二、本政策的适用范围

本政策适用于我们三款 Windows 桌面软件及其配套服务：「声临语音」客户端与其官网、信令与存储服务、创意工坊、声临手记等全部内置功能；以及「Glacier 冰川」客户端与「LUMEN 流明」客户端（两者的配套服务都只有一个：官网上的更新清单与安装包的静态下载）。

三款软件的数据处理方式差别很大：声临语音有账号体系与云端同步，因此需要收集账号与运行信息；Glacier 冰川与 LUMEN 流明都不要求注册、不上传任何用户数据——冰川用到的外发网络请求只有「向官网取一次更新清单」和「按你的指令去下载你指定的地址」，LUMEN 只有「向官网取一次更新清单」这一项，它扫出来的东西全部只留在你自己机器上。下文对三者分别说明。

使用本产品即表示你已阅读并同意本政策。若你不同意，请停止使用并卸载客户端。

三、Glacier 冰川：哪些数据留在你机器上

不收集。该软件没有账号体系，不需要注册，也没有内置遥测、崩溃上报或广告 SDK。任务列表、下载历史、偏好设置与校验哈希全部存在安装目录同级的 data\ 数据库与 downloads\ 目录里，卸载与更新都不会自动删除它们，也不会上传。

它会外发哪些请求，逐条列清：

• 检查更新：一次对官网静态 JSON 的 https GET，用于取最新版本号与安装包地址。这个地址编译在程序里，界面、配置文件与命令行都无法修改；服务器与网络链路上的日志会记录你的 IP、User-Agent 与访问时间。除此之外程序不会主动联系我们的服务器。
• 下载你指定的内容：程序只按你的指令访问你给出的地址。对 HTTP 直链，这等于你用浏览器访问该站点，站点方会看到你的 IP；对 BT 与磁力链，你的 IP 会暴露给同一 swarm 中的其他节点，你正在下载的内容对同 swarm 可见——这是 P2P 协议固有的特性，不是该软件的缺陷，使用前列项请知悉。
• 网页视频解析：由内置的开源组件 yt-dlp 访问视频所在站点，同样只针对你粘贴的地址。
• 浏览器接管：本机的 Chrome / Edge 与 Glacier 之间通过本地通道通信，下载链接与任务状态只经过回环地址，不经过我们的服务器。启用时会在当前用户的注册表项（HKCU）写入桥接组件注册信息，并把扩展文件放在本机目录，均可按向导提示撤销。

第三方开源组件：BT 能力由 libtorrent 提供，视频解析由 yt-dlp 提供，视频合成使用 ffmpeg。它们的行为受各自上游实现约束，我们不对上游组件的后续版本改动造成的影响负责。

关于内容的边界：软件本身不提供任何资源、不含资源搜索、不做内容审查。请只下载你有权获取的内容，因下载与传播行为产生的责任由使用者承担。

三、LUMEN 流明：哪些数据留在你机器上

不收集。该软件没有账号体系、不需要注册，也没有内置遥测、崩溃上报或广告 SDK。 扫描得到的目录树与占用统计、清理与优化的历史记录、你自建的弹窗规则，全部存在本机的 %LOCALAPPDATA%\LUMEN\ 下，不上传、不同步；卸载时你可以选择一并删掉。

它会外发哪些请求，逐条列清：

• 检查更新：仅当你主动点击「检查更新」时，才发生一次对静态清单的 https GET，用于取最新版本号与安装包地址。 更新源默认不烧在包里，由你本机的 update-feed.json 指定；没配置时程序只会明确提示你如何配置，不会自行联网、也不会静默失败。 这次请求会经过正常的网络链路，链路上的日志会记录你的 IP、User-Agent 与访问时间。除此之外程序不会主动联系任何服务器。
• 不上传扫描结果：文件名、路径、体积、哈希、健康评分都只在本机计算与展示，没有任何上报通道。
• 不上传窗口信息：弹窗拦截只在本机比较窗口标题与规则词面，命中后向该窗口投递一条关闭消息或点它自己的关闭按钮。 它不注入 DLL、不钩键盘鼠标、不截图、不把窗口标题发往任何远端。

权限边界：安装为 per-user 模式（默认装进 %LOCALAPPDATA%\Programs\LUMEN），不写系统目录、不要求管理员提权。 只有在你主动使用需要更高权限的功能（例如清理某些系统位置）时，才会由操作系统向你弹出提权确认。

四、声临语音：我们收集哪些信息

1. 你主动提供的信息

• 账号信息：账号名、密码、昵称。密码使用不可逆的单向哈希算法（scrypt）加密保存，我们无法看到也无法还原你的原始密码。
• 邮箱地址：在注册或找回密码时填写，用于发送验证码与重置密码。
• 头像：你主动上传时我们才保存（图片本身）。

2. 你使用服务时产生的信息

• 网络与设备标识：IP 地址、客户端版本、操作系统版本。用于账号安全（登录防爆破、防止批量注册）、访问频率限制与故障排查。
• 运行日志：客户端会在你本机生成 log.txt 运行日志，用于排查卡顿、断连等问题。该文件只存在你的电脑上，只有在你主动提供给我们时才会上传。
• 在线状态：你是否在线、是否在语音房间内。用于让好友看到你的状态。

3. 你主动发布的内容

• 房间文字与图片、好友私聊的文字 / 图片 / 表情包 / 分享卡片、语音房间的实时文字聊天。
• 声临手记的笔记内容、待办事项、交易日记。
• 创意工坊上传的应用文件与介绍、应用评价，需求大厅的需求内容。

其中房间聊天的文字消息仅保留在服务器内存中（每房间最多 200 条），房间无人后即被清除；好友私聊记录按会话保存，用于你换设备后仍能看到历史消息。

4. 你的偏好设置

主界面模块排序、自选股列表、待办清单、新闻订阅分类、听歌账号绑定、快捷键设置、天气城市、消息标记等。这些设置会随你的账号保存，以便换设备登录后自动还原。

5. 语音通话数据（请重点阅读）

• 通话语音在参与通话的客户端之间点对点直连（P2P）传输，传输过程使用 SRTP 加密。
• 我们的信令服务器只转发连接协商所需的元数据（如网络候选地址、媒体协商信息），不接收、不解析、不存储任何语音内容。
• 当双方网络环境无法直接连通时（如严格的运营商网络），语音会经我们自建的 TURN 中继服务器转发。该通道同样使用 SRTP 加密，中继服务器不解析、不存储语音内容。
• 我们不会对通话进行录音。客户端也不提供通话录音功能。

6. 仅保存在你本机、不随账号上传的信息

• 登录状态（使用 Windows 系统级加密存储保护）。
• 麦克风、扬声器等与本机设备绑定的设置与音量。
• 运行日志 log.txt。

五、我们如何使用这些信息

• 提供并维护服务功能（登录、语音通话、聊天、承载各内置模块）。
• 保障账号与平台安全：识别异常登录、阻止批量注册与滥用、风控与频率限制。
• 排查故障、修复缺陷、评估功能运行状况。
• 在你主动启用 AI 手记的 AI 能力时，处理你选择处理的笔记文本或录音（详见下节）。

我们不会将你的个人信息用于广告投放，不会出售你的个人信息。

六、信息如何共享

只有在下列情形下，我们才会将必要信息提供给第三方：

此外，在法律法规要求、司法机关或行政机关依法定程序要求时，我们可能依法提供必要信息。

七、信息如何存储与保护

• 服务端数据存储于中国境内的服务器。
• 传输环节使用 HTTPS / WSS 加密；语音使用 SRTP 加密；密码使用单向哈希保存不可还原。
• 登录令牌使用 HMAC 签名，修改密码或注销后旧令牌立即失效。
• 生产服务器仅开放必要端口，存储服务不对公网开放。
• 账号信息在账号存续期间保存；你申请注销后，我们会在核验身份后删除相应信息（法律法规要求留存的除外）。

请注意：任何互联网服务都无法做到绝对安全。请妥善保管你的账号密码，不要与他人共用账号。

八、你可以行使的权利

• 查阅与更正：在客户端「设置 → 个人」中可查看并修改昵称、头像、密码；模块偏好可随时自行调整。
• 删除：你可以自行删除手记、待办、交易日记、聊天消息、工坊作品与评价；也可以删除好友关系。
• 注销账号：你可以通过下方联系方式申请注销账号并删除相关信息，我们将在核验身份后处理。
• 撤回同意：你可以随时退出登录或卸载客户端以停止使用；停止使用后我们不再收集新的信息。

九、未成年人保护

本产品面向成年人。若你未满 18 周岁，请在监护人陪同下阅读本政策，并在取得监护人同意后使用。若我们发现收集了未成年人的个人信息，会尽快删除。

十、本政策的变更

本政策如有更新，我们会在本页面公示并更新「最后更新」日期。若变更涉及你权利的重要调整，我们会通过客户端公告等方式提示你。

十一、联系我们

如你对本政策有疑问、需要行使上述权利，或需要注销账号，可通过以下方式联系我们：

• 邮箱：2321003212@qq.com

我们通常会在 15 个工作日内回复。

→ 查看《用户协议》