Lunes 隐私政策

更新及生效日期：2026 年 10 月 5 日 · 版本 1.0

运营者：江梦琦。隐私联系邮箱：[email protected]。

本政策适用于 Lunes 官网、中央账号与实例连接服务，以及 iPhone、iPad、Mac 客户端。独立部署的 Agent 实例由其部署者控制；如果你连接他人运营的实例，该运营者对实例中的数据处理也承担相应责任，请先了解其规则。

1. 数据在哪里处理

中央服务管理账号、登录身份、设备／实例绑定、连接授权和必要的服务记录。对话、记忆、文件、任务及工具结果主要保存在你连接的 Agent 实例。客户端保存登录凭据、偏好和必要缓存。

“独立部署”不代表所有处理都在设备内完成。使用远程模型、联网搜索、MCP、微信桥或公网中转时，完成请求所需的数据会经过相应服务。公网代理或中转节点可能处理连接元数据及经过该节点的请求；本产品不承诺所有链路均为端到端加密。

2. 我们处理哪些信息及用途

• 账号与登录：用户名、内部账号标识、注册时间、密码哈希（使用密码注册时）、登录会话，以及 Apple／Google 提供的身份标识和验证信息，用于注册、认证、关联账号与保护账号。第三方授权过程可能提供你同意共享的姓名和邮箱；当前账号关联主要使用提供方身份标识。我们不会获得你的 Apple 或 Google 密码。
• 实例与设备：实例名称、版本、内网／公网地址、绑定关系、在线时间及连接凭据，用于发现、连接和管理你的实例。内网地址也会提交至账号服务，以便其他已登录设备连接。
• 对话与工作内容：你发送的文本、图片、音视频、文件，以及上下文、记忆、规则、任务、工具参数、执行结果和交付物，用于回答问题、执行你委托的操作、维持上下文及个性化偏好。自动摘要、记忆和偏好分析可能由模型处理相关内容。
• 通知：设备推送 Token、通知偏好、会话／任务标识及通知摘要，用于完成提醒、任务状态、审批及主动关心。通知预览可能包含对话内容；可在系统设置中关闭预览或通知。
• 安全与运行信息：登录和管理操作记录、请求时间、IP 等连接信息及错误日志，用于认证、故障排查和防滥用。实例日志可能包含工具输出或错误上下文，请勿在非必要情况下输入凭据等敏感信息。

3. 系统权限与可选能力

麦克风仅用于你开启的语音输入或电话模式。当前 Apple 客户端的语音输入使用设备端识别；识别文字会作为消息交给实例。你主动上传音频文件或选择其他服务端语音能力时，音频会发送到对应实例／服务。语音模型下载会连接相应资源服务器。

相机用于扫码和你主动选择的拍摄操作；照片和文件用于你选择的附件或头像。系统权限可以在设备设置中撤销。拒绝某项权限会影响相应功能，不要求你为了使用文本对话而开启无关权限。

日历、提醒事项、通讯录、闹钟和快捷指令等连接器，在你授权及相应操作权限允许后执行。读取结果可能包含日程、联系人姓名、电话、邮箱等，并会回传 Agent 实例，作为工具结果进入模型上下文。允许系统访问不意味着数据只留在手机上。AI 审批和完全控制模式可能自动批准后续操作，请根据需要调整会话权限并在系统设置撤销连接器访问。

4. 模型、工具及第三方服务

为提供 AI 功能，实例会向其配置的模型提供方发送当前请求所需的消息、历史上下文、记忆、附件内容及工具结果。实际接收方由实例的模型、搜索和工具配置决定，并非固定为一个厂商。启用前请查看提供方、处理地点及其隐私和数据保留规则；这些规则也决定其是否保留请求或用于模型改进，不能把自部署实例等同于第三方零留存。

搜索服务会收到查询及必要参数。你安装或注册的 Skills、工具和 MCP 可能访问工作区或外部服务。微信桥在绑定后处理相关微信消息、附件、绑定凭据和主动通知。分享对话或发布 Playground 时，持有有效链接的人可能查看发布内容；请避免发布他人的个人信息，并按需设置有效期或撤销链接。

Apple 和 Google 提供登录验证；Apple 推送通知服务（APNs）处理推送 Token 与通知载荷。云主机、域名／网络和中转服务提供运行基础设施。我们不出售个人信息，不将个人信息用于跨 App 广告跟踪；当前官方客户端没有接入第三方广告或行为统计 SDK。自定义工具及自行部署的扩展不因此获得任何隐私保证。

我们对为我们处理个人信息的服务提供方要求相应的数据保护措施。用户自行选用的实例、模型和扩展由其运营者负责；使用前应核对其保护水平，避免向不信任的服务提供敏感数据。

5. 保存期限与删除的区别

中央账号、实例绑定和必要的安全记录按提供服务及安全需要保存；登录凭据具有各自有效期。当前预览版尚未为所有账号资料和审计日志实现统一自动清理周期，因此不会承诺这些记录在固定天数后自动删除。

实例的对话、记忆、文件、执行记录和备份按部署者配置保存，部分记录没有自动到期机制。归档、从列表删除对话、清空显示或退出登录，不一定删除底层记录、记忆、衍生摘要、附件及备份。需要彻底删除时，请明确提出这些数据范围。

备份可能在其保留周期内继续包含删除前的数据；应同时处理适用的备份和恢复流程。中央账号删除不会自动擦除独立机器上的实例数据，反之亦然。我们不以你的单台实例设置承诺所有用户统一的备份份数或保留期限。

6. 你的选择和请求

你可以在提供相应功能的界面查看和修改账号、实例连接、对话、记忆及偏好；在 App 账号页面解除第三方登录关联；在设备设置撤销系统权限；关闭通知、主动关心，或停止使用相关工具。撤销授权不会自动收回此前已发送给实例或第三方的数据。

如需访问、更正、导出或彻底删除由我们控制的个人信息，以及注销中央账号，请联系 [email protected]，说明账号及请求范围，不要发送密码或私钥。我们会在核实身份后处理，并说明独立实例、备份或依法需要保留部分的处理情况。若实例由他人运营，请同时联系实例运营者。依法享有的其他数据权利亦可通过此渠道提出。

当前版本的退出登录和解绑不等于注销账号；本政策不代表尚未上线的自助注销功能已经可用。

7. 安全与跨地区处理

中央账号服务使用 HTTPS，密码按哈希形式保存，Apple 客户端的登录／配对凭据使用系统钥匙串。独立实例支持用户配置的 HTTP 或 HTTPS；明文 HTTP 不具备 HTTPS 的传输保护，请仅在信任的环境使用。部署者应保护实例、密钥、备份和设备访问权限。

账号基础设施、模型或工具提供方可能位于与你不同的国家或地区。实际处理地点取决于连接的实例和提供方；不要假设所有数据都留在中国境内或 Apple 设备上。适用法律要求的告知、授权及保障措施应在相应处理开展前落实。

8. 未成年人、政策更新与联系

Lunes 当前面向一般用户，不是专为儿童设计的服务。未成年人应在符合所在地年龄要求并获得适用的监护人同意后使用，不应提交不必要的个人或他人敏感信息。如发现未获适当授权的未成年人信息，请联系我们处理。

当数据处理方式发生变化时，我们会更新本页面及版本日期；涉及新增用途或授权范围时，将按适用要求另行告知并获取必要授权。政策更新本身不代替系统权限或向第三方共享个人数据所需的明确同意。

隐私问题与请求：江梦琦 · [email protected]。