Lymark

Политика конфиденциальности

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

В одном предложении

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

К кому применяется эта политика

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

Кто является контролёром

Контролёр персональных данных — controller в терминологии GDPR — это 29.015.357 AMAD ALI HAMMOUD, зарегистрированный под CNPJ 29.015.357/0001-25, с адресом Avenida Ana Costa, 433, Gonzaga, Santos - SP.

Ответственный за обработку персональных данных для целей ст. 41 LGPD — Amad Ali Hammoud, с ним можно связаться по адресу contato@lymark.app. Учитывая объём и характер обработки — которая не затрагивает чувствительные данные в больших масштабах и не включает систематический мониторинг, — обязанности назначать Data Protection Officer по ст. 37 GDPR нет.

Какую информацию обрабатывает приложение

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Фотографии
Изображение, которое вы выбираете из галереи или снимаете камерой, и экспортированный файл с водяным знаком. Фотография может содержать персональные данные третьих лиц — см. пункт 11.
Геолокация
Приблизительные широта и долгота, получаемые один раз на съёмку, с единственной целью — заполнить поле адреса. Координаты не сохраняются: вместе с фотографией остаётся только текст полученного адреса.
Дата, время и день недели
Считываются с часов устройства в момент съёмки, и вы можете их изменить.
Код фотографии
Последовательность из четырнадцати шестнадцатеричных знаков, выбранная случайным образом. Она не выводится ни из идентификатора устройства, ни из вашего, и не позволяет отслеживать вас между приложениями.
История
Записи о последних двухстах экспортах, содержащие путь к файлу на устройстве и данные, нанесённые на изображение.
Настройки
Видимые поля, положение, размер и остальные параметры водяного знака.
Account
E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.
Payment
The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.
Seal hash
A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.
Technical access data
IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

Единственная информация, которая покидает устройство

Когда вы даёте разрешение на геолокацию, приложение просит операционную систему перевести координаты GPS в почтовый адрес. Этот перевод — обратное геокодирование — выполняет сама операционная система, которая для этого отправляет координаты своему картографическому сервису: Google на устройствах Android и Apple на устройствах iOS.

Это обращение исходит от операционной системы, а не от Lymark. Приложение не получает его копию, не выступает в нём посредником и не имеет доступа ни к чему, кроме возвращённого адреса. Обработка, которую выполняют эти сервисы, регулируется их собственными политиками конфиденциальности.

Ни одна фотография не покидает устройство по действию приложения. Если вы нажмёте кнопку «Поделиться», изображение передаёт то приложение-получатель, которое вы выберете в системном меню отправки — мессенджер, почта, облачное хранилище, — по политике конфиденциальности того приложения.

Какие разрешения запрашиваются и зачем

Камера
To take the photo or record the video that will receive the watermark. Requested when you capture.
Фотографии и медиа
Чтобы выбрать существующее изображение и записать экспортированный файл в галерею. Доступ ограничен фотографиями, а разрешение на запись используется только для записи — приложение не просматривает и не читает вашу галерею.
Геолокация во время использования
Чтобы заполнить поле адреса. Запрашивается на переднем плане, только во время использования, и никогда в фоновом режиме.
Microphone
Only when recording video with sound. Not used for still photos or in the background.

Все разрешения необязательны и в любой момент отзываются в настройках устройства. Отказ от геолокации оставляет приложение полностью работоспособным: адрес вы вводите сами. Отказ в доступе к галерее мешает только автоматическому сохранению, и фотографией по-прежнему можно поделиться.

Правовые основания и цели

Обработка геолокации происходит на основании вашего согласия — ст. 7, п. I LGPD и ст. 6(1)(a) GDPR, — выраженного выдачей системного разрешения и отзываемого в любой момент, без ущерба для правомерности обработки, совершённой до отзыва.

Обработка остальных данных происходит для исполнения запрошенной вами функции — ст. 7, п. V LGPD и ст. 6(1)(b) GDPR, — поскольку без них не существует того водяного знака, который приложение призвано создать.

Обработка данных аккаунта основана на исполнении договора (LGPD ст. 7, V; GDPR ст. 6(1)(b)). Обработка на основе законного интереса (LGPD ст. 7, IX; GDPR ст. 6(1)(f)) ведётся только для безопасности и предотвращения мошенничества — например, запись IP-адреса при запросах к серверу. Нет обработки для рекламы, профилирования, анализа поведения или иной второстепенной цели, а также обработки особых категорий данных или чувствительных данных разработчиком.

Международная передача

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

Передача третьим лицам

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

Хранение, сроки хранения и безопасность

Данные остаются в приватной области приложения, защищённой изоляцией приложений операционной системы и блокировкой экрана устройства. В версии для Android автоматическое резервное копирование системы отключено, так что история и настройки не отправляются в учётную запись Google пользователя.

Срок хранения полностью контролируете вы: записи остаются, пока вы не удалите их в самом приложении, а история автоматически отбрасывает самые старые при превышении двухсот элементов, удаляя и соответствующие файлы. Удаление приложения уничтожает всё, что оно хранило. Фотографии, уже сохранённые в галерею устройства, принадлежат галерее и остаются там — удалить их, если захотите, должны вы сами.

Ни одна система не безупречна. Данные аккаунта — e-mail, идентификатор, план и счётчик — находятся у обработчика аутентификации под его мерами безопасности. Фотографии, адреса и местоположение не существуют ни в каком центральном хранилище и потому не могут утечь из инфраструктуры разработчика. При инциденте безопасности, затрагивающем данные аккаунта, разработчик уведомит надзорный орган и субъектов данных в соответствии со ст. 48 LGPD и ст. 33 GDPR. Существенным риском для ваших фотографий остаётся физический доступ к разблокированному устройству.

Когда вы фотографируете других людей

Фотографируя опознаваемых людей при исполнении своей профессиональной деятельности, контролёром этих данных перед изображёнными субъектами становитесь вы, и на вас лежат правовое основание, информирование и обеспечение их прав. Разработчик в этой обработке не участвует и не имеет доступа к изображениям.

Ваши права

Ст. 18 LGPD и ст. 15–22 GDPR обеспечивают вам права на подтверждение и доступ, исправление, удаление, анонимизацию, блокирование, переносимость, ограничение обработки, возражение, отзыв согласия и информацию о передачах.

Фотографии, адреса, история и настройки находятся только на вашем устройстве, и эти права реализуются прямо в приложении: просмотр и удаление записей на вкладке «Галерея», исправление любого поля перед экспортом, отзыв разрешения на местоположение в настройках системы и удаление всего вместе с приложением — разработчик не может получить доступ к этим данным, экспортировать или удалить их за вас, потому что не владеет ими. Данные аккаунта — e-mail, план и счётчик — вы можете посмотреть на странице аккаунта и запросить их исправление, экспорт или удаление по контактному e-mail этой Политики; удаление аккаунта стирает эти данные у обработчика аутентификации.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

Автоматизированные решения

Нет ни автоматизированного принятия решений, ни профилирования, ни обработки, порождающей для вас правовые последствия, в смысле ст. 20 LGPD и ст. 22 GDPR.

Об этом сайте

На этом сайте нет аналитики, рекламы и кнопок социальных сетей. Он использует только строго необходимые cookie для сессии вашего аккаунта, устанавливаемые обработчиком аутентификации (пункт 09) при входе; никаких отслеживающих или рекламных cookie. Шрифты отдаются с собственного домена. Единственные запросы вашего браузера к третьим лицам — запросы экранов входа и аккаунта, адресованные обработчику аутентификации, а также, по вашему выбору, провайдеру входа (Google или Apple).

Сайт размещён у Vercel Inc., которая в качестве обработчика записывает технические данные о доступе — IP-адрес, дату, время и запрошенный ресурс — на срок, необходимый для безопасности и работы хостинга. Правовое основание — законный интерес в поддержании безопасности сервиса, ст. 7, п. IX LGPD и ст. 6(1)(f) GDPR.

Изменения этой политики

Изменения будут опубликованы на этой странице с новой датой обновления. Изменения, которые существенно меняют обработку данных, будут также сообщены внутри приложения до вступления в силу.

Дети и подростки

Lymark — рабочий инструмент, предназначенный для лиц старше 18 лет. Он не адресован ни детям, ни подросткам и не собирает намеренно данные этой аудитории.

Применимое право

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.
Account authentication (e-mail, identifier, plan and quota metadata). United States.
Stripe
Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.
RevenueCat, Inc.
Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.
Vercel Inc.
Hosting of the site and APIs; technical access logs (item 14).
Timestamp authority
When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Смотрите также Условия использования.