Chính sách bảo mật

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01Trong một câu

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Những người mà chính sách này áp dụng

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Người kiểm soát là ai

Người quản lý dữ liệu cá nhân controllador, trong thuật ngữ của LGPD là 29.015.357 AMAD ALI HAMMOUD, đăng ký dưới tên CNPJ 29.015.357/0001-25, với địa chỉ Avenida Ana Costa, 433, Gonzaga, Santos - SP.

Người chịu trách nhiệm xử lý dữ liệu cá nhân, cho mục đích của Điều 41 của LGPD, là Amad Ali Hammoud, có thể liên hệ với contato@lymark.app. Với khối lượng và tính chất của việc xử lý không liên quan đến dữ liệu nhạy cảm quy mô hoặc theo dõi có hệ thống không có nghĩa vụ bổ nhiệm một Nhân viên bảo vệ dữ liệuTheo Điều 37 của GDPR.

04Thông tin mà ứng dụng xử lý

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Hình ảnh

Hình ảnh bạn chọn từ phòng trưng bày hoặc chụp bằng máy ảnh, và tệp xuất khẩu với dấu nước. Một bức ảnh có thể chứa dữ liệu cá nhân của bên thứ ba xem mục 11.

Địa điểm

Tương đương vĩ độ và độ dài, được lấy một lần mỗi lần chụp, chỉ có mục đích để điền vào trường địa chỉ. Các tọa độ không được ghi lại: chỉ có văn bản địa chỉ kết quả được lưu lại, bên cạnh bức ảnh.

Ngày, giờ và ngày làm việc

Đọc từ đồng hồ thiết bị vào thời điểm chụp, và có thể chỉnh sửa bởi bạn.

Mã ảnh

Một chuỗi 14 ký tự hexadecimal được vẽ ngẫu nhiên. Nó không bắt nguồn từ một bộ nhận dạng thiết bị hoặc từ một trong các ứng dụng của bạn, và nó không cho phép theo dõi trên các ứng dụng.

Lịch sử

Một bản ghi của 200 xuất khẩu cuối cùng, chứa đường dẫn tập tin trên thiết bị và dữ liệu được dán dấu trên hình ảnh.

Tự ưu tiên

Các trường hiển thị, vị trí, kích thước và các tùy chọn dấu nước khác.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Thông tin duy nhất rời khỏi thiết bị

Khi bạn cấp phép vị trí, ứng dụng yêu cầu hệ điều hành biến các tọa độ GPS thành địa chỉ bưu chính.Googletrên các thiết bị Android và Appletrên các thiết bị iOS.

Thông tin đó đến từ hệ điều hành, chứ không phải từ Lymark. ứng dụng không nhận được bản sao của nó, không trung gian nó và không có quyền truy cập vào bất cứ thứ gì ngoài địa chỉ trả lại.

Không có bức ảnh nào rời khỏi thiết bị thông qua bất kỳ hành động nào của ứng dụng.Nếu bạn sử dụng nút Chia sẻ, hình ảnh sẽ được truyền bởi ứng dụng đích bạn chọn trong bảng chia sẻ hệ thống thư ký, email, lưu trữ đám mây trong chính sách bảo mật của ứng dụng đó.

06Các giấy phép được yêu cầu và lý do tại sao

Máy ảnh

To take the photo or record the video that will receive the watermark. Requested when you capture.

Hình ảnh và phương tiện truyền thông

Để chọn một hình ảnh hiện có và viết tập tin xuất khẩu vào phòng trưng bày. Việc truy cập được giới hạn cho ảnh, và quyền viết chỉ được sử dụng để viết ứng dụng không duyệt hoặc đọc phòng trưng bày của bạn.

Vị trí trong khi sử dụng

Để điền vào trường địa chỉ. Không bao giờ ở phía sau.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Tất cả quyền phép là tùy chọn và có thể bị hủy bỏ bất cứ lúc nào trong cài đặt thiết bị. Việc từ chối vị trí giữ cho ứng dụng hoạt động đầy đủ: địa chỉ sau đó được bạn gõ. Việc từ chối truy cập phòng trưng bày chỉ ngăn chặn lưu tự động, và ảnh vẫn có thể được chia sẻ.

07Cơ sở pháp lý và mục đích

Việc xử lý vị trí diễn ra dựa trên cơ sở của bạn đồng ý Điều 7, I của LGPD và Điều 6 (1) (a) của GDPR được thể hiện khi bạn cấp cho hệ thống cho phép, và có thể hủy bỏ bất cứ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện trước khi hủy bỏ.

Việc xử lý các dữ liệu còn lại được thực hiện cho hiệu suất của tính năng bạn yêu cầu Điều 7, V của LGPD và Điều 6(1)(b) của GDPR vì không có nó không có dấu nước để ứng dụng sản xuất.

Việc xử lý dữ liệu tài khoản dựa trên việc thực hiện hợp đồng (LGPD Art. 7, V; GDPR Art. 6(1) (b)). Việc xử lý dựa trên lợi ích hợp pháp (LGPD Art. 7, IX; GDPR Art. 6(1) (f)) chỉ tồn tại cho bảo mật và phòng chống gian lận ví dụ, ghi tên địa chỉ IP của các yêu cầu cho máy chủ. Không có xử lý cho quảng cáo, hồ sơ, phân tích hành vi hoặc bất kỳ mục đích thứ cấp nào, và không có xử lý các loại dữ liệu đặc biệt hoặc dữ liệu nhạy cảm bởi nhà phát triển.

08Chuyển chuyển quốc tế

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Chia sẻ với bên thứ ba

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Đài lưu trữ, lưu giữ và bảo mật

Dữ liệu nằm trong khu vực riêng tư của ứng dụng, được bảo vệ bởi hệ điều hành cách ly giữa các ứng dụng và bằng khóa màn hình của thiết bị. Trong phiên bản Android, bản sao lưu tự động của hệ thống làngười khuyết tật, để lịch sử và sở thích không được gửi đến tài khoản Google của người dùng.

Việc lưu trữ được hoàn toàn kiểm soát bởi bạn: các hồ sơ vẫn tồn tại cho đến khi chúng được xóa trong ứng dụng, và lịch sử tự động loại bỏ các hồ sơ cũ nhất khi nó vượt qua hai trăm mục, cũng loại bỏ các tệp tương ứng. Khi gỡ bỏ ứng dụng xóa tất cả mọi thứ nó lưu trữ. Hình ảnh đã được lưu trong bộ sưu tập thiết bị thuộc về bộ sưu tập và ở đó.

Không có hệ thống nào là không sai. Dữ liệu tài khoản thư điện tử, nhận dạng, kế hoạch và số được lưu giữ bởi bộ xử lý xác thực, theo các biện pháp bảo mật của nó. Hình ảnh, địa chỉ và vị trí không tồn tại trong kho lưu trữ trung tâm, và do đó không thể rò rỉ từ cơ sở hạ tầng của nhà phát triển. Nếu một sự cố bảo mật ảnh hưởng đến dữ liệu tài khoản, nhà phát triển sẽ thông báo cho cơ quan và đối tượng dữ liệu theo LGPD Art. 48 và GDPR Art. 33. Nguy cơ liên quan đến ảnh của bạn vẫn là truy cập vật lý vào thiết bị mở khóa.

11Khi bạn chụp ảnh người khác

Khi bạn chụp ảnh những người có thể nhận ra trong quá trình hoạt động chuyên nghiệp của bạn,- Anhtrở thành người kiểm soát dữ liệu đó liên quan đến các đối tượng dữ liệu được mô tả, và bạn phải cung cấp cơ sở pháp lý, thông tin và phản ứng với các quyền của họ.

12Quyền của bạn

Điều 18 của LGPD và các Điều 15 đến 22 của GDPR đảm bảo cho bạn quyền xác nhận và truy cập, sửa chữa, xóa, ẩn danh, chặn, di chuyển, hạn chế xử lý, phản đối, rút lại sự đồng ý và thông tin về chia sẻ.

Hình ảnh, địa chỉ, lịch sử và sở thích chỉ nằm trên thiết bị của bạn, và các quyền đó được thực hiện trực tiếp trong ứng dụng: xem và xóa các mục trong tab Gallery, sửa chữa bất kỳ trường nào trước khi xuất khẩu, hủy bỏ quyền đặt chỗ trong cài đặt hệ thống, và xóa tất cả bằng cách gỡ bỏ ứng dụng.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Quyết định tự động

Không có quyết định, hồ sơ hoặc xử lý tự động tạo ra hiệu ứng pháp lý đối với bạn, theo Điều 20 của LGPD và Điều 22 của GDPR.

14Về trang web này

Trang web này không có phân tích, không hiển thị quảng cáo và không nhúng nút mạng xã hội.cookie là điều cần thiết nghiêm ngặtcho phiên đăng ký tài khoản của bạn, được thiết lập bởi bộ xử lý xác thực (nơi 09) khi bạn đăng nhập; không có cookie theo dõi hoặc quảng cáo. Các phông chữ được phục vụ từ miền riêng của trang web. Các yêu cầu duy nhất của trình duyệt của bạn với bên thứ ba là các màn hình đăng nhập và tài khoản, được gửi đến bộ xử lý xác thực và, nếu bạn chọn nó, đến nhà cung cấp đăng nhập (Google hoặc Apple).

Trang web được lưu trữ bởi Vercel Inc., là một bộ xử lý ghi lại dữ liệu truy cập kỹ thuật địa chỉ IP, ngày, giờ và nguồn lực được yêu cầu trong thời gian cần thiết cho an ninh và hoạt động của máy lưu trữ.

15Thay đổi chính sách này

Những thay đổi thay đổi đáng kể sẽ được thông báo bên trong ứng dụng trước khi chúng có hiệu lực.

16Trẻ em và thanh thiếu niên

Lymark là một công cụ làm việc dành cho những người trên 18 tuổi. Nó không nhắm vào trẻ em hoặc thanh thiếu niên, và nó không cố tình thu thập dữ liệu về khán giả đó.

17Luật áp dụng

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Xem thêm:Điều khoản sử dụng.