隐私政策
最后更新日期: 2026年11月3日
1. 我们是谁
本政策适用于 LumoTravel 应用、lumoapps.org 网站及其期刊。数据控制者为 Vladimir Maslov，一名常驻摩尔多瓦的个人开发者。联系方式：support@lumoapps.org。
2. 无账户使用应用
您无需提供电子邮箱即可使用本应用。此时应用会创建一个匿名账户，您的旅行数据保留在您的设备上。只有在您添加电子邮箱后，云同步才会开始。
本应用在最多 5 次旅行内免费，您永远不必购买任何内容。只有当您在 App Store 中选择订阅及其 7 天免费试用时，它们才会开始。
3. 我们处理的数据
| 类别 | 数据 | 在我们的服务器上加密存储 |
|---|---|---|
| 账户 | 电子邮箱、哈希形式的密码、语言、账户相关日期 | 否，运行账户所需 |
| 订阅 | 状态、到期日期、产品、交易 ID、价格、RevenueCat ID | 否 |
| 个人资料（可选） | 姓名、出生日期、国籍及护照到期日期、电话、目标国家、居留许可到期日期 | 是 |
| 旅行（可选） | 国家、入境和出境日期、旅行目的、备注、签证及其停留规则 | 是 |
| 文档（可选） | 您上传的票据、签证照片、保险和酒店预订 | 是 |
| 报告 | 您生成的 PDF 报告 | 是 |
| 通知 | 推送通知令牌 | 否 |
| 支持 | 您联系我们或报告规则时提供的电子邮箱和消息 | 否 |
| 应用使用情况 | 界面中的操作、应用版本、设备和系统类型、内部用户 ID | 由 PostHog 处理 |
| 网站使用情况 | 页面、点击、来源网站、营销活动标记、浏览器语言、设备类型、浏览器详细信息、根据 IP 推断的国家 | 否，见第 5 节 |
我们不会在应用中要求您提供护照号码、税号或家庭住址。请勿将这些信息写入备注。您上传的文档可能包含这些信息，这些文档会加密存储。
4. 位置信息
如果您允许，应用会使用您的设备位置来检测您所在的国家，包括在您开启此功能时在后台进行检测。精确坐标在您的设备上处理，不会发送到我们的服务器。只有得出的国家和旅行日期可能会被同步。
应用首先尝试离线确定国家。当您联网时，坐标可能会发送到 Apple 的位置服务，以确认国家和城市。您可以随时在设备设置中关闭位置访问权限。
5. 网站分析和 Cookie
我们自有的网站分析无需使用 Cookie。它会在您访问期间在您的浏览器中保存一个随机会话 ID。我们读取您的 IP 地址仅用于推断您所在的国家，并以哈希形式存储该地址，因此我们不保留地址本身。
Google Analytics 通过 Google Tag Manager 加载，仅在您点击 Cookie 横幅中的“接受”后才会运行。它会设置 Google Cookie 并向 Google 发送数据。如果您点击“拒绝”，它不会加载。您可以随时通过网站页脚中的“Cookie 设置”更改您的选择。您的选择存储在您的浏览器中。
字体由我们自己的服务器提供，因此浏览本网站不会将您的数据发送给字体提供商。
6. 我们使用数据的目的及法律依据
| 目的 | 法律依据（GDPR） |
|---|---|
| 提供应用、同步、计算、报告和通知 | 合同 |
| 存储您添加的文档及其他可选数据 | 同意，您可以通过删除这些数据撤回同意 |
| 根据位置检测您所在的国家 | 通过设备权限作出的同意 |
| 管理订阅和购买 | 合同及法律义务 |
| 支持和规则报告 | 合同及正当利益 |
| 应用分析和我们自有的网站分析，用于改进服务 | 正当利益 |
| Google Analytics | 同意 |
| 安全和防止滥用 | 正当利益 |
我们不出售您的数据，不展示广告，也不将您的数据用于广告。应用中的计算结果供参考之用。我们不会作出对您产生法律效力的自动化决策。
7. 谁会接收数据
| 提供商 | 目的 | 数据 | 所在地 |
|---|---|---|---|
| Hetzner | 服务器托管 | 存储在我们服务器上的所有数据 | 德国 |
| Apple | App Store 付款、推送送达、位置查询 | 购买数据、推送令牌、用于查询时的坐标 | 美国及其他国家 |
| RevenueCat | 订阅管理 | 内部用户 ID、订阅和购买状态 | 美国 |
| PostHog | 应用分析 | 使用事件、内部用户 ID、设备数据 | 欧盟 |
| 网站分析，仅在获得同意后 | Cookie、访问过的页面、设备数据、IP 地址 | 美国及其他国家 | |
| Resend | 发送电子邮件 | 您的电子邮箱和消息 | 美国 |
| Expo | 送达推送通知 | 推送令牌和通知文本 | 美国 |
Pinterest。我们仅使用 Pinterest API 将本站期刊的文章发布到我们自己的 Pinterest 企业账号。我们不会接收、存储或处理网站访客或应用用户的任何 Pinterest 数据。我们自己账号的访问令牌以加密形式存储在我们的服务器上，仅用于创建和更新我们的 Pin。
2026 年 11 月之前发布的应用版本还会将您的账户电子邮箱发送给 PostHog，并在您点按主屏幕上的某个国家时发送该国家和天数。更新应用后将停止此行为。
我们也可能在法律要求时披露数据。
当数据离开欧洲经济区时，我们依赖这些提供商提供的保障措施，例如标准合同条款。
8. 我们保存数据的期限
- 账户、个人资料、旅行数据、文档和报告：保存至您删除这些数据或您的账户为止。
- 您在应用中删除的记录：在 30 天内从服务器移除。
- 删除账户：您的数据和文件将从我们的活动系统中移除。为维护而制作的数据库备份会随时间被替换。
- 详细的网站分析数据：90 天。此后我们仅保留不含个人数据的每日汇总数据。
- 支持消息和规则报告：在处理所需的期限内保存。它们单独存储，不会随您的账户自动移除，因此如果您希望删除，请发送电子邮件给我们。
- 购买记录：随您的账户从我们的服务器移除。Apple 和 RevenueCat 会保留各自的记录。
9. 安全
应用与我们服务器之间的数据通过 HTTPS 传输。在我们的服务器上，第 3 节中标明的字段和所有上传的文件均已加密，访问受到限制。为履行法律义务、提供您请求的支持或保障系统安全，我们在技术上可以解密这些数据。
在您的设备上，应用不会添加自己的加密。您在设备上的数据由设备安全功能（例如您的设备密码）保护。已保存的文档不包含在设备备份中，而其他应用数据可能包含在其中。Face ID 由您的设备处理，我们绝不会接收。
10. 您的权利
根据您居住的地点，您可能有权：
- 访问您的数据并获取副本；
- 更正不准确的数据；
- 删除您的数据；
- 限制处理或反对处理；
- 以可携带的格式接收您的数据；
- 随时撤回同意；
- 向您所在地的数据保护机构投诉。
如需删除账户，请打开“个人资料”并选择“删除账户”。如有其他请求，请发送电子邮件至 support@lumoapps.org。删除应用不会取消订阅。请在您的 Apple ID 设置中管理订阅。
11. 儿童
LumoTravel 不面向 13 岁以下的儿童，我们也不会故意收集他们的数据。如果您认为有儿童向我们提供了数据，请联系我们，我们将予以删除。
12. 变更
本政策变更时，我们将更新上方的日期。对于重要变更，我们将在应用中或通过电子邮件告知您。