隐私政策

目录（共 13 节）

1. 关于本政策2. 我们收集的资料3. 我们如何使用你的资料4. AI 日记分析5. 我们与谁分享资料6. 你的资料存储在哪里7. 我们如何保护资料8. 我们保留资料多久9. 你的权利和选择10. 儿童和青少年11. Cookie 及类似技术12. 本政策的变更13. 联系我们

1. 关于本政策

本政策说明你使用 Sojiwa App（Android 版及 app.sojiwa.com）和本网站时，Sojiwa 会收集哪些个人资料、收集的原因、我们会与谁分享这些资料，以及你拥有的选择。Sojiwa 由位于马来西亚的 Sojiwa 团队运营。如有任何疑问，请发送电邮至 [email protected]。

我们依照马来西亚《2010 年个人资料保护法令》（PDPA）处理你的个人资料。如果你居住在其他地方，你可能还享有当地法律赋予的其他权利；请参阅第 9 节。

2. 我们收集的资料

你提供给我们的资料

• 账号资料：你的姓名、电邮地址、用户名、密码（仅以安全哈希值形式存储）、头像、语言设置，以及你的登录方式（电邮、Google 或通行密钥）。如果你是受邀注册的，我们也会保留你使用的推荐码。
• 你的日记和打卡：日记标题、内容、你选择的心情以及你添加的照片；每日打卡及你选择的心情。
• 回忆和小确幸罐子：你创建的回忆相册的照片、标题、日期和地点，以及你放进罐子的小确幸文字。和日记一样，它们只属于你，不会显示在社区，小确幸文字也不会发送给 AI。它们包含在你的数据导出中。
• 个人见解（选填）：你选择填写、用于帮助 AI 了解你的资料，例如出生日期、性别、职业、MBTI 类型、兴趣爱好、感情状况和常见的压力来源。
• 社区活动：帖子、评论、回应、照片、话题标签、你加入的群组、你关注和拉黑的人，以及你提交的举报。匿名帖子会对其他用户隐藏你的姓名，但在我们这一端仍与你的账号关联。
• 宠物和奖励：你的宠物及其道具、金币、明信片、与朋友之间的纸条和礼物、共同目标、代币、任务、推荐及兑换码相关活动。
• 反馈和支持：你在 App 内发送的反馈（包括截图，以及你的 App 版本、设备型号、操作系统和语言），以及你通过本网站联系表单或电邮发送给我们的信息。
• 购买：你购买的项目、价格、货币和状态，以及来自 Google Play 或 Stripe 的交易参考编号。我们不会接收或存储你的完整银行卡资料。

自动收集的资料

• 设备和技术资料：你的 IP 地址、设备型号和名称、操作系统、App 版本、通知令牌和登录会话（在「已登录的设备」中向你显示）。
• 大致位置：App 会通过 ipinfo.io，根据你的 IP 地址查询你的大致位置（城市、地区、国家和时区）。我们用它在合适的当地时间发送提醒、显示你所在国家的节日与祝福，并了解我们的用户分布在哪里。
• 用于社区帖子的设备位置：在群组以外的社区动态中发帖时，App 会请求获取你的设备位置。该位置会与帖子一起存储，用于「附近的帖子」等功能。其他用户看不到你的位置。
• 使用情况和崩溃资料：我们使用 Google Analytics for Firebase 了解 App 的使用情况（例如打开了哪些页面、使用了哪些功能，如打卡或写日记，以及所选的心情等级），并使用 Firebase Crashlytics 修复崩溃问题。在 Android 上，Meta SDK 会在 App 被打开时通知我们，并利用你设备的广告 ID 帮助我们衡量广告效果。
• 你如何找到我们：如果你通过推广链接或其他网站来到这里，我们会记录该来源和你进入的页面，并在你安装 App 时将其传递给 Google Play，以便了解哪些渠道有效。

3. 我们如何使用你的资料

• 运营 Sojiwa：你的账号、日记、打卡、宠物、社区、群组、奖励和购买。
• 为你生成 AI 日记分析，但仅在你提出请求并已同意时进行（第 4 节）。
• 发送通知和电邮：提醒与问候、社区和宠物动态、账号与安全电邮，以及偶尔的新闻资讯。你可以随时关闭营销电邮和各类通知。
• 维护社区安全：处理举报，防止垃圾信息、欺诈和滥用，并执行我们的服务条款。
• 回复你的信息和反馈，并奖励我们采纳的点子。
• 了解和改进 App 与网站、解决问题，以及衡量我们的营销效果。
• 保障服务安全，并履行我们的法律义务。

日记内容和心情可能透露与你心理健康有关的信息。我们将其视为敏感个人资料。我们在你明确同意的前提下处理这些资料，以提供你所使用的功能；你通过使用这些功能，以及在首次 AI 分析前表示同意，给予这项同意。

4. AI 日记分析

在你点击「分析日记」并同意 AI 授权说明之前，你日记中的任何内容都不会发送给 AI。当你请求分析时，我们会发送：

• 你过去 7 天的日记（内容、日期和心情，但不包括标题或照片）；
• 你填写的个人见解，包括你的年龄（如果你填写了出生日期），以及你希望 AI 使用的回复语言；
• 你过去 30 天内最多 3 次以往分析的简短摘要。

我们不会发送你的姓名、电邮地址或位置。请求会经由 OpenRouter, Inc.（美国）传送，再由其转交给 Anthropic 的 Claude 模型，或作为备用的 OpenAI 模型。这些服务商可能在其云端合作伙伴的基础设施上运行模型，因此你的资料会在马来西亚境外处理。我们的 OpenRouter 账号已设置为不允许服务商使用你的日记训练其模型。我们会保存你收到的分析，方便你日后再次阅读。

你可以随时在 设置 › 隐私与安全 › AI 分析授权 中撤回同意。我们会在你下次分析前再次征求你的同意，尚未开始的分析也不会被发送。你已收到的分析会继续保留在你的账号中。我们会记录你给予和撤回同意的时间，以及你接受这些政策的时间。AI 可能会出错，其回复并不构成医疗或心理建议。

我们社区的部分功能也会使用 AI。由 Sojiwa 运营的社区账号可能会使用 AI 撰写帖子和回复；为此，在社区中公开分享的帖子可能会经由 OpenRouter 交由 AI 服务商处理。你的私人日记绝不会用于此用途。

当你选择翻译社区帖子或评论时，其文字会发送到 Google Cloud Translation 以生成译文。译文会存储在我们的服务器上，因此同样的文字不会被重复发送。你的日记和其他私密内容绝不会被发送去翻译。

我们的团队也会使用 Anthropic（Claude）和 OpenAI（ChatGPT）的 AI 助手，协助分析服务资料，用于内部用途：改进 App、处理支持请求、管理社区和运营服务。只有获得授权的团队成员才能这样做，而且这些助手只能看到所需的资料。默认情况下，这指的是总数、趋势，以及关于个别账号的有限信息，例如显示名称、国家和 App 的使用情况，其中电邮地址会被遮盖，也不包括 IP 地址或通知令牌。在处理特定个案（例如支持请求或举报）时，少数获得授权的团队成员也可以查看个别用户的账号资料，例如其电邮地址，以及其发送给我们的反馈和支持信息。你的日记和 AI 日记分析绝不会提供给这些助手。这些资料会在马来西亚境外处理。

5. 我们与谁分享资料

我们不会出售你的个人资料。我们只会按照本节所述的方式分享资料。

• 服务提供商：协助我们运营 Sojiwa、代表我们处理资料的服务商，包括：托管和存储（DigitalOcean 和 Cloudflare）；电邮发送（Brevo）；AI 处理（OpenRouter 和第 4 节所述的模型服务商，以及我们团队所用 AI 助手的提供方 Anthropic 和 OpenAI）；Google（登录、推送通知、分析、崩溃报告、Google Play 结算、reCAPTCHA 和社区帖子和评论翻译）；Stripe（网页付款）；Meta（Android 上的 App 分析和广告效果衡量）；ipinfo.io（大致位置）；以及我们用于备份、运营和监控服务的工具，包括发给我们团队的内部通知。
• 其他用户：你在社区中分享的任何内容、你的用户名、姓名和头像，以及你拜访朋友或分享明信片链接时显示的宠物。匿名帖子不会显示你的姓名。
• 出于法律原因：在法律要求时，或为了保护我们用户或他人的安全。
• 如果 Sojiwa 易主：如果服务转交给新的运营方，你的资料会在本政策的约束下随之转移，而且我们会事先通知你。

6. 你的资料存储在哪里

我们的服务器位于新加坡，由 DigitalOcean 运行。照片、日记图片和资料导出文件存储在 Cloudflare R2。我们的部分服务提供商，包括 OpenRouter、AI 模型服务商、Google、Stripe、Meta 和 Brevo，会在其他国家（包括美国）处理资料。使用 Sojiwa，即表示你同意将你的资料传输到这些地方。我们只选用值得信赖、能够保护资料的服务商。

7. 我们如何保护资料

• App 与我们服务器之间的资料通过 HTTPS 传输。
• 密码以单向哈希值形式存储，绝不以明文存储。
• 日记照片和资料导出文件存放在私有存储空间中，只能通过短时效链接打开。
• 只有 Sojiwa 团队可以访问我们的系统。
• 在 App 中，你可以设置 6 位数密码，并搭配指纹或人脸解锁；在 Android 上，开启后将禁止截图。你可以在 设置 › 隐私与安全 › 已登录的设备 中查看你的设备并将其登出。

没有任何系统是绝对安全的。如果资料泄露可能对你造成影响，我们会按照法律要求通知你和相关主管机关。

8. 我们保留资料多久

• 在你的账号存续期间，我们会保留你的资料，以便 App 正常运作。当你删除一篇日记、帖子或评论时，它会立即从 App 中移除，并在你的账号被删除时从我们的线上系统中永久删除。
• 当你删除账号时，你有 30 天时间可以改变主意。此后，我们会删除你的个人资料或将其匿名化，包括你的日记、AI 分析、个人见解、帖子、评论、宠物和个人资料。
• 删除后我们保留的内容：购买和代币交易记录（可能包括购买时使用的 IP 地址），为会计、税务和付款争议而保留，且不再与你的姓名或电邮关联；以及由你提交或与你有关的举报记录（可能包括被举报内容的副本），为保护社区而保留。
• 备份：我们的数据库副本会保存在备份中，以便在出现问题时恢复；你的资料在删除后的一段时间内可能仍保留在备份中。
• 资料导出文件会在准备完成 30 天后删除。登录会话在 30 天未使用后失效。
• 分析和崩溃资料由 Google 和 Meta 按照其各自的保留设置保存。

9. 你的权利和选择

• 获取你的资料副本：通过 设置 › 帮助与支持 › 申请我的数据，你可以获得一份 PDF 文件和一份 JSON 文件，内容包括你的个人资料、日记、回忆、小确幸罐子、AI 分析、代币和购买、社区帖子以及宠物。你每 24 小时可以申请一次；下载链接有效期为 10 分钟，文件会在 30 天后删除。
• 更正你的资料：在 设置 › 账户 › 编辑资料 中编辑你的个人资料，在 个人资料 › AI 建议 › 个人见解 中编辑你的个人见解。
• 删除你的账号：设置 › 账户 › 删除账号。如果你无法登录，请使用你账号的电邮地址发送电邮至 [email protected]。
• 撤回 AI 授权：设置 › 隐私与安全 › AI 分析授权。
• 电邮和通知：营销电邮默认开启，除非你在 设置 › 通知 中关闭，或通过任何营销电邮中的退订链接取消订阅。你也可以分别关闭每一类推送通知。账号与安全电邮会始终发送。
• 位置：你可以在设备设置中关闭位置权限。你仍然可以使用 Sojiwa，但将无法在群组以外的社区动态中发帖。

根据 PDPA，你可以发送电邮至 [email protected]，要求查阅或更正你的个人资料，或限制我们使用这些资料的方式。我们会在 21 天内回复。如果你居住在欧盟、英国或其他设有资料保护法律的地方，你也享有这些法律赋予的权利，并可以向当地的资料保护机构投诉。

10. 儿童和青少年

Sojiwa 适用于 13 岁及以上的人士。如果你介于 13 至 17 岁之间，请仅在获得父母或监护人许可的情况下使用 Sojiwa。如果你认为有未满 13 岁的儿童创建了账号，请发送电邮至 [email protected]，我们会将其删除。

11. Cookie 及类似技术

本网站不会设置广告 Cookie。它会在你的浏览器中存储少量信息：

• 必要信息：你的 Cookie 选择、你的语言偏好，以及页面是否在 Sojiwa App 内打开（及其浅色或深色主题）。
• 你如何找到我们：带你来到这里的推广活动或网站，以及你进入的页面。当你点击 Google Play 链接时，这些信息会附加到链接中，以便我们了解哪些渠道带来了安装。
• 分析：我们使用 Google Analytics。在你选择「同意分析」之前，它会在不使用 Cookie 的情况下运行，只发送帮助 Google 估算访问量的匿名信号。如果你允许分析，它会设置其 Cookie（例如 _ga）来衡量访问量。你可以随时通过每个页面底部的「Cookie 设置」更改你的选择。
• 其他 Google 服务：我们的页面使用 Google Fonts，它会接收你的 IP 地址以提供字体；联系表单使用 Google reCAPTCHA 来阻止垃圾信息。

App 也会在你的设备上存储类似的资料，例如你的登录会话、设置、密码（经哈希处理）以及尚未发送的日记草稿。

12. 本政策的变更

当 Sojiwa 有所变化时，我们会更新本政策。页面顶部的日期显示最后更新时间。如果某项变更会对我们使用你资料的方式产生重大影响，我们会在变更生效前通过 App 或电邮通知你。

13. 联系我们

Sojiwa 由位于马来西亚的 Sojiwa 团队运营。如有隐私方面的疑问或请求，请发送电邮至 [email protected]。其他事宜，请发送电邮至 [email protected]。