Політика конфіденційності

Редакція від 26 жовтня 2026 р. Чинна з моменту публікації.

1. Які дані ми обробляємо

• Акаунт: email, ім'я, нікнейм, хешований пароль (або Google-ідентифікатор при вході через Google), мова інтерфейсу, налаштування.
• Контент: відео/аудіо, які ви завантажуєте в хмару, транскрипти, результати обробки (зокрема згенеровані короткі кліпи «Рілси»), обкладинки, тексти публікації, а також брифи, згенеровані сценарії, версії, шари, музичні треки, аватари/фони та готові ролики функції «Чат-відео» і ваш «банк ідей» (факти, які ви самі вносите для сюжетів), фото людей, які ви додаєте в налаштування «Публікація».
• Голосова диктовка: коли ви натискаєте кнопку мікрофона в полі AI-агента (кабінет, редактор, «Чат-відео», застосунок для Mac), запис вашого голосу (до 2 хвилин) передається на наші сервери й до ElevenLabs лише для того, щоб перетворити його на текст у полі повідомлення. Ми не зберігаємо ні запис, ні розпізнаний текст: запис видаляється одразу після розпізнавання, а текст потрапляє в чат агента, лише якщо ви самі його надішлете. Для добового ліміту рахуємо тільки тривалість записів. Мікрофон вмикається лише вашою дією й з дозволу браузера або macOS. У застосунку для Mac поки ви говорите, мовлення розпізнається на самому Mac; уточнення в хмарі можна вимкнути (Налаштування → AI-агент → Диктовка) — тоді запис не залишає ваш пристрій.
• Компанії (командні акаунти): назва компанії, учасники, їхні ролі, запрошення (email запрошеного), особисті ліміти учасників, журнал дій у компанії.
• Оплати: історія оплат і списань (без даних платіжних карток — їх обробляє WayForPay); для безготівкових оплат — реквізити платника (назва, код ЄДРПОУ/РНОКПП, адреса, email для документів), рахунки й платіжні документи.
• Аналітика використання (кабінет, API, MCP, AI-монтажер, застосунок для Mac): які функції ви використовуєте, коли і з яким результатом — назва функції (наприклад «нарізати рілси» чи тул агента), поверхня (кабінет, MCP, застосунок), час, тривалість, успіх чи помилка, версія клієнта, ідентифікатор акаунта й людини в компанії. Вміст ваших відео, аудіо, транскриптів, текстів, промптів і назв файлів у ці дані не входить. Від аналітики можна відмовитися (див. розділ 6).
• Підключені ШІ-асистенти (MCP): якщо ви підключаєте Claude, ChatGPT чи інший клієнт MCP — токени доступу, дата останнього використання, які тули викликалися (у складі аналітики).
• Підключені акаунти сторонніх сервісів (наприклад Krea, Higgsfield) — лише якщо ви їх підключаєте: токени доступу (зберігаються зашифровано в хмарі й належать вашому акаунту Lumadeos — тож підключення, зроблене в кабінеті, працює й у застосунку для Mac, де ви увійшли тим самим акаунтом, а запити до сервісу йдуть через нашу хмару, і токен на пристрій не передається; якщо ви підключаєте сервіс у застосунку без входу в акаунт — токен лише в Keychain вашого Mac і нам не передається), ідентифікатор акаунта в сервісі, стан підключення.
• Звернення: листи в підтримку, відгуки й скриншоти, які ви надсилаєте.
• Технічні: IP-адреса, тип браузера й пристрою, журнали серверів і помилок.
• Десктоп: локальні проєкти й файли не передаються нам і не зберігаються нами, окрім даних, які ви явно надсилаєте у хмару (транскрипція, генерація, AI-агент, голосова диктовка, публікаційний пакет). Звіти про збої (стек виклику, версія додатка, модель Mac, версія macOS) і події використання функцій надсилаються лише з увімкненими відповідними перемикачами (Налаштування → Бренд → Приватність). Додаток також звертається до наших серверів за оновленнями (Sparkle) і файлами локальних моделей — з цими запитами передаються лише службові дані з'єднання (IP, версія додатка).

2. Для чого і на яких підставах

Підстави — відповідно до ст. 11 Закону України «Про захист персональних даних» і ст. 6 Загального регламенту ЄС про захист даних (GDPR) — для користувачів, на яких він поширюється.

• Надання Сервісу й виконання договору (обробка відео, AI-функції, зокрема голосова диктовка, рілси, чат-відео, компанії, підтримка) — укладення й виконання правочину (ст. 6(1)(b) GDPR).
• Оплати, облік і податкова звітність — обов'язок, установлений законом (ст. 6(1)(c) GDPR).
• Безпека, запобігання шахрайству й зловживанням (зокрема перевірка контенту «Чат-відео», ліміти, захист акаунтів) — законний інтерес Надавача (ст. 6(1)(f) GDPR).
• Аналітика використання й покращення продукту — законний інтерес Надавача розуміти, якими функціями користуються і де виникають помилки (ст. 6(1)(f) GDPR). Ви можете заперечити — вимкнути аналітику в налаштуваннях.
• Вебаналітика (Google Analytics) і вимірювання реклами (Meta Pixel) на сайті lumadeos.com — лише за вашою згодою (ст. 6(1)(a) GDPR), яку ви даєте в банері cookie й можете відкликати будь-коли (див. Політику cookie).
• Відповіді на звернення — законний інтерес і виконання договору.

Автоматичне кадрування («Рілси» та монтажні інструменти): для вибору кадру алгоритми комп'ютерного зору технічно визначають положення облич і текстових зон у кадрах вашого відео. Це виключно геометрична обробка задля кадрування: біометрична ідентифікація осіб не проводиться, шаблони чи «відбитки» облич не створюються, не зберігаються і нікому не передаються; результати аналізу існують лише на час обробки.

Автоматизовані рішення: результати Сервісу створюють моделі ШІ, але рішень, що мають для вас юридичні наслідки чи подібний суттєвий вплив, ми автоматично не ухвалюємо. Автоматична перевірка «Чат-відео» лише блокує генерацію забороненого законом контенту; якщо вважаєте блокування помилковим — напишіть нам, і людина перегляне його.

Ми не продаємо персональні дані і не передаємо їх для поведінкової реклами без вашої згоди.

3. Кому передаємо

Обробники (процесори), які діють за нашим дорученням і лише для надання Сервісу:

• Google Cloud (Google Ireland Ltd / Google LLC) — хостинг серверів і бази даних (ЦОД у Франкфурті, ЄС);
• ElevenLabs — транскрипція, розпізнавання голосової диктовки, обробка звуку, озвучка;
• OpenAI та Anthropic — аналіз тексту, генерація текстів публікацій, сценаріїв, обкладинок, робота AI-агента;
• fal.ai — генерація зображень, відео й музики; Mureka — генерація музичних треків за описом настрою (без вашого діалогу);
• WayForPay — прийом карткових оплат; банки — безготівкові оплати;
• сервіс надсилання листів (Resend або поштовий SMTP-провайдер) — службові листи (підтвердження, відновлення пароля, запрошення, рахунки);
• Sentry і PostHog — звіти про збої й технічні події десктоп-додатка (якщо увімкнено);
• Google (вхід через Google).

Самостійні володільці, яким дані передаються за вашою дією чи згодою і які обробляють їх за власними політиками: Google (Google Analytics) і Meta Platforms (Meta Pixel) — лише за згодою на cookie; ШІ-асистент, який ви підключаєте через MCP (наприклад Anthropic Claude чи OpenAI ChatGPT), — отримує дані, які запитує від вашого імені; сторонні сервіси, чиї акаунти ви підключаєте (наприклад Krea, Higgsfield), — отримують запити (промпти, зображення, відео), які ви або ваш агент їм надсилаєте.

У межах компанії (командного акаунта) власник і адміністратори бачать контент компанії й використання учасників (розділ 7). Ми також можемо розкрити дані на законну вимогу державних органів.

4. Передача за межі України та ЄС

Сервери Сервісу розміщені в ЄС (Франкфурт). Частина обробників знаходиться в інших країнах, зокрема у США. Передача здійснюється на підставі рішень про належний рівень захисту (зокрема EU–U.S. Data Privacy Framework для сертифікованих компаній) або договорів обробки даних постачальників зі Стандартними договірними положеннями Європейської Комісії (ст. 46 GDPR), а для України — відповідно до ст. 29 Закону України «Про захист персональних даних». Копію відповідних гарантій можна отримати на запит.

5. Скільки зберігаємо

• Акаунт і налаштування — поки існує акаунт; після видалення акаунта — видаляємо протягом 30 днів, з резервних копій — протягом наступних 30 днів.
• Відео в хмарі — залежно від тарифу. Поки діє платний тариф («Плюс», «Старт» чи «Стандартний»), відео не видаляються. Після закінчення оплаченого періоду вони зберігаються ще 3 місяці («Плюс»), 6 місяців («Старт») або 12 місяців («Стандартний»). Продовження підписки продовжує й зберігання всіх ваших відео, зокрема створених раніше. Якщо підписки немає, але є куплені години, діє те саме, що й на «Плюсі». На безкоштовному тарифі відео зберігаються 1 місяць від дня створення. За 7 днів до видалення ми надсилаємо лист на email акаунта (у компанії — власнику компанії й автору відео) і показуємо дату видалення в кабінеті. Якщо до цієї дати оплатити тариф, відео залишиться. Після видалення надсилаємо ще один лист. Видалити відео раніше можна самостійно в будь-який момент. Ці строки діють з 10 листопада 2026 р.; для відео, створених раніше, строк на безкоштовному тарифі рахується від цієї дати. Ці строки стосуються лише відео в хмарі Lumadeos: проєкти й файли застосунку для Mac зберігаються на вашому комп'ютері, і ми їх не видаляємо.
• Невдалі й скасовані обробки — 7 днів. Відеофайли попередніх версій відео зберігаються лише для активної й двох найновіших версій; тексти й план монтажу кожної версії зберігаються разом із відео.
• Інший контент — поки він потрібен для надання послуг або до видалення вами; готові ролики «Чат-відео» на безкоштовному тарифі — 90 днів; брифи й сценарії — до 90 днів для розслідування зловживань. Сервіс не є сховищем: ми можемо видаляти контент, тож зберігайте власні копії.
• Записи голосової диктовки й розпізнаний текст — нами не зберігаються: запис видаляється одразу після розпізнавання, текст повертається лише у ваше поле вводу. Лічильник тривалості диктовки за добу (без вмісту) — до 2 діб. ElevenLabs обробляє запис як наш обробник і може тимчасово зберігати журнали запитів за своїми умовами обробки даних.
• Оплати й бухгалтерські документи — протягом строків, установлених податковим і бухгалтерським законодавством (зокрема не менше 1095 днів за Податковим кодексом України).
• Аналітика використання — окремі події — 12 місяців; щоденні підсумки — поки існує акаунт. Якщо ви вимикаєте аналітику або видаляєте акаунт, зібрані дані видаляються.
• Токени ШІ-асистентів і сторонніх сервісів — до відкликання, від'єднання, видалення акаунта або спливання строку дії (невикористовувані токени втрачають силу автоматично). Кнопка «Від'єднати» в кабінеті чи в застосунку видаляє підключення з акаунта; токени підключень, зроблених у застосунку без входу в акаунт, зберігаються лише на вашому пристрої (Keychain) і видаляються там само.
• Технічні журнали — обмежений час, потрібний для діагностики й безпеки, з регулярним очищенням; довше — лише для розслідування конкретного інциденту.

6. Ваші права

Ви маєте право: знати, які дані про вас обробляються, і отримати їхню копію (зокрема в машиночитному форматі — право на перенесення); виправити неточні дані; вимагати видалення або обмеження обробки; заперечити проти обробки на підставі законного інтересу, зокрема проти аналітики використання; відкликати згоду (на cookie — у Політиці cookie) без впливу на законність попередньої обробки; не підлягати рішенням, ухваленим виключно автоматично, що мають для вас юридичні наслідки.

• Аналітику використання вимикають у кабінеті: Налаштування → Безпека → Приватність (діє на кабінет, MCP, AI-монтажера й застосунок для Mac; вимкнення стирає вже зібране), а в застосунку для Mac — також перемикачем «аналітика використання».
• Інші запити (доступ, копія даних, видалення акаунта тощо) — на contact@learntoearn.global. Відповімо протягом 30 днів; можемо попросити підтвердити, що запит надсилає власник акаунта.
• Скарга: ви можете звернутися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua), а якщо ви в ЄС/ЄЕЗ — до наглядового органу з захисту даних країни вашого проживання чи роботи.

7. Компанії (командні акаунти)

Якщо ви працюєте в компанії в Сервісі, компанія (її власник) визначає, як використовується контент і дані учасників у її межах, і є їхнім володільцем; Надавач обробляє їх за її дорученням. Власник і адміністратори бачать увесь контент компанії, журнал дій і використання учасників; кожен учасник бачить свій контент і той, яким із ним поділилися. Вашим особистим акаунтом поза компанією компанія не керує. Для компаній на запит укладаємо договір доручення на обробку персональних даних (DPA).

8. Діти

Сервіс не призначений для осіб, молодших 16 років. Якщо ми дізнаємося, що отримали дані дитини, молодшої 16 років, без згоди батьків, — видалимо їх.

9. Безпека

Шифрування з'єднань (HTTPS), хешування паролів, токени доступу зі строком дії, шифрування збережених токенів сторонніх сервісів, ізоляція даних компаній і акаунтів, доступ до медіа лише за токеном власника, щоденні резервні копії. Про витік даних, що створює ризик для ваших прав, повідомимо вас і наглядовий орган у строки, визначені законом. Жодна система не гарантує абсолютної безпеки.

10. Зміни політики

Ми можемо оновлювати цю Політику. Про суттєві зміни повідомимо листом або в кабінеті до набрання ними чинності; поточна редакція завжди доступна на цій сторінці.

© 2026 ТОВ «Лерн ту Ерн Глобал» · ФОП Пацан Михайло Віталійович · Правила · Оферта · Конфіденційність · Cookie · Налаштування cookie

Privacy Policy

Version of 26 October 2026. Effective from the moment of publication.

This English version is a translation provided for convenience. If it differs from the Ukrainian version, the Ukrainian version prevails.

1. What data we process

• Account: email, name, nickname, hashed password (or Google identifier when signing in with Google), interface language, settings.
• Content: video/audio that you upload to the cloud, transcripts, processing results (including generated short “Reels” clips), covers, publishing texts, as well as briefs, generated scripts, versions, layers, music tracks, avatars/backgrounds and finished videos of the “Chat Videos” feature and your “idea bank” (facts that you yourself enter for storylines), and photos of people you add in the Publishing settings.
• Voice dictation: when you press the microphone button in the AI agent’s message field (dashboard, editor, “Chat Videos”, the Mac app), a recording of your voice (up to 2 minutes) is sent to our servers and to ElevenLabs solely to turn it into text in the message field. We store neither the recording nor the recognized text: the recording is deleted right after recognition, and the text reaches the agent chat only if you send it yourself. For the daily limit we count only the length of recordings. The microphone turns on only by your action and with the permission of your browser or macOS. In the Mac app, speech is recognized on the Mac itself while you talk; cloud refining can be turned off (Settings → AI Agent → Dictation), and then the recording does not leave your device.
• Companies (team accounts): company name, members, their roles, invitations (the invitee’s email), members’ personal limits, the company activity log.
• Payments: history of payments and deductions (without payment card data — it is processed by WayForPay); for bank-transfer payments — the payer’s details (name, EDRPOU/taxpayer ID, address, email for documents), invoices and payment documents.
• Usage analytics (dashboard, API, MCP, AI editor, Mac app): which features you use, when and with what result — the feature name (for example “cut reels” or an agent tool), the surface (dashboard, MCP, app), time, duration, success or error, client version, the account identifier and the person within a company. The content of your videos, audio, transcripts, texts, prompts and file names is not included in this data. You can opt out of analytics (see section 6).
• Connected AI assistants (MCP): if you connect Claude, ChatGPT or another MCP client — access tokens, the date of last use, which tools were called (as part of analytics).
• Connected accounts of third-party services (for example Krea, Higgsfield) — only if you connect them: access tokens (stored encrypted in the cloud and tied to your Lumadeos account, so a connection made in the dashboard also works in the Mac app signed in to the same account — requests to the service go through our cloud and the token is never sent to the device; if you connect a service in the app without signing in, the token stays only in your Mac’s Keychain and is never sent to us), your account identifier at the service, connection status.
• Communications: support emails, feedback and screenshots you send.
• Technical: IP address, browser and device type, server and error logs.
• Desktop: local projects and files are not transmitted to us and are not stored by us, except for data that you explicitly send to the cloud (transcription, generation, AI agent, voice dictation, publishing package). Crash reports (call stack, application version, Mac model, macOS version) and feature usage events are sent only while the corresponding toggles are on (Settings → Brand → Privacy). The application also contacts our servers for updates (Sparkle) and files of local models — these requests carry only connection metadata (IP, application version).

2. Purposes and legal bases

Legal bases — under Article 11 of the Law of Ukraine “On Personal Data Protection” and Article 6 of the EU General Data Protection Regulation (GDPR) for users to whom it applies.

• Providing the Service and performing the contract (video processing, AI features including voice dictation, reels, chat videos, companies, support) — entering into and performing a contract (Art. 6(1)(b) GDPR).
• Payments, accounting and tax reporting — a legal obligation (Art. 6(1)(c) GDPR).
• Security and prevention of fraud and abuse (including checks of “Chat Videos” content, limits, account protection) — the Provider’s legitimate interest (Art. 6(1)(f) GDPR).
• Usage analytics and product improvement — the Provider’s legitimate interest in understanding which features are used and where errors occur (Art. 6(1)(f) GDPR). You can object by turning analytics off in settings.
• Web analytics (Google Analytics) and advertising measurement (Meta Pixel) on the lumadeos.com website — only with your consent (Art. 6(1)(a) GDPR), which you give in the cookie banner and can withdraw at any time (see the Cookie Policy).
• Responding to requests — legitimate interest and performance of the contract.

Automatic framing (“Reels” and editing tools): to select the framing, computer vision algorithms technically determine the position of faces and text areas in the frames of your video. This is purely geometric processing for the purpose of framing: no biometric identification of individuals is performed, no facial templates or “fingerprints” are created, stored or transferred to anyone; the results of the analysis exist only for the duration of processing.

Automated decisions: the Service’s results are created by AI models, but we do not make automated decisions that produce legal effects concerning you or similarly significantly affect you. The automatic check of “Chat Videos” only blocks generation of content prohibited by law; if you believe a block is mistaken, write to us and a person will review it.

We do not sell personal data and do not share it for behavioral advertising without your consent.

3. Who we share data with

Processors acting on our behalf and only to provide the Service:

• Google Cloud (Google Ireland Ltd / Google LLC) — server and database hosting (data center in Frankfurt, EU);
• ElevenLabs — transcription, voice dictation recognition, audio processing, voice-over;
• OpenAI and Anthropic — text analysis, generation of publishing texts, scripts and covers, the AI agent;
• fal.ai — image, video and music generation; Mureka — music tracks from a mood description (without your dialogue);
• WayForPay — card payments; banks — bank-transfer payments;
• an email delivery service (Resend or an SMTP email provider) — service emails (confirmation, password reset, invitations, invoices);
• Sentry and PostHog — crash reports and technical events of the desktop application (if enabled);
• Google (sign-in with Google).

Independent controllers that receive data upon your action or consent and process it under their own policies: Google (Google Analytics) and Meta Platforms (Meta Pixel) — only with cookie consent; the AI assistant you connect via MCP (for example Anthropic Claude or OpenAI ChatGPT) — receives the data it requests on your behalf; third-party services whose accounts you connect (for example Krea, Higgsfield) — receive the requests (prompts, images, videos) that you or your agent send to them.

Within a company (team account), the owner and administrators see the company’s content and members’ usage (section 7). We may also disclose data upon a lawful request of public authorities.

4. Transfers outside Ukraine and the EU

The Service’s servers are located in the EU (Frankfurt). Some processors are located in other countries, including the USA. Transfers are based on adequacy decisions (including the EU–U.S. Data Privacy Framework for certified companies) or on providers’ data processing agreements incorporating the European Commission’s Standard Contractual Clauses (Art. 46 GDPR), and for Ukraine — in accordance with Article 29 of the Law of Ukraine “On Personal Data Protection”. A copy of the relevant safeguards is available on request.

5. How long we keep data

• Account and settings — while the account exists; after the account is deleted — deleted within 30 days, and from backups within the following 30 days.
• Videos in the cloud — depending on your plan. While a paid plan (Plus, Start or Standard) is active, videos are not deleted. After the paid period ends, they are kept for another 3 months (Plus), 6 months (Start) or 12 months (Standard). Renewing your subscription also extends storage for all your videos, including earlier ones. Without an active subscription but with purchased hours, the same applies as on Plus. On the Free plan, videos are kept for 1 month from the day they are created. 7 days before deletion we email the account address (in a company — the company owner and the video's author) and show the deletion date in the dashboard. If you pay for a plan before that date, the video stays. After deletion we send another email. You can delete a video yourself at any time before that. These periods apply from 10 November 2026; for videos created earlier, the Free plan period is counted from that date. These periods apply only to videos in the Lumadeos cloud: projects and files of the Mac app stay on your computer, and we don't delete them.
• Processing that failed or was cancelled — 7 days. Video files of earlier versions of a video are kept only for the active version and the two newest ones; the texts and edit plan of every version are kept together with the video.
• Other content — while needed to provide the services or until you delete it; finished “Chat Videos” on the free plan — 90 days; briefs and scripts — up to 90 days for investigating abuse. The Service is not a storage service: we may delete content, so keep your own copies.
• Voice dictation recordings and recognized text — not stored by us: the recording is deleted right after recognition, and the text is returned only to your input field. The daily dictation duration counter (no content) — up to 2 days. ElevenLabs processes the recording as our processor and may keep request logs temporarily under its data processing terms.
• Payments and accounting documents — for the periods required by tax and accounting law (in particular, at least 1,095 days under the Tax Code of Ukraine).
• Usage analytics — individual events for 12 months; daily summaries while the account exists. If you turn analytics off or delete your account, the collected data is deleted.
• Tokens of AI assistants and third-party services — until revoked, disconnected, the account is deleted, or they expire (unused tokens become invalid automatically). The “Disconnect” button in the dashboard or the app removes the connection from your account; tokens of connections made in the app without signing in are stored only on your device (Keychain) and are removed there.
• Technical logs — for the limited time needed for diagnostics and security, with regular cleanup; longer only to investigate a specific incident.

6. Your rights

You have the right to: know what data about you is processed and receive a copy (including in a machine-readable format — the right to data portability); rectify inaccurate data; request erasure or restriction of processing; object to processing based on legitimate interest, including usage analytics; withdraw consent (for cookies — see the Cookie Policy) without affecting the lawfulness of earlier processing; and not be subject to decisions based solely on automated processing that produce legal effects concerning you.

• Usage analytics is turned off in the dashboard: Settings → Security → Privacy (it applies to the dashboard, MCP, the AI editor and the Mac app; turning it off erases what was collected), and in the Mac app also with the “usage analytics” toggle.
• Other requests (access, a copy of your data, account deletion, etc.) — to contact@learntoearn.global. We will respond within 30 days and may ask you to confirm that the request comes from the account owner.
• Complaints: you may contact the Ukrainian Parliament Commissioner for Human Rights (ombudsman.gov.ua), and if you are in the EU/EEA — the data protection supervisory authority of your country of residence or work.

7. Companies (team accounts)

If you work within a company in the Service, the company (its owner) determines how content and members’ data are used within it and is their controller; the Provider processes them on the company’s behalf. The owner and administrators see all of the company’s content, the activity log and members’ usage; each member sees their own content and content shared with them. The company does not control your personal account outside the company. For companies, we conclude a data processing agreement (DPA) on request.

8. Children

The Service is not intended for persons under 16. If we learn that we have received data of a child under 16 without parental consent, we will delete it.

9. Security

Encrypted connections (HTTPS), password hashing, access tokens with an expiry, encryption of stored tokens of third-party services, isolation of company and account data, access to media only with the owner’s token, daily backups. We will notify you and the supervisory authority of a data breach that poses a risk to your rights within the time limits set by law. No system guarantees absolute security.

10. Changes to this Policy

We may update this Policy. We will notify you of material changes by email or in the dashboard before they take effect; the current version is always available on this page.

© 2026 Learn to Earn Global LLC · Individual Entrepreneur Mykhailo Vitaliiovych Patsan · Terms of Use · Public Offer · Privacy Policy · Cookie Policy · Cookie settings