隐私政策

1. 引言

Lumio（"we", "our", or "us"），由 ODBS Tech 运营，提供一款 AI 护肤应用，可分析自拍以估计皮肤特征，生成个性化护肤例程，并提供应用内辅导助理（"Aria"）。本隐私政策说明了您使用 Lumio 移动应用或网站（即 "Service"）时我们收集了哪些信息、如何使用这些信息以及与谁共享。使用本服务即表示您同意本政策中描述的做法。

2. 我们收集的信息

我们收集以下类别的信息：

• 账户信息： 当您创建账户时，我们会收集您的电子邮件地址、哈希密码（如适用）以及基本的个人资料数据，例如您的姓名。如果您使用 Apple 或 Google 登录，我们会从相应提供商获取基本身份令牌；我们永不获取您的社交账户密码。
• 自拍照片： 当您进行皮肤分析时，需要提供自拍照。该照片会通过我们的分析流水线处理以生成结果，随后在 24 小时内被删除。存储生命周期规则作为后备强制执行删除。我们不会从您的照片中创建或存储任何生物特征模板、面部特征或面部识别签名。
• 皮肤分析与例程数据： 我们会存储每次分析的结果（如您的皮肤评分、检测到的关注类别及其严重程度、时间戳），您提供的皮肤档案（皮肤类型、关注点、目标以及可选的出生年份），以及为您生成的例程、提醒和习惯数据。
• Aria 辅导消息： 当您与 Aria 聊天时，我们处理您的消息和助手的回复，以提供对话并改进指导。请勿在聊天中分享您认为属于医疗敏感的信息；Aria 不是医疗服务。
• 设备和推送令牌： 我们收集设备标识符和推送通知令牌（Apple Push Notification 服务和 Firebase Cloud Messaging 令牌），以便发送提醒和更新。我们还可能收集设备型号、操作系统版本、应用版本和语言，用于支持和分析。
• 订阅和购买信息： Lumio Pro 订阅由 Apple 的 App Store 和 Google Play 处理，经过 RevenueCat 中介进行收据验证。我们接收交易标识符、订阅状态和权益状态。我们不收集或存储您的信用卡号——付款完全由 Apple 或 Google 处理。
• 使用数据： 我们自动收集您使用本服务的日志：功能使用情况、错误、请求和响应时间以及类似的诊断信息，用于运行、调试和改进本服务。

3. 我们如何使用您的信息

我们使用您的信息来：

• 提供本服务——分析您的自拍，生成皮肤评分和护肤方案，存储您的历史记录，并在您的设备之间同步状态。
• 驱动 Aria 教练助理，并根据您的皮肤档案和目标个性化其指导。
• 在您启用时，发送关于护肤程序、饮水和防晒的通知和提醒。
• 通过 RevenueCat 和应用商店验证并管理 Lumio Pro 订阅。
• 检测并防止滥用、欺诈以及违反我们的使用条款的行为。
• 遵守适用于我们的法律义务。
• 使用诊断和聚合使用数据来支持、调试和改进本服务。

4. 我们如何共享您的信息

Lumio 仅在运营本服务所必需的情况下，与以下类别的接收方共享您的信息：

• AI 分析提供商： 为分析您的自拍并驱动 Aria，我们可能会将您的照片和消息传输给受信任的 AI 处理提供商，这些提供商在合同下代表我们行事。用于分析的自拍仅用于返回结果，不会被保留用于广告或出售。
• RevenueCat（订阅管理）： 我们使用 RevenueCat 验证应用商店的购买收据并跟踪订阅权益。RevenueCat 接收匿名化标识符和交易数据——请参阅 revenuecat.com/privacy。
• 推送通知提供商（Apple APNs，Firebase Cloud Messaging）： 推送令牌会发送至 Apple 推送通知服务（APNs）和 Firebase Cloud Messaging（FCM），以提供提醒和更新。负载包含渲染通知所需的最少信息。
• 云基础设施提供商： 我们的后端、数据库和媒体存储运行在标准云提供商上，作为合同下的数据处理者。
• 法律与安全： 我们可能在法律要求、有效的法律程序，或为保护 Lumio、我们的用户或公众时披露信息——例如，为响应合法请求或调查滥用行为。
• 我们不出售您的数据： 我们不会将您的个人信息、自拍或皮肤数据出售、租赁或交易给第三方用于广告。

5. 您的照片与皮肤数据

由于护肤涉及您的形象，我们遵循严格的处理规则：

• 24 小时删除： 您的原始自拍将在分析后 24 小时内删除。我们会保留派生结果（例如您的皮肤评分和关注类别），以便您跟踪进度，但不会保留原始照片。
• 无生物特征模板： 我们不创建面部特征、 生物特征模板或面部识别签名。我们不会使用您的照片在不同服务间识别您。
• 非医疗服务： Lumio 提供美容和健康洞察，而非医学诊断或治疗。结果为估计值，不应作为医疗决策的依据。
• 结果保留： 分析结果、方案和聊天记录会存储在您的账户中，直至您删除它们或删除账户。

6. 数据存储与安全

我们在安全的云基础设施上存储您的数据，采用传输加密（TLS）和静态加密。对生产系统的访问仅限于在最小权限控制下的授权人员。我们持续监控漏洞并遵循行业标准的安全实践。没有系统是绝对安全的；请同时妥善保管您的设备和账户凭证。

7. 数据保留

我们对不同类别的数据保留不同的时长：

• 自拍照片将在分析后 24 小时内删除。
• 账户数据在账户活跃期间会被保留，删除后会在有限期间内保留，以满足法律和会计义务。
• 分析结果、例程和聊天记录在您保留于账户中时会被保留；删除账户会将它们从我们的系统中移除。
• 诊断日志会在有限期间内保留（通常最长 90 天），用于调试和防止滥用。

8. 国际转移

Lumio 在美国运营，我们的云基础设施和处理提供商可能位于美国、欧盟以及其他地区。使用本服务即表示您了解，您的信息可能会被转移并在您所在国家以外的国家进行处理，且会采取适当的安全保障措施。

9. 您的权利

根据您所在的地区，您可能拥有以下个人数据权利：

• 访问权： 请求获取我们持有的关于您的数据副本。
• 更正权： 请求更正不准确的数据。
• 删除权： 请求删除您的账户及相关数据。您也可以直接在应用内，或通过我们的Account Deletion页面删除账户。
• 可携带性： 请求以可携带的格式导出您的数据。
• 反对/限制： 在适用法律允许的情况下，反对或限制某些处理。

如需行使上述任何权利，请通过[email protected]与我们联系。

10. 儿童隐私

本服务不面向 13 岁以下儿童（或您所在司法管辖区的等效最低年龄）。我们不会有意收集儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请与我们联系，我们将删除该数据。

11. 本政策的变更

我们可能会不时更新本隐私政策。重大变更将通过应用或电子邮件进行通知。顶部的“最近更新”日期反映最新的修订。您在变更生效后继续使用本服务即视为接受更新后的政策。

12. 联系我们

如果您对本隐私政策或我们的数据实践有任何疑问，请通过[email protected]与我们联系。