LumiLab

LumiLab 的隐私政策直接在官方网站维护。我们极其重视您的隐私。作为一款本地优先的工具，它在根本上保障了您照片库数据的安全。本政策含有专门的「人脸数据」章节，说明本机生成哪些与人脸相关的信息、如何使用、存放在哪里、保留多久以及如何删除。

生效日期：2026-09-03

1. 引言

我们极其重视您的隐私。LumiLab 被设计为一款本地优先的应用。您对您的照片库、图像文件及任何关联数据拥有绝对控制权。
本应用的核心理念是使用设备端人工智能完成所有数据处理，从根源上消除任何数据泄露风险。

2. 我们收集的信息

默认情况下，我们不会向开发者控制的服务器收集、存储、传输或出售您的任何个人数据或图像文件。
您无需注册账号即可使用本应用的全部核心功能。
无开发者服务器上传：无论是您扫描的图像、生成的质量评分、AI 特征向量，还是您的清理操作记录，一切数据都严格保存在您的设备本地。
仅当您选择运行人物分析时，才会在本机生成人脸数据。人脸数据的类型以及使用、共享、存储、保留和删除方式，详见第 4 节「人脸数据」。

3. 核心原则：100% 本地处理

AI 计算完全在本地完成：人脸检测与识别、重复与相似照片聚类、美学评分、眼睛开闭分析全部在您设备的 CPU 或 GPU 上进行设备端推理。
数据隔离：分析过程中生成的图像特征数据只存在于本地数据库中，永远不会离开您的设备。存储使用 SQLite 加本地向量库。
AI 模型下载到您控制的目录（可在设置中自定义），使用前经过校验；模型从不打包进安装包，也不会上传到任何地方。

4. 人脸数据

收集哪些人脸数据：当您运行人物分析时，LumiLab 会在您已添加到本机的照片中检测人脸。人脸数据包括：(1) 几何位置（照片上的人脸框及可选的面部关键点）；(2) 仅用于比较相似度的数值化人脸特征向量（embedding）；(3) 从脸部区域得出的质量信号，如清晰度、眼睛开闭分数；(4) 将相似人脸关联在一起的分组标识；(5) 您为人物输入的可选显示名称。LumiLab 不会单独保存裁剪后人脸图库，不采集 3D 人脸图或 TrueDepth 数据，也不推断或存储性别与年龄。
用途：人脸数据仅在您的设备上用于检测人脸、把相似照片归入已命名人物、将其余聚成未命名分组，以及提供合并建议。不用于设备解锁/身份验证、广告、用户画像、营销，或在 LumiLab 内整理照片之外的任何目的。
共享：人脸数据不会与任何第三方共享。它不会被上传到开发者服务器、云服务、分析服务、广告网络或任何其他服务。LumiLab 没有接收人脸数据的后端。
存储：人脸数据只保存在您的设备上，位于 LumiLab 的本地应用数据目录（macOS 为 Application Support/LumiLab）。位置、姓名、分组等结构化记录存放在本地 SQLite 数据库中；数值化人脸特征向量存放在该目录旁的本机向量库中。原始照片仍留在您授权的文件夹中，不会被复制到我们的服务器。
保留期限：人脸数据只保留在您的设备上，只要相关照片仍在 LumiLab 中且您尚未删除对应分析数据。若照片文件发生变化，人脸特征会在本机重新计算。我们不会在任何服务器上保留人脸数据，因为它从未离开您的设备。
删除：从 LumiLab 中移除照片会删除对应的人脸记录与特征向量。将检测标为「不是人脸」后，该检测不再参与聚类。卸载 LumiLab 会通过系统卸载流程移除本地索引、人脸记录和特征向量。卸载不会修改或删除您的原始照片。人脸分析不会写入原图。

5. 权限使用

照片/文件访问：为了读取和分析您的图像，应用在首次使用时请求访问您指定为照片库的特定文件夹的权限。
安全承诺：LumiLab 只读取您明确授权范围内的图像，绝不会访问未经授权的文件或目录。文件移动操作（如将删除项移至回收站）受系统级沙盒保护。

6. 第三方服务与分析

我们严格不集成任何第三方广告网络或行为跟踪插件（如 Google Analytics、Facebook Pixel 等）。
您的使用习惯、清理偏好和个人特征不会被打包发送给任何数据中间商。
人脸数据不会向任何第三方披露、出售或共享。

7. 数据保留与删除

删除处理：确认清理时，被删除的照片按您选择的删除方式处理——移入库内回收站、系统废纸篓或永久删除。默认是可恢复的目标，绝不静默永久删除。
人脸数据的保留与删除遵循第 4 节「人脸数据」：数据留在您的设备上，直到相关照片从 LumiLab 移除或您卸载应用。
应用数据清理：如果您决定卸载 LumiLab，系统卸载过程会移除与之关联的全部本地索引与特征数据库缓存。卸载不会修改或删除您的原始照片文件。

8. 隐私政策变更

随着应用演进或法律要求变化，我们可能会适当更新本隐私政策。如有变更，我们会在本页面发布更新并更新顶部的生效日期。我们建议您定期查看本页面。

9. 联系我们

如果您对本隐私政策或 LumiLab 的数据处理方式有任何疑问、意见或建议，请通过 [email protected] 与我们联系。

LumiLab

生效日期：2026-09-03

2. 我们收集的信息

默认情况下，我们不会向开发者控制的服务器收集、存储、传输或出售您的任何个人数据或图像文件。

您无需注册账号即可使用本应用的全部核心功能。

无开发者服务器上传：无论是您扫描的图像、生成的质量评分、AI 特征向量，还是您的清理操作记录，一切数据都严格保存在您的设备本地。

仅当您选择运行人物分析时，才会在本机生成人脸数据。人脸数据的类型以及使用、共享、存储、保留和删除方式，详见第 4 节「人脸数据」。

3. 核心原则：100% 本地处理

AI 计算完全在本地完成：人脸检测与识别、重复与相似照片聚类、美学评分、眼睛开闭分析全部在您设备的 CPU 或 GPU 上进行设备端推理。

数据隔离：分析过程中生成的图像特征数据只存在于本地数据库中，永远不会离开您的设备。存储使用 SQLite 加本地向量库。

AI 模型下载到您控制的目录（可在设置中自定义），使用前经过校验；模型从不打包进安装包，也不会上传到任何地方。

4. 人脸数据

收集哪些人脸数据：当您运行人物分析时，LumiLab 会在您已添加到本机的照片中检测人脸。人脸数据包括：(1) 几何位置（照片上的人脸框及可选的面部关键点）；(2) 仅用于比较相似度的数值化人脸特征向量（embedding）；(3) 从脸部区域得出的质量信号，如清晰度、眼睛开闭分数；(4) 将相似人脸关联在一起的分组标识；(5) 您为人物输入的可选显示名称。LumiLab 不会单独保存裁剪后人脸图库，不采集 3D 人脸图或 TrueDepth 数据，也不推断或存储性别与年龄。

用途：人脸数据仅在您的设备上用于检测人脸、把相似照片归入已命名人物、将其余聚成未命名分组，以及提供合并建议。不用于设备解锁/身份验证、广告、用户画像、营销，或在 LumiLab 内整理照片之外的任何目的。

共享：人脸数据不会与任何第三方共享。它不会被上传到开发者服务器、云服务、分析服务、广告网络或任何其他服务。LumiLab 没有接收人脸数据的后端。

存储：人脸数据只保存在您的设备上，位于 LumiLab 的本地应用数据目录（macOS 为 Application Support/LumiLab）。位置、姓名、分组等结构化记录存放在本地 SQLite 数据库中；数值化人脸特征向量存放在该目录旁的本机向量库中。原始照片仍留在您授权的文件夹中，不会被复制到我们的服务器。

保留期限：人脸数据只保留在您的设备上，只要相关照片仍在 LumiLab 中且您尚未删除对应分析数据。若照片文件发生变化，人脸特征会在本机重新计算。我们不会在任何服务器上保留人脸数据，因为它从未离开您的设备。

删除：从 LumiLab 中移除照片会删除对应的人脸记录与特征向量。将检测标为「不是人脸」后，该检测不再参与聚类。卸载 LumiLab 会通过系统卸载流程移除本地索引、人脸记录和特征向量。卸载不会修改或删除您的原始照片。人脸分析不会写入原图。

5. 权限使用

照片/文件访问：为了读取和分析您的图像，应用在首次使用时请求访问您指定为照片库的特定文件夹的权限。

安全承诺：LumiLab 只读取您明确授权范围内的图像，绝不会访问未经授权的文件或目录。文件移动操作（如将删除项移至回收站）受系统级沙盒保护。

7. 数据保留与删除

删除处理：确认清理时，被删除的照片按您选择的删除方式处理——移入库内回收站、系统废纸篓或永久删除。默认是可恢复的目标，绝不静默永久删除。

人脸数据的保留与删除遵循第 4 节「人脸数据」：数据留在您的设备上，直到相关照片从 LumiLab 移除或您卸载应用。

应用数据清理：如果您决定卸载 LumiLab，系统卸载过程会移除与之关联的全部本地索引与特征数据库缓存。卸载不会修改或删除您的原始照片文件。