Lumo 隐私政策

通过访问、使用和利用 Lumo（“服务”），即表示您了解与您使用我们服务相关的数据将根据以下隐私政策（“隐私政策”）进行处理。隐私政策阐明了 (i) 我们通过您访问和使用服务收集哪些数据；(ii) 我们对此类数据的使用方式；以及 (iii) 为保护您的数据而采取的安全措施。本隐私政策应被理解为对我们条款和条件的补充。

1. 法律框架

服务由 Proton AG（“公司”、“我们”）运营，注册地址为 route de la Galaise 32, 1228 Plan-les-Ouates, Switzerland。因此受瑞士法律法规管辖。

2. 使用 Lumo 时可能收集的数据及其使用方式

我们的首要策略是尽可能少地收集用户信息（包括个人数据），以确保在使用服务时获得私有的用户体验。

数据收集仅限于以下内容：

2.1 Proton 数据处理活动

为了向您提供服务，本公司会处理以下数据：

2.1.1 帐户创建：您的帐户链接到您在创建帐户时提供的电子邮件地址。在为服务创建帐户时，您可以提供来自第三方提供商的地址，也可以创建 Proton Mail 地址。此处理活动的法律依据是合同的履行。

2.1.2 帐户活动：服务会处理您的输入以提供输出。在处理输入并生成输出后（当您在 Lumo 中保存聊天记录时），输入和输出都会使用零访问加密进行加密（意味着我们作为提供商无法再对其进行解密）。

2.1.3 付款信息：如果您购买 Lumo 订阅，我们依赖第三方来处理付款。我们不会保留完整的信用卡详细信息，仅保留信用卡号的最后 4 位数字。接受匿名现金或 Bitcoin 付款与捐助。我们可能会将您的帐户数据用于支付相关事务，包括但不限于向您发送电子邮件、发票、回执、逾期通知以及更新支付信息的提醒。这些处理活动的法律依据是为提供服务而履行合同的必要性。为了遵循数据最小化原则，我们保留在不另行通知的情况下从系统中移除不再有效的支付信息的权利。

2.1.4 原生应用：当您使用我们的原生应用时，我们（或移动应用平台提供商）可能会收集某些信息。我们可能会使用移动分析软件、应用统计数据和崩溃报告、Play 商店应用统计数据、App Store 应用统计数据或自托管的 Sentry 崩溃报告，向开发者发送崩溃信息，以便快速修复问题。某些平台，例如 Google 的 Play 商店或 Apple 的 App Store，也可能会收集匿名汇总统计数据，这些数据可能受其各自的隐私政策和服务条款管辖。此类统计信息可能包括最常用的设备和操作系统、安装和卸载的总次数以及活跃用户的总数。

2.1.5 反馈：当您选择通过应用中的反馈按钮向 Lumo 提供反馈时，您的提示词和 Lumo 回复的匿名化版本会被发送给 Lumo 团队，以帮助我们改进模型。此为可选项，仅在您明确决定发送反馈时才会进行。如果您就 Eidgenössische Technische Hochschule Zürich (ETH Zurich，苏黎世联邦理工学院) 与 École Polytechnique Fédérale de Lausanne (EPFL，洛桑联邦理工学院) 创建的开放源码 Apertus 模型提交反馈，您的提示内容、Lumo 的回复以及所提交反馈的匿名版本也可能会分享给 ETH Zurich 和 EPFL，用于评估、测试、分析错误、提升模型安全性以及训练 Apertus 模型。

我们的应用不会访问或跟踪您设备中的任何基于位置的信息。

2.2 Proton AG 隐私政策的潜在适用性：

如果您通过与 Proton AG 提供的独立服务相集成的方式来使用 Lumo，则该使用除了受本隐私政策约束外，还可能受 Proton 隐私政策的约束。当作为 Proton AG 产品的一部分使用服务时，请仔细阅读这两项策略。

2.3 第三方处理活动

2.3.1 网络搜索：在启用“网络搜索”功能的情况下使用 Lumo 时，您可以访问来自互联网的实时信息，从而获得更准确、更及时的查询回复。在此情况下，Lumo 可能会向选定的合作方应用程序接口 (API) 传输您请求的简化版本，仅用于获取相关结果并提升所提供回复的质量；但您的完整查询内容不会被分享。此功能为可选项，可随时停用。

2.3.2 社交媒体：我们在多个社交媒体平台上均保持活跃。您通过社交媒体平台向我们提交的任何信息、通信或材料均由您自担风险，且不保证隐私。我们无法控制这些平台的其他用户的行为或平台自身的行为。您与这些功能和平台的互动受提供这些功能和平台的公司的隐私政策管辖。

2.4 欺诈和滥用检测

我们可能会使用上述数据来检测对我们服务的滥用和欺诈使用，并采取适当措施。此处理的法律依据是保护我们的服务免受违规或欺诈活动影响的正当利益。

3. 数据处理方

为了提供服务，我们依赖于处理不同类别数据的不同数据处理方。处理方绝不会超出其特定目的的范围存储数据。值得注意的是，它们不存储与您的帐户及服务的日常常规使用相关的数据，此类数据完全由本公司处理。处理者如下：

3.1 第三方处理方

Zendesk, Inc.

• 目的：提供与客户支持数据处理相关的服务
• 数据处理位置：美国
• 跨境转移保障措施：标准合同条款、具有约束力的企业规则、认证

Stripe, Inc.

• 目的：提供与支付数据处理相关的服务

• 数据处理位置：美国

• 跨境转移保障措施：标准合同条款、数据处理协议

PayPal 群组

• 目的：提供与支付数据处理相关的服务
• 数据处理位置：美国、新加坡
• 跨境转移保障措施：标准合同条款、数据处理协议

Chargebee, Inc.

• 目的：提供与支付数据处理相关的服务
• 数据处理位置：美国
• 跨境转移保障措施：标准合同条款、数据处理协议

Atlassian Pty Ltd

• 目的：存储与客户支持相关的数据
• 数据处理位置：欧盟、美国、英国
• 国际传输保障措施：充分性认定、标准合同条款、认证

4. 数据披露

仅当主管机构提出具有约束力的请求、要求我们依法履行义务时，我们才会披露所掌握的与 Lumo 帐户相关的有限用户数据。

5. 使用 Lumo 时的隐私

通过您的帐户界面，您可以直接访问、编辑、删除或导出本公司在您使用服务时处理的个人数据。

如果您的帐户因违反我们的条款和条件而被暂停，并且您希望行使与您的个人数据相关的权利，您可以向我们的支持团队提出请求。

如果您的权利受到侵犯，您有权向主管监管机构提出投诉。

6. 隐私政策的修改

在适用法律的范围内，本公司保留随时审查和更改本隐私政策的权利。只要您在使用服务，您就有责任定期审查本隐私政策。在做出此类更改后继续使用服务应构成您对更改的同意。

若本隐私政策的英文版本与任何翻译版本之间存在差异，应以英文版本为准。