隐私政策
最后更新：
Meylo 是一本私人心情日记。本政策说明我们处理哪些数据、为什么处理、保存多久、与谁合作，以及哪些选择始终由你掌握。
1. 谁对你的数据负责
Meylo 由下列公司发行和运营，该公司是本政策所述处理活动的数据控制者。
启用 JavaScript 后即可看到我们的联系方式。这样展示是为了防止被自动抓取。
如对你的数据、权利或本政策有任何疑问，请写信至上述地址。我们会在一个月内答复。对于复杂请求，该期限可延长两个月，我们会说明原因。
2. 本政策的适用范围
本政策适用于以 Meylo 名义发布的一切内容：
- 公开网站，包括介绍页面、博客和这些法律页面；
- 网页版和 Android 版 Meylo 应用，包括你的账号、记录、照片以及可选的社交功能；
- 不适用于你从 Meylo 打开的第三方网站或应用，它们有各自的政策。
3. 我们处理哪些数据
我们只处理某项功能确实需要的数据。根据你的使用方式，可能包括：
- 账号数据——与你的账号关联的电子邮件地址、登录标识和资料信息；若以访客身份使用，则为匿名标识。
- 日记记录——日期、1 至 5 的评分、活动、情绪、压力水平以及你写下的自由文本。
- 照片——你附加到某条记录的图片，以三种尺寸存放在你的私人空间中。
- 位置——启用天气时，你选择的城市或设备提供的位置，以及获取天气和日照数据所需的坐标。
- 可选集成——健康与屏幕使用时间信息，仅在你自行连接时。
- 社交数据——好友关系、邀请、你明确发布的记录、互动反应以及动态浏览记录。
- 消息——与好友的会话内容；若你保持已读回执开启，还包括互动反应和已读状态。
- 通知数据——你设备的推送令牌和通知偏好。
- 技术数据——安全提供应用所需的信息，例如服务商处理的 IP 地址、设备与浏览器类型以及错误诊断。
- 往来信息——你联系我们时发送的内容，以便我们答复。
- 产品建议 — 你从应用设置中发送的留言，以及你的电子邮件地址、应用版本和设备类型，用于理解并安排该需求的优先级。
心情记录会反映你的状态，而文本备注是你可以书写健康情况的自由空间。我们从设计上将这些内容视为敏感信息：它们存放在你自己的空间中，未经你的明确操作绝不会公开；精确位置和屏幕使用时间信息会移入仅所有者可读的文档，好友永远无法查看。
我们不建立广告画像，不出售数据，也不会作出对你产生法律效果的自动化决定。
4. 处理目的与法律依据
GDPR 要求每项处理活动都有法律依据。我们的依据如下：
| 目的 | 法律依据 |
|---|---|
| 创建账号、登录，并在你的设备之间同步数据 | 履行与你的合同 |
| 保存你的记录、照片和备注，并生成你的个人图表与回顾 | 履行与你的合同 |
| 运行可选的社交功能：好友、已发布记录、互动反应和会话 | 履行合同，以及你对每次发布的同意 |
| 在记录上显示天气、日照和城市信息 | 你的同意，可在设置中撤回 |
| 在你请求时生成某个时间段的 AI 摘要 | 你的同意，通过请求摘要作出 |
| 向你的设备发送提醒和社交通知 | 你的同意，通过系统权限和通知设置作出 |
| 以汇总方式衡量公开网站的使用情况 | 你在 Cookie 横幅中的同意 |
| 保持服务可用、防止滥用、施加频率限制并排查故障 | 我们对安全可用服务的正当利益 |
| 回答你的问题并处理你的请求 | 我们支持用户的正当利益 |
| 收集并处理你的想法和改进建议 | 我们改进服务的正当利益 |
| 履行法定义务并进行法律抗辩 | 法定义务与正当利益 |
凡以同意为依据的处理，你都可以随时在应用设置或 Cookie 管理器中撤回同意。撤回不影响此前已完成的处理。
5. AI 回顾
Meylo 可以根据你的记录撰写一周、一个月或一年的摘要。该功能仅在你请求时运行，并以 OpenAI 作为受托处理方。
- 在你明确请求某时间段的摘要之前，不会发送任何内容。
- 只发送所选时间段的记录：评分、活动、情绪、压力、你的备注，以及与之一同保存的天气或情境信息。
- 请求中不含任何账号标识。你的姓名、电子邮件地址、照片和消息从不包含在内，因此服务商收到的是某段时间的内容，却不知道它属于谁。
- 请求在发送时已关闭服务商侧存储；根据我们使用的 OpenAI API 条款，相关内容不会在请求之外留存，也不会用于训练其模型。
- 摘要是编辑性的总结，不是诊断，也不会据此对你作出任何决定。
如果你从不请求摘要，就不会有任何记录为此离开我们的基础设施。
6. 其他人能看到什么
Meylo 默认私密。除非你明确操作，你写下的内容不会对他人可见。
- 记录只有在你发布之后才对好友可见，取消发布会将其从对方的动态中移除。
- 已发布的记录只展示城市和国家。精确坐标、位置的获取方式以及屏幕使用时间信息始终保密。
- 你过去的历史默认不公开，并遵循你资料中的隐私设置。
- 会话对其参与者可见。删除账号会为所有参与者删除该会话。
- 独享模式会一次性关闭所有分享功能：好友只会看到私密模式状态，你的社交数据处于休眠而非删除状态。
我们从不出售、出租你的数据，也从不将其交给广告商。
7. 谁为我们处理数据
我们的服务商名单很短，每家只获得其职责所需的数据。它们依据数据处理协议按我们的指示行事。
| 服务商 | 职责 | 地区 |
|---|---|---|
Google Firebase | 身份验证、数据库、照片存储、服务端函数与推送通知 | 欧盟与美国 |
Google Analytics 4 | 公开网站的汇总访问量统计，仅在你同意后进行 | 欧盟与美国 |
OpenAI | 在你请求时生成 AI 回顾 | 美国 |
Open-Meteo | 根据记录的坐标返回天气和日照数据 | 欧盟 |
Google Play | 分发 Android 应用并处理其安装 | 欧盟与美国 |
城市搜索以及把位置转换为城市名称，全部在你的设备上完成，使用随应用一同提供的城市索引。没有任何地理编码请求会离开你的设备。
8. 向欧盟境外的传输
部分服务商在美国处理数据，尤其是服务端函数、AI 回顾和访问量统计。
这些传输受欧盟委员会标准合同条款保护；若服务商已获认证，则同时适用欧盟—美国数据隐私框架。你可以向我们索取适用保障措施的副本。
9. 保存期限
我们只在目的所需的期间内保存数据：
- 账号与资料数据：在你的账号存在期间。
- 记录、照片与个人分析：在你的账号存在期间，或直到你将其删除。
- 会话：直到你或对方删除，或其中一个账号被删除。
- AI 回顾：随账号保存，直到你重新生成或删除。该功能的技术日志存续时间很短，并随账号一并删除。
- 推送令牌：直到你关闭通知、退出登录或令牌过期。
- 服务商备份：在删除后 30 天内按其轮换机制清除。
- 网站访问量统计：最长 14 个月，且仅在你同意后进行。
- 产品建议：自提交起保存 12 个月，之后自动删除。
10. 我们如何保护数据
我们采取与风险相称的技术与组织措施：
- 服务端访问规则，将每一次读写限制在拥有该数据的账号范围内；
- 全部流量的传输加密，以及由基础设施服务商提供的静态加密；
- 拥有管理权限的人员数量严格控制到最低，且须通过带有明确白名单的独立内部工具；
- 数据最小化，尤其是将精确位置与情境信息排除在与好友分享的内容之外。
没有任何服务能承诺绝对安全。若某次泄露可能对你的权利造成高风险，我们会依法通知你和监管机构。
11. 你的权利
若你位于欧洲经济区或英国，你享有以下权利；无论身处何地，我们都对所有用户一视同仁：
- 访问权——确认我们是否处理你的数据，并获取副本。
- 更正权——更正不准确或不完整的数据。
- 删除权——要求删除你的数据，你也可以随时自行发起。
- 限制权——在异议审查期间要求冻结某项处理。
- 可携带权——以机器可读格式获取你的数据，应用可直接导出。
- 反对权——反对基于我们正当利益的处理。
- 撤回同意——随时可撤回，不影响此前处理的合法性。
- 身后指示——规定你去世后数据的处理方式。
请写信至下方联系地址。若答复会暴露他人数据，我们可能会请你提供确认身份的材料。行使权利免费，除非请求明显缺乏依据或过度。
若你认为权利未被尊重，可向所在国的监管机构投诉。我们的监管机构是法国 CNIL。
12. 未成年人
Meylo 不面向 16 岁以下儿童；在当地法律允许的国家可采用更低年龄，例如法国为 15 岁。我们不会有意收集低于该年龄儿童的数据。若你是家长或监护人并认为孩子创建了账号，请联系我们，我们会予以删除。
13. Cookie 与本地存储
公开网站使用少量 Cookie，访问量统计仅在你接受后才运行。应用还会在你的设备上本地保存数据，以便离线使用。详情见我们的 Cookie 政策。
14. 本政策的变更
产品变化时我们会更新本政策。页首日期始终反映现行版本。若某项变更实质性影响你的权利，我们会在生效前通过应用或电子邮件告知你。
15. 联系我们
如有任何隐私方面的疑问、请求或投诉，请与我们联系。我们会回复每一条请求。
启用 JavaScript 后即可看到我们的联系方式。这样展示是为了防止被自动抓取。