隐私政策

1我们是谁

Lumo 由总部位于澳大利亚新南威尔士州悉尼的 Woosoo Pty Ltd（“Lumo”“我们”）打造。本政策适用于 Lumo 应用（Lumo Family Album）、lumomagic.com 和 lumo-family.web.app。

Lumo 以前是一款制作涂色画的应用。关于那款早期应用的信息，请见此前的隐私政策。

2Lumo 面向谁

Lumo 账号面向成年人：你必须年满 18 岁，或达到你所在地的法定成年年龄。家庭相册里可能有家人分享的孩子照片。当你添加他人的照片时，即表示你确认自己有权与家人分享。

3我们收集什么

• 你的账号：你的名字、邮箱地址（或 Apple 提供的私密中继地址），以及你的登录方式（Apple、Google 或邮箱）。
• 家人添加的内容：照片和视频（原始文件，包括相机信息）、用于浏览的压缩副本、标题、描述、标签、评论、回应，以及用魔法做的作品。
• 地点：当照片带有位置信息时，你的手机会把它转换成地名（例如“坎农海滩”）。我们保存的是地名，而不是坐标。原始文件保留相机信息，其中可能包括拍摄地点。
• 你的家庭：相册里有谁、邀请，以及加入申请，包括申请人提供的名字和关系。
• 购买：我们使用与账号关联的购买记录来管理订阅、恢复购买和了解购买情况。付款由 Apple 处理；我们不会收到你的银行卡信息。
• 你的设备：用于发送你允许的通知的设备标识符，以及用于确认请求来自真正 Lumo 应用的信息。
• 应用使用情况：如下文所述，应用中打开了哪些页面、使用了哪些操作。除非你在设置中关闭，否则默认开启；在网页版应用（app.lumomagic.com）中，我们会先询问你。
• 我们的网站：通过 Google Analytics 收集的基本使用信息，详见下文。
• 你是如何来到 Lumo 的：创建账户时，我们会记录你最初是怎样来到 Lumo 的，例如邀请、相册码、分享的照片、我们网站上的页面或 App Store，以及你是如何加入每个相册的。如果你回答了“你是怎么知道 Lumo 的？”，我们也会保存你的回答。

4我们如何使用

我们使用这些信息来运行你的家庭相册：保存照片并展示给你的家人、发送你允许的通知、在有人要求时生成魔法、处理购买、保障 Lumo 安全并防止滥用（包括查看上传量等使用情况以执行合理使用）、回复支持请求，以及履行法律义务。

我们不展示广告，不出售你的信息，也不会用它为广告建立你的画像。

5谁能看到你的照片

只有你家庭相册的成员。有人通过邀请链接加入，或在家里某人同意其申请后加入。被移除的人会立即失去访问权限，但他们已加载的图片可能仍留在其设备上。

家里的人也可以通过链接，把单张照片或单个视频分享给不在相册里的人。任何拿到链接的人都可以在 45 分钟内查看这张照片或视频的前 1 分钟；之后链接只显示一张小预览图。链接可以撤销。请只把链接分享给你信任的人。

Lumo 员工不会浏览家庭相册。只有在你请求帮助或法律要求时，我们才会查看你的内容。

6魔法与 AI

当家里有人制作涂色画、贺卡或其他魔法版本时，我们会把那张照片发送给 OpenAI 或 Google 来生成，并把结果保存到你的相册里。

魔法从不改变原图：新版本保存在原图旁边。AI 的结果可能不完美，修复或上色的照片中的细节可能是谨慎的推测。

7服务提供商

我们使用值得信赖的提供商来运行 Lumo。他们代表我们处理信息，仅用于以下目的：

• Google：存储你的数据、运行 Lumo、登录、通知、安全检查、应用使用分析和网站分析
• Apple：通过 Apple 登录、付款、通知和保护应用访问
• RevenueCat：管理 Lumo Pass 订阅和小花购买
• OpenAI 和 Google：在有人要求时生成魔法版本

8数据存放在哪里，以及如何保障安全

Lumo 运行在美国的 Google Cloud 上。我们位于澳大利亚，我们的提供商可能在其他国家处理信息，这些国家的隐私法律可能与你所在地不同。

数据在传输和存储时都经过加密，访问权限仅限于需要的人员和系统。没有任何在线服务能保证绝对安全，但我们会尽全力保护你家人的照片。

9保留与删除

在你的账号有效期间，我们会保留你的信息。删除一张照片后，它会连同评论和由它生成的版本一起，对所有人删除。

在设置中删除账号后，你会立即在所有设备上退出登录；随后你的照片、评论、回应和个人资料会在后台删除。已删除的数据在被覆盖前，可能会在备份或日志中保留一段有限的时间。我们会按税务和会计法律的要求保留购买记录。删除账号不会取消 App Store 订阅。

10你的选择和权利

你可以在设备设置中更改照片、相机、位置和通知权限，在 Lumo 的设置中关闭使用分析，并在 App Store 账户设置中管理 Lumo Pass。

根据你所在的地区，你可能有权访问、更正、删除或获取你的个人信息副本，反对或限制我们对其的使用，以及向监管机构投诉。如需提出请求，请用与账号关联的邮箱发邮件给我们；我们可能需要核实是你本人。我们不会因为你行使权利而区别对待你。

11儿童

Lumo 账号面向成年人，我们不会在知情的情况下允许儿童创建账号。家人分享的孩子照片只在该家庭的相册内可见。如果你认为有儿童创建了账号，请联系我们，我们会将其删除。

12应用使用分析

iPhone 和 Android 应用会统计 Lumo 的使用情况，以便我们了解什么对家庭最有帮助、大家在哪里遇到困难。我们通过 Google Analytics 记录打开了哪些页面，以及添加照片、加入相册、制作魔法等操作，还有你是如何来到 Lumo 的（例如邀请或我们网站上的页面），同时记录你账户的随机 ID、Google Analytics 生成的应用 ID、设备类型、系统和应用版本、你所在的国家或地区（根据网络连接判断，而非你的位置）以及几项大致设置：你的家庭是否有 Lumo Pass、家庭人数范围、你在家庭中的角色，以及你是否以英语使用 Lumo。其中绝不包含你的照片、视频、标题、评论、姓名、电子邮件地址或家庭详情。广告标识符和 Google 的广告功能保持关闭。

app.lumomagic.com 上的网页版应用会先征求你的同意。只有在你选择“允许”后，我们才会使用 Google Analytics（届时它会设置 Cookie），记录打开了哪些页面以及添加照片、加入家庭等操作，同时记录你账号的随机 ID 和少量概括性设置：你的家庭是否拥有 Lumo Pass、家庭人数范围、你在家庭中的角色，以及你是否以英文使用 Lumo。这些信息绝不包括你的照片、视频、标题、评论、姓名、邮箱地址或家庭详情，Google 的广告功能也始终保持关闭。

如果你选择“不用了”，Google Analytics 完全不会被加载。你可以随时在网页版应用的“设置”→“使用统计”中更改你的选择。你的选择保存在你的浏览器中。

这与购买记录以及运行家庭相册所需的信息是分开的。我们不会将你的数据用于广告，也不会跨其他公司的应用或网站追踪你。

在应用中，除非你关闭，否则使用分析默认开启：在 Lumo 中前往 设置 → 使用统计 即可关闭。关闭后会立即停止，并清除手机上尚未发送的数据。如果你在我们开启此功能之前就已有账户，应用会先询问你。

13我们的网站

lumomagic.com 使用会设置 Cookie 的 Google Analytics 来统计访问量和 App Store 点击。我们的页面也可能使用浏览器的本地存储来记住设置等。指向其他网站的链接适用这些网站自己的隐私政策。

14本政策的变更

如果我们对本政策做出重要变更，会在变更生效前在应用中告知你，并更新本页顶部的日期。

15联系与投诉

如有疑问、请求或投诉，请发送至 Woosoo Pty Ltd：contact@doola.ai。请在主题中注明“Lumo privacy”，除非我们通过安全渠道请求，否则请不要通过邮件发送照片。

我们会确认收到投诉，并在合理时间内调查。如果你对我们的答复不满意，可以联系澳大利亚信息专员办公室或你所在地的隐私监管机构。