隐私政策

数据控制者为在西班牙设立的 ByteGuard S.L.，其完整法定身份信息公布于法律声明中。任何与隐私相关的事项——访问、删除、反对处理，或关于某项具体处理活动的疑问——请致信 [email protected]。我们尚未任命数据保护官，也不主张自己可以豁免这一义务：若此情况发生变化，本节内容将随之更新。

其中一部分由您提供，另一部分在您使用服务的过程中产生。网站上的公开演示则有所不同：您在那里粘贴或上传的内容仅在内存中针对该次请求进行处理，不会生成任何文件，也不会留下任何历史记录。

• 账户信息：电子邮箱、姓名、登录方式提供商、国家/地区与应用版本。
• 偏好设置：风格、性别、语言、年龄、关系类型、目标以及您的自定义提示词。
• 您提交的内容：聊天截图、对话文本、「分析」功能中的完整聊天记录导出、发送给「教练」的消息，以及发送给客服的消息。
• 使用与账单信息：生成次数、点数、已观看广告、套餐、购买与续订记录。
• 设备与技术数据：设备标识符、应用版本，以及出现在服务器日志、促销码兑换记录和管理员访问日志中的您的 IP 地址。

服务的不同部分依据 GDPR 第 6 条下不同的合法性基础进行处理。

• 履行合同：您的账户、您请求的生成结果、您的历史记录、订阅、点数以及服务通知。
• 正当利益：您上传的截图与导出记录中包含的第三方数据、安全与反欺诈，以及应用内的产品分析（详见广告与分析一节）。
• 同意：法律要求时的激励广告、营销推送，以及网站上的全部分析活动。
• 法定义务：与购买相关的会计与税务记录。

目前生成结果由 Google 的 Gemini 模型产出，通过直接调用或经由 Vercel AI Gateway 实现。传输的内容包括您提交的截图或文本、您所选择的风格与性别、您的自定义提示词，以及在「教练」中根据您近期生成结果得出的写作风格画像。您的电子邮箱、姓名、用户 ID 与 IP 地址不会被发送。请注意，截图里有什么就会带走什么：对方的姓名、照片、电话号码。该网关的请求缓存处于开启状态，因此相关内容可能会在其基础设施中被临时存储。我们不会用您的内容训练我们自己的模型。

对话另一端的那个人从未同意过任何事，我们严肃对待这一点。作为生成处理的一部分，我们会存储对方的消息；在「分析」中还会存储其显示名称、整段对话的统计指标以及其原话的直接引用。这些数据仅用于产出您所请求的结果：绝不会在用户之间交叉比对，绝不会用于构建该人的画像，我们也绝不会联系对方。法律依据是我们为提供您所请求的服务而具有的正当利益，并已与其对该人的影响进行了权衡；由于逐一通知这些人需要付出不成比例的努力，GDPR 第 14 条第 5 款 b 项允许以本公开告知替代个别告知。如果您正是这位当事人，即便没有账户，也可以致信 [email protected] 行使您的权利。

下列每一家服务商仅会收到所列出的内容，并且都负有仅按我们的指示进行处理的义务。

• Google（Gemini）与 Vercel AI Gateway：如上文所述的生成内容。
• Discord：目前在您注册时以及每次生成回复时，都会收到您的姓名与电子邮箱。这是一项内部告警集成，没有同意环节，且您删除账户时已发送的消息不会被撤回。我们正在着手从告警中移除这些标识信息。
• PostHog（托管于欧盟境内）：在应用中会收到您的 ID、邮箱、姓名、性别、国家/地区、套餐与点数余额，以及使用事件和未捕获的错误；在网站上则仅在您接受分析后收到假名化事件。两端均未启用会话回放。
• Google AdMob：面向免费用户的激励视频广告，会收到设备的广告标识符与请求数据。
• Firebase（Google）与 TikTok Business SDK：移动应用中的分析与安装归因。
• RevenueCat 与 Stripe：订阅与支付；对于网页端的购买，Stripe 还会收到您的电子邮箱。
• Apple、Google 与 Meta：仅用于登录，限于您授权的标识符、姓名与邮箱。
• Resend：投递载有您登录验证码或登录链接的电子邮件。
• Linear：当您提交反馈时，会创建一张工单，其中包含您的邮箱、ID、姓名、套餐以及您消息的完整文本。删除账户并不会删除该工单。
• Expo：推送通知，会收到您的设备令牌与通知内容。
• Cloudflare Turnstile：公开演示中的滥用防护，这会使您的 IP 地址暴露给 Cloudflare。
• Google Analytics 与 Microsoft Clarity：对公开页面的访问统计，仅在您同意后启用。Clarity 会记录您与页面的交互。

产品分析在应用打开时即已启动，事先并未征询您的意见，设置中也没有关闭开关，并且会向 PostHog 发送您的 ID 以及您的邮箱和姓名。激励广告以个性化模式向 AdMob 请求，而应用在欧洲经济区并未展示任何广告同意表单：在 iOS 上只有系统的跟踪授权弹窗构成一道关卡，在 Android 上则没有任何阻挡。在此期间，我们以正当利益作为产品分析的依据；我们正在重新审视这一做法，并会在其改变时更新本政策。您随时可以致信 [email protected] 表示反对，也可以在设备设置中限制跟踪。

我们的部分服务商在欧洲经济区之外处理数据。发生此类情形时，我们依据 GDPR 第五章规定的机制——标准合同条款，或在服务商已获认证时依据《欧盟—美国数据隐私框架》。PostHog 运行在其欧洲区域。至于其余服务商，我们在此不断言某个固定的处理地点，因为这取决于各家服务商当前生效的合同；请致信 [email protected]，我们会告知具体某家服务商适用的是哪种机制。

大部分内容与您的账户共存：上传内容、历史记录与分析结果没有固定的自动过期期限。会话令牌的访问有效期为 8 小时，并配有轮换的刷新令牌；邮箱登录验证码在 24 小时后失效；账户删除记录保存 365 天。在设置中删除账户会立即移除账户本身、您的生成历史及其内容、您的上传内容及相应文件、点数与变动记录、广告会话、推送令牌与登录会话。

• 该项自动删除目前尚未覆盖的内容：「教练」对话、「分析」结果、反馈会话及其 Linear 工单、促销码兑换记录（其中包含设备标识符与 IP 地址）、通行密钥、设备清单、抽奖参与记录与通知状态。
• 这些内容可应要求删除：请致信 [email protected]，我们会予以移除。
• 已经发送至 Discord 的消息不会被自动撤回。

数据传输经由 TLS 加密，密码以 bcrypt 哈希方式存储，访问令牌 8 小时后失效、刷新令牌带重放检测地轮换，接口则由速率限制与上传校验加以保护。有两件事我们并不隐瞒，您应当知晓：截图存放在服务器磁盘上，没有额外的应用层加密；我们的管理人员出于客服与内容审核目的可以访问生成内容。每一次此类访问都会记录日志，包括访问者、时间、来源 IP 地址以及所涉账户。

您有权访问您的数据、要求更正、要求删除、以可携格式接收数据、反对基于正当利益的处理、要求限制处理，以及随时撤回您已作出的同意而不影响撤回前已进行处理的合法性。请致信 [email protected]，我们将在一个月内答复。如果您认为我们对您的数据处理不当，可以向西班牙数据保护局（Agencia Española de Protección de Datos，www.aepd.es）或您本国的监管机关投诉。

rizr.me 上的 Cookie 与本地存储在 Cookie 政策中有详细说明，您也可以在那里更改自己的选择。合同规定的最低年龄为 17 周岁，我们不以身份证件进行核验；一旦我们得知某账户属于年龄更小的人，即会关闭该账户，其父母或监护人可致信 [email protected]。我们不会作出 GDPR 第 22 条意义上的、仅基于自动化处理并对您产生法律效果或类似重大影响的决策——生成的回复只是一条您完全可以忽略的建议。发生个人数据泄露时，我们将在 72 小时内通知西班牙数据保护局；当对您的风险较高时，我们会毫不迟延地告知您。

经 CPRA 修订的 CCPA，以及科罗拉多、康涅狄格、得克萨斯、弗吉尼亚等州的同类法律赋予您特定权利。用这些法规自身的措辞来说，我们处理标识符、商业信息、互联网或网络活动信息、您提供的内容、推断信息，以及可能涉及的敏感个人信息。我们不会为换取金钱而出售个人信息。但是，为个性化广告目的向 Google AdMob 与 TikTok 共享设备标识符与广告标识符，构成为跨场景行为广告而进行的「共享」，您可以通过设备设置或致信 [email protected] 选择退出。敏感信息仅用于提供您所请求的服务。您有权知悉、访问、更正、删除、携带数据与选择退出，有权对我们作出的决定提出申诉，并且不会因行使上述任何权利而受到歧视。我们在网站上尊重 Global Privacy Control 信号。依据加州《Shine the Light》法：我们不会为第三方自身的直接营销目的而向其提供个人信息。

当本政策发生重大变更时，我们会在变更生效前通过应用内通知或电子邮件告知您，顶部的日期始终标明您正在阅读的是哪一版本。关于您的数据的任何疑问、请求或投诉，请致信 [email protected]。