Cookie 与本地存储说明

官网不使用 Cookie;网页版只用浏览器存储保存登录状态和离线数据。没有广告 Cookie,也没有跨网站追踪。

版本
1.0
生效日期
最近更新

本说明是《隐私政策》的组成部分,介绍 智希可科技(广州)有限公司(下称「XicoAI」或「我们」)在 Lumi 官网(lumi.xicoai.com)和 Lumi 网页版(/app/)中如何使用 Cookie 和浏览器本地存储,以及你如何管理它们。

简单来说:官网不使用 Cookie;网页版只使用让它正常工作所必需的浏览器存储。我们不使用任何广告 Cookie,也不做跨网站追踪。

1. 什么是 Cookie 和本地存储

Cookie 是网站保存在你浏览器中的小段文本,会在你之后访问时发回给网站。本地存储(localStorage)和 IndexedDB 是浏览器提供的另外两种存储方式,数据只保存在你的浏览器中,除非网页主动读取并发送,否则不会随请求发给网站。本说明把它们统称为「浏览器存储」。

2. 官网

在 lumi.xicoai.com 的公开页面(首页、价格、帮助中心、法律文件等)上:

  • 我们不使用任何 Cookie;
  • 我们不使用任何统计分析工具,不加载任何第三方脚本,字体也由我们自己托管,因此你的浏览器不会因为访问官网而连接其他公司的服务器;
  • 唯一的例外:当你切换价格显示的币种时,我们会在浏览器的 localStorage 中保存你的选择,方便下次以同一币种显示价格。这一信息只保存在你的浏览器中,不会发送给我们。

和所有网站一样,官网服务器会记录访问日志,用于安全防护和故障排查,详见《隐私政策》第 3.6 节。

3. 网页版

Lumi 网页版是一个可以离线使用的应用,因此需要在你的浏览器中保存一些数据:

技术 用途 保存的内容 保存期限 类型
IndexedDB 离线使用与快速加载 你的 Lumi 数据的本地副本,以及尚未同步的修改 直到你退出登录(退出时会删除)或清除浏览器数据 严格必要
localStorage 保持登录状态 有效期有限的登录凭据和设备标识 退出登录时清除 严格必要
Cookie 登录流程 登录过程中保持会话、保障登录流程安全所需的信息 仅在登录过程中使用,随后失效 严格必要

这些存储只服务于你自己使用 Lumi,不用于分析、广告或追踪。本地副本与你账号中的数据内容相同,请像保护账号一样保护你的设备;在公共或共用电脑上使用后,请退出登录并清除本地数据。

3.1 第三方在自己域名上设置的 Cookie

当你选择使用 Google、Apple、微信或 QQ 登录时,你会在这些服务自己的页面上完成授权,它们会在自己的域名上设置 Cookie。同样,当你前往 Stripe、微信支付或支付宝的页面付款或管理订阅时,这些支付服务也会在自己的域名上使用 Cookie,例如用于防范欺诈。这些 Cookie 由对应的公司控制,适用它们各自的隐私政策,Lumi 无法读取。

4. Apple 应用

Lumi 的 iPhone、iPad 和 Mac 应用(即将登陆 App Store)不使用 Cookie 追踪你。为了离线使用,应用会在设备上保存你数据的本地副本,存放在 App 自己的存储空间中。你还可以为日记本上锁,打开时需要面容 ID、触控 ID 或设备密码验证。在 iPhone 和 iPad 上删除 App,会同时删除这些本地数据。

5. 我们不使用的技术

  • 广告 Cookie、再营销像素或任何广告技术;
  • 跨网站或跨应用追踪;
  • 设备指纹识别;
  • 社交网络插件,以及会把你的访问告诉其他公司的第三方脚本。

6. 使用统计

目前官网、网页版和 Apple 应用都不使用任何统计分析或崩溃报告工具。如果以后我们要在网页版中引入产品使用统计,它只会记录行为事件(例如使用了哪个功能),永远不会包含你的内容,并可能在浏览器存储中保存一个随机生成的标识。引入之前,我们会先更新本说明、《隐私政策》和《第三方信息共享清单》并公告,同时在网页版的设置中提供关闭开关。

7. 如何管理和清除

  • 退出登录:在网页版中退出登录会清除登录凭据,并删除这台浏览器中的本地副本。
  • 清除浏览器数据:你可以在浏览器的设置中,清除 lumi.xicoai.com 的 Cookie 和网站数据。各浏览器的操作路径不同,通常位于「隐私」「网站设置」或「Cookie 和网站数据」中。
  • 阻止存储:你可以在浏览器中阻止 lumi.xicoai.com 使用 Cookie 或网站数据,但这样网页版将无法保持登录,也无法离线使用。官网照常可用,只是不会记住你选择的币种。

请注意: 清除浏览器数据前,请确认网页版显示「已同步」。离线时做出、尚未同步的修改只保存在你的浏览器中,清除后将无法恢复。

8. 「请勿追踪」与全球隐私控制

我们不做跨网站追踪,也不出售或共享你的个人信息用于广告,因此无论你的浏览器是否发送「请勿追踪」(Do Not Track)或「全球隐私控制」(GPC)信号,我们的处理方式都相同。我们会把 GPC 信号视为有效的退出请求。

9. 更新与联系

我们使用的技术发生变化时,会先更新本说明;涉及重大变化的,会按照《隐私政策》的约定通知你。如有疑问,请发送邮件至 support@xicoai.com,主题注明「个人信息保护」。