灵澜平台 隐私政策

一、适用范围与负责人

本政策说明南京灵澜智能科技有限公司作为个人信息处理者，在提供灵澜平台时如何收集、使用、存储、共享和保护信息。政策适用于该产品的网页、客户端、在线服务和与其直接相关的支持流程。

本服务不是专门面向儿童设计的产品。未达到所在地可独立同意信息处理年龄的用户，应由监护人阅读本政策并提供适用的同意；如你认为未成年人未经适当同意提交了信息，请联系 privacy@lumenlan.com。

第三方自行控制的网站、系统和账号适用其隐私规则。本政策不替代第三方规则；实际第三方类别与触发条件见第三方服务清单。

二、我们处理的信息

• 账号与身份：用户 ID、用户名、国家码、手机号、绑定状态；你选择微信或 Apple 登录时的开放标识，以及首次授权且由你提供的姓名或邮箱。Apple 隐私中继邮箱按普通联系标识处理，不用于自动合并账号。
• 认证与安全：短信和图形验证结果、登录会话、设备和应用标识、网络地址、请求时间、安全判断、账号绑定或归并记录。敏感登录凭据只在完成认证、更新或撤销所需范围内处理。
• 交易与权益：订单号、渠道、商品、金额、币种、支付与退款状态、激活码兑换、会员周期、积分和权益履约事件；我们不直接取得银行卡完整卡号。
• 生态服务：通知与已读状态、跨产品授权范围、智能服务的模型与用量信息，以及各产品为完成请求提交的必要内容。

三、处理目的与依据

• 履行你的请求：创建和认证账号、维持会话、同步状态、处理内容、发送通知、完成支付与权益、提供远程或知识功能以及响应支持。
• 保护安全与可靠性：验证设备和操作、反欺诈与反滥用、限流、故障定位、备份恢复、审计高风险操作，并处理安全事件。
• 履行法定义务与维护合法权益：保存必要的交易和争议证据、响应有权机关的合法要求、执行协议并保护用户、灵澜或第三方权利。
• 在依法需要同意的场景，我们会在处理前取得同意并保留选择记录。你可撤回；撤回不会使当前登录状态失效，但仍可为合同履行、安全、争议或法定义务处理必要信息。
• 我们不会出售个人信息，也不会使用终端正文、私有文件或知识库内容建立面向其他客户的广告画像。若未来用途发生实质变化，将另行说明并在需要时重新取得授权。

四、设备权限与本地处理

浏览器、云鸢、所连接的工具或操作系统可能在你的设备上保存登录信息、配置、缓存、日志或项目访问凭据。请使用设备锁和磁盘保护，并在共享或处置设备前退出账号、撤销凭据和清理缓存。

必要 cookie 或本地存储用于登录、安全、语言和服务状态，不以跨站广告追踪为目的。若引入非必要分析能力，我们会提供相应说明和选择。

五、共享、委托处理与公开披露

我们只在提供你选择的功能、安全运维、付款履约、获得你授权、企业重组或履行法定义务所必要的范围内共享信息，并通过权限、合同和审计限制接收方。第三方服务清单列出当前主要类别。

当你分享机器、项目、归档、文件、知识或连接通知服务时，指定接收者会按你授予的权限访问内容。请确认接收者、期限和范围；对方另行复制后的处理可能不再由我们控制。

除非你主动发布、分享或法律要求，我们不会公开披露个人信息。收到执法或监管请求时，我们会核验权限、范围和程序，并在法律允许时尽量限制披露。

六、跨境处理

你选择的 Apple、AI 厂商、本地智能体、代码托管、应用商店或其他第三方可能在你所在国家或地区之外处理数据。我们不以固定国家或地区描述会动态变化的服务路由。

发生跨境传输时，我们会依据适用规则采用必要的合同、访问控制、加密或其他保障，并尽量减少传输内容。若法律要求单独告知或同意，我们会在相关功能启用前提供。你也应核对自己选择的第三方账号和模型区域。

七、保存期限与删除

我们按照实现处理目的所必需的最短期间，并结合账号状态、你配置的归档或项目期限、安全需求、争议和法定义务保存信息；不同数据和产品的期限可能不同，因此不作不真实的统一固定承诺。

账号删除或你删除内容后，我们会在技术上和法律上可行的范围内删除或匿名化活动数据。支付、退款、反欺诈、安全审计、争议证据和依法需保留的数据可能受限保存；备份副本在正常轮转前隔离且不再用于日常业务。

账号删除存在产品界面显示的待处理阶段，以便你撤回误操作并完成跨产品清理。具体影响、撤回和 Apple 凭据撤销见账号删除说明。

八、安全措施与事件

我们采用与风险相适应的传输保护、登录信息的不可逆保护或加密、权限隔离、最小授权、操作审计、访问频率保护、备份和漏洞修复措施。完整手机号等敏感身份信息仅向有权限的管理员展示，相关查询不进入公共缓存，并记录不含多余个人信息的安全操作记录。

互联网和终端服务无法保证绝对安全。若发生可能对你权益产生显著影响的事件，我们会依据适用规则调查、控制、修复，并通过站内、邮件、推送或其他可达方式告知建议措施。

九、你的权利与选择

• 在产品支持的入口访问、更正或补充账号和内容信息，管理设备、会话、通知、分享、集成和跨产品授权。
• 删除内容、撤回产品法律同意、取消订阅或申请删除账号；某些请求需重新验证身份，以防他人冒用。
• 要求解释处理规则，取得依法可提供的数据副本，限制或反对特定处理，并就自动化、账号限制或请求结果提出申诉。
• 通过 privacy@lumenlan.com 提交请求。请说明产品、账号线索和请求类型，但不要发送密码、验证码或完整登录凭据。我们会在核验身份后依适用要求响应。

十、更新、联系与说明

产品、数据使用方式或适用要求发生重大变化时，我们会以合理方式提示；需要重新同意的，会在下次登录前明确请求，而不会把沉默视为新的同意。

隐私联系人：privacy@lumenlan.com；服务与申诉：support@lumenlan.com；个人信息处理者：南京灵澜智能科技有限公司。