核心承诺
用户的视频、音频等核心工作文件完全本地处理，不上传至任何云服务器。
1. 概述
Lumina 致力于保护用户的隐私和数据安全。本声明说明我们如何收集、使用、存储和保护用户数据。
2. 数据收集范围
2.1 自动收集的数据
当用户使用 Lumina 时，我们自动收集：
| 数据类型 | 存储位置 | 用途 |
|---|
| 应用日志（操作记录、错误信息） | 本地 | 故障诊断、性能优化 |
| 账户信息（用户名、邮箱、密码哈希） | 服务器 | 身份验证、账户管理 |
| 订阅信息（付费状态、订阅期） | 服务器 | 权限控制、计费 |
| 聊天记录、工具调用记录 | 服务器 | 跨设备同步、历史查询 |
| 生成的图片 URL | COS | 跨设备回显、历史查询 |
| 使用量记录（Token 消耗、功能调用次数） | 服务器 | 额度计费、用量统计 |
| 设备标识（OS、客户端版本） | 服务器 | 兼容性分析、崩溃报告 |
2.2 用户主动提供的数据
- 注册时提供的信息（邮箱、昵称）
- 用户在设置中配置的第三方凭证（飞书 Token 等）
- 通过反馈或客服沟通提供的信息
2.3 未收集的数据
明确不收集
- 用户处理的视频、音频、图片等核心工作文件
- 处理文件的路径或文件名（除非用户主动分享）
- 本地应用使用的详细行为数据（打开次数、使用时长等）
3. 数据使用方式
我们使用收集的数据用于：
3.1 服务提供
- 身份验证和账户管理
- 跨设备同步聊天记录和工具调用历史
- 显示生成的图片
- 权限控制（免费版 vs 付费版）
3.2 服务改进
- 分析应用崩溃和错误日志，修复 bug
- 分析功能使用数据，优化产品设计
- A/B 测试新功能
3.3 通信
- 发送账户通知（订阅过期、支付失败等）
- 回复用户的问题或反馈
明确不会
- 将用户数据用于训练 AI 模型（除非用户明确同意）
- 将用户数据出售或租赁给第三方
- 将用户数据用于广告定向
4. 数据存储与安全
4.1 本地存储
- 应用日志存储在用户设备的本地文件系统
- 用户可随时查看或删除本地日志
4.2 服务器存储
- 账户信息、订阅数据、聊天记录存储在我们的服务器
- 使用 TLS 加密传输，密码使用 bcrypt 单向哈希存储
- 定期备份以防数据丢失
4.3 第三方服务
- 生成的图片存储在 COS（我们的服务端存储），Lumina 管理其安全和访问控制
- 飞书集成时，用户凭证由用户自行配置，Lumina 不存储用户的飞书 Token
- 用户对第三方存储的数据安全负责
4.4 数据安全措施
- 员工仅在业务需要时访问数据，受保密协议约束
- 定期进行安全审计和渗透测试
- 如发生数据泄露，将在 24 小时内通知受影响用户
5. 数据保留与删除
5.1 保留期限
- 账户信息：用户账户存在期间
- 聊天记录、工具调用记录：自创建起 2 年内（满足法律日志要求）
- 应用日志：本地保留，超过 20MB 后自动滚动覆盖旧日志
- 生成的图片 URL：用户手动删除或账户注销后删除
5.2 用户删除权
用户可通过以下方式删除数据：
- 删除聊天记录：应用内一键删除（同时删除本地和服务器副本）
- 清理日志：手动删除本地日志目录中的日志文件
- 账户注销：联系 zcf0508@live.com 申请注销，我们将在核实身份后删除所有关联数据（除法律要求保留的）
6. 飞书集成的特殊说明
6.1 数据流向
- Lumina 本身不存储飞书 Token
- 用户配置的飞书机器人凭证由用户自行保管
- Lumina 与飞书的通信由用户本地应用直接发起，Lumina 服务器不参与
6.2 用户责任
- 用户应妥善保管飞书 Token，不得泄露
- 用户对通过飞书发送的内容和行为负责
- 遵守飞书的使用条款和隐私政策
7. COS 存储的特殊说明
7.1 数据所有权与管理
- 生成的图片由 Lumina 存储在 COS 服务端
- 用户对生成的图片内容享有使用权
- Lumina 负责 COS 的安全维护和访问控制
7.2 用户访问
- 用户可在 Lumina 应用内随时访问自己的图片
- 同一账户可跨设备同步查看图片历史
8. 儿童隐私
Lumina 不针对 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的信息。如发现此类情况，将立即删除。
9. 跨境数据转移
Lumina 服务器可能位于多个国家/地区。用户数据可能被转移到用户所在地以外的国家。用户同意本隐私声明即表示同意此转移。
10. 隐私声明修改
我们有权修改本声明。修改后的声明在官网发布时生效。重大变更（如数据使用方式的改变）会通过应用通知或邮件告知用户。用户继续使用 Lumina 即表示接受新声明。
11. 用户权利
根据适用法律（如 GDPR、中国《个人信息保护法》），用户有权：
访问权查看我们存储的个人数据
更正权更新或更正不准确的数据
删除权要求删除不再需要的数据（法律保留除外）
限制权限制数据的使用方式
可携权获取数据副本，转移至其他服务
异议权反对基于特定理由的数据处理
申请方式：发送邮件至 zcf0508@live.com，附上身份验证信息，我们将在 30 天内回复。
感谢你信任 Lumina。我们致力于透明、负责任的数据保护。