Список сторонних ресурсов и SDK

Каждый сторонний поставщик и SDK Lumi использует, что каждый из них делает, что получает, почему, где обрабатывает данные, а какие еще не используются.

Версия
1.1
Эффективный
Последнее обновление

Этот список является частью нашей Политики конфиденциальности. В нем указаны сторонние поставщики, которые обрабатывают вашу личную информацию, чтобы мы могли запускать Lumi, а также сторонние SDK, встроенные в приложения Apple Lumi. Информацию о том, что собирает Lumi, см. в Списке сбора личной информации.

1. Наши обязательства

  • Мы не продаем вашу личную информацию и не передаем ее рекламодателям. Lumi нет рекламы.
  • Только то, что необходимо: каждый поставщик получает только то, что ему необходимо для выполнения своей работы. Прежде чем что-либо будет отправлено в модель искусственного интеллекта, номера телефонов, адреса электронной почты, идентификационные номера и номера карт маскируются.
  • Обязаны договором: каждый поставщик, который обрабатывает личную информацию от нашего имени, подписал с нами соглашение, требующее от него следовать нашим инструкциям, использовать информацию только для согласованной цели, защищать ее соответствующими мерами безопасности, а также удалять или возвращать ее по окончании взаимодействия. Поставщики ИИ не могут обучаться на ваших данных и должны хранить их в течение как можно более короткого времени.
  • Изменения проверяются: добавление или замена поставщика требует сначала проверки конфиденциальности, и этот список обновляется одновременно. О существенных изменениях мы уведомляем вас, как описано в Политике конфиденциальности.

В таблицах «в подготовке» имеется в виду сервис для китайского региона, который еще не запущен. ** «Пока не используется» означает, что мы не используем эту услугу сегодня и никакая ваша информация не отправляется на нее; мы обновим этот список, прежде чем начнем его использовать.**

2. Облачный хостинг и инфраструктура

Поставщик Сервис Информация предоставлена Цель Где обрабатывается Регион / когда используется Политика конфиденциальности
Веб-сервисы Amazon (AWS Lightsail) Серверы, база данных, файловое хранилище; локальные резервные копии на рабочем сервере (внешнее резервное копирование в Amazon S3 не включено) Все ваши данные Lumi Запустите службу Lumi, аварийное восстановление. Токио, Япония Глобальный регион (в настоящее время единственная производственная среда) aws.amazon.com/privacy
Alibaba Cloud Computing Co., Ltd. (Облако Alibaba) Серверы, базы данных, объектное хранилище Все Lumi данные пользователей из региона Китая Запустите службу китайского региона. Материковый Китай Китайский регион (в стадии подготовки) Посмотрите сайт провайдера
Облачное сияние Сеть доставки контента и защита от атак IP-адрес, запросить информацию Более быстрый доступ, защита от атак Глобальная сеть Cloudflare Еще не используется cloudflare.com/privacypolicy

3. Поставщики моделей ИИ

Lumi отправляет данные этим поставщикам только после того, как вы согласитесь на обработку ИИ. Какой из них обрабатывает запрос, зависит от вашего региона данных, где вы находитесь, выбранной вами модели и типа задачи. Запросы ИИ от пользователей из материкового Китая обрабатываются только DeepSeek. См. раздел 6 Политики конфиденциальности.

Поставщик Сервис Информация предоставлена Цель Где обрабатывается Регион / когда используется Политика конфиденциальности
Ханчжоу DeepSeek Компания по исследованию базовых технологий искусственного интеллекта, ООО (DeepSeek) Большие языковые модели Вопрос и контекст, необходимые для выполнения задачи (замаскированы) Ответы, брифинги, планы и идеи Материковый Китай Основная модель в регионе Китая; в глобальном регионе единственная модель для пользователей в материковом Китае, Гонконге и Макао Посмотрите сайт провайдера
Alibaba Cloud Computing Co., Ltd. (Alibaba Cloud Bailian, Qwen) Большие языковые модели (резервное копирование), встраивание текста Вопрос и контекст (замаскированные); разрешено встраивание контента Резервная модель, семантический поиск Материковый Китай Китайский регион (в стадии подготовки) Посмотрите сайт провайдера
OpenAI Большие языковые модели Вопрос и контекст (в маске) Ответы В основном США Глобальный регион (не для пользователей в материковом Китае, Гонконге или Макао) openai.com/policies/privacy-policy
Антропный (Клод) Большие языковые модели Вопрос и контекст (в маске) Ответы, планы и инсайты В основном США Глобальный регион, как только мы подтвердим, что мы отвечаем его квалификационным требованиям (не для пользователей в материковом Китае, Гонконге или Макао) anthropic.com/legal/privacy
Apple (модели на устройствах и частные облачные вычисления) Легкие задачи ИИ Содержимое, необходимое для задачи Легкие задачи, такие как быстрый анализ и тегирование журнала, без использования токенов. Ваше устройство или серверы Apple Еще не используется apple.com/legal/privacy
Alibaba Cloud Computing Co., Ltd. (служба безопасности контента) Обзор безопасности контента с использованием ИИ AI входы и выходы Соблюдайте юридические обязательства по безопасности контента для генеративного ИИ. Материковый Китай Китайский регион (в стадии подготовки) Посмотрите сайт провайдера

Сегодня у Lumi нет голосовой транскрипции или веб-поиска, поэтому никакие записи или поисковые запросы не отправляются ни одному поставщику. Мы перечислим здесь задействованные сервисы до запуска этих функций. В глобальном регионе встраивания текста генерируются на наших собственных серверах и не передаются третьим лицам.

Нужные тексты писем и изображения во вложениях отправляются только фактически включённым поставщикам моделей из списка выше и лишь при действующих согласии на облачный ИИ и отдельном разрешении на почту. Подключение ящика не даёт доступа ИИ.

4. Войдите в систему

Поставщик Сервис Информация предоставлена Цель Где обрабатывается Регион / когда используется Политика конфиденциальности
Apple Войти через Apple Запрос на вход; Apple возвращает ваш идентификатор пользователя, токен авторизации, а также имя и адрес электронной почты, которыми вы решили поделиться. Когда вы удаляете свою учетную запись или удаляете этот метод входа, мы отправляем Apple запрос на отзыв авторизации Lumi. Подтвердить свою личность, войти в систему, отозвать авторизацию Серверы Apple Когда вы выбираете «Войти через Apple» apple.com/legal/privacy
Google Войти через Google Запрос на вход; Google возвращает идентификатор вашей учетной записи, имя, адрес электронной почты и фотографию профиля. Подтвердите свою личность, войдите в систему Серверы Google При выборе входа в Google (глобальный регион) policies.google.com/privacy
Шэньчжэньская компания Tencent Computer Systems Co., Ltd. (WeChat, QQ) Вход в WeChat и QQ Запрос на вход; Tencent возвращает ваш UnionID/OpenID и никнейм. Подтвердите свою личность, войдите в систему Материковый Китай Когда вы выбираете вход в WeChat или QQ Посмотрите сайт провайдера

5. Интеграции календарей, задач и почты

Поставщик Сервис Информация предоставлена Цель Где обрабатывается Регион / когда используется Политика конфиденциальности
Google Google Calendar События, которые вы создаете или меняете в Lumi; токен авторизации Двусторонняя синхронизация с Google Calendar Серверы Google При подключении Google Calendar (глобальный регион) policies.google.com/privacy
Google Подключение Gmail только на чтение Запросы авторизации и токены; Google возвращает Lumi адрес и письма INBOX (отправители, темы, текст, вложения) Показ писем и предложения записей для подтверждения; без отправки или изменения писем Gmail Серверы Google; хранение Lumi см. в Политике конфиденциальности При отдельно разрешённом подключении Gmail, в зависимости от доступности policies.google.com/privacy
Microsoft Календарь Outlook и Microsoft To Do (Microsoft Graph) События и задачи, которые вы создаете или меняете в Lumi; токен авторизации Двусторонняя синхронизация со службами Microsoft Серверы Microsoft При подключении учетной записи Microsoft privacy.microsoft.com/privacystatement
Apple Синхронизация сервера календаря iCloud (CalDAV, появится позже) адрес электронной почты учетной записи Apple и пароль для конкретного приложения; события, которые вы создаете или меняете Синхронизируйте Календарь iCloud прямо в Интернете. Серверы Apple Когда вы подключите его, следуя руководству apple.com/legal/privacy

На устройствах Apple данные Apple Calendar, Reminders и Health будут считываться и записываться на ваше устройство через системные интерфейсы, и Lumi не будет отправлять для этого в Apple ничего дополнительно.

6. Платежи

Поставщик Сервис Информация предоставлена Цель Где обрабатывается Регион / когда используется Политика конфиденциальности
Apple Покупка в приложении Информация о продуктах и транзакциях; вы передаете свои платежные реквизиты непосредственно Apple Полные покупки, продления и возврат средств Серверы Apple Покупки в приложениях Apple apple.com/legal/privacy
Полоса Веб-платежи (карты, Apple Pay, Google Pay) и управление подписками Детали заказа, товар, сумма, валюта, адрес электронной почты; вы предоставляете свои платежные реквизиты непосредственно Stripe Принимайте оплату, управляйте подписками, отправляйте квитанции США и другие регионы Интернет-покупки в глобальном регионе stripe.com/privacy
Tenpay Payment Technology Co., Ltd. (WeChat Pay) Веб-платежи Детали заказа, товар, сумма Принять оплату Материковый Китай Еще не используется Посмотрите сайт провайдера
Alipay (Китай) Интернет-технологии Co., Ltd. Веб-платежи Детали заказа, товар, сумма Принять оплату Материковый Китай Еще не используется Посмотрите сайт провайдера

Мы никогда не получаем и не храним полный номер вашей карты, платежный пароль или другие платежные данные.

7. Текстовые сообщения, электронная почта и push-уведомления.

Поставщик Сервис Информация предоставлена Цель Где обрабатывается Регион / когда используется Политика конфиденциальности
Alibaba Cloud Computing Co., Ltd. (СМС-сервис) Текстовые сообщения Номер телефона, код подтверждения Отправка кодов входа и безопасности Материковый Китай Когда вы входите в систему или подтверждаете номер +86 Посмотрите сайт провайдера
Tencent Exmail или Amazon SES Доставка электронной почты (один из двух включен) адрес электронной почты; содержимое электронной почты, такое как коды, предупреждения безопасности и уведомления о продлении Отправка сервисных писем Tencent Exmail: материковый Китай; Amazon SES: серверы AWS Когда мы отправляем служебные электронные письма Tencent: посетите сайт провайдера; AWS: aws.amazon.com/privacy
Служба push-уведомлений Apple (APN) Push-уведомления Push-токен, содержимое уведомления Доставляйте уведомления на ваши устройства Apple Серверы Apple Еще не используется apple.com/legal/privacy
Службы push-уведомлений браузера (такие как Google, Apple, Mozilla и Microsoft) Веб-пуш Конечная точка push-подписки, зашифрованное содержимое уведомлений Отправляйте уведомления в ваш браузер Зависит от вашего браузера Еще не используется Ознакомьтесь с политикой конфиденциальности поставщика вашего браузера.

Сегодня напоминания о привычках в веб-приложении отображаются локально в вашем браузере, пока открыт Lumi, а напоминания о привычках в приложениях Apple планируются локально на вашем устройстве; ни один из них не проходит через службу push.

8. Карты и погода

Поставщик Сервис Информация предоставлена Цель Где обрабатывается Регион / когда используется Политика конфиденциальности
Apple (MapKit, WeatherKit) Карты, поиск мест, погода Координаты местоположения, условия поиска места Показать места и местную погоду Серверы Apple Еще не используется apple.com/legal/privacy

Lumi сегодня не использует никакие сторонние карты или службы погоды. «Использовать текущее местоположение» в веб-приложении опирается на встроенную функцию определения местоположения вашего браузера и считывает ваше местоположение только один раз, когда вы нажимаете на него.

9. Мониторинг и аналитика

Поставщик Сервис Информация предоставлена Цель Где обрабатывается Регион / когда используется Политика конфиденциальности
Sentry (Functional Software, Inc.) Отчеты о сбоях и ошибках Трассировки стека, модель устройства, версии системы и приложения, обезличенный идентификатор пользователя; нет содержания Найдите и устраните проблемы Облако Sentry или наши собственные серверы Еще не используется sentry.io/privacy
ПостХог, Инк. Аналитика продукта События использования функции, обезличенный идентификатор пользователя, устройство и версия; нет содержания Понимать, как используются функции, и улучшать их Lumi Облако PostHog или наши собственные серверы Еще не используется posthog.com/privacy
Лангфузе (самостоятельное размещение) Отслеживание вызовов с помощью ИИ Будет работать на наших собственных серверах и ничего не отправлять в компанию Langfuse. Изучите проблемы качества и стоимости ИИ. Наши серверы Еще не используется Не применимо

Lumi сегодня не использует сторонние службы мониторинга, отчетов о сбоях или анализа продуктов. Наши собственные серверы записывают ежедневную активность, использование искусственного интеллекта и базовую диагностику стабильности, которые пользователи выбирают для включения, без их содержания. Приложение Apple использует систему MetricKit и отправляет на Lumi только категории исключений, не загружая необработанные отчеты; см. раздел 3.7 Политики конфиденциальности. Прежде чем мы начнем использовать любую из вышеперечисленных служб, мы обновим этот список и Политику конфиденциальности, объявим об изменении и предоставим вам переключатель в настройках, чтобы отключить его.

10. Сторонние SDK

Сегодня приложения Lumi, iPhone, iPad и Mac включают ровно одну стороннюю библиотеку: GRDB, локальную базу данных с открытым исходным кодом, которая работает только на вашем устройстве и не собирает и не отправляет никакой информации. Веб-приложение не содержит сторонних SDK. В таблице ниже перечислены SDK, которые мы планируем добавить, но еще не интегрировали:

SDK Поставщик Цель Собранная информация Когда он активен Политика конфиденциальности
WeChat OpenSDK Шэньчжэньская компания Tencent Computer Systems Co., Ltd. Вход в WeChat Отправляет запрос авторизации в WeChat и получает код авторизации; любая информация, которую собирает сам SDK, описана в опубликованных Tencent правилах использования личной информации. Еще не интегрирован; после интеграции вызывается только при нажатии на вход в WeChat Посмотрите сайт провайдера
Сторожевой SDK Functional Software, Inc. (Sentry) Отчеты о сбоях и ошибках Трассировки стека, модель устройства, версии системы и приложения, а также состояние приложения на момент сбоя; нет содержания Еще не интегрирован; мы сначала обновим этот список sentry.io/privacy
PostHog SDK ПостХог, Инк. Аналитика продукта События использования функций, обезличенный идентификатор пользователя, модель устройства, версии системы и приложения; нет содержания Еще не интегрирован; мы сначала обновим этот список и предоставим вам возможность его отключить posthog.com/privacy

В приложениях Apple вход в Google выполняется в сеансе веб-аутентификации системы без встроенного Google SDK, а для входа в WeChat и QQ в настоящее время используется веб-авторизация без встроенного Tencent SDK. Прежде чем добавлять новый SDK, мы проведем проверку конфиденциальности и обновим этот список.

Для прозрачности в таблице ниже перечислены системные платформы Apple Lumi, которые приложения Apple используют или планируют использовать. Они являются частью операционной системы, а не сторонних SDK, и все, для чего требуется разрешение, сначала запрашивают ваше согласие.

Системная структура Используется для
Службы аутентификации Войдите с помощью Apple; вход через Интернет (Google, WeChat, QQ)
StoreKit Покупки в приложении и управление подписками
ЖурналированиеПредложения Системный выбор предложений по ведению журнала
ФотографииUI Системный выбор фотографий
Уведомления пользователя Напоминания о привычках запланированы локально на вашем устройстве.
Локальная аутентификация Блокировка журнала (Face ID, Touch ID или код доступа устройства, проверенный только на вашем устройстве)
EventKit (пока не используется) Чтение и запись Apple Calendar и Reminders
HealthKit (пока не используется) Чтение данных о состоянии здоровья и сохранение состояния ума
Речь (пока не используется) Преобразование речи в текст на устройстве
Модели фундамента (пока не используются) Модели Apple на устройствах и вычисления в частном облаке
Core Location, MapKit, WeatherKit (пока не используется) Расположение, карты и погода

11. Сторонние сервисы, которые вы выбираете для подключения

Когда вы входите в систему с помощью Apple, Google, WeChat или QQ, подключаете календари и задачи Google или Microsoft или платите через Apple или Stripe, эти службы также являются независимыми обработчиками вашей информации и обрабатывают то, что вы храните у них, в соответствии со своими собственными политиками конфиденциальности. Вы можете отменить привязку метода входа в Lumi в разделе «Настройки» → «Учетная запись и безопасность», отключить интеграцию в настройках или отозвать доступ Lumi в настройках учетной записи этой службы.

12. Обновления этого списка

Мы просматриваем этот список перед каждым крупным выпуском. Добавление, замена или удаление поставщика всегда проходит проверку конфиденциальности и обновляет эту страницу. В случае существенных изменений в отношении того, кто получает вашу информацию, что они получают или где она обрабатывается, мы заранее уведомим вас, как описано в Политике конфиденциальности, и при необходимости снова запросим ваше согласие. Вопросы по этому списку можно задать по адресу support@xicoai.com, указав в теме письма «Защита личной информации».