隐私政策

生效日期：2026 年 10 月 31 日

本隐私政策（下称“本政策”）说明个人运营者 Luminet（下称“我们”）在提供各项产品时，如何收集、使用、保存和共享个人信息，以及您可以行使哪些权利。本政策适用于 Luminet 旗下的网站、应用、API、账户体系与机器人等全部产品，公开博客只是其中一项。本页面用于告知处理规则，不构成法律意见。

使用会处理个人信息的功能之前，请先阅读本政策。需要单独同意的处理，尤其是敏感个人信息，以您在相应功能中的选择或当时给出的提示为准。使用规则见服务条款。

1. 适用范围

“服务”包括我们运营的网站、应用程序、API、账户体系、机器人，以及其他在线功能。例子包括博客站点 www.luminet.cn，以及登录相关能力（例如 auth.luminet.cn 上的登录，以该地址实际启用的功能为准）。健康记录类应用（如适用）也在本政策的覆盖范围内。
不同产品实际处理的信息并不相同。文中写有“如适用”的，仅在该产品提供相应功能，并且实现该功能确实需要时才会处理。某个产品没有的功能，不表示我们会在该产品中收集对应信息。
某一产品如果另有更具体的隐私说明，则就该产品而言，不一致处以该说明为准，其余事项仍适用本政策。
本政策发布在 https://www.luminet.cn/privacy/。联系邮箱为 me@luminet.cn。
如果我们依照与某个组织的单独约定，处理由该组织决定目的和方式的个人信息，则该等处理以约定为准。本政策说明的是您直接使用 Luminet 的服务，以及由我们自行决定处理目的时的做法。

2. 我们收集的信息

我们按照合法、正当、必要和最小必要的范围收集信息。是否收集某一类，取决于您打开的产品和实际使用的功能。

您主动提供的信息

账户资料（如适用）：名称或昵称、电子邮箱、登录凭证，以及您在注册或设置中填写的其他项目。密码以完成校验所需要的形式保存，不以可供他人阅读的明文留存。
您提交的内容：评论、留言、上传的文件、填写的表单、向机器人或应用输入的文字，以及您要求我们保存的记录。
通信内容：您写信到 me@luminet.cn，或通过产品内的反馈入口联系我们时留下的联系方式和正文。
交易信息（如适用）：某一产品如果收费，付款通常由支付机构完成。我们可能收到订单号、金额和支付状态，以便核对交易，一般不保存完整银行卡号。以结账时展示的说明为准。

与健康有关的信息单独写在第 4 节，不在这里展开成某一款产品的字段或功能名称。

使用服务时产生的信息

日志与安全记录：IP 地址、请求时间、访问的地址、来源页面、浏览器与操作系统的类型、语言，以及错误或安全事件。
功能使用情况：您使用了哪些功能、大致的操作时间，以及保存在产品里的设置。我们可能依据 IP 地址估计大致地区，用于安全和排查故障，通常不能据此识别精确住址。只有某一产品请求定位并且您授权时，才会处理更精确的位置。
Cookie、本地存储及类似技术：用于维持会话、记住偏好和了解访问情况。具体规则见第 5 节。
登录与会话（如适用）：当您使用 Luminet 的登录能力（例如与 auth.luminet.cn 相关的登录）时，我们可能处理账户标识、会话标识、登录时间、验证结果和安全日志，用来完成登录、维持会话，并发现未经授权的访问。

从其他来源收到的信息（如适用）

当您选择通过第三方账号登录、由支付机构完成付款，或让某个功能从您指定的服务取回数据时，我们会收到完成这一次操作所必需的结果，例如电子邮箱、显示名称、支付结果，或您明确授权同步的内容。我们不会因为您使用了某个产品，就向数据经纪商购买您的个人资料。

3. 我们如何使用这些信息

我们把上述个人信息用于：

提供、维护和保护您正在使用的服务，包括建立账户、完成登录、保存记录、展示评论，以及同步您选择保存的内容；
发现故障，防范垃圾信息、滥用、欺诈和未经授权的访问；
了解功能如何被使用，并改进稳定性和界面。做分析时，优先使用汇总后的、或难以重新识别到个人的信息；
回复您的询问，发送您主动要求的服务通知，并在需要时告知条款或政策变更；
履行法定义务，以及保护您、我们和其他人的权利、安全与财产。

我们不会出售个人信息，也不会把个人信息用于与所提供服务无关的定向广告。能够用汇总信息完成的事项，不再使用可识别个人的明细。经过去标识化、且无法重新识别个人的信息，可以继续用于统计；除法律另有要求外，我们不会试图把这类信息重新对应到您本人。

健康相关信息的用途以第 4 节为限，不因本节的一般列举而扩大。

4. 健康相关信息（如适用）

只有当您使用健康记录类应用（如适用），并且其中某项功能确实需要时，我们才会处理与健康有关的个人信息。处理对象限于您主动提交、且实现您正在使用的那一项功能所必需的记录。这类信息属于敏感个人信息。

对这类信息，我们作如下限制：

只在对应产品已经提供的功能范围内处理，例如按该功能的设计进行保存、向您本人展示，或提供该产品事先说明的提醒与同步；
不用于与该功能无关的广告，也不用于建立与该功能无关的用户画像；
不用于模型训练；
不提供给博客使用的访问统计工具。仅浏览博客或其他无关产品，不会因此收集健康相关信息。

这类功能用于个人记录和参考，不提供医疗诊断或治疗，也不是医疗机构。您可以不使用它们。不使用，则我们不会为了健康记录而去收集相应信息。

Cookie 是网站存放在浏览器里的一小段文本。我们以及协助提供服务的第三方，还可能使用本地存储、像素或其他作用相近的技术。有关这些技术的规则写在本节，不另行指向其他页面。

这些技术通常服务于三类目的：

维持运行：保持登录会话、完成安全校验，以及记住您是否已经关闭某条界面提示；
记住偏好：保存主题、语言、播放器状态等显示设置，使这些选择在您下次打开时仍然有效；
了解访问情况（如适用）：统计访问规模和页面如何被使用。这类统计不是为了出售数据，也不是为了投放与服务无关的定向广告。博客上的具体技术见第 6 节。

您可以在浏览器中拒绝或删除 Cookie，也可以清除该站点的本地数据。拒绝维持运行所必需的 Cookie 后，可能无法登录，或无法记住偏好。拒绝统计类 Cookie，通常不影响阅读公开文章。某一产品如果提供单独的选择开关，以该开关的结果为准。

在博客上，浏览器本地还可能保存深色模式、音乐播放器状态，以及您是否已经关掉提示。这些数据留在您的设备上，用来记住偏好，不作为我们服务器上的账户资料。

6. 博客上的技术实例

下列技术用在公开博客 www.luminet.cn。它们是博客这一项产品的例子，不是全部产品共用的技术清单，也不表示健康记录类应用（如适用）会接入同一套统计。

Microsoft Clarity：用于了解访问情况和页面上的交互，以便改进阅读体验。它可能通过 Cookie 等技术收集设备与浏览器类型、访问时间、浏览的页面、点击与滚动，以及经过处理的 IP 地址。处理规则见 Microsoft 隐私声明。
不蒜子：用于统计页面访问量和访客数。
评论系统：如果您发表评论或留言，会提交您填写的昵称、邮箱、网址和评论内容。评论系统还可能记录 IP 地址和浏览器信息，用于减少垃圾信息并展示属地。邮箱用于显示头像和接收回复通知，不会在页面上完整公开。
CDN：站点的托管方，以及加载脚本、样式和图片的公共内容分发网络，可能按其惯例记录访问日志。从 CDN 加载资源时，对方可能看到您的 IP 地址和所请求的地址。
文章 AI 摘要：部分文章顶部的摘要由第三方服务根据文章正文生成。送出的是文章内容，不包含访客的个人信息，也不包含其他产品中的健康记录。

7. 我们如何共享信息

我们不会出售个人信息。只在下列情况下向他人提供：

协助运营的服务商。包括托管、内容分发、发送邮件、安全防护、访问分析、存储评论，以及支付（如适用）。对方只能在为我们完成对应工作所必需的范围内处理信息。公开博客上的例子包括 Microsoft Clarity、不蒜子、评论系统、CDN，以及生成文章摘要的服务。健康相关信息不会交给这些博客统计工具。
法律与安全需要。为遵守法律、响应有权机关依法提出的要求，或为调查违规、防范欺诈、保护人身与财产所必需。
服务的承继。如果某一项服务发生合并、分立或资产转移，相关个人信息可能随该项服务一并转移。我们会要求接收方继续受本政策约束，或提供不低于本政策的保护，并在法律要求时告知您。
由您自己作出的分享。您公开发表的评论或资料，会按该功能的设计对相应的人可见。您主动连接的第三方，按它自己的规则处理您同意提供的信息。
另行征得您同意的其他情形。

产品如果提供由组织管理的空间，该组织的管理员可能在其权限范围内查看成员为使用该空间而提交的信息。是否有这一能力，以具体产品为准。

为了送达页面或完成分析，部分基础设施可能位于您所在地区以外。例如，博客使用的部分 CDN 和 Microsoft Clarity 可能在境外处理访问信息。发生这种情况时，我们会尽量减少传出的字段，并使用加密通道、限制用途。健康相关信息是否离开您所在地区，取决于该产品实际使用的基础设施；即便发生传输，也不会为了博客统计而额外传出。某一次传输如果依法需要单独同意，我们会在该产品中另行征得。您可以拒绝，拒绝后依赖该传输的功能可能无法提供。

8. 保存期限

我们只在实现本政策所述目的所需要的期限内保存个人信息。法律要求或允许保存更久的，从其规定。具体期限取决于信息的类型和敏感程度、是否仍为提供服务所必需，以及处理争议和安全审计的需要。

账户资料通常在账户存续期间保存。账户关闭后，再保留一段用于安全复核、备份覆盖和法定时效的合理时间。
健康记录类应用（如适用）中的记录，保存到您在产品内删除，或要求我们删除时为止。短期内无法单独拆出的备份，以及依法必须保留的部分除外。
评论在您要求删除，或我们依照服务条款移除之前保存。
服务器日志和安全日志，在完成排查所需要的较短期限内保存。某一次安全事件如果需要更长的保留，则就该事件延长。
交易记录（如适用）按完成交易、处理退款和满足财务合规所需要的期限保存。

备份里的副本会在常规技术周期内被覆盖或删除，不作为日常查询的数据来源。已经无法重新识别个人的信息，可以在统计需要的期限内继续使用。

9. 安全措施

我们采取与个人运营规模相称的保护措施，包括区分访问权限、在传输过程中加密，以及只向服务商提供完成工作所需的字段。健康相关信息的访问，限制在相应产品功能所需要的范围内。

互联网传输和存储无法保证绝对安全。请使用不易被猜到的密码，不要在公开评论中写下密码、验证码、完整证件号码或其他敏感内容。如果发生可能影响您权益的个人信息安全事件，我们将依法告知您，并采取补救措施。

10. 您的权利

在适用的法律范围内，包括《中华人民共和国个人信息保护法》所规定的权利，您可以：

查阅、复制我们持有的您的个人信息；
更正不准确或不完整的信息；
删除信息，或在产品提供删除功能时自行删除；
撤回此前给予的同意。撤回不影响撤回前基于同意已经完成的处理；
了解相关的处理规则；
在法律提供相应权利时，限制或拒绝某一项处理，例如拒绝并非维持运行所必需的统计类 Cookie。

您可以通过产品内的设置行使这些权利，也可以写信给 me@luminet.cn。为避免他人冒用您的身份，我们可能先核对请求是否与某一账户或评论记录相对应，并且只把核对所用的信息用于这一目的。我们将在核实后的合理期限内答复。法律允许拒绝请求，或者信息暂时只存在于无法单独拆分的备份中时，我们会说明原因。

如果您不接受处理结果，还可以向履行个人信息保护职责的部门投诉，或依照法律寻求其他救济。

11. 未成年人

服务面向一般公众，不以不满十四周岁的儿童为服务对象，也不会在明知的情况下向儿童进行营销。未满十八周岁的，请在监护人指导下使用。未满十四周岁的，应当在监护人同意之后，再使用会处理个人信息的功能。

如果我们发现在未取得应有同意的情况下收集了儿童的个人信息，会尽快删除，或改为在取得同意后再行处理。监护人可以写信给 me@luminet.cn。

12. 本政策的更新

我们可能修订本政策。修订后的文本发布在本页面，并更新生效日期。如果变更会实质减损您的权利，或把信息用于原先没有说明的目的，我们将在合理可行时通过本页面或您留下的联系方式提示。依法需要重新取得同意的，我们会重新取得。变更生效后您继续使用服务，即表示您已经阅读更新后的文本。

13. 联系我们

对本政策有疑问，或希望行使上述权利，请联系 me@luminet.cn。

各项服务的使用规则，见服务条款。