隐私政策

我们对您隐私的承诺

在 rumi.coach，隐私不仅仅是一个法律上的勾选框——它是整个产品赖以建立的基础。我们要求您坦诚地谈论您的内心生活、您的目标、您的恐惧和您的挣扎。这需要一个完全信任的环境。本隐私政策详细解释了我们收集什么、为什么收集、不收集什么，以及您如何始终保持控制权。

本政策适用于您使用 rumi.coach 网站、网络应用程序、iOS 应用程序和 Android 应用程序（统称为“服务”），这些服务由 Rumi Labs, Lda 运营，该公司是一家在葡萄牙注册的私人有限公司，注册办事处位于 Travessa Velha do Picoto 125, 3700-638 Cesar（“rumi.coach”、“我们”或“我们的”）。

rumi.coach 是本政策中描述的个人数据的 数据控制者，根据法规 (EU) 2016/679（通用数据保护条例，“GDPR”）的定义。

1. 我们收集哪些数据以及为何收集

1.1 您在账户注册时提供的数据

当您创建 rumi.coach 账户时，我们会要求提供以下信息：

在注册时，我们不要求提供您的全名、电话号码或家庭住址。您的首选姓名是我们唯一持有的姓名。（您可以选择稍后添加电话号码 — 请参阅第 1.2 节。）

1.2 服务使用过程中收集的数据

语音会话音频：您的语音在会话期间实时处理，以生成辅导回复和结构化输出（习惯、优先事项、目标、反思）。语音音频永不存储。它完全在内存中处理，并在会话结束时永久删除。我们不保留任何会话的录音。

会话输出（仪表板数据）：您会话期间生成的结构化输出——例如习惯列表、目标路线图、优先事项和反思——存储在您所选的 Google Cloud 区域的账户中，并可在您的视觉清晰仪表板中查看。您可以控制这些数据，并可随时删除其中任何或所有数据。

会话元数据：我们存储有限的会话技术元数据，包括会话日期、持续分钟数以及从您的余额中扣除的分钟数。这是为了准确管理您的分钟配额和计费所必需的。您的会话内容永不存储。

电话号码（可选）：您可以在注册后选择为您的账户添加电话号码。如果您这样做，我们仅将其用于根据您的同意（第 6(1)(a) 条）向您发送与服务相关的短信。您可以随时在您的账户设置中移除您的电话号码，这也会撤销该同意。

支付信息：我们不存储您的支付卡详细信息。所有订阅和支付处理均由我们的第三方处理器 RevenueCat 和 Paddle 处理，它们根据各自的隐私政策处理您的数据。我们仅收到交易确认和您卡的最后四位数字以供参考。

1.3 自动收集的数据

当您访问我们的网站或使用服务时，我们会自动收集：

日志和设备数据：IP 地址、浏览器类型和版本、操作系统、设备类型、访问页面和时间戳。此数据用于维护服务安全并诊断技术问题。

分析数据 (Google Analytics)：我们使用 Google Analytics 来了解访问者如何使用我们的网站（而非应用内体验）。Google Analytics 收集的数据包括访问页面、页面停留时间、大致地理位置（源自 IP 地址）以及设备/浏览器信息。此数据经过汇总，仅用于改进网站。我们已在 Google Analytics 配置中启用 IP 匿名化。

我们不在辅导应用程序本身内部使用分析工具。您的应用内行为——您进行哪些会话、您说什么、您如何使用仪表板——不会被任何分析工具跟踪。

2. 数据存储和位置

创建账户时，您可以选择存储个人账户数据的位置：

• 欧洲： Google Cloud europe-west1 (比利时)
• 美国： Google Cloud us-central1 (爱荷华)

您的选择决定了您的账户数据（即您的仪表板输出、会话元数据和账户资料）的主要存储位置，以及您的语音会话实时处理的区域（我们的 AI 提供商 Google Gemini 在这两个区域均有运行）。这是每个账户的永久设置。如果您希望更改您的数据区域，您必须通过 support@rumi.coach 联系我们；这将需要删除您当前的账户并创建一个新账户。

无论您选择哪个区域，语音音频都不会写入任何存储系统。它仅在内存中处理。

Google Cloud 已通过 ISO 27001 和 SOC 2 认证，并根据符合 GDPR 要求的《数据处理附录》处理数据。

3. 国际数据传输

如果您选择将数据存储在美国（爱荷华州），您的个人数据将被传输到美国并在美国处理，欧盟委员会尚未认定美国提供与欧盟同等水平的数据保护。

为确保您的数据受到保护，我们依赖欧盟委员会标准合同条款（SCCs）作为在美国区域处理数据的合法传输机制。您可以通过联系我们获取适用的SCCs副本，联系方式：support@rumi.coach。

如果您选择欧盟（比利时）区域，您的数据将不会离开欧洲经济区。

4. 处理的法律依据 (GDPR)

我们仅在根据 GDPR 具有合法依据的情况下处理您的个人数据。适用的依据包括：

• 合同履行 (第 6(1)(b) 条): 为向您提供服务而必需的处理 — 账户管理、会话交付、仪表盘、账单。
• 法律义务 (第 6(1)(c) 条): 法律要求的处理 — 年龄验证、增值税记录、消费者权利合规。
• 合法权益 (第 6(1)(f) 条): 为我们的合法商业利益所必需的处理 — 防止欺诈、安全监控、服务稳定性 — 且这些利益不被您的权利所推翻。我们会在每种情况下仔细权衡我们的利益与您的隐私。
• 同意 (第 6(1)(a) 条): 如果我们依赖您的同意（例如网站上的 Google Analytics cookie），您可以随时撤回该同意，且不影响撤回前处理的合法性。

我们刻意最小化敏感数据：语音音频永不存储，我们不执行生物识别，我们不建立健康档案，也不推断与您相关的健康特征。然而，您在会话中选择说出的内容 — 以及您选择保存到仪表盘的任何反思 — 可能会揭示您情绪健康方面的信息。如果您提供的内容包含特殊类别数据 (GDPR 第 9 条)，我们仅在您创建账户时给予的明确同意 (第 9(2)(a) 条) 的基础上，为了向您提供服务而处理这些数据。您可以随时通过删除相关内容或您的账户来撤回该同意。

5. 我们如何使用您的数据

我们仅将收集到的数据用于以下目的：

• 提供和维护服务： 提供语音指导课程，生成仪表盘输出，管理您的账户，并处理账单。
• 管理您的分钟余额： 跟踪会话时长并从您的限额中扣除分钟数。
• 客户支持： 回答您的问题并解决您向我们提出的问题。
• 服务安全和欺诈预防： 检测和预防未经授权的访问、滥用或欺诈性使用服务。
• 法律合规： 履行我们在葡萄牙、欧盟以及适用税法下的义务。
• 网站分析： 了解访客如何使用我们的公共网站以进行改进（通过 Google Analytics，经您同意）。
• 服务通信： 向您发送交易电子邮件，例如订阅确认、付款收据、分钟余额警告和政策更新。

我们不将您的数据用于：

• 广告或重定向
• 出售给任何第三方
• 训练 AI 模型（您的会话不用于训练任何模型，包括驱动 rumi.coach 的 AI）
• 用于产生法律或重大影响的自动化决策的画像分析

6. 我们与谁共享您的数据

我们不会出售您的个人数据。我们仅在以下有限情况下共享您的数据：

服务提供商（数据处理者）：我们与少数值得信赖的第三方提供商合作，他们根据严格的合同义务代表我们处理数据：

• Google Cloud Platform — 云基础设施和数据存储
• Google (Gemini, 运行于 Google Cloud) — 会话期间的实时语音转录和AI响应生成，运行在您选择的数据区域（欧盟 — 比利时，或美国 — 爱荷华州）。语音内容仅用于支持您的会话而被瞬时处理，绝不会被存储或用于训练模型。
• RevenueCat — 订阅状态管理
• Google Analytics — 网站分析（匿名化，需您的Cookie同意）
• SMTP2GO 和 SendGrid — 电子邮件发送（其中一个作为另一个的备份）
• Twilio — 短信发送，仅当您将手机号码添加到账户时

所有数据处理者均受符合GDPR的数据处理协议约束，并且只能根据我们的指示为特定目的处理您的数据。

支付平台（独立控制者）：购买通过 Apple (App Store)、Google (Google Play) 或 Paddle（网站购买的商家）计费。这些平台根据其各自的隐私政策处理您的支付和账单数据，rumi.coach 绝不会接收或存储您的完整支付卡详细信息。当这些平台在EEA之外处理数据时，它们将根据其自身的GDPR传输保障措施进行处理。

法律要求：如果法律、法院命令或其他法律程序要求，或者为了保护rumi.coach或他人的权利、安全或财产而有必要时，我们可能会披露您的数据。在法律允许的情况下，我们会通知您任何此类披露。

业务转让：如果发生合并、收购或出售我们业务的全部或部分，您的数据可能会作为该交易的一部分进行转让。我们会提前通知您，并且您在本政策下的权利将继续适用。

7. 数据保留

我们仅在为收集个人数据所必需的期限内，或法律要求的情况下，保留您的个人数据。

当您删除账户时，所有个人数据将在 30天 内永久删除，除非法律要求我们保留（例如出于税务目的的支付记录）。

8. Cookie

我们仅在我们的公共网站上使用Cookie。除了用于身份验证和会话安全所必需的Cookie外，我们不会在辅导应用程序内部使用任何其他Cookie。

绝对必要的Cookie：网站和应用程序正常运行所必需的——身份验证、安全令牌、会话状态。这些无法禁用。

分析Cookie（Google Analytics）：用于了解访问者如何浏览我们的公共网站。这些Cookie仅在您通过我们的Cookie横幅同意后才会放置。您可以随时通过Cookie设置撤回或更改您的同意。

我们不使用广告Cookie、跟踪像素或任何第三方营销Cookie。

我们使用的Cookie有：

以上Cookie持续时间是指Cookie在您的浏览器中的最长生命周期。分析数据本身由Google Analytics保留长达14个月（参见第7节）。

9. 您在GDPR下的权利

作为GDPR下的数据主体，您拥有以下权利，您可以随时行使这些权利：

• 访问权（第15条）： 请求获取我们持有的您的个人数据副本。
• 更正权（第16条）： 请求更正不准确或不完整的数据。
• 删除权（第17条）： 请求删除您的个人数据（“被遗忘权”），但须遵守我们的法定保留义务。
• 限制处理权（第18条）： 请求我们在特定情况下限制处理您的数据。
• 数据可携权（第20条）： 请求以结构化、机器可读的格式获取您的数据，以便传输至另一服务。
• 异议权（第21条）： 反对基于合法利益的处理，包括任何直接营销。
• 撤回同意权： 如果数据处理基于同意（例如分析Cookie），您可以随时撤回同意。
• 不受自动化决策约束的权利（第22条）： 我们不会做出任何对您产生法律或重大影响的自动化决策。

如何行使您的权利： 您可以通过您的账户设置，或通过以下方式联系我们：support@rumi.coach。我们将在30天内回复。我们可能会要求您验证身份，然后才处理您的请求。

投诉权： 如果您认为我们未能合法处理您的数据，您有权向葡萄牙数据保护机构提出投诉：

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

如果您位于其他欧盟成员国，您也可以联系您居住国的数据保护机构。

10. 数据安全

我们采取适当的技术和组织措施，保护您的个人数据免受未经授权的访问、丢失、更改或破坏。这些措施包括：

• 在 Google Cloud 上对传输中数据 (TLS) 和静态数据 (AES-256) 进行加密
• 访问控制，限制我们团队中哪些人员可以访问个人数据
• 定期安全审查
• 仅在内存中处理语音音频，不对任何存储系统进行写入操作

没有系统是绝对安全的。如果我方发现数据泄露可能影响您的权利和自由，我方将根据 GDPR 第 33-34 条的要求，在 72 小时内通知 CNPD，并及时通知您。

11. 儿童隐私

本服务不面向任何未满16周岁的用户。我们不会故意收集任何未满16周岁用户的个人数据。如果我们发现无意中收集了未满16周岁用户的数据，我们将立即删除该数据并关闭该账户。如果您认为有未满16周岁的儿童创建了账户，请通过support@rumi.coach联系我们。

12. 本政策的变更

我们可能会不时更新本隐私政策。如果我们做出重大变更，我们将在新政策生效前至少14天通过电子邮件通知您。更新后的政策将始终可在rumi.coach/privacy-policy查阅。您在生效日期后继续使用本服务即表示您接受更新后的政策。如果您不同意，您可以在变更生效前删除您的账户。

13. 联系方式

对于任何隐私相关问题、数据主体请求或疑虑，请联系我们：

Rumi Labs, Lda
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

电子邮件： support@rumi.coach
网站： rumi.coach/support

我们旨在5个工作日内回复所有隐私查询。