LumiTrace 隐私政策

LumiTrace（以下简称“本应用”或“我们”）是一款离线优先的描图画画应用。本政策说明本应用如何处理你的信息。简单来说：你的照片和作品只保存在你的设备上（除非你主动使用 AI 功能），不需要账号，没有广告，没有追踪。如果你保持设置开启，本应用会发送不含任何标识的匿名使用统计和崩溃报告，你可以随时关闭。

只保存在本机的内容

• 你选择的照片：通过系统照片选择器打开，在本机处理（例如免费的离线线稿转换），不会上传；只有你选择对照片使用 AI 线稿 时才会上传（见下文）。
• 摄像头：只用于描画时显示实时画面，以及你主动开始的延时录制。延时视频的帧保存在本应用的临时存储中，你删除视频或一段时间后会自动清理。只有在你点“保存”或“分享”时，视频才会存到相册或分享出去。
• 你的作品与挑战记录：作品照片（成长相册）、每日挑战记录、连续天数和提醒设置只保存在本机，本应用不会备份或上传；卸载应用或更换手机后这些内容会丢失，除非你事先保存到相册。
• 提醒：如果你开启每日提醒，它是在本机安排的本地通知，不使用任何推送服务。
• 设置：语言、提示、延时间隔等偏好只保存在本机。

素材库更新

本应用会从我们的内容服务器（lumitrace-assets.cyofun.com，经 Cloudflare 分发）下载新的素材图和每日挑战安排。这些只是普通下载，不会发送任何关于你、你的照片或作品的信息。与所有网络请求一样，服务器会收到你的 IP 地址和应用版本以便传送文件；我们不会用它来识别你。

匿名使用统计与崩溃报告（可随时关闭）

设置 → 隐私 → 分享匿名使用统计和崩溃报告 默认开启，你可以随时关闭。关闭后两者都会立即停止，设备上尚未发送的计数也会被删除。

• 使用统计：本应用只统计一份固定的操作清单：打开应用（每天最多一次）、完成新手引导、打开了哪种模式（如相机、灯箱、网格）、一次超过 20 秒的描画、一次 AI 生成及结果（风格；成功/被拦截/达到上限/出错）、显示付费页（来自哪个页面）、开始或完成购买（永久或年度）、打开素材（免费或专业版）、完成每日挑战、保存分享卡片。每条计数只带日期、平台（Android/iOS）和应用版本。没有用户 ID、安装 ID、广告 ID 或设备 ID，也不含照片、作品、描述文字。计数先在本机排队，每隔几分钟小批量发送到我们的服务器（lumitrace-ai.cyofun.com，运行在 Cloudflare 上），并且只以“每日总数”保存。你的 IP 地址只会被短暂用于防滥用，不会被保存。
• 崩溃报告：应用出错时，可能会向 Sentry（Functional Software, Inc.）发送崩溃报告，用来定位和修复问题。报告包含错误信息和代码位置（堆栈）、应用版本、系统名称和版本，以及运行环境版本、处理器核心数、语言、时区等基本技术信息。我们关闭了 Sentry 的可选个人数据：不发送 IP 地址、用户信息或设备名称，不截图、不抓界面结构，也不使用性能或会话跟踪。Sentry 隐私政策：https://sentry.io/privacy/
• 这些统计和报告只用于了解哪些功能被使用、修复问题，绝不用于广告，也不会与其他数据合并，不会用于跨应用或跨网站跟踪你。

你发送的反馈

使用 设置 → 意见反馈 时，我们会收到你选择的类别、你写的内容，以及仅在你填写时才有的邮箱地址（方便回复你）。应用还会附上应用版本、平台、系统版本、应用语言，以及你使用的是免费版还是专业版（永久/年度）。发送前表单会准确列出附带的内容。不会附带照片、作品或设备标识。没有网络时，消息会先保存在本机，稍后自动发送。

反馈保存在我们的服务器上（lumitrace-ai.cyofun.com，Cloudflare Durable Objects）。为防止垃圾信息，应用会附带一个只用于反馈的随机 ID，服务器上只保存它的哈希值；它与购买、AI 请求或使用统计都没有关联。不会保存你的 IP 地址。我们会在改进应用和回复你所需的时间内保留反馈；如果你要求，我们会删除它（包括你的邮箱）。请不要在反馈中填写敏感个人信息。

购买（RevenueCat、Apple、Google）

购买 LumiTrace 专业版时，付款由 Apple（App Store）或 Google（Google Play）处理，我们看不到你的银行卡信息。我们使用 RevenueCat 判断设备是否拥有有效的专业版购买。为此，RevenueCat 会收到匿名的应用用户 ID、本应用的购买凭证/交易记录、设备与应用版本信息，以及商店提供的大致国家/地区。RevenueCat 隐私政策：https://www.revenuecat.com/privacy

AI 功能（可选，需你同意）

部分专业版功能可以用 AI 生成线稿。只有你使用时才会启用，第一次请求前会征求你的同意。使用时：

• 你输入的文字，或在照片 AI 线稿中你所选照片的缩小副本（约 1024 像素；之前会先发一张约 512 像素的小预览，用来识别照片内容并给出推荐选项）会通过加密连接发送到我们自己的代理服务器，再转发给我们的 AI 模型服务商（目前是 xAI）生成图片。
• 代理服务器在请求完成后不保留你的文字或图片，只保留用于防滥用的短期技术日志（时间、大小、错误码、费用），最长 30 天。
• 请求会自动进行安全检查。请不要在描述中填写个人信息。
• 我们不会把你的请求用于广告，也不会出售。

我们不做的事

• 没有广告，没有广告或营销 SDK，没有跨应用追踪（不使用 IDFA/AAID），不出售任何数据。
• 不需要账号或登录；不访问通讯录、位置或麦克风。
• 不出售、不共享个人信息。

儿童

LumiTrace 是面向大众的创作工具，并非专门面向 13 岁以下儿童。核心功能不需要任何个人信息；使用统计和崩溃报告不含任何标识，可在设置中关闭。16 岁以下用户使用 AI 功能应由家长或监护人陪同或同意。

你的选择与权利

• 卸载应用即可删除本机上的全部应用数据。
• 可随时在 设置 → 隐私 中关闭匿名使用统计和崩溃报告。
• 可要求我们删除你发送过的反馈（告诉我们大致发送时间，以及你填写过的邮箱）。
• 可在 App Store / Google Play 账户设置中管理或取消订阅。
• 你可以联系我们查询、更正或删除与购买、AI 请求或反馈相关的数据（需要提供应用内显示的匿名 ID）。

变更

如果数据处理方式发生变化，我们会更新本页面和生效日期，并在应用内提示重要变更。

联系我们

有关隐私的问题、请求或投诉：CyoFun · support@cyofun.com。我们会在 30 天内答复。你也可以联系所在地的个人信息保护监管机构。