聊天记录加密——本地与云端双重保护的具体范围

Lumora 承诺的加密机制

根据官方描述和 Chrome-Stats 采集的应用信息，Lumora 对聊天记录的加密保护包括：

云端加密（登录账号时）

• 所有聊天记录、好感度、角色关系、自建人设 → 上传到 Lumora 服务器前先加密
• 加密方式：官方未公开具体算法，但声称使用"行业标准加密协议"
• 即使服务器数据被泄露（假设发生），攻击者拿到的也是加密后的乱码，无法直接读取

本地加密

• 登录账号的用户：本地缓存的聊天记录也是加密存储
• 游客模式：本地数据加密可能不完整（部分版本未对游客模式的本地数据做完整加密）

加密覆盖的内容

以下数据在加密范围内：

• ✅ 你和角色的所有对话文字
• ✅ 角色生成的语音内容（语音文件本身加密）
• ✅ 角色生成的图像（图像文件加密）
• ✅ 好感度等级和语气变化标记
• ✅ 自建角色的人设描述和标签
• ✅ Multi-Profile 的档案内容
• ✅ 群聊记录

以下数据可能不加密（或加密方式不同）：

• ⚠️ 推送通知内容（IceBreak 消息在到达手机前需要解密才能显示，部分版本的推送通道加密不完整）
• ⚠️ 应用崩溃日志（可能包含部分对话片段用于排错）
• ⚠️ 匿名统计数据（不关联你身份的行为数据）

第三方能看到你的聊天吗

Lumora 官方

官方说：只有在你主动请求帮助时（比如联系客服报告 bug 并被要求提供对话片段），客服才能看到部分内容。日常运营中不扫描用户对话。

Google / Apple

Lumora 用的是 Google/Apple 的单点登录，不代表 Google/Apple 能看到你的聊天内容——聊天数据存储在 Lumora 自己的服务器上，不走 Google/Apple 的通道。

你手机上的其他应用

• 登录账号时：本地数据加密，其他应用无法读取
• 游客模式时：部分版本本地数据加密不完整，理论上其他有存储权限的应用可能读取（实际很难操作）

密码泄露了怎么办

如果你的 Google/Apple 账号密码被盗，黑客登录后能看到你在 Lumora 里的全部数据。防护措施：

1. 立刻改 Google/Apple 密码
2. 开启两步验证（Google Authenticator、Apple 双重验证）
3. 登录 Lumora → 设置 → 隐私 → 设备管理 → 踢出陌生设备
4. 改完密码后，之前所有设备上的 Lumora 会话会自动登出

要不要担心 VPN

不用。Lumora 的 HTTPS 加密传输协议已经能防止网络中间人窃听。VPN 不会让 Lumora 的加密变弱或变强。

数据能删除吗

可以。Lumora 提供两种删除方式：

方式一：删除单个聊天室

进入某个角色的聊天室 → 设置 → 删除对话。删除后：

• 本地记录立即清除
• 云端记录在服务器上保留 7~30 天（防止误删），然后彻底清除
• 角色好感度保留（删除对话不删除关系数据）

方式二：删除全部数据

设置 → 隐私 → 删除我的全部数据。执行后：

• 所有数据从本地和云端清除
• 30 天冷静期（期间可以联系客服恢复）
• 30 天后彻底删除，无法恢复

Lumora 的隐私政策变化

定期检查 Lumora 的隐私政策（设置 → 关于 → 隐私政策）。如果政策有重大变化（比如改变数据用途或新增共享方），应用会在更新时通知你。

小技巧

• 担心历史数据泄露？ 定期进入 Lumora 设置里的"设备管理"，踢出陌生设备，改账号密码
• 用游客模式聊敏感话题？ 聊完立刻清除应用数据（但记得先导出重要内容），游客模式数据加密可能不完整
• 最安全的做法：只聊你不介意被别人看到的内容——无论加密多强，你自己发出去的内容你控制不了