隐私政策

本政策说明 Aish 应用和网站 aish-talk.com（“Aish”“我们”）如何处理你的数据。数据控制者为 SmartThings LLP，一家在哈萨克斯坦共和国注册的公司（详细信息见本文末尾）。我们依照哈萨克斯坦共和国《关于个人数据及其保护》法（Law of the Republic of Kazakhstan "On Personal Data and Its Protection"）处理数据；对于欧盟用户，还依照《通用数据保护条例》（General Data Protection Regulation，GDPR）处理数据。

使用本应用即表示你同意本政策。如果本政策中有任何内容不适合你，请不要使用本应用，并联系我们——我们会删除你的数据。

1. 我们收集哪些数据

账号数据

• 访客账号会在首次启动时自动创建：包括一个随机用户标识符和一个设备标识符。此时我们既不知道你的名字，也不知道你的手机号或邮箱。
• 邮箱地址——如果你登录，以便更换设备后日记仍能保留：我们会向该邮箱发送一次性登录验证码。我们还会用它来确认账号删除，并向你发送数据存档。
• 手机号——可选，如果你将其添加为无法访问邮箱时的备用登录方式。该验证码会通过 Telegram 发送。
• 通过 Apple 或 Google 登录——如果你选择这种方式，我们会从 Apple 或 Google 获得一个永久账号标识符、你的邮箱地址（使用 Apple 时，可能是转发到你收件箱的私密中转地址，且仅在首次登录时提供），以及你选择分享的名字。使用 Apple 登录时，我们还会保存一个令牌，以便在你删除账号时撤销该登录授权。我们不会获得你的 Apple 或 Google 密码。
• 偏好设置：语言、时区以及你选择的选项。

关于梦境的对话

• 语音——你所说内容的音频会被实时传输，用于语音识别和生成 Aish 的回复。如果你的手机本身无法识别语音，应用会将你这句话的录音发送到我们的服务器，服务器将其交给 Google 识别并把文字返回给你；录音不会被保存。
• 对话文本——你的话语和 Aish 回复的文字记录。
• 结果——根据你的梦境创作的图片、漫画、视频和解析，以及你的梦境日记。

梦境可能非常私密——涉及健康、人际关系和情感。我们处理此类内容仅为进行对话和创作结果。我们不会将其用于广告或用户画像。

Aish 的记忆

为了让下一次对话能从上一次停下的地方继续，每次对话后，Aish 会保存几条关于你的简短笔记：如何称呼你以及你自己讲述的关于你的情况、在你梦境中反复出现的意象、每个梦境的一行概要、在练习中发现的模式，以及你在“记忆日记”中停下的那个问题。笔记由 Gemini 模型根据对话文本撰写，在之后的对话中会与指令一起提供给模型，以便 Aish 参考。

• Aish 不会记住的内容：健康和诊断、性生活、宗教和政治、金钱和债务、地址、电话号码、证件和密码——即使你在对话中提到过。关于其他人——除了名字以及他们与你的关系之外，不记录任何内容。这是我们对生成记录的模型的设定；如果仍出现此类记录，你可以在应用中删除。
• 由你掌控：记忆功能默认开启。你可以在应用中查看笔记、删除其中任意一条或全部删除，以及关闭记忆功能：“我的”→“Aish 记得什么”。记忆功能关闭期间，不会生成新的笔记，已保存的笔记也不会在对话中使用。
• 存储：笔记以加密形式存储在我们的数据库中。与对话文本一样，它们会出现在 Langfuse 追踪记录中（见第 4 节）。

技术数据

• 设备型号、操作系统和应用版本、设备上的应用标识符、系统语言。
• IP 地址、请求时间戳、错误代码和服务器日志。
• 应用使用事件（打开了哪个页面、开始了对话、选择了哪种形式）——绝不包含你梦境的内容。

购买

火花和 Pro 订阅仅可在应用内通过 App Store 和 Google Play 购买。我们会从它们那里获得交易和订阅标识符、商品、金额和币种以及状态——绝不包含你的银行卡信息。网站不销售任何商品。

候补名单

如果你在我们的网站上加入候补名单，我们会保存你的邮箱地址，以便发送欢迎邮件确认你的登记、在 Aish 上线时通知你一次，并发送可兑换 2 周 Pro 及奖励火花的优惠码。你可以随时通过联系表单要求我们删除该地址。

客服请求

你在联系表单中填写的内容、你留下用于回复的邮箱地址，以及你附上的任何详细信息。

2. 我们为什么处理数据

3. 人工智能

Aish 基于 Google Gemini 模型运行。你的语音、对话文本和梦境描述会通过 Google 的 API 发送给 Google，用于语音识别、对话、Aish 的语音合成，以及创作图片、漫画和视频。我们使用 Gemini API 的付费条款，根据这些条款，Google 不会将我们发送的数据用于训练其模型。

Aish 的对话和梦境解析均为自动生成。它们不是解梦或预言，不是心理治疗，也不构成医疗、心理或任何其他专业建议；基于它们做出的任何决定均由你自行负责。

4. 谁会接收你的数据

我们不出售数据。梦境内容、对话和结果绝不会与广告或分析服务共享。数据只会提供给以下服务：

• Google（Gemini API、Google Cloud）——处理语音和文本，并创作结果。
• Langfuse——一项可观测性服务，存储对话追踪记录（文本、请求参数、费用），以便我们排查错误并核算开支。只有团队成员可以访问。追踪记录最多保存 90 天，之后自动删除。
• Apple 和 Google——处理应用内购买和订阅，以及你使用的“通过 Apple 登录”和 Google 登录。
• Google Firebase（应用版 Google Analytics 和 Crashlytics，美国）——应用使用统计和崩溃报告。Firebase 会接收服务事件（首次启动、会话开始、登录和退出登录、账号删除和套餐）、设备型号、操作系统和应用版本、根据 IP 地址推断的大致位置、安装标识符，以及应用崩溃时的错误技术描述。为了在你联系我们时找到崩溃报告，Firebase 还会接收你的 Aish 账号 ID（即应用设置中显示的 ID）；如果对话中听不到你的声音（没有麦克风权限或语音无法识别），还会接收一个包含你手机上语音识别服务名称的事件。不会收集广告标识符。你的手机号、邮箱地址，以及你的梦境、对话和结果的内容绝不会传给 Firebase。
• Cloudflare——分发网站内容并保护网站免受攻击；它作为我们的数据处理者处理 IP 地址和请求数据。
• Google Analytics（网站）——仅在你通过 Cookie 横幅允许分析 Cookie 后启用（来自欧盟、欧洲经济区、英国和瑞士的访客会先被询问；任何人都可以通过任意页面底部的“Cookie 设置”更改选择）。它会记录访问的页面、设备和大致位置，以及转化漏斗事件：加入候补名单和登录。我们用它来了解访客如何找到并使用本网站，并衡量我们的 Google Ads 广告活动效果。Google Analytics 不会接收你的手机号、邮箱地址或任何关于你梦境的信息。
• Google reCAPTCHA——保护网站上的联系表单、登录表单和候补名单表单免受机器人攻击；适用 Google 的隐私政策和条款。
• Telegram（Telegram Gateway）——向你添加的手机号发送备用登录验证码。
• 托管服务商——运行我们的服务器并存储数据。
• 邮件——登录验证码、删除确认、数据存档和候补名单消息均通过我们自己的邮件服务器发送，该服务器与我们的其他服务器一同运行。

我们的服务器、数据库和存储的文件（语音录音、图片、视频）位于荷兰（欧盟）。

本网站使用 Cookie；具体使用哪些以及如何控制，请参阅Cookie 政策。

其中一些公司位于你所在国家/地区之外，包括美国和英国。数据传输依据合同形式的数据保护保障措施（欧盟标准合同条款及类似机制），或在存在充分性认定的情况下依据该认定进行。

5. 我们保存数据多长时间

• 语音录音——对话结束后最多保存 7 天，之后文件会被自动删除。
• 对话文本、梦境和结果——在你的账号存续期间保存，或直到你将其删除。
• Aish 的记忆笔记——在你的账号存续期间保存，或直到你将其删除；关于同一内容的新笔记会替换旧笔记。
• 账号和购买数据——在账号存续期间保存；付款记录按税务和会计法律要求的期限保存。
• 技术日志——保存有限的时间，通常不超过几个月。
• 访客账号如长期未使用，可能会连同其数据一起被删除。

6. 你的权利

你可以随时：

• 了解我们持有你的哪些数据，并获取一份副本；
• 更正不准确的数据；
• 查看和删除 Aish 的记忆笔记，或关闭记忆功能（“我的”→“Aish 记得什么”）；
• 删除你的账号，连同梦境、结果和对话记录；
• 反对基于正当利益的处理，包括分析；
• 在处理以同意为依据时撤回同意；
• 向你所在国家/地区的数据保护机构投诉（在哈萨克斯坦为数字发展部信息安全委员会）。

你可以在应用中下载数据副本（“我的”→“下载我的数据”），也可以自行删除账号——参见下一节。如有其他需求，请联系我们，并提供应用中“我的”页面上的用户 ID 或你为登录添加的手机号，或者使用与你账号绑定的邮箱给我们写信。我们会在 30 天内回复。

删除账号和数据

你可以随时删除账号，无需联系我们：在应用中（“我的”→“删除账号”），或在使用发送到你邮箱的验证码登录后，前往账号删除页面。

• 通过邮件确认：我们会向你账号中已验证的邮箱发送一个链接。该链接 24 小时内有效，且只能使用一次；在你打开链接并确认之前，不会删除任何内容。
• 没有邮箱时：如果账号中没有已验证的邮箱（例如访客账号），你可以先添加邮箱以便接收存档，也可以直接在应用中确认删除。这种情况下，你会立即在所有设备上退出登录，不会生成存档，账号同样会被删除，通常在几分钟内完成。
• 确认之后：你会立即在所有设备上退出登录，并且无法再登录该账号。我们会通过邮件向你发送存档链接，其中包含你的梦境、梦境解析、与 Aish 的对话、Aish 的记忆笔记，以及带有 Aish 水印的图片、漫画和视频。随后账号将被删除，通常在几分钟内完成；如果有对话或生成正在进行中，则在其结束后删除。
• 存档在账号删除后保留 7 天，以便你下载，之后会被自动删除。在此之前，我们会将存档与接收链接的邮箱地址一起保存。
• 会被删除的内容：账号，以及你的手机号、名字、邮箱、Apple 和 Google 登录标识符（如果你使用 Apple 登录，我们还会请求 Apple 撤销本应用的访问权限）；梦境、与 Aish 的对话、语音录音、图片、漫画、视频和梦境解析；Aish 的记忆笔记；反馈问卷、联系表单中的消息，以及你的邮箱在候补名单中的记录。Langfuse 追踪记录（第 4 节）中的对话副本会在对话后 90 天内自动删除。
• 不含个人数据的保留内容：付款和火花记录（金额、商品、日期以及支付服务商的交易号）——按税务和会计法律要求的期限保存。这些记录已与账号解除关联，不包含手机号、名字或邮箱。
• 你在应用中申请的数据导出会随账号一起删除；否则下载链接和存档将在 24 小时后失效。
• 订阅：在 App Store 或 Google Play 购买的订阅不会因删除账号而取消——请在相应商店中取消。

删除不可撤销。再次使用同一邮箱登录将创建一个新的空账号。

7. 儿童

本应用不面向 16 岁以下的人士，我们也不会在知情的情况下收集他们的数据。如果你发现有儿童在使用 Aish，请联系我们——我们会删除该账号。

8. 安全

数据通过加密连接（TLS）传输；服务器和服务的访问权限仅限团队成员，并受密钥和身份验证保护。媒体文件的链接是临时的，会过期失效。任何存储方式都不是绝对安全的，因此请不要向 Aish 口述密码、银行卡号或证件号码。

9. 变更

当应用或法律发生变化时，我们会更新本政策。修订日期显示在页面顶部；重大变更会在应用中通知。变更后继续使用 Aish 即表示你接受新版本。

10. 联系方式

有关数据的问题以及行使权利的请求，请通过联系表单提交。