LUMA

隐私政策

Luma 仅在用户主动使用翻译、沉浸阅读或内容提取功能时处理当前网页内容，并将数据使用限制在网页阅读、账户管理、安全保障和服务运行所必需的范围内。

生效日期：2026 年 7 月 22 日 最近更新：2026 年 7 月 22 日 运营者：yliu

重要提示

当你主动使用“翻译本页”或“沉浸阅读”时，Luma 会读取当前网页的 URL、域名和可见正文，并将这些内容发送至 Luma 服务端及后台配置的 AI 模型服务，以生成译文。HTML 和 Markdown 提取只在你主动操作后于本地处理。Luma 不会在后台持续记录浏览历史，也不会将这些信息用于广告或出售给第三方。

注册和登录会处理你的手机号；登录令牌、设置及译文缓存会保存在扩展本地。请在理解上述处理方式后再使用相关功能。你可以不使用翻译功能，或随时停止使用并清理本地缓存。

1. 适用范围与核心目的

本政策适用于 Luma Chrome 扩展及其配套服务。Luma 的核心目的是：在用户主动触发后，提取当前网页的正文内容，提供整页翻译、沉浸阅读和内容提取功能。

Luma 不会在后台持续记录浏览历史，也不会将用户数据用于广告画像、个性化广告、信用评估或与核心功能无关的用途。

2. 我们处理的信息

信息类型 处理目的与方式
手机号、短信验证码 用于注册、登录和账户安全验证。验证码有效期为 10 分钟，验证成功或失效后不再用于其他目的。
认证信息 登录令牌保存在浏览器扩展本地存储中，用于保持登录状态和访问受保护的服务接口。
网页 URL、域名和正文 仅在用户点击翻译、沉浸阅读或内容提取后读取；翻译时用于完成请求、定位缓存和返回译文，提取时默认只在本地处理。
翻译设置 包括所选模型和用户填写的风格提示词，用于生成符合用户偏好的译文。
会员与用量信息 包括会员档位、到期时间、额度、请求次数、Token 用量和计费结果，用于提供会员服务和结算额度。
设备与网络信息 服务端会临时处理客户端 IP 地址、请求时间、接口路径和响应状态，用于限流、安全防护和故障排查。

Luma 不会主动读取密码、Cookie、表单输入值、支付卡信息或网页中的隐藏字段。页面正文可能包含用户或网站提供的个人信息，请在发起翻译前确认当前页面适合发送给翻译服务。

3. 用户主动触发与本地存储

Luma 只有在用户点击“翻译本页”“沉浸阅读”、内容提取或相应右键菜单后，才会读取当前页面；只有翻译功能会发送当前页面内容。提取 HTML 和 Markdown 默认在本地处理，除非用户随后主动使用翻译功能，否则不会上传提取结果。

浏览器本地可能保存以下信息：

  • 数据处理同意记录、登录令牌、界面主题和翻译风格预设；
  • 当前 URL、内容哈希和已完成的译文缓存；
  • 用于恢复翻译状态和减少重复请求的必要状态。

用户可以在扩展内清理译文缓存。卸载扩展会删除由浏览器管理的扩展本地数据。

4. 服务端存储与保存期限

网页原文

网页原文仅用于完成当次翻译请求，Luma 不在业务数据库中持久化保存网页原文。

译文缓存

为提高翻译速度，服务端可能保存译文、网页 URL、域名、内容哈希、模型信息和 Token 用量。译文缓存默认保存 1 年，到期后清理。管理员也可以提前删除单条、指定域名或全部译文缓存。

账户与用量记录

手机号、会员状态、翻译设置和用量记录会在账户存续期间保存。收到删除请求后，我们会在履行法定义务、处理争议和保障安全所必需的范围外删除或匿名化相关信息。

5. 第三方服务与数据共享

Luma 仅在提供核心功能所必需时，将最少范围的数据交由以下服务处理：

  • DeepSeek 或后台配置的兼容模型服务：接收网页正文、翻译提示词、内部用户标识和模型参数，用于生成译文。
  • 短信服务商：接收手机号、验证码和短信模板参数，用于发送登录验证码；当前系统支持通过 Spug 推送助手配置短信通道。
  • 云计算、网络和数据库基础设施提供商：在托管 Luma 服务时处理提供服务所需的数据。
  • LangSmith：仅当部署环境显式开启 LangSmith tracing 时，用于翻译链路诊断，可能处理模型输入、模型输出、内部用户标识和运行元数据。

除提供或改进 Luma 核心功能、遵守法律要求、调查安全事件，以及获得用户明确同意的资产转让外，我们不会向其他第三方出售、出租或转让用户数据。

6. Chrome Web Store Limited Use 声明

Luma 对从 Chrome API 获得的信息的使用将遵守 Chrome Web Store User Data Policy，包括 Limited Use requirements。

Luma 只将相关数据用于提供或改进扩展公开说明的单一用途。除用户明确授权的支持请求、必要的安全调查、法律要求，或合规的汇总匿名分析外，我们不会允许人工读取用户的网页内容。

7. 信息安全

生产环境通过 HTTPS 传输用户数据，并采用访问控制、鉴权、限流和最小权限等措施保护数据。登录令牌、API Key 和管理凭据不会在隐私政策或公开日志中披露。

互联网服务无法保证绝对安全。发生可能影响用户权益的安全事件时，我们会依法采取补救和通知措施。

8. 用户权利

用户可以通过扩展界面查看账户、额度和翻译设置，并可以清理本地译文缓存。

如需访问、更正、复制或删除个人信息，撤回同意，注销账户，或询问数据处理情况，请发送邮件至 yangboses@gmail.com。我们会核验申请人的身份，并在合理期限内处理。

9. 未成年人保护

Luma 不以未满 14 周岁的未成年人为目标用户。未满 14 周岁的用户应在监护人同意和指导下使用服务。发现未经监护人同意处理儿童个人信息时，我们会尽快删除相关信息。

10. 政策更新与联系我们

功能、数据处理方式或适用规则发生变化时，我们会更新本政策。重大变化会通过扩展界面或其他显著方式提示，并在必要时重新取得用户同意。

运营者：yliu
联系邮箱：yangboses@gmail.com
服务网址：https://luma.xiaowo.live