隐私政策
Lumina · 最后更新 2026年6月22日
Lumina 是一款云端 AI 创作工作室。为了生成回复、文档与图像,你与 AI 交互的内容(聊天消息、文档文本、图像提示词、语音录音及其转写)会通过加密连接发送到 Lumina 后端服务,并转交给为我们提供模型能力的第三方 AI 服务商进行处理。本政策说明我们发送什么、发送给谁、保存在哪里,以及你如何删除它。Lumina 不会出售你的个人数据,也不会用你的内容投放广告。
我们收集什么
Lumina 在你使用功能时处理以下数据:
- 你主动输入的创作内容:聊天消息、文档文本、图像生成提示词、上传或录制的语音,以及由此生成的回复、图像、转写与摘要。
- 账号与订阅信息:本地用户资料(昵称、偏好设置)、订阅等级(免费 / Pro / Max)与积分余额。如果你登录账号,可能包含账号标识符。
- 使用与诊断信息:功能使用的产品分析事件(如发送消息、生成图像、展示付费墙等动作及其计数)、错误与崩溃信息,用于改进产品。
- 设备与网络信息:为完成请求所需的基础技术信息(如设备型号、系统版本、网络连通状态、IP 地址)。
我们不会主动收集你的通讯录、精确位置或相册中你未选择使用的内容。语音功能仅在你按下录制时使用麦克风。
发送给 AI 服务的内容
这是本应用最重要的一节,请仔细阅读。Lumina 的核心功能由云端 AI 模型驱动,因此下列内容会离开你的设备:
- AI 角色对话 → 你输入的消息与对话上下文被发送到 Lumina 后端,再转给第三方大语言模型服务商生成回复。
- AI 文档编辑 → 当你使用续写 / 润色 / 改写等 AI 辅助时,相关文档文本被发送以生成结果。仅当你触发 AI 操作时才会发送,普通编辑保存在本地。
- AI 图像生成 → 你的文字提示词与所选风格 / 尺寸被发送到第三方图像生成模型,返回生成的图像。
- 语音转写与摘要 → 你录制的音频被发送以转写为文字,转写文本可再发送以生成 AI 摘要。
这些内容经由 Lumina 后端转交给提供模型能力的第三方 AI 服务商(例如主流大语言模型与图像生成模型提供商)处理,仅用于生成你请求的结果。我们要求这些服务商仅为提供服务而处理数据,并按其各自的隐私条款约束。请避免在 AI 功能中输入你不希望离开设备的高度敏感个人信息(如身份证号、密码、健康或财务隐私)。
账号与订阅(StoreKit / Apple)
Lumina 的订阅(Pro / Max)与积分包通过 Apple 的 StoreKit 在 App Store 内购买。付款由 Apple 处理——我们不会接触或存储你的信用卡或支付凭证。我们仅接收 Apple 返回的购买凭据以确认你的订阅状态与权益,并据此解锁对应功能与积分。订阅管理、续订与退款由你的 Apple 账户与 App Store 控制。
分析与崩溃
Lumina 记录匿名的产品分析事件(动作名称与聚合参数,如模型 ID、字符数、屏幕名称)与错误信息,用于了解功能使用情况并修复问题。这些事件不包含你的对话正文、文档内容或图像本身。我们当前未集成 Sentry、Firebase、Crashlytics 等第三方广告或追踪 SDK;如未来引入,将更新本政策并在必要时征得同意。
数据存储
- 本地存储:你的作品、文档、聊天记录、模板与素材默认保存在设备本地(使用 SwiftData)。
- 云同步:如启用「云同步个人库」,相应内容会上传到 Lumina 后端以便跨设备同步。未启用时数据保留在本地。
- Keychain:登录凭据 / 鉴权令牌等敏感密钥存储在 iOS 系统 Keychain 中,受设备安全机制保护。
- 传输加密:所有与服务器的通信均通过 HTTPS 加密传输。
你的权利
你可以:
- 在应用内删除单条对话、文档、图像或清空本地库;删除本地内容会一并从同步队列移除。
- 导出你的创作内容(文档 / 图像)。
- 请求删除与你账号关联的云端数据——发邮件到下方地址,我们会在合理期限内处理。
- 在系统设置中关闭麦克风、通知等权限。
儿童隐私
Lumina 不面向 13 岁以下儿童设计,也不会有意收集其个人信息。若你认为有儿童向我们提供了个人数据,请联系我们,我们将予以删除。
有任何隐私相关疑问,请联系 kobe60843@gmail.com。