個人資訊收集清單
按功能列出 Lumi 收集的每一項個人資訊、使用目的、收集方式，以及 Lumi 會請求的每一項裝置許可權。
本清單是《隱私政策》的組成部分，按功能逐項列出 Lumi 收集的個人資訊，以及 Lumi 會請求的裝置許可權。與第三方共享的情況見《第三方信息共享清單》。
閱讀說明：
- 是否必需：「必需」指缺少該資訊時對應功能無法執行；「可選」指你可以不提供，隻影響對應功能，不影響其他功能。
- 平台：網頁版（/app/）現已開放搶先體驗；iPhone、iPad 和 Mac 應用正在開發中，即將登陸 App Store，本清單同時說明它們上線後的處理方式。標註「即將推出」的功能尚未上線。
- 你的內容：日記、文件、AI 對話、AI 記憶等內容儲存在我們位於日本東京的伺服器上，沒有另做應用層加密或端到端加密；它們永遠不會出現在日誌中，管理後台也沒有任何檢視它們的介面。 郵件原文、收件箱後設資料和電子郵件信箱憑據使用你獨立的金鑰加密，見第 11 節。
- 沒有第三方統計 SDK：伺服器記錄每日活躍情況和 AI 用量；另有預設關閉、由你開啟的基礎穩定性診斷（見第 4、7 節）。
- 敏感個人資訊：以「敏感」標註，處理前會單獨徵得你的同意。
1. 帳號與登入
| 業務功能 | 收集的個人資訊 | 使用目的 | 收集方式與場景 | 是否必需 |
|---|---|---|---|---|
| 通過 Apple 登入 | Apple 使用者標識；你選擇共享的姓名、電子郵件信箱或中轉電子郵件信箱 | 建立帳號、驗證身份、登入 | 你選擇「通過 Apple 登入」時由 Apple 提供 | 使用該方式時必需 |
| 通過 Google 登入 | Google 帳號 ID；姓名；電子郵件信箱；頭像 | 建立帳號、驗證身份、登入 | 你選擇 Google 登入時由 Google 提供 | 使用該方式時必需 |
| 通過微信、QQ 登入 | unionid / openid；暱稱（用作登入方式標籤） | 建立帳號、驗證身份、登入 | 你授權微信或 QQ 登入時由騰訊提供 | 使用該方式時必需 |
| 電子郵件信箱驗證碼登入 | 電子郵件信箱地址；驗證碼 | 驗證身份、登入、找回帳號 | 你輸入電子郵件信箱後，我們向該電子郵件信箱傳送驗證碼 | 使用該方式時必需 |
| 手機驗證碼登入（+86） | 手機號（敏感）；驗證碼 | 驗證身份、登入、找回帳號 | 你輸入手機號後，我們通過簡訊傳送驗證碼 | 使用該方式時必需 |
| 密碼登入 | 電子郵件信箱或手機號；密碼（只儲存加鹽的 scrypt 雜湊值） | 驗證身份、登入 | 你設定或輸入密碼時 | 使用該方式時必需 |
| 個人資料 | 暱稱；頭像 | 在 Lumi 中稱呼你、顯示頭像 | 你在引導流程或設定中填寫 | 可選 |
| 登入方式繫結與解綁 | 被繫結方式的帳號標識與脫敏標籤 | 讓多種登入方式歸入同一帳號 | 你在「設定 → 帳號與安全」中操作 | 可選 |
| 裝置與會話管理 | 裝置平台、型號、系統版本、Lumi 版本、裝置標識；登入會話 | 保持登入、同步、在裝置列表中遠端退出 | 登入時自動收集 | 必需 |
| 安全記錄 | 事件型別、時間、裝置；IP 地址與 User-Agent（僅加鹽雜湊） | 保障帳號安全、防範異常登入，向你展示最近 90 天的記錄；約 13 個月後刪除 | 登入、改密、繫結、匯出、申請註銷時自動記錄 | 必需 |
| 新裝置登入提醒 | 電子郵件信箱；裝置型別；登入時間 | 提醒你留意陌生登入 | 新裝置登入時自動傳送 | 必需 |
| 資料區域 | 資料區域；App Store 地區或系統地區 | 決定資料儲存位置 | 註冊時自動判斷，你可以在登入頁切換 | 必需 |
| 個人資訊出境單獨同意（中國大陸使用者） | 你的選擇及時間 | 在上傳你建立的內容之前，記錄你對個人資訊出境的單獨同意 | 位於中國大陸的使用者首次登入時，在出境同意頁中選擇 | 使用帳號同步時必需；不同意時仍可在本機使用 |
2. 核心功能
| 業務功能 | 收集的個人資訊 | 使用目的 | 收集方式與場景 | 是否必需 |
|---|---|---|---|---|
| 待辦 | 任務標題、備註、清單、子任務、截止日期、提醒、優先順序、圖片 | 記錄和管理任務、按時提醒 | 你建立或編輯任務時 | 使用該功能時必需 |
| 日曆 | 日程標題、時間、時區、地點、備註、參與人、會議連結 | 顯示和管理日程、提醒 | 你建立或編輯日程時 | 使用該功能時必需 |
| 日記 | 正文、心情、標籤；照片等附件（檔案儲存前去除其中的位置資訊）；你新增的地點：地點名稱或位置座標（敏感） | 記錄與回顧生活 | 你寫日記時；地點只在你親自新增時儲存：填寫地點名稱、在網頁版點按「使用當前位置」，或開啟「保留照片中的地點」（預設關閉） | 正文必需；附件、地點可選 |
| 文件 | 頁面內容；圖片、檔案等附件 | 寫作與整理資料 | 你建立或上傳時 | 使用該功能時必需 |
| 帳本 | 帳戶、交易金額與幣種、分類、商戶、備註、預算（敏感）；小票照片 | 記帳、預算與統計 | 你記帳、編輯或匯入時 | 交易資訊必需；照片可選 |
| 習慣 | 習慣設定、打卡記錄、數值、感想、照片 | 打卡、統計連續天數與完成率 | 你打卡時；自動打卡需健康授權 | 使用該功能時必需 |
| 人生與成長 | 生日、預期壽命、人生目標、人生藍圖、成長規劃、復盤、倒數日、時間膠囊（即將推出） | 人生格子、目標與規劃、復盤 | 你在引導流程或相關頁面填寫 | 生日可選，用於人生格子和按年齡推薦目標 |
| 今日與簡報 | 各模組中與當天有關的資料 | 生成今日頁和非 AI 的每日摘要 | 自動彙總你的資料 | 使用該功能時必需 |
| 快速記錄 | 你輸入的文字 | 識別為任務、日程、帳目、日記等 | 你使用輸入條時；優先在本地解析，AI 解析需你已同意 AI 授權 | 使用該功能時必需 |
| 搜尋 | 搜尋詞 | 在你的資料中查詢 | 你使用搜索時，在本地即時完成 | 使用該功能時必需 |
| 通知與提醒 | 推送令牌；通知設定；免打擾時段；接收通知的裝置 | 傳送任務、日程、習慣、簡報等提醒，並在多裝置間去重 | 你允許通知後 | 可選 |
| 多端同步 | 你的全部內容；裝置標識；同步進度 | 在你的裝置之間同步 | 自動 | 必需 |
| 最近刪除 | 你刪除的內容 | 30 天內可恢復 | 你刪除內容時 | 必需 |
| 分享卡片 | 你選擇放入卡片的內容 | 生成圖片供你分享 | 你點選分享時 | 可選 |
| 資料匯出 | 你的資料（附件檔案除外）；匯出包中 AI 生成內容的標識 | 生成匯出檔案，供你下載；檔案保留 24 小時 | 你在設定中申請匯出時 | 可選 |
3. 整合與匯入
| 業務功能 | 收集的個人資訊 | 使用目的 | 收集方式與場景 | 是否必需 |
|---|---|---|---|---|
| Google 日曆 | 日曆列表、日程；授權令牌（以你獨立的金鑰加密儲存） | 與 Google 日曆雙向同步 | 你在設定中連線並授權 | 可選 |
| Microsoft Outlook 日曆 | 日程；授權令牌（以你獨立的金鑰加密儲存） | 與 Outlook 日曆雙向同步 | 你在設定中連線並授權 | 可選 |
| Microsoft To Do | 清單、任務、步驟；授權令牌（以你獨立的金鑰加密儲存） | 與 Microsoft To Do 雙向同步 | 你在設定中連線並授權 | 可選 |
| Apple 日曆與提醒事項（Apple 應用） | 日曆、日程、提醒清單與提醒 | 在裝置上雙向同步，並同步到你的帳號以便在網頁版檢視 | 你授予系統許可權後 | 可選 |
| iCloud 日曆伺服器同步（即將推出） | Apple 帳戶電子郵件信箱；App 專用密碼（以你獨立的金鑰加密儲存）；日程 | 在網頁版直接同步 iCloud 日曆 | 你按引導手動連線 | 可選 |
| Apple 健康（iPhone、iPad） | 步數、距離、活動能量、鍛鍊、站立、睡眠、靜息心率、心率變異性、體重、正念、體能訓練、心理狀態（敏感） | 習慣自動打卡、目標進度、復盤、AI 健康洞察 | 你授予系統許可權並單獨同意後；上傳伺服器僅限每日彙總 | 可選 |
| 日記建議（iPhone、iPad） | 你選中的那條建議中的照片、地點、體能訓練、音樂、聯絡人等 | 預填一篇日記 | 你在系統選擇器中選擇時，無需許可權 | 可選 |
| 帳單匯入 | 支付寶、微信帳單檔案中的交易記錄（敏感） | 匯入帳本 | 你選擇檔案後，檔案在你的裝置上解析，原始檔案不上傳；你核對並確認後，所選記錄才會匯入 | 可選 |
| 其他應用資料匯入 | 從其他待辦、記帳應用匯出的 CSV、Excel、JSON 檔案中的任務或交易 | 遷移資料到 Lumi | 你選擇檔案時 | 可選 |
| 電子郵件信箱連線與轉發郵件 | 電子郵件信箱地址；發件人、主題、正文、附件；郵件原文與後設資料；電子郵件信箱授權令牌或 IMAP 授權碼 / App 專用密碼（憑據、原文與收件箱後設資料以獨立金鑰加密） | 顯示郵件，提出待辦、日程和帳本記錄供你確認 | 你連線當前可用的電子郵件信箱服務或主動轉發郵件時；呼叫 AI 還需雲端 AI 同意和單獨的郵件讀取許可權 | 可選 |
4. AI 夥伴 Lumi
| 業務功能 | 收集的個人資訊 | 使用目的 | 收集方式與場景 | 是否必需 |
|---|---|---|---|---|
| AI 授權 | 同意記錄（時間、版本、範圍）；各模組讀取開關 | 記錄你的授權和選擇 | 你在授權說明頁同意、修改設定時 | 使用 AI 時必需 |
| 對話與問答 | 你的提問；當前頁面內容；從授權模組中檢索的片段；人生快照；相關記憶；AI 的回答 | 生成回答 | 你與 Lumi 對話時 | 使用 AI 時必需 |
| 簡報、規劃與洞察 | 授權模組中的相關資料 | 生成晨間簡報、規劃我的一天、成長規劃和復盤洞察 | 按你設定的時間或你的請求 | 可選 |
| 健康洞察 | 健康資料的每日彙總（敏感） | 生成健康相關的建議 | 你另行單獨同意後 | 可選 |
| 記憶 | 從對話、日記、規劃訪談中整理的記憶及其來源 | 讓 Lumi 更瞭解你 | 後台自動整理；你可以檢視、編輯、刪除 | 使用 AI 時處理；可隨時刪除 |
| 語義檢索 | 授權內容生成的向量 | 按語義查詢相關內容 | 後台自動生成 | 使用 AI 時處理 |
| 語音輸入（即將推出） | 錄音；轉寫文字 | 把語音轉為文字 | 推出前我們會更新本清單 | 可選 |
| 聯網檢索（即將推出） | 根據你的問題生成的檢索詞 | 查詢外部資料並標註來源 | 推出前我們會更新本清單 | 可選 |
| Lumi 行動 | 行動提議、你的確認或撤銷 | 按你的決定建立或修改資料 | 你接受或拒絕行動卡時 | 可選 |
| 活動記錄 | Lumi 讀取、執行、建立的記錄 | 讓你檢視和撤銷 | 自動記錄 | 使用 AI 時必需 |
| Token 計量 | 功能、服務商、模型、Token 數、耗時、成本、結果狀態、時間（不含提問與回答的內容） | 計費、展示消耗、核算成本、排查 AI 品質問題 | 每次呼叫自動記錄 | 使用 AI 時必需 |
| 回答反饋 | 你對回答的評價；你同意時附帶的對話內容 | 改進回答品質、排查問題 | 你提交反饋時 | 可選 |
| AI 生成內容標識 | 匯出檔案中 AI 生成內容的「AI 生成」標識、ai_generated 標記，以及註明服務提供者的後設資料 |
履行 AI 生成內容標識的法定義務 | 你匯出資料時自動新增 | 匯出時必需 |
| AI 功能的地區判斷 | 你的裝置報告給 Lumi 的國家或地區、時區 | 判斷你是否位於中國大陸，以便只使用已備案的國內模型並對 AI 的輸入和輸出進行內容過濾 | 自動；不使用 GPS 定位，也不依據 IP 地址 | 必需 |
5. 會員與支付
| 業務功能 | 收集的個人資訊 | 使用目的 | 收集方式與場景 | 是否必需 |
|---|---|---|---|---|
| App 內購買（Apple 應用） | 商品、交易編號、購買與到期時間、續訂與退款狀態、App Store 地區 | 開通權益、處理續訂與退款 | Apple 在你購買後提供 | 購買時必需 |
| 網頁支付（海外區） | 訂單號、商品、金額、幣種、支付狀態、Stripe 客戶與訂閱標識、電子郵件信箱 | 開通權益、傳送收據、管理訂閱 | Stripe 在你付款後提供 | 購買時必需 |
| 網頁支付（中國大陸，尚未開通） | 訂單號、商品、金額、支付狀態、支付渠道中的使用者標識 | 開通權益、對帳 | 開通後，由微信支付或支付寶在你付款後提供 | 購買時必需 |
| Token 錢包 | 餘額；流水（來源、數量、時間） | 計費，展示餘額與明細 | 自動記錄 | 必需 |
| 續費與試用提醒 | 電子郵件信箱、手機號或推送令牌；訂閱資訊 | 在每次續費扣款前通知你，在試用到期前提醒你 | 自動傳送 | 訂閱時必需 |
| 兌換碼 | 兌換碼；兌換時間 | 兌換會員或 Token | 你輸入兌換碼時 | 可選 |
我們不會獲取或儲存你的完整銀行卡號、支付密碼等支付憑據。
6. 客戶支援與反饋
| 業務功能 | 收集的個人資訊 | 使用目的 | 收集方式與場景 | 是否必需 |
|---|---|---|---|---|
| 郵件支援 | 電子郵件信箱；你描述的問題與附件 | 解答問題、處理請求 | 你傳送郵件至 support@xicoai.com 時 | 可選 |
| App 內反饋 | 反饋內容；你附上的截圖；技術診斷資訊（瀏覽器或裝置、系統與版本、語言、時區等，不含你的內容，你可以選擇不附） | 解答問題、修復故障；註銷帳號時隨帳號刪除 | 你提交反饋時 | 可選 |
| 行使個人資訊權利 | 核驗身份所需的資訊 | 核驗身份、處理你的請求 | 你提出請求時 | 行使權利時必需 |
7. 安全、執行與改進
| 業務功能 | 收集的個人資訊 | 使用目的 | 收集方式與場景 | 是否必需 |
|---|---|---|---|---|
| 伺服器訪問日誌 | 截斷後的 IP 地址（IPv4 只保留前 24 位，IPv6 只保留前 48 位）；請求時間；訪問路徑（不含查詢引數）；響應狀態。不記錄瀏覽器型別（User-Agent） | 安全防護、排查故障；14 天後刪除 | 你訪問官網或使用 Lumi 時自動產生 | 必需 |
| 伺服器錯誤日誌 | 出錯請求的 IP 地址（可能為完整地址）和請求資訊 | 排查故障；14 天後刪除 | 請求出錯時自動產生 | 必需 |
| 每日活躍記錄 | 帳號標識；日期（每個帳號每天最多一條，不含你做了什麼） | 統計每日活躍使用者與留存 | 你當天使用 Lumi 時自動記錄 | 必需 |
| 基礎穩定性診斷 | 應用版本、平台、模組、錯誤類別；不含內容、錯誤文本、呼叫棧或網址。相關認證訪問日誌可能含帳號標識 | 發現故障、改進穩定性 | 預設關閉，僅在你開啟且登入時向 Lumi 上傳；可隨時關閉 | 可選 |
8. 官網
| 業務功能 | 收集的個人資訊 | 使用目的 | 收集方式與場景 | 是否必需 |
|---|---|---|---|---|
| 價格幣種選擇 | 你選擇的幣種，僅儲存在你的瀏覽器中，不會發送給我們 | 以你選擇的幣種顯示價格 | 你切換幣種時 | 可選 |
| 訪問日誌 | 同第 7 節「伺服器訪問日誌」 | 安全防護、排查故障 | 你訪問官網時自動產生 | 必需 |
官網不使用 Cookie、統計分析工具或第三方指令碼。
9. 許可權使用說明
Lumi 只在你使用相關功能時才請求許可權，並會先說明用途。你可以隨時在系統設定或瀏覽器設定中修改授權；拒絕某項許可權隻影響對應功能。網頁版只會通過瀏覽器請求通知和位置兩項許可權。
| 許可權 | 適用平台 | 使用目的 | 何時請求 | 拒絕後的影響 |
|---|---|---|---|---|
| 通知 | iPhone、iPad、Mac；網頁版（瀏覽器通知） | 傳送任務、日程、習慣、倒數日提醒，簡報和 Lumi 的提醒 | 引導流程中或你首次設定提醒時 | 收不到推送；提醒仍會在 App 內顯示 |
| 日曆 | iPhone、iPad、Mac | 讀取和寫入 Apple 日曆中的日程並同步 | 你選擇連線 Apple 日曆時 | 無法同步 Apple 日曆；Lumi 自有日曆與其他整合照常使用 |
| 提醒事項 | iPhone、iPad、Mac | 讀取和寫入 Apple 提醒事項並同步 | 你選擇連線提醒事項時 | 無法同步 Apple 提醒事項 |
| 健康 | iPhone、iPad | 讀取健康資料用於自動打卡、目標和復盤；把你記錄的心情寫入心理狀態 | 你開啟健康相關功能時 | 無法使用健康相關功能，其他功能不受影響 |
| 麥克風（即將推出） | iPhone、iPad、Mac | 語音輸入、錄製語音日記 | 你首次使用語音功能時 | 無法使用語音，可改為打字 |
| 語音識別（即將推出） | iPhone、iPad、Mac | 在裝置上把語音轉為文字 | 你首次使用語音功能時 | 無法在裝置上轉寫語音 |
| 照片 | iPhone、iPad、Mac | 為日記、帳目、習慣和文件新增照片 | 通過系統照片選擇器新增時無需授權，Lumi 只能看到你選中的照片；「相簿時刻」（即將推出）會請求訪問，照片只在裝置上分析 | 選擇器不受影響；拒絕授權隻影響「相簿時刻」 |
| 相機（即將推出） | iPhone、iPad | 拍攝小票並識別為帳目 | 你首次使用拍照記帳時 | 無法拍照，可從照片中選擇 |
| 位置 | 網頁版 | 獲取一次你當前的位置座標，作為日記的地點 | 你在日記的「地點」中點按「使用當前位置」時 | 不獲取位置；你仍可以手動填寫地點名稱 |
| 面容 ID / 觸控 ID | iPhone、iPad、Mac | 開啟上了鎖的日記本 | 你為日記本上鎖並開啟它時 | 可改用裝置密碼解鎖；生物特徵只在裝置上驗證，Lumi 無法獲取，也永遠不會離開你的裝置 |
「日記建議」使用 Apple 的系統選擇器，無需任何許可權。iPhone、iPad 和 Mac 應用目前不請求位置許可權。Lumi 不會在後台獲取你的位置，也不會請求通訊錄或廣告追蹤許可權。