Lumoswitch 隐私政策

一、个人信息处理者

个人信息处理者为泉州丰泽哈基科技有限公司。如对个人信息处理有疑问、意见或权利请求，请联系 soraincloud@hakihakii.com。

二、我们处理的信息

• 账户与身份信息：手机号、邮箱、用户名、昵称、验证码验证状态和注册时间。
• 安全信息：密码哈希、登录会话、IP 地址、设备或浏览器信息、安全事件和审计记录。我们不保存密码明文。
• 服务配置：项目、应用、路由规则、模型配置、访问密钥信息及你提交的上游服务商凭据。敏感凭据以加密形式保存，界面不会再次展示完整明文。
• 调用与计量信息：请求时间、模型、服务商、状态码、延迟、Token 用量、平台模型计费信息、错误信息和链路标识。默认不将完整提示词与模型响应正文写入普通调用日志。
• 客户端下载统计：我们仅按日期、客户端平台与架构、固定来源渠道和固定入口位置保存汇总点击次数，不保存 IP 地址、User-Agent、Referrer、Cookie、会话或访客标识。该统计仅表示下载按钮点击，不表示安装或首次启动。
• 协议与选择记录：为记录你的真实选择，我们保存账户标识、已确认的服务条款和隐私政策版本、确认时间、网页或桌面客户端来源，以及可选使用统计的开启、关闭状态和变更时间。不会为未确认的旧账号或旧版客户端补造同意记录。
• 可选前台使用统计：仅在你单独开启后，记录已登录账户标识、使用日期（北京时间）、网页或桌面客户端类型、操作系统类别和应用版本。仅在前台实际操作后按天去重记录，不以后台驻留、刷新登录令牌或心跳作为活跃。此统计不上传提示词、对话正文、文件、任务内容、IP 地址、完整 User-Agent 或硬件指纹。上述账号关联数据属于个人信息，并非匿名数据。
• 风控来源信息：为识别异常 API 调用和疑似盗刷，我们可能处理 IP 地址的不可逆哈希、反向代理或 CDN 提供的国家/地区和 ASN、User-Agent 哈希、粗粒度客户端类型及相关规则命中记录。
• 内容安全决策信息：为履行合规、安全和反滥用义务，我们可能对输入、输出和公开发布内容进行自动化检测；默认仅保存命中规则、方向、动作、时间和关联请求标识等决策元数据。
• 通信与支持信息：你发送的反馈、投诉举报、工单、邮件及其附件。
• 模型请求内容：客户端通过 Lumoswitch 推理服务将提示词和附件发送至所选模型服务商，并接收模型响应。

三、处理目的与依据

• 创建和验证账户、提供登录与安全验证。
• 通过 Lumoswitch 推理服务执行模型接入、Access Key、限额以及固定/故障转移路由，并完成计量和可观测性。
• 保护账户、服务和网络安全，防止欺诈、滥用与未经授权访问。
• 履行合同、处理咨询与投诉、改进产品稳定性。
• 以匿名汇总方式衡量客户端下载入口效果，改进不同渠道的下载承接。
• 在你自愿单独同意后，用可选前台使用统计衡量网页和桌面客户端的活跃、留存以及系统和版本分布，改进产品。必要的注册、模型调用成功、Token 计量和账务等服务记录另按履行合同、安全和法定义务等适用依据处理；关闭可选统计不停止核心服务所必需的处理。
• 履行法律法规、监管和司法机关要求。
• 需要你同意的处理，我们会在相应场景取得同意；处理敏感个人信息或依法需要单独同意时，将提供专门提示。

四、委托处理、共享与第三方模型

我们可能委托云基础设施、短信、邮件、安全和客户支持服务商处理必要信息，并通过合同、安全措施和最小权限要求其仅按指示处理。

当你主动配置或选择模型服务商时，我们会把模型请求、必要身份或计费参数发送给该服务商。服务商可能作为独立个人信息处理者按照其政策处理数据，你应在接入前审阅相应条款。

我们不出售个人信息。除取得你的授权、履行合同所必需、依法提供或企业重组等法律允许情形外，我们不会向其他第三方提供个人信息。

五、跨境处理

中国大陆版本主要面向中国大陆用户。若你主动接入位于境外或可能在境外处理数据的模型服务商，你的请求可能被传输至境外。我们会在适用法律要求的范围内提供提示、取得必要同意并采取相应保护措施。若你不希望发生跨境传输，请仅选择在境内处理数据的服务商和区域。

六、Cookie 与本地存储

我们使用必要 Cookie 保存登录会话，并使用 Cookie 和浏览器本地存储保存语言和外观偏好。这些信息用于维持登录、安全和基础界面功能。当前中国大陆版本不以跨站广告跟踪为目的使用 Cookie。

协议选择仅在创建新账号时提交，服务端保存注册时的协议版本与选择。已有账号登录、恢复会话或协议版本变化不会触发再次勾选、协议弹窗或页面拦截。可选使用统计另行选择，默认关闭，登录不会覆盖已保存的统计偏好。

仅当你开启可选使用统计时，网页会在本地保存对应账号最近一次成功上报的日期以减少重复请求，关闭后删除该本地记录。它不用于跨站跟踪。

七、保存期限

我们仅在实现处理目的所需的最短期限内保存个人信息。具体期限和注销后的处理方式见《数据保存与删除规则》。验证码具有短期有效期；登录会话、调用日志和账户配置按照安全、服务提供及账户存续需要保存。

可选前台活动明细最多保留 90 天，到期清理；关闭某一端的可选统计后停止该端采集并删除该端的活动明细，统计报表也会相应变化。协议确认及选择变更记录在账户存续期间保留，以核对版本和同意状态；注销时按删除规则处理，仅在依法必须时保留最小证明记录。

八、你的权利

• 查阅、复制、更正或补充个人信息。
• 在符合法律条件时限制或拒绝处理、撤回同意、请求删除个人信息。
• 可随时在网页或客户端的“隐私与使用统计”关闭该端的可选使用统计，无需接受新版条款即可撤回，且不影响登录、模型调用等核心功能。网页与桌面客户端分别管理。协议更新不要求已有账号重新确认，你仍可联系我们处理账户相关权利请求。
• 注销账户，并了解自动化决策或个人信息处理规则。
• 通过 soraincloud@hakihakii.com 提交权利请求。为保护账户安全，我们可能要求验证身份，并通常在十五个工作日内答复。

九、信息安全

我们采用传输加密、敏感凭据加密、访问控制、会话撤销、日志审计和最小权限等措施。发生可能危害你权益的个人信息安全事件时，我们将依法采取补救措施并履行通知或报告义务。

十、未成年人

本服务面向具备完全民事行为能力的用户，不面向未满十八周岁的未成年人。若发现未经监护人同意处理了未成年人信息，请联系我们处理。

十一、政策更新

发生重大变化时，我们会通过页面提示、站内通知或其他合理方式告知。涉及处理目的、方式或个人信息种类实质变化且依法需要同意的，我们将重新取得同意。