本政策适用于南宁新手村科技有限公司（下称「我们」）运营的 LUMLOOK创作平台（桌面客户端、网页版及 lumlook.com，下称「本平台」）。我们依据《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》《生成式人工智能服务管理暂行办法》等法律法规制定本政策；您位于其他法域的，另请阅读第十一节的当地附则。
要点速览：
- 本地优先：您的作品以本机存储为主，云端为辅；
- 素材与创作进度默认自动备份到云端，您可以在「设置 → 数据备份」一键关闭，关闭后只留本机；
- 每一次 AI 生成的提示词与结果由平台留档（含使用自带 Key 的生成），用于安全审核、计费争议处理与服务改进；
- 您自带的 API Key 只保存在您的设备本地，我们的服务器不收集、不存储；
- 我们不出售您的个人信息；
- 注销账号后，身份信息删除，其余数据匿名化，无法再关联到您。
一、我们收集哪些信息、用来做什么
我们按「最小必要」原则，仅在下列场景收集对应信息：
1. 账号注册与登录
收集：手机号或邮箱、验证码；使用微信 / Google 登录时，收集第三方平台返回的账号标识（如 openid）、昵称与头像。
用途：创建与登录账号、找回账号、依法进行真实身份核验（中国大陆）。
2. 创作与云端备份（默认开启，可关闭）
收集：您的剧本、分镜等创作进度的结构快照，以及您的素材文件（图片、音频、视频）。
用途：跨设备同步与数据保全——换电脑登录同一账号可自动接续创作。
控制：「设置 → 数据备份 → 云端备份」关闭后，上述内容不再上传，只保存在您的设备。
3. AI 生成（留档不随上述开关关闭）
收集：您发起生成时的提示词、参考素材、生成参数、生成结果、消耗记录。使用您自带 Key 的生成同样留档（Key 本身不收集）。
用途：依法履行生成式 AI 服务的内容安全义务；处理计费与权属争议（如生成失败退积分的核对）；在匿名化后用于改进拆解与生成质量。
4. 支付与积分
收集：充值订单号、金额、支付渠道返回的交易凭据。
用途：完成交易、开具凭证、处理退款。我们不收集您的银行卡号、支付密码；支付由持牌支付机构完成。
5. 设备与日志
收集：设备型号、操作系统版本、显卡信息、客户端版本、IP 地址、故障与崩溃日志。
用途：适配与性能优化、故障排查、安全风控、法定日志留存。
6. 客服与反馈
收集：您主动提供的联系方式、反馈内容与截图。
用途：响应与解决您的问题。
二、本地优先与您的控制
- 本平台的基本架构是本地优先：作品数据首先保存在您的设备（本机数据库），云端服务是为「换电脑接着做」「数据不丢」提供的辅助。
- 默认开启的云端备份可以随时关闭（设置 → 数据备份 → 云端备份）。关闭即撤回您对该场景数据处理的同意，后续内容不再上传；您还可在同一页面管理与删除云端已有内容。
- 自带 API Key 仅保存在您设备的本地存储中，不上传我们的服务器；使用自带 Key 时，请求由您的设备按您的配置发出。
- 「本机备份」与「一键搬家」功能可将您的全部数据打包导出——这也是您行使数据可携带权的途径。
三、Cookie 与本地存储技术
本平台使用浏览器 / 客户端本地存储技术（localStorage、IndexedDB）保存您的登录状态、界面偏好与本机作品数据。网页版使用必要的会话凭据维持登录。我们不使用第三方广告追踪 Cookie。
四、我们如何共享（我们不出售个人信息）
仅在下列情形共享，且遵循最小必要：
- AI 模型服务商（受托处理）：为完成您发起的生成任务，您的提示词与必要素材会传输给相应模型服务商处理，包括境内服务商（火山引擎、月之暗面、MiniMax、智谱、阿里云等）与境外服务商（如 OpenRouter 及其接入的模型方）。传输内容仅限完成该次任务所必需，我们与服务商约定其不得将数据用于其他目的。
- 云存储服务商（受托处理）：您的云端备份与生成留档存储在境内对象存储服务（火山引擎）。
- 通信与支付：短信验证码由短信服务商（阿里云）发送；支付由持牌支付机构处理。
- 第三方登录：您选择微信 / Google 登录时，相应平台会依其隐私政策处理您的登录信息。
- 法定情形：依据法律法规、监管要求或司法程序必须提供的。
除上述情形外，未经您同意，我们不会向第三方提供您的个人信息。发生合并、分立、解散等情形需转移个人信息的，我们将告知您接收方信息，并要求其继续履行本政策义务。
五、数据的存储地点与跨境传输
- 我们的服务器位于中华人民共和国境内，您的个人信息原则上存储于境内。
- 中国境内用户：当您选择或系统调度使用境外模型完成生成任务时，您的提示词与相关素材会被传输至境外的模型服务商，仅为完成您主动发起的该次任务。我们会在产品内以适当方式向您提示，并依法履行个人信息出境的相应义务。您不希望数据出境的，可在模型选择中使用境内模型。
- 境外用户：您的数据将被传输至并存储在中国境内的服务器。我们将按本政策与您所在法域的强制性规定保护您的数据；详见第十一节。
六、保存期限
- 账号信息：账号存续期间。
- 日志类信息（登录记录、IP 地址、操作日志）：自记录之日起 6 个月（《网络安全法》要求的最短期限），期满删除或匿名化。
- 生成留档（提示词与生成产物）：自生成之日起 3 年，用于安全审核、内容溯源与纠纷举证，期满删除或匿名化。法律法规要求更长期限的，从其规定。
- 云端备份与进度存档：随您的删除操作或滚动保留策略清理。
- 注销账号后：身份信息（手机号、邮箱、第三方登录标识）删除；其余数据匿名化处理，不再能识别到您本人。
七、您的权利
您可以通过产品内功能或联系我们，行使以下权利：
- 查阅与复制：产品内直接查看；「本机备份 / 一键搬家」导出全部数据副本；
- 更正：修改账号资料与创作内容；
- 删除：删除素材、作品与云端备份内容；
- 撤回同意：关闭「云端备份」开关，或停用相应功能；撤回不影响此前基于同意已进行的处理；
- 注销账号：通过客户端账号页或联系 xinshoucunkeji@gmail.com 申请，后果见第六条第 5 款；
- 逝者近亲属权利：依据《个人信息保护法》第四十九条行使；
- 获得解释与投诉：对本政策与处理规则要求解释说明；向我们投诉，或向网信、市场监管等主管部门投诉举报。
我们将在核实身份后 15 个工作日内响应您的请求。
八、未成年人保护
本平台不面向 14 周岁以下儿童。已满 14 周岁未满 18 周岁的未成年人使用本平台，应取得监护人同意。监护人发现我们在未获同意的情况下收集了未成年人信息的，请联系我们，我们将尽快删除。
九、我们如何保护您的信息
- 传输采用 HTTPS 加密；云端存储访问采用签名鉴权；内部实行最小权限访问控制。
- 对留档数据在用于分析改进前进行匿名化 / 去标识化处理。
- 发生个人信息安全事件的，我们将依法及时告知您事件情况、影响与补救措施，并向主管部门报告。
十、政策更新
本政策修订后将在本平台公示，重大变更（处理目的、共享对象、您的权利等发生实质变化）将以显著方式通知并在必要时重新征得您的同意。
十一、特定法域附则
（一）欧洲经济区 / 英国用户（GDPR / UK GDPR）
- 数据控制者为南宁新手村科技有限公司（联系方式见文末）。
- 处理的法律依据：履行与您的合同（提供创作、生成、备份服务）；您的同意（默认可关的云端备份、境外模型调用）；合法利益（安全风控、服务改进，经利益平衡评估）；法律义务（内容安全与留存）。
- 您享有访问、更正、删除、限制处理、反对处理、数据可携带及撤回同意的权利，并有权向您所在成员国的监管机构投诉。
- 您的数据将传输至中国。我们通过合同保障措施与本政策所述安全措施为该等传输提供适当保护。
- 我们不进行对您产生法律效力或类似重大影响的全自动化决策。
（二）美国加利福尼亚州用户（CCPA / CPRA）
- 我们收集的个人信息类别、来源、用途及共享对象如本政策第一、四节所述。
- 我们不出售（sell）您的个人信息，也不为跨情境行为广告而共享（share）您的个人信息。
- 您享有知情权、删除权、更正权、限制敏感个人信息使用权，且不会因行使权利而受到歧视性对待。
- 行使权利请联系 xinshoucunkeji@gmail.com。
（三）其他法域
您所在法域的强制性数据保护规定赋予您更多权利的，我们将依法保障。
十二、联系我们
- 个人信息保护负责部门联系邮箱：xinshoucunkeji@gmail.com
- 运营者：南宁新手村科技有限公司（注册地址：Room 3001-2, Tower A, China Resources Building, Qingxiu District, Nanning, Guangxi Zhuang Autonomous Region, China (广西壮族自治区南宁市青秀区华润大厦A座3001-2)）
我们将在收到您的请求并核实身份后 15 个工作日内予以回复。