隐私政策

我们收集以下类型的信息： • 账户数据：Apple ID 标识符和邮箱（如果已登录）、游客设备标识、语言和时区 • 关系内容：用户寄出的信、Lumean 写来的信、故事书章节、信纸卡和 PDF 导出状态 • 健康数据：在您授权后读取的 HealthKit 步数 • 使用数据：打开信件、寄信、进入故事书、Keeper Pass 入口、分享和购买漏斗等事件 • 设备与诊断信息：通知 token、IP 地址或由 IP 推断的粗略地区、崩溃日志、性能数据和基础诊断信息 • 购买与导出信息：Keeper Pass 权益、交易校验状态、PDF 导出状态和短期文件访问记录

您的信息用于： • 生成和展示主动信、回信、故事书、信纸卡和 PDF 导出 • 维护账户、语言、时区、通知设置和 Keeper Pass 权益 • 将步数、在场、专注和来信等信号转化为 Lumea 世界里的光与关系连续性 • 发送信件、章节和故事书相关通知 • 校验购买、恢复购买和完成导出请求 • 通过汇总分析、粗略地区统计、崩溃日志和性能数据改进稳定性与体验

用户来信正文和生成内容会保存在我们的服务器上，用于维持关系连续性、生成后续信件和故事书、支持导出与恢复。为提供回信、主动信、故事书和相关通知，部分内容可能会发送给第三方 AI 服务提供商处理。我们不会将用户正文用于广告定向，也不会把正文、念叨或推送文案放入 analytics 事件属性。

如果您授权 HealthKit，Lumea 只读取步数，用于把日常活动转化为 Lumea 世界里的光。Lumea 不会向 Apple 健康写入数据，不会将步数用于广告、数据经纪或健康诊断。您可以随时在系统设置或 Apple 健康中撤销权限。

如果您允许通知，我们会保存设备通知 token 用于投递信件和故事书提醒。Keeper Pass 购买状态由 App Store 与我们的服务器共同校验。PDF 导出文件仅用于完成您的导出请求和短期访问。

我们使用 analytics 了解功能是否正常工作，例如打开信件、寄信、进入故事书、分享和购买漏斗。我们使用诊断工具收集崩溃、性能和网络错误信息。服务器可能会将 IP 地址用于粗略地区统计和诊断。信件正文、生成内容、念叨和推送文案不会进入 analytics 事件属性。

我们不会出于营销目的向第三方出售、出租或共享您的个人信息，也不会进行跨 App 或跨网站广告追踪。我们仅在运行 Lumea 所需范围内与服务提供商处理数据，包括 Apple（登录、IAP、通知、HealthKit）、服务器与数据库基础设施（VPS / Dokploy / Postgres）、Cloudflare R2（文件存储）、Sentry（崩溃与诊断）、PostHog（产品分析）和第三方 AI 服务提供商（生成信件和故事书）。我们也可能在法律要求或保护用户与服务安全时共享必要信息。

您的数据存储在安全的服务器上。我们对传输中（TLS）和静态数据使用行业标准加密。游客账户凭证存储在您设备的钥匙串中。只要您的账户处于活跃状态，我们会保留账户和关系数据；PDF 导出文件仅保留用于完成导出和短期访问；崩溃、诊断和 analytics 数据按服务运营需要保留。

您有权：(a) 访问您的个人数据；(b) 请求更正不准确的数据；(c) 在应用内删除您的账户及相关内容；(d) 在系统设置中撤销通知权限；(e) 在 Apple 健康或系统设置中撤销 HealthKit 权限。如需行使这些权利，请通过 [email protected] 联系我们。

本应用不面向 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的个人信息。如果您认为我们收集了此类信息，请联系我们，我们将及时删除。

我们可能会不时更新本隐私政策。我们会通过应用内通知您重大变更。在变更后继续使用即表示接受。

如果您对本隐私政策有任何疑问，请通过 [email protected] 联系我们。