01
主体与适用范围
TacticSpace Tech（以下简称“TacticSpace”或“我们”）运营 Lumo。除非另有说明，我们是本政策所述个人信息的数据控制者。
本政策适用于 Lumo 应用、网站与账户服务、云端和跨设备功能、账单、交易通知及客户支持。对于你独立选择或访问的第三方服务，其自身隐私条款仍然适用。
02
我们收集的信息
具体数据取决于你使用的产品、功能、账户状态与设备。我们会收集你主动提供的信息、使用过程中产生的信息，以及来自服务提供商的有限信息。
账户与订阅
电子邮箱、内部用户 ID、身份验证与邮箱验证状态、你提供的资料字段、套餐、权益和订阅状态。银行卡信息由 Stripe 处理；我们接收交易与账单状态，而不是完整卡号。
设备、网络与技术数据
为服务交付与安全所需的 IP 地址，以及浏览器、操作系统、设备型号、应用版本、语言、时区、来源页面、设备或浏览器标识符、连接状态、性能耗时和崩溃或错误诊断。
产品使用与交互
访问的页面与界面、导航路径、点击、功能进入与完成、连接生命周期、任务与工具操作、权限结果、模型与提供商选择、会话时长、转化漏斗和时间戳。登录后的活动可能与账户关联。
内容与 AI 请求
在使用 AI 或云端功能时产生的提示词、消息、文档、文件、图片、音频、所选上下文、生成结果及相关请求元数据。内容处理与产品分析不同，详见下方说明。
支持与沟通
你的姓名、邮箱、主题、消息、附件、你主动提供的诊断信息，以及我们与你的往来记录。
推送与连接设备数据
用于跨设备连接 Lumo 的 Apple 推送令牌、设备注册与通道状态、连接标识符，以及送达或撤销状态。
Cookie 与类似标识符
用于记住语言和隐私选择、维持会话、衡量访问路径、防止滥用以及在一段时间内识别同一浏览器的本地存储、第一方 Cookie 和分析标识符。
03
产品分析与诊断
默认开启
Lumo 的产品分析与诊断默认开启，用于衡量功能采用、理解访问路径与漏斗、确定功能优先级、发现故障、提升性能并保护服务。在适用的产品中，你可以关闭可选分析，而不会失去核心功能访问。
这些信号可能包括界面与页面访问、导航、点击、功能使用、任务与连接节点、权限结果、模型或提供商选择、应用与系统版本、设备类别、时间戳、延迟、Token 与缓存计数、会话时长、来源渠道、崩溃，以及经过清理的错误消息或堆栈。部分活动采用假名标识；登录后，相关事件可能与账户和邮箱关联，用于跨设备漏斗、服务支持与订阅分析。
网站还会使用自动交互采集、热图和会话回放。回放可能展示页面布局、指针移动、滚动与交互过程。我们会配置输入遮蔽与禁止采集区域，避免记录表单输入值和敏感字段。
不会进入产品分析系统的内容
- 提示词与对话正文
- 文档与文件内容
- API 密钥、令牌与凭证
- 支持表单的输入值
- 生成的图片、音频或文档内容
- 银行卡号
以上排除范围仅针对产品分析。你要求 Lumo 执行 AI 或云端任务时，相关内容仍可能按下一节所述被单独处理。
04
AI 与云端处理
当你要求 Lumo 执行 AI 任务时，提示词、所选上下文、附件和相关指令会发送至该工作流选择的提供商与基础设施，生成结果再返回 Lumo。本地运行或自带提供商配置会改变实际接收请求的主体。
我们的云服务可能将请求与响应正文（包括成功、失败或中断的请求）作为短期故障排查副本保留最长 14 天，用于调查可靠性、滥用、计费争议和支持问题。模型、提供商、Token 计数、延迟、缓存使用、状态和错误类别等请求元数据，可能为运营分析而单独保留更长时间。
我们不会有意把提示词、响应、文档或文件内容发送到 PostHog、Google Analytics 或 Vercel Analytics。第三方 AI 提供商会依据其自身条款与隐私声明处理内容，请查看与你的配置对应的提供商条款。
05
使用方式与目的
- 提供账户、AI 功能、云端连接、同步、推送、计费与支持。
- 了解产品采用、访问路径、留存、功能表现与订阅转化。
- 监控可用性、诊断故障、提升速度与质量，并避免重复错误。
- 发现欺诈、滥用、未授权访问，以及对用户或服务的威胁。
- 发送验证、交易、安全、服务变更与支持请求相关通知。
- 履行会计、税务、法律、监管与执法义务。
根据具体场景和适用法律，我们会基于履行合同、运营和改进 Lumo 的正当利益、法律要求下的同意，以及履行法律义务来处理数据。使用正当利益时，我们会平衡业务需要与对你权利的影响，并在适当情况下提供控制选项。
07
保留期限
我们会在合理支持处理目的的最短期限内保留信息，之后删除、去标识化或聚合。以下期限说明当前运营规则；如果不再需要，实际期限可能更短。
云端请求与响应的故障排查副本
最长 14 天
短期保留用于调查失败、不完整或有争议的请求。
用量、媒体、请求运行遥测与客户端日志
通常最长 90 天
用于可靠性、安全、支持、计量与产品分析。
推送注册与通道记录
90 至 365 天
不活跃设备令牌最多保留 90 天；已撤销通道的安全记录最多保留 365 天。
账户与用户内容
账户有效期间
删除账户时会删除，但备份、安全记录、法律义务以及已经启动的第三方处理可能构成例外。
分析平台数据
按服务配置期限
仅在趋势、漏斗、可靠性与安全分析合理需要的期限内保留，之后删除或聚合。
账单与支持记录
按服务关系与法律要求
部分交易、防欺诈、税务与通信记录可能在账户删除后继续保留。
08
安全与跨境传输
技术与组织保障
我们会根据服务采用 HTTPS/TLS 传输加密、访问控制、凭证隔离、监控、数据最小化与保留控制。任何系统都无法保证绝对安全。
跨境处理
我们的服务商可能在你居住地以外的国家或地区处理数据。法律要求时，我们会采用服务商承诺、合同保护和其他合法传输机制。
09
你的选择与权利
你可以通过“隐私选项”把本网站切换为仅必要数据。在 iPhone 或 iPad 版 Lumo 中，前往“设置 > 隐私与数据”，关闭“共享产品分析”。其他 Lumo 客户端也可能在“设置”中提供同等控制。我们的 PostHog 配置也会尊重浏览器的 Do Not Track 信号。
根据你所在地的法律，你可能有权申请访问、更正、删除、限制、可携带或反对处理；在处理基于同意时撤回同意；并向当地数据保护机构投诉。我们可能在处理请求前验证身份，且法律允许的例外情形可能适用。
删除本地内容会将其从对应设备移除。删除账户会启动从我们活动系统中删除关联账户数据的流程，但仍受上述保留期限与法律例外约束。第三方提供商可能有独立的删除流程。
10
未成年人
Lumo 不面向 13 岁以下儿童，或其所在地法律规定的更高数据处理同意年龄以下的未成年人。我们不会有意收集低于该年龄者的个人信息。家长或监护人如认为未成年人已提供信息，请联系我们，以便调查并在法律要求下删除。
11
变更与联系我们
当产品、服务商或法律义务发生变化时，我们可能更新本政策。我们会更新生效日期；如变更重大且法律要求通知，还会通过产品内通知或邮件提供额外说明。
如有隐私问题或请求，请联系：
TacticSpace Tech
[email protected]
本政策说明当前产品与运营实践，并不表示每个 Lumo 客户端或每次会话都会收集其中所有数据类别。