个人信息收集清单
按功能列出 Lumi 收集的每一项个人信息、使用目的、收集方式，以及 Lumi 会请求的每一项设备权限。
本清单是《隐私政策》的组成部分，按功能逐项列出 Lumi 收集的个人信息，以及 Lumi 会请求的设备权限。与第三方共享的情况见《第三方信息共享清单》。
阅读说明：
- 是否必需：「必需」指缺少该信息时对应功能无法运行；「可选」指你可以不提供，只影响对应功能，不影响其他功能。
- 平台：网页版（/app/）现已开放抢先体验；iPhone、iPad 和 Mac 应用正在开发中，即将登陆 App Store，本清单同时说明它们上线后的处理方式。标注「即将推出」的功能尚未上线。
- 你的内容：日记、文档、AI 对话、AI 记忆等内容保存在我们位于日本东京的服务器上，没有另做应用层加密或端到端加密；它们永远不会出现在日志中，管理后台也没有任何查看它们的界面。 邮件原文、收件箱元数据和邮箱凭据使用你独立的密钥加密，见第 11 节。
- 没有第三方统计 SDK：服务器记录每日活跃情况和 AI 用量；另有默认关闭、由你开启的基础稳定性诊断（见第 4、7 节）。
- 敏感个人信息：以「敏感」标注，处理前会单独征得你的同意。
1. 账号与登录
| 业务功能 | 收集的个人信息 | 使用目的 | 收集方式与场景 | 是否必需 |
|---|---|---|---|---|
| 通过 Apple 登录 | Apple 用户标识；你选择共享的姓名、邮箱或中转邮箱 | 创建账号、验证身份、登录 | 你选择「通过 Apple 登录」时由 Apple 提供 | 使用该方式时必需 |
| 通过 Google 登录 | Google 账号 ID；姓名；邮箱；头像 | 创建账号、验证身份、登录 | 你选择 Google 登录时由 Google 提供 | 使用该方式时必需 |
| 通过微信、QQ 登录 | unionid / openid；昵称（用作登录方式标签） | 创建账号、验证身份、登录 | 你授权微信或 QQ 登录时由腾讯提供 | 使用该方式时必需 |
| 邮箱验证码登录 | 邮箱地址；验证码 | 验证身份、登录、找回账号 | 你输入邮箱后，我们向该邮箱发送验证码 | 使用该方式时必需 |
| 手机验证码登录（+86） | 手机号（敏感）；验证码 | 验证身份、登录、找回账号 | 你输入手机号后，我们通过短信发送验证码 | 使用该方式时必需 |
| 密码登录 | 邮箱或手机号；密码（只保存加盐的 scrypt 哈希值） | 验证身份、登录 | 你设置或输入密码时 | 使用该方式时必需 |
| 个人资料 | 昵称；头像 | 在 Lumi 中称呼你、显示头像 | 你在引导流程或设置中填写 | 可选 |
| 登录方式绑定与解绑 | 被绑定方式的账号标识与脱敏标签 | 让多种登录方式归入同一账号 | 你在「设置 → 账号与安全」中操作 | 可选 |
| 设备与会话管理 | 设备平台、型号、系统版本、Lumi 版本、设备标识；登录会话 | 保持登录、同步、在设备列表中远程退出 | 登录时自动收集 | 必需 |
| 安全记录 | 事件类型、时间、设备；IP 地址与 User-Agent（仅加盐哈希） | 保障账号安全、防范异常登录，向你展示最近 90 天的记录；约 13 个月后删除 | 登录、改密、绑定、导出、申请注销时自动记录 | 必需 |
| 新设备登录提醒 | 邮箱；设备类型；登录时间 | 提醒你留意陌生登录 | 新设备登录时自动发送 | 必需 |
| 数据区域 | 数据区域；App Store 地区或系统地区 | 决定数据存储位置 | 注册时自动判断，你可以在登录页切换 | 必需 |
| 个人信息出境单独同意（中国大陆用户） | 你的选择及时间 | 在上传你创建的内容之前，记录你对个人信息出境的单独同意 | 位于中国大陆的用户首次登录时，在出境同意页中选择 | 使用账号同步时必需；不同意时仍可在本机使用 |
2. 核心功能
| 业务功能 | 收集的个人信息 | 使用目的 | 收集方式与场景 | 是否必需 |
|---|---|---|---|---|
| 待办 | 任务标题、备注、清单、子任务、截止日期、提醒、优先级、图片 | 记录和管理任务、按时提醒 | 你创建或编辑任务时 | 使用该功能时必需 |
| 日历 | 日程标题、时间、时区、地点、备注、参与人、会议链接 | 显示和管理日程、提醒 | 你创建或编辑日程时 | 使用该功能时必需 |
| 日记 | 正文、心情、标签；照片等附件（文件保存前去除其中的位置信息）；你添加的地点：地点名称或位置坐标（敏感） | 记录与回顾生活 | 你写日记时；地点只在你亲自添加时保存：填写地点名称、在网页版点按「使用当前位置」，或开启「保留照片中的地点」（默认关闭） | 正文必需；附件、地点可选 |
| 文档 | 页面内容；图片、文件等附件 | 写作与整理资料 | 你创建或上传时 | 使用该功能时必需 |
| 账本 | 账户、交易金额与币种、分类、商户、备注、预算（敏感）；小票照片 | 记账、预算与统计 | 你记账、编辑或导入时 | 交易信息必需；照片可选 |
| 习惯 | 习惯设置、打卡记录、数值、感想、照片 | 打卡、统计连续天数与完成率 | 你打卡时；自动打卡需健康授权 | 使用该功能时必需 |
| 人生与成长 | 生日、预期寿命、人生目标、人生蓝图、成长规划、复盘、倒数日、时间胶囊（即将推出） | 人生格子、目标与规划、复盘 | 你在引导流程或相关页面填写 | 生日可选，用于人生格子和按年龄推荐目标 |
| 今日与简报 | 各模块中与当天有关的数据 | 生成今日页和非 AI 的每日摘要 | 自动汇总你的数据 | 使用该功能时必需 |
| 快速记录 | 你输入的文字 | 识别为任务、日程、账目、日记等 | 你使用输入条时；优先在本地解析，AI 解析需你已同意 AI 授权 | 使用该功能时必需 |
| 搜索 | 搜索词 | 在你的数据中查找 | 你使用搜索时，在本地即时完成 | 使用该功能时必需 |
| 通知与提醒 | 推送令牌；通知设置；免打扰时段；接收通知的设备 | 发送任务、日程、习惯、简报等提醒，并在多设备间去重 | 你允许通知后 | 可选 |
| 多端同步 | 你的全部内容；设备标识；同步进度 | 在你的设备之间同步 | 自动 | 必需 |
| 最近删除 | 你删除的内容 | 30 天内可恢复 | 你删除内容时 | 必需 |
| 分享卡片 | 你选择放入卡片的内容 | 生成图片供你分享 | 你点击分享时 | 可选 |
| 数据导出 | 你的数据（附件文件除外）；导出包中 AI 生成内容的标识 | 生成导出文件，供你下载；文件保留 24 小时 | 你在设置中申请导出时 | 可选 |
3. 集成与导入
| 业务功能 | 收集的个人信息 | 使用目的 | 收集方式与场景 | 是否必需 |
|---|---|---|---|---|
| Google 日历 | 日历列表、日程；授权令牌（以你独立的密钥加密保存） | 与 Google 日历双向同步 | 你在设置中连接并授权 | 可选 |
| Microsoft Outlook 日历 | 日程；授权令牌（以你独立的密钥加密保存） | 与 Outlook 日历双向同步 | 你在设置中连接并授权 | 可选 |
| Microsoft To Do | 清单、任务、步骤；授权令牌（以你独立的密钥加密保存） | 与 Microsoft To Do 双向同步 | 你在设置中连接并授权 | 可选 |
| Apple 日历与提醒事项（Apple 应用） | 日历、日程、提醒清单与提醒 | 在设备上双向同步，并同步到你的账号以便在网页版查看 | 你授予系统权限后 | 可选 |
| iCloud 日历服务器同步（即将推出） | Apple 账户邮箱；App 专用密码（以你独立的密钥加密保存）；日程 | 在网页版直接同步 iCloud 日历 | 你按引导手动连接 | 可选 |
| Apple 健康（iPhone、iPad） | 步数、距离、活动能量、锻炼、站立、睡眠、静息心率、心率变异性、体重、正念、体能训练、心理状态（敏感） | 习惯自动打卡、目标进度、复盘、AI 健康洞察 | 你授予系统权限并单独同意后；上传服务器仅限每日汇总 | 可选 |
| 日记建议（iPhone、iPad） | 你选中的那条建议中的照片、地点、体能训练、音乐、联系人等 | 预填一篇日记 | 你在系统选择器中选择时，无需权限 | 可选 |
| 账单导入 | 支付宝、微信账单文件中的交易记录（敏感） | 导入账本 | 你选择文件后，文件在你的设备上解析，原始文件不上传；你核对并确认后，所选记录才会导入 | 可选 |
| 其他应用数据导入 | 从其他待办、记账应用导出的 CSV、Excel、JSON 文件中的任务或交易 | 迁移数据到 Lumi | 你选择文件时 | 可选 |
| 邮箱连接与转发邮件 | 邮箱地址；发件人、主题、正文、附件；邮件原文与元数据；邮箱授权令牌或 IMAP 授权码 / App 专用密码（凭据、原文与收件箱元数据以独立密钥加密） | 显示邮件，提出待办、日程和账本记录供你确认 | 你连接当前可用的邮箱服务或主动转发邮件时；调用 AI 还需云端 AI 同意和单独的邮件读取权限 | 可选 |
4. AI 伙伴 Lumi
| 业务功能 | 收集的个人信息 | 使用目的 | 收集方式与场景 | 是否必需 |
|---|---|---|---|---|
| AI 授权 | 同意记录（时间、版本、范围）；各模块读取开关 | 记录你的授权和选择 | 你在授权说明页同意、修改设置时 | 使用 AI 时必需 |
| 对话与问答 | 你的提问；当前页面内容；从授权模块中检索的片段；人生快照；相关记忆；AI 的回答 | 生成回答 | 你与 Lumi 对话时 | 使用 AI 时必需 |
| 简报、规划与洞察 | 授权模块中的相关数据 | 生成晨间简报、规划我的一天、成长规划和复盘洞察 | 按你设置的时间或你的请求 | 可选 |
| 健康洞察 | 健康数据的每日汇总（敏感） | 生成健康相关的建议 | 你另行单独同意后 | 可选 |
| 记忆 | 从对话、日记、规划访谈中整理的记忆及其来源 | 让 Lumi 更了解你 | 后台自动整理；你可以查看、编辑、删除 | 使用 AI 时处理；可随时删除 |
| 语义检索 | 授权内容生成的向量 | 按语义查找相关内容 | 后台自动生成 | 使用 AI 时处理 |
| 语音输入（即将推出） | 录音；转写文字 | 把语音转为文字 | 推出前我们会更新本清单 | 可选 |
| 联网检索（即将推出） | 根据你的问题生成的检索词 | 查找外部资料并标注来源 | 推出前我们会更新本清单 | 可选 |
| Lumi 行动 | 行动提议、你的确认或撤销 | 按你的决定创建或修改数据 | 你接受或拒绝行动卡时 | 可选 |
| 活动记录 | Lumi 读取、执行、创建的记录 | 让你查看和撤销 | 自动记录 | 使用 AI 时必需 |
| Token 计量 | 功能、服务商、模型、Token 数、耗时、成本、结果状态、时间（不含提问与回答的内容） | 计费、展示消耗、核算成本、排查 AI 质量问题 | 每次调用自动记录 | 使用 AI 时必需 |
| 回答反馈 | 你对回答的评价；你同意时附带的对话内容 | 改进回答质量、排查问题 | 你提交反馈时 | 可选 |
| AI 生成内容标识 | 导出文件中 AI 生成内容的「AI 生成」标识、ai_generated 标记，以及注明服务提供者的元数据 |
履行 AI 生成内容标识的法定义务 | 你导出数据时自动添加 | 导出时必需 |
| AI 功能的地区判断 | 你的设备报告给 Lumi 的国家或地区、时区 | 判断你是否位于中国大陆，以便只使用已备案的国内模型并对 AI 的输入和输出进行内容过滤 | 自动；不使用 GPS 定位，也不依据 IP 地址 | 必需 |
5. 会员与支付
| 业务功能 | 收集的个人信息 | 使用目的 | 收集方式与场景 | 是否必需 |
|---|---|---|---|---|
| App 内购买（Apple 应用） | 商品、交易编号、购买与到期时间、续订与退款状态、App Store 地区 | 开通权益、处理续订与退款 | Apple 在你购买后提供 | 购买时必需 |
| 网页支付（海外区） | 订单号、商品、金额、币种、支付状态、Stripe 客户与订阅标识、邮箱 | 开通权益、发送收据、管理订阅 | Stripe 在你付款后提供 | 购买时必需 |
| 网页支付（中国大陆，尚未开通） | 订单号、商品、金额、支付状态、支付渠道中的用户标识 | 开通权益、对账 | 开通后，由微信支付或支付宝在你付款后提供 | 购买时必需 |
| Token 钱包 | 余额；流水（来源、数量、时间） | 计费，展示余额与明细 | 自动记录 | 必需 |
| 续费与试用提醒 | 邮箱、手机号或推送令牌；订阅信息 | 在每次续费扣款前通知你，在试用到期前提醒你 | 自动发送 | 订阅时必需 |
| 兑换码 | 兑换码；兑换时间 | 兑换会员或 Token | 你输入兑换码时 | 可选 |
我们不会获取或保存你的完整银行卡号、支付密码等支付凭据。
6. 客户支持与反馈
| 业务功能 | 收集的个人信息 | 使用目的 | 收集方式与场景 | 是否必需 |
|---|---|---|---|---|
| 邮件支持 | 邮箱；你描述的问题与附件 | 解答问题、处理请求 | 你发送邮件至 support@xicoai.com 时 | 可选 |
| App 内反馈 | 反馈内容；你附上的截图；技术诊断信息（浏览器或设备、系统与版本、语言、时区等，不含你的内容，你可以选择不附） | 解答问题、修复故障；注销账号时随账号删除 | 你提交反馈时 | 可选 |
| 行使个人信息权利 | 核验身份所需的信息 | 核验身份、处理你的请求 | 你提出请求时 | 行使权利时必需 |
7. 安全、运行与改进
| 业务功能 | 收集的个人信息 | 使用目的 | 收集方式与场景 | 是否必需 |
|---|---|---|---|---|
| 服务器访问日志 | 截断后的 IP 地址（IPv4 只保留前 24 位，IPv6 只保留前 48 位）；请求时间；访问路径（不含查询参数）；响应状态。不记录浏览器类型（User-Agent） | 安全防护、排查故障；14 天后删除 | 你访问官网或使用 Lumi 时自动产生 | 必需 |
| 服务器错误日志 | 出错请求的 IP 地址（可能为完整地址）和请求信息 | 排查故障；14 天后删除 | 请求出错时自动产生 | 必需 |
| 每日活跃记录 | 账号标识；日期（每个账号每天最多一条，不含你做了什么） | 统计每日活跃用户与留存 | 你当天使用 Lumi 时自动记录 | 必需 |
| 基础稳定性诊断 | 应用版本、平台、模块、错误类别；不含内容、错误文本、调用栈或网址。相关认证访问日志可能含账号标识 | 发现故障、改进稳定性 | 默认关闭，仅在你开启且登录时向 Lumi 上传；可随时关闭 | 可选 |
8. 官网
| 业务功能 | 收集的个人信息 | 使用目的 | 收集方式与场景 | 是否必需 |
|---|---|---|---|---|
| 价格币种选择 | 你选择的币种，仅保存在你的浏览器中，不会发送给我们 | 以你选择的币种显示价格 | 你切换币种时 | 可选 |
| 访问日志 | 同第 7 节「服务器访问日志」 | 安全防护、排查故障 | 你访问官网时自动产生 | 必需 |
官网不使用 Cookie、统计分析工具或第三方脚本。
9. 权限使用说明
Lumi 只在你使用相关功能时才请求权限，并会先说明用途。你可以随时在系统设置或浏览器设置中修改授权；拒绝某项权限只影响对应功能。网页版只会通过浏览器请求通知和位置两项权限。
| 权限 | 适用平台 | 使用目的 | 何时请求 | 拒绝后的影响 |
|---|---|---|---|---|
| 通知 | iPhone、iPad、Mac；网页版（浏览器通知） | 发送任务、日程、习惯、倒数日提醒，简报和 Lumi 的提醒 | 引导流程中或你首次设置提醒时 | 收不到推送；提醒仍会在 App 内显示 |
| 日历 | iPhone、iPad、Mac | 读取和写入 Apple 日历中的日程并同步 | 你选择连接 Apple 日历时 | 无法同步 Apple 日历；Lumi 自有日历与其他集成照常使用 |
| 提醒事项 | iPhone、iPad、Mac | 读取和写入 Apple 提醒事项并同步 | 你选择连接提醒事项时 | 无法同步 Apple 提醒事项 |
| 健康 | iPhone、iPad | 读取健康数据用于自动打卡、目标和复盘；把你记录的心情写入心理状态 | 你开启健康相关功能时 | 无法使用健康相关功能，其他功能不受影响 |
| 麦克风（即将推出） | iPhone、iPad、Mac | 语音输入、录制语音日记 | 你首次使用语音功能时 | 无法使用语音，可改为打字 |
| 语音识别（即将推出） | iPhone、iPad、Mac | 在设备上把语音转为文字 | 你首次使用语音功能时 | 无法在设备上转写语音 |
| 照片 | iPhone、iPad、Mac | 为日记、账目、习惯和文档添加照片 | 通过系统照片选择器添加时无需授权，Lumi 只能看到你选中的照片；「相册时刻」（即将推出）会请求访问，照片只在设备上分析 | 选择器不受影响；拒绝授权只影响「相册时刻」 |
| 相机（即将推出） | iPhone、iPad | 拍摄小票并识别为账目 | 你首次使用拍照记账时 | 无法拍照，可从照片中选择 |
| 位置 | 网页版 | 获取一次你当前的位置坐标，作为日记的地点 | 你在日记的「地点」中点按「使用当前位置」时 | 不获取位置；你仍可以手动填写地点名称 |
| 面容 ID / 触控 ID | iPhone、iPad、Mac | 打开上了锁的日记本 | 你为日记本上锁并打开它时 | 可改用设备密码解锁；生物特征只在设备上验证，Lumi 无法获取，也永远不会离开你的设备 |
「日记建议」使用 Apple 的系统选择器，无需任何权限。iPhone、iPad 和 Mac 应用目前不请求位置权限。Lumi 不会在后台获取你的位置，也不会请求通讯录或广告追踪权限。