у цэнтральным рэпазітары, і таму не могуць пранікаць з інфраструктуры распрацоўшчыка. У выпадку інцыдэнту бяспекі, які ўплывае на дадзеныя рахунку, распрацоўшчык паведамляе ўлада і суб'екты дадзеных у адпаведнасці з артыкулам LGPD 48 і GDPR артыкулам 33.

11Калі вы фатаграфаваць іншых людзей

Калі вы фатаграфаваць людзей, якія можна ідэнтыфікаваць у ходзе вашай прафесійнай дзейнасці, тыстаць кіраўніком апрацоўкі гэтых дадзеных у дачыненні да суб'ектаў дадзеных, якія былі апісаны, і гэта да вас даць прававую аснову, інфармацыю і адказ на іх правы.

12Вашы правы

Артыкул 18 LGPD і артыкулы 15 - 22 GDPR гарантуюць вам права на пацверджанне і доступ, карэкцыю, выдаленне, ананімнасць, блакаванне, пераноснасць, абмежаванне апрацоўкі, аб'яву, адкліканне згоды і інфармацыю аб абмену.

Фотаздымкі, адрас, гісторыя і перавагі знаходзяцца толькі на вашым прыладзе, і гэтыя правы ажыццяўляюцца непасрэдна ў прыкладанні: прагляд і выдаленне ўкладанняў у адліку Галерэя, выпраўленне любога поля перад экспартам, адкліканне дазволу на месцазнаходжанне ў сістэмных наладках і выдаленне ўсяго, адмяняючы прыкладанне распрацоўшчык не можа атрымаць доступ, экспарт або выдаленне гэтых дадзеных для вас, таму што ён не захоўвае іх. Што тычыцца дадзеных рахунку электронная пошта, план і лічба вы можаце праглядаць іх на старонцы рахунку і папрасіць карэкцыі, экспарту або выдалення ў кантактнай электроннай пошце гэтай палітыкі ; выдаленне рахунку выдаляе гэтыя дадзеныя ў працэсары аўтэнтыфікацыі.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Аўтаматызаваныя рашэнні

Няма аўтаматызаванага рашэння, прафілявання або апрацоўкі, якія прыводзяць да прававых наступстваў у дачыненні да вас, на думку артыкула 20 LGPD і артыкула 22 GDPR .

14Пра гэты сайт

Гэты сайт не мае аналітыкі, не паказвае рэкламы і не ўбудаваны кнопкі сацыяльных сетак.печыва строга неабходныядля вашай сесіі ўліку, устаноўленыя працэсарам аўтэнтыфікацыі (пункт 09) пры ўладзе пры ўладзе; няма трэкіроўкі або рэкламных файлаў cookie. Шаблонкі паслугуюцца з уласнай дамены сайта. Адзіныя запыты, якія ваш браўзэр робіць да трэціх асоб, з'яўляюцца з экранаў уладу і ўліку, адрасаваных да працэсара аўтэнтыфікацыі і, калі вы выбіраеце яго, да правайдэра ўладу (Google або Apple).

Сайт хостынгу Vercel Inc. , які як апрацоўнік запісвае тэхнічныя дадзеныя доступу IP-адрас, дата, час і рэсурс, які патрабуецца пакуль гэта неабходна для бяспекі і працы хостынгу. Прававая аснова з'яўляецца законным інтарэсам у падтрыманні бяспекі паслугі, артыкул 7, IX LGPD і артыкул 6(1)(f) GDPR.

15Змены ў гэтай палітыцы

Змены будуць апублікаваны на гэтай старонцы з новай датай абнаўлення.

16Дзеці і падлеткаў

Lymark - гэта працоўны інструмент, прызначаны для людзей ва ўзросце 18 гадоў і старэй.

17Прымяняецца закон

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Гл. таксама Умовы выкарыстання.