隐私政策
了解 Memory Chat 如何保护、利用和保护您的个人数据。我们致力于绝对透明度和您的隐私权。
最后更新:
本隐私政策概述了当您使用 memorychat.app（“网站”）时，Memory Chat（“我们”或“我们的”）如何系统地收集、处理和保护您的个人数据。我们建议定期查看本政策以获取任何更新。
Memory Chat 应用：Google 用户数据
本部分适用于您使用 Google 登录或选择连接 Google 服务时的 Memory Chat 应用（Android、iOS、macOS 和 Windows）。本部分说明该应用会访问哪些 Google 用户数据、这些数据如何被使用、存储和共享，以及您如何删除这些数据。
Memory Chat 对从 Google API 获得的信息的使用以及向任何其他应用的转移，将遵守《Google API 服务用户数据政策》（Google API Services User Data Policy），包括其中的“有限使用”（Limited Use）要求。 Google API 服务用户数据政策（Google API Services User Data Policy）
我们访问的数据及原因
| Google 服务 | 访问的数据 | 使用原因 |
|---|---|---|
| Google Sign-In | 您的姓名、电子邮件地址和个人资料照片 | 用于创建您的 Memory Chat 账户、为您登录，并显示已连接的是哪个 Google 账号。 |
| Google Drive（仅限应用数据文件夹） | 一个只有 Memory Chat 能看到的隐藏文件夹。该应用无法查看或打开您 Google Drive 中的任何其他文件。 | 用于保存您的加密密钥备份，以便您在新设备上打开已加密的笔记。 |
| Google 日历（可选） | 您的日历列表，以及您选择连接到某个 Memory Chat 收纳盒的那一个日历中的活动 | 用于让该收纳盒与该日历保持双向同步。您在任意一方添加、编辑或删除的活动都会出现在另一方。 |
| Google 任务（可选） | 您选择连接到某个 Memory Chat 清单的那一个任务列表及其中的任务 | 用于让该清单与该任务列表保持双向同步。您在任意一方添加、勾选、重命名、重新排序或删除的项目都会出现在另一方。 |
我们如何使用 Google 用户数据
- 我们仅将 Google 用户数据用于提供您已开启且可在应用中看到的功能（登录、密钥备份、日历同步、任务同步）。
- 我们不会将 Google 用户数据用于广告，也不会出售这些数据。
- 我们不会将 Google 用户数据用于建立用户画像、判断信用状况，或用于与这些功能无关的任何目的。
- 我们不会将 Google 用户数据用于开发、改进或训练通用人工智能或机器学习模型。
- Memory Chat 的任何人员都不会阅读您的 Google 用户数据，除非您明确要求我们这样做（例如处理支持请求）、出于调查滥用行为等安全目的而有必要，或法律要求这样做。
我们如何存储和保护这些数据
- 与 Google 日历或 Google 任务的连接直接在您的设备与 Google 之间进行。
- 您的 Google 访问令牌和刷新令牌仅保存在设备的安全存储（Keychain 或 Keystore）中，绝不会发送到我们的服务器。
- 您同步的活动和任务会成为您 Memory Chat 账户中的笔记。与您的所有笔记一样，它们在同步到我们的服务器（Supabase）之前会先在您的设备上加密，因此我们无法读取其内容。
- 错误报告绝不会包含您的活动或任务的内容。
我们如何共享这些数据
除我们的托管服务提供商（Supabase，仅以加密形式存储您的笔记）外，或在法律要求的情况下，我们不会与第三方共享 Google 用户数据，也不会将其转移给第三方。如果您选择将电脑上的 AI 助手连接到 Memory Chat，该助手会应您的请求在您的设备上读取您的笔记；此功能绝不会默认开启。
您的控制权与数据删除
- 您可以随时在应用的“设置 > 集成”中断开连接。同步会立即停止，Google 令牌也会从您的设备中删除。
- 您也可以在 https://myaccount.google.com/permissions 移除 Memory Chat 的访问权限。
- 已经从 Google 同步过来的项目会作为您的笔记保留在 Memory Chat 中，直到您将其删除。断开连接绝不会删除您 Google 账号中的任何内容。
- 当您删除 Memory Chat 账户时，您的笔记（包括来自 Google 的项目）将从我们的服务器中删除。如需申请删除数据或获取数据副本，请发送电子邮件至 privacy@memorychat.app。
1. 数据控制者信息
MemoryChat 是负责您个人信息的数据控制者。
- 网站: https://memorychat.app
- 联系邮箱: 隐私@memorychat.app
2. 我们收集哪些数据
2.1 您直接提供的信息
当您与我们的网站互动时，您可以向我们提供以下信息:
| Type | Purpose |
|---|---|
| 电子邮件地址 | 当加入我们的候补名单时 |
| 姓名 | 注册时可选 |
| 平台偏好 | Android、Windows 或两者 |
| 反馈与建议 | 通过我们的反馈小部件 |
| 聊天对话 | 使用 Gleap 时支持 |
2.2 自动收集的信息
当您访问我们的网站时，我们会自动收集某些信息:
| Type | Purpose |
|---|---|
| 设备信息 | 浏览器类型、操作系统 |
| IP地址 | 用于速率限制和地理定位 |
| 页面浏览量和点击量 | 了解网站使用情况 |
| 滚动深度 | 25%、50%、75%、100% 跟踪 |
| 会议录音 | 为了保护隐私而屏蔽输入字段 |
| JavaScript 错误 | 提高网站稳定性 |
3. 我们如何收集数据
表格和直接输入
您通过表单自愿提交的信息，例如候补名单注册或 Gleap 小部件。
自动收集
当您浏览网站时通过分析工具和跟踪脚本收集的数据。
浏览器存储
我们使用 localStorage 和 sessionStorage 来实现首选项和功能。
4. 处理的法律依据 (GDPR)
我们根据以下法律依据处理您的个人数据:
| 处理活动 | 法律依据 |
|---|---|
| 分析和性能监控 | 合法权益（第 6(1)(f) 条） |
| 候补名单注册和电子邮件通信 | 同意（第 6(1)(a) 条） |
| 通过聊天提供客户支持 | 合同履行（第 6(1)(b) 条） |
| 安全和欺诈预防 | 合法权益（第 6(1)(f) 条） |
5. 第三方服务
我们使用以下第三方服务来运营我们的网站。每项服务都有自己的隐私政策:
| 服务 | 目的 | 数据共享 | 位置 |
|---|---|---|---|
| 邮差猪 | 产品分析和会话记录 | 页面浏览量、点击量、会话数 | 美国 |
| 布雷沃 | 电子邮件营销和候补名单 | 电子邮件、姓名、平台偏好 | 欧盟（法国） |
| 格利普 | 支持聊天、反馈收集、路线图和更新 | 聊天消息、反馈文本、评分和访客信息 | 欧盟 |
| ipapi.co | IP地理定位 | IP地址 | 全球 |
| 谷歌字体 | 网页字体 | 字体请求，引荐来源 | 全球CDN |
| Google Analytics | Website analytics (served through memorychat.app) | Page views, clicks, download clicks, approximate location | US |
| Google Ads | Ad conversion measurement (served through memorychat.app) | Ad click ID, download clicks, approximate location | US |
6. Cookie 和本地存储
基本存储
这些是网站正常运行所必需的，不需要同意:
| 姓名 | 类型 | 目的 | 持续时间 |
|---|---|---|---|
主题 | localStorage | 存储您的主题偏好（深色/浅色） | 坚持 |
语言偏好 | localStorage | 存储您的语言设置 | 坚持 |
mc:滚动:传输:v1 | sessionStorage | 切换语言时保留页面进度 | 15 秒 |
MC:滚动:恢复:v1 | sessionStorage | 页面刷新后恢复页面位置 | 15 秒 |
分析 Cookie
这些帮助我们了解访问者如何使用我们的网站:
| 姓名 | 类型 | 目的 | 持续时间 |
|---|---|---|---|
ph_* (PostHog) | Cookie | 用于分析的会话识别 | 1 年 |
_ga, _ga_* (Google Analytics) | Cookie | Distinguishes visitors and sessions for Google Analytics | 2 years |
_gcl_aw, _gcl_au (Google Ads) | Cookie | Links a download to the Google Ads click that brought you here | 90 days |
mc_gclid, mc_gbraid, mc_wbraid | Cookie | Keeps the Google Ads click ID so a later download can be linked to it | 90 days |
第三方 Cookie
由我们的第三方服务提供商设置:
| 姓名 | 类型 | 目的 | 持续时间 |
|---|---|---|---|
格利普饼干 | Cookie | 支持小部件会话管理 | 会议 |
7. 数据保留
我们会在实现本政策所述目的所需的时间内保留您的数据:
| 数据类型 | 保留期限 |
|---|---|
| 候补名单电子邮件 | 直到您取消订阅 |
| 分析数据 | 90 天 |
| 会议录音 | 30 天 |
| 聊天记录 | 根据 Gleap 政策 |
| 地理缓存数据 | 24小时 |
| 速率限制数据 | 基于会话 |
8. 您的权利
GDPR 权利（欧盟/欧洲经济区居民）
根据《通用数据保护条例》，您拥有以下权利:
- 访问您的个人数据的权利
- 纠正不准确数据的权利
- 删除权（“被遗忘权”）
- 限制处理的权利
- 数据可移植权
- 反对处理的权利
- 撤回同意的权利
- 向监管机构提出投诉的权利
CCPA 权利（加州居民）
根据《加州消费者隐私法》，您拥有以下权利:
- 了解收集哪些个人数据的权利
- 有权知道您的数据是否被出售或披露
- 对出售个人数据说不的权利
- 删除您的个人数据的权利
- 行使您的权利时不受歧视的权利
如何行使您的权利
要行使任何这些权利，请通过privacy@memorychat.app 与我们联系。我们将在 30 天内回复您的请求。
9. 国际数据传输
您的个人数据可能会被传输到您居住国以外的国家/地区并在其中进行处理，包括美国和欧盟。 当我们在国际范围内传输数据时，我们依赖以下保障措施：
- 欧盟委员会批准的标准合同条款 (SCC)
- 用于传输至经过认证的美国组织的欧盟-美国数据隐私框架
- 适用时的充分性决策
10. 安全措施
我们采取适当的技术和组织措施来保护您的个人数据:
- 所有数据传输均采用 HTTPS/TLS 加密
- 服务器端 API 密钥保护（密钥永远不会暴露给浏览器）
- 限制速率以防止滥用
- 会话录音中的输入屏蔽
- 用于机器人保护的蜜罐字段
- 用于 API 安全的 CORS 标头
11. 儿童隐私
我们的网站不针对 13 岁（或欧盟 16 岁）以下的儿童。我们不会故意收集儿童的个人信息。 如果您认为我们无意中收集了儿童的信息，请立即联系我们：privacy@memorychat.app，我们将采取措施删除这些信息。
12. 政策更新
我们可能会不时更新本隐私政策，以反映我们做法的变化或出于法律、运营或监管原因。 当我们做出重大变更时，我们将通过在我们的网站上发布通知并更新本政策顶部的“最后更新”日期来通知您。 我们鼓励您定期查看本政策。
13. 联系方式
如果您对此隐私政策或我们的数据实践有任何疑问，请联系我们:
- 隐私查询: 隐私@memorychat.app
- 一般支持: 支持@memorychat.app