隐私政策

最后更新:2026 年 9 月 17 日 · 适用于 iOS 17+ 版本

Lucid 专注(下称"Lucid"或"我们")是一款运行在你 iPhone 上的专注与分心管理应用。 我们的隐私原则只有一条:你的专注明细只属于你,保存在你的设备上。 本政策说明我们收集哪些信息、如何使用,以及你可以如何控制。 为避免误解,这里先把唯一"你不操作也会发生"的上传说清楚:App 启动时会做一次 设备建档与权益同步(只带随机设备标识、设备凭据与 App 版本号,不含任何专注内容); 除此之外,只有你主动使用 AI 洞察或提交反馈时,才会向服务器发送数据。

一、我们收集的信息

• 设备本地数据(默认,不上传):专注会话、分心快记、预设、成就、报告、屏蔽 App 列表等,全部仅存储在你 iPhone 本机的 SwiftData 数据库中。你可以在"设置 → 隐私"里一键清除全部本地数据。
• 云端服务数据:App 启动时会自动做一次设备建档与权益同步 —— 这是唯一在你没有主动操作时发生的上传:
  • 匿名设备标识:首次同步时生成的随机 UUID,以及配套的设备凭据(用于防止他人冒用该标识换发权益),用于识别"设备"而非"身份",不含姓名、Apple ID 等个人信息;
  • App 版本号与最近同步时间;
  • Pro 权益状态:商品(终身买断)、是否有效、到期时间(买断无到期日);
  • 服务器访问日志:时间、请求路径、状态码、IP、设备标识等常规日志,仅用于安全防护与故障排查,滚动保留(上限 5 万条)并定期清理。
• 购买信息(由 Apple 处理):购买通过 Apple App Store(StoreKit)完成,为一次性买断、非订阅、无自动续费。我们不接触、不存储你的支付信息;仅在恢复购买或校验权益时,将 Apple 提供的原始票据提交至 Apple 官方验证接口确认状态,并在服务端记录票据号与商品号,用于防止同一笔购买在多台设备上被滥用。
• AI 洞察数据(可选,Lucid Pro):当你主动使用 AI 解读时,我们会发送近 7 天 / 30 天的聚合统计(如总专注时长、分心次数与时段分布、被拦下的冲动次数)及你的问题文本;不发送会话明细、快记原文或可识别你身份的信息。不使用 AI 功能即不产生此类传输。为排查故障与统计用量,服务端会保存该次请求的输入要点(截断后)、返回结果与 token 消耗(保留规则见第三条)。
• 意见反馈(可选,由你主动提交):当你在"设置 → 反馈"提交内容时,会上传反馈分类、正文、可选的联系方式,以及提交时的 App 版本、系统版本与设备型号 —— 仅用于定位问题并回复你;管理后台可查看并回复这些反馈。

二、我们如何使用信息

• 提供云端服务:设备建档 / 权益同步与校验(判断 Pro 是否有效、到期时间);
• 在你请求时生成 AI 洞察内容并返回;
• 在你主动提交反馈时,定位问题并回复你;
• 保障服务安全与稳定:防重放签名校验、IP 限流、故障排查;
• 我们不将任何数据用于广告,不向任何第三方出售或出租你的数据,也不做跨 App / 跨网站追踪。

三、信息的存储与传输

• 本地数据存储于你的 iPhone,不出设备;
• 云端数据存储于我们租用的受密码保护的服务器(PostgreSQL),传输全程使用 HTTPS 加密,并附加 HMAC 请求签名防篡改;
• AI 聚合统计仅在使用时传输给所选的大模型服务商。Lucid 服务端在 DeepSeek / Anthropic / OpenAI 之间按配置选择一家,聚合数据可能因此传输至该服务商所在地区(如中国 / 美国),请知悉后按需使用;
• 保留期限:设备权益记录在你要求删除前持续保留;AI 洞察的记录与访问日志用于故障排查与用量统计,滚动保留并定期清理;反馈记录保留至处理完成后的合理期限。

四、第三方服务

• Apple(App Store):购买(一次性买断,非订阅)、退款与票据验证;
• 大模型服务商(DeepSeek / Anthropic / OpenAI 之一):仅在 AI 洞察场景接收聚合统计数据;
• 云服务托管商:提供服务器与数据库运行环境。

以上第三方均仅处理"为你提供相应功能所必需的最小数据",并受其各自隐私政策约束。本应用不含任何第三方广告或追踪 SDK。

五、数据安全

我们采取 HTTPS 加密传输、请求签名与时间戳防重放、IP 限流、错误信息脱敏、密钥分离等措施保护云端数据;本地数据受 iOS 系统沙箱保护。同时请妥善保管你的 iPhone 与 Apple ID——它们是你数据的第一道锁。

六、你的权利

• 清除:随时在"设置 → 隐私"一键清空全部本地数据;
• 停止云端使用:不使用 AI 洞察、不开启云端同步即可,核心功能完全本地可用;
• 导出:设置中支持导出本地数据备份;
• 删除云端记录:如需删除服务端保存的设备权益记录、AI 洞察记录与反馈内容,请按第九条联系我们,我们将在合理期限内(一般不超过 30 天)处理并确认;
• 撤回与停止:删除 App 即清除全部本地数据;不再使用 AI 洞察与反馈,即不再产生新的云端数据。

七、儿童隐私

Lucid 面向一般成年用户,不以 13 岁以下儿童为对象,也不会故意收集儿童的个人信息;在中国大陆,我们按《个人信息保护法》关于不满十四周岁未成年人的规定处理,若你是未成年人的监护人,请通过第九条联系我们行使相应权利。屏蔽类功能使用系统"屏幕使用时间(Family Controls)"能力,若由监护人为未成年人配置设备,请在 Apple 的家长控制机制下进行,并自行决定合适的策略。

八、本政策的更新

我们可能适时更新本政策,以反映产品与法律变化。更新后将在本页面公布并标注新的更新日期;涉及重大变更时,还会通过官网公告提醒。你继续使用服务即表示接受更新后的政策。

九、联系我们

如对本政策或你的数据有任何疑问、请求或建议,欢迎邮件联系我们:

📮 jone_wzx@foxmail.com(请注明"隐私政策咨询",我们一般会在 5 个工作日内回复)