隐私政策

本隐私政策说明当你使用 Midaspair 移动应用及相关服务（"服务"）时， Midaspair（"Midaspair"、"我们"或"我方"）如何收集、 使用、共享与保护信息。Midaspair 帮助创始人打造企业：每日心态课程、 一位私密的 AI 教练、想法验证与 AI 商业计划生成，以及可选择加入的 联合创始人匹配。创建账户或使用本服务，即表示你已知悉下述做法。

1. 我们是谁

Midaspair 为创始人与有志创业者提供一款 AI 驱动的伴侣：每日心态内容、 一位私密的 AI 教练、想法验证、AI 辅助的商业计划生成，以及可选的 联合创始人匹配。通过本服务处理个人数据的数据控制者，是运营 Midaspair 的实体。联系方式见第 14 节。

2. 我们收集的信息

2.1 你提供的信息

类别	示例
账户	姓名、电子邮箱、密码（已哈希）、出生日期、语言、头像、可选的性别、国家/地区。
联合创始人匹配（可选）	匹配资料：标题、简介、角色、技能、行业、你在寻找什么、资料照片，以及一张仅用于信任与安全的私密"备案自拍"（见第 2.4 节）。你创建的滑动、喜欢与匹配。
商业想法与计划	你输入的想法标题、描述、目标客户、地点、网站与财务数字；AI 生成的验证结果与商业计划。
对话	你与 AI 教练或与已匹配的联合创始人交换的文字与语音消息、你选择发送的图片、AI 生成的回复，以及你撰写的日记条目。
支持	你联系我们时发送的消息与附件。

2.2 自动收集的信息

• 设备与技术：设备型号、操作系统版本、App 版本、语言、时区、崩溃日志、性能追踪。
• 使用情况：浏览的界面、使用的功能、应用内事件（不含你对话的内容）。
• 网络：IP 地址（可行时会截断）、由 IP 推导的大致地区。
• 推送令牌：若你启用通知，则会有一个设备推送令牌。

2.3 来自你授予的权限的信息

• 麦克风：仅在你录制语音消息或开始语音会话时。
• 相机 / 相册：仅在你添加图片或设置头像时。

我们不会在后台访问你的麦克风、相机、通讯录或位置。

2.4 照片与自拍——无面部识别

Midaspair 允许你为联合创始人匹配资料添加头像照片，以及一张私密的 "备案自拍"。这些都是普通照片。我们不 使用面部识别，不创建、推导或存储面部几何、面纹、 面部模板或任何其他生物识别标识，也不执行活体检测或 自动人脸匹配。备案自拍会被私密存储，绝不向其他用户展示，只有当你的 资料被举报时，我们信任与安全团队的成员才会亲眼查看它——以肉眼核实 该账户属于真实的人、并非冒充。你可以随时从匹配资料中删除照片与自拍， 或从设置 → 删除我的账户删除整个账户。照片与自拍 不会被发送给我们的第三方 AI 提供商。

3. 我们如何使用信息

• 提供并运营服务（账户、心态课程、AI 教练回复、想法验证、商业计划生成、联合创始人匹配、消息、通知）。
• 根据你的目标与偏好，个性化教练提示、课程与反思。
• 当你选择加入匹配时，为你匹配潜在的联合创始人。
• 维护安全：检测危机信号、滥用内容，并核实匹配资料真实可信。
• 诊断崩溃，提升可靠性与性能。
• 防止欺诈、滥用与违反我们条款的行为。
• 遵守法律义务。

4. 处理的法律依据（EEA / 英国）

• 合同——用以交付你注册使用的服务。
• 同意——用于语音处理、敏感个人类别与营销通讯等可选功能。你可随时撤回同意。
• 正当利益——用于安全、防欺诈、安保与产品改进，并与你的权利相平衡。
• 法律义务——用以回应合法请求并履行监管职责。

5. 我们如何共享信息

我们不出售个人数据，也不为跨情境行为广告而共享数据。我们仅在以下情形共享：

• 服务提供商（处理者）——依合同协助我们运营服务的方，如云托管、存储、推送通知、分析、错误监控、邮件投递。
• AI 提供商——用于生成回复（见第 6 节）。
• 其他成员——仅当你选择加入联合创始人匹配时；你的匹配资料以及你在匹配对话中发送的消息，会与你匹配到的成员共享。你私密的"备案自拍"绝不会向其他成员展示。
• 法律与安全——在遵守法律、执行我们条款，或保护权利、财产或安全所必需时。
• 继受方——在合并、收购或资产转让中，并延续同等保护。

6. AI 服务（第三方处理）

Midaspair 的部分功能由第三方 AI 提供商 OpenAI, L.L.C.（美国）驱动，其作为我们的数据处理者。 我们发送的内容：仅限下述内容——绝不含你的邮箱、密码、 账户凭据、头像或自拍。你的许可：你首次使用 AI 功能时， 应用会展示一则应用内披露，写明 OpenAI 及所涉数据，并征求你的同意； 若你拒绝，你的内容不会被发送，AI 功能也不会运行。Midaspair 将 OpenAI 用于两项功能：

• AI 教练。当你向应用内教练发送消息时，该消息与少量 对话上下文会被传送至 OpenAI 进行推理。危机关键词检测在你的消息到达 OpenAI 之前于我们的服务器上进行，因此匹配到安全模式的消息 绝不会离开我们的基础设施。
• AI 商业计划生成。当你生成或验证商业计划时，你提交的 想法细节（标题、描述、目标客户、地点、网站及任何财务数字）会被发送至 OpenAI 以生成计划各节。这些章节还可能通过 OpenAI 的网络调研工具， 用公开的市场调研数据加以充实。

我们已与 OpenAI 签署数据处理协议。根据 OpenAI 的 API 条款，你的内容 不会被用于训练其模型，且在 OpenAI 一侧不会超出运营所需 的最低限度而被保留。你可随时通过删除数据或账户来撤回同意；此举将停止 对该内容的进一步 AI 处理。

AI 输出可能不准确，不能替代专业的财务、法律、医疗或心理建议。你可以 随时在应用中的设置 → 导出我的数据与设置 → 删除我的账户处，请求完整导出或删除你的数据——包括 AI 对话记录 与生成的计划。

7. 保留期限

• 账户数据在你的账户处于活跃状态期间予以保留。
• 对话会一直保留，直到你删除它们或你的账户。
• 备份按滚动周期轮换（通常为 30 天）。
• 崩溃与诊断日志最多保留 90 天。
• 我们依法必须保留的记录（如税务、欺诈）按法律要求的期限保留。

8. 国际数据传输

个人数据可能在你所在国家/地区以外处理，包括美国与欧洲经济区， 具体取决于我们的服务提供商在何处运营。在必要时，此类传输受 标准合同条款或充分性认定的约束。

9. 你的权利

根据你居住地的不同，你可能享有以下权利：

• 访问我们持有的关于你的个人数据。
• 更正不准确的数据。
• 删除你的数据（"被遗忘权"）。
• 以结构化、机器可读的格式转移你的数据。
• 反对或限制某些处理。
• 撤回基于同意的处理所依据的同意。
• 向你当地的数据保护机构提出投诉。

你可以直接在应用中行使这些权利中的大多数（设置 → 账户）。 如需请求删除或导出，请参见我们的 账户删除页面，或发邮件至第 14 节 中的地址。

9.1 加州（CCPA / CPRA）居民

加州居民有权知悉、删除、更正并限制对敏感个人信息的使用， 并有权在行使这些权利时不受歧视。我们不会为跨情境行为广告而 出售或共享个人信息。

10. 安全

我们采用传输中加密（TLS 1.2+）与静态加密、受限的数据库访问、 审计日志、管理访问的多因素认证，以及最小权限控制。没有任何系统 是绝对安全的；我们持续不断地加固我们的系统。更多内容见 安全概览。

11. 儿童与未成年人

Midaspair 接受 6 岁及以上的用户。不同的保护措施依年龄与地区而定：

• 13 岁以下（在 EEA / 欧盟为 16 岁以下）：父母 或法定监护人必须给予可核实的同意，账户才能启用。我们在注册时 收集父母的邮箱地址，发送一次性同意链接，并仅在父母于 我们的同意页面上点击后才启用账户。 我们借此遵守美国《儿童在线隐私保护法》（COPPA）与欧盟 GDPR-K 规则。
• 13–17 岁（欧盟以外）：用户可直接注册。AI 会在更严格 的"未成年人模式"下运行，配有加固的内容过滤与危机处理规则。
• 6 岁以下：不允许使用 Midaspair。

我们从未成年人处收集什么

邮箱、显示名称、出生日期、国家/地区、语言、可选性别、头像、对话内容、 AI 推导的记忆事实、情绪记录，以及父母邮箱（仅限 13 岁以下 / 欧盟 16 岁 以下）。我们不收集或展示精确位置、设备通讯录，或家庭"巢"之外的社交图谱。

处理未成年人数据的合法依据

父母或监护人的同意（GDPR 第 8 条；COPPA §312.5）。对于欧盟以外的 13–17 岁用户，我们依据其在注册接受本政策时给出的本人同意。

我们对未成年人账户施加的特别保护

• 绝不进行行为或定向广告。永远不会。
• 未成年人的个人数据不用于训练 AI 模型。
• AI 以按年龄分段的"儿童模式"（6–12 岁）或"未成年人模式" （13–17 岁）运行，配有更严格的内容护栏，并有一条硬性规则： 将危机话题引导至可信赖的成年人与本地区的求助热线。
• 一个家庭成员的私密聊天绝不会暴露给另一位成员的 AI 会话。
• 敏感功能（如开放式语音会话）可能会对未成年人账户禁用。

保留与删除

在收到未成年人或给予同意的父母提出的、经核实的删除请求后 30 天内， 未成年人的账户及所有衍生数据（聊天、记忆事实、文件）将被删除。

父母的权利

如果你是父母或法定监护人，你可以请求访问、更正或删除你孩子的数据； 撤回同意；或要求我们停止进一步处理。请用我们能够用来核实你与孩子 关系的地址，发邮件至 privacy@midaspair.com。 完整详情见我们的 儿童隐私页面。

12. 与身心健康相关的信息

Midaspair 是一款创始人心态与商业教练伴侣，并非医疗、心理健康或 治疗服务。我们不诊断、治疗或治愈任何病症，本应用也不能替代专业护理。 在正常使用过程中，本服务可能会收集并存储可能触及你情绪状态的自由文本 内容，包括：

• 每日心态签到、情绪记录与反思提示。
• 你撰写的日记条目。
• 讨论压力、动力或挫折的自由文本聊天内容。

此类信息与你账户的其余数据一样，受到相同的传输中加密、访问控制与 保留规则的保护，绝不出售或用于行为广告。若某段对话触发我们的安全流程 （例如自我伤害线索），我们会在应用内呈现适合当地情况的危机资源转介； 我们不会将该信号传输给第三方。

13. 本政策的变更

我们可能会不时更新本隐私政策。重大变更将在生效前通过应用或邮件 告知你。本页顶部的"最后更新"日期表明最新的修订。

14. 联系我们

如有隐私问题或需行使你的权利，请通过以下方式联系我们：
privacy@midaspair.com