隐私政策

我们是谁

MindHaOS（「本应用」）是一款个人整理应用。联系方式：[email protected] · 55 1013 2542。

地址：Calle Riff 1036，邮政编码 03340，墨西哥城，墨西哥。

我们收集哪些数据

• 账户：你的邮箱和一份加密的密码，由 Supabase（我们的后端服务商）管理。
• 应用数据：你在各个房间里记录的内容（例行、饮食、财务、笔记、照片……）。它们先存在你的设备上；开启同步后，会在传输加密的前提下与我们的服务器同步，好让房子跟着你在设备之间走。
• 支付：由 RevenueCat 和 Stripe 处理。我们从不查看也不保存你的银行卡；只收到你的购买和订阅状态。
• AI 使用：已消耗额度的计数（不含你对话的内容，那些内容只会为生成每次回复而发送给 AI 服务商，不用于训练）。
• 相机和麦克风：仅在你开启时使用（AR 面具、发到聊天的照片、语音输入）。面具在你的设备上处理；语音输入的音频和你附到聊天的照片，仅为生成该回复而发送给 AI 服务商。
• 健康与身心数据：你记录的运动、饮食、用药、就医和生理周期等内容，会像其他应用数据一样为你保存；绝不出售，也不用于广告。
• 位置：只在你使用时获取。为了计算路线以及在导航过程中，你的精确位置和目的地会发送给 HERE Technologies；带 GPS 的有氧运动会把训练路线和你的数据一起保存。我们绝不会把它分享给其他用户。
• 消息和共享内容：如果你选了一个昵称并添加了联系人，我们会保存你的昵称、显示名称、表情符号和你的角色头像，以及你发送的消息、文件和共享空间，以便把它们送达你选择的人。只有参与那段对话或那个空间的人能看到。如果你举报了什么，我们会保留一份被举报内容的副本以便审核。
• 浏览器：浏览历史和每个网站的停留时间都保存在你的设备上。只有当你开启同步时，它们才会上传到我们的服务器；只有当你请求分类时，域名才会发送给 AI。

健康功能的范围

MindHaOS 是个人日程应用，不是医疗应用。它的健康功能只是你自己填写的记录和提醒：本应用不做诊断，不解读症状，不推荐剂量或治疗方案，不检查药物相互作用，也不能替代向医疗专业人员咨询。生理周期的预测仅依据你输入的数据计算，仅供参考。它不是医疗产品或医疗器械，也不会连接病历、保险公司或医疗机构。

我们用它们做什么

• 让你能访问自己的账户、购买和订阅。
• 在设备之间同步并备份你的数据。
• 用你的额度运行 AI 功能。
• 我们不出售你的数据，也不为广告目的分享给第三方。

在你设备上的存储

应用会在你自己的设备上保存信息并读取它来运行：本地数据库（IndexedDB）存放你家的数据和文件，浏览器本地存储存放你的偏好设置——语言、主题、欢迎页状态——以及保持登录状态的会话令牌。我们不使用自有 Cookie 或类似技术进行广告、分析或追踪。你可以在浏览器设置中清除全部内容，或卸载应用。

我们集成的服务在你使用时可能会在你的设备上保存或读取信息：登录以及授权 YouTube API Services 时的 Google（参见 Google Cookie 政策），连接相应账号时的 TikTok 和 Meta 也是如此。这些信息由它们按照各自的政策管理。

已连接的社交媒体账号

如果你连接 YouTube、TikTok、Facebook 或 Instagram 账号，我们会把该平台交给我们的访问令牌加密保存在服务器上，同时保存你所选账号或主页的名称和头像。它们只用于在你点击发布的那一刻，把你在视频编辑器里决定发布的视频发到你自己的账号。我们不会读取你的视频、帖子、评论、私信或这些账号的任何其他数据，也绝不会自行发布任何内容。令牌会一直保存，直到你在设置 → 已连接账号里断开连接，或删除你的 MindHaOS 账号；你也可以在各平台的安全设置里撤销授权（Google：myaccount.google.com/permissions）。

就 YouTube 而言，本应用使用 YouTube API Services；连接账号即表示你接受 YouTube 服务条款，并适用 Google 隐私权政策。

我们如何保护你的数据

应用与我们服务器之间传输的所有内容都通过 HTTPS/TLS 加密，你同步的数据在 Supabase 的基础设施上也以加密方式静态存储。密码从不以明文保存：Supabase Auth 只保留它的哈希值。每个账号都与其他账号隔离——数据表启用了按行隔离，只有服务器端的函数在校验你的会话之后才能读写属于你的数据——管理权限仅限于运营该服务的人员，没有人会查看你家里的内容。你的数据不会被出售，不用于广告，也不用于训练 AI 模型。

你连接的社交账号令牌属于敏感数据，因此有额外的保护：保存之前会用 256 位 AES-GCM 加密，密钥只作为服务器密钥存在，不写在代码里，不会传到你的设备上，也无法从数据库中读取。应用永远不会拿到令牌：查询已连接的账号时，它只会收到名称、头像和过期时间。令牌只在服务器内部、在发布你指定的那条视频的那一刻被解密，不作任何其他用途。只要你断开该账号或删除自己的账号，令牌就会被删除；每天还有一个流程检查闲置的连接，清除已经失效的那些。

如果你取消订阅

本地数据仍在你的设备上。已同步的数据会保留存储（在你续订前无法访问），你可以通过删除账户把它们彻底清除。

每日邮件简报

只有在你同意接收时——在创建账户时勾选复选框，或回答应用中的提问——我们才会每天给你发送一封邮件，内容包括一条心理健康建议、优惠以及 MindHaOS 的重要消息。为此我们只使用你的邮箱地址和语言。建议由 AI 以通用方式撰写，同一语言的所有订阅者收到的内容相同：撰写时不会使用你在应用中的数据，也不能替代专业帮助。你可以随时通过每封邮件中的链接，或在应用或网页的“账户”中退订；未经你同意，我们不会向你发送任何此类邮件。

如何删除账户和数据

在应用里：编辑器 → 设置 → 账户。删除会从我们的服务器上清除你的用户、同步数据和文件；只保留法律要求留存的账务记录。

服务商

• Supabase（数据库、认证和文件）。
• RevenueCat 和 Stripe（购买、订阅和支付）。
• Anthropic 和 Google（按需提供 AI 回复与图像）。
• OpenAI（语音转写与 AI 图像备用，按需）。
• HERE Technologies（地图、地点搜索和路线，按需调用）。
• Cloudflare（云端文件存储，R2）。
• Resend（发送邮件简报，仅在你同意时）。

变更

如果本政策有变更，我们会在此发布带日期的新版本。有疑问请写到联系邮箱。