隐私政策

Lumera GlobalTech Limited（以下简称“Lumera”、“我们”或“本公司”），为依香港特别行政区法律成立之公司，运营 Lumera 平台，包括本公司网站 lumeraglobal.co、移动应用程序及信件订阅服务（统称“服务”）。本隐私政策说明我们如何收集、使用、披露、保留及保护您的个人资料。使用本服务即表示您已阅读、理解并同意受本隐私政策约束。如您不同意，请立即停止使用本服务。本政策适用于全球所有用户，包括欧洲经济区、英国、加利福尼亚州及其他具有特定隐私法规司法管辖区的用户。

Lumera GlobalTech Limited 为负责您个人资料的资料控制者。如有隐私相关查询，请联系我们：support@lumeraglobal.net。公司注册地址：Unit C31, 5/F, Mai Gar Industrial Building, 146 Wai Yip Street, Kwun Tong, Kowloon, Hong Kong。对于欧洲经济区用户，我们依据以下法律基础处理您的资料：（甲）履行合约之必要；（乙）合法利益；及（丙）在法律要求时，您的同意。

• 帐户及身份资料：全名、电子邮件地址、电话号码、帐户密码（仅以 bcrypt 杂凑值储存——我们绝不储存明文密码）、居住国家及偏好语言。
• 收件人资料（敏感资料）：您为服务指定的收件人相关资料，包括其全名、收件人参考编号、递送相关资料及内容偏好。此类资料受到加强保护。
• 订阅及帐单资料：如您透过实际提供购买的平台或网页进行付款，我们会处理订阅方案、计费周期、付款记录及交易识别码。我们不储存完整的支付卡号码、CVV 码或银行帐户详情。iOS App 内购买由 Apple 处理付款；Lumera 仅接收验证购买及提供相应服务所需的交易与订阅资料。Android App 内购买由 Google Play 处理付款；Lumera 仅通过订阅服务提供商 RevenueCat 接收验证购买所需的订阅状态与交易识别码。网页付款则由 Antom 依其自身隐私及安全标准处理。
• 设备及技术资料：设备类型及型号、操作系统及版本、唯一设备识别码、互联网协议（IP）地址、浏览器类型及版本、移动网络资讯、时区及应用程序版本。
• 使用资料：访问的页面及功能、互动时间戳、会话时长、点击流数据、错误日志及崩溃报告。此类资料仅用于提升服务可靠性及用户体验。
• 通讯资料：您与我们支援团队的往来记录，包括电子邮件、WhatsApp 讯息及应用程序内讯息。
• 通知资料：如相关平台支援且您已启用服务通知，我们会处理装置推播通知权杖、平台资讯及您选择的通知偏好。目前的 Android 版本不注册 Android 推播通知权杖，亦不提供 Android 原生推播通知。
• 我们不收集的资料：我们不收集生物特征资料、精确地理位置资料、金融帐户号码、政府签发的身份识别号码（如护照或身份证号码），或来自第三方社交网络的资料。我们不使用广告 Cookie 或跨网站追踪技术。

• 依照适用的行动 App 商店要求，以下为本应用程序收集资料的摘要：
• 联络资讯：姓名及电子邮件地址——用于帐户管理及服务提供。
• 用户内容：指定收件人的资料及内容偏好——仅用于提供服务及完成所要求的递送。
• 识别码：用户 ID 及设备 ID——用于身份验证及服务运作。
• 使用资料：应用程序互动资料——用于分析及服务改善。
• 诊断资料：崩溃资料及性能资料——用于改善应用程序稳定性。
• 购买记录：如 App 平台实际提供 App 内购买，订阅交易识别码及订阅状态用于验证 App 内购买并提供相应服务。Android App 内购买的这些资料由 Google Play 经 RevenueCat 提供。
• Lumera 收集的任何资料均不用于第三方广告，亦不出售予资料仲介商。任何资料均不会与您关联，以用于跨第三方应用程序或网站追踪您。

• 服务提供：提供、运营及维护本服务，包括在适用时处理您的订阅、准备及向指定收件人递送所要求的信件，以及管理您的帐户。
• 付款处理：iOS App 内订阅由 Apple App Store 依其适用条款处理付款、帐单、取消及退款申请；Android App 内订阅由 Google Play 依 Google 的适用条款处理付款、帐单、取消及退款申请，RevenueCat 将购买状态转交 Lumera；网页订阅由 Antom 处理付款及帐单。Lumera 仅使用验证服务资格及维护帐户权益所需的最少交易与订阅资料。
• 通讯及通知：向您发送交易性通讯（帐户确认、订阅通知、递送更新），以及在相关平台支援且您已启用时发送推播通知。目前的 Android 版本不提供 Android 原生推播通知。您可于应用程序管理可用的非必要通知偏好，或联系 support@lumeraglobal.net。
• 服务改善：分析使用模式、诊断技术问题，以及改善服务的功能、性能及安全性。
• 法律合规：遵守适用的法律、法规、法院命令及政府机关的合法要求。
• 防欺诈及安全：侦测、调查及防止欺诈交易、未经授权的访问及其他违法活动。
• 我们不会对您的个人资料进行自动化决策，以产生法律或类似重大影响，而无需人工审查。

• 我们不会为商业目的向任何第三方出售、出租或交易您的个人资料。
• 服务提供商：我们委托可信的第三方服务提供商依严格的合约资料处理协议代表我们处理资料，包括 Apple App Store（iOS App 内购买处理及订阅记录）、Google Play（Android App 内购买处理）、RevenueCat（Android 订阅状态，仅以您的 Lumera 会员编号识别）、Antom（网页付款处理）、云端基础设施提供商（资料托管及储存）及电子邮件递送服务。这些提供商被禁止将您的资料用于向我们提供服务以外的任何目的。
• 递送接收方：我们仅为完成所要求的递送，而向相关接收方披露必要的收件人及递送资料。该接收方可能依其自身政策处理所接收的资料；该等政策不在我们控制范围内。
• 法律义务：当适用法律、法规、法律程序或政府机关的可执行要求（包括回应法院命令、传票或执法要求）要求时，我们可能披露您的资料。在法律允许的情况下，我们将就此类披露通知您。
• 业务转让：在合并、收购、重组、破产或出售全部或实质上全部资产的情况下，您的资料可能转移至收购实体。我们将在您的资料被转移并受不同隐私政策约束之前提供通知。
• 权利保护：在我们真诚地认为披露对于保护 Lumera、我们的用户或公众的权利、财产或安全属必要时，我们可能披露资料。

指定收件人的资料——包括其姓名、收件人参考编号、递送相关资料及任何内容偏好——被视为敏感个人资料，并在我们系统内受到加强保护。此类资料：（甲）仅供提供服务所需的人员访问；（乙）绝不用于市场推广、分析、建立个人档案或任何次要目的；（丙）仅在完成所要求递送严格必要的范围内披露；及（丁）在帐户关闭后依照我们的资料保留计划予以删除。

• 帐户资料：在您的帐户保持活跃期间保留。当您在 Lumera App 内确认删除帐户后，我们会在不无故拖延的情况下删除或不可逆匿名化您的个人帐户资料及相关会员资料，但适用法律要求保留的资料除外。
• 信件记录：当您删除帐户时，与会员相关的信件、草稿、收件人资料、通知设置及设备推送通知令牌将会在不无故拖延的情况下删除或不可逆匿名化。因派送、安全或交易而必须保留的记录会受到访问限制，并且不会再用于向已删除帐户提供服务。
• 财务记录：交易记录可能保留最长 7 年，以遵守适用的税务及会计法律。
• 法律保留：尽管有上述规定，在法律、法规要求或与法律程序相关的情况下，我们可能保留资料更长时间。
• 匿名化资料：我们可能无限期保留无法合理用于识别您身份的匿名化、汇总资料，用于统计及分析目的。

• 在适用法律的规限下，您就您的个人资料享有以下权利：
• 查阅权：您可申请我们持有的关于您的个人资料副本。
• 更正权：您可申请更正不准确或不完整的资料。
• 删除权：如您已登录，可在 Lumera App 内打开“帐户”，选择“删除帐户”，输入当前密码并确认删除，即可自行删除帐户。删除无法撤销。如您无法登录，可按公开页面 lumeraglobal.co/data-deletion 的流程申请，或使用注册邮箱发送邮件至 support@lumeraglobal.net，邮件主题为“Account and Data Deletion Request”。对于电子邮件申请，我们可能要求验证身份。删除帐户不会取消通过实际提供购买的平台或网页购买的有效订阅；您必须通过原始购买渠道管理或取消该订阅（Android App 为 Google Play 的“付款和订阅”）。
• 限制处理权：在某些情况下，您可申请我们限制对您资料的处理。
• 资料可携性权：您可申请以结构化、常用、机器可读格式获取您的资料。
• 反对权：您可反对基于合法利益的处理。
• 撤回同意权：在处理基于同意的情况下，您可随时撤回同意，而不影响撤回前处理的合法性。
• 如需行使上述任何权利，请联系 support@lumeraglobal.net。我们将在 30 天内回复。我们可能在处理您的申请前要求身份验证。

我们实施并维护合理的技术、行政及组织安全措施，旨在保护您的个人资料免遭未经授权的访问、披露、更改及销毁。这些措施包括：所有传输资料的 SSL/TLS 加密；静态敏感资料的 AES-256 加密；所有密码的 bcrypt 哈希；限制授权人员访问资料的基于角色的访问控制；定期安全评估及渗透测试；以及事件响应程序。然而，互联网上的任何传输方式或电子储存方式均非 100% 安全。我们无法保证绝对安全。如发生可能对您的权利和自由造成高风险的资料泄露，我们将依适用法律要求通知您及相关机关。

我们仅使用严格必要的会话 Cookie 以维持您的已验证登录状态。我们不使用广告 Cookie、行为追踪 Cookie 或第三方分析 Cookie。我们不参与跨网站追踪或基于兴趣的广告。我们不使用指纹识别技术。您可在浏览器设置中禁用 Cookie；但禁用会话 Cookie 将阻止您登录服务。我们的 Cookie 使用仅限于服务运作所技术上必要的范围。

我们的服务严格面向 18 岁及以上的人士。我们不会故意收集、征求或保留 18 岁以下人士的个人资料。如我们发现无意中收集了 18 岁以下人士的个人资料，我们将立即采取措施从系统中删除此类资料。如您是家长或监护人，并认为您的子女已向我们提供个人资料，请立即联系 support@lumeraglobal.net。

Lumera GlobalTech Limited 在香港成立。您的个人资料可能被传输至、储存于及在新加坡、香港或我们服务提供商维持运营的其他司法管辖区处理。这些司法管辖区的资料保护法律可能与您居住国家的法律不同。在我们进行国际资料传输时，我们实施适当的保障措施，包括合约保护，以确保您的资料获得与本隐私政策一致的保护水平。使用我们的服务即表示您同意此类传输。

在适用法律允许的最大范围内，LUMERA 因本隐私政策或处理您的个人资料而产生或与之相关的总责任，不超过以下金额中较高者：（甲）您在导致索赔的事件发生前三（3）个月向 LUMERA 支付的订阅费用总额；或（乙）100 美元。无论诉讼形式如何，无论是合约、侵权、严格责任还是其他形式，即使 LUMERA 已被告知此类损害的可能性，此限制均适用。某些司法管辖区不允许排除或限制某些损害；在此类司法管辖区，我们的责任应在法律允许的最大范围内受到限制。

我们保留随时更新本隐私政策的权利。对于重大变更，我们将通过在本页面发布更新后的政策（附修订生效日期）并在我们拥有您的电子邮件地址的情况下发送电子邮件通知，提前至少 30 天通知。对于非重大变更，我们将更新生效日期而不另行通知。在任何变更生效日期后继续使用服务即表示您接受更新后的政策。如您不同意更新后的政策，您必须停止使用服务，并可申请删除您的帐户。

• 如有隐私相关查询、资料主体申请或对本隐私政策的疑虑，请联系 Lumera 的资料保护联络窗口：
• 电子邮件（隐私／DPO 联络）：support@lumeraglobal.net
• 地址：Unit C31, 5/F, Mai Gar Industrial Building, 146 Wai Yip Street, Kwun Tong, Kowloon, Hong Kong
• 资料申请主题行：“隐私申请——[您的注册电子邮件]”
• 我们致力于在 30 天内回复所有隐私查询。如有紧急事项，请在主题行中加入“紧急”字样。