隐私政策

• 账户数据。 你的电子邮箱地址（支持 Sign in with Apple 私密中继）。我们不收集你的精确位置。
• 敏感健康数据。 情绪日记条目（焦虑程度、触发标签、备注）、AI 对话内容以及 GAD-7 自测结果。这些被视为 GDPR 第 9 条规定的特殊类别数据，仅在你明确同意的情况下进行处理。
• 使用分析。 匿名化、去标识化的产品事件（例如“完成了一次练习”）。对话文本绝不会被纳入分析数据。
• 崩溃日志。 技术性诊断信息，按 90 天滚动周期保留。

我们使用你的数据来提供和个性化应用服务——生成 AI 回复、展示你的情绪趋势、保存你的自测历史。我们不出售你的个人信息，也不展示广告。

为生成回复，你的对话内容会发送给第三方大语言模型服务商（OpenAI、Anthropic 或 Google，取决于当前启用的模型）。我们采用商业 API 条款，根据该条款你的数据不会被用于训练服务商的模型，服务商也不会在请求处理完毕之后继续保留这些数据。当与你对话的是 AI 时，我们始终会明确告知。

• 日记数据在你的设备上加密存储。
• 所有网络传输均经过加密（TLS）。
• 服务器端数据库采用静态加密。
• 我们只收集所需的最少数据，并使分析数据保持去标识化。

根据你所在的地区（欧洲经济区和英国适用 GDPR/英国 GDPR，加州适用 CCPA/CPRA，巴西适用 LGPD，加拿大适用 PIPEDA，澳大利亚适用《隐私法》），你有权访问、更正、导出和删除你的个人数据。在应用中你可以：

• 随时在“设置”中导出你的数据（JSON/PDF）。
• 在“设置”中自行删除你的账户及所有关联数据。删除将在 30 天内彻底完成——包括备份在内。

加州居民：我们不会出售个人信息，也不会为跨场景行为广告而共享个人信息。

我们会一直保留你的账户和健康数据，直到你将其删除。崩溃日志按 90 天滚动周期删除。当你删除账户时，所有关联数据——包括备份中的副本——将在 30 天内被清除。

Settle 不面向儿童。我们不会明知而收集 16 岁以下任何人的数据，应用分级为 17+。如果你认为有儿童向我们提供了数据，请联系我们，我们会将其删除。

我们与少数签署了数据处理协议的处理方合作：云托管与数据库（Supabase）、订阅基础设施（RevenueCat）、产品分析（PostHog），以及上文提到的大语言模型服务商。每一方都受约束，只能按照我们的指示处理数据。

如果我们做出重大变更，我们会在应用内通知你，并在需要时请求你重新同意。当前版本始终可在本网址查阅，生效日期见上方。

如有疑问、导出请求或删除协助需求：support@corrin.cc

本页面是为方便你阅读而提供的译文。英文版本 为具有权威性的原文。