LYRA

隱私權政策

精煉您的搜尋

最後更新 · 2026年10月17日

1 · Lyra 是什麼

Lyra 是一款隱私瀏覽器兼購物智慧工具。它的職責是隱藏掠奪性商業（快時尚、轉運代購、博弈、激進的市集平台）、廣告與追蹤器，並為您帶來平靜、審慎的結果。Lyra 不販售、不推薦、不處理任何商品；它只篩選並呈現資訊。

官方篩選網域清單由我們策劃，並從我們的公共端點 https://lyrasearch.com/v1/ 提供。您也可以將自己的網域加入個人本機清單，並將您尊重的品牌標記為我們「Clean」清單的一部分（慢買、永續、優質）。

2 · Lyra 運作的四種方式

Lyra 以四種方式提供，順序如下。每一種都在不同的介面上完成同樣的工作，各自有其自身的隱私足跡。

• 應用程式（Android、iPhone、Mac、PC）。完整的 Lyra 瀏覽器原生應用程式，內建過濾，無需設定。應用程式把你的清單和偏好儲存在裝置上，登入後與帳戶同步。在 iPhone 和 Mac 上，也可以在應用程式內透過 Apple 購買訂閱（見第 7 節）。Android 和 PC 應用程式不販售任何東西。
• DNS（安全模式 / 私人 DNS）。系統層級的篩選，清理裝置上的每一個應用程式，而不僅是瀏覽器。若您啟用它，Lyra 的 DNS 解析器會處理您裝置的 DNS 查詢，以便封鎖篩選網域。我們按日保存查詢次數與被封鎖的次數，以及被封鎖網域的名稱（保留 30 天），用於在您的個人資料中顯示。您造訪且未被封鎖的網站不會被記錄。我們不會出售或分享這些資料。
• 擴充功能（Chrome、Safari，僅限桌面）。將 Lyra 加入您已在使用的瀏覽器。它會在搜尋引擎上隱藏篩選結果項目，並將對篩選網域的直接瀏覽重新導向到本機封鎖頁面。比對完全在您的瀏覽器中進行。手機與平板瀏覽器不支援擴充功能。登入後，擴充功能只會把依類別統計的每日封鎖次數傳送到您的帳戶，不含任何網站或位址，用於彙整您所有裝置的數據。
• 網頁（lyrasearch.com）。直接從網站使用 Lyra，無需安裝。搜尋透過 Lyra 運行並回傳乾淨的結果。

3 · Lyra 收集哪些資料，以及原因

Lyra 的大部分工作完全在你的裝置上進行。Google、Bing、DuckDuckGo 和 Brave Search 上的過濾在本機執行，因此你的搜尋和看到的結果不會傳送到任何地方。封鎖次數在裝置上計算。在應用程式中，登入後，依類別統計的每日次數（例如「12 個廣告，3 個賭博」）會上傳到你的帳戶，以加總你所有裝置的數字；其中不含任何網站或位址。

帳戶電子郵件，用於提供服務並在裝置間同步。當您登入時，我們會從您選擇的登入供應商（Google、Apple、Microsoft、GitHub 或 Facebook）取得您的電子郵件地址（在供應商提供的情況下，還有您的顯示名稱）。我們用它來辨識您的帳戶並向您寄送交易性電子郵件。Lyra 沒有電子郵件／密碼登入。

註冊時的 CPF（僅限巴西），用於綁定免費試用。在巴西，註冊時需要填寫 CPF（稅號）。我們用它來確保每人只有一次免費試用、在網頁購買時遵守巴西稅務規定，並讓付費方案也適用於你使用同一 CPF 的其他 Lyra 帳戶；後者只有在付款帳戶透過電子郵件確認後才會生效。它不用於廣告，也不會為行銷而分享。

你記錄的資料，用於提供服務和在裝置間同步。你的個人封鎖清單、個人 Clean 清單和頻道封鎖會保存在帳戶中，以便在裝置間同步。購物紀錄可以由你自己輸入，也可以由應用程式讀取：當你在 Lyra 瀏覽器中開啟 Amazon、Mercado Livre、Magalu、Shopee 或 iFood 的訂單頁面時，應用程式會就在那裡、在你的裝置上讀取商品名稱、數量、價格和日期。這些購物紀錄在同步前會在裝置上加密（見下一段）。Lyra 不會存取你在這些商店的帳戶，也不會讀取你的電子郵件。

加密同步（零知識）。你的瀏覽紀錄、開啟的分頁、我的最愛、購物紀錄和密碼保險庫在離開裝置之前，會用由你的主密碼衍生的金鑰在裝置上加密。我們的伺服器只保存這些加密內容，用於傳送到你的其他裝置；我們沒有金鑰，無法讀取。如果你忘記主密碼，又沒有緊急應變工具包或通行金鑰（passkey），連 Lyra 也無法復原這些資料。

匿名的當機與錯誤遙測，用於修正錯誤與服務中斷。當 Lyra 遇到錯誤時，它可能會傳送一份匿名報告，其中包含一則簡短的錯誤訊息、應用程式版本與平台（例如 android、ios、web、chrome）。在傳送之前，我們會清理該訊息以移除 URL 與電子郵件地址。未經您同意不會傳送任何內容：第一次出錯時應用程式會詢問能否傳送報告，您也可以在設定中設為一律開啟或關閉。擴充功能不會傳送錯誤報告。

訂閱狀態，用於讓你使用已付費的服務。我們會收到你的訂閱狀態（試用、有效、已過期、已取消、已退款）以及付款處理方的交易 ID。透過 Apple 購買時，我們會收到 Apple 簽署的交易（交易 ID、產品、有效期以及應用程式產生的連結碼），不含任何付款資料。我們不保存你的信用卡資訊。

我們絕不收集的內容：

• 可讀形式的瀏覽紀錄或你造訪的網站清單（如果你使用同步，它們會加密傳輸，我們無法讀取）
• 與你關聯的搜尋。Lyra 搜尋為取得結果會經過我們的伺服器和 Serper（第 11 節），結果最多快取 12 小時，且不與你的帳戶關聯
• 你造訪的頁面網址（上文所述加密同步之外）
• 應用程式內可識別身分的分析或行為追蹤（網站的行銷像素和購買事件見第 11 節）
• 裝置指紋資料

社群貢獻（與 Lyra 社群分享您的個人封鎖／Clean 清單）是選擇加入的，預設關閉。它有自己的章節，見下文。

位置資訊，只在你要求時提供，也只在這次請求期間。 當你向 Lyra 詢問你附近的事情，或者你授權的網站提出請求時，裝置會提供你的街區、你的城市，以及一個大約 100 公尺的近似位置點。在送給人工智慧的請求裡，這些會跟著你的問題一起過去，不會多出別的。Lyra 不保存你的行程，不在背景追蹤你，也不記錄你去過哪裡。

雲端桌面，用於你的憑證，也用於連接 WhatsApp。 當你開啟桌面時，我們的一台機器執行你選擇的程式，並把螢幕的照片送到你的裝置上，大約每秒一張，經過我們的伺服器。這些影像不會被保存在任何地方：每一張在記憶體裡取代上一張，然後消失。憑證或 WhatsApp 的工作階段留在只屬於你的磁碟上，你關閉時機器就被銷毀。這不是零知識，我們寧願這樣說，也不願承諾相反的事：這些像素誕生在我們的機器上。

4 · 哪些內容留在您的裝置上

在應用程式與擴充功能中，Lyra 僅在裝置端儲存中（應用程式的本機儲存，或擴充功能中的 chrome.storage.local）儲存以下內容，除本政策其他地方所述外絕不傳送到任何地方：

• 官方封鎖清單（從我們的公共端點同步）
• 您的個人封鎖清單與 Clean 驗證（在您登入時也會同步到您的帳戶）
• 清單版本號與上次同步的時間戳記
• 顯示您看到了多少次重新導向與隱藏結果的工作階段計數器
• 若您已暫時暫停 Lyra，則記錄暫停狀態
• 您所選的介面語言
• 廣告封鎖與追蹤器封鎖的開關偏好
• 已登入使用者的快取顯示名稱與電子郵件（以便帳戶標記無需網路請求即可立即呈現）
• 連接權杖（您帳戶的授權金鑰），在您為擴充功能登入後儲存，以便它能代表您載入付費的策展清單；您可以透過在彈出視窗中中斷連接來移除它

您可以隨時透過移除應用程式或擴充功能，或清除其儲存，來清除所有這些內容。

5 · 從我們的伺服器擷取的內容

每隔幾個小時，以及在您點按立即同步時按需，Lyra 會向 version.json 發出標準的 HTTP GET 請求，若存在較新的清單，則會向 domains.json 與 clean.json 發出請求。這些是從 Cloudflare CDN 提供的靜態 JSON 檔案。

當您登入時，Lyra 還會向 /api/v1/personal 發出經過身分驗證的請求，以同步您的封鎖／Clean 清單。該請求使用由 Better Auth 簽發的工作階段 Cookie（僅 HTTP、安全）來辨識您。

作為其 CDN 營運的一部分，Cloudflare 可能會保留標準的 HTTP 記錄檔，受 Cloudflare 隱私權政策約束。

6 · 權限說明

原生應用程式僅請求作業系統為您開啟的功能所需的權限（例如用於安全模式的 VPN／私人 DNS 設定）。每一項都會在使用時附帶說明進行請求。

Chrome/Safari 擴充功能宣告了以下權限：

• declarativeNetRequest，用於將對篩選網域的直接瀏覽重新導向到本機封鎖頁面，並可選擇透過您可以切換的隨附規則集封鎖廣告與追蹤器請求。瀏覽器以宣告方式執行這些規則；擴充功能不會看到各個單獨的請求。
• storage，用於在您的裝置上保存清單（官方、個人、Clean）與您的本機偏好。
• alarms，用於排定清單的定期背景同步，以及「暫停一小時」功能的自動恢復。
• tabs，用於開啟登入頁面、在全新安裝時開啟歡迎分頁，以及讀取目前分頁的 URL，以便彈出視窗能提供快捷操作（「封鎖此網站」／「標記為 Clean」）。
• host_permissions: <all_urls>，為使重新導向規則與廣告／追蹤器封鎖能套用於任何網站所必需。除在受支援的搜尋引擎（Google、Bing、DuckDuckGo、Brave Search）上隱藏結果項目外，Lyra 不讀取或修改頁面內容。
• webNavigation，用於偵測您何時直接導覽至被篩選的網域，以便 Lyra 能顯示本機封鎖頁面（安全模式）。Lyra 不會記錄、儲存或傳送您造訪的頁面。
• identity，用於讓您一鍵將擴充功能連接到您自己的付費帳戶。當您在彈出視窗中選擇「登入」時，Chrome 會為您的 Lyra 帳戶開啟標準的登入流程（透過 chrome.identity.launchWebAuthFlow）；成功後，擴充功能會收到一組一次性代碼，並用它換取您帳戶的授權金鑰。該金鑰儲存在您的裝置上（chrome.storage.local），並作為授權標頭傳送到 lyrasearch.com，以便載入付費的、經過策展的清單。Lyra 僅用它來驗證您自己的帳戶。它不會存取任何其他帳戶，除了您的登入供應商為您正在登入的帳戶所回傳的電子郵件外，不會接收任何身分資料。您可以隨時從彈出視窗中斷連接。

7 · 付費方案

Lyra 以 7 天免費試用開始，前期無需信用卡。試用結束後，Lyra 需要付費訂閱才能保持篩選功能有效。網站與應用程式中會顯示剩餘天數倒數。

• 國際，在網站上：每年 24 美元
• 巴西，在網站上：每年 49 雷亞爾。在 iPhone 和 Mac 上透過 Apple：每年 59,90 雷亞爾或 29,99 美元（App Store 價格包含 Apple 的佣金）

你可以在 Lyra 網站（lyrasearch.com）訂閱，也可以在 iPhone 和 Mac 上於應用程式內透過 Apple 訂閱。Android 和 PC 應用程式以及瀏覽器擴充功能不販售任何東西。無論在哪裡訂閱，登入後都會在所有地方解鎖訂閱。付款由外部服務商處理：

• Paddle，面向國際客戶（USD；作為登記商戶並處理全球稅／加值稅）。方式包括卡、PayPal、Apple Pay、Google Pay 等，視您所在國家而定。
• Mercado Pago，面向巴西客戶（BRL，透過 PIX、boleto 或卡）。
• Apple：用於 iPhone 和 Mac 應用程式內的購買（App Store 訂閱，由 Apple 收費和續訂）。這些購買的取消和退款在你的 Apple 帳戶設定中進行。

付款處理方會依其隱私權政策接收處理付款所需的資料（姓名、電子郵件、帳單地址、付款方式）。Lyra 只接收你的電子郵件、訂閱狀態和交易 ID（Apple 則為簽署的交易）。我們不保存付款資料。在網站購買時，付款核准後，我們會向 TikTok 傳送一個轉換事件，包含你的電子郵件和帳戶 ID 的雜湊值（SHA-256）、金額、IP 位址和瀏覽器資訊，用於衡量行銷活動（見第 11 節）。網站購買享全球 14 天退款。可隨時在帳戶頁面（/billing）取消。

8 · AI 助理通道（MCP）

Lyra 公開了一個可選通道，讓 AI 助理可以代表您使用 Lyra，透過位於 /mcp 的 Model Context Protocol 伺服器與位於 /api/v1/* 的公共 REST API。此通道受一個嚴格的兩層同意模型約束：

• 讀取（瀏覽、讀取頁面、查詢您自己的篩選清單）在工作階段層級同意下運行，絕不逐次提示。
• 觸及外部世界的操作（通訊、購買、傳送訊息、提交表單、簽署、路由文件）始終需要您在螢幕上逐次進行明示授權。這些操作在設計上被鎖定，無法悄然發生。

該通道絕不公開您的保險庫、您儲存的密碼或任何簽署能力。它無法讀取您的收據或訂單紀錄。讀取絕不提示；任何可能花錢或代表您發言的操作則始終會提示。

9 · 社群貢獻（可選）

若您啟用「為社群做貢獻」，我們僅會向伺服器傳送以下項目，且不與您的識別碼關聯：

• 您加入個人封鎖清單的網域
• 您正面標記為 Clean 的品牌

當足夠多的使用者提交同一個網域時，它會進入人工審核佇列，並可能被加入官方清單。Clean 品牌同理。這是一個集體過程，幫助 Lyra 社群在無需任何人表明身分的情況下精煉策劃。貢獻預設關閉。您可以隨時啟用與停用它。

10 · 錯誤報告（匿名，可選擇退出）

當 Lyra 遇到錯誤時，它可能會向 /api/v1/errors 傳送一份小的匿名報告，以便我們監控服務健康狀況並修正當機。有效負載包含：

• 一個錯誤類型（例如 pull_5xx），最多 64 個字元
• 一則簡短的錯誤訊息（例如 GET /personal 500），傳送前已清除 URL 與電子郵件地址，最多 500 個字元
• 應用程式版本（例如 1.1.0），最多 32 個字元
• 平台（例如 android、ios、web、chrome）

錯誤報告不包含您的電子郵件、身分、工作階段 Cookie、IP 位址（除我們的主機作為任何 HTTP 請求的一部分所記錄的內容外）、瀏覽紀錄、搜尋查詢或您個人清單的內容。這僅是營運遙測，而非分析。我們無法將錯誤報告與特定使用者關聯。您可以在設定中關閉錯誤報告。

11 · 為我們處理資料的第三方

我們將處理方名單保持簡短，並列明每一方。我們不出售您的個人資料，也不為跨情境行為廣告而分享它。

• Cloudflare，託管、CDN 以及我們的資料庫（Cloudflare D1）。您的帳戶資料（電子郵件、您的清單、您記錄的購買）儲存在這裡。受 Cloudflare 隱私權政策約束。
• Resend，傳送我們的交易性電子郵件（登入與帳戶通知）。為投遞該郵件的目的取得您的電子郵件地址。見 Resend 隱私權政策。
• Paddle，網頁上面向國際客戶的付款；作為登記商戶並處理全球稅／加值稅。取得處理您付款所需的資料。見 Paddle 隱私權政策。
• Mercado Pago，網頁上面向巴西客戶的付款（PIX、boleto、卡）。取得處理您付款所需的資料。見 Mercado Pago 隱私權政策。
• TikTok：行銷活動成效衡量。TikTok 像素在我們的公開網站（lyrasearch.com）上執行，包括訂閱頁面；在 Android 和 PC 應用程式中，這些網站頁面可能會在應用程式內開啟並載入像素。在 iPhone、Mac 和瀏覽器擴充功能中不會載入。網站購買核准時，我們的伺服器會向 TikTok 傳送第 7 節所述的轉換事件。TikTok 永遠看不到你的清單、瀏覽紀錄或帳戶內容。請參閱 TikTok 隱私權政策。
• Serper：執行 Lyra 的搜尋並傳回結果。它會收到搜尋文字，但不會收到你的電子郵件或帳戶。請參閱 Serper 隱私權政策。
• Apple：對在 iPhone 和 Mac 應用程式內購買的訂閱收費和續訂，並向我們傳送簽署的交易以及續訂和退款通知。請參閱 Apple 隱私權政策。

您的登入供應商（Google、Apple、Microsoft、GitHub 或 Facebook）也在其自身的隱私權政策下處理登入本身。

12 · 您的資料儲存在哪裡，以及國際傳輸

您的帳戶資料儲存在 Cloudflare 的基礎設施中。封鎖清單與本網站由 Cloudflare 的全球 CDN 提供，這意味著對您裝置的回應可能來自世界任何地方的 Cloudflare 邊緣節點。上文列明的付款與電子郵件處理方可能在其自身所在區域處理它們取得的有限資料。當資料跨越邊境時，我們的處理方依賴標準合約保障措施。

13 · 資料保留

只要你的帳戶存在，我們就會保存帳戶資料（電子郵件、你的清單、每日封鎖次數和同步的加密內容）。你刪除帳戶後，這些資料會從我們的伺服器刪除。透過 Apple 購買的紀錄會解除與你的關聯後保留，因為該購買屬於你的 Apple 帳戶，可以復原到新帳戶。匿名錯誤報告只在營運監控所需的時間內保留，且不與你關聯。搜尋結果最多快取 12 小時，不與任何帳戶關聯。DNS 統計資料只以彙總形式保留。付款和電子郵件服務商會依其自身政策和法律義務（例如稅務紀錄）保留其持有的有限資料。

14 · 兒童

Lyra 並非面向兒童。它面向成人，不面向 13 歲以下（或在適用更高數位同意年齡之處 16 歲以下）的兒童。我們不會在知情的情況下收集兒童的資訊。若您認為某位兒童向我們提供了個人資料，請聯絡我們，我們將刪除它。

15 · 您的權利與帳戶刪除

根據包括 GDPR（歐盟）、LGPD（巴西）、CCPA（加州）、PIPL（中國）及同等法規在內的資料保護法律，您有權存取、更正或刪除我們持有的關於您的個人資料。

若您已登入，Lyra 持有的關於您的個人資料是：

• 電子郵件與姓名（登入時收集）
• CPF，僅限巴西（註冊時收集，用於綁定免費試用，並在你確認後在你的帳戶之間共用方案）
• 您的個人封鎖清單、個人 Clean 清單與通道封鎖（同步到您的帳戶）
• 你記錄的或應用程式從訂單頁面讀取的購物紀錄和日常必需品，在你的裝置上加密
• 同步的加密內容（瀏覽紀錄、分頁、我的最愛、保險庫），我們保存但無法讀取
• 來自付款供應商的訂閱狀態
• 依類別統計的每日封鎖次數，以及如果你透過 Apple 購買，相應的購買紀錄

您可以隨時刪除您的帳戶與上述所有內容，在網站上透過個人檔案，刪除帳戶。刪除會從我們的伺服器移除您的資料。您也可以寄送電子郵件至 [email protected] 以行使任何權利，我們將在 30 天內回覆。

若您啟用了社群貢獻，您可以請求移除您提交的網域與 Clean 驗證，前提是它們尚未被彙總進公共共識（彙總後它們即成為匿名且不可分離的）。

16 · 本政策的變更

若我們變更本政策，頂部的「最後更新」日期將會改變。重大變更將在生效前於應用程式中公告。

17 · 我們是誰及聯絡方式

Lyra 由 Icivitas Ltda（CNPJ 59.206.635/0001-92）營運，總部位於巴西。Icivitas Ltda 是負責本政策所述處理的資料控管者。

疑問、投訴，或存取、更正、刪除您資料的請求：[email protected]。我們在 30 天內回覆隱私請求。

18 · 聯盟連結與披露

Lyra 與 VT CASA LTDA（CNPJ 53.990.615/0001-79）關聯。Lyra 中的部分購物結果包含聯盟連結：若您點擊並購買，我們可能會從零售商處賺取佣金，您無需支付任何額外費用，價格也不會改變。這有助於維持 Lyra 的運作。我們參與 Amazon Associates Program（作為亞馬遜聯盟會員，我們從符合資格的購買中賺取收入）、Awin 與 Rakuten Advertising。聯盟連結不會影響我們的策展或結果排序。

當您點擊聯盟連結時，零售商或其聯盟網路可能會設定一個 cookie，以便將可能的購買歸因於 Lyra。佣金始終由零售商支付，絕不由您支付。