Dasar Privasi

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01Dalam satu ayat

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Siapa yang ditandatangani oleh polis ini

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Siapa pengendali

Pengendali data peribadi pengendali, dalam terminologi LGPD ialah 29.015.357 AMAD ALI HAMMOUD, yang didaftarkan di bawah CNPJ 29.015.357/0001-25, dengan alamat di Avenida Ana Costa, 433, Gonzaga, Santos - SP.

Orang yang bertanggungjawab atas pemprosesan data peribadi, untuk tujuan Perkara 41 LGPD, adalah Amad Ali Hammoud, yang boleh dihubungi di contato@lymark.app. Mengingat jumlah dan sifat pemprosesan yang tidak melibatkan data sensitif dalam skala atau pemantauan sistematik tidak ada kewajipan untuk menunjuk Pegawai Perlindungan Datadi bawah artikel 37 GDPR.

04Maklumat apa yang ditangani oleh aplikasi

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Foto

Gambar yang anda pilih dari galeri atau diambil dengan kamera, dan fail yang dieksport dengan tanda air. Foto boleh mengandungi pihak ketiga data peribadi lihat item 11.

Lokasi

Latitud dan bujur kira-kira, diperoleh sekali setiap tangkapan, untuk tujuan semata-mata untuk mengisi bidang alamat. Koordinat tidak direkodkan: hanya teks alamat yang dihasilkan disimpan, bersama-sama dengan foto.

Tarikh, masa dan hari kerja

Baca dari jam peranti pada masa penangkapan, dan boleh diedit oleh anda.

Kod foto

Satu urutan 14 watak heksadecimal yang dicatatkan secara rawak. Ia tidak berasal dari pengidentifikasi peranti atau dari salah satu anda, dan ia tidak membolehkan penjejakan di antara aplikasi.

Sejarah

Rekod 200 eksport terakhir, yang mengandungi laluan fail pada peranti dan data yang dicetak pada imej.

Keutamaan

Bidang yang kelihatan, kedudukan, saiz dan pilihan tanda air lain.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Satu-satunya maklumat yang meninggalkan peranti

Apabila anda memberikan kebenaran lokasi, aplikasi meminta sistem operasi untuk mengubah koordinat GPS menjadi alamat pos. Penerjemahan itu geokoding terbalik dilakukan oleh sistem operasi itu sendiri, yang untuk tujuan itu menghantar koordinat ke perkhidmatan peta: Googlepada peranti Android dan Applepada peranti iOS.

Komunikasi itu berasal dari sistem operasi, dan bukan dari Lymark. Aplikasi tidak menerima salinannya, tidak memedati dan tidak mempunyai akses kepada apa-apa selain alamat yang dikembalikan. Pemprosesan yang dilakukan oleh pembekal tersebut diatur oleh dasar privasi mereka sendiri.

Tiada gambar meninggalkan peranti melalui sebarang tindakan aplikasi.Jika anda menggunakan butang Share, imej akan dihantar oleh aplikasi destinasi yang anda pilih dalam lembaran share system messenger, email, storan awan di bawah dasar privasi aplikasi itu.

06Permohonan izin dan mengapa

Kamera

To take the photo or record the video that will receive the watermark. Requested when you capture.

Foto dan media

Untuk memilih imej yang ada dan menulis fail yang dieksport ke galeri. Akses terhad kepada foto, dan kebenaran menulis hanya digunakan untuk menulis aplikasi tidak melayari atau membaca galeri anda.

Lokasi semasa digunakan

Untuk mengisi medan alamat. Diarahkan di latar depan, hanya semasa aplikasi digunakan, dan Tak pernah di latar belakang.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Semua kebenaran adalah pilihan dan boleh dibatalkan pada bila-bila masa dalam tetapan peranti. Menolak lokasi memastikan aplikasi berfungsi sepenuhnya: alamat kemudian diketik oleh anda. Menolak akses galeri hanya menghalang pemesanan automatik, dan foto masih boleh dikongsi.

07Dasar dan tujuan undang-undang

Pengolahan lokasi berlaku berdasarkan anda persetujuan Artikel 7, I LGPD dan Artikel 6(1) a GDPR dinyatakan apabila anda memberikan kebenaran sistem, dan boleh dibatalkan pada bila-bila masa, tanpa menjejaskan kelayakan pemprosesan yang dilakukan sebelum pencabutan.

Pengolahan data yang tersisa berlaku untuk prestasi ciri yang anda minta Artikel 7, V LGPD dan Artikel 6(1) b GDPR kerana tanpa ia tidak ada tanda air untuk aplikasi untuk menghasilkan.

Pemprosesan data akaun bergantung kepada pelaksanaan kontrak (LGPD artikel 7, V; GDPR artikel 6(1)(b)). Pemprosesan berdasarkan kepentingan sah (LGPD artikel 7, IX; GDPR artikel 6(1)(f)) hanya wujud untuk keselamatan dan pencegahan penipuan contohnya, mencatat alamat IP permintaan ke pelayan. Tidak ada pemprosesan untuk iklan, perancangan profil, analisis tingkah laku atau tujuan sekunder, dan tidak ada pemprosesan kategori data atau data sensitif khusus oleh pemaju.

08Pemindahan antarabangsa

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Berkongsi dengan pihak ketiga

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Simpanan, penyimpanan dan keselamatan

Data berada di kawasan peribadi aplikasi, dilindungi oleh sistem operasi yang mengasingkan antara aplikasi dan oleh kunci skrin peranti.cacat, supaya sejarah dan pilihan tidak dihantar ke akaun Google pengguna.

Pemuliharaan sepenuhnya dikawal oleh anda: rekod kekal sehingga mereka dipadamkan di dalam aplikasi itu sendiri, dan sejarah secara automatik membuang yang tertua apabila ia lulus dua ratus item, mengeluarkan fail yang berkaitan juga. Melepaskan aplikasi memadam semua yang disimpan. Foto yang sudah disimpan di galeri peranti milik galeri dan tinggal di sana terserah anda untuk memadamkannya jika anda mahu.

Tiada sistem yang tidak dapat terbujur. Data akaun e-mel, pengenalan, pelan dan nombor disimpan oleh pemproses autentisasi, di bawah langkah-langkah keselamatannya. Foto, alamat dan lokasi tidak wujud dalam repositori pusat, dan oleh itu tidak boleh bocor dari infrastruktur pemaju. Sekiranya insiden keselamatan menjejaskan data akaun, pemaju akan memberitahu pihak berkuasa dan subjek data di bawah LGPD artikel 48 dan GDPR artikel 33. Risiko yang relevan untuk foto anda tetap akses fizikal ke peranti yang tidak terkunci.

11Apabila anda memotret orang lain

Apabila anda memotret orang yang boleh dikenali dalam aktiviti profesional anda, kamumenjadi pengendali data tersebut berkaitan dengan subjek data yang digambarkan, dan terserah kepada anda untuk memberikan asas undang-undang, maklumat dan respons terhadap hak mereka. Pengembang tidak mengambil bahagian dalam pemprosesan itu dan tidak mempunyai akses kepada imej.

12Hak anda

Perkara 18 LGPD dan Perkara 15 hingga 22 GDPR menjamin anda hak untuk mengesahkan dan mengakses, membetulkan, memadamkan, menganonimkan, menyekat, portabiliti, sekatan pemprosesan, keberatan, menarik balik persetujuan dan maklumat mengenai perkongsian.

Foto, alamat, sejarah dan pilihan hanya berada di peranti anda, dan hak-hak itu digunakan secara langsung dalam aplikasi: melihat dan memadamkan entri dalam tab Galeri, membetulkan sebarang medan sebelum mengeksport, mencabut kebenaran lokasi dalam tetapan sistem, dan memadam semuanya dengan menghapuskan aplikasi pemaju tidak dapat mengakses, mengeksport atau menghapuskan data itu untuk anda, kerana ia tidak memilikinya. Bagi data akaun e-mel, rancangan dan mengira anda boleh melihatnya di halaman akaun dan meminta pembetulan, eksport atau penghapusan di e-mel kenalan Dasar ini; memadamkan akaun memadamkan data itu di pemproses pengesahan autentisasi.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Keputusan automatik

Tiada keputusan automatik, perancangan profil atau pemprosesan yang menghasilkan kesan undang-undang mengenai anda, di bawah Perkara 20 LGPD dan Perkara 22 GDPR.

14Tentang laman web ini

Laman ini tidak mempunyai analisis, tidak menunjukkan iklan dan tidak memasukkan butang rangkaian sosial.cookies yang sangat diperlukanuntuk sesi akaun anda, ditetapkan oleh pemproses autentisasi (item 09) apabila anda masuk; tidak ada kuki penjejakan atau iklan. Fonts dihantar dari domain laman web sendiri. Satu-satunya permintaan pelayar anda kepada pihak ketiga adalah skrin log masuk dan akaun, yang ditujukan kepada pemproses autentisasi dan, jika anda memilihnya, kepada penyedia log masuk (Google atau Apple).

Laman web ini dihoskan oleh Vercel Inc., yang sebagai pemproses mencatat data akses teknikal Alamat IP, tarikh, masa dan sumber yang diminta selama diperlukan untuk keselamatan dan operasi hosting. Dasar undang-undang adalah kepentingan sah dalam mengekalkan keselamatan perkhidmatan, Perkara 7, IX LGPD dan Perkara 6(1)(f) GDPR.

15Perubahan kepada dasar ini

Perubahan akan diterbitkan di halaman ini, dengan tarikh kemas kini baru. Perubahan yang mengubah pemprosesan data secara besar-besaran juga akan dikomunikasikan di dalam aplikasi sebelum mereka berkuatkuasa.

16Kanak-kanak dan remaja

Lymark adalah alat kerja yang direka untuk orang berusia 18 tahun atau lebih. Ia tidak ditujukan kepada kanak-kanak atau remaja, dan ia tidak sengaja mengumpul data mengenai khalayak itu.

17Undang-undang yang terpakai

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Lihat juga Syarat Penggunaan.