注销账号
如何注销 Lumi 账号、注销前要做什么、7 天冷静期内如何恢复，以及哪些数据会被删除、何时删除。
你可以随时注销 Lumi 账号，无需说明理由。注销后，你在 Lumi 中的内容和个人信息会被永久删除，无法恢复。本页说明注销的步骤、7 天冷静期，以及哪些数据会被删除、何时删除。如果你只想删除部分数据而保留账号，请看第 10 节。
Lumi 由 智希可科技（广州）有限公司（下称「XicoAI」或「我们」）提供。本页是 服务条款 和 隐私政策 的组成部分。
1. 注销前请先确认
- 导出你的数据：在网页版的「设置 → 隐私与数据 → 导出全部数据」，或 Apple 应用的「设置 → 账号与安全 → 导出我的数据」中导出。导出文件为 zip 压缩包，包含 JSON 数据、日记与文档的 Markdown 文件和账本流水的 CSV 文件；照片等附件文件目前不在压缩包中。导出文件生成后 24 小时内可以下载，所有用户都可以免费使用。
- 取消 App Store 订阅：注销 Lumi 账号不会取消你通过 Apple 购买的订阅。请先按 会员与自动续费服务协议 中的步骤在 Apple 的订阅设置中取消，否则 Apple 会继续扣费。通过 Web 购买的自动续费订阅，也建议你先在「设置 → 会员与 Token → 管理订阅」中取消；账号删除后，我们不会再通过 Web 支付渠道向你扣费。
- 剩余权益会作废：除法律另有规定外，剩余的会员期、每月赠送额度和已购 Token 会随账号一并作废，不予退还。
- 集成与第三方授权会被撤销：你连接的 Google 日历的授权会在 Google 处撤销，Microsoft 的授权令牌会被删除，Lumi 不再与它们同步；如果你使用「通过 Apple 登录」，我们还会在 Apple 处撤销 Lumi 的授权。
2. 在 App 中注销（iPhone、iPad、Mac）
- 打开 Lumi，进入「设置」；
- 选择「账号与安全」；
- 选择「注销账户」；
- 阅读说明并确认。
3. 在网页上注销
- 在浏览器中打开 lumi.xicoai.com/app 并登录；
- 进入「设置 → 隐私与数据」；
- 点击「注销账号」；
- 阅读说明，按提示输入确认词并确认。
4. 通过邮件申请注销
如果你无法登录（例如已无法使用原来的登录方式），可以通过邮件申请：
- 使用账号绑定的电子邮箱，发送邮件至 support@xicoai.com，主题写「注销账号」；
- 在邮件中说明你的账号信息，例如绑定的邮箱或手机号，以及你使用的登录方式；请不要在邮件中发送密码或验证码；
- 我们会核验你的身份，例如向你账号绑定的邮箱或手机号发送验证码；如果你的账号没有绑定邮箱，我们会通过其他合理方式核验；
- 核验通过后，我们会为你提交注销申请，并回复确认。
我们会在核验身份后 15 个工作日内处理你的申请；适用欧盟《通用数据保护条例》（GDPR）的，在 30 天内处理。
5. 7 天冷静期与恢复账号
- 提交申请后，你的账号进入「待删除」状态，所有设备立即退出登录，7 天后永久删除。
- 在这 7 天内，你随时可以用任意一种登录方式重新登录 Lumi，选择「恢复账号」（Apple 应用中为「撤销注销」），撤销注销申请，你的数据保持不变。
- 冷静期结束后，删除开始执行，无法撤销。
6. 会删除哪些数据、何时删除
冷静期结束后，我们会删除与你账号有关的全部数据库记录和文件，并撤销第三方授权：
| 数据 | 处理方式 | 时间 |
|---|---|---|
| 你的全部内容：日记、任务、日程、文档、账目、习惯、目标与规划、AI 对话 | 删除 | 冷静期结束后 |
| 附件文件：照片、文件等 | 删除 | 冷静期结束后 |
| 用于搜索和 AI 的向量索引 | 删除 | 冷静期结束后 |
| AI 记忆与「Lumi 活动记录」 | 删除 | 冷静期结束后 |
| 数据导出文件 | 删除 | 冷静期结束后 |
| 你的反馈及其中的截图 | 删除 | 冷静期结束后 |
| 日历集成的授权 | Google：在 Google 处撤销授权并删除令牌；Microsoft：删除令牌 | 冷静期结束后 |
| 「通过 Apple 登录」的授权 | 在 Apple 处撤销 Lumi 的授权 | 冷静期结束后 |
| 登录方式及其与第三方账号的关联 | 删除 | 冷静期结束后 |
| 设备、登录会话和推送令牌 | 删除 | 冷静期结束后 |
| 账号资料：昵称、头像、邮箱、手机号、生日等 | 删除 | 冷静期结束后 |
| 安全记录、每日活跃记录、AI 用量计量、购买与 Token 记录 | 删除 | 冷静期结束后 |
| 本地备份 | 随对应备份轮换到期删除 | 按当前备份轮换策略 |
备份只用于灾难恢复，当前保存在东京生产服务器本地，由访问控制保护并按轮换策略保留，不会用于任何其他目的。Amazon S3 异地备份尚未启用；同机备份不能覆盖整台服务器损坏的情况。如果确需从备份恢复系统，我们不会恢复已注销的账号。
7. 注销后仍会存在的信息
注销完成后，我们不再保存与你账号关联的数据库记录。仍会存在的只有以下几类，到期后自动删除：
| 信息 | 为什么存在 | 保留多久 |
|---|---|---|
| 本地备份 | 灾难恢复 | 随对应备份轮换到期删除 |
| 服务器访问日志与错误日志（访问日志只含截断后的 IP 地址） | 安全防护、排查故障 | 14 天后删除 |
| 工作人员操作审计记录（仅当工作人员处理过你的账号时存在，只含账号编号和操作类型，不含你的内容） | 让后台的每一次操作都可以追溯 | 与后台审计记录一同保存 |
如果法律要求我们在特定情形下保留某些信息（例如配合主管部门依法开展的调查），我们只在法律要求的范围和期限内保留。
不能识别到你个人的匿名统计数据不属于个人信息，不在删除范围内。
8. 第三方服务中的数据
- 日历、待办与健康：已同步到 Google 日历、Microsoft Outlook 日历和 Microsoft To Do 的事件与任务，以及保存在你设备上的 Apple 日历、提醒事项和 Apple 健康中的数据，都属于这些服务，不会因注销 Lumi 而删除。如需删除，请在相应的服务中操作。
- 登录账号：你用于登录的 Apple、Google、微信、QQ 账号本身不受影响，我们会删除它们与 Lumi 的关联；对于「通过 Apple 登录」，我们还会在 Apple 处撤销 Lumi 的授权。你也可以在这些账号的安全设置中移除 Lumi 的授权。
- 支付记录：Apple、Stripe 等支付渠道会依照各自的政策保存交易记录。
- AI 模型服务商：依照我们与其签订的数据处理条款，服务商只在最短的必要期限内保留处理过的数据，且不会用于训练模型。
9. 共享的内容
目前 Lumi 没有多人共享空间，也没有公开链接功能，因此注销时不存在需要转交或解除共享的内容。你此前导出的文件或分享出去的图片卡片，保存在你分享到的地方，我们无法替你删除。共享功能推出后，我们会在本页说明注销对共享内容的影响。
10. 只想删除部分数据
你不必注销账号，也可以删除或限制部分数据：
- 删除单个条目：删除的日记、任务、文档等会进入「最近删除」，30 天内可以恢复，之后永久删除。
- 删除 AI 对话：在对话列表中删除不需要的对话。
- 清除 AI 记忆：在「Lumi 的记忆」页面删除任意记忆，或在对话中对 Lumi 说「忘记这个」。
- 限制 Lumi 读取的数据：在「设置 → Lumi」中按模块关闭；也可以把单篇日记或文档标记为「不让 Lumi 读取」。
- 撤回 AI 授权：撤回后，你的数据会立即停止发送给 AI。
- 断开集成：在设置中断开连接，我们会撤销（Google）或删除（Microsoft）授权令牌，并删除该集成的镜像数据（你可以选择保留已导入的内容）。
- 解绑登录方式：在「设置 → 账号与安全」中解绑，但至少需要保留一种登录方式。解绑「通过 Apple 登录」时，我们会在 Apple 处撤销 Lumi 的授权。
11. 需要帮助
如果你在注销过程中遇到问题，或对数据删除有任何疑问，请发送邮件至 support@xicoai.com；与个人信息相关的请求，请在邮件主题中注明「个人信息保护」。更多信息请见 隐私政策。