Lumoria 如何保护我的数据？

你在 Lumoria 中创建的一切，在离开 iPhone 之前都会先加密。加密就是打乱：到达我们服务器的只是无法读取的文字。用来还原内容的密钥在你的手机上生成，并一直留在你身边，所以 Lumoria 的任何人都无法读取你的票、回忆册、笔记或心情。

你的密钥保存在哪里

你第一次保存内容时，手机会为你的账号生成一个密钥，并把它保存在 iCloud 钥匙串中，也就是 iOS 内置的密码库。它会同步到你的其他 Apple 设备，所以你的回忆册在那些设备上也能打开。它永远不会到达我们这里。这种加密方式叫作 AES-256。名字并不重要，重要的是密钥所在的位置：在你手里。

这也是我们能为你做的事情的边界。我们从不持有你的密钥，所以永远无法打开你的内容，也永远无法帮你恢复它。请为你在 Lumoria 中使用的 Apple 账户保持开启 iCloud 钥匙串。

哪些内容会加密

• 票的详细信息：路线、场馆、座位、时间，以及票上附带的照片。
• 回忆册的名称、表情符号、颜色、日期范围和封面。
• 笔记、心情、语音备忘的文字转写、保存的天气和固定的车站。
• 你添加的音乐：只保存歌名、艺人和链接，从不保存你的收听记录。
• 你的头像。我们保存的是打乱后的副本，而不是图片本身。

哪些内容从不离开你的手机

• 你自己的回忆册中的照片和视频。Lumoria 只保存一个指向照片图库中对应项目的引用，每次都读取原始文件。这在日常使用中意味着什么，详见“如何在回忆册中添加照片和视频？”。
• 语音备忘的录音。音频文件保留在录制它的手机上；只有文字转写会加密同步。
• 转写过程本身。你的 iPhone 使用 Apple 内置的语音模型把你说的话转成文字，所以音频从不会被发送到任何地方去识别。
• 你的位置。Lumoria 从不请求 GPS 权限。唯一存在的坐标是你在票中输入的地点，它们会和票的其他内容一起加密。

共享回忆册有什么不同

在共享回忆册中，确实有一样东西会离开设备。你添加到共享回忆册的照片、视频和录音会被上传，因为其他成员需要看到和听到它们。上传前它们会先加密，密钥只有这本回忆册的成员持有，而且 App 会在上传前提示你：“你的照片和视频将首次离开这台设备。”这项切换详见“可以把现有回忆册改为协作回忆册吗？”，谁能看到什么详见“好友能看到我的哪些信息？”。

我们能看到什么

加密隐藏的是你创建的内容，而不是你创建过内容这件事。我们能看到你的邮箱地址，因为你需要用它登录，还有你的显示名称和@用户名。我们能看到内容的创建和修改时间、票使用的设计、哪本回忆册包含哪张票，以及你的好友是谁。通知列表中的通知以普通文字保存，包括其中的名字。

Lumoria 还会在匿名标识符下统计 App 的使用情况（打开了哪些页面、进行了哪些操作），不附带任何内容，也不记录 IP 地址。完整说明请查看“设置”→“隐私政策”，其中逐项列出了每项服务。

在网站上制作的票

这类票的处理方式不同，值得了解一下。你在 getlumoria.app 上制作的票同样会加密，但它的密钥来自网站给你的8位数字代码，而不是来自你的手机。我们的服务器只保存这个代码的指纹，从不保存代码本身。票最多保留一小时，代码只能使用一次，你一使用，保存的副本就会被删除。

坦白说：与真正的密钥相比，8位数字是很小的数。这让被盗取的副本比普通存储难打开得多，但它和一个从不离开你手机的密钥并不是同等的保障。票导入 App 后，会像其他内容一样，用你自己的密钥重新加密。导入步骤详见“如何把网站上制作的票导入 App？”。

如果你想删除所有数据，轻点一下就能把它们从我们的服务器上移除。哪些内容会被删除、哪些会保留，详见“删除账号后，我的数据会怎样？”。