01 隐私政策
隐私政策
Luma 是一款适用于 iPhone 的 GLP-1 治疗追踪器。我们设计 Luma 的初衷，是帮助使用 GLP-1 药物的人们将用药、体重、副作用、提醒与复诊备注有条理地保存在一条从容、私密的时间线中。Luma 默认以私密为核心——你无需注册账户，你的治疗记录保存在你的设备上以及你个人的 iCloud 中。本政策说明 Luma 处理哪些信息、如何处理、你的选择权，以及如何联系我们。
引言
使用 Luma 意味着你会向自己的设备共享一些信息，并且根据你启用的功能，也会向少量帮助我们运营应用的服务提供商共享有限的信息。我们认真对待这一责任。
Luma 是一款与健康相关的工具，因此我们倾向于少收集。估算即为估算，记录始终是记录。Luma 不开处方、不做诊断，也不建议剂量调整。
本隐私政策说明我们收集什么、如何使用、与谁共享、你的权利与选择，以及如何联系我们。
适用范围
| 平台 | 运作方式 |
|---|---|
| iPhone 应用 | 无需账户。你的个人治疗记录存储在设备本地；若启用 iCloud 同步，则存储在你个人 Apple ID 关联的私有 iCloud 数据库（CloudKit）中。Luma 无法访问你的 Apple ID 凭据。 |
| 网站 | 一个静态营销网站，使用有限的分析来了解流量并改进网站。我们不在网站设计中收集健康数据。如果你通过表单或邮件提交健康信息，我们仅用于回复，并按敏感信息处理。请勿在必要时提交健康信息。 |
关键术语（通俗解释）
- 健康数据：你在 Luma 中输入或导入的治疗相关信息——例如用药、注射部位、副作用、体重和备注。
- 本地优先：你的数据首先保存在你的设备上。任何 iCloud 同步都通过你个人的 CloudKit 数据库进行，而非 Luma 运营的服务器。
- 匿名体验数据：我们以去标识化方式设计的分析数据，仅以聚合形式用于了解趋势和改进 Luma。
- 聚合：在用户群体层面汇总（计数、平均值、分布）——绝不涉及个人记录。
我们收集什么（以及原因）
账户信息
Luma 不需要账户。我们不会要求你提供姓名、邮箱、手机号或密码以使用核心应用。如果你通过邮件联系支持，我们会收到你用于联系我们的邮箱地址，并仅用于回复。
健康数据（可选）
如果你选择在 Luma 中追踪治疗，可能会输入：
- GLP-1 用药记录（日期、时间、剂量、部位、药物）
- 副作用、严重程度、持续时间和健康备注
- 体重及相关测量
- 提醒和治疗方案详情
为什么？ 为了提供 Luma 的核心功能。这些数据存储在你的设备上；若启用 iCloud 同步，则存储在你私有的 iCloud 数据库中。Luma 不会将你的健康记录传输到 Luma 运营的服务器。
Apple Health（可选）
经你许可，Luma 可从 Apple Health 读取特定数据以简化追踪，例如体重/身体质量和营养数据。Luma 仅请求其用户-facing 追踪功能所需的 Apple Health 访问权限，并且只有在某项功能明确要求且你启用时才会写入 Apple Health。你可以随时在 iOS 设置 › 隐私与安全 › 健康 中授予、拒绝或撤销 Apple Health 访问权限。
为什么？ 为了在治疗时间线旁展示来自其他应用的趋势，让你无需在多个日志之间切换。
匿名体验数据（可选）
经你同意，Luma 可能会收集匿名体验数据以帮助我们了解整体趋势并改进应用。我们仅以聚合形式使用这些数据。我们不会收集：姓名、邮箱、手机号、Apple ID、广告标识符（IDFA）、IP 地址、精确位置，或自由文本字段（如备注或自定义副作用名称）。
示例可能包括计数和分布，例如：
- 与追踪工具相关的功能使用情况（聚合分析）
- 应用性能和可靠性信号，如崩溃频率
- 一般应用上下文，如应用版本和操作系统版本
匿名化承诺。 我们移除直接标识符，并有意排除所有自由文本字段，因为自由文本可能包含识别信息。我们不会使用匿名体验数据来识别你，也不会尝试重新识别。
设置。 你可以随时在 Luma 的隐私设置中控制此项。如果你选择退出，我们将停止继续收集这些分析数据。
设备与技术信息
我们（以及我们的服务提供商）可能会自动收集有限的技术信息，例如设备类型和操作系统版本、应用版本和基本诊断信息，以及崩溃报告和性能日志。对于网站访问，可能会通过 Cookie 和类似技术收集使用数据。
为什么？ 为了保持 Luma 可靠、安全并正常运行。
支付与订阅
如果 Luma 提供付费订阅，购买由 Apple App Store 处理。我们不会收到你的完整支付卡信息。我们可能会收到订阅状态和相关购买元数据（例如订阅是否有效），以便应用解锁高级功能并支持故障排查，通常通过 RevenueCat 等提供商实现。
数据存储位置与方式
| 数据 | 存储位置与说明 |
|---|---|
| 治疗记录 | 在你的设备上以及你私有的 iCloud 数据库（CloudKit）中。通过你的 Apple ID 同步——Luma 无法访问你的 Apple ID 凭据。 |
| 匿名体验数据 | 由我们的分析提供商以聚合、非识别形式存储。 |
| 崩溃与性能日志 | 由我们的崩溃报告提供商存储有限时间，用于修复错误和提升可靠性。 |
| 支持通信 | 由我们的邮件/支持提供商存储，用于回复你的请求。 |
| 网站分析 | 由我们的网站分析提供商按其标准设置存储。 |
数据保留期限
| 数据类型 | 保留期限 |
|---|---|
| 治疗记录 | 直到你从 Luma 或 iCloud 中删除。 |
| 匿名体验数据 | 仅在用于产品改进、安全与趋势分析的合理必要时间内保留。 |
| 崩溃/性能日志 | 为调试和可靠性保留有限时间，之后删除或聚合。 |
| 支持通信 | 在提供支持、维护记录和满足法律义务的合理必要时间内保留。 |
| 网站分析 | 按照我们的分析提供商的标准政策保留。 |
由于匿名体验数据并非以关联到你个人为目的维护，我们可能无法定位或删除某个人的特定历史分析记录。你始终可以在隐私设置中停止未来的收集。
你的隐私权利
根据你所在的地区，你可能拥有以下权利：
- 访问你的数据
- 导出你的数据
- 更正不准确的数据
- 删除你的数据
- 限制或反对某些使用
- 随时撤回同意
由于 Luma 将治疗记录存储在你的设备和你私有的 iCloud 中，你可以直接管理大部分内容：在 Luma 设置中导出或删除数据，并在 iOS 设置中管理 iCloud 数据。你也可以发送邮件至 hello@luma.app。
请求、验证与申诉
为了保护你的隐私，我们在处理请求前可能需要验证你的身份。如果我们拒绝请求，你可以回复我们的回复邮件或联系 hello@luma.app 进行申诉。我们将根据适用法律进行审核和回复。
法律依据（欧洲经济区/英国及类似地区）
如果你所在的地区要求处理信息必须有法律依据，我们基于以下依据处理信息：
- 合同： 为了提供 Luma 的核心功能（保存和同步数据、启用导出，以及在适用情况下提供订阅功能）。
- 合法利益： 为了保持 Luma 可靠和安全、防止欺诈与滥用、调试问题，以及了解应用使用情况以改进产品。
- 同意（如需要）： 对于 Apple Health 导入和匿名体验数据等可选功能。你可以随时在应用或 iOS 设置中撤回同意。
- 法律义务： 为了遵守适用法律并回应监管机构、法院或执法部门合法请求。
安全
我们使用合理的管理、技术和组织保障措施来保护信息，例如访问控制和传输加密（以及在提供商支持时的静态加密）。没有任何传输或存储方法是 100% 安全的，但我们会努力保护你的信息并持续提升保障措施。
由于你的治疗记录保存在你的设备和你私有的 iCloud 中，它们也受益于 Apple 为你的 Apple ID 和设备应用的保护措施。
国际数据传输
你的数据可能存储或处理在美国或我们的服务提供商运营的其他地点。在法律要求时（例如根据 GDPR），我们会使用监管机构批准的标准合同条款（SCCs）等适当保障措施。
儿童隐私
Luma 不面向儿童，我们也不会故意收集儿童个人信息。如果你认为有儿童向我们提供了个人信息，请联系我们以便删除。
政策变更
我们可能会不时更新本隐私政策。更新时，我们会修改本页面顶部的“最后更新”日期。如果发生重大变更，我们将在应用或网站上提供通知（如可行）。我们建议你定期查看本页面。
联系我们
如果你对本隐私政策有疑问或想提出隐私请求，请通过 hello@luma.app 联系我们。我们将根据适用法律进行回复。