关于产品数据和相关服务数据的信息
| 产品 | [品牌] [型号] 智能投影仪，搭载 LuminaOS [固件版本] 或更高版本 |
|---|---|
| 亚马逊 ASIN | B0HJQT3VYH |
| 制造商和数据持有者 | 成都市和天创科技股份有限公司（Chengdu Hotack Technology Co., Ltd.），中国四川省成都市金牛区金凤凰大道 979 号 2 栋 16 层 |
| 数据请求联系方式 | privacy@luminago.app，30 天内答复 |
| 销售方（如不同） | [销售方 / 品牌所有者的名称和地址，如品牌所有者是其自身服务的数据持有者] |
本页在您购买之前告诉您：投影仪会生成哪些数据，我们的联网服务会接收哪些数据，数据保存在哪里，以及您如何访问、导出、共享和删除这些数据。个人数据同时受我们的隐私政策约束。
1. 投影仪生成的数据（产品数据）
投影仪在正常使用中会生成以下数据。除第 2 节另有说明外，这些数据保留在投影仪上，恢复出厂设置后会被删除。
| 类别 | 示例 | 格式 | 估计数据量 | 生成时机 | 存储 / 保留期 |
|---|---|---|---|---|---|
| 设备标识符 | 序列号、芯片 ID、Wi-Fi 和蓝牙 MAC 地址（从不传输）、安装 ID、型号、固件版本 | 文本 | < 1 KB | 生产 / 更新时 | 存于设备，保留至设备寿命结束 |
| 设置 | 画面模式、梯形校正和对焦、语言、地区、网络设置、已配对设备、同意选择 | Android 系统设置和文件 | < 1 MB | 您更改设置时 | 存于设备，直到更改或重置 |
| 已安装应用 | 包名、版本 | Android 系统文件 | < 100 KB | 安装 / 卸载时 | 存于设备 |
| 使用计数 | 光源工作小时数、除尘提醒计数 | 数字 | < 1 KB | 开机期间持续 | 存于设备，直到重置 |
| 系统日志 | 系统事件、错误和崩溃信息 | 文本环形缓冲区 | 最多 [16] MB，持续覆盖 | 开机期间持续 | 存于内存；数小时内被覆盖，重启后清除 |
| 诊断报告（仅在您创建时） | 完整 Android 错误报告：日志、系统状态、已安装应用、Wi-Fi 名称、本地 IP、已配对蓝牙设备名称 | ZIP | 2–40 MB（通常 2–7 MB） | 应您的请求 | 存于仅系统应用可读取的位置；上传或取消后删除 FIX-04 |
| 安全检查日志 | 应用访问的域名、时间、应用、风险等级 | 数据库 | < 5 MB | 应用查询域名时（如已启用） | 存于设备；2 天（全部记录）、30 天（警告记录） |
| 您在 LuminaAura 中的媒体 | 您添加的照片和视频、相册、纪念日 | JPEG / PNG / MP4，数据库 | 取决于您添加的内容 | 您添加时 | 存于设备，直到您移除 |
| 网络共享登录信息（Lumina Files） | 共享地址、用户名、密码 | 加密数据库 FIX-18 | < 10 KB | 您添加共享时 | 存于设备，直到您移除 |
| 语音输入 | 按住语音键期间采集的音频 | PCM / WAV，16 kHz | 约每秒 32 KB，最长 30 秒 | 仅在按住语音键时 | 不存储在设备上 |
传感器：麦克风仅存在于语音遥控器中，只有在您按住或点按语音键时，音频才会发送到投影仪。带自动对焦或自动梯形校正的机型配有摄像头和/或距离、倾斜传感器，用于测量投射画面。其读数在投影仪上实时处理，不会存储或传输。
实时能力：投影仪不会持续向我们传输产品数据。联网服务按第 2 节所述发送基于事件的消息。唯一保持长连接的服务是可选的语音助手云连接（2.9）。
您如何在设备上访问产品数据：设置和标识符显示在"设置"中；您可以通过 设置 › 隐私 › 导出我的数据 导出标识符以及我们各服务保存的记录（ZIP 包，内含每个服务一个 JSON 文件，外加一份摘要）FIX-12；您可以在 Lumina Manager 中创建完整诊断报告并保存到 U 盘 [确认功能]。
2. 相关服务及其接收的数据
以下所有服务均由上述数据持有者提供，使用 HTTPS/TLS 加密 FIX-01 FIX-02 FIX-16，并且除非另有说明，发送的是基于事件的消息，而非持续数据流。
2.1 软件更新（OTA）：安全所需
| 接收的数据 | 单向哈希后的序列号、安装 ID、型号、固件版本、渠道代码、上次更新结果（假名化设备标识符） |
|---|---|
| 数据量、频率 | 每次检查约 0.5 KB；开机后一次，之后约每天一次；您选择"检查更新"时 |
| 存储位置 | 腾讯云法兰克福（欧洲经济区（EEA）/英国/瑞士用户）；香港特别行政区（其他地区） |
| 保留期 | 检查记录 90 天；每台设备的最新记录保留至安全支持期结束后 12 个月 FIX-12 |
2.2 设备激活和 DRM 注册
| 接收的数据 | 芯片 ID、序列号、DRM 证书请求、IP 地址（个人数据） |
|---|---|
| 数据量、频率 | 约 2 KB，首次联网时一次 |
| 存储位置 | [激活服务的服务器位置] FIX-14；DRM 请求转发给 Google Widevine |
| 保留期 | 安全支持期结束后 12 个月（保修和 DRM 支持） |
2.3 Lumina 应用商店
| 接收的数据 | 渠道代码、型号、固件和商店版本、安装 ID FIX-02；商店中提供的已安装应用的包名和版本（更新检查）；每次安装：包名、版本、大小 |
|---|---|
| 数据量、频率 | 每次请求约 0.5 KB；您打开商店时、开机后一次（许可和更新检查），每次安装约 0.2 KB |
| 存储位置 | 腾讯云香港特别行政区；应用文件通过内容分发网络交付 |
| 保留期 | 请求日志 90 天；安装记录 24 个月 |
| 不接收 | 应用使用情况、观看历史 |
2.4 诊断报告上传：仅经您同意
| 接收的数据 | 诊断报告（第 1 节）以及安装 ID、型号、固件版本、渠道代码；可选的问题描述、姓名和邮箱；由 IP 推算出的国家、地区和城市 |
|---|---|
| 数据量、频率 | 每份报告 2–40 MB；仅在您选择"同意"并发送时 |
| 存储位置 | 腾讯云法兰克福（欧洲经济区（EEA）/英国/瑞士用户）或香港特别行政区（私有存储、短期有效的签名链接、仅授权支持人员可访问）FIX-04 |
| 保留期 | 30 天后删除（凭工单号可申请提前删除）；不含报告的工单摘要在工单关闭后保留 12 个月 FIX-12 |
2.5 LuminaHome
| 接收的数据 | 安装 ID、合作方代码、型号、国家、语言、应用版本、IP 地址 FIX-08；搜索词和打开的标题；可选的使用统计和崩溃报告（Google Firebase） |
|---|---|
| 数据量、频率 | 每次主屏幕启动或回到前台约 0.2 KB；搜索时发送搜索内容；统计如已启用，每天几 KB |
| 存储位置 | Cloudflare（全球网络）；统计数据存于 Google Firebase（美国） |
| 保留期 | 设备配置记录在最后使用后保留 13 个月；统计数据 14 个月（Firebase 设置）；请求日志 30 天 FIX-12 |
2.6 LuminaAura
| 接收的数据 | 仅在您开启天气功能时：IP 地址（用于估算位置，精度约 5 km，不存储）、语言；艺术画作下载 |
|---|---|
| 数据量、频率 | 天气开启期间每 30 分钟约 1 KB；刷新画作目录时下载画作 |
| 存储位置 | 腾讯云法兰克福（欧洲经济区（EEA）/英国/瑞士用户）；美国（其他地区） |
| 保留期 | 除内存缓存外不存储；不含 IP 的错误日志 30 天 FIX-09 |
2.7 LuminaVoice：仅在您开启云端语音识别时
| 接收的数据 | 按住语音键期间的录音、识别出的文本、最多 40 个已安装应用的名称、安装 ID、型号、语言、地区 |
|---|---|
| 数据量、频率 | 每次请求最多约 1 MB；仅在每次按键时 |
| 存储位置 | LuminaCloud，部署于腾讯云法兰克福（欧洲经济区（EEA）/英国/瑞士用户）或美国（其他地区）；隐私政策中列出的语音和语言模型提供商，零保留模式 FIX-10 |
| 保留期 | 回复后不存储音频和文本；使用计数 13 个月 FIX-11 |
2.8 Lumina Go 手机应用
| 接收的数据 | 可选统计：连接结果、时间、连接类型、投影仪型号、应用/操作系统版本、哈希后的安装 ID FIX-07；可选 AI 帮助：问题和对话、语言；标题搜索：搜索词和地区 |
|---|---|
| 数据量、频率 | 统计每次连接几百字节，外加每天一次；AI 帮助按提问计 |
| 存储位置 | Cloudflare（全球网络，欧洲用户使用欧盟本地化部署）；对于欧洲经济区（EEA）、英国和瑞士以外的用户，中文提问的回答由中国的提供商生成 |
| 保留期 | 统计 90 天；回答评分 30 天；助手提问不与安装 ID 一起存储 FIX-07 |
2.9 Lumina Go 语音助手云连接：可选，默认关闭
| 接收的数据 | 安装 ID、访问令牌、型号、支持的功能；电源、音量、静音和输入源状态；来自 Amazon Alexa 或 Google Home 的指令（不记录） |
|---|---|
| 数据量、频率 | 连接开启期间保持一条永久加密连接：约每 60 秒一次保活，每 5 分钟及每次状态变化后上报状态；每天约 100 KB |
| 存储位置 | Cloudflare（全球网络）；如您已关联 Amazon 或 Google，状态上报会传递给它们 |
| 保留期 | 直到您关闭连接或取消关联，随后立即删除（备份在 35 天内清除）；访问令牌 30 天未使用即过期 FIX-06 |
2.10 帮助页面、说明书和风险列表
在您打开时下载；安全检查的风险列表每天下载一次。仅使用语言和 IP 地址。服务器：Cloudflare / 腾讯云，欧洲用户使用法兰克福节点。FIX-16
2.11 不使用互联网的服务
LuminaLink 投屏、Lumina Files、通过家庭网络或蓝牙从 Lumina Go 进行遥控，以及远程协助辅助工具均在本地运行，不向我们发送任何数据。
2.13 Whale TV 主屏幕（配备该功能的机型）
Whale TV 主屏幕、应用商店、推荐和广告是新加坡 Whale TV PTE. LTD.（Zeasn）的相关服务，该公司依据首次启动时显示的其自身条款作为这些服务的数据持有者。为此，投影仪会向 Whale TV 软件提供序列号、品牌和产品代码以及一个消费者 ID。请参阅隐私政策第 7 节。
2.12 第三方应用
预装或下载的第三方应用是独立的服务。其提供商是其所收集数据的数据持有者。请参阅第三方服务。
3. 数据持有者如何使用数据
- 我们仅出于隐私政策中声明的目的使用数据：提供和保护服务、解决问题，以及对我们服务的使用情况进行统计。
- 我们不会利用数据推断您的经济状况、资产或生产方式，也不会出售数据。
- 我们仅与代表我们工作的服务提供商、您选择关联的提供商（Amazon、Google）、法律要求的对象，以及您指定的第三方（第 5 节）共享数据。
4. 如何访问、导出和删除数据
| 您想要 | 方法 | 格式、时限 |
|---|---|---|
| 查看并导出投影仪上的数据 | 设置 › 隐私 › 导出我的数据；在 Lumina Manager 中创建诊断报告 | JSON / ZIP，即时 |
| 获取我们的服务为您的设备保存的数据 | 在投影仪上使用"导出我的数据"（包含服务器记录）FIX-12，或附上序列号给我们发邮件 | JSON，即时 / 30 天内，免费 |
| 实时访问 | 技术上不提供，因为没有任何服务持续收集产品数据 | — |
| 删除投影仪上的数据 | 恢复出厂设置；单独移除照片、共享或应用 | 即时 |
| 删除我们服务器上的数据 | 设置 › 隐私 › 删除服务器数据 FIX-12，或给我们发邮件 | 30 天内，法律要求我们保留的数据除外 |
| 停止可选数据 | 在 设置 › 隐私 中撤回同意；在相应应用中关闭统计、云端语音和云连接 | 即时 |
使用条款和服务质量：导出的数据与我们所保存的数据在完整性和质量上一致，采用常用的机器可读格式，免费提供。邮件请求在工作日处理；为保护您的数据，我们会通过序列号和购买凭证核验请求。
5. 与您选择的第三方共享数据
您可以要求我们将第 2 节中的数据提供给第三方，例如维修服务商（《数据法案》第 5 条）。请发送邮件至 privacy@luminago.app，并附上您的序列号以及接收方的名称和联系方式。我们会在 30 天内以 JSON 格式将数据提供给接收方，不向您收费。接收方只能将数据用于与您约定的目的，不得用于开发竞争产品。您可以随时通过邮件停止共享；共享将在 5 个工作日内终止。根据《数字市场法案》被指定为守门人的公司不属于合格接收方。
6. 商业秘密
第 1 节和第 2 节所列数据不含商业秘密，我们会完整提供。我们的软件、更新包和应用目录不属于产品数据或相关服务数据，不在数据访问请求范围内。[待法务确认]
7. 期限与终止
- 同意回执（目的、版本、时间）在同意结束后保留 3 年，用于证明您曾作出同意。
- 相关服务免费。在该机型最后一次投放市场后，我们至少提供 [5] 年的软件更新和第 2 节所述服务，至少持续到 [日期]。
- 您可以随时停止使用任何相关服务：撤回同意、关闭功能、取消关联投影仪、断开互联网，或恢复出厂设置。没有互联网连接时投影仪仍可正常使用；更新、应用商店和在线功能将不可用。
- 如果我们停止某项服务，我们会至少提前 90 天在投影仪和本网站上公告，并在之后删除相关数据。
- 当您出售或赠送投影仪时，请恢复出厂设置并申请删除服务器数据。新所有者随后可按自己的选择使用这些服务。
8. 您的投诉权利
如果您认为我们没有尊重您在《数据法案》下的权利，您可以向您所在欧盟成员国依据第 37 条设立的主管机构投诉：
- 德国：德国联邦网络局（Bundesnetzagentur），自 2026 年 5 月 30 日起为主管机构。涉及个人数据的问题，请联系联邦数据保护和信息自由专员（BfDI）。
- 法国：Arcep（法国电子通信、邮政和报刊发行监管局），待其指定生效后 [发布前核查状态]。涉及个人数据，请联系 CNIL（法国国家信息与自由委员会）。
- 其他成员国：[主管机构列表]，以欧盟委员会公布的为准。
您也可以依据《数据法案》第 10 条将争议提交给经认证的争议解决机构。