隐私政策与安全说明更新
我们逐条对照 Lumi 的实际行为，更新了隐私政策等法律文件和安全页面：Lumi 做什么、不做什么，都写得清清楚楚。
2026-10-04 更正：当前使用生产服务器本地备份，按轮换策略保留。Amazon S3 异地备份尚未启用；下文关于已启用加密每日备份及约 30 天保留期的历史说明不代表当前运行状态。
在 1.0 版法律文件 10 月 1 日生效之前，我们把每一句话都和 Lumi 的实际行为重新核对了一遍，并据此更新了隐私政策、个人信息收集清单、第三方信息共享清单、注销账号、AI 服务条款、服务条款、Cookie 说明和安全页面。文件版本仍为 1.0，生效日期不变。
你的内容如何存放
你的内容保存在我们位于日本东京（AWS）的服务器上，靠严格的访问控制保护，没有另做应用层加密或端到端加密；管理后台没有任何查看你内容的界面。数据库、附件和反馈截图每天加密备份，约 30 天后删除。日历授权、iCloud App 专用密码和「通过 Apple 登录」的令牌，用你独立的密钥加密保存。
日志、统计与位置
服务器访问日志只保存截断后的 IP，不记录 User-Agent，14 天后删除。网页版和 Apple 应用都没有接入埋点或崩溃统计工具。Lumi 从不在后台获取你的位置，只保存你亲自添加的地点；照片和视频文件中的位置信息在保存前都会去除。
中国大陆用户
如果你在中国大陆使用 Lumi，上传你创建的任何内容之前，Lumi 会先就个人信息出境单独征得你的同意。位于中国大陆的用户的 AI 请求只由已备案的国内大模型 DeepSeek 处理，输入和输出经过关键词内容过滤。
注销与 AI 标识
注销账号后，我们会删除全部数据和文件，撤销日历集成与「通过 Apple 登录」的授权。导出数据时，由 AI 生成的内容会带有「AI 生成」标识。
有任何疑问，欢迎写信到 support@xicoai.com。