Privātuma politika
Last updated: 16 September 2026 · Lymark app, version 1.4.0
This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.
Vienā teikumā
Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.
Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.
Kam attiecas šī politika
It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.
Kas ir kontrolētājs
Personīgo datu apstrādes vadītājs kontrolētājs, LGPD terminoloģijā ir 29.015.357 AMAD ALI HAMMOUD , reģistrēts ar nosaukumu CNPJ 29.015.357/0001-25 , ar adresi Avenida Ana Costa, 433, Gonzaga, Santos - SP .
Personā, kas ir atbildīga par personas datu apstrādi, LGPD 41. panta vajadzībām , ir Amad Ali Hammoud , ar ko var sazināties ar contato@lymark.app . Ņemot vērā apstrādes apjomu un raksturu, kurā nav iesaistīti ne viegli saprotami dati, ne sistemātiski uzraudzīti, nav pienākums ieceltDatu aizsardzības amatpersonassaskaņā ar GDPR 37. pantu .
Kādas ziņas apstrādā aplikācija
There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.
- Fotogrāfijas
- Fotogrāfija, ko izvēlieties galērijā vai kas uzņemta ar fotoaparātu, un dators, kas eksportēts ar ūdens marķējumu.
- Vieta
- Apmēram lejas un garšjoles, kas iegūtas vienu reizi uz katru attēlu, tikai ar mērķi aizpildīt adreses laukumu.
- Datums, laiks un darba diena
- Atlasiet no ierīces laikraksta, kas ir uzņemta un var tikt izleistas.
- Foto kods
- Secina no 14 seksoniskā rakstura, kas tika izlemta ne tikpat kā ar ierīču identifikatoru, ne ar kādu no jūsu, un tas neļauj sekcionēt starp lietotājiem.
- Historija
- Pēdējo 200 eksporta ieraksts, kurā ir datoru ceļš uz ierīci un dati, kas ir iespiesti uz attēlu.
- Tilpums
- Tiltiņi, pozīcija, lielums un citi ūdenszīmju varianti.
- Account
- E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.
- Payment
- The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.
- Seal hash
- A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.
- Technical access data
- IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.
The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.
Tilta ir vienīgā informācija, kas paliek
Tilpums, kas ir pieejams, ir arī pieejams, lai nodrošinātu, ka GPS koordināti ir pieejami.TilpumsTilpumu izmantošanai Android ierīcēs un TiltsTilpumu izmantošanai iOS ierīcēs.
Tilts ir pieejams tikai pēc tam, kad ir iespējams izmantot šo informāciju, un tas ir iespējams, ja ir iespējams, lai nodrošinātu, ka ir iespējams, ka ir iespējams, lai nodrošinātu, ka ir iespējams, ka ir iespējams, lai nodrošinātu, ka ir iespējams, ka ir iespējams, ka ir iespējams, lai nodrošinātu, ka ir iespējams, ka ir iespējams, lai nodrošinātu, ka ir iespējams, ka ir iespējams, lai nodrošinātu, ka ir iespējams, ka ir iespējams, ka ir iespējams, ka ir iespējams, lai nodrošinātu, ka ir iespējams, ka ir iespējams, ka ir iespējams, ka ir iespējams, lai nodrošinātu, ka ir iespējams, ka ir iespējams, ka ir iespējams, lai nodrošinātu, ka ir iespējams, ka ir iespējams, ka ir iespējams, lai nodrošinātu, ka ir iespējams, ka ir iespējams, ka ir iespējams, ka ir iespējams, ka ir iespējams, ka ir iespējams, ka ir iespējams, ka ir iespējams, ka ir iespējams, ka ir iespējams, ka ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir iespējams, vai ir, vai ir iespējams, vai ir, vai ir iespējams, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir, vai ir,
Tilpums nav izkāpjs no ierīces ar jebkuru aplikācijas darbību.Tilts, ko izmantojiet, izmantojot dalības pulveri, ir nosūtīts ar galamērķa aplikāciju, ko izvēlaties sistēmas dalības lapas messenger, e-pastu, pilnas uzglabāšanu apakšpozīcijā par šo aplikāciju privātuma politiku.
Tiltu pieprasījums un kāpēc
- Tilts
- To take the photo or record the video that will receive the watermark. Requested when you capture.
- Tilti un mediji
- Tiltu izvēle un eksportētā faila rakstīšana galērijā. Pievienošanās ir ierobežota fotogrāfijām, un rakstīšanas atļauju izmanto tikai rakstīšanai.
- Tilte, kurā izmanto
- Tilpums adreses laukā.Tilpums nekad.
- Microphone
- Only when recording video with sound. Not used for still photos or in the background.
Tilpumu var atcelt jebkurā laikā ierīce iestatījumos. Atmest vieta ļauj aplikācijai pilnībā funkcionēt: jūs tad tiksiet ievadīt adresi. Atmest galerija piekļuvi tikai novērš automātisko uzglabāšanu, un fotogrāfiju joprojām var nodot.
Tilpums un mērķis
Tilpuma apstrāde notiek, pamatojoties uz jūsu TiltsTilpumu apstrādes tiesības un tiesības uz apstrādi
Tilpumu apstrāde notiek Tilta, ko esat pieprasījis, veiktspējaTilpums: LGPD 7. panta V punkts un GDPR 6. panta 1) b punkts, jo bez tā aplikācijai nav ūdens marķējuma.
Tilpas datu apstrāde balstās uz līguma izpildi (LGPD 7. pants, V pants, GDPR 6. pants 1) 1) 1) b)). apstrāde, pamatojoties uz likumīgu interesi (LGPD 7. pants, IX pants, GDPR 6. pants 1) 1) 1) f)), ir paredzēta tikai drošības un krāpšanas novēršanai.
Tilts
Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.
This site is hosted by Vercel Inc., under items 14 and 18.
Kopā ar trešo personu
The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.
Uzglabāšana, uzglabāšana un drošība
Dati atrodas aplikācijas privātā apgabalā, kuru aizsargā operētājsistēma izolācija starp aplikācijām un ierīču ekrāna slēgšana.invalids, lai datu vēsture un izvēles nevadītu lietotāja Google kontu.
Atbalstīšana ir pilnībā jūsu kontrolē: ieraksti paliek, līdz tie tiek izdzēvēti patijā aplikācijā, un vēsture automātiski izšķiro vecāko, kad tas ir pārsniegusi divus simtus elementus, atceļot arī attiecīgos datumus.
Nē, nav kļūdas. Konta datus e-pasts, identifikators, plāns un skaitlis glabā autentifikācijas processors, ievērojot savas drošības pasākumus. Fotogrāfijas, adreses un vieta nav centrālajā reģistrā un tāpēc nevar tikt izsludinātas no attīstības iestādes infrastruktūras. Ja drošības incidents ietekmē konta datus, attīstības iestāde informē iestādi un datu subjektus saskaņā ar LGPD 48. pantu un GDPR 33. pantu.
Kad fotografēsi citus cilvēkus
Kad fotografuj identificējamo cilvēku profesionālās darbības laikā,Jūsir veikts, lai nodrošinātu, ka datu apstrāde ir saistīta ar konkrētiem datu subjektiem, un ir jūsu pienākums sniegt tiesisko pamatu, informāciju un atbildi uz to tiesībām.
Jūsu tiesības
LGPD 18. pants un GDPR 15.-22. pants garantē Jums tiesības uz apstiprināšanu un piekļuvi, labošanu, izmazināšanu, anonimizāciju, blokēšanu, pārnesību, apstrādes ierobežojumu, iebildumu, piekrišanas atsaukšanu un informāciju par dalību.
Fotogrāfijas, adreses, vēsture un preferences atrodas tikai jūsu ierīcē, un šīs tiesības tiek īstenotas tieši aplikācijā: apskatīt un izdzēst ierakstus galerija tabā, labot jebkuru laukumu pirms eksportēšanas, atcelt vietnes atļauju sistēmās iestatījumos un izdzēst visu, atīšot aplikāciju.
Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.
Automatiskie lēmumi
Neapstiprina automatizēta lēmuma pieņemšana, profilizēšana vai apstrāde, kas būtu juridiski efektīva attiecībā uz jums saskaņā ar LGPD 20. pantu un GDPR 22. pantu.
Par šo tīmekļa vietni
Šajā vietnē nav analīzes, nav reklāmas un nav iekļauti sociālā tīkla pulksteņi.ar kuru ir nepieciešamsJūsu konta sesijā, ko iestājies autentifikācijas processors (punkts 09), kad jūs ierakstījat; nav izsekošanas vai reklāmas pienu. Fonts tiek sniegti no tīmekļa vietnes domēnas. Vienīgie pieprasījumi, ko jūsu brauciens sniedz trešām personām, ir reģistrācijas un konta ekrāni, kas adresēti autentifikācijas processoram un, ja jūs to izvēlaties, reģistrācijas pakalpojumu sniedzējam (Google vai Apple).
Websajtā ir Vercel Inc. , kas kā processors reģistrē tehniskos piekļuves datus IP adresi, datumu, laiku un pieprasīto resursu cik ilgi tas ir nepieciešams viesnīcas uzturēšanas drošībai un darbībai. Tiesiskais pamats ir likumīgs interess nodrošināt pakalpojuma drošību, LGPD 7. pants IX un GDPR 6. pants 1) f).
Šī politika mainījumi
Izmaiņas tiks publicētas šajā lapā ar jaunu atjaunināšanas datumu.
Bērni un pusaudži
Lymark ir darba rīks, kas paredzēts cilvēkiem, kas ir 18 gadi vai vecāki.
Pieprasītā tiesību akti
Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.
Processors
Who handles data on the controller’s instructions only:
- Clerk, Inc.
- Account authentication (e-mail, identifier, plan and quota metadata). United States.
- Stripe
- Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.
- RevenueCat, Inc.
- Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.
- Vercel Inc.
- Hosting of the site and APIs; technical access logs (item 14).
- Timestamp authority
- When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.
Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.
Rights outside Brazil and the EEA
On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.
California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).
Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.
Scope and limits of this policy
Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.
Skatīt arī Izmantošanas noteikumi.