LuminaHome 隐私政策
最后更新日期： 2026-04-25
生效日期： 2026-04-25
当前版本： v0.1.0-draft
1. 适用范围
本隐私政策适用于由 LuminaHome 项目团队（以下简称"我们"）开发并预装于 LuminaHome 系列设备（投影仪及相近形态智能终端）上的 LuminaHome 应用（以下简称"本应用"）。
草案说明：公司主体名称将在法律审核完成、正式销售实体确定后填入此处。
当您使用本应用时，即表示您已阅读并同意本政策的全部内容。
2. 我们收集哪些信息
2.1 您主动提供的信息
- 搜索词：当您在搜索页输入关键词时，搜索词会发送至我们的服务器以转发至第三方内容元数据服务（见第 3 节）。搜索词不与设备标识关联，不会被长期存储。
2.2 自动收集的设备信息（用于基本运行）
- 设备型号、系统版本、系统语言、国家/地区代码
- 网络连接状态（仅用于判断是否能获取在线内容）
- 应用版本号
2.3 崩溃与诊断信息（用于改进应用稳定性）
- 崩溃堆栈、异常日志、触发崩溃前的行为序列（最近 30 秒内的非敏感操作）
- 不包含您的搜索词、观看偏好或任何可直接识别个人身份的信息
2.4 使用统计信息（用于优化产品体验）
- 应用启动次数、使用时长
- 聚合的功能点击统计（例如"用户点击 Netflix 卡片的比例"），均以匿名汇总形式存储
- 选择的主题模式（Blue / Dark）
2.5 我们不会收集的信息
- 您的姓名、电话、身份证号、邮箱等直接个人身份信息
- 您在第三方流媒体应用（Netflix / Disney+ 等）内的观看历史 — 本应用无权获取
- 您的位置数据 — 我们不请求 GPS 权限
- 麦克风 / 摄像头数据
- 联系人、短信、通话记录
- 其他应用的使用数据（除了在本应用内展示"已安装应用"列表所需的包名，且列表仅在本设备展示，不上传）
3. 信息如何使用与共享
3.1 使用目的
- 为您展示电影、剧集、应用的元数据（海报、评分、简介等）
- 实现跨流媒体平台的搜索和跳转
- 诊断故障、优化性能、改进产品体验
3.2 共享给第三方服务的信息
我们依赖以下可信第三方来实现核心功能，您的信息可能在最小必要范围内被发送到这些服务：
| 第三方角色 | 共享的信息 | 用途 | 隐私政策链接 |
|---|---|---|---|
| TMDB（The Movie Database） | 搜索词、查询参数 | 电影/剧集元数据展示 | themoviedb.org/privacy-policy |
| 流媒体可用性数据提供方 | 影片 ID、国家代码 | 查询某影片在您所在地区可在哪些流媒体观看 | api.watchmode.com/docs |
| 边缘代理与 CDN 提供方 | IP 地址（仅用于路由与防滥用） | API 代理、边缘缓存与防滥用 | cloudflare.com/privacypolicy |
| 崩溃监控与分析服务提供方（如启用） | 设备信息、崩溃堆栈、匿名使用事件 | 崩溃监控、使用统计 | firebase.google.com/support/privacy |
上表中除 TMDB 外的服务名称使用功能性描述，详细供应商身份可向 privacy@luminahome.app 索取。
TMDB 因商用授权条款要求显式署名，不可省略。
3.3 我们不会出售您的个人信息
我们不会将任何信息以出售、出租、广告变现或交换数据的方式提供给第三方广告商、数据经纪商或任何未列入上表的实体。
4. 信息的存储与保留
- 搜索词、聚合统计：仅在边缘节点和我们的日志系统中短期驻留，最长 90 天。
- 崩溃日志：在崩溃监控服务上最长保留 90 天，期满自动清除。
- 设备本地数据（SharedPreferences / 缓存的元数据）：仅驻留在您的设备上，您可通过"恢复出厂设置"或卸载本应用彻底清除。
- 我们的服务器位于 美国（应用层）及全球边缘节点（CDN）；数据跨境传输适用 欧盟标准合同条款 SCC（如适用）。具体合规框架以最终上线版本为准。
5. 您的权利
根据您所在地区法律法规，您享有以下权利：
- 查阅权：请求我们告知是否持有您的个人信息
- 更正权：要求更正不准确的信息
- 删除权：要求删除与您相关的信息（"被遗忘权"）
- 限制处理权：要求暂停对您信息的处理
- 数据可携权：以结构化、通用、可机读的格式获取您的数据
- 反对权：反对基于合法利益的处理
- 撤回同意权：随时撤回您对统计分析等非必要信息的同意
⚠️ 对于中国大陆用户，依据《个人信息保护法》，您同样享有上述权利。
行使方式：发送邮件至 privacy@luminahome.app 并注明您的设备型号、大致使用时间段，我们将在 30 个自然日内答复。
6. 儿童隐私
本应用面向一般家庭用户设计，不针对 13 岁（欧盟地区为 16 岁）以下儿童。我们不会故意收集儿童的个人信息。如您发现本应用收集了儿童信息，请联系我们删除。
7. Cookie 与类似技术
本应用不使用 HTTP Cookie。仅在设备本地使用 SharedPreferences 保存：
- 用户同意本政策的版本号和时间戳
- 主题偏好（Blue / Dark）
- 最近观看的平台标签（用于界面个性化，不上传）
8. 安全措施
- 所有与我们服务器的通信均使用 HTTPS（TLS 1.2+） 加密
- API 密钥不内置于 APK，通过边缘代理中转
- 崩溃日志在上传前经过过滤，不包含您的搜索词等内容
尽管如此，任何互联网传输都不能保证 100% 安全。请您也注意账户和设备的基本保护。
9. 政策变更
我们可能会不定期更新本政策。重大变更将通过以下方式通知您：
- 在应用内显示更新提示，需要您再次同意
- 如您已留下邮箱（如通过客服），将发邮件通知
"重大变更" 包括：新增收集的信息类别、新增共享的第三方、保留期延长等。
10. 联系我们
| 事项 | 联系方式 |
|---|---|
| 隐私相关咨询 | privacy@luminahome.app |
| 数据权利请求 | privacy@luminahome.app |
| 一般客服 | support@luminahome.app |
| 公司地址 | 暂未公开（请通过 privacy@luminahome.app 索取） |
| 欧盟代表（如适用） | 若您位于欧盟/英国，请通过 privacy@luminahome.app 联系我们指定本地代表 |
附录 A：处理活动清单（GDPR Article 30）
| 处理活动 | 数据类别 | 法律依据 | 保留期 |
|---|---|---|---|
| 展示内容元数据 | 搜索词、设备语言/国家 | 合同履行（Art. 6(1)(b)） | 实时，不存储 |
| 崩溃监控 | 崩溃堆栈、设备型号 | 合法利益（Art. 6(1)(f)） | 90 天 |
| 匿名使用统计 | 聚合事件计数 | 用户同意（Art. 6(1)(a)） | 24 个月 |
附录 B：版本记录
| 版本 | 日期 | 变更摘要 |
|---|---|---|
| v0.1.0-draft | 2026-04-25 | 初次发布草案，等待法律审核 |