Lumoswitch 隐私政策

一、个人信息处理者

个人信息处理者为泉州丰泽哈基科技有限公司。如对个人信息处理有疑问、意见或权利请求，请联系 soraincloud@hakihakii.com。

二、我们处理的信息

• 账户与身份信息：手机号、邮箱、用户名、昵称、验证码验证状态和注册时间。
• 安全信息：密码哈希、登录会话、IP 地址、设备或浏览器信息、安全事件和审计记录。我们不保存密码明文。
• 服务配置：项目、应用、路由规则、模型配置、访问密钥信息及你提交的上游服务商凭据。敏感凭据以加密形式保存，界面不会再次展示完整明文。
• 调用与计量信息：请求时间、模型、服务商、状态码、延迟、Token 用量、平台模型计费信息、错误信息和链路标识。默认不将完整提示词与模型响应正文写入普通调用日志。
• 客户端下载统计：我们仅按日期、客户端平台与架构、固定来源渠道和固定入口位置保存汇总点击次数，不保存 IP 地址、User-Agent、Referrer、Cookie、会话或访客标识。该统计仅表示下载按钮点击，不表示安装或首次启动。
• 协议与选择记录：为记录你的真实选择，我们保存账户标识、已确认的服务条款和隐私政策版本、确认时间、网页、桌面或移动端来源，以及可选使用统计的开启、关闭状态和变更时间。不会为未经确认的选择补造同意记录。
• 可选前台使用统计：仅在你单独开启后，记录已登录账户标识、使用日期（北京时间）、网页或桌面客户端类型、操作系统类别和应用版本。仅在前台实际操作后按天去重记录，不以后台驻留、刷新登录令牌或心跳作为活跃。此统计不上传提示词、对话正文、文件、任务内容、IP 地址、完整 User-Agent 或硬件指纹。上述账号关联数据属于个人信息，并非匿名数据。
• 风控来源信息：为识别异常 API 调用和疑似盗刷，我们可能处理 IP 地址的不可逆哈希、反向代理或 CDN 提供的国家/地区和 ASN、User-Agent 哈希、粗粒度客户端类型及相关规则命中记录。
• 内容安全决策信息：为履行合规、安全和反滥用义务，我们可能对输入、输出和公开发布内容进行自动化检测；默认仅保存命中规则、方向、动作、时间和关联请求标识等决策元数据。
• 通信与支持信息：你发送的反馈、投诉举报、工单、邮件及其附件。
• 模型请求内容：客户端通过 Lumoswitch 推理服务将提示词和附件发送至所选模型服务商，并接收模型响应。

三、处理目的与依据

• 创建和验证账户、提供登录与安全验证。
• 通过 Lumoswitch 推理服务执行模型接入、Access Key、限额以及固定/故障转移路由，并完成计量和可观测性。
• 保护账户、服务和网络安全，防止欺诈、滥用与未经授权访问。
• 履行合同、处理咨询与投诉、改进产品稳定性。
• 以匿名汇总方式衡量客户端下载入口效果，改进不同渠道的下载承接。
• 在你自愿单独同意后，用可选前台使用统计衡量网页和桌面客户端的活跃、留存以及系统和版本分布，改进产品。必要的注册、模型调用成功、Token 计量和账务等服务记录另按履行合同、安全和法定义务等适用依据处理；关闭可选统计不停止核心服务所必需的处理。
• 履行法律法规、监管和司法机关要求。
• 需要你同意的处理，我们会在相应场景取得同意；处理敏感个人信息或依法需要单独同意时，将提供专门提示。

四、委托处理、共享与第三方模型

我们可能委托云基础设施、短信、邮件、安全和客户支持服务商处理必要信息，并通过合同、安全措施和最小权限要求其仅按指示处理。

当你主动配置或选择模型服务商时，我们会把模型请求、必要身份或计费参数发送给该服务商。服务商可能作为独立个人信息处理者按照其政策处理数据，你应在接入前审阅相应条款。

我们不出售个人信息。除取得你的授权、履行合同所必需、依法提供或企业重组等法律允许情形外，我们不会向其他第三方提供个人信息。

五、跨境处理

中国大陆版本主要面向中国大陆用户。若你主动接入位于境外或可能在境外处理数据的模型服务商，你的请求可能被传输至境外。我们会在适用法律要求的范围内提供提示、取得必要同意并采取相应保护措施。若你不希望发生跨境传输，请仅选择在境内处理数据的服务商和区域。

六、Cookie 与本地存储

我们使用必要 Cookie 保存登录会话，并使用 Cookie 和浏览器本地存储保存语言和外观偏好。这些信息用于维持登录、安全和基础界面功能。当前中国大陆版本不以跨站广告跟踪为目的使用 Cookie。

协议选择仅在创建新账号时提交，服务端保存注册时的协议版本与选择。已有账号登录、恢复会话或协议版本变化不会触发再次勾选、协议弹窗或页面拦截。可选使用统计另行选择，默认关闭，登录不会覆盖已保存的统计偏好。

仅当你开启可选使用统计时，网页会在本地保存对应账号最近一次成功上报的日期以减少重复请求，关闭后删除该本地记录。它不用于跨站跟踪。

七、保存期限

我们仅在实现处理目的所需的最短期限内保存个人信息。具体期限和注销后的处理方式见《数据保存与删除规则》。验证码具有短期有效期；登录会话、调用日志和账户配置按照安全、服务提供及账户存续需要保存。

可选前台活动明细最多保留 90 天，到期清理；关闭某一端的可选统计后停止该端采集并删除该端的活动明细，统计报表也会相应变化。协议确认及选择变更记录在账户存续期间保留，以核对版本和同意状态；注销时按删除规则处理，仅在依法必须时保留最小证明记录。

八、你的权利

• 查阅、复制、更正或补充个人信息。
• 在符合法律条件时限制或拒绝处理、撤回同意、请求删除个人信息。
• 可随时在网页或桌面客户端的“隐私与使用统计”关闭该端的可选使用统计，无需接受新版条款即可撤回，且不影响登录、模型调用等核心功能。网页与桌面客户端分别管理；移动端当前保持可选使用统计关闭。协议更新不要求已有账号重新确认，你仍可联系我们处理账户相关权利请求。
• 注销账户，并了解自动化决策或个人信息处理规则。
• 通过 soraincloud@hakihakii.com 提交权利请求。为保护账户安全，我们可能要求验证身份，并通常在十五个工作日内答复。

九、信息安全

我们采用传输加密、敏感凭据加密、访问控制、会话撤销、日志审计和最小权限等措施。发生可能危害你权益的个人信息安全事件时，我们将依法采取补救措施并履行通知或报告义务。

十、未成年人

本服务面向具备完全民事行为能力的用户，不面向未满十八周岁的未成年人。若发现未经监护人同意处理了未成年人信息，请联系我们处理。

十一、政策更新

发生重大变化时，我们会通过页面提示、站内通知或其他合理方式告知。涉及处理目的、方式或个人信息种类实质变化且依法需要同意的，我们将重新取得同意。

十二、路墨移动端补充说明

路墨（Lumoswitch）是由泉州丰泽哈基科技有限公司面向中国大陆用户提供的 iPhone 和 iPad 客户端。本节说明该移动客户端的数据处理方式，与本政策其他适用条款共同适用。

• 本机聊天历史：对话内容、模型信息及相关时间记录加密保存在当前设备，并按账户和所连接的服务隔离，不自动跨设备同步。退出登录后本机历史仍保留；你可以在“我的”中选择“清空本机会话”，确认后删除当前账户在当前服务下的本机会话。清空本机历史不会自动删除服务端的调用、计量和交易记录，也不会召回已经发送给模型服务商的内容。
• 登录与设备连接：客户端通过系统安全存储保存登录凭证、模型连接密钥和本机历史加密密钥，用于维持账户访问和保护本机数据。客户端还会生成随机安装标识，并在连接模型服务时发送给 Lumoswitch，用于识别当前安装以及签发、更新和撤销模型连接密钥。退出登录会清理登录和模型连接凭证，但不会自动删除本机聊天历史。
• 在线 AI 处理：为生成回答，发送的文字及本次对话所需的上下文会经 Lumoswitch 推理服务交由 DeepSeek 或 GLM（智谱）处理。这些内容可能包含你输入的个人信息；本机保存历史不意味着在线请求只在设备内处理。
• DeepSeek 接收方：杭州深度求索人工智能基础技术研究有限公司；处理目的为生成模型回答，通过服务端 API 接收文字及对话上下文。联系邮箱：privacy@deepseek.com；公开隐私政策：https://cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html。
• GLM（智谱）接收方：北京智谱华章科技股份有限公司；处理目的为生成模型回答，通过服务端 API 接收文字及对话上下文。联系邮箱：service@zhipuai.cn；公开隐私政策：https://docs.bigmodel.cn/cn/terms/privacy-policy。
• 在线内容留存与训练：在线请求的输入、上下文和回答可能在模型服务链路中短期留存，这与本机聊天历史和普通调用日志的保存分别处理。我们不会将移动端对话内容用于训练面向其他客户的通用模型。删除已发送内容的请求可通过本政策列明的联系方式提出；本机清理操作不能代替向服务端或模型服务商提出删除请求。
• 可选使用统计：移动端当前保持可选前台使用统计关闭，不提供开启入口。登录、模型调用计量、计费、安全和你主动提交的反馈等必要服务记录仍会处理；关闭可选统计不意味着这些记录也停止处理。
• Apple 应用内购买：购买服务额度时，付款由 Apple 处理，我们不读取你的银行卡号或 Apple 账户密码。我们向 Apple 提供用于关联路墨账户的购买标识，并接收、核验商品标识、交易标识和签名交易凭证，记录到账额度及交易状态，用于额度入账、待处理交易恢复、退款核对和防止重复入账。相关交易记录按本政策及《数据保存与删除规则》处理；Apple 对付款信息的处理适用其隐私政策。
• 反馈与举报：当你通过“我的 → 帮助与支持”提交意见反馈或内容举报时，我们处理你的账户标识、问题描述、举报类别及你主动填写的姓名、联系邮箱和相关链接，用于核查问题、处理请求和回复。姓名与联系邮箱为选填；不会因提交反馈或举报自动附带全部本机聊天历史。
• 权利请求与账户注销：你可以通过“我的 → 帮助与支持 → 内容举报”选择“隐私与数据”提交问题，或发送邮件至 soraincloud@hakihakii.com。在“我的 → 账户与安全 → 注销账户”可发起注销申请；该申请针对你的 Lumoswitch 账户及关联服务，并非仅删除手机上的会话。注销申请不代表已经完成删除；依法需要保留的最小信息仍按《数据保存与删除规则》处理。