数据保留期与数据请求
本页列出每项 Lumina 服务保存数据的时长，以及我们如何处理依据《通用数据保护条例》（GDPR）和《欧盟数据法案》提出的访问、导出、共享或删除数据的请求。
1. 保留期一览
每个保留期结束时，数据会被自动删除或不可逆地匿名化。此后备份在 35 天内被覆盖。FIX-12
| 服务 | 数据 | 保留期 | 原因 |
|---|---|---|---|
| 软件更新 | 更新检查记录（哈希后的序列号、安装 ID、版本、结果、时间、IP） | 90 天 | 排查更新失败问题 |
| 每台设备的最新记录（序列号、型号、固件版本） | 安全支持期 + 12 个月 | 定向推送安全更新、保修 | |
| 激活 / DRM | 芯片 ID、序列号、证书请求、首次联网日期 | 安全支持期 + 12 个月 | 保修、DRM、防伪 |
| 应用商店 | 请求日志 | 90 天 | 运营和安全 |
| 安装记录（包名、版本、大小、安装 ID） | 24 个月，之后仅保留汇总计数 | 下载统计、应用兼容性 | |
| 诊断 | 诊断报告文件 | 上传后 30 天，或凭工单号申请提前删除 | 调查所报告的问题 |
| 工单：描述、联系方式、分析备注，不含报告 | 工单关闭后 12 个月 | 后续问题跟进、质量统计 | |
| LuminaHome | 设备配置记录（安装 ID、合作方、型号、国家、最后活跃时间） | 最后使用后 13 个月 | 提供正确的主屏幕布局 |
| 使用统计和崩溃报告（Firebase，仅经同意） | 14 个月 | 产品改进 | |
| 错误计数（无标识符） | 30 天 | 配置失败时自动回退 | |
| LuminaAura | 天气请求（仅经同意） | 不存储；内存缓存 30 分钟 | — |
| LuminaVoice | 音频和识别出的文本 | 回复后不存储 | — |
| 使用计数（安装 ID、功能、时长） | 13 个月 | 容量和成本规划 | |
| Lumina Go | 应用统计 | 90 天 | 连接质量 |
| AI 助手回答评分 | 30 天 | 改进回答 | |
| 云连接记录（安装 ID、令牌、已关联的助手账户 ID、最后状态） | 取消关联或关闭后立即删除（备份在 35 天内清除）；令牌 30 天未使用即过期 | 提供语音助手连接 | |
| 所有服务 | Web 服务器和安全日志（IP、时间、请求、结果） | 30 天（安全事件：直到解决，最长 12 个月） | 运营和防止滥用 |
| 支持 | 邮件往来 | 最后一封邮件后 24 个月 | 处理后续请求和法律主张 |
| 同意 | 同意回执（安装 ID、目的、政策版本、时间、界面） | 同意结束后 3 年 | 同意的证明（GDPR 第 7(1) 条） |
| 请求 | 隐私和数据请求及我们的答复记录 | 3 年 | 合规证明 |
安全支持期在《欧盟数据法案》信息中说明。
2. 如何提出请求
- 在投影仪上（最快）：设置 › 隐私 提供导出我的数据和删除服务器数据。在此提出的请求会用投影仪自身的密钥签名，因此无需其他证明。在 Lumina Go 中：设置 › 隐私 › 删除账户和数据。FIX-12
- 通过邮件发送至 privacy@luminago.app。请包含：
- 安装 ID（设置 › 隐私）或序列号（设置 › 关于）；对于 Lumina Go，请提供应用中显示的投影仪 ID；
- 您的需求：访问、导出、删除、更正、限制处理、反对，或与第三方共享（接收方的名称和联系方式）；
- 购买凭证或投影仪标签的照片，以便我们核实设备归您所有。
您也可以授权他人代您提出请求。
3. 我们如何处理请求
| 步骤 | 我们的做法 | 时限 |
|---|---|---|
| 确认收到 | 确认收到请求并索取缺少的信息 | 3 个工作日内 |
| 核验 | 将序列号与购买凭证或设备标签比对。我们只索取核验您身份所需的信息。 | — |
| 查找 | 我们的身份服务保存一份登记表，记录哪些服务持有某个安装 ID 或哈希后序列号的记录。它会将请求转发给登记表中的每项服务（更新、商店、诊断、语音、中继、统计、激活）并汇总答复。FIX-12 | — |
| 答复 | 访问/导出：一个 ZIP 包，内含每个服务一个 JSON 文件和一份摘要，可在投影仪上以二维码和 7 天有效的一次性链接获取，或通过邮件获取。删除：确认函，以及已删除内容和我们必须保留的内容清单，并附原因。共享：以 JSON 格式传送给接收方。 | 30 天内。复杂请求最多再延长 2 个月，此时我们会在第一个月内告知您原因。 |
请求免费。仅对明显无根据或过度的请求，我们才可能拒绝或收取合理费用，并会说明原因。
4. 删除意味着什么
- 我们会删除与该设备或与您相关联的所有服务的记录。为了继续推送安全更新，投影仪在下次检查更新时会创建一条新的更新记录。
- 删除数据不会使保修失效，也不会停止安全更新。如果激活记录已删除，保修申请可能需要购买凭证。
- 出于法律原因必须保留的数据（如发票）仅用于该目的，且仅在法定期限内保留。
- 对于已关联的语音助手账户，请同时在 Amazon Alexa 或 Google Home 应用中取消关联相应技能或操作；Amazon 和 Google 按其自身政策保存各自的数据。
5. 投诉
如果您对我们的答复不满意，您可以向您所在地的数据保护机构投诉；涉及《数据法案》事项的，可向《欧盟数据法案》信息中列出的主管机构投诉。