LYRA

隐私政策

精炼你的搜索

最后更新 · 2026年10月17日

1 · Lyra 是什么

Lyra 是一款隐私浏览器兼购物智能工具。它的职责是隐藏掠夺性商业（快时尚、代发货、博彩、激进的市场平台）、广告和追踪器，并为你带来平静、审慎的结果。Lyra 不销售、不推荐、不处理任何商品；它只过滤并呈现信息。

官方过滤域名清单由我们策划，并从我们的公共端点 https://lyrasearch.com/v1/ 提供。你也可以将自己的域名添加到个人本地清单，并将你尊重的品牌标记为我们“Clean”清单的一部分（慢购、可持续、优质）。

2 · Lyra 运作的四种方式

Lyra 以四种方式提供，顺序如下。每一种都在不同的界面上完成同样的工作，各自有其自身的隐私足迹。

• 应用（Android、iPhone、Mac、PC）。完整的 Lyra 浏览器原生应用，内置过滤，无需设置。应用把你的列表和偏好保存在设备上，登录后与账户同步。在 iPhone 和 Mac 上，也可以在应用内通过 Apple 购买订阅（见第 7 节）。Android 和 PC 应用不出售任何东西。
• DNS（安全模式 / 私人 DNS）。系统级过滤，清理设备上的每一个应用，而不仅仅是浏览器。如果你启用它，Lyra 的 DNS 解析器会处理你设备的 DNS 查询，以便拦截过滤域名。我们按天保存查询次数和被拦截的次数，以及被拦截域名的名称（保留 30 天），用于在你的个人资料中显示。你访问且未被拦截的网站不会被记录。我们不会出售或分享这些数据。
• 扩展（Chrome、Safari，仅限桌面）。将 Lyra 添加到你已在使用的浏览器。它会在搜索引擎上隐藏过滤结果条目，并将对过滤域名的直接导航重定向到本地拦截页面。匹配完全在你的浏览器中进行。手机和平板浏览器不支持扩展。登录后，扩展只会把按类别统计的每日拦截次数发送到你的账户，不含任何网站或地址，用于汇总你所有设备的数据。
• 网页（lyrasearch.com）。直接从网站使用 Lyra，无需安装。搜索通过 Lyra 运行并返回干净的结果。

3 · Lyra 收集哪些数据，以及为什么

Lyra 的大部分工作完全在你的设备上进行。Google、Bing、DuckDuckGo 和 Brave Search 上的过滤在本地运行，因此你的搜索和看到的结果不会发送到任何地方。拦截次数在设备上计算。在应用中，登录后，按类别统计的每日次数（例如“12 个广告，3 个赌博”）会上传到你的账户，以汇总你所有设备的数字；其中不含任何网站或地址。

账户电子邮件，用于提供服务并在设备间同步。当你登录时，我们会从你选择的登录提供商（Google、Apple、Microsoft、GitHub 或 Facebook）处接收你的电子邮件地址（在提供商提供的情况下，还有你的显示名称）。我们用它来识别你的账户并向你发送事务性电子邮件。Lyra 没有电子邮件/密码登录。

注册时的 CPF（仅限巴西），用于绑定免费试用。在巴西，注册时需要填写 CPF（税号）。我们用它来确保每人只有一次免费试用、在网页购买时遵守巴西税务规定，并让付费方案也适用于你使用同一 CPF 的其他 Lyra 账户；后者只有在付款账户通过邮件确认后才会生效。它不用于广告，也不会为营销而共享。

你记录的数据，用于提供服务和在设备间同步。你的个人拦截列表、个人 Clean 列表和频道拦截保存在账户中，以便在设备间同步。购物记录可以由你自己输入，也可以由应用读取：当你在 Lyra 浏览器中打开 Amazon、Mercado Livre、Magalu、Shopee 或 iFood 的订单页面时，应用会就在那里、在你的设备上读取商品名称、数量、价格和日期。这些购物记录在同步前会在设备上加密（见下一段）。Lyra 不会访问你在这些商店的账户，也不会读取你的邮件。

加密同步（零知识）。你的浏览历史、打开的标签页、收藏、购物记录和密码保险库在离开设备之前，会用由你的主密码派生的密钥在设备上加密。我们的服务器只保存这些加密内容，用于传送到你的其他设备；我们没有密钥，无法读取。如果你忘记主密码，又没有应急工具包或通行密钥（passkey），连 Lyra 也无法恢复这些数据。

匿名的崩溃和错误遥测，用于修复漏洞和故障。当 Lyra 遇到错误时，它可能会发送一份匿名报告，其中包含一条简短的错误消息、应用版本和平台（例如 android、ios、web、chrome）。在发送之前，我们会清理该消息以移除 URL 和电子邮件地址。未经你同意不会发送任何内容：第一次出错时应用会询问能否发送报告，你也可以在设置中设为始终开启或关闭。扩展不会发送错误报告。

订阅状态，用于让你使用已付费的服务。我们会收到你的订阅状态（试用、有效、已过期、已取消、已退款）以及支付处理方的交易 ID。通过 Apple 购买时，我们会收到 Apple 签名的交易（交易 ID、产品、有效期以及应用生成的关联码），不含任何支付数据。我们不保存你的银行卡信息。

我们绝不收集的内容：

• 可读形式的浏览历史或你访问的网站列表（如果你使用同步，它们会加密传输，我们无法读取）
• 与你关联的搜索。Lyra 搜索为获取结果会经过我们的服务器和 Serper（第 11 节），结果最多缓存 12 小时，且不与你的账户关联
• 你访问的页面网址（上文所述加密同步之外）
• 应用内可识别身份的分析或行为追踪（网站的营销像素和购买事件见第 11 节）
• 设备指纹数据

社区贡献（与 Lyra 社区分享你的个人拦截/Clean 清单）是选择加入的，默认关闭。它有自己的章节，见下文。

位置信息，只在你要求时提供，也只在这次请求期间。 当你向 Lyra 询问你附近的事情，或者你授权的网站提出请求时，设备会提供你的街区、你的城市，以及一个大约 100 米的近似位置点。在发给人工智能的请求里，这些会跟着你的问题一起过去，不会多出别的。Lyra 不保存你的行程，不在后台跟踪你，也不记录你去过哪里。

云端桌面，用于你的证书，也用于连接 WhatsApp。 当你打开桌面时，我们的一台机器运行你选择的程序，并把屏幕的照片发到你的设备上，大约每秒一张，经过我们的服务器。这些图像不会被保存在任何地方：每一张在内存里替换掉上一张，然后消失。证书或 WhatsApp 的会话留在只属于你的磁盘上，你关闭时机器就被销毁。这不是零知识，我们宁愿这样说，也不愿承诺相反的事：这些像素诞生在我们的机器上。

4 · 哪些内容留在你的设备上

在应用和扩展中，Lyra 仅在设备端存储中（应用的本地存储，或扩展中的 chrome.storage.local）存储以下内容，除本政策其他地方所述外绝不发送到任何地方：

• 官方拦截清单（从我们的公共端点同步）
• 你的个人拦截清单和 Clean 验证（在你登录时也会同步到你的账户）
• 清单版本号和上次同步的时间戳
• 显示你看到了多少次重定向和隐藏结果的会话计数器
• 如果你已临时暂停 Lyra，则记录暂停状态
• 你所选的界面语言
• 广告拦截和追踪器拦截的开关偏好
• 已登录用户的缓存显示名称和电子邮件（以便账户标识无需网络请求即可立即呈现）
• 连接令牌（你账户的许可证密钥），在你为扩展登录后保存，以便它能代表你加载付费的策展清单；你可以通过在弹出窗口中断开连接来移除它

你可以随时通过移除应用或扩展，或清除其存储，来清除所有这些内容。

5 · 从我们的服务器获取的内容

每隔几个小时，以及在你点按立即同步时按需，Lyra 会向 version.json 发出标准的 HTTP GET 请求，如果存在更新的清单，则会向 domains.json 和 clean.json 发出请求。这些是从 Cloudflare CDN 提供的静态 JSON 文件。

当你登录时，Lyra 还会向 /api/v1/personal 发出经过身份验证的请求，以同步你的拦截/Clean 清单。该请求使用由 Better Auth 签发的会话 Cookie（仅 HTTP、安全）来识别你。

作为其 CDN 运营的一部分，Cloudflare 可能会保留标准的 HTTP 日志，受 Cloudflare 隐私政策约束。

6 · 权限说明

原生应用仅请求操作系统为你开启的功能所需的权限（例如用于安全模式的 VPN/私人 DNS 配置）。每一项都会在使用时附带说明进行请求。

Chrome/Safari 扩展声明了以下权限：

• declarativeNetRequest，用于将对过滤域名的直接导航重定向到本地拦截页面，并可选地通过你可以切换的捆绑规则集拦截广告和追踪器请求。浏览器以声明方式执行这些规则；扩展不会看到各个单独的请求。
• storage，用于在你的设备上保存清单（官方、个人、Clean）和你的本地偏好。
• alarms，用于安排清单的定期后台同步，以及“暂停一小时”功能的自动恢复。
• tabs，用于打开登录页面、在全新安装时打开欢迎标签页，以及读取当前标签页的 URL，以便弹出窗口能提供快捷操作（“拦截此网站” / “标记为 Clean”）。
• host_permissions: <all_urls>，为使重定向规则和广告/追踪器拦截能应用于任何网站所必需。除在受支持的搜索引擎（Google、Bing、DuckDuckGo、Brave Search）上隐藏结果条目外，Lyra 不读取或修改页面内容。
• webNavigation，用于检测你何时直接导航到被过滤的域名，以便 Lyra 能显示本地拦截页面（安全模式）。Lyra 不会记录、存储或传输你访问的页面。
• identity，用于让你一键将扩展连接到你自己的付费账户。当你在弹出窗口中选择“登录”时，Chrome 会为你的 Lyra 账户打开标准的登录流程（通过 chrome.identity.launchWebAuthFlow）；成功后，扩展会收到一个一次性代码，并用它换取你账户的许可证密钥。该密钥存储在你的设备上（chrome.storage.local），并作为授权标头发送到 lyrasearch.com，以便加载付费的、经过策展的清单。Lyra 仅用它来验证你自己的账户。它不会访问任何其他账户，除了你的登录提供商为你正在登录的账户返回的电子邮件外，不会接收任何身份数据。你可以随时从弹出窗口断开连接。

7 · 付费方案

Lyra 以 7 天免费试用开始，前期无需信用卡。试用结束后，Lyra 需要付费订阅才能保持过滤功能有效。网站和应用中会显示剩余天数倒计时。

• 国际，在网站上：每年 24 美元
• 巴西，在网站上：每年 49 雷亚尔。在 iPhone 和 Mac 上通过 Apple：每年 59,90 雷亚尔或 29,99 美元（App Store 价格包含 Apple 的佣金）

你可以在 Lyra 网站（lyrasearch.com）订阅，也可以在 iPhone 和 Mac 上于应用内通过 Apple 订阅。Android 和 PC 应用以及浏览器扩展不出售任何东西。无论在哪里订阅，登录后都会在所有地方解锁订阅。付款由外部服务商处理：

• Paddle，面向国际客户（USD；作为登记商户并处理全球税/增值税）。方式包括卡、PayPal、Apple Pay、Google Pay 等，视你所在国家而定。
• Mercado Pago，面向巴西客户（BRL，通过 PIX、boleto 或卡）。
• Apple：用于 iPhone 和 Mac 应用内的购买（App Store 订阅，由 Apple 收费和续订）。这些购买的取消和退款在你的 Apple 账户设置中进行。

支付处理方会根据其隐私政策接收处理付款所需的数据（姓名、邮箱、账单地址、支付方式）。Lyra 只接收你的邮箱、订阅状态和交易 ID（Apple 则为签名交易）。我们不保存支付数据。在网站购买时，付款获批后，我们会向 TikTok 发送一个转化事件，包含你的邮箱和账户 ID 的哈希值（SHA-256）、金额、IP 地址和浏览器信息，用于衡量营销活动（见第 11 节）。网站购买享全球 14 天退款。可随时在账户页面（/billing）取消。

8 · AI 助手通道（MCP）

Lyra 公开了一个可选通道，让 AI 助手可以代表你使用 Lyra，通过位于 /mcp 的 Model Context Protocol 服务器和位于 /api/v1/* 的公共 REST API。此通道受一个严格的两级同意模型约束：

• 读取（导航、读取页面、查询你自己的过滤清单）在会话级同意下运行，从不逐次提示。
• 触及外部世界的操作（通信、购买、发送消息、提交表单、签名、路由文档）始终需要你在屏幕上逐次进行明示授权。这些操作在设计上被锁定，无法悄然发生。

该通道绝不公开你的保险库、你保存的密码或任何签名能力。它无法读取你的收据或订单历史。读取从不提示；任何可能花钱或代表你发言的操作则始终会提示。

9 · 社区贡献（可选）

如果你启用“为社区做贡献”，我们仅会向服务器发送以下项目，且不与你的标识符关联：

• 你添加到个人拦截清单的域名
• 你正面标记为 Clean 的品牌

当足够多的用户提交同一个域名时，它会进入人工审核队列，并可能被加入官方清单。Clean 品牌同理。这是一个集体过程，帮助 Lyra 社区在无需任何人表明身份的情况下精炼策划。贡献默认关闭。你可以随时启用和停用它。

10 · 错误报告（匿名，可选择退出）

当 Lyra 遇到错误时，它可能会向 /api/v1/errors 发送一份小的匿名报告，以便我们监控服务健康状况并修复崩溃。有效载荷包含：

• 一个错误类型（例如 pull_5xx），最多 64 个字符
• 一条简短的错误消息（例如 GET /personal 500），发送前已清除 URL 和电子邮件地址，最多 500 个字符
• 应用版本（例如 1.1.0），最多 32 个字符
• 平台（例如 android、ios、web、chrome）

错误报告不包含你的电子邮件、身份、会话 Cookie、IP 地址（除我们的主机作为任何 HTTP 请求的一部分所记录的内容外）、浏览历史、搜索查询或你个人清单的内容。这仅是运营遥测，而非分析。我们无法将错误报告与特定用户关联。你可以在设置中关闭错误报告。

11 · 为我们处理数据的第三方

我们将处理方名单保持简短，并列明每一方。我们不出售你的个人数据，也不为跨情境行为广告而共享它。

• Cloudflare，托管、CDN 以及我们的数据库（Cloudflare D1）。你的账户数据（电子邮件、你的清单、你记录的购买）存储在这里。受 Cloudflare 隐私政策约束。
• Resend，发送我们的事务性电子邮件（登录和账户通知）。为投递该邮件的目的接收你的电子邮件地址。见 Resend 隐私政策。
• Paddle，网页上面向国际客户的付款；作为登记商户并处理全球税/增值税。接收处理你付款所需的数据。见 Paddle 隐私政策。
• Mercado Pago，网页上面向巴西客户的付款（PIX、boleto、卡）。接收处理你付款所需的数据。见 Mercado Pago 隐私政策。
• TikTok：营销活动效果衡量。TikTok 像素运行在我们的公开网站（lyrasearch.com）上，包括订阅页面；在 Android 和 PC 应用中，这些网站页面可能会在应用内打开并加载像素。在 iPhone、Mac 和浏览器扩展中不会加载。网站购买获批时，我们的服务器会向 TikTok 发送第 7 节所述的转化事件。TikTok 永远看不到你的列表、历史记录或账户内容。参见 TikTok 隐私政策。
• Serper：执行 Lyra 的搜索并返回结果。它会收到搜索文本，但不会收到你的邮箱或账户。参见 Serper 隐私政策。
• Apple：对在 iPhone 和 Mac 应用内购买的订阅收费和续订，并向我们发送签名交易以及续订和退款通知。参见 Apple 隐私政策。

你的登录提供商（Google、Apple、Microsoft、GitHub 或 Facebook）也在其自身的隐私政策下处理登录本身。

12 · 你的数据存储在哪里，以及国际传输

你的账户数据存储在 Cloudflare 的基础设施中。拦截清单和本网站由 Cloudflare 的全球 CDN 提供，这意味着对你设备的响应可能来自世界任何地方的 Cloudflare 边缘节点。上文列明的支付和电子邮件处理方可能在其自身所在区域处理它们接收的有限数据。当数据跨越边境时，我们的处理方依赖标准合同保障措施。

13 · 数据保留

只要你的账户存在，我们就会保存账户数据（邮箱、你的列表、每日拦截次数和同步的加密内容）。你删除账户后，这些数据会从我们的服务器上删除。通过 Apple 购买的记录会解除与你的关联后保留，因为该购买属于你的 Apple 账户，可以恢复到新账户。匿名错误报告只在运营监控所需的时间内保留，且不与你关联。搜索结果最多缓存 12 小时，不与任何账户关联。DNS 统计数据只以汇总形式保留。支付和邮件服务商会根据其自身政策和法律义务（例如税务记录）保留其持有的有限数据。

14 · 儿童

Lyra 并非面向儿童。它面向成人，不面向 13 岁以下（或在适用更高数字同意年龄之处 16 岁以下）的儿童。我们不会在知情的情况下收集儿童的信息。如果你认为某个儿童向我们提供了个人数据，请联系我们，我们将删除它。

15 · 你的权利和账户删除

根据包括 GDPR（欧盟）、LGPD（巴西）、CCPA（加利福尼亚）、PIPL（中国）及同等法规在内的数据保护法律，你有权访问、更正或删除我们持有的关于你的个人数据。

如果你已登录，Lyra 持有的关于你的个人数据是：

• 电子邮件和姓名（登录时收集）
• CPF，仅限巴西（注册时收集，用于绑定免费试用，并在你确认后在你的账户之间共享方案）
• 你的个人拦截清单、个人 Clean 清单和通道拦截（同步到你的账户）
• 你记录的或应用从订单页面读取的购物记录和日常必需品，在你的设备上加密
• 同步的加密内容（历史记录、标签页、收藏、保险库），我们保存但无法读取
• 来自支付提供商的订阅状态
• 按类别统计的每日拦截次数，以及如果你通过 Apple 购买，相应的购买记录

你可以随时删除你的账户和上述所有内容，在网站上通过个人资料，删除账户。删除会从我们的服务器移除你的数据。你也可以发送电子邮件至 [email protected] 以行使任何权利，我们将在 30 天内回复。

如果你启用了社区贡献，你可以请求移除你提交的域名和 Clean 验证，前提是它们尚未被聚合进公共共识（聚合后它们即成为匿名且不可分离的）。

16 · 本政策的变更

如果我们变更本政策，顶部的“最后更新”日期将会改变。重大变更将在生效前于应用中公告。

17 · 我们是谁及联系方式

Lyra 由 Icivitas Ltda（CNPJ 59.206.635/0001-92）运营，总部位于巴西。Icivitas Ltda 是负责本政策所述处理的数据控制者。

疑问、投诉，或访问、更正、删除你数据的请求：[email protected]。我们在 30 天内回复隐私请求。

18 · 联盟链接与披露

Lyra 与 VT CASA LTDA（CNPJ 53.990.615/0001-79）关联。Lyra 中的部分购物结果包含联盟链接：如果您点击并购买，我们可能会从零售商处赚取佣金，您无需支付任何额外费用，价格也不会改变。这有助于维持 Lyra 的运营。我们参与 Amazon Associates Program（作为亚马逊联盟会员，我们从符合条件的购买中赚取收入）、Awin 和 Rakuten Advertising。联盟链接不会影响我们的策展或结果排序。

当您点击联盟链接时，零售商或其联盟网络可能会设置一个 cookie，以便将可能的购买归因于 Lyra。佣金始终由零售商支付，绝不由您支付。