非法律意见（NOT LEGAL ADVICE）。 LuminaryWorks Hosted SaaS 工程模板（lw-legal-v2026-09-07）。上线前须由合格律师审阅。英文：Privacy Policy。
相关：服务条款 · Trial 与数据删除政策 · 权益规范
1. 运营方
LuminaryWorks Hosted SaaS 的运营方为提供身份、权益、支付与产品功能而处理账户、账单与产品数据。法律主体、联系方式与个人信息保护联系人：〔运营方填写〕。
2. 处理的数据
| 类别 | 示例 | 目的 |
|---|---|---|
| 身份 | Logto sub、邮箱、组织成员 |
登录与产品准入 |
| 账单 | 订单、支付尝试（不含完整卡号）、渠道单号、退款 | 结账、税务 / 审计、争议 |
| 政策接受 | policyVersion、acceptedAt、IP、user agent、logtoSub |
记录条款 / 隐私 / Trial 删除政策的明示接受 |
| 地理路由 | 可信 CDN 国家码或连接 IP 的 GeoIP | 选择支付渠道；不是 KYC 文件 |
| 产品内容 | 看板、课程、录像、上传、Doris 演示表 | 提供您使用的产品 |
| 遥测 / 审计 | 权益检查、管理操作、清理任务 id | 安全、配额、防滥用 |
我们不使用需要服务器采集卡号 / CVV 的支付适配。启用加密货币或本地钱包时，由所列渠道处理。
3. 保留
| 数据 | 保留 |
|---|---|
| Logto 身份、订单、支付、审计、Trial 兑换 / 用量记录 | Trial 过期后仍保留，用于账单、欺诈与法定记录 |
| Trial 产品数据（含该 Trial 的 MinIO 对象与共享 Doris 表） | endsAt 后按 Trial 与数据删除政策 异步删除 |
| 付费产品数据 | 订阅期内及文档化的宽限；不是永久免费归档 |
不存在可让产品工作区在无付费、无窗口内 Trial 的情况下永久保留的 Free 档。
4. 存储与处理方（披露）
对象字节存放在运营方托管的 MinIO 兼容磁盘（单节点 Pilot；不以公有云 S3 / R2 为权威数据面）。使用 CDN 并不表示对象已离开运营方存储。
共享 Doris（若使用）作为内存封顶的 Pilot 运行。
支付渠道（支付宝、PayPal、微信支付、云闪付 / 银联、Stripe、Coinbase、OKX、BitPay 或人工确认）仅接收完成收款所需的数据。自带 MinIO endpoint 的私有化客户自行负责其环境。
5. 共享
我们可能与身份托管、您结账所用的支付渠道、邮件 / 通知投递以及运行控制面所需的处理方共享数据。我们不出售个人信息。
6. 您的选择
账户存续期间您可查看账户与账单。您必须在 endsAt 之前 导出 Trial 数据。不可恢复清理完成后，即使日后付费也无法还原产品内容。
超出本政策的身份删除请求：〔运营方填写流程〕。法律要求时，账单与审计记录仍可保留。
7. 安全
支付渠道密钥经加密存储，控制台不回显明文。Webhook 基于原始请求体验签。
8. 跨境与未成年人
托管路由可能使用可信代理提供的国家码。若您低于所在法域要求的最低年龄，请勿使用本服务。〔运营方填写〕。
9. 变更
新产品 policyVersion 将在产品内公布。激活 Trial 须接受当前 Trial 删除政策版本。
生效日：2026-09-07。版本：lw-legal-v2026-09-07。