隐私政策

我们收集的信息

KintsuLabs 仅收集为重拾和 App Screens Studio 提供和改进服务所必需的信息。

• 账户信息（重拾）：当您创建重拾账户时，我们会收集您的手机号码用于短信验证登录。注册时无需提供姓名或电子邮箱。
• 账户信息（App Screens Studio）：当您使用 App Screens Studio 时，我们可能会收集您的电子邮箱地址用于账户创建和身份验证。
• 图片上传：当您使用 App Screens Studio 时，您可以上传应用截图和推广图片等图像。这些图像将被存储以支持截图创建和模板渲染。
• 模板使用数据：我们会收集您在 App Screens Studio 中选择和自定义模板的相关信息，以改进我们的模板产品。
• 使用数据（重拾）：我们会收集您与重拾交互的相关信息，包括使用的功能、康复进度追踪、连续打卡数据、情绪分析、AI 教练互动、会话时长和应用内操作。
• 使用数据（App Screens Studio）：我们会收集您与 App Screens Studio 交互的相关信息，包括使用的模板、创建的截图和会话时长。
• 设备和浏览器信息：对于重拾，我们会收集设备类型、操作系统版本、应用版本和唯一设备标识符。对于 App Screens Studio，我们会收集浏览器类型、浏览器版本、屏幕分辨率和操作系统，以确保兼容性并诊断技术问题。

我们如何使用您的信息

KintsuLabs 使用收集的信息来运营、维护和改进重拾和 App Screens Studio。

• 提供和维护服务：您的账户信息用于身份验证和提供核心功能。对于重拾，这包括康复追踪、连续打卡监控、情绪分析和 AI 教练。对于 App Screens Studio，这包括截图创建、模板渲染和图片管理。
• 改进产品：使用数据帮助我们发现改进空间、修复问题，并为重拾和 App Screens Studio 开发新功能。
• 个性化体验：我们可能会使用使用模式在 App Screens Studio 中推荐相关模板，或在重拾中提供定制化的康复洞察。
• 与您沟通：我们可能会向您发送与服务相关的消息，例如账户验证码、安全提醒或关于服务变更的重要通知。

Cookie 与追踪技术

KintsuLabs 在 KintsuLabs 网站和 App Screens Studio 上使用 Cookie 及类似追踪技术，以提升您的体验并了解我们的服务使用情况。我们不使用追踪技术进行广告投放或第三方广告定向。

• 必要 Cookie：我们使用严格必要的 Cookie 来启用核心功能，如用户身份验证、会话管理和安全保护。这些 Cookie 是我们服务运行所必需的，无法被禁用。
• 分析与性能：我们使用分析工具收集汇总的匿名使用数据，包括页面浏览量、会话时长、导航路径和功能参与度。这些数据帮助我们发现性能问题并改进产品。
• 功能性 Cookie：我们可能会使用功能性 Cookie 来记住您的偏好设置，例如语言设置和显示选项，以便您无需在每次访问时重新配置。
• App Screens Studio 追踪：在 App Screens Studio 中，我们会追踪模板选择、截图创建事件和编辑器交互，以改进我们的模板库和用户界面。这些数据与您的账户关联，用于个性化目的。
• 管理您的偏好：您可以通过浏览器设置管理 Cookie 偏好。大多数浏览器允许您阻止或删除 Cookie，但这样做可能会影响我们服务的功能。您也可以通过账户设置选择退出非必要的分析追踪。

第三方服务提供商

KintsuLabs 与值得信赖的第三方服务提供商合作，以交付和改进我们的产品。我们仅共享每个提供商执行其指定功能所需的最少数据，并要求所有提供商维持适当的数据保护标准。

• Supabase（数据库和身份验证）：Supabase 作为我们的主要后端基础设施，为重拾和 App Screens Studio 提供数据库托管、用户身份验证和安全数据存储。Supabase 是一个开源平台，您的数据存储在其托管的 PostgreSQL 数据库中，并在静态和传输过程中进行加密。
• Resend（电子邮件投递）：Resend 代表我们处理事务性电子邮件投递和新闻通讯分发。当我们向您发送账户验证邮件、安全提醒、服务更新或营销通讯时，Resend 会处理您的电子邮箱地址和消息内容以完成投递。
• AI 服务提供商（AI 教练功能）：我们使用第三方 AI 服务提供商为重拾中的 AI 教练功能提供支持。当您与 AI 教练互动时，您的对话输入和相关上下文数据会由这些提供商处理，以生成个性化指导。除了提供教练回复所必需的信息外，我们不会与 AI 提供商共享您的身份或账户信息。

我们不会向任何第三方提供商出售或出租您的个人数据。每个提供商均受合同约束，仅可将您的数据用于上述目的，并遵守适用的数据保护法律。

数据处理法律依据

KintsuLabs 依据《通用数据保护条例》（GDPR）处理您的个人数据，并依赖以下法律依据进行各类处理活动。

• 同意：我们依赖您自愿给予的同意进行可选的数据处理活动，包括分析和性能追踪、营销通讯和新闻通讯，以及非必要 Cookie。您可以随时通过账户设置或联系我们撤回同意，且不影响撤回前已进行的处理的合法性。
• 合同履行：我们处理某些个人数据是为了履行对您的合同义务。这包括提供核心服务功能，如账户创建、身份验证、重拾中的康复追踪、App Screens Studio 中的截图创建，以及交付您已订阅或请求的功能。
• 合法利益：在我们拥有不被您的权利和自由所覆盖的合法商业利益时，我们会处理个人数据。这包括维护服务的安全性和完整性、防止欺诈和滥用、诊断和解决技术问题，以及基于汇总使用模式改进产品。我们会进行平衡测试，以确保我们的合法利益不会过度影响您的隐私。

数据保留

KintsuLabs 仅在实现收集目的、遵守法律义务和解决争议所必需的期限内保留您的个人数据。

• 账户数据：您的账户信息（重拾的手机号码、App Screens Studio 的电子邮箱地址）在您的账户保持活跃期间予以保留。账户删除后，您的账户数据将在 30 天内被永久删除。
• 使用数据：汇总和匿名化的使用数据，包括功能交互、会话指标和导航模式，将保留最长 24 个月，用于产品改进和分析目的。个人使用记录将在 12 个月后进行匿名化处理。
• 上传图片：上传至 App Screens Studio 的图片在您的账户活跃期间予以保留。账户删除后，所有上传的图片将在 30 天内被永久删除。
• AI 教练数据：重拾 AI 教练互动的对话记录和上下文数据将保留最长 90 天以支持教练会话的连续性，之后将被自动删除。
• 通讯记录：发送给您的电子邮件和服务通知记录将保留最长 12 个月，用于合规和故障排除目的。
• 备份与恢复：包含您数据的加密备份可能在从我们主系统删除后最多保留 30 天，作为灾难恢复程序的一部分，之后将被永久清除。

您可以随时通过联系 support@kintsulabs.app 或通过应用设置删除账户来请求提前删除您的数据。

数据存储与安全

KintsuLabs 采取行业标准安全措施来保护我们所有产品中的数据。

• 您的数据通过 Supabase 安全存储，这是一个值得信赖的开源后端平台，具备内置安全功能，同时服务于重拾和 App Screens Studio。
• 您的设备或浏览器与我们服务器之间传输的所有数据均使用 TLS（传输层安全协议）加密。
• 静态数据经过加密处理，且仅限授权人员访问。
• 上传至 App Screens Studio 的图片存储在安全的加密云存储中，仅账户持有人可访问。
• 我们定期审查安全措施，并根据需要进行更新以应对新出现的安全威胁。

国际数据传输

KintsuLabs 可能会将您的个人数据传输至您居住国以外的国家，包括可能无法提供与您所在司法管辖区相同数据保护水平的国家。我们采取适当的保障措施，确保您的数据按照本隐私政策和适用法律得到保护。

• 我们的基础设施提供商，包括 Supabase 和 Resend，可能会在位于美国和其他地区的数据中心处理和存储数据。当数据从欧洲经济区（EEA）、英国或瑞士传输至没有充分性认定的国家时，我们依赖欧盟委员会批准的标准合同条款（SCCs）作为确保充分保护的法律机制。
• 我们还实施补充性技术和组织措施，包括传输中和静态加密、访问控制以及与所有第三方提供商签订的数据处理协议，以在传输期间和之后保护您的数据。
• 您可以通过联系 support@kintsulabs.app 请求获取我们使用的标准合同条款或其他传输保障措施的副本。

您的权利

根据适用的数据保护法律，包括《通用数据保护条例》（GDPR），您对个人数据享有全面的权利。

• 访问权：您可以随时请求获取我们持有的您的个人数据副本。
• 更正权：您可以请求我们更正任何不准确或不完整的个人数据。
• 删除权：您可以请求我们删除您的账户及所有相关个人数据。一旦删除，此操作将无法撤销。
• 数据可携权：您有权以结构化、通用且机器可读的格式接收您的个人数据，并有权将该数据无障碍地传输给另一个数据控制者，依据 GDPR 第 20 条。
• 反对权：您有权反对基于我们合法利益进行的个人数据处理，依据 GDPR 第 21 条。收到您的反对后，我们将停止为相关目的处理您的数据，除非我们能证明存在压倒您的利益、权利和自由的令人信服的合法理由。
• 退出权：您可以随时通过应用设置退出非必要的数据收集和通信。
• 监管机构投诉：如果您认为我们对您个人数据的处理违反了适用的数据保护法律，您有权向您惯常居住地、工作地或涉嫌侵权地所在欧盟成员国的监管机构提出投诉。

如需行使上述任何权利，请通过 support@kintsulabs.app 联系我们。我们将根据适用法律在 30 天内回复您的请求。

年龄限制

KintsuLabs 服务面向年满 16 周岁的用户，依据《通用数据保护条例》（GDPR）第 8 条。创建账户或使用我们的服务即表示您声明您已满足此最低年龄要求。如果您年龄在 16 至 18 周岁之间，您应在家长或监护人的陪同下阅读本隐私政策。

此外，为遵守《儿童在线隐私保护法》（COPPA），KintsuLabs 不会故意收集、使用或披露 13 岁以下儿童的个人信息。如果我们发现无意中收集了 13 岁以下儿童的个人数据，我们将立即采取措施从系统中删除该信息。如果您认为 13 岁以下的儿童向 KintsuLabs 提供了个人数据，请立即通过 support@kintsulabs.app 联系我们，以便我们采取适当措施。

政策变更

KintsuLabs 保留更新本隐私政策的权利，以反映我们数据实践、法律要求或业务运营的变化。我们承诺在任何重大变更生效前提前通知您，以便您在新条款生效前审阅更新内容。

• 变更通知：当我们对本隐私政策进行重大变更时，我们将在变更生效前至少 30 天通知您。通知将通过发送至您账户关联电子邮箱的电子邮件以及 KintsuLabs 网站上的醒目公告提供。
• 审阅期：30 天的通知期为您提供时间审阅更新后的政策，如果您不同意变更，可以在新条款生效前删除账户或调整隐私设置。
• 次要更新：非实质性变更，如排版更正或格式调整，可能不会提前通知。本政策顶部的“最后更新”日期将始终反映最近的修订时间。
• 继续使用：在更新后的隐私政策生效日期之后继续使用 KintsuLabs 服务，即表示您接受修订后的条款。

联系我们

如果您对本隐私政策或我们的数据处理方式有任何疑问、顾虑或请求，请通过以下方式联系我们：support@kintsulabs.app

常见问题