LuneMind 是一个 AI 信息聚合平台。为了使用全部功能，您需要注册并登录账户。注册时我们会收集以下信息：
我们不要求提供姓名、手机号、邮箱地址、身份证号或精确地理位置。为保障安全和实现功能，服务器会处理必要的访问日志、会话、积分、签到、宠物数据；提交模型建议时还会记录经过哈希处理的网络标识和截断后的浏览器 User-Agent。
在您访问本网站时，我们的服务器会自动记录以下基本的访问日志：
这些日志仅用于服务器运维与安全防护，不会与任何第三方共享，也不会用于用户画像或广告投放。
为了判断哪些功能值得优先改进，本站会记录匿名化的使用统计：打开了哪个页面、点击了哪个功能元素。为此：
lm_interest_v1 是本地排序偏好，不会随统计上报）这类数据仅以聚合形式用于「哪些功能被用得多」，不会用于识别个人、用户画像或广告投放，也不会与任何第三方共享。
「国外动态」与「关键人物」两个栏目采集的是境外公开站点已发布的新闻标题与摘要。为了把这些英文内容呈现为中文，本站会将这些标题与摘要文本发送给翻译服务处理：
需要说明的是：使用公开的第三方翻译接口意味着这些已经公开的新闻文本可能会进入该服务的翻译记忆库。这不涉及任何用户个人数据，但我们仍在此如实告知。
为了让「关键人物」栏目里那些没有公开代码账号、又不使用国内可访问社交平台的人物也能有内容，本站会：
这两项检索只发送公开人物的姓名，不涉及您的账号、输入内容或浏览行为；匹配在服务端完成，不会记录哪位用户看过哪一条。公众号检索按人物轮换进行并设有请求间隔，不会对外部服务造成压力。
本站还会以公开人物姓名调用一个第三方的全网语义搜索接口（免注册、不使用密钥），用来查找该人物的公开访谈、播客逐字稿与个人博客。
同样只发送姓名本身，不发送任何用户数据、不附带您的账号或浏览记录；该检索按人物轮换、每人每天至多一次，连续失败会自动暂停。返回结果只保留标题、链接、站名与发布日期，链接指向原始页面，您可以自行核验原文。
本网站使用带有 HttpOnly、SameSite=Strict 属性的会话 Cookie维持登录状态；生产环境同时启用 Secure 属性。Cookie 中仅保存随机会话标识符，不保存密码或用户资料，不用于广告追踪，有效期最长 7 天。登录身份、用户名和管理员角色不会写入浏览器本地存储。
除 Cookie 外，本站会在你设备上保存下面这些条目，全部用于功能实现、断网降级与个性推荐，不用于广告投放，也不出售或提供给第三方。下表是本站当前版本实际写入的全部键，与源码中的常量一一对应；源码新增或改名而本表未同步时，发布检查会直接失败，因此不会出现"表里漏写"的情况。
| 键名 | 保存什么 | 保留多久 | 是否传到服务器 |
|---|---|---|---|
| lm_adv_open_v1本地 | 工具页"高级筛选"面板是展开还是收起 | 长期 | 否 |
| lm_auth_v1本地 | 历史遗留键。旧版本曾用它缓存登录态，当前版本已改为 HttpOnly Cookie，不再写入此键；保留它的唯一用途是在退出登录时清掉老版本留下的残留数据 | 仅清理，不再写入 | 否 |
| lm_interest_v1本地 | 兴趣标签。只记录你点开过的资讯所涉及的厂商名、话题分类、来源名，用于把同类内容排在前面。不记录标题、网址、搜索词，也不记录任何输入内容；长期未再被点开的内容会自动失效。你可以在「个人中心 → 我的兴趣」查看并一键清空 | 长期（长期不使用会自动失效） | 否。仅保存在本机，服务端不接收、也无法还原 |
| lm_tools_profile_v1本地 | 工具页的筛选画像：你的角色、关注场景、预算偏好、是否偏好国产或自托管等 | 长期 | 是。点击筛选、测评或手册时随请求提交，服务端用于即时算分；登录后同步到你的账号档案（换设备可恢复），未登录仅本机 |
| lm_tools_favs_v1本地 | 你收藏的工具 ID，最多 200 条 | 长期 | 是，登录后同步到你的账号档案；未登录只在本设备上做收藏标记 |
| lm_tools_aiq_v1本地 | AI 认知测评的作答结果与段位结论 | 长期 | 提交测评时发送用于计算段位；登录后结果同步到你的账号档案，未登录只存在你设备上 |
| lm_tools_aiq_road_v1本地 | 测评生成的学习路线图 | 长期 | 服务端算完即返回；登录后同步到你的账号档案，未登录不留存 |
| lm_tools_aiq_draft_v1本地 | 测评没答完时的草稿，含你亲手写下的开放题文字 | 24 小时后自动失效并丢弃 | 仅在最终提交测评时发送 |
| lm_reports_v1本地 | 你在工作台主动保存的报告成品（标题、期间、指标摘要、报告正文、列名与行列数、当时的计算口径；你如果标记过「这份结果对不对」，也一并存着你选的那一项） | 保留到你手动删除，最多 10 份；原始表格不会被保存 | 默认不上传。只有你在工作台点「同步到我的账号」时，才把这些报告成品传到你的账号（上限同样 10 份，可随时整条删除，注销账户一并删除）。未点同步就只在这台设备的这个浏览器里，换设备看不到 |
| lm_tools_handbook_v1本地 | 实战手册的每日推荐、收藏与播放进度 | 长期 | 登录后同步到你的账号档案；未登录否 |
| lm_prefs_migrated_v1本地 | 是否已提示过「把本机数据同步到账号」的一次性标记（不存任何内容本身） | 长期 | 否 |
| lm_prefs_sync本地 | 你的选择：偏好（筛选条件、收藏、完成标记）要不要同步到账号。设为「不同步」时本站不会上传这些偏好，只存在这台设备上。可在「账户安全 → 筛选偏好与收藏的保存位置」随时切换 | 长期（直到你清除本设备数据） | 否 |
| lm_guide_draft_*会话级 | AI 指南里你在每个任务下填写的材料（例如原文、报错片段）。只存在于当前标签页的会话里，关闭浏览器即消失，不会上传。你可以随时用「清空材料」主动删除 | 本次会话（关闭标签页即失效） | 否 |
| lm_tools_cache_v1本地 | 工具列表的本地副本及产生它时的筛选条件指纹，用于接口失败时降级展示 | 24 小时后自动失效 | 否 |
| lunemind_pet_mode本地 | 桌面宠物的性格偏好（活泼 / 安静） | 长期 | 否 |
| lunemind_pet_hint_v1本地 | 宠物首次提示是否已经展示过的标记，避免每次都重复弹 | 长期 | 否 |
| lunemind_realtime_v2本地 | 首页实时资讯的本地副本，用于断网时仍能显示上一轮内容 | 5 分钟后自动失效 | 否 |
| lm_home_intro会话 | 首页开场首屏在当前这次浏览会话里是否已经播放过。用来保证它每次打开网站只出现一次，站内来回点「首页」不会反复重播；退出登录时会一并清除，下次登录仍能看到完整开场 | 关闭标签页即失效 | 否 |
| lm_return_to会话 | 登录后要回跳的站内页面名。只存白名单内的纯文件名（如 tools.html），不存完整网址，防止被用作开放跳转 | 关闭标签页即失效 | 否 |
| lm_nav_order_v1本地 | 你把顶部导航排成的顺序（六个页面的排列）。只影响你自己的界面，不影响任何内容与判定 | 长期 | 是，登录后同步到你的账号档案（换设备可恢复原顺序）；未登录仅本机。清空即回到默认顺序 |
| lm_guide_v1本地 | AI 指南里你选的起点（完全没用过 / 只会聊天 / 想用它干活）与已完成的步骤，用来下次直接接着走 | 长期 | 是，登录后同步到你的账号档案；未登录仅本机。只含上述枚举与步骤编号，不记录你输入的任何内容 |
| lm_prefs_synced会话 | 本次浏览是否已经从服务器取过界面偏好。它的作用是避免每翻一页都重复请求一次 | 关闭标签页即失效 | 否，只在本机标记 |
| lm_prefs_dirty会话 | 上次界面偏好同步是否失败（例如断网）。标记后会在下次打开页面时补写一次，避免你的设置白改 | 关闭标签页即失效 | 否，只在本机标记 |
上表列出的条目都保存在你的设备上；其中「筛选偏好 / 收藏」这类设置在你开启账号同步时会同时保存到账号（可在账户安全页关闭）。设备上的副本你可以随时一键全部删掉，不需要联系我们：
该按钮只删除上表这些本地条目，不会注销你的账户，也不会删除服务器上的任何数据。
要删除服务器端账户及关联数据（用户名、密码哈希、积分、签到、宠物等），请使用第三节所述的账户注销功能。删除本地数据不等于注销账户，两者互不影响。
当您注册 LuneMind 账户时，我们收集并存储以下信息：
我们不要求姓名、手机号、邮箱地址、住址或设备指纹，也不嵌入第三方广告追踪器；但会按本政策所述处理访问日志、会话信息、积分签到、宠物状态和用户主动提交的建议。
您的账户数据存储于平台受控的服务端数据目录，并与公开 Web 目录隔离。除履行服务、安全防护或法律法规要求所必需的处理外，我们不出售账户数据，也不将其用于广告画像；如后续引入新的第三方处理者，将更新本政策并依法履行告知义务。
管理员账户：本平台设有管理员账户用于日常运维。管理员可查看账户管理所需的用户名和注册时间，但系统不提供读取用户密码原文的功能。
数据用途：用户名仅用于登录验证。我们不会向您发送任何形式的营销或推广信息。
工作台报告（可选，默认不保存）：工作台可以把您的报告同步到服务器，以便换设备后取回。这一功能默认关闭 —— 只有您点击「同步到我的账号」才会写入服务器。同步的内容仅为报告成品：标题、统计期间、指标摘要、分组摘要、报告正文，以及当时的计算口径与列名；不会保存您表格里的任何一行原始数据或单元格内容。服务器端最多保留最近 10 份，超出时丢弃最旧的（不按时间过期）；您可以随时点「删除云端副本」立即删除，删除后不可恢复 —— 该操作只影响服务器上的副本，您本机浏览器里的报告不受影响。未登录状态下不会产生任何上传。
数据删除：普通用户可在已登录状态下通过网站账户注销功能或联系邮箱提出注销；自助注销前需要再次输入当前密码，防止他人借用已登录设备恶意删除账户。管理员账户不能通过自助入口注销。注销会立即删除主系统中的账户、密码哈希、积分、签到、称号、宠物、羁绊数据、关注列表（含自定义关键词）与服务器端的报告副本，并撤销全部会话。为灾难恢复保留的受限副本随最近 48 轮滚动备份逐步淘汰；法律法规另有要求的除外。
本平台设有桌面宠物系统，用户可通过积分抽取不同品质的宠物。我们收集并存储以下宠物相关数据：
宠物数据仅用于游戏化功能展示，不包含任何个人敏感信息。宠物数据与您的用户名关联存储，账户注销时一并永久删除。
积分与签到：本平台设有积分系统，通过签到获取积分用于抽取宠物。服务器记录您的积分余额和签到记录（连续签到天数、最后签到日期），这些数据仅用于功能实现，不与第三方共享。
抽取概率：宠物抽取在服务端使用密码学安全随机数，并按页面公示的品质权重执行。积分不具有现金、实物或其他有价权益，不接入真实货币购买。概率或消耗规则发生重大调整时将提前公示，不对特定用户定向改变概率。
关注与通知（V13.2）：登录后你可以在「我的关注」页关注模型型号与关键词。服务器记录你的关注列表、通知已读位置，以及由站内数据变化（模型发布/价格/核验状态、资讯命中关键词、预测判定推进）生成的通知内容。这些数据仅用于向你本人推送，不用于任何排序、推荐或对外披露；通知文案只复述变化事实，不含推测。账户注销时一并永久删除。
网站界面使用系统字体和本站托管的静态资源，不从第三方字体 CDN 加载资源。资讯页面中的外部链接仅在您主动点击后访问；目标站点将按其自身规则处理网络请求。
本网站不嵌入任何第三方追踪脚本、广告 SDK 或社交插件。
为确保资讯内容的合规性，本网站自动检测并过滤可能包含违规内容（涉黄、涉暴、涉黑等）的资讯条目。被过滤的条目会记录到安全日志中，日志格式包括：
安全日志不包含任何用户个人信息（如 IP 地址、Cookie、会话 ID 等），仅用于内容合规审计。系统按日生成文件，并在服务启动时清理超过 30 个完整自然日保留窗口的日志；实际删除时间可能因服务重启时间略有延后。
服务端数据存储位置以实际部署环境为准，并应在正式上线前完成区域与供应商合规核验。我们采取合理的技术措施保护数据安全，包括单向密码哈希、访问控制、日志监控和定期备份；但任何安全措施都不能保证在所有情况下绝对不可被攻破。
尽管我们采取了上述措施，任何网络系统均无法保证绝对安全。本网站对因不可抗力、黑客攻击、系统漏洞或其他超出合理控制范围的原因导致的数据安全问题不承担完全的保证义务。
为保障数据安全，本网站每小时对账户记录（含注册流水）及积分、签到、称号、宠物等关联功能数据生成一轮滚动备份，备份存储于公开 Web 目录之外的受保护位置，并按备份轮次保留最近 48 轮。会话标识不进入自动备份。备份用于灾难恢复，不承诺所有功能数据都可完整还原。
如因服务器故障、文件误删等异常情况导致数据丢失，我们将尝试从备份恢复，但不保证数据 100% 完整还原。恢复操作由管理员手动执行。
尽管我们采取了合理的安全措施，但仍无法完全保证您的信息在任何情况下都是绝对安全的。如果发生数据安全事件（如服务器被入侵导致用户数据泄露），我们将：
根据《中华人民共和国个人信息保护法》，您享有以下权利：
本网站不以未成年人为目标用户。注册时我们要求用户确认已年满 14 周岁。我们不会故意收集未满14周岁的未成年人的个人信息。由于注册采用用户名方式（无需提供身份证号、出生日期等），我们无法主动识别用户年龄，因此特别提示：如果您是监护人并发现未成年人向我们提供了个人信息，请立即联系我们，我们将及时删除。
如本平台停止提供服务，我们将在终止前不少于 30 日通过网站公告告知，并在此期间：
依据《中华人民共和国个人信息保护法》第四十七条，停止提供服务属于应当主动删除个人信息的情形。公告期满后，我们将主动删除或匿名化用户名、加密密码、注册时间，以及积分、签到、称号、宠物、羁绊等关联功能数据；法律、行政法规规定需继续保存的除外。
我们不向任何第三方出售或转让用户账户数据；如未来发生运营主体变更，将提前公告并依法重新履行告知义务。
服务终止后，您仍可通过邮箱 lunemindx@gmail.com 主张查阅、复制、更正、删除等权利，我们将在完成身份核验后依法处理。
我们可能不时更新本隐私政策。更新后的政策自发布之日起生效。重大变更会通过网站公告方式提醒您。
如对本隐私政策有任何疑问或建议，请联系：
邮箱：lunemindx@gmail.com