更新日期：2026 年 6 月 25日

生效日期：2026 年 6 月 25 日

引言

欢迎您使用「LumaQ」移动应用程序（以下简称 "本服务" 或 "LumaQ"），「LumaQ」是深圳市光启之境科技有限公司及其关联方（以下简称 "我们" 或 "光启之境"）运营的一款专业拍照与 AI 图像处理移动应用。

我们深知个人信息对您的重要性，并将竭尽全力保护您的个人信息安全。

重要提示：本隐私政策覆盖 LumaQ 全部功能（包括基础拍照、图像编辑、AI 功能、付费会员等）。基本功能指基础拍照、图像编辑；附加功能指AI图像处理、付费会员等。如您使用其他附加功能（如AI图像处理、付费会员等）或需收集敏感个人信息的功能时，我们会在您使用具体功能时单独征求您的明示同意。

本政策将向您清晰告知我们如何收集、使用、存储、共享、转让和保护您的个人信息，以及您享有的各项权利。其中与您的权益存在重大关系的内容，我们将通过加粗方式予以标识，请您重点阅读。您点击确认、勾选本政策、直接使用本服务，或在我们更新本政策后继续使用本服务的行为，即表示您同意本政策的全部内容。

一、本政策适用范围

1.1 本政策适用于我们通过 LumaQ APP 向您提供的所有服务，包括但不限于基础拍照、滤镜、图像编辑、AI打光、相册管理等功能。

1.2 本政策的适用范围：本政策不适用于其他第三方向您提供的服务。若您通过 LumaQ 链接跳转至第三方服务或网站，该等第三方将依照其自身的隐私政策或用户协议单独对您的个人信息处理承担责任，我们将不承担第三方独立处理行为的责任，但我们会依法审慎评估合作方并在合理范围内提供必要协助。

1.3 如我们针对特定功能或模块制定了专门的隐私政策、声明或通知（以下简称 "具体政策"），则该具体政策优先适用；具体政策未尽之处，以本政策为准。

二、我们如何收集、存储和使用个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们严格遵循 "最小必要" 原则，仅收集为实现服务功能所必需的个人信息。

2.1 账号及安全相关信息

2.1.1 注册与登录

您可以选择跳过手机号注册，直接使用 LumaQ 的全部基础拍照和编辑功能，未登录状态下不收集手机号等身份信息。

您也可通过手机号创建账号与登录，我们需要收集您的手机号码和验证码用于身份验证。

2.1.2 网络与运营安全保障

为保障您的账号、网络、运营及系统安全，预防钓鱼网站欺诈及木马病毒，我们会收集您的设备标识符信息（Android 为 Android ID、OAID、GAID；iOS 为IDFV）。

2.1.3 产品维护与故障排查为维护服务正常运行、排查产品故障、优化服务体验，我们会收集您的设备型号、设备品牌、系统版本、CPU 信息、登录 IP 地址、操作日志信息。这类信息收集后即作去标识化处理，不会用于识别任何特定的用户。

2.1.4 地区适配与流量优化

必要性原则：仅用于我们会基于收集您的 SIM 卡状态和大致地理位置信息，判断您所在区域以提供符合当地语言和使用习惯的应用版本，不会用于其他目的。

我们会收集您的网络运营商及网络类型信息，以实现在使用过程中帮助您节省网络流量。

2.2 拍摄与图像处理功能相关信息

2.2.1 基础拍摄功能

为提供拍照服务，我们需要申请相机权限；

为提供照片 / 视频保存、本地内容导入和编辑服务，我们需要申请相册访问和存储权限；

为提供照片地理位置标签功能（可选），我们需要申请位置权限。以上权限均不会默认开启，仅在您使用对应功能时通过弹窗明确告知并征得您的明示授权后才会调用。您可以随时在系统设置中撤回授权。

2.2.2 拍摄适配与体验优化

当您拍摄照片时，我们会调用您设备的旋转矢量传感器、加速度传感器信息，以识别您的设备横竖屏状态，提供适配的界面和拍摄效果。我们不会收集其他传感器信息。

2.2.3 AI 图像处理功能

当您使用 AI 滤镜、AI 打光功能时，我们优先在本地设备完成图像处理，进行场景识别（如风景、美食、人像等），识别结果仅用于帮助您即时选择更加精准的滤镜或进行AI打光，不用于识别任何特定用户。如部分AI功能因模型能力需要使用云端计算，我们将在功能页面向您明确告知处理方式，并仅在实现相关功能所必需范围内处理您的照片数据。

2.3 收集使用个人信息的授权例外

在以下情形中，我们收集和使用您的个人信息无需征得您的授权同意：

1）为订立、履行您作为一方当事人的合同所必需；

2）为履行法定职责或者法定义务所必需；

3）为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；

4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5）依照相关法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6）法律、行政法规规定的其他情形。

三、系统权限及个人信息清单

1. 个人信息收集清单您可以通过下表简单便捷地了解基本功能所需的个人信息。附加功能所需收集的个人信息，我们将会在您使用附加功能时，单独获取您的同意。

1. 系统权限申请与使用说明在您使用部分功能时，需要手机系统权限授权，我们会单独征求您的同意。拒绝或撤回该权限的申请仅将影响您对特定产品功能的使用，不会影响您使用其他功能。您可通过以下路径撤回已授予的权限：

iOS 系统：我 - 设置 - 系统权限管理 - 对应权限

Android 系统：我 - 设置 - 系统权限管理 - 对应权限

四、我们如何使用 Cookie 等同类技术

我们可能在 App 中使用 Cookie、SDK、本地存储（如 SharedPreferences、UserDefaults）等同类技术，用于记录您的登录状态、偏好设置、安全防护与功能实现。

我们使用上述技术主要是为了：

1. 记住您的登录状态和偏好设置，提升您的使用体验；

2. 统计分析您的使用行为，优化产品功能和服务质量；

3. 向您推送个性化的内容和服务（您可以在隐私设置中关闭个性化推荐）。

您可以通过设备系统设置或 App 内隐私设置管理 Cookie、SDK 等同类技术的使用授权，但这可能会影响部分功能的正常使用。

五、我们如何存储个人信息

5.1 境内存储：我们在中华人民共和国境内收集和产生的个人信息，将全部存储在中华人民共和国境内。我们不会将上述信息传输至境外，当确有必要向境外传输的情形发生时，我们将会遵循国家相关法律规定进行安全评估、认证，并单独同意（目前暂不涉及）。

5.2 存储期限：我们只会在实现本政策所述目的所必需的最短期限内保留您的个人信息。我们判断存储期限的标准如下：

1）完成您同意使用的业务功能所需的时间；

2）您同意的更长的留存期间；

3）法律法规强制要求的留存期限（如《网络安全法》要求的 6 个月日志留存期、《电子商务法》要求的 3 年交易信息留存期）。

超出上述存储期限后，我们将立即删除您的个人信息或进行匿名化处理。匿名化处理后的信息不属于个人信息，我们可以永久保存和使用。

5.3 停止运营时的处理：如我们停止运营 LumaQ 及相关服务，我们将及时停止收集您的个人信息，并通过公告形式向您告知。同时，我们将在合理期限内删除我们存储的所有个人信息或进行匿名化处理。

六、我们如何传输、共享、转让、公开披露个人信息

6.1 信息共享

我们不会向任何第三方出售您的个人信息。仅在以下情形下，我们会与第三方共享您的个人信息：

1）获得您的明确同意或授权；

2）为向您提供服务所必需，与我们的合作伙伴共享必要的信息。我们会与所有合作伙伴签订严格的保密协议，要求其只能将信息用于提供约定的服务，并采取足够的安全措施保护您的信息。

3）根据法律法规的要求，或应政府主管部门、司法机关的强制性要求提供。

目前，我们的合作伙伴主要包括以下类型，具体的共享信息清单请查阅：

6.2 信息转让

我们不会将您的个人信息转让给任何其他公司、组织或个人，但以下情形除外：

1）获得您的明确同意或授权；

2）因公司合并、收购、分立或破产清算等原因需要转让个人信息的，我们将通过短信、电话或 APP 内公告等方式向您告知个人信息接收方的名称和联系方式。我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。如受让方变更个人信息处理目的或方式，将重新征得您的明确同意。

6.3 公开披露

我们仅会在以下情况下公开披露您的个人信息：

1）获得您的单独同意后；

2）基于法律法规、司法机关或行政主管部门的强制性要求；

3）为保护我们、其他用户或公众的合法权益，在合理必要的范围内披露。

七、我们如何保护您的个人信息

我们高度重视您的个人信息安全，已采取符合业界标准的全方位安全防护措施，防止您的个人信息遭到未经授权的访问、使用、修改、泄露或丢失。

1）安全认证与制度建设：我们持续完善信息安全管理制度和技术防护体系，建立了覆盖数据全生命周期的安全管理制度，成立了信息安全管理委员会，设立了专门的个人信息保护负责人。

2）技术保障措施：

对您的个人敏感信息（如手机号码、照片、视频）采用符合业界标准的加密算法进行传输和存储；

采用 HTTPS 等安全协议保护网络通信过程中的数据安全；

建立了严格的访问控制机制，对接触个人信息的工作人员实行 "最小必要授权" 原则，并定期核查访问记录；

对服务器系统进行安全加固，定期进行漏洞扫描和安全升级。

3）人员管理：我们定期对全体员工进行个人信息保护法律法规培训，与接触个人信息的员工签订保密协议，对违反保密义务的员工进行严肃处理。

4）安全事件处置：我们制定了完善的网络安全事件应急预案，并定期进行应急演练。如发生个人信息安全事件，我们将立即启动应急预案，采取措施防止事态扩大，并按照法律法规的要求及时向您和相关监管部门报告，告知您安全事件的基本情况、可能的影响、已采取和将要采取的处置措施以及您可自主防范的建议。

八、您的个人信息权利

按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

1. 访问、复制和更正您的个⼈信息

您有权查询、更正或补充您的信息。如果您希望访问和更正其他个⼈信息，您可以通过本政策第⼗二节的联系⽅式来联系我们进⾏访问和更正。

2. 删除您的个⼈信息

以下情况发⽣时，您可以向我们提出删除您的个⼈信息的请求：

（1） 我们没有征求您的同意， 违法收集了您的个⼈信息。

（2） 我们处理您的个⼈信息违反了法律法规要求。

（3） 我们违反了与您的约定来使⽤和处理您的个⼈信息。

（4） 您不再使⽤我们的产品或服务。

（5） 我们停⽌对您提供服务、或保存期限已届满。

您可以通过本政策（联系方式）提供的方式联系我们要求删除您的个人信息，我们 会在15个⼯作⽇内给予答复。 当我们从服务器中删除您的个⼈信息后，我们可能不 会⽴即从备份系统中删除相应的数据，但会在备份更新的时候删除这些信息。请您 注意，如果删除您的个⼈信息从技术上难以实现，我们也将及时停⽌处理您的个⼈ 信息。

3. 改变或撤回您的授权同意

每项业务功能需要⼀些基本的个⼈信息才能得以完成。对于其他您主动提供的 个⼈信息，您可以随时给予或收回您的授权同意。您撤回同意不影响我们此前对您 个⼈信息的处理活动，但我们不会继续处理您的个⼈信息。您可以通过以下第⼗ 二 节的联系⽅式来联系我们改变您授权同意的范围。

4. 注销账号

您随时可以通过设置栏的“注销账户”注销您的账户。在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除或匿名化处理您的个人信息。响应您的上述请求。

在以下情形中，按照法律法规要求，我们将⽆法响应您的上述请求：

（1） 与我们履⾏法律法规规定的义务相关的；

（2） 与国家安全、 国防安全直接相关的；

（3） 与公共安全、公共卫⽣ 、重⼤公共利益直接相关的；

（4） 与刑事侦查、起诉、 审判和执⾏判决等直接相关的；

（5） 我们有充分证据表明您存在主观恶意或滥⽤权利的（ 如您的请求将危害公 共安全和其他⼈合法权益，或您的请求超出了⼀般技术⼿段和商业成本可覆盖的范 围）；

（6） 响应个⼈信息主体的请求将导致您或其他个⼈ 、组织的合法权益受到严重 损害的；

（7） 出于维护您或其他个⼈的⽣命、财产等重⼤合法权益但⼜很难得到本⼈同 意的；

（8） 涉及商业秘密的。

5. 响应您的请求

为保障您的账号安全，我们在处理您的请求前会先验证您的身份。通常我们会在 15 个工作日内响应您的请求。对于合理的请求，我们原则上不收取费用；但对于多次重复、超出合理限度的请求，我们可能会收取一定的成本费用。

九、我们如何处理未成年人的个人信息

9.1 我们的产品主要面向成年人提供。除非您使用实名认证功能或主动说明，否则我们无法识别您的年龄。如我们知悉或识别出您是未成年人，将按照以下规则处理您的个人信息。

9.2 不满 14 周岁的未成年人，在未获得父母或监护人同意的前提下，不应创建自己的个人信息主体账户。如果您的年龄为 14 周岁以下，在使用我们的产品和 / 或服务前，请您务必在监护人的陪同下阅读本政策，并确保已征得您的监护人明确同意后，再使用我们的服务。

9.3 对于经监护人同意使用我们的产品或服务而收集的未成年人个人信息，我们只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下处理此信息。

9.4 如果我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。为保护未成年人个人信息安全，我们设置了专门的《LumaQ 未成年人个人信息保护规则》，请您仔细阅读。

十、本政策如何更新

我们的隐私政策可能会根据业务的调整、法律法规或政策的变化而适时变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。

本政策更新后，我们会发出更新版本，并在更新后的条款生效前通过 APP 内公告、弹窗或推送通知等适当的方式提醒您更新的内容。如本政策变更涉及个人信息的处理目的、处理方式和处理的个人信息种类发生重大变更的，我们将重新取得您的同意。

若您不同意修改后的隐私政策，您有权并应立即停止使用我们的产品和 / 或服务。

十一、适用法律及管辖

本隐私政策适用中华人民共和国大陆地区法律。本隐私政策项下争议，由深圳市南山区人民法院管辖。

十二、我们的联系方式

如果您对本政策内容有任何疑问、意见、建议或进行申诉，您可通过以下方式联系我们：

客服邮箱：support@lightmeta.com

个人信息保护专用邮箱：privacy@lightmeta.com

公司地址：深圳市南山区沙河街道深超总社区深湾二路82号神州数码国际创新中心东塔1701

我们将在收到您的请求后 15 个工作日内予以答复。如您对我们的答复不满意，还可以向网信、电信、公安、市场监管等监管部门投诉举报。