Luma 隐私说明#
更新日期：2026 年 7 月 28 日
Luma 是一款本地优先的订阅阅读与知识整理工具。订阅、文章缓存、阅读状态、 搜索索引、笔记、标签与摘录默认保存在用户自己的设备上。
可选同步#
只有在用户主动连接 Luma Sync 服务器后，Luma 才会同步订阅规则、阅读状态、 星标、阅读偏好、笔记、标签和摘录。文章正文与媒体缓存默认不上传。用户可以 随时断开服务器；断开不会删除本地资料。
AI、翻译与摘要#
Luma 默认不会把文章或笔记发送给模型服务。首次使用翻译、摘要或 AI 问答时， 应用会说明将发送的数据和当前服务商，并请求明确授权。
- 翻译可能发送选中文本、标题或文章段落。
- 摘要可能发送标题和正文。
- 问答会按照用户选择的上下文范围发送摘要、正文；选择“文章＋知识卡片”时， 还可能包含笔记、标签和摘录。
- AI 生成内容不会在未经用户确认的情况下写入笔记。
用户可以在设置中撤回授权。撤回后，自动翻译与自动摘要也不会向模型服务发送 内容。本机 Ollama 等完全本地的服务同样使用明确授权流程，便于用户始终了解 数据边界。
凭据#
原生应用使用操作系统的安全凭据存储保存同步令牌、模型密钥和 Provider 凭据。凭据不应写入同步操作、日志或文章数据库。浏览器开发模式不提供安全 凭据存储，不应作为正式产品环境保存长期密钥。
Obsidian#
只有在用户选择 Vault 并启用导出后，Luma 才会读写指定目录。用户可以随时 断开连接；已经写入 Vault 的 Markdown 文件不会被自动删除。
第三方内容#
Luma 展示用户主动添加的订阅源，并保留作者、来源站点和原文链接。Luma 不 提供绕过第三方服务限制的媒体下载功能。内容权利和可用性仍由对应发布者及 服务条款决定。
导出、删除与撤回#
用户可以导出 OPML 和知识库数据、删除摘要和对话、断开同步及 Obsidian， 并撤回 AI 数据发送授权。发布版本还需在产品网站提供公开的隐私政策 URL 和 联系渠道，以便处理数据访问或删除请求。