隐私政策

光纪（英文名 LuxEra OS）由合肥光纪科技有限公司（统一社会信用代码 91340104MAKM2TT16Q，下称「我们」）运营并处理你的个人信息。你勾选并完成注册，即表示已理解并同意按本政策处理个人信息。登录使用即继续接受本政策。

依据：《个人信息保护法》第一条、第五条至第九条（合法正当必要、目的限制、最小范围、公开透明、质量、安全、责任）、第十三条、第十四条、第十七条；《民法典》第一千零三十四条、第一千零三十五条；《数据安全法》第三条、第二十七条；《网络安全法》第二十一条、第四十一条；《电子商务法》第二十三条；《互联网信息服务算法推荐管理规定》第七条、第十六条、第十七条；《生成式人工智能服务管理暂行办法》第十一条。

个人信息处理者为合肥光纪科技有限公司，统一社会信用代码 91340104MAKM2TT16Q。ICP 备案号 皖ICP备2026030320号，页脚可点开工信部备案查询。互联网信息服务算法备案编号取得后在本页及页脚公示。

依据：《个人信息保护法》第十七条第一款第一项（告知处理者名称、联系方式）；《电子商务法》第十条。

一、处理者

个人信息处理者：合肥光纪科技有限公司，统一社会信用代码 91340104MAKM2TT16Q。办公地 科创新城·合肥。个人信息保护联系邮箱 support@luxaos.com，时间 工作日 9:00–18:00。算法安全责任人许世昌，同一邮箱受理算法说明与投诉。服务器存放于中华人民共和国境内。

商家录入的客户姓名、电话、地址，由该商家作为处理者；我们仅按商家指示提供存储与传输，属于受托处理。请商家只录入有权处理的联系人，并自行向客户履行告知。

依据：《个人信息保护法》第十七条、第二十一条（委托处理）、第五十九条（受托方义务）；《民法典》第一千零三十五条。

二、我们如何收集和使用个人信息

我们遵循最小必要，不处理与功能无关的信息。场景如下。

智能设计默认不用于对外公开发布的模型训练，不出售，不用于与本服务无关的广告。去标识或匿名化后的统计可用于改进服务与安全。仍可能识别到个人的改进用途，你可发邮件拒绝。

依据：《个人信息保护法》第六条（处理应与目的直接相关、采取对个人权益影响最小的方式、限于实现目的的最小范围）、第十七条第一款（目的、方式、种类、保存期限）、第十九条（保存期限为实现处理目的所必要的最短时间）；《网络安全法》第二十一条（网络日志留存不少于六个月）、第二十四条（真实身份）；《生成式人工智能服务管理暂行办法》第十一条（输入信息与使用记录保护、不得非法留存可识别身份的记录）。

三、敏感个人信息

下列信息属于敏感个人信息，我们在你同意后处理，并采取更严格的访问控制。你可撤回同意（不影响撤回前已完成的处理）：

手机号：用于登录与核验身份，属于识别特定自然人的信息。

位置：仅用于找安装与地址，点选地图即表示本次同意使用定位。

图纸与现场照片：可能包含住所或经营场所布局，仅用于出方案、识灯与安装沟通。

我们不处理身份证号、人脸识别特征、宗教信仰、医疗健康、金融账户。支付未开通，不收集银行卡。

依据：《个人信息保护法》第二十八条（敏感个人信息的定义与特别规则）、第二十九条（只有特定目的和充分必要性并采取严格保护措施方可处理）、第三十条（向个人告知处理敏感信息的必要性及对权益的影响）、第十四条第二款（撤回同意）。

四、法律依据

账号与核心业务信息，为订立和履行本服务合同所必需；位置、相机图像、图纸中的敏感信息，在你单独同意后处理；日志留存、违法信息过滤、配合执法，为履行法定义务；发生安全事件或诉讼时，为保护人身财产安全或依法履行职责所必需。不将同意作为提供非必要功能以外服务的前提。

依据：《个人信息保护法》第十三条第一款第一项（订立、履行合同所必需）、第三项（依法负有的义务）、第四项（应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需）、第七项（同意）；第十四条（同意须自愿、明确、充分知情）；第十六条（不得以个人不同意为由拒绝提供产品或者服务，处理信息属于提供服务所必需的除外）。

五、自动化决策

智能设计根据你的描述与图纸生成灯位建议，输出带「生成内容」标识，须由你复核，不单独作为施工或验收依据。你可不使用智能设计，改为手工布置；关闭智能设计不影响开单、库存、客户等其他功能。

排行榜根据本平台内访问等汇总数据排序，不使用民族、宗教信仰、健康、行踪等敏感特征，不对你的交易资格、价格或信用作决定，也不构成对个人的差别待遇。推广位单独标明「广告」。

识灯根据你主动上传的灯具照片对照商品库匹配，不用于无关的人脸识别。

通过自动化决策作出对你权益有重大影响的决定时，你有权要求说明，有权拒绝仅通过自动化决策的方式作出该决定。请求发至 support@luxaos.com，48 小时内 答复。

依据：《个人信息保护法》第二十四条；《互联网信息服务算法推荐管理规定》第八条、第十七条、第二十一条；《广告法》第十四条；《生成式人工智能服务管理暂行办法》第十二条。

六、算法备案与算法安全

我们依照《互联网信息服务算法推荐管理规定》办理互联网信息服务算法备案，覆盖光纪 LUX 生成合成、灯具检索与排行的排序精选、识灯与违禁过滤等算法。备案编号取得后在本页及页脚公示。

算法安全责任人：许世昌。联系邮箱 support@luxaos.com。你可就算法不公、标识缺失、违法生成内容或自动化决策说明提出投诉；我们48 小时内核验答复，并按分级应急与违法违规处置制度处理。

智能设计的输入输出经过违禁过滤；拦截、熔断、权限变更记入日志，网络安全日志不少于六个月，与安全评估相关的材料保存不少于三年。国内账号默认境内处理。

发邮件要求算法说明或投诉

依据：《互联网信息服务算法推荐管理规定》第七条、第十六条、第十七条、第二十二条、第二十四条；《互联网信息服务深度合成管理规定》第十六条至第十九条；《网络安全法》第二十一条。

七、委托、共享与不同向他人提供

我们不会出售个人信息。未经你的同意，不向其他公司、组织或个人提供可识别你身份的信息，法律另有规定或为保护重大合法权益所必需的除外。

可能委托的境内服务：云主机与对象存储（存放账号与业务数据）、电子地图（仅在你使用定位时）、境内大模型接口（仅智能设计）。开通短信后将委托短信通道。受托方仅得按指示处理、保密、不得留作他用。

对外分享的报价或方案链接对手机号做脱敏。成员名单、后台商家列表对外或跨店接口同样脱敏。本店内部看客户电话仍为明文，以便履约。

依据：《个人信息保护法》第二十一条（委托处理须约定目的、期限、方式、种类、保护措施，受托方不得超出约定处理）、第二十三条（向其他个人信息处理者提供须告知并取得同意，法律另有规定除外）、第二十五条（不得公开，同意或法律另有规定除外）、第五十九条；《数据安全法》第三十二条（不得非法提供）。

八、出境

国内手机号注册的账号，智能对话与图纸默认在境内处理，不向境外提供。仅当账号明确使用国际线路时，相关输入才会发往境外模型接口；届时将单独说明接收方、目的、种类，并征得同意。你可拒绝国际线路，不影响境内功能。

依据：《个人信息保护法》第三十八条（向境外提供的条件）、第三十九条（向境外提供须向个人告知境外接收方名称、联系方式、目的、方式、种类以及行使权利的方式，并取得单独同意）、第四十条（关键信息基础设施运营者和达到国家网信部门规定数量的处理者应境内存储）；《数据安全法》第三十一条（重要数据出境）。

九、Cookie 与本机存储

必要：登录态、公司隔离、安全。功能：主题（深色 / 浅色 / 跟随系统）、本机草稿。不含第三方广告追踪、不含跨站统计像素。你可在浏览器清除；清除后需重新登录，未同步的本机草稿可能丢失。

依据：《个人信息保护法》第十三条第一款第一项（订立、履行合同所必需）、第十七条；《电子商务法》第二十三条。

十、保存与删除

账号存续期间保留业务数据。你注销后，我们将删除或匿名化个人身份信息；库存、单据等可能按会计、税务或争议解决需要在必要期限内单独存放并停止日常使用。网络安全日志不少于六个月。算法安全自评估、投诉与拦截等评估材料保存不少于三年。超过期限即删除或匿名化。

依据：《个人信息保护法》第十九条、第四十七条（删除权及法律、行政法规规定的保存期限未届满等除外情形）；《电子商务法》第二十四条（注销后立即删除，依照法律、行政法规或双方约定保存的除外）；《网络安全法》第二十一条；《会计法》关于会计档案保存的规定。

十一、你的权利

你有权查阅、复制、更正、补充、删除个人信息，有权限制或拒绝处理、撤回同意、注销账号、获取必要解释，法律另有规定的除外。你有权关闭智能设计，有权要求说明排行与自动化决策的主要规则，有权拒绝仅通过自动化决策作出对你权益有重大影响的决定。

设置页：改资料、改密码、注销账号（核验密码后立即失效，不需等待客服）。忘了密码：仍能登录的设备在设置中修改；开通短信校验后，可在登录页用手机号验证码直接改密，无需经他人。开通前登录页不提供自助找回。

其他请求（查阅副本、删除客户资料中的个人、拒绝改进训练、算法说明、拒绝仅自动化决策）：发邮件至 support@luxaos.com，写上注册手机号与具体请求。48 小时内 核验并答复。法律、行政法规规定应当保存、不得删除，或注销将影响在途交易的，我们会说明理由。无正当理由反复提出的、超出法定范围的或无法核验身份的请求，我们可以拒绝。

发邮件行使权利

撤回同意：停止使用相应功能（如不再点定位、不再识灯），或在设置中注销。撤回不影响撤回前基于同意已进行的处理。

依据：《个人信息保护法》第四十四条（知情权、决定权）、第四十五条（查阅、复制）、第四十六条（更正、补充）、第四十七条（删除）、第四十八条（要求解释处理规则）、第十五条（撤回同意）、第二十四条第三款（自动化决策的说明与拒绝）、第五十条（申请机制；拒绝须说明理由）；《电子商务法》第二十四条；《互联网信息服务算法推荐管理规定》第十七条；《生成式人工智能服务管理暂行办法》第十一条第二款、第十五条。

十二、安全

采取访问控制、传输与存储加密、权限最小化、按公司隔离、日志审计、接口脱敏、违禁过滤与熔断。发生或可能发生泄露时，将依法告知你并采取补救。请勿在公共设备保持登录，不要把密码告诉他人。互联网并非绝对安全，我们不保证信息万无一失。

依据：《个人信息保护法》第五十一条（分类管理、加密、去标识、访问控制、培训、应急预案等）、第五十七条（发生或可能发生泄露、篡改、丢失时立即补救并通知履行个人信息保护职责的部门和个人）；《数据安全法》第二十七条；《网络安全法》第二十一条。

十三、未成年人

本服务面向年满十八周岁、具有完全民事行为能力的照明从业者与成年业主，不面向未成年人，不适用关于不满十四周岁儿童的单独规则。你点击同意本政策与用户协议，即确认已满十八岁。如发现误注册，监护人发邮件申请删除，我们将在 48 小时内 核验处理。

依据：《民法典》第十七条、第十八条；《未成年人保护法》第七十四条；《个人信息保护法》第三十一条（不满十四周岁未成年人的个人信息处理须取得父母或其他监护人同意，本服务不面向该等用户）；《生成式人工智能服务管理暂行办法》第十条。

十四、影响评估与记录

对敏感个人信息、将个人信息用于智能生成或自动化决策、委托处理及将来可能的出境，我们将开展个人信息保护影响评估并保存记录不少于三年。网络安全日志留存不少于六个月。算法输入输出的违法信息过滤记录、投诉与熔断记录按国家规定保存。

依据：《个人信息保护法》第五十五条、第五十六条；《网络安全法》第二十一条；《互联网信息服务算法推荐管理规定》第八条、第十二条；《生成式人工智能服务管理暂行办法》第十四条。

十五、死者的个人信息

自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使查阅、复制、删除等权利，法律另有规定的除外。请发邮件并提供亲属关系证明。

依据：《个人信息保护法》第四十九条。

十六、向有权机关投诉

你有权向履行个人信息保护职责的部门以及网信等主管部门投诉、举报算法与个人信息问题。也可发邮件至 support@luxaos.com，48 小时内 答复。本平台配合网信、公安、市场监管等机关依法调取。

依据：《个人信息保护法》第六十条、第六十五条；《互联网信息服务算法推荐管理规定》第二十二条；《生成式人工智能服务管理暂行办法》第十五条、第十八条；《网络安全法》第八条。

十七、政策更新

本政策更新后在本页公示。处理目的、种类、方式发生实质性变化时，将在注册页要求重新勾选。若不同意，请停止使用并在设置中注销。本政策与《用户协议》不一致的，就个人信息保护以本政策为准。适用中华人民共和国法律。

依据：《个人信息保护法》第十七条第二款、第三款（变更应重新告知；变更处理目的、方式、种类的应重新取得同意）；第十四条；《民事诉讼法》第三十五条（与用户协议管辖条款一致，就个人信息保护争议同样适用运营方住所地法院，法律另有专属管辖的除外）。