Политика конфиденциальности

Lumi обеспечивается Zhixike Technology (Guangzhou) Co., Ltd. («XicoAI», «мы», «нас»). То, что вы приносите в Lumi, — это ваш дневник, ваши планы, ваши расходы, ваше здоровье и ваши жизненные цели, которые настолько же личные, насколько и информация. Мы рассматриваем защиту как основу продукта, а не как завершающий пункт. В этой политике объясняется, какую личную информацию мы собираем, почему, где она хранится, как долго мы ее храним, кому мы ее передаем, как мы ее защищаем и какие у вас есть права.

Вместе с Списком сбора личной информации, Списком предоставления доступа к третьим лицам и SDK, Конфиденциальностью детей и Уведомлением о файлах cookie и локальном хранилище) данная политика составляет наше полное уведомление о конфиденциальности. Правила использования Lumi приведены в Условиях обслуживания , а правила использования функций ИИ — в Условиях использования ИИ. Части, касающиеся конфиденциальной личной информации, международных переводов и ваших основных прав, мы выделили жирным. Пожалуйста, прочтите их внимательно.

С первого взгляда

• Мы не продаем ваши данные и не показываем рекламу. Lumi не имеет рекламы и не отслеживает вас в приложениях или на веб-сайтах.
• Ваш контент используется только для вас. Ваши журналы, документы, беседы с искусственным интеллектом и другой контент хранятся на наших серверах в Токио, Япония. У них нет дополнительного шифрования уровня приложений или сквозного шифрования; Вместо этого их защищает строгий контроль доступа, и в нашей консоли администратора нет экрана, на котором они бы отображались. Ни мы, ни наши поставщики ИИ не используем ваши данные для обучения моделей ИИ. Оригиналы писем, метаданные и учётные данные почты шифруются вашим индивидуальным ключом; см. раздел 11.
• ИИ работает только с вашего разрешения. Облачный ИИ отключается до вашего согласия. Вы решаете, модуль за модулем, что Lumi может читать, и вы можете скрыть любую запись журнала или документ из Lumi.
• Дополнительная базовая диагностика, местоположение в файлах фотографий не указывается. В веб-приложениях и приложениях Apple отсутствуют сторонние аналитические SDK. Базовая диагностика стабильности по умолчанию отключена, и вы можете выбрать, включать ли ее в настройках. Lumi никогда не получает ваше местоположение в фоновом режиме и сохраняет только места, которые вы добавляете сами; данные о местоположении удаляются из фото- и видеофайлов перед их сохранением.
• Мы прямо сообщаем вам, где хранятся ваши данные. Серверы Lumi в настоящее время находятся в Токио, Япония. Если вы используете Lumi в материковом Китае, ваша информация покидает Китай, поэтому мы просим вашего отдельного согласия перед загрузкой всего, что вы создаете. Запросы ИИ от пользователей из материкового Китая обрабатываются только по внутренней модели DeepSeek и проходят через фильтр контента по ключевым словам. После запуска нашего китайского региона данные пользователей материкового Китая будут храниться в Китае.
• Вы сохраняете контроль. Вы можете бесплатно экспортировать все свои данные, исправить или удалить что-либо, а также удалить свою учетную запись в любое время.

1. Кто мы

Lumi управляется Zhixike Technology (Guangzhou) Co., Ltd., зарегистрированным по адресу Rm 215A, Rm 410, 4/F, Bldg 1, No. 19 Guangsheng Rd, Nansha, Guangzhou, Guangdong, China. Мы являемся обработчиком личной информации, ответственным за вашу информацию, а для пользователей в Европейской экономической зоне, Великобритании и Швейцарии — «контролером» в соответствии с законом о защите данных.

Мы назначили ответственного за защиту личной информации. Вы можете связаться с нами по адресу support@xicoai.com. Для запросов о конфиденциальности укажите в строке темы «Защита личной информации», чтобы ваше электронное письмо было отправлено непосредственно этому человеку.

2. Область применения

Эта политика распространяется на следующие продукты и услуги, которые мы предоставляем под брендом Lumi (вместе «Lumi»):

• веб-сайт Lumi lumi.xicoai.com («веб-сайт»);
• веб-приложение Lumi по адресу /app/, которое в настоящее время находится в раннем доступе;
• приложения Lumi для iPhone, iPad и Mac (в разработке и скоро появятся в App Store);
• сопутствующие услуги, такие как проверка и уведомление по электронной почте, а также поддержка клиентов.

Эта политика не распространяется на сторонние службы, к которым вы подключаетесь или на которые перенаправляетесь через Lumi, такие как учетные записи и службы Apple, Google, Microsoft, WeChat и QQ, а также поставщики платежных услуг. Они обрабатывают вашу информацию в соответствии со своей собственной политикой конфиденциальности, с которой мы рекомендуем вам ознакомиться. Эта политика также будет распространяться на будущие платформы, такие как Windows и Android; если они обрабатывают информацию по-другому, мы обновим эту политику перед их запуском.

3. Информация, которую мы собираем

Мы собираем только то, что нам нужно, чтобы Lumi работал. Категории описаны ниже; Полный список по функциям находится в Списке сбора личной информации.

3.1 Информация об аккаунте

Вы можете войти в систему с помощью Apple, Google, WeChat или QQ, используя одноразовый код, отправленный на вашу электронную почту или телефон (в настоящее время только номера +86), или с помощью пароля. В зависимости от выбранного вами метода мы собираем:

• ваш адрес электронной почты, номер телефона, отображаемое имя и, если вы его добавите, фотографию вашего профиля;
• идентификаторы сторонних учетных записей, такие как ваш идентификатор пользователя Apple, идентификатор учетной записи Google и WeChat или QQ Unionid / OpenID, а также замаскированная метка (например, замаскированный адрес электронной почты), чтобы вы могли различать свои методы входа в настройки;
• если вы установили пароль, то только его соленый хеш-скрипт, из которого никто, включая нас, не сможет восстановить ваш пароль;
• ваш регион данных (см. раздел 9).

Когда вы используете стороннюю систему входа, мы получаем только то, что необходимо для входа, например имя, адрес электронной почты и фотографию профиля вашей учетной записи Google. Если вы выберете «Скрыть мой адрес электронной почты с помощью входа в систему с помощью Apple», мы получим только адрес ретрансляции, предоставленный Apple. Когда вы используете «Вход через Apple», мы также сохраняем токен авторизации Apple (зашифрованный уникальным для вас ключом, см. раздел 11). Мы используем его только для отзыва авторизации Lumi в Apple, когда вы удаляете свою учетную запись или удаляете этот метод входа.

3.2 Контент, который вы создаете в Lumi

Это сердце Lumi: все, что вы пишете, записываете или загружаете, включая:

• Задачи и календарь: задачи, списки, подзадачи, напоминания, события, участники и ссылки на встречи;
• Журнал: записи, настроения, теги, фотографии и другие вложения, а также любое место, которое вы добавляете к записи самостоятельно (название места или координаты местоположения; данные о местоположении внутри файлов фотографий удаляются перед их сохранением; см. раздел 5.3);
• Документы: содержимое страницы и вложения, такие как изображения и файлы;
• Деньги: добавляемые вами счета, транзакции, бюджеты, категории, продавцы, заметки и фотографии квитанций;
• Привычки: настройки привычек, отметки, а также заметки и фотографии, которые вы добавляете к ним;
• Жизнь и рост: ваш день рождения, ожидаемая продолжительность жизни, жизненные цели, жизненный план, планы роста, обзоры, обратный отсчет и капсулы времени (будут позже);
• Беседы с Lumi: ваши вопросы, ответы Lumi, а также брифинги, планы и идеи, которые Lumi создает для вас.

Мы обрабатываем этот контент, чтобы сохранить его, синхронизировать между вашими устройствами и предоставить функции, которые вы используете. Ваш контент может включать информацию о других людях (например, о друге, которого вы упоминаете в своем дневнике). Пожалуйста, относитесь к ним с уважением, когда делаете это.

3.3 Интеграция и импорт

Lumi получает доступ к следующим сервисам только при их подключении:

• Google Calendar: с вашей авторизацией Google Lumi читает и записывает список и события вашего календаря (см. раздел 14);
• Календарь Microsoft Outlook и Microsoft To Do: с вашего разрешения Microsoft Lumi читает и записывает ваши события, списки задач и задачи;
• Календарь и напоминания Apple: с вашего разрешения на iPhone, iPad и Mac Lumi читает и записывает их непосредственно на устройстве, а также синхронизирует события и напоминания с вашей учетной записью Lumi, чтобы вы могли видеть их в Интернете и на других ваших устройствах. Синхронизация календаря iCloud на стороне сервера с использованием пароля для конкретного приложения появится позже;
• Apple Health: см. раздел 5.1;
• Предложения для ведения журнала: через средство выбора системы Apple Lumi получает только выбранное вами предложение и не требует библиотеки фотографий или другого разрешения;
• Импорт счетов и данных: файлы счетов, которые вы экспортируете из Alipay или WeChat, либо файлы CSV и Excel, экспортированные из других приложений для денег или задач. Файлы счетов считываются на вашем устройстве, а исходный файл никогда не загружается; в Money сохраняются только те записи, которые вы просматриваете и подтверждаете.

Следующие правила отключения относятся к календарям и задачам; отключение почты описано в разделе 14. Учетные данные авторизации (токены обновления) для Google и Microsoft, а также пароли для приложений iCloud хранятся на наших серверах в зашифрованном виде с помощью уникального для вас ключа (см. раздел 11) и могут использоваться только сервером для синхронизации. Вы можете в любой момент отключить интеграцию в настройках или отозвать доступ в настройках своей учетной записи Google или Microsoft. При отключении мы аннулируем токен Google или удаляем токен Microsoft, а также удаляем синхронизированные данные для этой интеграции; вы можете сохранить контент, который вы уже импортировали в Lumi.

Подключённые почтовые ящики и письма, которые вы сами пересылаете в Lumi, используют общие входящие и процедуру подтверждения. Доступные подключения показаны в настройках и разрешаются отдельно от входа. Раздел 14 описывает Gmail, необязательный ИИ, хранение и удаление; те же правила обработки действуют для другой почты и пересылок.

3.4 Информация, используемая функциями ИИ

Когда вы используете функции ИИ Lumi, мы обрабатываем ваши вопросы и инструкции, контент, необходимый для задачи (только из разрешенных вами модулей), выходные данные ИИ, воспоминания Lumi, которые хранит о вас, журнал активности Lumi и записи использования для каждого вызова, такие как используемая модель, количество токенов и функция. Ваши отзывы об ответах (например, «полезно» или «бесполезно») также записываются, чтобы мы могли улучшить качество ответов. См. раздел 6.

3.5 Информация о покупке и подписке

Когда вы покупаете членство или пакет токенов, мы обрабатываем продукт, цену, валюту, канал покупки, идентификатор заказа или транзакции, время покупки, статус подписки и пробной версии, даты продления и окончания срока действия, записи о возмещении, а также баланс и историю вашего кошелька токенов.

Платежи обрабатываются Apple (покупка в приложении) или Stripe. WeChat Pay и Alipay в веб-версии пока недоступны; как только они будут, они будут обрабатывать эти платежи. Мы никогда не получаем и не храним полный номер вашей карты, платежный пароль или другие платежные данные. Для покупок App Store мы получаем информацию о транзакции от Apple, но не платежные реквизиты вашей учетной записи Apple.

3.6 Информация об устройстве и журнале

Для надежной и безопасной работы Lumi на ваших устройствах мы собираем:

• Информация об устройстве: платформа и модель устройства, версия операционной системы, версия Lumi, часовой пояс, язык и push-токен для отправки уведомлений. Lumi создает идентификатор для каждого устройства, на котором вы входите в систему, используемый для синхронизации и управления устройствами;
• Записи безопасности: входы в систему, вход с нового устройства, изменение пароля, привязка или отключение методов входа, экспорт данных и запросы на удаление учетной записи. В этих записях ваш IP-адрес, ваш браузер и тип устройства (пользовательский агент) хранятся только в виде хэшей с солью. Вы можете просмотреть записи за последние 90 дней в «Настройки» → «Учетная запись и безопасность»; записи безопасности удаляются примерно через 13 месяцев;
• Журналы доступа к серверу: время запроса, усеченный IP-адрес (первые 24 бита адреса IPv4, первые 48 бит адреса IPv6), запрошенный путь и статус ответа, используемые для обеспечения безопасности и устранения неполадок. Журналы доступа никогда не записывают ваш полный IP-адрес, тип вашего браузера (пользовательский агент) или строку запроса URL-адреса и удаляются через 14 дней. Журналы ошибок сервера могут содержать полный IP-адрес неудачного запроса и также удаляются через 14 дней;
• Журналы приложений: журналы работы нашего серверного программного обеспечения, используемые для устранения неполадок. Они никогда не содержат ваш контент.

3.7 Информация об использовании и диагностике

Ни веб-приложение, ни приложения Apple не содержат сторонних SDK для аналитики продуктов или отчетов о сбоях. Наш собственный сервер записывает следующую информацию об использовании без содержания. Дополнительная базовая диагностика стабильности по умолчанию отключена:

• Записи активности: если ваша учетная запись использует Lumi в определенный день, сервер записывает, что она была активна в этот день (не более одной записи на учетную запись в день по дате UTC), чтобы мы могли подсчитывать ежедневные активные пользователи и удержание. Он не записывает то, что вы сделали;

• Измерение использования ИИ: для каждого вызова ИИ функция, модель, количество токенов, задержка и статус результата, используемые для начисления токенов, показывают ваше использование и учитывают затраты. Он не записывает ваши вопросы или ответы ИИ.

• Базовая диагностика стабильности (необязательно): после включения функции «Поделиться диагностикой» в Интернете или «Помочь улучшить стабильность» в приложении Apple клиенты, вошедшие в систему, отправляют на Lumi только версию приложения, платформу, модуль и категорию ошибок, чтобы помочь выявить сбои. Приложение Apple использует систему MetricKit для обнаружения сбоев, зависаний или исключений ресурсов без загрузки необработанных отчетов. Диагностика исключает журналы, задачи, чаты, суммы, сообщения об ошибках, стеки и URL-адреса. При выходе из системы ничего не загружается, и вы можете отключить эту настройку в любое время. Диагностика входит в журналы наших приложений; связанный журнал аутентифицированного доступа все еще может содержать идентификатор учетной записи.

Прежде чем добавлять стороннюю службу аналитики или отчетов о сбоях, мы обновим эту политику и Список стороннего доступа и SDK, объявим об изменении и получим все необходимые разрешения.

3.8 Когда вы обращаетесь к нам

Когда вы отправляете нам электронное письмо или отправляете отзыв в приложении, мы обрабатываем ваши контактные данные, описание проблемы, а также любые снимки экрана и диагностическую информацию, которую вы прикрепляете. Обратная связь — это единственный способ, с помощью которого наши сотрудники смогут увидеть ваш контент: мы видим только то, что вы сами в него вложите.

3.9 Веб-сайт

Когда вы просматриваете веб-сайт, мы не используем файлы cookie, инструменты аналитики и сторонние скрипты, а сами размещаем наши шрифты. На веб-сайте сохраняется только та валюта, которую вы выбираете для цен в своем браузере, и она никогда не отправляется нам. Как и любой веб-сайт, веб-сервер создает журналы доступа, описанные в разделе 3.6. См. Уведомление о файлах cookie и локальном хранилище.

3.10 Что мы не делаем

• Мы не используем рекламные идентификаторы (такие как IDFA), не отслеживаем вас в приложениях или на веб-сайтах и не включаем какие-либо рекламные SDK;
• мы никогда не получаем ваше местоположение в фоновом режиме и сохраняем место только тогда, когда вы добавляете его самостоятельно (см. раздел 5.3);
• мы не сканируем вашу фототеку на наших серверах; мы обрабатываем только выбранные вами фотографии и удаляем данные о местоположении из файлов фотографий перед их сохранением;
• мы не включаем какие-либо SDK для аналитики продуктов, отчетов о сбоях или других сторонних статистических данных;
• мы не используем вашу личную информацию для несправедливых дифференциальных цен.

4. Как мы используем личную информацию и наши правовые основы

В материковом Китае мы обрабатываем личную информацию на основаниях, изложенных в статье 13 Закона о защите личной информации. «Законный интерес» в таблице применяется только в соответствии с законами, которые его признают, такими как GDPR; в других случаях мы полагаемся на ваше согласие или другое основание, предусмотренное законом.

Мы также обязуемся:

• Мы не будем использовать вашу информацию для целей, не описанных в настоящей политике. Если нам понадобится использовать ее для новой цели, мы сообщим вам об этом и сначала запросим ваше согласие.
• Мы не принимаем решения, которые существенно влияют на вас, исключительно на основе автоматизированной обработки. Lumi предлагает предложения, планы и напоминания на основе ваших данных, но любое изменение ваших данных подчиняется правилам подтверждения, изложенным в разделе 6.7. Вы можете обнулить проактивные напоминания Lumi или отключить доступ ИИ к любому модулю в настройках.
• Мы не отправляем маркетинговые сообщения без вашего отдельного согласия. Служебные уведомления, такие как напоминания о продлении подписки и предупреждения системы безопасности, не являются маркетинговыми.

В соответствии с применимым законодательством мы можем обрабатывать вашу личную информацию без вашего согласия, если это необходимо для заключения или исполнения договора, стороной которого вы являетесь; для выполнения уставных обязанностей или обязательств; для реагирования на чрезвычайную ситуацию в области общественного здравоохранения или для защиты чьей-либо жизни, здоровья или имущества в чрезвычайной ситуации; для освещения новостей или надзора за общественными интересами в разумных пределах; обрабатывать в разумных пределах информацию, которую вы обнародовали или которая иным образом была обнародована на законных основаниях; или в иных случаях, предусмотренных законом.

5. Конфиденциальная личная информация

Если конфиденциальная личная информация будет раскрыта или использована не по назначению, это может легко нанести вред вашему достоинству, личной или финансовой безопасности. Конфиденциальная личная информация, которую Lumi может обрабатывать, включает в себя финансовые счета и транзакции, ваш номер телефона, координаты местоположения, которые вы сами добавляете в записи журнала, а также, как только появятся функции Apple Health, данные о состоянии здоровья, которые вы разрешаете Lumi читать. То, что вы пишете в журналах, документах и беседах, может также включать конфиденциальную информацию, например о здоровье или религиозных убеждениях.

Прежде чем мы читаем или загружаем данные о состоянии здоровья или отправляем данные о состоянии здоровья в AI, мы объясняем, почему это необходимо и как это может повлиять на вас, и просим вашего отдельного согласия. Координаты местоположения сохраняются только тогда, когда вы добавляете их самостоятельно (см. раздел 5.3). Если вы скажете «нет», будет недоступна только эта функция; все остальное продолжает работать.

5.1 Данные о здоровье (Apple Health)

Функции Apple Health появятся в приложениях iPhone и iPad; Lumi сегодня не считывает данные о состоянии здоровья. Как только они поступят, мы обрабатываем данные о состоянии здоровья следующим образом:

• Где читается: только iPhone и iPad, после того как вы дадите разрешение в системе. Вы можете разрешить только некоторые типы данных. Mac не может читать данные о состоянии здоровья; на Mac и в Интернете Lumi показывает только синхронизированные сводки о состоянии здоровья.
• Типы данных: шаги, расстояние ходьбы и бега, активная энергия, минуты упражнений, часы стояния, сон, частота сердечных сокращений в состоянии покоя, вариабельность сердечного ритма, вес, минуты осознанности, тренировки и душевное состояние. Когда вы записываете настроение в Lumi, вы также можете сохранить его в приложении «Здоровье».
• Использовать: только для функций, связанных со здоровьем, таких как автоматическая проверка привычек, прогресс достижения целей, обзоры и, если вы их включите, аналитические данные о состоянии здоровья с помощью ИИ.
• Загрузка и синхронизация: только с вашего отдельного согласия мы загружаем ежедневные сводки и сводки тренировок (без маршрутов) на наши серверы. Данные о состоянии здоровья никогда не хранятся в iCloud, никогда не используются для рекламы, маркетинга или анализа данных и никогда не продаются.
• ИИ: данные о состоянии здоровья отправляются поставщикам ИИ только с вашего дополнительного отдельного согласия, и мы отправляем ежедневные сводки, а не подробные записи, когда это возможно.
• Вывод: вы можете отключить доступ Lumi в iOS Настройки → Конфиденциальность и безопасность → Здоровье или отключить загрузку данных о состоянии здоровья или доступ ИИ в Lumi и выбрать удаление уже загруженных сводок о состоянии здоровья.

5.2 Финансовая информация

• Счета, транзакции и бюджеты в Money вводятся вами или импортируются из экспортируемых вами файлов счетов. Lumi не подключается к вашим банковским счетам и никогда не получает учетные данные для входа в ваш банковский или платежный счет.
• Когда вы импортируете счета Alipay, WeChat или аналогичные счета, файл считывается на вашем устройстве, а оригинал никогда не загружается. Прежде чем что-либо будет импортировано, Lumi перечисляет записи, которые вы можете просмотреть и подтвердить.
• Суммы никогда не отображаются в журналах. Номера карт, идентификационные номера и подобные идентификаторы маскируются перед отправкой чего-либо в AI.
• Вы можете включить режим конфиденциальности в приложении «Деньги», чтобы скрыть все суммы публично.

5.3 Местоположение

Lumi никогда не отображает ваше местоположение в фоновом режиме. Место для записи в журнале сохраняется только в том случае, если вы добавляете ее самостоятельно одним из трех способов:

• Введите название места, например «Шанхай» или «Дом»;
• Использовать текущее местоположение (веб-приложение): нажмите «Использовать текущее местоположение» в поле «Место» записи, и Lumi один раз запросит у браузера ваши текущие координаты (широту и долготу). В первый раз ваш браузер запрашивает ваше разрешение; если вы откажетесь, вы все равно сможете ввести название места;
• Сохранять места для фотографий (веб-приложение): по умолчанию этот параметр отключен. Если вы включите его в меню фотографий записи, Lumi считывает координаты места, где была сделана фотография, когда вы ее добавляете, и сохраняет их как отдельное поле этой фотографии; если для записи еще нет места, они также становятся местом записи.

Место сохраняется как отдельное поле записи, и вы можете изменить или удалить его в любой момент. Независимо от того, используете ли вы эти настройки, фото- и видеофайлы сами по себе никогда не сохраняют данные о местоположении: веб-приложение сначала перекодирует каждую фотографию в вашем браузере, удаляя все ее метаданные, а наш сервер дополнительно удаляет метаданные о местоположении из каждого загруженного изображения и видео, включая данные GPS в форматах EXIF ​​и XMP изображений JPEG, HEIC/HEIF, AVIF, PNG и WebP, а также информацию о местоположении в видео MP4 и MOV (формат GIF не содержит метаданных о местоположении).

Приложения iPhone, iPad и Mac сегодня не запрашивают доступ к местоположению; место в записи журнала, где вы вводите название места. Вы можете в любой момент отозвать разрешение веб-приложения на определение местоположения в настройках браузера.

5.4 Номер телефона

Ваш номер телефона используется для входа в систему, восстановления учетной записи и проверки безопасности. Мы защищаем ее как конфиденциальную информацию: она никогда не появляется в виде обычного текста в журналах и маскируется перед отправкой чего-либо ИИ.

5.5 Личные вещи, которые вы пишете

Ваш дневник, документы и разговоры могут содержать очень личную информацию о вашем здоровье, чувствах, религиозных убеждениях или отношениях. В нашей консоли администратора нет экрана, на котором отображается этот контент, и он никогда не отображается в журналах (см. раздел 11). Память Lumi не запоминает автоматически такие деликатные категории, как состояние здоровья, религия, политические взгляды, сексуальная ориентация или номера финансовых счетов, если вы явно не попросите об этом.

6. Как функции искусственного интеллекта обрабатывают вашу информацию

6.1 Сначала объясняется, потом включается

Прежде чем вы впервые начнете использовать облачный ИИ, Lumi показывает специальный экран согласия, объясняющий, какие данные Lumi будут читать, какие поставщики ИИ получат их, почему и что поставщики не обучаются на этом. Облачный AI остается отключенным до тех пор, пока вы не дадите явного согласия. Вы можете в любой момент отозвать свое согласие на облачный AI в настройках Lumi, и Lumi немедленно прекратит отправку ваших данных поставщикам ИИ.

Функции искусственного интеллекта доступны только пользователям в возрасте 18 лет и старше (или старше, как того требует местное законодательство).

6.2 Управление модулем

Как только вы согласитесь, Lumi по умолчанию сможет читать семь модулей: журнал, документы, задачи, календарь, деньги, привычки, а также цели и планы. Вы можете отключить любой из них в Настройках → Lumi. Данные о здоровье требуют отдельного разрешения по разделу 5.1. Доступ ИИ к почте нужно включать отдельно; подключение ящика не включает ИИ. Кроме того:

• вы можете пометить любую запись в журнале или документ «Не позволяйте Lumi читать это»;
• Модули, которые вы не разрешили, и элементы, которые вы исключили, отфильтровываются при извлечении, поэтому они никогда не достигают модели.

6.3 Что отправляется в модель

Для каждого запроса Lumi отправляет только минимум, необходимый задаче. Обычно это включает в себя ваш вопрос, соответствующий контент с текущей страницы, соответствующие отрывки, полученные из разрешенных модулей, соответствующие воспоминания и сводку «снимка жизни», созданную на основе разрешенных вами данных (например, вашего имени, ваших целей и недавних тенденций настроения и привычек). Номера телефонов, адреса электронной почты, идентификационные номера и номера карт перед отправкой маскируются. Цифры о ваших данных (например, «сколько я потратил на обед в октябре») рассчитываются с помощью детерминированного кода; модель только объясняет их.

Для поддержки семантического поиска Lumi преобразует разрешенный вами контент в векторы (математическое представление). В глобальном регионе векторы генерируются на наших собственных серверах; в китайском регионе можно использовать службу внедрения Alibaba Cloud Bailian.

Голосовой ввод и веб-поиск пока недоступны. Прежде чем они будут запущены, в этой политике мы объясним, какие службы будут обрабатывать ваши записи и поисковые запросы.

6.4 Поставщики ИИ и где они обрабатывают данные

Lumi вызывает следующих поставщиков через шлюз нашей собственной модели. Какой из них обрабатывает запрос, зависит от вашего региона данных, где вы находитесь, выбранной вами модели и типа задачи. На экране согласия перечислены поставщики, которых вы можете использовать.

Обратите внимание: даже если вы являетесь пользователем глобального региона, запросы, обрабатываемые DeepSeek, обрабатываются в материковом Китае. Участники могут выбрать предпочтительную модель в разговоре. Запросы ИИ от пользователей из материкового Китая обрабатываются только DeepSeek; см. раздел 6.9.

Если поставщик ИИ недоступен, затронутые функции ИИ приостанавливаются или скрываются. Lumi никогда не выдает смоделированный или стандартный контент за ответ ИИ.

6.5 Никакого обучения, кратчайший срок удержания

Мы никогда не используем ваши данные для обучения какой-либо модели. Наши условия обработки данных поставщиков ИИ запрещают им обучение на ваших данных и требуют максимально короткого срока хранения. По их условиям поставщики услуг могут кратковременно хранить записи запросов, чтобы предотвратить злоупотребления.

Для каждого вызова ИИ мы записываем только информацию об использовании, такую как функция, модель, количество токенов, задержка и статус результата, для выставления счетов и для исследования проблем качества и стоимости. Мы не записываем туда содержание ваших вопросов или ответов. Ваши разговоры с Lumi сохраняются как контент в вашей учетной записи, где вы можете просматривать и удалять их.

6.6 Память

Чтобы по-настоящему узнать вас, Lumi создает «воспоминания» из ваших разговоров, дневника и планирования интервью, например, о вашей работе, предпочтениях и целях.

• Каждое воспоминание показывает свой источник. Вы можете просматривать, редактировать и удалять воспоминания в памяти Lumi или сказать «забудь об этом» в разговоре, чтобы удалить одно; связанные векторы также удаляются;
• воспоминания Lumi не уверены в том, что нужно перейти к списку «для подтверждения» и вступить в силу только после того, как вы их подтвердите;
• деликатные категории, такие как состояние здоровья, религия, политические взгляды, сексуальная ориентация и номера финансовых счетов, никогда не запоминаются автоматически, если вы явно не попросите;
• журнал активности Lumi показывает все, что Lumi было прочитано, сделано и создано.

6.7 Вы решаете, что делает Lumi

Lumi может создавать или изменять ваши данные, но сначала он предлагает это сделать. Только если вы включите «Автоматический запуск действий с низким риском», обратимое одиночное действие (например, добавление одной задачи) будет выполняться напрямую с помощью функции «Отменить». Пакетные или структурные изменения, все, что влияет на других людей или внешние системы (например, отправка обновлений участникам мероприятия), а также необратимые действия, такие как удаление, всегда требуют вашего подтверждения. Удаленные элементы попадают в раздел «Недавно удаленные» на 30 дней.

6.8 Безопасность и маркировка

• Ярлыки к контенту, созданному ИИ: в Lumi ответы ИИ отмечены сферой Lumi, а ответы в беседах по умолчанию помечены как «сгенерированные ИИ». Когда вы экспортируете свои данные, созданный ИИ контент в архиве — ответы Lumi в беседах, брифингах, аналитических материалах, ИИ-резюме журнальных записей и обзоров, анализ плана роста и сгенерированный текст плана, а также созданные воспоминания Lumi — имеют явную метку «созданный ИИ» в файлах Markdown и метку ai_generated в файлах JSON, а архив включает метаданные с именем поставщика услуг. Мы применяем эти ярлыки в соответствии с «Мерами Китая по маркировке синтетического контента, созданного искусственным интеллектом».
• Если Lumi обнаруживает признаки кризиса, такие как членовредительство, он реагирует фиксированным, заботливым сообщением и местными линиями помощи. Мы фиксируем лишь то, что кризисная поддержка была спровоцирована, а не то, что было сказано.
• Lumi не ставит медицинские диагнозы, не дает конкретных инвестиционных или юридических консультаций. Текст, сгенерированный искусственным интеллектом, может быть неправильным, поэтому проверьте все важное, прежде чем действовать.

6.9 Пользователи в материковом Китае

Функции искусственного интеллекта Lumi доступны пользователям в материковом Китае. Для пользователей в материковом Китае запросы ИИ обрабатываются только DeepSeek, большой языковой моделью, зарегистрированной внутри страны (обрабатывается в материковом Китае), и никогда не отправляются на OpenAI или Anthropic. Входные и выходные данные ИИ проходят через фильтр содержания ключевых слов, а запросы или ответы, нарушающие правила, блокируются или останавливаются; фильтр записывает только то, что произошло событие, но не содержимое или совпавшее слово.

Lumi определяет, находитесь ли вы в материковом Китае из страны или региона, а также часового пояса, в котором находится ваше устройство Lumi. Для этого он не использует GPS или ваш IP-адрес.

Мы завершаем регистрацию услуги генеративного искусственного интеллекта и соответствующую документацию. Как только они будут завершены, мы опубликуем названия используемых моделей, сведения об их регистрации и подаче заявок, а также обновим эту политику.

7. Файлы cookie и локальное хранилище

Веб-сайт не использует файлы cookie; он сохраняет только выбранную вами ценовую валюту в вашем браузере. Веб-приложение использует хранилище браузера (IndexedDB и localStorage) для постоянного входа в систему и хранения автономной копии ваших данных, а также может использовать строго необходимые файлы cookie во время входа в систему. Когда вы решаете войти в систему с помощью такого провайдера, как Google или Apple, этот провайдер устанавливает собственные файлы cookie в своем домене. Мы не используем рекламные файлы cookie и не осуществляем межсайтовое отслеживание. См. Уведомление о файлах cookie и локальном хранилище.

8. Как мы передаем, передаем и раскрываем личную информацию

8.1 Мы не продаем личную информацию

Мы не продаем и не сдаем в аренду вашу личную информацию, не передаем ее рекламодателям и не передаем ее другим компаниям для их маркетинга.

8.2 Поставщики услуг

Для запуска Lumi мы привлекаем поставщиков услуг в следующих категориях для обработки личной информации от нашего имени: облачный хостинг (в настоящее время AWS в Токио, Япония), модели искусственного интеллекта, доставка SMS и электронной почты, а также платежи. Мы не используем сторонние службы отчетов о сбоях или аналитические службы; Lumi сам получает дополнительную базовую диагностику. Наши контракты требуют, чтобы они обрабатывали личную информацию только по нашим инструкциям и для целей, указанных в настоящей политике, защищали ее соответствующими мерами безопасности, а также удаляли или возвращали ее по завершении взаимодействия. Полный список, а также сведения о том, что каждый из них получает и где он обрабатывает данные, можно найти в Список стороннего совместного использования и SDK.

8.3 Третьи стороны, которых вы решаете подключить или использовать

Когда вы входите в систему с помощью Apple, Google, WeChat или QQ, подключаете календари и задачи Google или Microsoft или платите через Apple, Stripe, WeChat Pay или Alipay, мы обмениваемся с этими службами информацией, необходимой для этой функции. Они действуют как независимые обработчики вашей информации в соответствии со своей собственной политикой конфиденциальности.

Когда вы сохраняете изменения в мероприятии, в котором участвуют участники, они получают обновление через соответствующую службу календаря. Lumi всегда просит вас подтвердить перед отправкой таких обновлений.

8.4 Контент, которым вы делитесь

Делитесь карточками и экспортируйте файлы, созданные Lumi, оставляйте Lumi только тогда, когда вы решите поделиться ими или сохранить их, а также выберете получателей. Карты акций могут скрывать конфиденциальные цифры, такие как суммы и вес.

8.5 Раскрытие информации, требуемое законом

Мы раскрываем личную информацию только тогда, когда этого требует закон, когда это необходимо для разрешения судебных разбирательств или споров, или когда правительство или судебный орган делает законный запрос. Мы проверяем правовую основу каждого запроса, предоставляем только то, что необходимо, и сообщаем, когда это позволяет закон.

8.6 Слияния, поглощения и передачи

Если личная информация должна быть передана в результате слияния, разделения, роспуска или банкротства, мы сообщим вам имя и контактные данные получателя и потребуем от получателя выполнения обязательств, предусмотренных настоящей политикой. Если получатель меняет первоначальную цель или метод обработки, он должен снова запросить ваше согласие.

8.7 Публичное раскрытие информации

Мы не разглашаем вашу личную информацию, если вы не дадите отдельное согласие или этого не требует закон.

9. Где хранятся ваши данные и международные переводы

9.1 Где сегодня хранятся ваши данные

Lumi в настоящее время имеет единую производственную среду. Его серверы работают в центрах обработки данных Amazon Web Services (AWS Lightsail) в Токио, Япония. Ваш контент — журналы, документы, задачи, календарь, деньги, привычки, цели, беседы и воспоминания ИИ, а также вложения — хранится в базе данных и хранилище файлов на этих серверах. База данных, файлы вложений и скриншоты отзывов периодически копируются локально на рабочий сервер в Токио; копии защищены контролем доступа и хранятся в соответствии с графиком ротации. Внешнее резервное копирование в Amazon S3 не включено. Копия на том же сервере не защищает от потери самого сервера. Эта среда является «глобальным регионом» Lumi.

9.2 Области данных

Когда вы регистрируетесь, Lumi выбирает регион данных на основе вашего региона App Store или системного региона, и вы можете переключить его на экране входа. После регистрации ваш регион данных не меняется автоматически. Регион Китая (данные хранятся в Alibaba Cloud в материковом Китае, используются только модели, зарегистрированные в Китае) находится в стадии подготовки. До его запуска каждая учетная запись принадлежит глобальному региону.

9.3 Пользователи в материковом Китае: перевод за пределы Китая

Если вы используете Lumi в материковом Китае до запуска нашего китайского региона, информация вашей учетной записи, а также все, что вы создаете и синхронизируете в Lumi, хранятся на серверах в Токио, Япония. Это передача личной информации за пределы Китайской Народной Республики. Мы просим вашего отдельного согласия перед загрузкой всего, что вы создаете.

Lumi определяет, находитесь ли вы в материковом Китае, так же, как и в разделе 6.9: по стране или региону и часовому поясу, которому подчиняется ваше устройство, в Lumi. Для пользователей в материковом Китае:

• При первом входе в систему Lumi отображает отдельный экран согласия, на котором объясняются элементы таблицы ниже. Учетные записи, созданные до появления этого экрана, увидят его при следующем открытии Lumi.
• Пока вы не согласитесь, ничего, созданное вами в Lumi, не будет загружено. На наших серверах хранится только информация об учетной записи, необходимая для входа в систему.
• Если вы не согласны, вы можете продолжать использовать Lumi на этом устройстве без учетной записи (ваши данные останутся на устройстве) или выйти из системы.
• После согласия вы можете выйти в любое время, удалив свою учетную запись в Настройках (см. раздел 12.5) или отправив электронное письмо по адресу support@xicoai.com. Затем мы прекращаем синхронизацию и удаляем ваши данные с наших серверов посредством процесса удаления учетной записи (см. раздел 10 и Удалить свою учетную запись).

Мы проводим оценку воздействия на защиту личной информации в соответствии с требованиями законодательства, защищаем передаваемые данные с помощью таких мер, как шифрование при передаче и контроль доступа, а также передаем данные только на условиях, установленных законом. После запуска китайского региона личная информация пользователей в материковом Китае будет храниться в Китае. Для учетных записей, созданных ранее в глобальном регионе, мы заранее объявим о мерах по миграции и запросим ваше согласие, если того требует закон.

9.4 Пользователи в других странах и регионах

Данные глобального региона хранятся в Японии. Ваша информация также обрабатывается в других странах или регионах, когда запросы AI обрабатываются OpenAI или Anthropic (в основном в США) или DeepSeek (в материковом Китае), когда платежи проходят через Stripe, а также другими поставщиками из Списка стороннего обмена и SDK.

Для персональных данных из Европейской экономической зоны, Великобритании и Швейцарии: на Японию распространяется решение Европейской комиссии об адекватности. Для переводов в другие страны без решения об адекватности мы используем Стандартные договорные условия Европейской комиссии (SCC) или другой законный механизм перевода, если того требует закон.

10. Как долго мы храним информацию

Мы храним личную информацию только в течение самого короткого времени, необходимого для целей настоящей политики, если закон не требует иного.

По истечении срока хранения мы удаляем или анонимизируем информацию. Если немедленное удаление технически нецелесообразно (например, в резервных копиях, срок действия которых еще не истек), мы прекращаем всю обработку, кроме хранения и необходимых мер безопасности.

Если Lumi когда-либо отключится, мы прекратим сбор личной информации, сообщим вам об этом индивидуально или публично, дадим вам время для экспорта ваших данных, а затем удалим или обезличим вашу личную информацию.

11. Как мы защищаем вашу информацию

• Шифрование при передаче: все соединения используют HTTPS (TLS 1.2/1.3) с HSTS.
• Как хранится ваш контент: ваш контент (журналы, документы, задачи, календарь, деньги, привычки, цели, разговоры и воспоминания искусственного интеллекта, а также вложения) хранится в базе данных и файловом хранилище на наших серверах в Токио, Япония (AWS). Он не имеет дополнительного шифрования на уровне приложений и сквозного шифрования; описанные ниже элементы управления доступом защищают его.
• Хранение почты: Оригиналы вместе с вложениями, метаданные входящих, OAuth-токены почты и коды авторизации или пароли приложений IMAP шифруются индивидуальным ключом пользователя. Сервер расшифровывает их для этой функции; это не сквозное шифрование. Карточки, сохранённые записи и отдельно сохранённые копии вложений используют обычное хранение, описанное выше.
• Резервные копии: База данных, файлы вложений и скриншоты отзывов периодически копируются локально на рабочий сервер в Токио; копии защищены контролем доступа и хранятся в соответствии с графиком ротации. Внешнее резервное копирование в Amazon S3 не включено. Копия на том же сервере не защищает от потери самого сервера.
• Зашифрованные учетные данные: сторонние авторизации — токены календаря Google и Microsoft, пароли для приложений iCloud и токены входа в систему Apple — шифруются в конверте с помощью AES-256-GCM под уникальным для вас ключом, а главный ключ, защищающий эти ключи, хранится вне базы данных. Удаление вашей учетной записи уничтожает ваш ключ. Пароли хранятся только в виде хеш-кодов с солью, а двухфакторные секреты администраторов также шифруются.
• Доступ для персонала: в консоли администратора нет экрана, на котором отображается содержимое пользователей (журналы, документы, задачи, транзакции, беседы с искусственным интеллектом), а также нет функции «войти в систему как пользователь». Сотрудники видят только данные учетной записи, информацию о подписке и выставлении счетов, количество использований и отзывы, которые вы отправляете нам. Консоль требует двухфакторной аутентификации, и каждое действие персонала протоколируется. Прямой доступ к нашим серверам и базе данных ограничен небольшим количеством авторизованных инженеров, использующих вход на основе ключей.
• Защита аккаунта: ограничения на коды и входы, защита от подозрительных входов и оповещения о входах с новых устройств. Вы можете удаленно выйти из любого устройства из своего списка устройств.
• Защита на устройстве: в приложениях Apple вы можете заблокировать журнал, чтобы для его открытия требовался Face ID, Touch ID или пароль вашего устройства. В веб-приложении при выходе из системы удаляются локальные данные, хранящиеся в этом браузере.
• Минимальное ведение журнала: в журналах доступа к серверу сохраняется только усеченный IP-адрес, а не пользовательский агент или строки запроса, и они удаляются через 14 дней; записи безопасности хранят IP-адреса и пользовательские агенты только в виде хэшей с солью. Журналы приложений никогда не содержат ваш контент или адреса электронной почты, номера телефонов, коды или токены в виде обычного текста.
• Текущее тестирование: независимые тесты на проникновение перед запуском и каждый год после него; оценка воздействия на защиту личной информации при обработке ИИ и конфиденциальной личной информации.

Если произойдет инцидент безопасности, такой как утечка персональных данных, мы немедленно примем меры по его локализации и расследованию, сообщим об этом властям в соответствии с требованиями законодательства (в соответствии с GDPR, в надзорный орган в течение 72 часов) и уведомим вас, если вы пострадали, посредством уведомления в приложении, электронной почты или текстового сообщения, объясняя, что произошло, возможные последствия, что мы сделали и что вы можете сделать, чтобы защитить себя.

Ни одна система не является абсолютно безопасной. Пожалуйста, храните свои методы входа в безопасности, никогда не сообщайте коды подтверждения и немедленно свяжитесь с нами, если вы заметите что-то необычное в своей учетной записи. Дополнительную информацию см. на странице Безопасность].

12. Ваши права

12.1 Доступ и копирование

Вы можете просмотреть весь свой контент в Lumi в любое время. В веб-приложении в разделе «Настройки» → «Конфиденциальность и данные» → «Экспорт всех данных» или в приложениях Apple в разделе «Настройки» → «Учетная запись и безопасность» → «Экспорт моих данных» вы можете бесплатно экспортировать свои данные: структурированные данные в формате JSON, записи журнала и документы в формате Markdown и денежные операции в формате CSV, упакованные в один zip-файл, который вы можете загрузить в течение 24 часов после его создания. Вложенные файлы, такие как фотографии, пока не включены в архив; файлы Markdown ссылаются на них. Созданный ИИ контент в архиве помечается (см. раздел 6.8).

12.2 Исправление

Вы можете редактировать весь свой контент и данные учетной записи непосредственно в Lumi, а также редактировать или удалять воспоминания Lumi.

12.3 Удаление

Вы можете удалить любой контент в любое время. Вы также можете попросить нас удалить вашу личную информацию, если цель обработки достигнута, не может быть достигнута или больше не нужна; если мы прекратим предоставлять услугу или срок хранения истечет; если вы отзовете согласие; или если мы обработаем его в нарушение закона или нашего с вами соглашения.

12.4 Отзыв согласия

Вы можете отозвать согласие в любое время. Соответствующая обработка немедленно прекращается, хотя обработка, уже выполненная на основании вашего согласия, не затрагивается:

• облачный AI: отзовите свое согласие на облачный AI в настройках Lumi; по модулю: Настройки → Lumi;
• данные о состоянии здоровья (поступающие с приложениями iPhone и iPad): iOS Настройки → Конфиденциальность и безопасность → Здоровье или отключите загрузку и доступ к искусственному интеллекту в Lumi и при необходимости удалите уже загруженные данные;
• местоположение, уведомления, календари, напоминания и другие разрешения: в настройках вашей системы или браузера; «Сохранять локации фотографий»: отключите в меню фотографий журнала;
• интеграции: отключите их в Настройках;
• передача личной информации за пределы материкового Китая: см. раздел 9.3.

12.5 Удаление вашей учетной записи

Вы можете удалить свою учетную запись в приложениях Apple в разделе «Настройки» → «Учетная запись и безопасность» → «Удалить учетную запись» или в веб-приложении (/app/) в разделе «Настройки» → «Конфиденциальность и данные» → «Удалить учетную запись». Существует 7-дневный период охлаждения; войдите в систему еще раз в течение этого времени, чтобы отменить удаление и восстановить свою учетную запись. Через 7 дней мы удаляем все записи базы данных о вашей учетной записи, файлы вложений, архивы экспорта данных и скриншоты отзывов без возможности восстановления. Мы также отменяем авторизацию вашей интеграции календаря (Google в Google; токены Microsoft удаляются) и аннулируем авторизацию Lumi «Вход с Apple» в Apple. Данные в локальных резервных копиях удаляются, когда срок хранения соответствующих копий истекает по графику ротации. Все оставшееся время членства и приобретенные токены аннулируются, если законом не предусмотрено иное. Удаление вашей учетной записи не отменяет подписку App Store; пожалуйста, отмените его в настройках подписки Apple. См. Удалить свою учетную запись.

12.6 Портативность

При экспорте используются общие форматы, поэтому вы можете перенести свои данные в другое место. Если условия, установленные властями Китая по киберпространству, соблюдены, вы можете попросить нас передать вашу личную информацию другому назначенному вами обработчику.

12.7 Пояснение

Вы имеете право попросить нас объяснить правила обработки, указанные в этой политике.

12.8 Умершие пользователи

После смерти пользователя его близкие родственники могут в своих законных и законных интересах осуществлять права в этом разделе, такие как доступ, копирование, исправление и удаление, в отношении личной информации умершего, если умерший не договорился об ином.

12.9 Как сделать запрос

Вы можете воспользоваться большинством прав непосредственно в приложении. Вы также можете отправить электронное письмо по адресу support@xicoai.com (тема: «Защита личной информации»). Чтобы защитить вашу учетную запись, мы сначала подтверждаем вашу личность, например, прося вас написать письмо с адреса электронной почты, связанного с вашей учетной записью, или подтвердить вход в систему. Мы отвечаем в течение 15 рабочих дней после подтверждения вашей личности; для запросов в соответствии с GDPR — в течение 30 дней. Для сложных запросов мы можем продлить этот срок, если это позволяет закон, и объясним вам, почему.

Обычно мы обрабатываем запросы бесплатно. Мы можем отклонить запросы, которые являются необоснованно повторяющимися, явно оскорбительными, наносят ущерб законным правам других лиц или напрямую связаны с национальной безопасностью, общественной безопасностью или уголовными расследованиями, если это разрешено законом. Если мы откажемся, мы объясним причину и расскажем, как можно обратиться за помощью.

13. Личная информация детей.

Lumi не предназначен для детей. В материковом Китае вам должно быть не менее 14 лет, чтобы создать учетную запись; в других странах вам должно быть не менее 13 лет или больше, если того требует местное законодательство (например, 16 лет в некоторых странах ЕС). Пользователи младше 18 лет должны использовать Lumi с согласия и указаний родителей или опекунов, а функции искусственного интеллекта предназначены только для пользователей в возрасте 18 лет и старше. Если мы узнаем, что собрали личную информацию ребенка без поддающегося проверке согласия родителей, мы незамедлительно удалим ее. См. Конфиденциальность детей.

14. Данные пользователя Google

**Lumi использование и передача в любое другое приложение информации, полученной от API Google, будет соответствовать Политике данных пользователей служб API Google, включая требования к ограниченному использованию. ** Вы можете прочитать Политику данных пользователей служб API Google на веб-сайте Google.

Данные Google, к которым мы имеем доступ. Когда вы входите в систему с помощью Google, мы получаем идентификатор вашей учетной записи Google, имя, адрес электронной почты и фотографию профиля. Когда вы подключаете Google Calendar, мы читаем ваш список календаря, а также читаем, создаем, обновляем и удаляем события.

Как мы их используем. Данные подключённых календарей Google используются только для предоставления включенных вами функций календаря: показ событий Google Calendar в Lumi, создание или изменение событий по вашему запросу, а также синхронизация обеих сторон. Если вы разрешили ИИ доступ к модулю календаря, соответствующие события могут отправляться поставщикам ИИ, перечисленным в разделе 6.4, когда вы используете функцию ИИ (например, «Планируй мой день») исключительно для получения запрошенного вами результата; поставщики не могут использовать их для обучения моделей.

Наши обязательства. Они относятся и к данным, производным от пользовательских данных Google:

• не используется для рекламы, включая персонализированную, ретаргетинговую или основанную на интересах рекламу;
• не продан;
• не используется для разработки, улучшения или обучения какой-либо модели искусственного интеллекта или машинного обучения, обобщенной или иной;
• не может быть прочитан кем-либо, если вы не дали явного разрешения, это необходимо в целях безопасности (например, при расследовании злоупотреблений) или требуется по закону.

Вы также можете отозвать доступ Lumi на странице разрешений аккаунта Google.

Gmail

Разрешение Gmail только на чтение позволяет просматривать сообщения и настройки. Lumi фактически получает только письма INBOX и адрес ящика, не изменяя Gmail. Lumi читает адрес вашей почты, отправителей, темы, текст и вложения из входящих (INBOX), чтобы показывать письма и предлагать задачи, события и финансовые записи. При первом подключении читаются последние 7 дней; затем загружаются пропущенные письма. Lumi не отправляет, не помечает прочитанными, не изменяет и не удаляет письма Gmail.

Учётные данные, оригиналы писем и метаданные шифруются вашим индивидуальным ключом на серверах Lumi в Токио, Япония. Сервер расшифровывает их для этой функции; это не сквозное шифрование. Оригиналы обычно удаляются через 7 дней после получения Lumi, но ожидающая обработка может продлить срок. История входящих удаляется через 90 дней после получения, если оригинал уже удалён. Карточки подтверждения, копии вложений и сохранённые записи подчиняются обычным правилам хранения контента Lumi.

Подключение Gmail не включает ИИ и не делает отправителей доверенными автоматически. Только при уже действующем согласии на облачный ИИ и отдельно включённом разрешении на почту нужный текст и изображения из вложений могут передаваться поставщикам моделей, указанным в Политике конфиденциальности, для распознавания. Ни мы, ни эти поставщики не используем эти или производные данные для обучения моделей. Предложенные записи требуют вашего подтверждения.

Отключите почту в настройках, чтобы прекратить новые чтения и удалить сохранённые учётные данные. Импортированные письма и записи останутся. Удаляйте письма во входящих Lumi, а подтверждённые записи — в соответствующем модуле. Оригиналы писем в Gmail при этом не удаляются.

15. Платформы Apple

• Войдите в систему с помощью Apple: мы получаем ваш идентификатор пользователя Apple, а также имя и адрес электронной почты, которыми вы решили поделиться (или ретрансляционный адрес Apple). Когда вы удаляете свою учетную запись Lumi или удаляете «Вход с Apple» в качестве способа входа в меню «Настройки» → «Учетная запись и безопасность», мы аннулируем авторизацию Lumi в Apple.
• Данные о состоянии здоровья: обрабатываются в соответствии с правилами раздела 5.1 и никогда не передаются третьим лицам, за исключением поставщиков ИИ, если вы дали отдельное согласие.
• Предложения по ведению журнала: средство выбора системы дает Lumi только то предложение, которое вы выберете; Lumi не может просматривать вашу библиотеку фотографий или историю местоположений.
• Покупка в приложении: Apple осуществляет платежи и возврат средств; мы получаем только информацию о транзакции.
• Виджеты и Spotlight: виджеты отображают выбранный вами контент на главном экране или экране блокировки. Spotlight индексирует только названия задач, документов и записей журнала на вашем устройстве, но не их содержимое, и вы можете отключить его в iOS Настройках.
• Нет отслеживания: Lumi не «отслеживает» вас, как это определяет App Store, поэтому никогда не запрашивает разрешение на отслеживание. Наши метки конфиденциальности App Store соответствуют тому, что на самом деле делает Lumi, и пересматриваются с каждым выпуском.

16. Жители Калифорнии

В этом разделе представлены дополнительные раскрытия информации, требуемые Законом Калифорнии о конфиденциальности потребителей с поправками, внесенными CPRA, в той степени, в которой это применимо.

Категории личной информации, которую мы собираем. За последние 12 месяцев и в дальнейшем мы собираем следующие категории от вас, ваших устройств и служб, которые вы подключаете, для целей, описанных в разделе 4:

• идентификаторы: имя, адрес электронной почты, номер телефона, идентификаторы учетных записей, идентификаторы устройств и IP-адрес;
• записи о клиентах и коммерческая информация: записи о покупках и подписках;
• активность в Интернете или другой электронной сети: ежедневные записи активности, измерение и журналы использования ИИ;
• данные геолокации: координаты местоположения, которые вы сами добавляете в записи журнала;
• выводы: воспоминания и снимки жизни Lumi, используемые только для предоставления вам услуги;
• конфиденциальная личная информация: учетные данные для входа в учетную запись, информация о финансовом счете, точная геолокация, которую вы добавляете самостоятельно, а также записи журнала, документы и разговоры, которые вы храните в Lumi; как только появятся функции Apple Health, также и информация о здоровье, которую вы разрешите Lumi читать.

Мы не продаем и не «разглашаем» личную информацию. Мы не продаем вашу личную информацию и не передаем ее для межконтекстной поведенческой рекламы, и мы не делали этого в течение последних 12 месяцев. У нас нет фактических знаний о продаже или передаче личной информации потребителей младше 16 лет. Мы используем конфиденциальную личную информацию только в целях, разрешенных законом, таких как предоставление запрашиваемых вами услуг и обеспечение их безопасности, поэтому нет необходимости использовать опцию «Ограничить использование моей конфиденциальной личной информации». Мы рассматриваем сигналы Global Privacy Control (GPC) как действительный запрос на отказ.

Ваши права. Вы имеете право знать и получать доступ к личной информации, которую мы собираем, запрашивать удаление, запрашивать исправление, получать свои данные в портативном формате и не подвергаться дискриминации при осуществлении этих прав. Вы можете сделать запрос, как описано в разделе 12.9, или через уполномоченного агента; мы проверим вашу личность и полномочия агента. Мы не раскрываем личную информацию третьим лицам в целях прямого маркетинга.

17. Пользователи в ЕЭЗ, Великобритании и Швейцарии.

• Контроллер: Zhixike Technology (Guangzhou) Co., Ltd.; контактные данные в разделе 20.
• Правовые основы: выполнение договора, ваше согласие, наши законные интересы (безопасность, предотвращение злоупотреблений и подсчет активности для запуска и улучшения сервиса), юридические обязательства и защита ваших жизненно важных интересов. См. раздел 4.
• Ваши права: доступ, исправление, удаление, ограничение, переносимость данных, возражение против обработки на основании законных интересов (включая ежедневную статистику активности) и отзыв согласия в любое время. Мы не принимаем решения, основанные исключительно на автоматизированной обработке, которые имеют для вас юридические или аналогичные значимые последствия. Вы также имеете право подать жалобу в орган по защите данных того места, где вы живете или работаете или где, по вашему мнению, имело место нарушение.
• Международные переводы: см. раздел 9.4.
• Представитель: если этого требует закон, мы назначаем представителей в ЕС и Великобритании и публикуем их контактные данные в этой политике.
• Возраст: возраст цифрового согласия варьируется от 13 до 16 лет в разных государствах-членах; см. раздел 13.

18. Другие страны и регионы

Если закон страны вашего проживания предоставляет вам дополнительные права в отношении вашей личной информации, мы будем соблюдать их в соответствии с требованиями этого закона. Вы можете связаться с нами, как описано в разделе 12.9.

19. Изменения в этой политике

Мы можем обновить эту политику, когда наши услуги изменятся или этого потребует закон. О существенных изменениях мы сообщим вам до того, как они вступят в силу, посредством заметного уведомления в приложении, всплывающего окна или по электронной почте, а если этого требует закон, мы снова запросим ваше согласие. Мы не будем ограничивать ваши права в соответствии с этой политикой без вашего явного согласия.

К существенным изменениям относятся, например: существенные изменения в том, как работает наш сервис (например, цели, типы или методы обработки личной информации); значительные изменения в нашей собственности или организации; изменение основных получателей совместно используемой, передаваемой или публично раскрываемой личной информации; значительные изменения в ваших правах или способах их реализации; изменения в наших контактах по вопросам конфиденциальности или каналах подачи жалоб; и оценка воздействия на защиту личной информации, которая определяет высокий риск.

В верхней части этой страницы отображается текущая версия, дата вступления в силу и дата последнего обновления. Вы можете запросить более ранние версии этой политики по адресу support@xicoai.com.

20. Свяжитесь с нами

• Электронная почта: support@xicoai.com. Для запросов о конфиденциальности укажите в строке темы «Защита личной информации», чтобы ваше электронное письмо было отправлено лицу, ответственному за защиту личной информации.
• Оператор: Zhixike Technology (Guangzhou) Co., Ltd.
• Юридический адрес: Rm 215A, Rm 410, 4/F, Bldg 1, No. 19 Guangsheng Rd, Nansha, Guangzhou, Guangdong, China

Мы ответим в течение 15 рабочих дней после подтверждения вашей личности (в течение 30 дней для запросов в соответствии с GDPR). Если вы не удовлетворены нашим ответом или считаете, что наша обработка нанесла ущерб вашим правам, вы можете подать жалобу в компетентные органы (в материковом Китае, например, в органы киберпространства, телекоммуникаций, общественной безопасности или регулирования рынка; в ЕЭЗ, Великобритании и Швейцарии — в ваш орган по защите данных). Вы также можете подать иск до the competent people's court at the defendant's domicile. Эта политика регулируется the laws of the People's Republic of China (for the purposes of these terms, excluding Hong Kong, Macao and Taiwan) и не затрагивает какие-либо права, которые вы имеете в соответствии с обязательными законами того места, где вы живете.