# 隐私政策

_最后更新：2026 年 8 月 31 日_

本隐私政策说明 **Retrograde Labs**（“Retrograde Labs”“我们”或“我们的”）在您使用 **Lune**（“本服务”）时如何收集、使用、披露和保护信息，包括：

- 位于 [luneresearch.com](https://luneresearch.com) 的 **Lune 控制台**，
- 让您能够在 ChatGPT、Claude、Cursor、VS Code、Codex、OpenCode、Perplexity、Manus、Hermes 等第三方 AI 应用程序，以及其他支持自定义连接器或模型上下文协议（MCP）集成的 AI 应用程序内部使用 Lune 的 **Lune 自定义连接器与应用程序**，以及
- 通过 npm 包 `@retrograde-labs/lune-cli` 分发的 **Lune 命令行应用程序**。

通过创建 Lune 账户或以其他方式使用本服务，即表示您确认已阅读并理解本隐私政策。如果您不同意，请勿使用本服务。

## 1. 我们收集的信息

### 1.1 您提供的信息

- **账户信息。** 当您注册时，我们会收集您的电子邮件地址；如果您通过联合身份提供方（目前为 Google）登录，我们会接收该提供方签发的 ID、姓名、电子邮件和头像图片。
- **个人资料信息。** 您的显示名称、您的团队或组织名称，以及您通过控制台提供的任何可选个人资料数据。
- **支付信息。** 卡号及其他支付工具数据直接提交给我们的支付处理方（Stripe），Retrograde Labs 从不接收或存储这些数据。我们仅保留 Stripe 返回给我们的客户标识符和订阅元数据（套餐、状态、周期日期，以及用于展示的卡品牌后四位数字）。
- **支持沟通。** 您在联系支持团队时发送的消息、附件及其他内容。

### 1.2 通过使用本服务产生的信息

- **身份验证数据。** 当您登录时会创建一条会话记录。我们从不查看您的密码：密码由我们的身份验证提供方（Supabase Auth）使用行业标准的密码哈希进行哈希处理并存储。
- **服务请求。** 当您的 AI 应用程序或命令行应用向 Lune 发起请求（论文搜索、引用查询、会议查询等）时，我们会记录请求时间戳、所调用的端点、API 密钥前缀（从不记录完整密钥）、响应状态以及响应大小。这些数据用于计费、滥用防范和调试。
- **查询内容。** 您查询的文本（例如您要求助手查找的搜索字符串）会由本服务处理，并可能为诊断目的而短期保留。我们不会将查询内容与营销画像关联，也不会在下文所列的子处理方之外向第三方出售或共享查询内容。
- **分析与诊断数据。** 我们使用 PostHog 了解页面和产品使用情况、衡量性能、关联浏览器活动与服务请求，并诊断错误。相关数据可能包括页面路径、来源和推广活动信息、浏览器和设备类型、点击、功能使用情况、请求耗时及错误详情。分析事件离开浏览器前，我们会移除可能含有电子邮件地址、身份验证数据、邀请或分享 Token、结账 Session 和研究问题的查询参数。
- **Session replay。** 我们可能记录控制台 Session，以便复现易用性和稳定性问题。Replay 可能包含页面跳转、点击、滚动和页面的可见结构。Replay 数据发送至 PostHog 前，我们会在浏览器内遮盖表单输入、账户和团队信息、研究问题与回答、Workspace 内容、文件名、私有文档和分享链接。
- **服务遥测数据。** 我们收集 API 调用次数、错误率和性能指标。此类数据与账户关联，以便展示准确的计费和额度信息。
- **促销领取记录。** 我们保留规范化电子邮件地址的加密密钥摘要，用于执行一次性的初始点数促销。该记录不包含电子邮件地址，并且在账户删除后不再与有效账户或组织关联。
- **Cookie 及类似技术。** 我们使用少量第一方 Cookie，用于身份验证、Session 管理、主题偏好、当前团队选择、产品分析和 Session replay 连续性。PostHog 将浏览器标识符存入第一方 Cookie，并通过 Lune 的同源地址发送分析数据。我们不使用广告 Cookie，也不会将这些数据用于跨情境行为广告。

### 1.3 来自第三方的信息

- **联合登录。** 当您使用 Google 登录时，第 1.1 节所列各项将依据其 OAuth 权限范围从该提供方接收。
- **支付处理方。** Stripe 会向我们发送订阅生命周期事件（扣款成功、扣款失败、已发起退款等），以便我们保持您的账户状态同步。

### 1.4 我们不收集的信息

我们不会有意收集生物识别数据、精确地理位置、敏感个人信息（依 CCPA 的定义），或关于 13 周岁以下人员的信息。

## 2. 我们如何使用信息

我们使用所收集的信息以：

1. **提供和维护本服务**，包括对您进行身份验证、将您的请求路由至正确的团队、应用您的套餐和点数余额，以及向您的 AI 应用程序或命令行应用交付响应。
2. 通过 Stripe 为付费套餐和点数购买向您**收取费用**。
3. **检测、防范并应对安全事件**，例如滥用、撞库、拒绝服务和违反政策的行为。
4. **运营、调试和改进本服务**，包括诊断错误、分析性能，以及识别需要关注的集成。
5. 就服务关键事件（安全警报、计费失败）、您已选择接收的产品更新以及对您支持请求的回复，**与您沟通**。
6. **遵守法律**，并响应公共机构的合法请求。

我们**不会**使用您的查询、您的账户数据或您通过使用本服务生成的任何其他内容来训练机器学习模型。

## 3. 法律依据（欧洲经济区 / 英国 / 瑞士）

在 GDPR 或同等法律适用的情况下，我们处理信息的法律依据为：

- **合同。** 大多数处理是为提供您已注册的本服务所必需。
- **正当利益。** 安全监测、滥用防范、服务诊断以及就您账户进行的直接沟通。
- **同意（如适用）。** 可选的产品更新邮件，以及当地法律以同意作为处理依据的分析技术。
- **法律义务。** 税务、会计、反欺诈以及合法程序。

如某项处理以同意为依据，你可联系 [privacy@luneresearch.com](mailto:privacy@luneresearch.com) 撤回同意。分析 Cookie 和 Session replay 所需的法律依据及同意方式取决于你所在的地区。我们正在审查这些要求，如某个地区需要不同的控制方式，我们会相应更新本服务。

## 4. 我们如何共享信息

我们仅按下文所述共享信息。我们**不会**出售个人信息。

- **服务提供商（子处理方）。** 我们委托第三方运营本服务。这些提供商依据书面协议、仅为我们指定的目的代表我们处理信息。当前名单见第 7 节。
- **AI 应用程序供应商。** 当您将 Lune 接入第三方 AI 应用程序时（例如在 ChatGPT、Claude、Cursor 等内部将 Lune 添加为自定义连接器或应用），Lune 会将结果（“工具响应”）发送回该应用程序，以便您的助手使用它们。该供应商的隐私政策随后约束其在自身产品内部如何处理这些响应。Retrograde Labs 不会向这些供应商传输您的账户凭证、计费信息、团队成员身份或其他账户状态。
- **法律合规。** 在法律允许的情况下，如受法律程序、法规强制，或为保护 Retrograde Labs、我们的用户或公众的权利、财产或安全，我们可披露信息。
- **业务转让。** 如果 Retrograde Labs 涉及合并、收购、融资、重组、破产或资产出售，您的信息可能作为该交易的一部分被转让。在您的信息受不同隐私政策约束之前，我们将发出通知。
- **依您的指示。** 如果您选择通过本服务共享、导出或公开发布内容，该内容将据此处理。

## 5. 保留

我们会在您账户处于活动状态期间，以及此后一段合理期间内保留您的信息，以履行我们的法律义务、解决争议并执行我们的协议。

| 类别            | 默认保留期                              |
| --------------- | --------------------------------------- |
| 账户个人资料    | 直至您删除账户。                        |
| 会话 / 刷新令牌 | 自最后一次使用起最多 30 天，之后失效。  |
| 服务请求日志    | 最多 90 天，之后汇总并丢弃。            |
| 产品分析 / 错误 | 按当前 PostHog 套餐，最多保留 1 年。    |
| Session replay  | 按当前 PostHog 套餐，最多保留 30 天。   |
| 计费记录        | 依税务和会计法律的要求（通常为 7 年）。 |
| 促销领取记录    | 在相关一次性促销仍然提供期间保留。      |
| 备份            | 最多 35 天，之后被取代的备份将被清除。  |

当你通过控制台在 `/dashboard/settings/account` 删除账户时，我们会取消有效订阅、撤销所有 API 密钥，并在 30 天内移除个人数据，包括 PostHog 中的分析档案、关联事件、Replay 和错误记录。依法必须保留的记录（最常见的是计费记录），以及上述促销仍然提供期间保留的假名化促销领取记录除外。

## 6. 安全

我们采用行业标准的技术和组织措施来保护信息，包括传输中的 TLS 1.2+、静态加密、基于角色的访问控制、员工访问的最小权限原则、审计日志以及例行漏洞监测。没有任何系统是绝对安全的；如果我们发现影响您信息的安全事件，我们将依据适用法律通知您和相关主管机构。

## 7. 子处理方

截至本政策之日，我们使用以下子处理方：

| 子处理方                  | 用途                       | 数据所在地   |
| ------------------------- | -------------------------- | ------------ |
| Supabase                  | 身份验证、主数据库。       | 美国         |
| Amazon Web Services (AWS) | 计算、存储、队列、密钥。   | 美国         |
| Cloudflare                | 边缘网络、DNS、DDoS 防护。 | 全球边缘网络 |
| Stripe                    | 支付处理、计费。           | 美国         |
| Resend                    | 事务性电子邮件。           | 美国 / 欧盟  |
| PostHog                   | 分析、Replay、错误报告。   | 美国         |

我们可能增加或更换子处理方。重大变更将在此处反映，并将（在需要时）提前向存档邮箱发送通知。

## 8. 国际传输

Lune 从美国运营。通过在美国境外使用本服务，即表示您同意将信息传输至美国并在当地处理。在 GDPR 或同等法律适用的情况下，我们对每一个子处理方依赖标准合同条款或同等的传输机制。

## 9. 您的权利

视您居住地而定，您可能享有以下权利：

- **访问**我们持有的关于您的个人信息。
- **更正**不准确或不完整的信息。
- **删除**您的信息（受法律保留要求约束）。
- **导出**您信息的可携带副本。
- **限制或反对**某些处理。
- **撤回**对基于同意的处理所给予的同意。
- 向您当地的数据保护机构**提出投诉**。

如需行使上述任何权利，请致函 [privacy@luneresearch.com](mailto:privacy@luneresearch.com)。我们将核实您的身份，并在 30 天内（或适用法律要求的其他期限内）作出回应。

对于加利福尼亚州居民：依据 CCPA，您还可以请求获取我们在过去 12 个月内共享的个人信息类别清单，并可指示我们不得出售或共享您的个人信息。我们不会为跨情境行为广告而出售或共享个人信息。

## 10. 儿童隐私

本服务并非面向 13 周岁以下儿童，我们也不会有意收集 13 周岁以下儿童的个人信息。如果我们获知已收集此类信息，我们将予以删除。

## 11. 第三方链接

本服务可能链接至第三方网站和 AI 应用程序。我们不对这些服务的隐私做法负责。我们建议您查阅您接入 Lune 的任何第三方的隐私政策。

## 12. 本政策的变更

我们可不时更新本隐私政策。顶部的“最后更新”日期反映我们最近一次修订的时间。如某项变更具有实质性，我们将在其生效前提供额外通知（例如通过电子邮件或应用内横幅）。在变更生效后继续使用本服务即构成接受。

## 13. 联系方式

如有隐私问题或需行使您的权利：

- **电子邮件：** [privacy@luneresearch.com](mailto:privacy@luneresearch.com)
- **邮寄：** Retrograde Labs, Attn: Privacy, [mailing address on file with Stripe]。