Lymark

מדיניות פרטיות

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

בשפט אחד

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

למי ישתמשת מדיניות זו

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

מי המפקד

המנהל של הנתונים האישיים שליט, בטרמינולוגיה של LGPD הוא 29.015.357 AMAD ALI HAMMOUD, רשום תחת CNPJ 29.015.357/0001-25, עם כתובת Avenida Ana Costa, 433, Gonzaga, Santos - SP.

האחראי על עיבוד נתונים אישיים, לצורך סעיף 41 של LGPD, הוא Amad Ali Hammoud, שאפשר ליצור איתו קשר בcontato@lymark.app. בהתחשב בדבר עוצמה וטבע העיבוד שלא כרוך בנתונים רגישים בקנה מידה או בפיקוח שיטתי אין חובה להציגפקיד להגנת נתוניםעל פי סעיף 37 של GDPR.

איזה מידע האפליקציה מטפלת בו

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

תמונות
התמונה שתבחרו מהגלריה או תופסתם עם המצלמה, והתיק הנוצג עם סימן המים. תמונה עשויה להכיל נתונים אישיים של צד שלישי ראה פרק 11.
מיקום
קו רוחב וארוך נקי, שנקבלו פעם אחת בכל צילום, למטרה היחידה של מילוי שדה כתובת.
תאריך, זמן ויום העבודה
קרא מהשעון של המכשיר ברגע הקלטה, וניתן לעקוב על ידיך.
קוד תמונה
רצף של 14 אותיות של שישים, נצבעו באופן אקראי. זה לא נגזר ממזהד המכשיר או מאחד שלך, וזה לא מאפשר מעקב בין אפליקציות.
היסטוריה
רישום של 200 הייצואים האחרונים, המכיל את מסלול הקובץ על המכשיר ואת הנתונים המותקשים על התמונה.
העדפות
שדות נראים, מיקום, גודל ואפשרויות סימן מים אחרות.
Account
E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.
Payment
The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.
Seal hash
A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.
Technical access data
IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

המידע היחיד שעוזר את המכשיר

כאשר אתה נותן את רשות המיקום, האפליקציה מבקשת מהמערכת הפעלה להפוך את קואורדינטות GPS למגוון דואר. תרגום זה גיאוקודציה הפוכה מבוצע על ידי מערכת הפעלה עצמה, אשר למטרה זו שולחת את הקואורדינטות לשירות המפה שלה: גוגלעל מכשירים אנדרואידים ותפוחיםעל מכשירים iOS.

התקשורת הזאת באה מהמערכת הפעלה ולא מלימארק. האפליקציה לא מקבלת עותק ממנה, לא מתווך בה ולא יכולה לגשת לכל דבר מעבר לכתובת המשלחת. העיבוד שנעשה על ידי ספקי אלה נשלט על ידי מדיניות הפרטיות שלהם.

אף תמונה לא יוצאת מההתקן באמצעות כל פעולה של האפליקציה.אם אתה משתמש בפתור שיתוף, התמונה מועברת על ידי אפליקציה היעד שתבחר בתרשימת שיתוף המערכת מסר, דואר אלקטרוני, אחסון ענן תחת מדיניות הפרטיות של אפליקציה זו.

רשיונות מבקשים ומדוע

מצלמה
To take the photo or record the video that will receive the watermark. Requested when you capture.
תמונות ומצבונים
כדי לבחור תמונה קיימת ולכתוב את הקובץ המוצג בגלריה. גישה מוגבלת לצילומים, והרשות לכתוב משמשת רק לכתוב.
מיקום בעת השימוש
למלא את שדה הכתובת. נדרש בהקדם, רק בזמן השימוש באפליקציה, ואף פעם לא בעקבות.
Microphone
Only when recording video with sound. Not used for still photos or in the background.

כל הרשויות הן אופציונליות וניתן לבטל בכל עת בהגדרות המכשיר. סירוב מיקום שומר על האפליקציה בתפקוד מלא: כתובת נכתבת על ידיך. סירוב גישה בגלריה מונע רק שמירה אוטומטית, והצלמה עדיין יכולה להיות משותפת.

בסיסים משפטיים ומטרות

עיבוד המיקום מתבצע על בסיס הסכמה סעיף 7, I של LGPD ו-Sעיף 6 (1) (א) של GDPR הוצגו כאשר אתה נותן את רשות המערכת, וניתן לבטל בכל עת, ללא הפרה לגיווניות של העיבוד שנעשה לפני ביטול.

עיבוד הנתונים הנותרים מתבצע עבור ביצועת התכונה שביקשת סעיף 7, V של LGPD ו-Sעיף 6 (1) (ב) של GDPR מכיוון שאין לו סימן מים עבור האפליקציה לייצר.

עיבוד נתונים של חשבון נובע מבצע חוזה (LGPD סעיף 7, V; GDPR סעיף 6 (1) (ב)). עיבוד על בסיס עניין לגיטימי (LGPD סעיף 7, IX; GDPR סעיף 6 (1) (ב)))) קיים רק למטרות ביטחון ומניעת הונאה למשל, רישום כתובת IP של בקשות לשרת. אין עיבוד לפרסום, פרופיל, ניתוח התנהגות או מטרה משנית, ואין עיבוד של קטגוריות מיוחדות של נתונים או נתונים רגיhemikליים על ידי המפתח.

העברה בינלאומית

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

שיתוף פעולה עם צדדים שלישיים

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

אחסון, אחסון וביטחון

הנתונים נמצאים באזור הפרטי של האפליקציה, המוגן על ידי נידוד מערכת ההפעלה בין האפ капитаלים ועל ידי נעול המסך של המכשיר.פצועים, כך שההיסטוריה וההעדפות לא נשלחים לחשבון Google של המשתמש.

החישוב נשלט לחלוטין על ידיך: רשומות נשארות עד שהם נמחקים באפליקציה עצמה, וההיסטוריה ז капитаת באופן אוטומטי את העתיקות ביותר ברגע שהיא עוברת מאתיים פריטים, להסיר את הקבצים המתאימים גם כן. חריכת ההתקנה ממחקת את כל מה שעלתה. תמונות שכבר נשמרות בגלריה המכשיר שייכות לגלריה ונשארו שם.

אין מערכת בלתי-נמידה. נתוני החשבון דואר אלקטרוני, מזהה, תוכנית ומספר капитаלים על ידי מעבד ההאutentיה, בהתאם לנקוטות האבטחה שלה. תמונות, כתובות ומקום אינם קיימים במחסן מרכזי, ולכן לא יכולים לדלוק מהבניין הבסיס של המפתוח. אם התקרית האבטחה תפגע בנתונים החשבון, המפתוח יודיע לרשות ולמשפעי הנתונים בהתאם לסעיף 48 של LGPD וסעיף 33 של GDPR. הסיכון הנכון לצילומים שלך נשאר גישה פיזית למכשיר הבלוק.

כשאת מצלמת אנשים אחרים

כאשר אתה מצלם אנשים מזהים במהלך הפעילות המקצועית שלך,אתהלהיות המנהל של נתונים אלה ביחס לנושאים נתונים המתוארים, והוא תלוי בך לספק את הבסיס המשפטי, המידע והתגובה לזכויותיהם.

הזכויות שלך

סעיף 18 של LGPD וסעיפים 15 עד 22 של GDPR מבטיחים לך את капитаלי הזכות לאישור וגישה, תיקון, מחקירה, אנוניזציה, חסימה, ניידות, הגבלת עיבוד, התנגדות, ביטול הסכמתך ומידע על שיתוף.

תמונות, כתובות, היסטוריית ועדפות מתגוררות רק במכשיר שלך, והזכויות הללו משמש gairה באפליקציה: הצפייה ולחיסול הכתיבות בטב גלריה, תיקון כל שדה לפני יצוא, ביטול רשות המיקום בהגדרות המערכת, ומחיסוך הכל על ידי חיסול התוכנית.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

החלטות אוטומטיות

אין החלטה אוטומטית, עיצוב פרופיל או עיבוד אשר יביא לתוצאות משפטיות לגביך, על פי gairם 20 של LGPD ומרה 22 של GDPR.

על האתר הזה

לא נותרו על האתר כל מיני ניתוחים, אין פרסום, אין כפתורים ברשתות חברתיות.עוגיות הכרחיות לחלוטיןעבור הפגישה של החשבון שלך, המוקדמת על ידי מעבד ההאuthentication (נקודה 09) בעת ההכנס капитаלי; אין עוגיות מעקב או פרסום. קובציונים משמשים מהגזר של האתר. הבקשות היחידות שהדפדפן שלך מבקש לצדדים שלישיים הן אלה של מסך ההכנסות והחשבון, המועד לעבד ההאuthentication ואם אתה בוחר אותו, למספק ההכנסות (Google או Apple).

האתר מאורגן על ידי Vercel Inc., אשר כמעבד רשום נתוני גישה טכניים כתובת IP, תאריך, זמן והמשאדה המב gairת כל עוד זה הכרחי לביטחון ולפעול של האוסטינג.

שינויים במדיניות זו

שינויים יפורסמו בדף זה, עם תאריך עדכון חדש. שינויים שמשנים באופן משמעותי את עיבוד הנתונים יועברו גם בתוך הא਼פליקציה לפני שהם יכנסו לתוקף.

ילדים ונעורים

לימארק הוא כלי עבודה, המיועד לאנשים בגילאי 18 ומעלה. הוא לא מכוון לילדים או צועדים, והוא לא אוסף בכוונה נתונים਼ על קהל זה.

חוקי החשיבות

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.
Account authentication (e-mail, identifier, plan and quota metadata). United States.
Stripe
Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.
RevenueCat, Inc.
Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.
Vercel Inc.
Hosting of the site and APIs; technical access logs (item 14).
Timestamp authority
When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

ראה גם תנאי השימוש.