隐私政策
版本：2026-10-06 · 最后更新：2026 年 10 月 6 日
本译文仅供参考。如有歧义，以法文版和英文版为准。
概览
- Luna Park 处理账号、项目、账单、许可和使用信息，以提供和管理其服务。
- 服务提供商仅接收其履行职责所需的数据。Stripe 负责处理支付；运营通知可能通过 Discord 发送。
- Sidekick 会将你请求所需的上下文发送给你选择的服务商或智能体。本地执行并不总是意味着本地处理。
- Cookie 有效期、服务器端保留期和本地存储是不同的概念。删除账号不会删除你设备上的文件，也不会删除独立服务商持有的副本。
- 你可以通过 contact@luna-park.app 申请访问、更正、删除及其他适用权利。
目录
1. 适用范围与控制者 · 2. 数据与目的 · 3. Cookie 与本地存储 · 4. Sidekick 与集成 · 5. 接收方与跨境传输 · 6. 保留期限 · 7. 你的权利 · 8. 安全与更新
1. 适用范围与控制者
The Midnight Team SAS（地址：38 rue Alfred Nomblot, 92340 Bourg-la-Reine, France，SIREN 844 114 728）是本文所述个人数据处理的控制者。联系方式：contact@luna-park.app。
本政策适用于网站、账号、Web 编辑器、Desktop 许可、支持与沟通，以及 Luna Park 在运营其服务过程中处理的个人数据。本政策将本地存储和你独立选择的服务与 Luna Park 接收的数据区分开来。
对于在客户托管应用中处理的个人数据，通常由客户决定处理目的，并负责提供其自己的隐私声明。当 Luna Park 按照该客户的指示行事时，由单独的数据处理协议规定我们作为处理者的义务。本政策不取代该协议或客户的声明。
2. 数据与目的
| 活动 | 相关信息 | 目的与法律依据 |
|---|---|---|
| 账号与登录 | 邮箱地址、账号标识符、会话与魔法链接信息、使用时的登录服务商信息、已接受的条款版本及接受时间 | 创建并验证你的账号，记录你对条款的同意；履行合同 |
| 个人资料与偏好 | 你提供的用户名、公司、所在地、网站、简介、头像、社交链接、语言和沟通偏好 | 提供你选择的账号功能；履行合同。创建账号无需填写可选的个人资料字段 |
| 项目、文件与编译 | 提交给服务的项目内容、素材、所有者标识符、编译和部署信息 | 按请求存储、编辑、编译、导出或部署；履行合同。内容可能包含你提供的个人数据 |
| 支付 | Stripe 客户和订阅标识符、账单状态、发票和账单信息 | 管理订单和支付；履行合同并遵守会计与法律义务 |
| Desktop 许可 | 许可密钥、设备标识符、设备名称、激活及最近使用信息 | 激活并校验许可访问；履行合同 |
| 支持与服务邮件 | 邮箱地址、消息内容、投递和往来记录 | 回复请求并提供账号与服务通知；履行合同或基于回复咨询的合法利益 |
| 新闻通讯与公告 | 邮箱地址、偏好、营销活动和退订记录 | 发送可选通讯；在需要时基于同意，或在法律例外允许发送类似服务信息时基于合法利益。你可以拒绝或退订 |
| 使用与运营 | 时间、IP 地址、浏览器信息、语言、被访问的资源或来源页面（如有记录）、访客或账号标识符、编辑器和挑战事件 | 了解使用情况并排查服务问题；适用于非必要设备追踪的同意要求独立于 GDPR 的法律依据。运营和安全处理基于我们保护和维护服务的合法利益 |
我们直接从你、从服务使用中，以及从参与你请求的登录或支付服务商处获取信息。所需的账号、支付和许可信息是相应服务所必需的；没有这些信息，我们无法提供该服务。除非你有权这样做，否则请勿在项目中放入他人的个人数据。
3. Cookie 与本地存储
Luna Park 在生产环境中使用的 Cookie 包括：
| 名称 | 用途 | 设置后的有效期 |
|---|---|---|
__Host-lp-user |
用于登录的账号标识符 | 最长一年，与会话到期时间一致 |
__Host-lp-session |
身份验证会话 | 最长一年 |
__Host-lp-entry |
与编辑器和挑战使用事件关联的访客标识符 | 最长 365 天 |
__Host-lp-license |
由 Desktop 许可校验服务设置的许可凭证 | 最长 24 小时 |
entry Cookie 是 Luna Park 的使用标识符，而不是 Cloudflare Turnstile 的 Cookie。Cookie 的到期时间并不决定服务器端事件记录的保留时长。身份验证 Cookie 用于提供你请求的登录功能，这一目的不同于行为分析。非必要 Cookie 和设备追踪需要事先征得同意，除非适用法定豁免。同意本条款并不等于同意追踪或营销。
浏览器还会存储界面偏好（包括语言）和本地编辑器信息。Sidekick 的服务商配置（包括已配置的 API 密钥）保存在本地存储中；浏览器中的对话使用名为 lunapark-sidekick 的 IndexedDB 数据库。Desktop 可在本地存储项目和对话，并使用操作系统的凭据存储来保存其激活密钥。
本地数据会一直保留，直到通过相应功能、浏览器存储设置或设备文件将其删除。删除账号不会自动清除这些数据。清除本地存储可能会删除偏好设置、凭证、对话或未同步的工作。请保护共享设备，并在转让设备前删除敏感的本地数据。
4. Sidekick 与集成
当你使用 Sidekick 时，所选的模型服务商或外部智能体会接收用于你请求的提示词和上下文。这可能包括选中或引用的文件、项目信息、对话历史和工具结果。目前支持的服务商包括 OpenAI、Anthropic、Mistral、Google Gemini、OpenRouter，以及你配置的兼容端点（包括本地模型）。
本地智能体可以在其权限范围内访问文件或已连接的工具，并且可以与远程服务商通信。服务商或智能体自身的条件决定其数据保留、训练、安全及任何后续处理。在提交机密信息或个人数据前，请查看这些条件和权限。服务商设置或本地启动的进程并不保证每项操作都留在你的设备上。
外部登录服务商会接收验证你身份所需的信息。你连接的其他服务会接收你所请求操作所需的信息。你可以在所连接服务的设置中管理访问权限。移除本地连接本身不会删除该服务已持有的数据。
5. 接收方与跨境传输
访问权限根据接收方的角色加以限制：
- 经授权的 Luna Park 员工负责运营、支持、账单和安全。
- 托管和基础设施服务商，包括负责网站基础设施的 OVH，存储或传输托管和交付所需的服务数据。
- Stripe 接收与支付相关的信息，包括你的邮箱以及与其客户记录关联的账号标识符，用于处理支付和管理账单。参见 Stripe 隐私信息。
- Discord 可能会接收包含账号标识符和服务事件信息的运营通知。此类标识符仍可能属于个人数据。参见 Discord 隐私信息。
- 你选择的服务商和智能体以及你连接的服务，会根据各自的安排接收第 4 节所述的信息。
- 主管机关或其他依法获授权的接收方，在法律要求或为确立、行使或抗辩法律主张所必需时，可能会接收相关信息。
使用国际服务商可能涉及在欧洲经济区以外的处理。适用的服务商、服务、区域和合同决定处理地点和传输机制。由 Luna Park 安排的传输必须具有有效的法律依据，并在需要时采取适当的保障措施，例如适用的充分性认定或标准合同条款。如需了解你所使用服务适用的保障措施以及如何获取副本，请联系我们。你独立选择的服务商有其各自的传输说明。
6. 保留期限
保留期限取决于目的和存储位置：
| 类别 | 保留期限或决定标准 |
|---|---|
| 账号与个人资料 | 在账号存续期间保留，之后通过账号删除流程删除，但为履行法律义务或处理争议所需的记录除外 |
| 项目与已存储文件 | 在为你请求的服务保留期间保留，直至内容或账号被删除；请在删除前导出所需文件 |
| 会话与魔法链接 | 会话最长一年后过期；登录链接的激活时限为 15 分钟。过期的身份验证记录会通过定期清理删除 |
| 已存储的服务邮件 | 服务的邮件存档会在三个月后清理；删除账号也会删除发送至该账号的邮件 |
| 账单与法律记录 | 按照适用的会计、税务和法律保留期限保留；删除 Stripe 客户并不一定会删除 Stripe 依法保留的支付记录 |
| 许可 | 在账号或许可管理期间保留，法律要求的记录除外 |
| 使用事件及运营/安全记录 | 根据衡量相关活动、诊断故障、处理事件或确立/抗辩主张的需要而定；不应仅因 Cookie 已过期或标识符为假名化而保留可识别的记录 |
| 本地项目、设置、凭证和对话 | 直至从设备或浏览器中删除；与服务器上的账号删除无关 |
| 你独立选择的服务商 | 依照其自身的保留条件和删除流程 |
账号删除需通过邮件链接确认。删除操作会移除账号、该流程所涵盖的已存储文件、其涵盖的相关通讯和使用记录，以及关联的 Stripe 客户（如有）。服务商记录、法律要求的存档和本地副本需要另行处理。任何保留的记录都必须仅限于其正当目的。如需了解特定类别或提出删除请求，请联系我们。
7. 你的权利
你可以申请访问、更正、删除你的数据以及限制处理。根据法律依据和具体情况，你还可以申请数据可携带，反对基于合法利益的处理，并撤回同意，且不影响此前处理的合法性。你可以随时拒绝直接营销。
请在可用时使用账号设置，或发送邮件至 contact@luna-park.app。你可以通过营销邮件中的链接退订。必要的身份验证和账单通知与营销通讯是分开的。
我们会在 GDPR 规定的期限内（通常为一个月）作出答复；如需依法延长期限，我们会在该期限内说明。身份核验必须与请求相称。如果我们无法满足某项请求，会说明原因以及可用的救济途径。
你可以向 CNIL 或你所在地的主管监管机构投诉。根据法国法律，你还可以就你去世后个人数据的处理作出指示。
8. 安全与更新
安全措施必须与服务和风险相适应。访问控制、签名的身份验证 Cookie 和 Desktop 凭据存储各有不同用途；这并不意味着每个项目、对话或 API 密钥在静态时都已加密。请保护好你的邮箱、设备、凭证和备份，如怀疑遭到入侵，请通过我们的联系地址报告。
本政策的变更以版本和日期标识。对目的、接收方或做法的重大变更将依法告知。新的隐私声明本身不构成对需要同意的新用途的同意。