隐私政策

当您使用 Lumen 时，我们会收集您主动提供的信息（如邮箱地址用于 Magic Link 登录），以及访问日志、设备类型等匿名技术数据。我们不收集密码。

您的邮箱仅用于发送登录验证链接，以及在您明确订阅后发送平台更新通知。我们不会将您的个人信息出售给任何第三方。

Lumen 使用 HttpOnly Session Cookie 维持登录状态（默认 180 天）。我们不使用跨站追踪 Cookie 或广告 Cookie。您可以随时通过退出登录清除会话。

所有数据传输均通过 TLS 加密。用户数据存储于 Supabase（PostgreSQL），受行级安全策略（RLS）保护。图片资源存储于 Cloudflare R2，仅通过签名 URL 访问。

我们使用 Resend 发送邮件、Vercel 提供托管服务、Cloudflare 提供 CDN 加速。这些服务提供商有各自的隐私政策，我们仅在必要范围内共享数据。

您可以随时请求删除账户和相关数据。如需处理，请通过「联系我们」页面发送请求，我们将在 7 个工作日内响应。

如本政策发生重大变更，我们会通过邮件或网站公告提前通知注册用户。继续使用 Lumen 视为接受更新后的政策。