隐私政策

本政策适用于 Lumina Studio 桌面客户端、命令行工具、团队服务及相关网站（以下统称「本服务」）。 若你是团队用户并通过合同约定私有化部署，则数据处理条款以双方签署的协议为准， 本政策中与之冲突的部分不适用。

1. 我们收集哪些信息

我们只收集提供服务所必需的信息，分为三类：

• 账号信息：邮箱、显示名称、所属工作区与角色。若你使用第三方账号登录，我们仅接收用于识别身份的必要字段。
• 使用信息：客户端版本、操作系统类型、功能使用频次、崩溃与错误日志。用于修复缺陷与判断功能价值。
• 工作区元数据：工作区名称、仓库数量、索引状态与任务档案（任务描述、涉及文件、耗时、校验结果）。
• 网站表单信息：你在本站留言、申请试用或订阅更新时提交的称呼、邮箱、团队与问题描述。它们保存在我们自有服务器上（不经过第三方表单服务），仅用于回复与开通服务，最长保留 24 个月，可随时要求删除。

我们不收集你的完整仓库内容、密钥明文、剪贴板内容、通讯录、位置信息或其它与提供服务无关的数据。

2. 使用目的与法律依据

收集到的信息仅用于以下目的：

1. 提供与维护本服务，包括身份验证、工作区同步与任务执行；
2. 诊断故障、修复缺陷、提升稳定性与性能；
3. 就服务变更、安全事件或你的咨询进行必要沟通；
4. 在你明确同意的前提下，发送产品更新与活动信息（可随时退订）；
5. 履行法律法规要求的义务。

我们依据合同履行、合法利益与你的同意处理上述信息；不同意部分处理时，可能无法使用对应功能。

3. 你的代码与工作区数据

这是最常被问到的问题，单独说明：

• 工作区索引默认加密保存在你的本地设备，不会整体上传。
• 执行任务时，仅将完成任务所需的最小代码片段发送至所选模型端点。
• 发送前会识别常见密钥模式（私钥、访问令牌、连接串等）并替换为占位符，同时记录告警供你排查。
• 团队版可启用「禁止出网」策略，所有请求仅走内网端点，本服务不会向任何外部端点发送数据。
• 我们不会将你的代码或任务内容用于训练任何模型，也不会出售给第三方。

4. 共享与委托处理

我们不会出售你的个人信息。仅在以下情形共享必要信息：

• 模型与云服务提供方：为完成推理与存储而进行的委托处理，受数据处理协议约束。
• 支付与开票服务方：处理订阅付款与发票开具，我们不会接触你的完整支付卡号。
• 法律要求：收到具有法律效力的请求时，在必要范围内披露，并在允许的范围内告知你。
• 你的指示：你明确要求我们与第三方共享时。

5. 保存期限

账号信息在账号存续期间保存，注销后 30 天内删除或匿名化。使用信息与崩溃日志保存 12 个月。任务档案默认保存 30 天（专业版）或按团队合同约定的保留期执行。法律要求留存的记录按法定期限保存。

6. 你的权利

你可以随时行使以下权利，我们不会因此降低服务质量：

• 访问与导出：导出账号信息、任务档案与审计日志。
• 更正：修改不准确的账号信息。
• 删除：清空工作区数据、注销账号。
• 限制与反对：要求限制特定处理，或反对基于合法利益的营销沟通。
• 撤回同意：对基于同意的处理，可随时撤回。

行使方式：在客户端「设置 → 隐私」自助操作，或通过联系方式页提交请求（类型选「产品咨询与试用」，并注明「隐私请求」）。我们会在 15 个工作日内答复。

7. 安全措施

• 传输使用 TLS 加密，本地索引与凭证采用静态加密存储。
• 内部访问遵循最小权限原则，生产环境访问需双人授权并留痕。
• 定期进行依赖扫描与渗透测试，团队版用户可申请审阅测试摘要。
• 发生数据安全事件时，我们将在 72 小时内通知受影响用户并说明处置措施。

8. 未成年人

本服务面向具备完全民事行为能力的专业人士与组织。我们不面向 16 岁以下人士提供服务，也不会主动收集其个人信息。若发现此类信息，将尽快删除。

9. 政策变更

政策发生重大变更时，我们会提前 30 天在客户端内公告并发送邮件通知，同时保留历史版本供你对照。继续使用本服务即表示接受更新后的政策。

10. 如何联系我们

隐私相关问题：提交隐私请求
其他问题：联系方式页

---

相关条款：服务条款 · 常见问题