Lumoswitch 数据保存与删除规则

一、基本原则

• 最小必要：不为不明确或与服务无关的目的长期保存数据。
• 期限控制：目的完成、账户注销或法律要求届满后及时删除或匿名化。
• 安全删除：删除后不可通过正常产品和运维工具恢复；需要匿名化的，采取不可逆方式。
• 可核查：注销申请、审核和删除操作保留必要的状态与审计过程，直至删除完成。

二、账户存续期间的保存

• 账户身份、项目、配置、密钥和上游凭据：保存至你删除相应数据或账户注销完成。
• 短信和邮件验证码：通常五分钟内失效；为防止滥用，可在短期安全窗口内保留发送时间、验证结果和尝试次数。
• 登录会话：有效期内保存，退出登录、主动撤销、安全处置或注销批准时失效。
• 调用、计量和审计记录：在账户存续期间用于可观测性、安全追踪、用量核算和争议处理；普通日志默认不保存完整提示词和模型响应正文。安全审计和网络运行相关日志可能依法至少保存六个月或在处理安全事件、争议、账务核算所需期间保存。
• 内容安全决策记录：用于合规证明、滥用处置、策略调优和申诉核查，通常仅保留规则、动作、方向和关联请求标识等元数据；除法律要求、安全事件调查或你另行提交外，不保留完整模型请求或响应正文。
• 反馈、投诉举报和支持记录：保存至问题解决或不再需要继续处理。

三、账户注销后的处理

注销申请提交后，我们将在十天内完成审核和处理。管理员批准后，账户登录将立即停用，所有活跃会话将被撤销。

注销完成时，我们删除账户身份、联系方式、登录凭据、访问密钥、上游凭据、项目、应用、模型资源、路由规则、社区内容和支持信息；对调用记录、计量记录、审计记录和账务记录删除账户标识或进行不可逆去标识化，仅保留法定、账务、安全或争议处理所需的最小记录。

生产系统完成删除或去标识化后，备份中的相应数据会随备份轮换、覆盖或灾备保留周期清除。除法律要求、安全事件或灾难恢复需要外，我们不会使用备份恢复已注销账户的可识别数据。

若法律法规、监管命令、财税规则或正在处理的争议明确要求继续保存部分记录，我们仅隔离保存法定最小范围，在期限届满后删除或继续去标识化；该信息不再用于日常产品运营或营销。

四、第三方数据

你选择的模型服务商、短信或邮件服务商可能按照其自身规则保存已接收数据。我们会向受托服务商发送删除指令或依合同要求其删除，但无法代替独立第三方行使数据控制权。你可以同时向相关第三方提出删除请求。

五、删除请求与证明

除账户内注销入口外，你也可以通过 soraincloud@hakihakii.com 提出删除请求。为防止冒名删除，我们需要验证账户身份。企业客户如需删除证明、特定保存期限或备份清除安排，应在订单或 DPA 中另行约定。