本政策以英文版为准。译文与英文版如有不一致,除非你所在国家的法律另有规定,以英文版为准。
1. 我们是谁
Evaari(以下简称"Evaari"或"我们")运营 iPhone、iPad 和 Android 版 Evaari 应用以及网站 evaari.com(以下简称"本服务"),并对本政策所述的个人信息负责(即个人信息处理者/数据控制者)。本政策与我们的服务条款一同适用。
联系方式: [email protected],邮件主题"Privacy Request"。如需我们的邮寄地址,请发送邮件至同一地址索取。
2. 我们收集哪些信息
你的账号。 你可以先以访客身份开始,之后再绑定登录方式。
- 通过 Apple 登录: Apple 用户 ID、Apple 与我们共享的电子邮箱(可能是隐藏的转发邮箱;我们发送的邮件,例如登录验证码,也会通过它送达你),以及在你允许的情况下,首次登录时的名字。
- Google: Google 用户 ID、你的电子邮箱和名字。
- 电子邮箱: 你的邮箱地址。登录时我们会发送一次性验证码。在当前版本的应用中,我们只以加密(哈希)形式保存验证码;早期版本 Evaari 的部分登录记录目前仍以原始形式保存(第 16 条)。来自早期版本 Evaari 的账号可能仍有密码,我们只以加盐哈希的形式保存。
- 技术信息: 安装 ID、你的平台和应用版本,以及登录的安全记录。
你在应用中告诉我们的内容。 你希望 Evaari 怎样称呼你、用什么方式和你说话,你的年龄段(可选,选择"不想说"也没关系),语言和时区,新手引导中的回答(目标、阻碍你的事、你的节奏、提醒时间和生活之轮评分),你从哪里了解到 Evaari(可选),以及你的设置。
你的步骤和进度。 习惯和步骤(包括你想戒掉的习惯)、打卡和计时器、每日任务(向你推荐了哪些、你更换了哪些、完成了哪些)、连续打卡和冻结卡、光芒、Evaari 的形态、星星、奖杯、联赛、成就、奖励和发现、带标签和备注的心情记录、日记笔记、生命之轮的更新以及你的计划。
与 Evaari 的聊天。 你写下的消息、语音消息及其转写文字、你在聊天中发送的照片、Evaari 的回复、聊天的简短总结、Evaari 写给你的信,以及仅在你开启记忆功能时,Evaari 记住的简短笔记(第 4 条)。
你给 Evaari 看的照片(Moments)。 Moments(“给 Evaari 看”、相册和给好友的限时动态)将随 Evaari 的更新到来;这部分内容在它来到你的 App 后适用(第 6 条)。当你给 Evaari 看一张照片时,我们会收集:
- 照片。在离开你的手机之前,App 会生成一份新的、更小的副本(长边最多 1,600 像素),去掉位置标记和其他隐藏信息(例如 EXIF 数据)。随后我们的服务器生成两个轻量版本,只保存这两个版本,从不保存原图;
- 可选的照片说明(最多 80 个字符)、日期,以及照片所属的步骤或任务;
- Evaari 对这张照片的话和贴纸,以及自动检查的结果(第 4 条):例如“ok”这样的类别、照片中是否有人或大量文字,以及检查时间。只有在记忆开启时,我们才会额外保存最多五个描述照片内容的简单词语(例如“茶”或“公园”);这些词语绝不会展示给任何人;
- 如果你把照片展示给好友:谁可以看到你的限时动态(全部好友或你挑选的好友)、好友发给你的贴纸和你发出的贴纸、你已经打开过哪些好友的限时动态(仅用于为你标记新的)、你隐藏了谁的限时动态,以及你的照片设置;
- 关于照片的举报及其处理结果(第 6 条)。
好友和游戏。 你的显示名称、@用户名和 Evaari 的外观、好友请求和好友关系、你创建或使用的邀请链接和二维码、互动表情、打招呼、双人连续记录、双人任务、马拉松、游戏及其走法、收件箱条目、屏蔽和举报。
购买。 你的方案(Free 或 Plus)、试用和续订状态、商店、商品、交易 ID 和日期,以及露米上线后你的露米余额和购买、花费记录。付款由 Apple 或 Google 处理,因此我们永远看不到你的银行卡信息。
通知。 你每台设备的推送令牌、授权状态、通知和免打扰时段设置、你选择的提醒时间、你通常打开应用的时间段(以便 Evaari 的小纸条在合适的时候送达),以及哪些通知已发送和被打开的记录。
设备和使用信息。 设备类型和型号、操作系统、应用版本、语言和地区设置、时区、IP 地址(在服务器日志中)、应用内事件(例如"打卡了一步"或"打开了某个页面")、我们测试改动时的测试分组、崩溃报告和性能数据。如果你通过邀请链接加入,我们会收到邀请码,在 Android 上还会收到 Google Play 安装引荐信息。
支持。 你通过"给我们写信"或电子邮件发给我们的内容,以及你的应用版本和设备类型。
哪些必须提供,哪些可选。 要使用 Evaari,App 需要基本的技术数据(例如安装 ID、设备类型和 App 版本);要在不同设备间保留进度,还需要一种登录方式。其他一切都由你决定:你的名字、年龄段、回答、心情、日记、对话、照片、声音和好友。缺少其中某些内容时,部分功能可能无法使用:例如,没有你对 AI 服务的同意,就无法与 Evaari 聊天,也无法使用“给 Evaari 看”;没有显示名称,就无法使用好友功能。
我们不收集的内容。 我们不索取你的通讯录、精确位置或健康类 App 的数据。我们不投放广告,不将广告标识符用于广告,也不在其他公司的 App 或网站中追踪你。我们不使用人脸识别。相机仅用于扫描好友的二维码(在你的手机上),或拍摄你决定发送给 Evaari 的照片(在聊天中或通过“给 Evaari 看”)。当你从相册中选择照片时,App 只读取你选中的那张。麦克风仅在你录制语音消息时使用。
3. 我们为什么使用这些信息
| 目的 | 在欧洲经济区、英国和瑞士的法律依据 |
|---|---|
| 创建你的账号、同步你的进度,运行步骤、每日任务、提醒、好友、游戏、相册、限时动态以及你选择的功能 | 合同 |
| 聊天、总结、建议、Evaari 查看你给他看的照片,以及其他 AI 功能 | 合同和你对 AI 服务的同意;记忆以及与健康相关的记忆需要明确同意 |
| 保护人们的安全:留意危机迹象、展示求助信息、防止滥用,并检查名称、照片、照片说明和举报 | 正当利益、重大利益、法定义务 |
| Plus、露米、退款以及防止欺诈(例如邀请奖励) | 合同、法定义务、正当利益 |
| 了解 Evaari 的使用情况、修复错误和测试改进 | 正当利益(你可以提出反对) |
| 你允许的通知和服务消息 | 合同;你对通知的授权 |
| 税务、会计和法律主张 | 法定义务、正当利益 |
敏感信息。 对话、心情、日记笔记、照片和部分习惯可能透露你的健康状况或其他敏感话题。我们只将其用于向你提供本服务和保障你的安全;在法律要求的情况下,仅在获得你的明确同意后使用:即你对 AI 服务的同意以及单独的记忆开关。我们绝不会将其用于广告。
我们不会通过自动化方式对你作出具有法律效力或类似重大影响的决定。Evaari 的步骤建议、每日任务或通知时间等是自动生成的,但你随时可以忽略。对照片的自动检查只决定这张照片是否保存、能否展示给好友;它绝不会对你作出其他任何决定。如果你认为它对某张照片判断有误,可以联系我们。
4. Evaari 的 AI 如何使用你的数据
- 发送哪些内容。 只有在你允许 AI 回复之后,当你使用 AI 功能(聊天、“给 Evaari 看”、今日心语和其他每日话语、步骤建议、“变简单”、每周回顾或洞察)时,我们才会把必要的内容发送给 OpenAI:你的消息或照片、对话的最近部分,以及背景信息,例如你选择的名字、你的回答、语言和称呼方式、你是青少年还是成年人、今天的步骤、最近的心情以及相关的笔记和总结。语音消息会以音频形式发送到 OpenAI 的语音服务转成文字。在笔记进入记忆之前,我们会删除电话号码、邮箱地址、街道地址以及银行卡或证件号码等信息。
- 你给 Evaari 看的照片。 照片的一份缩小副本(768 像素,在我们服务器的内存中生成,从不保存)会连同你的语言、一天中的时段、Evaari 的形态、这张照片是为习惯、任务还是只是今日照片,以及步骤名称(仅限任务或你向好友展示的习惯;对于只留给自己的习惯,只发送它的生活领域,例如“身体”),一起发送给 OpenAI。AI 在一次请求中检查照片、写出 Evaari 的话并挑选他的贴纸;Evaari 对同一版本的照片最多只看两次。检查只记录照片中是否有人,从不记录是谁。照片说明也会被检查;在带说明的照片发给好友之前,说明和图片会一起再检查一次。
- 先征得你的同意。 App 只问一次:在你第一次打开与 Evaari 的聊天时的单独窗口中;或者,如果你先给 Evaari 看照片,则通过“第一张照片之前”页面中的勾选框“允许 Evaari 的 AI 查看我的照片”。这是同一项同意,随你的账号保存:无论以哪种方式给出,都适用于你所有设备上的聊天和照片。聊天窗口会说明发送什么、发送给谁;照片页面链接到“照片如何保存”,说明同样的内容。登录、输入邮箱或完成新手引导都不等于给出这项同意。在你允许之前以及你关闭之后,你分享的任何内容(对话、名字、回答、心情、步骤、消息或照片)都不会发送到 AI 服务:聊天会暂停,“给 Evaari 看”不接收照片,Evaari 的其他部分继续使用我们团队写好的文字运行。唯一的例外是下文所述、对你选择展示给好友的内容(例如显示名称)进行的简短自动安全检查:它用于保护他人,从不生成回复。
- 不用于训练。 我们在关闭存储的情况下使用 OpenAI 的 API。根据 OpenAI 的 API 条款,这些数据(包括你的照片)不会用于训练其模型。OpenAI 可能为检测滥用而将 API 数据保留最多 30 天,之后删除,除非为履行法律义务或保护其服务或他人免受伤害而需要保留更久。我们发送的是经过加密处理的标识符,而不是你的用户 ID。
- 模型。 聊天、Evaari 查看你的照片以及所有其他文字功能(总结、建议和安全检查)使用 OpenAI 的 gpt-6-luna 模型。语音消息发送到 OpenAI 的语音转文字模型,OpenAI 的嵌入模型帮助 Evaari 找到相关笔记。如果我们新增其他 AI 服务提供商,会先更新本政策。
- 安全检查。 同一个 AI 请求还会检查你最新的消息或照片是否有风险迹象,同时配合在我们服务器上运行的 12 种语言词表。你选择展示给好友的名称、步骤或照片说明也会经过简短的自动安全检查。如果你没有同意 AI 服务,你的私密文字和照片只会由我们服务器上的这份词表检查。检查无法评估的照片绝不会展示给你以外的任何人(第 6 条)。
- Evaari 的声音。 Evaari 用文字回复,从不朗读他的回复。他唯一会说的词是自己的名字,使用的是应用内自带的简短录音,因此你的文字和他的回复都不会为了生成语音而发送到任何地方。应用中的其他声音(例如信件和两姐妹的声音)也都是预先录制的,不使用个人信息。
- 记忆,仅在你同意后。 如果你开启记忆,Evaari 会把对你重要的事记成简短笔记(每条最多 200 个字符),让之后的聊天能接续下去。与健康相关的笔记需要单独同意,默认关闭。Evaari 绝不会记录关于宗教、性取向、政治、金钱细节或法律纠纷,关于诊断、药物或体重的笔记,也不会记录危机时刻的任何内容。关于一时话题的笔记会在 14 天后淡去。在 Free 中,Evaari 使用最近 14 天的笔记和关于你的关键信息;在 Plus 中,使用你的全部笔记。未满 16 岁的用户记忆处于关闭状态,关于照片的简单词语也一样(第 2 条)。
- 你可以做什么。 在 我 → 设置 → Evaari 的记忆 中,你可以查看并删除每条笔记、选择"全部忘记"、开启或关闭记忆功能和健康相关记忆、删除所有聊天以及下载你的数据。
5. 好友:别人能看到什么
- 默认情况下,好友可以看到你的显示名称和 @用户名、Evaari 的形态和外观、你的连续记录、奖杯和联赛,以及你今天是否打卡。你可以在 我 → 设置 → 好友与隐私 中逐项隐藏。习惯名称、步数和领域默认隐藏,除非你选择公开。
- 绝不展示给任何人: 你的对话、心情、记忆、日记笔记和生命之轮,以及你留给自己的照片。
- 你所在每周联赛小组的人可以看到你的显示名称、Evaari 的形态和你本周的光。
- 打开你创建的个人邀请链接的人,会看到你的显示名称(年满 16 岁时)、Evaari 的形态,以及你已经养育 Evaari 多少天。分享卡片只有在你开启后才会显示你的名字。
- 没有私信:只有预设的互动、挥手、贴纸和游戏操作。如果你把照片展示给好友,他们也会看到照片说明(第 6 条)。
- 举报和屏蔽。 如果你举报某人,我们会保存原因、一条可选说明(最多 300 个字符,仅我们的审核人员可见)以及被举报资料的快照。对方不会知道是谁举报了他,也不会知道自己被你屏蔽。关于照片的举报见第 6 条。
- 年龄。 13 至 15 岁的用户,好友功能以受限模式运行:只能通过链接或二维码添加,不能通过 @用户名搜索,卡片上不显示名字,晚上 8 点后保持安静。未满 13 岁的用户好友功能关闭,其好友数据会被删除。如果我们不知道你的年龄,在你添加好友前可能会询问你的出生年份;离开你手机的只有年龄段。
6. Moments:你的照片和限时动态
Moments 将随 Evaari 的更新到来。本条在“给 Evaari 看”、相册或限时动态出现在你的 App 中之后适用。
- 默认私密。 你给 Evaari 看的每张照片都会进入你的相册,只有你能看到。除非你打开“给好友看”,否则不会分享任何内容。
- 先检查。 Evaari 的 AI 会在其他人能看到之前查看每张照片(第 4 条)。被检查拦下的照片不会保存:不会存储它的任何部分。对你没问题但不适合给别人看的照片,例如屏幕截图、文件或几乎全是文字的图片,会作为你和 Evaari 之间的私密内容留在相册里,不能展示给好友。如果检查无法给出结果,照片会在你的相册中等待,只有你能看到;如果大约 35 分钟后仍无结果,照片会被删除。如果照片因出现自伤迹象而被拦下,App 会显示你所在国家的求助热线。
- 给好友的限时动态。 你可以把今天拍的照片展示给好友。从第一次展示起,它作为限时动态展示 24 小时,之后只留在你的相册里。你可以在照片与限时动态设置中选择谁能看到你的限时动态(全部好友,或只给你挑选的好友);更改立即生效,包括今天的限时动态。好友能看到照片、你的说明、Evaari 的话和贴纸,而步骤名称只在任务和你向好友展示的习惯中显示。没有公开信息流,其他人无法打开你的照片,即使有链接也不行。
- 用贴纸,不用评论。 好友只能用贴纸回应。好友能看到一张照片收到了哪些贴纸,但看不到数量。你能看到谁送了贴纸,但永远看不到谁看过:我们记录好友已经打开过哪些限时动态,仅用于为他标记新的,并在 48 小时后删除这条记录。你可以关闭来自好友的贴纸,也可以隐藏任何人的限时动态;对方不会收到通知。
- 双人任务。 你添加到双人任务中的照片只展示给那位好友,同样是 24 小时,显示在对方的照片旁边。
- 你的选择。 你可以随时修改照片说明、替换或删除任何照片,或删除全部照片。被删除或替换的照片会立即从你的相册和好友看到的限时动态中消失,并在一小时内从我们的照片存储中清除,不保留任何副本。你可以随时免费下载全部照片(第 13 条)。如果你把照片保存到手机,这份副本归你所有,会留在手机相册里。
- Free 与 Plus。 在 Free 中,相册显示最近 30 天的照片,更早的照片被一层薄纱遮住;在 Plus 中,整个相册都可查看。不会因为照片旧了而删除,每张照片都可以随时免费下载。
- 他人与隐私内容。 只展示乐意出镜的人,绝不要展示他人的隐私信息,例如证件、聊天记录或地址。当 AI 在照片中看到有人时,Evaari 会用几句事先准备好的温暖话语中的一句回应,从不评论这个人。
- 举报。 如果好友举报一张照片,这张照片会立即对他隐藏。因裸露、暴力、霸凌、自伤或他人隐私信息而提出的举报,会在我们审核完成前对所有好友隐藏该照片;你仍能看到它,并显示“审核中”标记。举报(原因和最多 200 个字符的可选说明,仅审核人员可见)以及被举报内容的副本(图片、照片说明和 Evaari 的话)会交给我们的审核人员;我们绝不会告诉你是谁举报的。该副本保存在访问受限的地方,从不在 App 中显示,最长 30 天,仅在法律要求我们保留时保留更久。你也可以举报 Evaari 对你自己照片说的话:这些话会立即被替换,并交给我们的审核人员。
- 涉及法律时。 如果检查发现涉及未成年人的色情内容,照片不会被保存,该账号的好友功能会被立即暂停,我们将依法处理,这可能包括向有关部门报告。
- 截屏。 好友仍然可以截屏。只给好友看你当面也愿意给他们看的内容。
- 年龄。 未满 13 岁的用户无法使用“给 Evaari 看”和限时动态。如果我们之后得知某个账号属于未满 13 岁的人,其照片会立即从所有限时动态中移除,在 30 天内可供下载,之后删除。
7. 通知
经你允许,我们通过 Firebase Cloud Messaging(在 iPhone 上通过 Apple 推送服务)发送通知。Evaari 每天最多发送两条自己的消息,间隔至少三小时;此外还有你设置的提醒(在你的手机上排定)、好友动态(例如好友给你的照片送了贴纸:通知只显示对方的名字和贴纸,从不显示你的照片说明或 Evaari 的话)以及服务消息。免打扰时段默认为 22:00 至 08:00。我们不发送营销通知。你可以在我 → 设置 → 通知或手机设置中更改这些内容。
8. 分析和崩溃报告
- Google Analytics for Firebase 让我们了解哪些页面和功能被使用,附带随机的 App 实例 ID、设备和 App 版本、地区及语言。我们不会发送姓名、邮箱地址、照片或你写的内容。
- Firebase Crashlytics(在应用商店版本中)会发送崩溃报告,包含设备型号、操作系统、应用版本、语言和 Evaari 的形态。
- 我们自己的服务器会记录一些与你的账号关联的关键事件(例如新手引导步骤、订阅页面和评分)。
- 我们不使用广告网络或数据经纪商。你可以随时反对分析(第 13 条)。
9. 购买
Evaari Plus 和露米通过 App Store 或 Google Play 购买。Adapty 代我们管理订阅:它会收到你的 Evaari 用户 ID、购买和续订事件、商品、商店、国家和币种,以及你的应用版本和设备类型。我们已在 Adapty 中关闭 IP 地址收集。我们永远不会收到你的支付卡信息。
10. 我们与谁共享数据(委托处理与跨境提供)
我们不会出售你的个人信息,也不会为跨情境行为广告而共享。我们只与依据合同为我们处理数据的服务提供方共享,并且仅限于其所需的范围:
| 提供方 | 用途 | 所在地 |
|---|---|---|
| OpenAI | AI 回复、总结、建议、记忆、安全检查、Evaari 查看你给他看的照片、语音转文字 | 美国 |
| Google(Firebase Cloud Messaging、Analytics、Crashlytics、Google 登录、Google Play) | 通知、分析、崩溃报告、登录、Android 购买 | 美国及全球 |
| Google Workspace | 电子邮件(登录验证码、支持)以及加密的备份副本 | 美国及全球 |
| Apple | 通过 Apple 登录、iPhone 通知、App Store 购买 | 美国及全球 |
| Adapty | 订阅管理 | 美国 / 欧盟 |
| 我们的服务器托管商 | 我们的服务器、数据库和备份 | 美国 |
| Cloudflare | 网站以及应用下载的音效文件的分发与防护 | 全球 |
| Cloudflare(R2 存储) | 私密存储你给 Evaari 看的照片的两份轻量副本 | 北美 |
此外,在法律要求时、为保护他人的安全或权利,或者向接手 Evaari 的公司(其必须遵守本政策),我们也可能共享信息。
11. 数据存放在哪里
我们的服务器和数据库位于美国,你给 Evaari 看的照片保存在北美的私有 Cloudflare R2 存储中,只有我们的服务器可以访问。我们的服务提供商可能在其他国家处理数据。当数据离开欧洲经济区、英国或瑞士时,我们依据欧盟标准合同条款(含英国附录和瑞士修订)、在服务提供商已获认证时依据欧盟—美国数据隐私框架,或依据其他合法保障措施。你可以发送邮件至 [email protected] 索取副本。
12. 我们保存数据多久
| 数据 | 保存期限 |
|---|---|
| 账号、个人资料、设置、步子、进度、心情、日记笔记 | 账号存在期间 |
| 聊天消息 | 写下后最多 365 天,之后自动删除。聊天总结会一直保留,直到你删除。在 Free 中,应用显示最近 30 天的聊天 |
| 危机时刻的消息 | 30 天,绝不用于记忆或总结 |
| 聊天中发送的照片 | 30 天 |
| 你给 Evaari 看的照片及其说明、Evaari 的话和贴纸 | 直到你删除照片或删除账号。不会因为照片旧了而删除。在 Free 中,相册显示最近 30 天 |
| 你删除或替换的照片 | 立即从相册和限时动态中消失;一小时内从我们的照片存储中清除,不留副本 |
| 被检查拦下 / 检查无法评估的照片 | 从不保存 / 约 35 分钟后删除 |
| 限时动态 | 从你第一次展示起,好友可看 24 小时;照片保留在你的相册中 |
| 你打开过哪些好友限时动态的记录 | 48 小时 |
| 被举报照片的副本,含说明和 Evaari 的话 | 为审核保留最长 30 天;仅在法律要求时保留更久 |
| 我们得知属于未满 13 岁者的账号的照片 | 立即从所有限时动态中移除;30 天后删除 |
| 语音消息 | 转成文字 7 天后删除(最长 30 天)。文字作为消息保留 |
| 记忆笔记 | 直到你删除、选择"全部忘记"或删除账号。关于一时话题的笔记会在 14 天后淡去 |
| 好友动态 / 已读的收件箱条目 | 30 天 / 90 天 |
| 游戏走法 | 游戏结束后 90 天 |
| 通知记录 | 最多 400 天 |
| 你的数据下载 | 链接 24 小时内有效 |
| 在同一台手机上被登录账号取代的访客账号 | 30 天(以便恢复),之后删除 |
| Google Analytics for Firebase 中的分析数据 / 崩溃报告 | 最多 14 个月 / 90 天 |
| 服务器日志 | 为安全和排查问题保留有限时间 |
| 购买记录 | Apple 和 Google 各自保存记录;我们按税务和会计法律的要求保存 |
| 备份 | 我们每天对数据库进行加密备份。服务器保留最近 4 份每日备份和 1 份每周备份,并自动删除更早的备份。为了在服务器故障时仍能保留,一份加密副本还会通过邮件发送到我们在 Google 的邮箱(文件小到可以作为附件时);这些副本仅在对恢复有用时保留,旧副本会定期删除。备份仅用于故障恢复,没有我们离线保存的密钥,任何人都无法打开。你给 Evaari 看的照片不在这些备份中:它们只存在于照片存储中 |
13. 你的权利和选择
每个人都可以:
- 查看和下载你的数据:我 → 设置 → 你的数据 → 导出我的数据(一个包含 JSON 文件和你的照片的 ZIP 文件;链接 24 小时内有效);
- 在应用中更正个人资料;
- 删除笔记、对话、照片或整个账号(第 14 条),并在相册和照片与限时动态设置中编辑、替换或删除任何照片,或删除全部照片;
- 在 App 中开启或关闭记忆、与健康相关的记忆、通知、与好友的分享以及来自好友的贴纸,并选择谁能看到你的限时动态;
- 随时在 App 中撤回你对 AI 服务的同意:我 → 设置 → 隐私与数据 → 关闭 AI 回复。你的选择会随账号保存,在你再次允许 AI 回复之前,聊天和“给 Evaari 看”都会暂停。撤回不影响此前已进行的处理。删除你的对话、照片和记忆是单独的选择,你可以随时在 App 中进行。你也可以写信给我们反对分析。
在中国(如适用《个人信息保护法》): 你有权查阅、复制、更正、补充、删除你的个人信息,有权要求我们对处理规则作出解释说明,有权撤回同意,并可在符合条件时请求转移你的个人信息。
在欧洲经济区、英国和瑞士(GDPR): 你享有访问、更正、删除、限制处理、数据可携带和反对的权利,并可随时撤回同意。你也可以向数据保护监管机构投诉。
在加利福尼亚州及其他有隐私法的美国州: 你有权知道我们收集了什么以及原因,有权访问、更正和删除,有权获得可携带的副本,并有权拒绝个人信息的出售或共享以及定向广告(我们都不做)。你可以限制敏感信息的使用(我们只将其用于提供本服务),在请求被拒绝时提出申诉,也可以通过授权代理人行使权利。你不会因为行使权利而受到区别对待。在我们的网站上,我们把 Global Privacy Control 信号视为拒绝。
在巴西、日本、韩国、土耳其、加拿大等地: 你享有当地法律(例如 LGPD、APPI、PIPA 或 KVKK)赋予的权利。
如何提出请求: 在应用中提出,或发送主题为"Privacy Request"的邮件至 [email protected]。我们可能需要确认请求是你本人提出的。我们会在一个月内答复(按美国各州法律为 45 天),如需更多时间会告知你。如果我们拒绝,你可以回复我们的答复并写上"Appeal"来申诉。
加利福尼亚州告知。 在过去 12 个月中,我们收集了标识符(例如用户 ID、邮箱和 IP 地址)、客户记录、商业信息(购买记录)、互联网和 App 活动、音频(语音消息)、你发送或给 Evaari 看的照片、关于你偏好的推断(例如记忆笔记)以及敏感信息(账号登录数据和你选择分享的健康信息)。我们从你和你的设备收集这些信息,用于第 3 条所述目的,并且只向第 10 条所列的服务提供商披露。我们没有出售或共享这些信息。
14. 删除你的数据
- 在 App 中: 我 → 设置 → 你的数据 → 删除账号。 你的账号及其在我们数据库中的数据会立即删除:进度、步骤、心情、对话、记忆、信件、照片和限时动态、好友数据、Lumi 和设置。紧接着,后台进程会删除你的文件(每张照片会在一小时内从我们的照片存储中清除)、你在 Adapty 的资料以及“通过 Apple 登录”的关联。
- 不使用应用: 请参阅删除你的 Evaari 账号。
- 保留的内容: 一条删除记录(一个内部编号和日期);与你无关联的 AI 成本记录和安全计数;为保护账号和防止欺诈、可能包含有限技术标识符(例如设备代码)的安全记录;仅用于防止邀请奖励欺诈的加密设备代码;以及对于 Lumi 购买,用于防止重复入账的加密交易代码。你对他人提出的举报会保留,以便我们完成处理,但不再与你关联;其中仍包含你写的说明和被举报资料的快照。如果有人举报了你的某张照片,为该审核保留的副本会保留到期限结束(最长 30 天),且不再与你的账号关联。备份中的副本会按第 12 条所述方式消失。
- 删除账号不会取消订阅。请先在你的商店账户中取消。
15. 儿童和青少年
- Evaari 面向广泛的人群,不设年龄门槛。在新手引导中,我们会询问你的年龄段(可以跳过),以便调整示例和安全功能。
- 与 Evaari 的 AI 聊天仅限 13 岁及以上的用户。 如果有人在年龄问题或聊天中告诉我们自己未满 13 岁,与 Evaari 的聊天、语音消息和照片(在聊天中和“给 Evaari 看”中)都会关闭,未满 13 岁的年龄段还会关闭好友功能和限时动态。他们仍可以完成步骤、做呼吸练习、养大 Evaari。对于我们之后得知属于未满 13 岁者的账号,其照片如何处理见第 6 条。
- 13 至 15 岁的用户记忆功能关闭,好友功能受限(第 5 条)。购买受设备和商店的家长控制约束,例如"购买前询问"和 Family Link。
- 如果你是家长或监护人,认为你的孩子在使用 Evaari,请写信至 [email protected]。在确认请求确实来自你之后,我们会帮助你查看账号、停止继续收集和使用孩子的信息,或将其删除。
16. 安全
App 与我们服务器之间的数据以加密方式(TLS)传输。只有需要的人员才能访问我们的系统。在当前 App 中,登录验证码和令牌只以哈希形式保存,“通过 Apple 登录”的令牌经过加密;早期版本 Evaari 的部分登录记录仍以原始形式保存。早期版本的密码只以加盐哈希形式保存,我们的服务器日志会隐藏令牌、邮箱地址和消息内容。你给 Evaari 看的照片保存在只有我们服务器才能访问的私有存储中:照片只能通过我们的服务器打开,服务器先确认请求者有权查看,再提供一个只对此人有效、几分钟内失效的链接。备份使用我们离线保存的密钥加密。没有绝对安全的系统,请保护好你的设备和登录信息,发现任何可疑情况请告诉我们。
17. 网站和 Cookie
- evaari.com 没有广告或跟踪 Cookie,也没有第三方分析。
- 我们用自己的工具统计访问量,这个工具不会在你的设备上保存任何内容:记录页面、来源页面、推广活动参数、设备类型、语言和浏览器类型,以及由你的 IP 地址和浏览器生成的单向加密代码。如果你的浏览器发送了 Do Not Track 或 Global Privacy Control 信号,则不会统计任何内容。
- 只有一个功能性 Cookie
lang,用于在最长 12 个月内记住你选择的语言。你可以随时在浏览器中删除它。 - 由于没有非必要的 Cookie,网站不显示 Cookie 横幅。
- 在应用中,我们只为让应用正常运行而使用设备存储,例如保持你的登录状态、保存你的设置和你对 AI 服务的选择,以及缓存你的进度。
18. 本政策的变更
我们可能会更新本政策。重要变更生效前,我们会在应用内或通过电子邮件通知你;在法律要求时,我们会征求你的同意。页面顶部的版本和日期始终表示当前有效的文本。
19. 联系我们
[email protected],邮件主题"Privacy Request"。本政策提供 12 种语言版本。译文与英文版如有不同,除非你所在国家的法律另有规定,以英文版为准。