Cookie 与本地存储说明
官网不使用 Cookie;网页版只用浏览器存储保存登录状态和离线数据。没有广告 Cookie,也没有跨网站追踪。
本说明是《隐私政策》的组成部分,介绍 智希可科技(广州)有限公司(下称「XicoAI」或「我们」)在 Lumi 官网(lumi.xicoai.com)和 Lumi 网页版(/app/)中如何使用 Cookie 和浏览器本地存储,以及你如何管理它们。
简单来说:官网不使用 Cookie;网页版只使用让它正常工作所必需的浏览器存储。我们不使用任何广告 Cookie,也不做跨网站追踪。
1. 什么是 Cookie 和本地存储
Cookie 是网站保存在你浏览器中的小段文本,会在你之后访问时发回给网站。本地存储(localStorage)和 IndexedDB 是浏览器提供的另外两种存储方式,数据只保存在你的浏览器中,除非网页主动读取并发送,否则不会随请求发给网站。本说明把它们统称为「浏览器存储」。
2. 官网
在 lumi.xicoai.com 的公开页面(首页、价格、帮助中心、法律文件等)上:
- 我们不使用任何 Cookie;
- 我们不使用任何统计分析工具,不加载任何第三方脚本,字体也由我们自己托管,因此你的浏览器不会因为访问官网而连接其他公司的服务器;
- 唯一的例外:当你切换价格显示的币种时,我们会在浏览器的 localStorage 中保存你的选择,方便下次以同一币种显示价格。这一信息只保存在你的浏览器中,不会发送给我们。
和所有网站一样,官网服务器会记录访问日志,用于安全防护和故障排查,详见《隐私政策》第 3.6 节。
3. 网页版
Lumi 网页版是一个可以离线使用的应用,因此需要在你的浏览器中保存一些数据:
| 技术 | 用途 | 保存的内容 | 保存期限 | 类型 |
|---|---|---|---|---|
| IndexedDB | 离线使用与快速加载 | 你的 Lumi 数据的本地副本,以及尚未同步的修改 | 直到你退出登录(退出时会删除)或清除浏览器数据 | 严格必要 |
| localStorage | 保持登录状态 | 有效期有限的登录凭据和设备标识 | 退出登录时清除 | 严格必要 |
| Cookie | 登录流程 | 登录过程中保持会话、保障登录流程安全所需的信息 | 仅在登录过程中使用,随后失效 | 严格必要 |
这些存储只服务于你自己使用 Lumi,不用于分析、广告或追踪。本地副本与你账号中的数据内容相同,请像保护账号一样保护你的设备;在公共或共用电脑上使用后,请退出登录并清除本地数据。
3.1 第三方在自己域名上设置的 Cookie
当你选择使用 Google、Apple、微信或 QQ 登录时,你会在这些服务自己的页面上完成授权,它们会在自己的域名上设置 Cookie。同样,当你前往 Stripe、微信支付或支付宝的页面付款或管理订阅时,这些支付服务也会在自己的域名上使用 Cookie,例如用于防范欺诈。这些 Cookie 由对应的公司控制,适用它们各自的隐私政策,Lumi 无法读取。
4. Apple 应用
Lumi 的 iPhone、iPad 和 Mac 应用(即将登陆 App Store)不使用 Cookie 追踪你。为了离线使用,应用会在设备上保存你数据的本地副本,存放在 App 自己的存储空间中。你还可以为日记本上锁,打开时需要面容 ID、触控 ID 或设备密码验证。在 iPhone 和 iPad 上删除 App,会同时删除这些本地数据。
5. 我们不使用的技术
- 广告 Cookie、再营销像素或任何广告技术;
- 跨网站或跨应用追踪;
- 设备指纹识别;
- 社交网络插件,以及会把你的访问告诉其他公司的第三方脚本。
6. 使用统计
目前官网、网页版和 Apple 应用都不使用任何统计分析或崩溃报告工具。如果以后我们要在网页版中引入产品使用统计,它只会记录行为事件(例如使用了哪个功能),永远不会包含你的内容,并可能在浏览器存储中保存一个随机生成的标识。引入之前,我们会先更新本说明、《隐私政策》和《第三方信息共享清单》并公告,同时在网页版的设置中提供关闭开关。
7. 如何管理和清除
- 退出登录:在网页版中退出登录会清除登录凭据,并删除这台浏览器中的本地副本。
- 清除浏览器数据:你可以在浏览器的设置中,清除 lumi.xicoai.com 的 Cookie 和网站数据。各浏览器的操作路径不同,通常位于「隐私」「网站设置」或「Cookie 和网站数据」中。
- 阻止存储:你可以在浏览器中阻止 lumi.xicoai.com 使用 Cookie 或网站数据,但这样网页版将无法保持登录,也无法离线使用。官网照常可用,只是不会记住你选择的币种。
请注意: 清除浏览器数据前,请确认网页版显示「已同步」。离线时做出、尚未同步的修改只保存在你的浏览器中,清除后将无法恢复。
8. 「请勿追踪」与全球隐私控制
我们不做跨网站追踪,也不出售或共享你的个人信息用于广告,因此无论你的浏览器是否发送「请勿追踪」(Do Not Track)或「全球隐私控制」(GPC)信号,我们的处理方式都相同。我们会把 GPC 信号视为有效的退出请求。
9. 更新与联系
我们使用的技术发生变化时,会先更新本说明;涉及重大变化的,会按照《隐私政策》的约定通知你。如有疑问,请发送邮件至 support@xicoai.com,主题注明「个人信息保护」。