隐私政策
你的数据，用 大白话讲清楚。
MindType 帮助你了解自己以及生活中的人。我们只处理构建你的行为解读和运行产品所需的最少量数据。我们不出售你的数据，不将其用于跨应用广告，也不允许第三方借助我们追踪你。
生效日期 May 19, 2026 · 版本 3.0
简短版
你可以 期待什么。
我们不出售你的数据。
从来没有过。MindType 背后没有任何广告盈利模式。
不用于跨应用追踪。
我们不与广告网络共享标识符。没有数据经纪商。没有在应用之间跟着你跑的 SDK。
一切由你掌控。
随时导出、编辑或删除。我们在 30 天内回应数据请求。
01 · 我们收集的数据
我们手上 究竟有你的哪些信息。
这份清单与我们在 App Store 隐私标签中声明的项目完全一致。每一项都与你的用户 ID 关联，以便我们为你运行产品。这些数据都不会被用于跨其他应用或网站的追踪。
我们不收集精确位置、通讯录、浏览记录、搜索记录、健康或健身数据、购买记录以外的财务数据、广告标识符（IDFA），也不收集与广告挂钩的设备标识符。
02 · 我们如何使用它
我们 实际在做什么。
运行产品。
生成你的解读、保存到你的账户、让你向 Mind Coach 提问、在网页端和 iOS 之间同步状态。
个性化你的体验。
向你展示与你的行为身份档案关联的内容。推荐 Mind Match。随时间呈现你的模式。
正确地向你收费。
记录你处于哪个订阅档位、何时续订，以及你的扫描配额是否已用完。
让 MindType 持续运转。
崩溃日志、错误跟踪、性能指标。我们用它们来找出缺陷并推送修复。
改进产品。
匿名化的使用分析告诉我们哪些功能受欢迎、哪些不受欢迎。我们不会用提示词或报告文本来训练模型。
制止滥用。
限流、防欺诈，以及封禁超出订阅限制的共享账户。
03 · 跨应用追踪
我们不会 跨应用追踪你。
在 Apple 的定义里，「追踪」是指为广告或衡量目的，将我们应用中的数据与其他公司的应用、网站或线下资料关联起来。我们不做这件事。
- ✓我们不请求 IDFA。
- ✓我们不与广告商共享设备标识符。
- ✓我们不嵌入广告网络的 SDK。
- ✓我们不向数据经纪商出售或出租你的数据。
04 · 还有谁会接触你的数据
第三方 处理方。
我们使用下列服务商来运行应用。它们在书面数据处理协议下代表我们处理数据。它们都不得将你的数据用于自身的营销。
Anthropic
它做什么 · 为 Mind Coach 提供支持。你的提示词和行为身份背景会发送给 Anthropic，以便 Mind Coach 作答。
它能看到什么 · Mind Coach 提示词、你的行为身份档案，以及在相关时另一人的行为身份档案。
OpenAI
它做什么 · 旧版 LLM。生成部分报告文本。正逐步被 Anthropic 取代。
它能看到什么 · 报告生成提示词、你的行为身份背景。不含任何原始账户凭据。
PostHog
它做什么 · 产品分析。告诉我们你打开哪些界面、使用哪些功能，以便修复缺陷和排定开发优先级。
它能看到什么 · 假名化的事件流、你的用户 ID、你访问过的界面名称。不含提示词，不含报告内容。
Apple
它做什么 · 通过 Apple 登录和应用内购买。Apple 是你 iOS 订阅的支付处理方。
它能看到什么 · Apple ID 标识符、订阅交易和收据。
它做什么 · 通过 Google 登录。可选——仅在你选择以 Google 作为登录方式时使用。
它能看到什么 · Google 账户邮箱和标识符。
Railway
它做什么 · 托管我们的服务器和数据库。
它能看到什么 · 我们代你存储的所有内容都存放在 Railway 托管的 Postgres 基础设施上。
05 · 保留期限
我们会保留 多久。
06 · 你的权利——GDPR
你可以 要求我们做什么。
如果你居住在欧盟、英国、欧洲经济区或瑞士，你依据 GDPR 享有以下权利。我们在全球范围内一视同仁地履行它们——无论你身在何处，都享有同样的权利。
访问权
索取我们持有的关于你的全部数据副本。
更正权
修正任何有误的内容。
删除权
要求将其抹除。被遗忘的权利。
可携权
以一种你可以迁移到别处的格式取得你的数据。
限制权
要求我们暂停对你数据的特定处理。
反对权
基于正当利益理由，反对某些特定处理。
撤回同意
随时撤回你此前给出的任何同意。
若要行使上述任何权利，请发邮件至 privacy@mindtype.io。我们会在 30 天内回应。如果你认为我们未能妥善处理你的数据，你也有权向数据保护机构投诉。
07 · 加利福尼亚州——CCPA / CPRA
如果你居住在 加利福尼亚州。
知情权
询问我们在过去 12 个月里收集了你的哪些个人信息。
删除权
在法律例外的前提下，要求我们删除所持有的关于你的个人信息。
拒绝出售权
我们不出售你的个人信息。没有什么可拒绝的，但这项权利依然存在。
08 · 年龄
MindType 面向 17 岁及以上。
我们不会在知情的情况下收集任何 17 岁以下人士的数据。应用在注册时和 App Store 上都设有年龄门槛。如果你是家长或监护人，并认为你的孩子创建了账户，请发邮件至 privacy@mindtype.io，我们会删除该账户。
09 · 跨境
数据存放 在哪里。
我们的服务器运行在美国的 Railway 上。如果你在美国境外使用应用，你的数据会被传输到美国进行处理。当我们将欧盟/英国居民的个人数据传输到美国时，我们依据欧盟委员会批准的标准合同条款（SCC）。我们还会在依赖每一个次级处理方之前，评估其是否具备充分的数据保护。
10 · 安全
我们如何保护 你的账户。
- ✓你的设备与我们服务器之间的每次请求都采用 TLS 1.2+ 加密。
- ✓密码以 bcrypt 哈希形式存储——我们从看不到你的明文密码。
- ✓数据库访问按行限定到你的用户 ID。工程师不会随意浏览用户数据。
- ✓对你账户的任何管理员级访问都有审计日志记录。
11 · 变更
本政策何时 变更。
我们会更新本页面的版本号，并更新顶部的生效日期。对于重大变更（新增数据项、新增处理方、新增用途），我们会在变更生效前至少 14 天通过邮件通知账户持有人。生效日期之后继续使用应用，即视为接受更新后的政策。
关于你的数据 有疑问？
本政策中的任何内容——我们收集什么、如何使用、你有哪些权利——都欢迎写信给我们。真实的人会读这些信。