Drittanbieter-Freigabe- und SDK-Liste

Jeder Drittanbieter und jedes SDK Lumi verwendet, was jeder tut, was er empfängt, warum, wo er Daten verarbeitet und welche noch nicht verwendet werden.

Version
1.1
Effektiv
Zuletzt aktualisiert

Diese Liste ist Teil unserer Datenschutzerklärung. Darin werden die Drittanbieter genannt, die Ihre personenbezogenen Daten verarbeiten, damit wir Lumi ausführen können, sowie die Drittanbieter-SDKs, die in die Apple-Apps von Lumi integriert sind. Was Lumi sammelt, erfahren Sie in der Liste der personenbezogenen Datensammlung.

1. Unsere Verpflichtungen

  • Wir verkaufen Ihre persönlichen Daten nicht und geben sie nicht an Werbetreibende weiter. Lumi hat keine Werbung.
  • Nur das Notwendige: Jeder Anbieter erhält nur das, was er für seine Arbeit benötigt. Bevor etwas an ein KI-Modell gesendet wird, werden Telefonnummern, E-Mail-Adressen, Ausweisnummern und Kartennummern maskiert.
  • Vertragsgebunden: Jeder Anbieter, der personenbezogene Daten in unserem Auftrag verarbeitet, hat mit uns eine Vereinbarung unterzeichnet, die ihn verpflichtet, unseren Anweisungen zu folgen, die Informationen nur für den vereinbarten Zweck zu verwenden, sie mit angemessener Sicherheit zu schützen und sie nach Beendigung des Auftrags zu löschen oder zurückzugeben. KI-Anbieter trainieren Ihre Daten möglicherweise nicht und müssen sie so kurz wie möglich aufbewahren.
  • Änderungen werden überprüft: Das Hinzufügen oder Ersetzen eines Anbieters erfordert zunächst eine Datenschutzprüfung, und diese Liste wird gleichzeitig aktualisiert. Bei wesentlichen Änderungen benachrichtigen wir Sie wie in der Datenschutzerklärung beschrieben.

In den Tabellen bedeutet „in Vorbereitung“ einen Dienst für die Region China, der noch nicht gestartet ist. „Noch nicht genutzt“ bedeutet, dass wir den Dienst heute nicht nutzen und keine Ihrer Daten an ihn gesendet werden; Wir werden diese Liste aktualisieren, bevor wir sie verwenden.

2. Cloud-Hosting und Infrastruktur

Anbieter Service Informationen geteilt Zweck Wo verarbeitet Region / wann verwendet Datenschutzrichtlinie
Amazon Web Services (AWS Lightsail) Server, Datenbank, Dateispeicher; lokale Backups auf dem Produktionsserver (externe Backups in Amazon S3 sind nicht aktiviert) Alle Ihre Lumi Daten Führen Sie den Dienst Lumi aus, Notfallwiederherstellung Tokio, Japan Globale Region (derzeit die einzige Produktionsumgebung) aws.amazon.com/privacy
Alibaba Cloud Computing Co., Ltd. (Alibaba Cloud) Server, Datenbank, Objektspeicher Alle Lumi Daten von Benutzern aus der Region China Führen Sie den Dienst für die Region China aus Festlandchina Region China (in Vorbereitung) Siehe Website des Anbieters
Wolkenflare Content-Delivery-Netzwerk und Angriffsschutz IP-Adresse, Informationen anfordern Schnellerer Zugriff, Abwehr von Angriffen Das globale Netzwerk von Cloudflare Noch nicht im Einsatz cloudflare.com/privacypolicy

3. Anbieter von KI-Modellen

Lumi sendet Daten an diese Anbieter erst, nachdem Sie der KI-Verarbeitung zugestimmt haben. Welche eine Anfrage bearbeitet, hängt von Ihrer Datenregion, Ihrem Standort, dem von Ihnen gewählten Modell und der Art der Aufgabe ab. KI-Anfragen von Benutzern auf dem chinesischen Festland werden nur von DeepSeek bearbeitet. Siehe Abschnitt 6 der Datenschutzrichtlinie.

Anbieter Service Informationen geteilt Zweck Wo verarbeitet Region / wann verwendet Datenschutzrichtlinie
Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. (DeepSeek) Große Sprachmodelle Die für die Aufgabe benötigte Frage und der Kontext (maskiert) Antworten, Briefings, Pläne und Einblicke Festlandchina Primäres Modell in der Region China; in der globalen Region das einzige Modell für Benutzer auf dem chinesischen Festland, Hongkong und Macau Siehe Website des Anbieters
Alibaba Cloud Computing Co., Ltd. (Alibaba Cloud Bailian, Qwen) Große Sprachmodelle (Backup), Texteinbettungen Frage und Kontext (maskiert); erlaubte die Einbettung von Inhalten Backup-Modell, semantische Suche Festlandchina Region China (in Vorbereitung) Siehe Website des Anbieters
OpenAI Große Sprachmodelle Frage und Kontext (maskiert) Antworten Hauptsächlich die Vereinigten Staaten Globale Region (nicht für Benutzer auf dem chinesischen Festland, Hongkong oder Macau) openai.com/policies/privacy-policy
Anthropisch (Claude) Große Sprachmodelle Frage und Kontext (maskiert) Antworten, Pläne und Erkenntnisse Hauptsächlich die Vereinigten Staaten Globale Region, sobald wir bestätigen, dass wir die Berechtigungsvoraussetzungen erfüllen (nicht für Benutzer auf dem chinesischen Festland, in Hongkong oder Macao). anthropic.com/legal/privacy
Apple (On-Device-Modelle und Private Cloud Compute) Leichte KI-Aufgaben Der Inhalt, den die Aufgabe benötigt Einfache Aufgaben wie schnelles Capture-Parsing und Journal-Tagging, ohne dass Token verwendet werden Ihr Gerät oder die Server von Apple Noch nicht im Einsatz apple.com/legal/privacy
Alibaba Cloud Computing Co., Ltd. (Inhaltssicherheitsdienst) Überprüfung der Sicherheit von KI-Inhalten KI-Ein- und Ausgänge Erfüllen Sie gesetzliche Verpflichtungen zur Inhaltssicherheit für generative KI Festlandchina Region China (in Vorbereitung) Siehe Website des Anbieters

Lumi verfügt heute über keine Sprachtranskription oder Websuche, daher werden keine Aufzeichnungen oder Suchanfragen an einen Anbieter gesendet. Wir werden die beteiligten Dienste hier auflisten, bevor diese Funktionen eingeführt werden. In der globalen Region werden Texteinbettungen auf unseren eigenen Servern generiert und nicht an Dritte gesendet.

Notwendige E-Mail-Texte und Bildanhänge werden nur bei gültiger Cloud-KI-Zustimmung und separater E-Mail-Berechtigung an die oben genannten, tatsächlich aktivierten Modellanbieter gesendet. Eine Postfachverbindung erlaubt keinen KI-Zugriff.

4. Anmelden

Anbieter Service Informationen geteilt Zweck Wo verarbeitet Region / wann verwendet Datenschutzrichtlinie
Apple Melden Sie sich bei Apple an Anmeldeanfrage; Apple gibt Ihre Benutzer-ID, ein Autorisierungstoken sowie den Namen und die E-Mail-Adresse zurück, die Sie teilen möchten. Wenn Sie Ihr Konto löschen oder diese Anmeldemethode entfernen, senden wir Apple eine Anfrage zum Widerruf der Autorisierung von Lumi Überprüfen Sie Ihre Identität, melden Sie sich an und widerrufen Sie die Autorisierung Apples Server Wenn Sie „Mit Apple anmelden“ wählen apple.com/legal/privacy
Google Melden Sie sich mit Google an Anmeldeanfrage; Google gibt Ihre Konto-ID, Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilfoto zurück Überprüfen Sie Ihre Identität und melden Sie sich an Die Server von Google Wenn Sie die Google-Anmeldung wählen (globale Region) policies.google.com/privacy
Shenzhen Tencent Computer Systems Co., Ltd. (WeChat, QQ) WeChat- und QQ-Anmeldung Anmeldeanfrage; Tencent gibt Ihre Unionid/Openid und Ihren Spitznamen zurück Überprüfen Sie Ihre Identität und melden Sie sich an Festlandchina Wenn Sie sich für die WeChat- oder QQ-Anmeldung entscheiden Siehe Website des Anbieters

5. Kalender-, Aufgaben- und Postfachintegrationen

Anbieter Service Informationen geteilt Zweck Wo verarbeitet Region / wann verwendet Datenschutzrichtlinie
Google Google Calendar Ereignisse, die Sie in Lumi erstellen oder ändern; Autorisierungstoken Zwei-Wege-Synchronisierung mit Google Calendar Die Server von Google Wenn Sie Google Calendar (globale Region) verbinden policies.google.com/privacy
Google Nur lesende Gmail-Verbindung Autorisierungsanfragen und Token; Google liefert Lumi die Postfachadresse und INBOX-Nachrichten (Absender, Betreff, Text und Anhänge) E-Mails anzeigen und Einträge zur Bestätigung vorschlagen; kein Senden oder Ändern von Gmail-Nachrichten Google-Server; Lumi-Speicherung siehe Datenschutzerklärung Beim separat erlaubten Gmail-Verbindungsaufbau, je nach tatsächlicher Verfügbarkeit policies.google.com/privacy
Microsoft Outlook-Kalender und Microsoft To Do (Microsoft Graph) Ereignisse und Aufgaben, die Sie in Lumi erstellen oder ändern; Autorisierungstoken Bidirektionale Synchronisierung mit Microsoft-Diensten Die Server von Microsoft Wenn Sie ein Microsoft-Konto verbinden privacy.microsoft.com/privacystatement
Apple Synchronisierung des iCloud-Kalenderservers (CalDAV, kommt später) E-Mail-Adresse und App-spezifisches Passwort für das Apple-Konto; Ereignisse, die Sie erstellen oder ändern Synchronisieren Sie den iCloud-Kalender direkt im Internet Apples Server Wenn Sie es anschließen, folgen Sie der Anleitung apple.com/legal/privacy

Auf Apple-Geräten werden Apple-Kalender, Erinnerungen und Gesundheitsdaten über Systemschnittstellen auf Ihrem Gerät gelesen und geschrieben, und Lumi sendet hierfür nichts extra an Apple.

6. Zahlungen

Anbieter Service Informationen geteilt Zweck Wo verarbeitet Region / wann verwendet Datenschutzrichtlinie
Apple In-App-Kauf Produkt- und Transaktionsinformationen; Sie geben Ihre Zahlungsdaten direkt an Apple weiter Schließen Sie Käufe, Verlängerungen und Rückerstattungen ab Apples Server Einkäufe in den Apple-Apps apple.com/legal/privacy
Streifen Web-Zahlungen (Karten, Apple Pay, Google Pay) und Abonnementverwaltung Bestelldetails, Produkt, Betrag, Währung, E-Mail; Sie geben Ihre Zahlungsdaten direkt an Stripe weiter Nehmen Sie Zahlungen entgegen, verwalten Sie Abonnements, senden Sie Quittungen Die Vereinigten Staaten und andere Orte Web-Käufe in der globalen Region stripe.com/privacy
Tenpay Payment Technology Co., Ltd. (WeChat Pay) Web-Zahlungen Bestelldetails, Produkt, Menge Nehmen Sie die Zahlung entgegen Festlandchina Noch nicht im Einsatz Siehe Website des Anbieters
Alipay (China) Internet Technology Co., Ltd. Web-Zahlungen Bestelldetails, Produkt, Menge Nehmen Sie die Zahlung entgegen Festlandchina Noch nicht im Einsatz Siehe Website des Anbieters

Wir erhalten oder speichern niemals Ihre vollständige Kartennummer, Ihr Zahlungspasswort oder andere Zahlungsdaten.

7. Textnachrichten, E-Mail und Push-Benachrichtigungen

Anbieter Service Informationen geteilt Zweck Wo verarbeitet Region / wann verwendet Datenschutzrichtlinie
Alibaba Cloud Computing Co., Ltd. (SMS-Dienst) Textnachrichten Telefonnummer, Bestätigungscode Anmelde- und Sicherheitscodes senden Festlandchina Wenn Sie sich anmelden oder mit einer +86-Nummer bestätigen Siehe Website des Anbieters
Tencent Exmail oder Amazon SES E-Mail-Versand (einer der beiden ist aktiviert) E-Mail-Adresse; E-Mail-Inhalte wie Codes, Sicherheitswarnungen und Verlängerungsmitteilungen Senden Sie Service-E-Mails Tencent Exmail: Festlandchina; Amazon SES: AWS-Server Wenn wir Service-E-Mails versenden Tencent: siehe Website des Anbieters; AWS: aws.amazon.com/privacy
Apple Push Notification Service (APNs) Push-Benachrichtigungen Push-Token, Benachrichtigungsinhalt Senden Sie Benachrichtigungen an Ihre Apple-Geräte Apples Server Noch nicht im Einsatz apple.com/legal/privacy
Browser-Push-Dienste (wie Google, Apple, Mozilla und Microsoft) Web-Push Push-Abonnement-Endpunkt, verschlüsselter Benachrichtigungsinhalt Senden Sie Benachrichtigungen an Ihren Browser Hängt von Ihrem Browser ab Noch nicht im Einsatz Sehen Sie sich die Datenschutzrichtlinie Ihres Browser-Anbieters an

Heutzutage werden Gewohnheitserinnerungen in der Web-App lokal von Ihrem Browser angezeigt, während Lumi geöffnet ist, und Gewohnheitserinnerungen in den Apple-Apps werden lokal auf Ihrem Gerät geplant; Beides läuft nicht über einen Push-Dienst.

8. Karten und Wetter

Anbieter Service Informationen geteilt Zweck Wo verarbeitet Region / wann verwendet Datenschutzrichtlinie
Apple (MapKit, WeatherKit) Karten, Ortssuche, Wetter Standortkoordinaten, Ortssuchbegriffe Orte und lokales Wetter anzeigen Apples Server Noch nicht im Einsatz apple.com/legal/privacy

Lumi nutzt heute keinen Karten- oder Wetterdienst von Drittanbietern. „Aktuellen Standort verwenden“ in der Web-App basiert auf der integrierten Standortfunktion Ihres Browsers und liest Ihren Standort nur einmal, wenn Sie darauf tippen.

9. Überwachung und Analyse

Anbieter Service Informationen geteilt Zweck Wo verarbeitet Region / wann verwendet Datenschutzrichtlinie
Sentry (Functional Software, Inc.) Absturz- und Fehlerberichte Stack-Traces, Gerätemodell, System- und App-Versionen, eine nicht identifizierte Benutzerkennung; kein Inhalt Probleme finden und beheben Sentrys Cloud oder unsere eigenen, selbst gehosteten Server Noch nicht im Einsatz sentry.io/privacy
PostHog, Inc. Produktanalyse Funktionsnutzungsereignisse, eine nicht identifizierte Benutzerkennung, Gerät und Version; kein Inhalt Verstehen Sie, wie Funktionen genutzt und verbessert werden Lumi PostHogs Cloud oder unsere eigenen, selbst gehosteten Server Noch nicht im Einsatz posthog.com/privacy
Langfuse (selbst gehostet) KI-Anrufverfolgung Würde auf unseren eigenen Servern laufen und nichts an die Firma Langfuse senden Untersuchen Sie KI-Qualitäts- und Kostenprobleme Unsere Server Noch nicht im Einsatz Nicht anwendbar

Lumi verwendet derzeit keinen Überwachungs-, Absturzberichts- oder Produktanalysedienst von Drittanbietern. Unsere eigenen Server zeichnen die tägliche Aktivität, die KI-Nutzung und grundlegende Stabilitätsdiagnosen auf, die Benutzer ohne deren Inhalt aktivieren. Die Apple-App verwendet das System MetricKit und sendet nur Ausnahmekategorien an Lumi, ohne Rohberichte hochzuladen; siehe Abschnitt 3.7 der Datenschutzerklärung. Bevor wir mit der Nutzung der oben genannten Dienste beginnen, aktualisieren wir diese Liste und die Datenschutzrichtlinie, geben die Änderung bekannt und geben Ihnen in den Einstellungen einen Schalter zum Deaktivieren.

10. SDKs von Drittanbietern

Heute enthalten die iPhone-, iPad- und Mac-Apps von Lumi genau eine Bibliothek eines Drittanbieters: GRDB, eine lokale Open-Source-Datenbank, die nur auf Ihrem Gerät läuft und weder Informationen sammelt noch sendet. Die Web-App enthält keine SDKs von Drittanbietern. In der folgenden Tabelle sind SDKs aufgeführt, die wir hinzufügen möchten, aber noch nicht integriert haben:

SDK Anbieter Zweck Gesammelte Informationen Wenn es aktiv ist Datenschutzrichtlinie
WeChat OpenSDK Shenzhen Tencent Computer Systems Co., Ltd. WeChat-Anmeldung Sendet die Autorisierungsanfrage an WeChat und empfängt den Autorisierungscode; Alle Informationen, die das SDK selbst sammelt, werden in den von Tencent veröffentlichten Regeln für personenbezogene Daten beschrieben Noch nicht integriert; Sobald es integriert ist, wird es nur aufgerufen, wenn Sie auf „WeChat-Anmeldung“ tippen Siehe Website des Anbieters
Sentry SDK Functional Software, Inc. (Sentry) Absturz- und Fehlerberichte Stack-Traces, Gerätemodell, System- und App-Versionen und App-Status zum Zeitpunkt eines Absturzes; kein Inhalt Noch nicht integriert; Wir werden diese Liste zuerst aktualisieren sentry.io/privacy
PostHog SDK PostHog, Inc. Produktanalyse Funktionsnutzungsereignisse, eine anonymisierte Benutzerkennung, Gerätemodell, System- und App-Versionen; kein Inhalt Noch nicht integriert; Wir werden diese Liste zuerst aktualisieren und Ihnen einen Schalter zum Ausschalten geben posthog.com/privacy

In den Apple-Apps erfolgt die Google-Anmeldung in der Web-Authentifizierungssitzung des Systems, ohne eingebettetes Google SDK, und die WeChat- und QQ-Anmeldung nutzt derzeit die Web-Autorisierung, ohne dass Tencent SDK eingebettet ist. Bevor wir ein neues SDK hinzufügen, führen wir eine Datenschutzprüfung durch und aktualisieren diese Liste.

Aus Gründen der Transparenz sind in der folgenden Tabelle die Apple-System-Frameworks aufgeführt LumiApple-Apps nutzen oder planen deren Nutzung. Sie sind Teil des Betriebssystems, keine SDKs von Drittanbietern, und alle, die eine Erlaubnis benötigen, fragen zuerst nach Ihrer Zustimmung.

Systemrahmen Verwendet für
Authentifizierungsdienste Melden Sie sich bei Apple an. Webbasierte Anmeldung (Google, WeChat, QQ)
StoreKit In-App-Kauf- und Abonnementverwaltung
Journaling-Vorschläge Die Systemauswahl für Journaling-Vorschläge
FotosUI Die Fotoauswahl des Systems
Benutzerbenachrichtigungen Gewohnheitserinnerungen werden lokal auf Ihrem Gerät geplant
LocalAuthentication Journalsperre (Face ID, Touch ID oder Gerätepasscode, nur auf Ihrem Gerät verifiziert)
EventKit (noch nicht verwendet) Lesen und Schreiben von Apple-Kalender und Erinnerungen
HealthKit (noch nicht verwendet) Gesundheitsdaten auslesen und State of Mind speichern
Sprache (noch nicht verwendet) Sprache-zu-Text auf dem Gerät
Foundation-Modelle (noch nicht verwendet) Apple On-Device-Modelle und Private Cloud Compute
Core Location, MapKit, WeatherKit (noch nicht verwendet) Standort, Karten und Wetter

11. Dienste von Drittanbietern, die Sie verbinden möchten

Wenn Sie sich bei Apple, Google, WeChat oder QQ anmelden, Google- oder Microsoft-Kalender und -Aufgaben verbinden oder über Apple oder Stripe bezahlen, sind diese Dienste auch unabhängige Verwalter Ihrer Daten und verarbeiten Ihre Daten gemäß ihren eigenen Datenschutzrichtlinien. Sie können die Verknüpfung einer Anmeldemethode in Lumi unter Einstellungen → Konto & Sicherheit aufheben, eine Integration in den Einstellungen trennen oder den Zugriff von Lumi in den Kontoeinstellungen dieses Dienstes widerrufen.

12. Aktualisierungen dieser Liste

Wir überprüfen diese Liste vor jeder größeren Veröffentlichung. Beim Hinzufügen, Ersetzen oder Ausscheiden eines Anbieters wird stets eine Datenschutzprüfung durchgeführt und diese Seite aktualisiert. Bei wesentlichen Änderungen daran, wer Ihre Daten erhält, was diese erhalten oder wo sie verarbeitet werden, werden wir Sie im Voraus wie in der Datenschutzerklärung] beschrieben benachrichtigen und bei Bedarf erneut um Ihre Zustimmung bitten. Fragen zu dieser Liste sind willkommen unter support@xicoai.com mit „Schutz personenbezogener Daten“ in der Betreffzeile.