Lumashot

Privacy Policy

Last updated: October 22, 2026

Lumashot is built to work on your device. Your screenshots, recordings, and the content of the pages you capture never leave your computer and are never sent to us or to anyone else. The only data that reaches us is what is needed to run your licence — never your content.

We run no servers that receive your content, and we do not sell, rent, or share your data. There are no accounts to browse the web, no analytics, and no tracking. The one small exception is licence management, explained below.

What we collect

We collect nothing about your content or browsing — no analytics, no tracking, no advertising, no remote code, and no files or page data ever reach us. The single exception is licence management: to run your 7-day free trial or a paid licence, our licence server receives a random install id, your licence key, and the purchase email from your order. That is all it ever receives — never a screenshot, recording, or page.

Where your data lives

Everything Lumashot produces stays locally in your browser:

  • Captures, recordings, edits, guides and history are stored in your browser's local storage (IndexedDB).
  • Settings and preferences are stored in Chrome's extension storage (and synced across your own signed-in Chrome profiles by Chrome itself, if you use Chrome Sync — handled by Google, not by us).
  • A random install id (a generated identifier, not linked to your identity) is stored locally to bind your trial or licence to this installation; if you use Chrome Sync it is synced by Chrome.
  • You can delete any item, or clear everything, from the extension at any time.

On-device AI features

Some features use AI models that run locally in your browser — nothing is uploaded:

  • Transcription & subtitles (Whisper) for recordings.
  • Text extraction (OCR) and QR reading from images.
  • Camera background blur for the webcam bubble during recording.

These process your media on your device only.

Payments, licences and the licence server

Paid plans are sold and processed by Gumroad, which acts as the merchant of record. Your payment details are handled entirely by Gumroad under its own privacy policy — we never see or store your card or payment information.

To start your free trial or activate Pro, the extension contacts our licence server and sends only a random install id, your licence key, and the purchase email from your order. It never sends screenshots, recordings, or page content. The server verifies the key with Gumroad, enforces the per-licence device limit (up to 3 devices), and returns a short-lived signed token. All of this travels over HTTPS, is used only to manage your entitlement, is never sold or shared, and can be deleted on request. Your licence status is cached locally and re-checked periodically; it keeps working offline in between.

Cloud save (optional, off by default)

If you choose to save a capture to Google Drive or Dropbox, Lumashot uploads that one file to your own account using an authorization you grant through Google's or Dropbox's own sign-in. The file goes directly from your browser to your cloud — we never receive the file and never store your account or tokens. This stays off until you connect an account and pick it for a save.

When you uninstall

When you remove Lumashot, Chrome opens a short feedback page hosted on our server. That page collects nothing automatically — it only shows information and an optional email link if you choose to tell us why you left.

Permissions and why Lumashot needs them

activeTab / scripting / <all_urls> (optional)To capture and stitch the page you choose. The broad host access is optional and used only for full-page capture and, if enabled, developer bug capture.
tabCapture / offscreenTo record a tab or the screen.
debugger (optional)For pixel-perfect capture and device-size emulation. When used, Chrome shows a banner; Lumashot uses it only for capturing and never to inspect unrelated activity.
identityTo sign in to your own Google Drive or Dropbox for the optional cloud save. Credentials are handled by Google/Dropbox; we never see them.
downloadsTo save your exports to your Downloads folder.
storage / unlimitedStorageTo keep your captures and settings locally.
alarmsFor scheduled captures you set up, and the daily licence re-check.
contextMenusTo add right-click capture, record and annotate menu items.
notifications / clipboardWriteTo notify you and to copy an image to your clipboard.

Data sharing

We do not sell or share your data, and we never receive your content. The only outbound network requests Lumashot makes are: (1) licence trial/activation/verification to our licence server (a random install id, your licence key, your purchase email); (2) any cloud save you start, uploaded to your own Google Drive or Dropbox; and (3) when you uninstall, Chrome opens our feedback page, which collects nothing unless you choose to email us.

Your choices & deletion

You can clear all local data from the extension at any time. To delete the install/licence record held by our licence server (install id, licence key, email), email us and we will remove it.

Children

Lumashot is a general-purpose productivity tool and is not directed at children under 13.

Changes

If this policy changes, we will update the date above and the version published with the extension.

Questions about your privacy?

سياسة الخصوصية

آخر تحديث: ٢٢ أكتوبر ٢٠٢٦

Lumashot مصمّمة لتعمل على جهازك. لقطاتك وتسجيلاتك ومحتوى الصفحات التي تلتقطها لا تغادر حاسوبك أبدًا، ولا تُرسَل إلينا ولا إلى أي جهة أخرى. البيانات الوحيدة التي تصلنا هي ما يلزم لتشغيل ترخيصك — وليس محتواك أبدًا.

لا نشغّل أي خوادم تستقبل محتواك، ولا نبيع بياناتك أو نؤجّرها أو نشاركها. لا حسابات لتصفّح الويب، ولا تحليلات، ولا تتبّع. الاستثناء الصغير الوحيد هو إدارة الترخيص، الموضَّحة أدناه.

ما الذي نجمعه

لا نجمع أي شيء عن محتواك أو تصفّحك — لا تحليلات ولا تتبّع ولا إعلانات ولا أكواد خارجية، ولا تصلنا ملفاتك أو بيانات صفحاتك إطلاقًا. الاستثناء الوحيد هو إدارة الترخيص: لتشغيل تجربتك المجانية (7 أيام) أو ترخيص مدفوع، يستقبل خادم الترخيص لدينا معرّف تثبيت عشوائيًا، ومفتاح الترخيص، وبريد الشراء من طلبك. هذا كل ما يستقبله — وليس أي لقطة أو تسجيل أو صفحة.

أين تُحفَظ بياناتك

كل ما تنتجه Lumashot يبقى محليًا في متصفّحك:

  • اللقطات والتسجيلات والتعديلات والأدلة والسجلّ تُخزَّن في التخزين المحلي للمتصفّح (IndexedDB).
  • الإعدادات والتفضيلات تُخزَّن في تخزين الإضافة الخاص بـ Chrome (وتُزامَن بين ملفّاتك عبر مزامنة Chrome إن استخدمتها — يديرها Google لا نحن).
  • معرّف تثبيت عشوائي (مُولَّد وغير مرتبط بهويتك) يُخزَّن محليًا لربط تجربتك أو ترخيصك بهذا التثبيت؛ ويُزامَن عبر Chrome إن استخدمت المزامنة.
  • يمكنك حذف أي عنصر، أو مسح كل شيء، من الإضافة في أي وقت.

ميزات الذكاء الاصطناعي على الجهاز

بعض الميزات تستخدم نماذج ذكاء اصطناعي تعمل محليًا في متصفّحك — دون رفع أي بيانات:

  • النسخ النصّي والترجمة (Whisper) للتسجيلات.
  • استخراج النص (OCR) وقراءة رموز QR من الصور.
  • تمويه خلفية الكاميرا لفقاعة كاميرا الويب أثناء التسجيل.

كل هذه تعالج الوسائط على جهازك فقط.

المدفوعات والتراخيص وخادم الترخيص

تُباع الخطط المدفوعة وتُعالَج عبر Gumroad بصفتها التاجر المسؤول. تُدار تفاصيل دفعك بالكامل لدى Gumroad وفق سياسة الخصوصية الخاصة بها — فنحن لا نرى بيانات بطاقتك أو دفعك ولا نخزّنها.

لبدء التجربة المجانية أو تفعيل Pro، تتّصل الإضافة بـخادم الترخيص لدينا وترسل فقط معرّف تثبيت عشوائيًا، ومفتاح الترخيص، وبريد الشراء من طلبك. ولا يرسل أبدًا أي لقطة أو تسجيل أو محتوى صفحة. يتحقّق الخادم من المفتاح لدى Gumroad، ويطبّق حدّ الأجهزة لكل ترخيص (حتى 3 أجهزة)، ويعيد توكنًا موقَّعًا قصير العمر. كل ذلك يمرّ عبر HTTPS، ويُستخدم فقط لإدارة اشتراكك، ولا يُباع أو يُشارَك، ويمكن حذفه عند الطلب. تُخزَّن حالة ترخيصك محليًا ويُعاد التحقّق منها دوريًا، وتستمر بالعمل دون اتصال بينهما.

الحفظ السحابي (اختياري، معطَّل افتراضيًا)

إذا اخترت حفظ لقطة إلى Google Drive أو Dropbox، ترفع Lumashot ذلك الملف إلى حسابك أنت عبر إذن تمنحه من خلال تسجيل دخول Google أو Dropbox نفسه. ينتقل الملف مباشرةً من متصفّحك إلى سحابتك — فنحن لا نستلم الملف ولا نخزّن حسابك أو مفاتيحك. تبقى معطَّلة حتى تربط حسابًا وتختاره للحفظ.

عند إلغاء التثبيت

عند إزالة Lumashot، يفتح Chrome صفحة تغذية راجعة قصيرة مُستضافة على خادمنا. تلك الصفحة لا تجمع شيئًا تلقائيًا — تعرض معلومات فقط ورابط بريد اختياريًا إن أردت إخبارنا بسبب مغادرتك.

الصلاحيات ولماذا تحتاجها Lumashot

activeTab / scripting / ‏<all_urls>‏ (اختياري)لالتقاط الصفحة التي تختارها وتجميعها. الوصول الواسع للمواقع اختياري ويُستخدم فقط لالتقاط الصفحة كاملة، ولالتقاط أخطاء المطوّر إن فُعّل.
tabCapture / offscreenلتسجيل علامة تبويب أو الشاشة.
debugger (اختياري)لالتقاط بدقّة البكسل ومحاكاة مقاسات الأجهزة. عند استخدامه يُظهر Chrome شريط تنبيه؛ وتستخدمه Lumashot للالتقاط فقط.
identityلتسجيل الدخول إلى حسابك في Google Drive أو Dropbox للحفظ السحابي الاختياري. تُدار بيانات الدخول لدى Google/Dropbox، ولا نراها.
downloadsلحفظ صادراتك في مجلّد التنزيلات.
storage / unlimitedStorageللاحتفاظ بلقطاتك وإعداداتك محليًا.
alarmsلعمليات الالتقاط المجدولة، وإعادة فحص الترخيص اليومية.
contextMenusلإضافة عناصر الالتقاط والتسجيل والتعليق إلى قائمة الزر الأيمن.
notifications / clipboardWriteلتنبيهك ولنسخ الصورة إلى الحافظة.

مشاركة البيانات

لا نبيع بياناتك أو نشاركها، ولا نستلم محتواك أصلًا. الطلبات الخارجية الوحيدة التي تقوم بها Lumashot هي: (1) تجربة/تفعيل/تحقّق الترخيص إلى خادم الترخيص لدينا (معرّف تثبيت عشوائي، مفتاح الترخيص، بريد الشراء)؛ (2) أي حفظ سحابي تبدؤه أنت، يُرفَع إلى حسابك في Google Drive أو Dropbox؛ (3) عند إلغاء التثبيت، يفتح Chrome صفحة التغذية الراجعة لدينا، وهي لا تجمع شيئًا إلا إن اخترت مراسلتنا.

خياراتك والحذف

يمكنك مسح كل البيانات المحلية من الإضافة في أي وقت. ولحذف سجلّ التثبيت/الترخيص المحفوظ لدى خادم الترخيص (معرّف التثبيت، مفتاح الترخيص، البريد)، راسِلنا وسنحذفه.

الأطفال

Lumashot أداة إنتاجية عامة الغرض وغير موجَّهة للأطفال دون سن 13.

التغييرات

إذا تغيّرت هذه السياسة، سنحدّث التاريخ أعلاه والنسخة المنشورة مع الإضافة.

أسئلة عن خصوصيتك؟