隐私政策

本政策说明 Aish 应用和网站 aish-talk.com（“Aish”“我们”）如何处理你的数据。数据控制者为 SmartThings LLP，一家在哈萨克斯坦共和国注册的公司（详细信息见本文末尾）。我们依照哈萨克斯坦共和国《关于个人数据及其保护》法（Law of the Republic of Kazakhstan "On Personal Data and Its Protection"）处理数据；对于欧盟用户，还依照《通用数据保护条例》（General Data Protection Regulation，GDPR）处理数据。

使用本应用即表示你同意本政策。如果本政策中有任何内容不适合你，请不要使用本应用，并联系我们——我们会删除你的数据。

1. 我们收集哪些数据

账号数据

• 访客账号会在首次启动时自动创建：包括一个随机用户标识符和一个设备标识符。此时我们既不知道你的名字，也不知道你的手机号或邮箱。
• 手机号——如果你选择登录，以便更换设备后梦境日记仍能保留。为完成登录，我们会通过 Telegram 发送验证码。
• 通过 Apple 或 Google 登录——如果你选择这种方式，我们会从 Apple 或 Google 获得一个永久账号标识符、你的邮箱地址（使用 Apple 时，可能是转发到你收件箱的私密中转地址，且仅在首次登录时提供），以及你选择分享的名字。使用 Apple 登录时，我们还会保存一个令牌，以便在你删除账号时撤销该登录授权。我们不会获得你的 Apple 或 Google 密码。
• 偏好设置：语言、时区以及你选择的选项。

关于梦境的对话

• 语音——你所说内容的音频会被实时传输，用于语音识别和生成 Aish 的回复。
• 对话文本——你的话语和 Aish 回复的文字记录。
• 结果——根据你的梦境创作的图片、漫画、视频和解析，以及你的梦境日记。

梦境可能非常私密——涉及健康、人际关系和情感。我们处理此类内容仅为进行对话和创作结果。我们不会将其用于广告或用户画像。

技术数据

• 设备型号、操作系统和应用版本、设备上的应用标识符、系统语言。
• IP 地址、请求时间戳、错误代码和服务器日志。
• 应用使用事件（打开了哪个页面、开始了对话、选择了哪种形式）——绝不包含你梦境的内容。

购买

火花和 Pro 订阅通过 App Store、Google Play 购买，或在网站上通过我们的记录商户（Merchant of Record）Paddle 购买。我们会从它们那里获得交易和订阅标识符、商品、金额和币种、状态，以及你在结账时提供的邮箱地址——绝不包含你的银行卡信息。Paddle 作为独立的数据控制者，依照其自身的隐私政策处理你的付款和账单数据。

候补名单

如果你在我们的网站上加入候补名单，我们会保存你的邮箱地址，以便在 Aish 上线时通知你一次，并发送可兑换 2 周 Pro 及奖励火花的优惠码。你可以随时通过联系表单要求我们删除该地址。

客服请求

你在联系表单中填写的内容、你留下用于回复的邮箱地址，以及你附上的任何详细信息。

2. 我们为什么处理数据

3. 人工智能

Aish 基于 Google Gemini 模型运行。你的语音、对话文本和梦境描述会通过 Google 的 API 发送给 Google，用于语音识别、对话、Aish 的语音合成，以及创作图片、漫画和视频。我们使用 Gemini API 的付费条款，根据这些条款，Google 不会将我们发送的数据用于训练其模型。

Aish 的对话和梦境解析均为自动生成。它们不构成医疗、心理或任何其他专业建议，基于它们做出的任何决定均由你自行负责。

4. 谁会接收你的数据

我们不出售数据。梦境内容、对话和结果绝不会与广告或分析服务共享。数据只会提供给以下服务：

• Google（Gemini API、Google Cloud）——处理语音和文本，并创作结果。
• Langfuse——一项可观测性服务，存储对话追踪记录（文本、请求参数、费用），以便我们排查错误并核算开支。只有团队成员可以访问。
• Apple 和 Google——处理应用内购买和订阅，以及你使用的“通过 Apple 登录”和 Google 登录。
• Google Firebase（应用版 Google Analytics 和 Crashlytics，美国）——应用使用统计和崩溃报告。Firebase 会接收服务事件（首次启动、会话开始、登录和退出登录、账号删除和套餐）、设备型号、操作系统和应用版本、根据 IP 地址推断的大致位置、安装标识符，以及应用崩溃时的错误技术描述。不会收集广告标识符。你的手机号、邮箱地址，以及你的梦境、对话和结果的内容绝不会传给 Firebase。
• Paddle（Paddle.com Market Ltd，英国）——网站购买的记录商户（Merchant of Record）：负责付款、税费、收据、订阅管理和退款。
• Cloudflare——分发网站内容并保护网站免受攻击；它作为我们的数据处理者处理 IP 地址和请求数据。
• Google Analytics（网站）——仅在你通过 Cookie 横幅允许分析 Cookie 后启用（来自欧盟、欧洲经济区、英国和瑞士的访客会先被询问；任何人都可以通过任意页面底部的“Cookie 设置”更改选择）。它会记录访问的页面、设备和大致位置，以及转化漏斗事件：加入候补名单、登录、开始和完成购买（金额和币种，不含银行卡信息）。我们用它来了解访客如何找到并使用本网站，并衡量我们的 Google Ads 广告活动效果。Google Analytics 不会接收你的手机号、邮箱地址或任何关于你梦境的信息。
• Google reCAPTCHA——保护网站上的联系表单和登录表单免受机器人攻击；适用 Google 的隐私政策和条款。
• Telegram（Telegram Gateway）——向你的手机号发送登录验证码。
• 托管服务商——运行我们的服务器并存储数据。

我们的服务器、数据库和存储的文件（语音录音、图片、视频）位于荷兰（欧盟）。

本网站使用 Cookie；具体使用哪些以及如何控制，请参阅Cookie 政策。

其中一些公司位于你所在国家/地区之外，包括美国和英国。数据传输依据合同形式的数据保护保障措施（欧盟标准合同条款及类似机制），或在存在充分性认定的情况下依据该认定进行。

5. 我们保存数据多长时间

• 语音录音——对话结束后最多保存 7 天，之后文件会被自动删除。
• 对话文本、梦境和结果——在你的账号存续期间保存，或直到你将其删除。
• 账号和购买数据——在账号存续期间保存；付款记录按税务和会计法律要求的期限保存。
• 技术日志——保存有限的时间，通常不超过几个月。
• 访客账号如长期未使用，可能会连同其数据一起被删除。

6. 你的权利

你可以随时：

• 了解我们持有你的哪些数据，并获取一份副本；
• 更正不准确的数据；
• 删除你的账号，连同梦境、结果和对话记录；
• 反对基于正当利益的处理，包括分析；
• 在处理以同意为依据时撤回同意；
• 向你所在国家/地区的数据保护机构投诉（在哈萨克斯坦为数字发展部信息安全委员会）。

你可以在应用中下载数据副本（“我的”→“下载我的数据”），也可以自行删除账号——参见下一节。如有其他需求，请联系我们，并提供应用中“我的”页面上的用户 ID 或你登录时使用的手机号，或者使用与你账号绑定的邮箱、或在网站付款时使用的邮箱给我们写信。我们会在 30 天内回复。

删除账号和数据

你可以随时删除账号：在应用中（“我的”→“删除账号”），或通过联系表单提交请求（主题选择“账号与登录”）。

• 通过邮件确认：我们会向你账号中已验证的邮箱发送一个链接。该链接 24 小时内有效，且只能使用一次；在你打开链接并确认之前，不会删除任何内容。如果账号中没有已验证的邮箱，请先在应用中添加并验证邮箱。
• 确认之后：你会立即在所有设备上退出登录，并且无法再登录该账号。我们会通过邮件向你发送存档链接，其中包含你的梦境、梦境解析、与 Aish 的对话，以及带有 Aish 水印的图片、漫画和视频。随后账号将被删除，通常在几分钟内完成；如果有对话或生成正在进行中，则在其结束后删除。
• 存档在账号删除后保留 7 天，以便你下载，之后会被自动删除。在此之前，我们会将存档与接收链接的邮箱地址一起保存。
• 会被删除的内容：账号，以及你的手机号、名字、邮箱、Apple 和 Google 登录标识符（如果你使用 Apple 登录，我们还会请求 Apple 撤销本应用的访问权限）；梦境、与 Aish 的对话、语音录音、图片、漫画、视频和梦境解析；反馈问卷、联系表单中的消息，以及你的邮箱在候补名单中的记录。
• 不含个人数据的保留内容：付款和火花记录（金额、商品、日期以及支付服务商的交易号）——按税务和会计法律要求的期限保存。这些记录已与账号解除关联，不包含手机号、名字或邮箱。
• 你在应用中申请的数据导出会随账号一起删除；否则下载链接和存档将在 24 小时后失效。
• 订阅：在网站上购买的订阅会在账号删除时立即取消，之后不会再扣款。在 App Store 或 Google Play 购买的订阅不会因删除账号而取消——请在相应商店中取消。

删除不可撤销。再次使用同一邮箱登录将创建一个新的空账号。

7. 儿童

本应用不面向 16 岁以下的人士，我们也不会在知情的情况下收集他们的数据。如果你发现有儿童在使用 Aish，请联系我们——我们会删除该账号。

8. 安全

数据通过加密连接（TLS）传输；服务器和服务的访问权限仅限团队成员，并受密钥和身份验证保护。媒体文件的链接是临时的，会过期失效。任何存储方式都不是绝对安全的，因此请不要向 Aish 口述密码、银行卡号或证件号码。

9. 变更

当应用或法律发生变化时，我们会更新本政策。修订日期显示在页面顶部；重大变更会在应用中通知。变更后继续使用 Aish 即表示你接受新版本。

10. 联系方式

有关数据的问题以及行使权利的请求，请通过联系表单提交。