隐私说明
最后更新时间:2026-09-21。下面按功能说明 Lumina 会接触哪些数据、数据经过哪些路径,以及你可以怎样调整。每一路输入都有独立开关,判断边界时请按当前启用的功能来看,而不是用一句话概括。
1. 适用范围
本说明覆盖 Lumina macOS 客户端、公开网站、客户中心(Portal)与客户端连接的回答网关。回答生成与会话记忆经网关处理;只有本地档语音识别在设备内完成。
2. 语音与转写
- 本地档(默认):在 Apple Silicon Mac 上,转写默认在设备内完成,音频不出本机;手动摘录同样在设备内转写。模型安装一次并经校验,之后这一步不需要联网。
- 云端快速 / 标准档:由你主动切换,或本地引擎不可用(机型不支持、模型未安装、加载失败)时自动回落。此时音频经网关转发到云转写服务完成识别;上游服务的位置取决于账户所属区域的部署配置。
- 音频内容不落库:无论哪一档,音频内容都不会被写入内容库,也不用于训练;网关只记录用量(字节数与耗时)用于计费与排障。
- 客户端会按设置抑制外放回声(同一段声音从扬声器绕回麦克风),被判定为回声的片段不记录、不回答。
3. 回答、会话与记忆
- 需要生成回答时,当前问题与你已启用的上下文(当前会话的近期内容、开启时的屏幕截图、个人知识与专业知识库检索结果、账户偏好)会经网关调用上游模型生成回答;回答生成经网关处理,这是回答链路的固定路径。
- 会话按账户保存在网关侧:转写文本、问题与回答用于生成回答时的会话记忆,并归档到个人知识库(题库归档)。空闲 20 分钟后会话自动结束。
- 生产环境不记录问题、回答、转写文本等原始内容日志;排障只使用用量、耗时与错误类型等元数据。
- 客户端里的「清空」会清空当前界面中的对话记录并重新开始;网关侧的会话记录按下面第 8 条的规则保留与删除。
4. 屏幕上下文
屏幕读取是独立开关,默认由你决定。开启时,客户端会在需要回答时截取当前屏幕并上传,作为本轮回答的背景;关闭后这一路不再参与,也不再产生新的截图上传。共享画面中的可见性由 macOS、会议软件与共享来源决定,正式使用前请按真实共享方式验证。
5. 个人知识库与共享题库
- 个人知识库按账户分区保存,只对你可见,只在本人回答的检索范围内使用;基础知识档只读自己的资料,不注入回答。
- 你可以在 Portal 资料库中查看、编辑与删除自己的条目;故事文本导入(.txt/.md)只在本机读取。
- 专业知识库(金融与科技)属于共享保密资产:普通用户不能浏览、搜索或导出原始资料,它只在获准的回答链内部按相关性参与检索。
6. 账户、设备与下载
- 账户数据包括:登录邮箱、登录会话(Cookie)、绑定设备与换机记录、访问密钥的哈希、订单与用量记录、风控与审计记录。
- 访问密钥只保存 SHA-256 哈希,明文不落库;客户端请求带设备签名并绑定设备,用于防止共享与盗用。
- 安装包在登录后通过 5 分钟短期签名链接下载;在可水印时附带可追溯水印,用于来源核对。
- 公开网页不提供匿名安装包直链;Portal 使用会话 Cookie、CSRF 校验与设备状态保护登录与高风险操作。
7. 支付与订单
当前支持人工确认收款渠道;订单、收款时间与状态记录保存在网关侧,用于履约、续费与对账。若未来接入在线支付渠道,支付信息由对应渠道按其隐私政策处理,我们只保留完成履约与对账所需的结果信息。发票与支付方式以下单页的实际说明为准。
8. 保留、删除与导出
- 默认保留:会话记录保留 30 天,用量记录保留 180 天,到期由清理任务删除(服务端配置可调整)。归档到个人知识库的问答按知识库数据保留,直到你删除或申请删除。
- 自助删除:个人知识库条目可以在 Portal 资料库中直接删除,删除立即生效:源文件、检索索引与待处理任务会同步清理。
- 人工处理:账户数据删除与知识库导出经 duked.dky@gmail.com · 微信客服:Luminameet_01 提交,我们核验账户归属后处理,并把结果通过邮件确认。完整流程见支持与联系。
- 灾备备份:数据库与知识库每天做一次灾备备份,按有界窗口轮转(当前生产保留不超过 14 天)。删除即时生效于线上数据;备份中的历史副本会随轮转退出,我们不承诺已删除的数据在任何历史备份中立即不可读。
9. 你的选择与安全机制
- 你可以随时调整:音频来源(麦克风 / 系统声音)、屏幕读取、自动应答、对话记录清空、知识功能开关;这些选择决定哪些数据进入回答。
- 安全机制包括:密钥只存哈希、设备绑定与请求签名、加密备份、生产环境禁止原始内容日志、最小权限与审计记录。
- 需要停用账户或撤回数据时,按第 8 条提交请求;我们会在核验后处理。
10. 联系与变更
隐私相关的请求与问题:duked.dky@gmail.com · 微信客服:Luminameet_01。本说明随实现变化更新;正式政策发布后会替换本页,并把生效日期与版本写在这里。运营主体、适用法律与跨境传输条款待 Owner 与专业人员确认后公布,本页不编造这些内容。