隐私政策
引言
欢迎使用 MeteorWish。我们尊重您的隐私，并致力于保护您的个人数据。本隐私政策说明我们如何收集、使用和保护您在使用我们的 AI 助手服务时的信息。
MeteorWish 的核心设计理念是隐私优先 —— 对话默认不存储，只有您主动选择保存的记忆才会被存储。
数据控制者
MeteorWish 是负责您个人数据的数据控制者。如果您对本隐私政策或我们的数据处理有任何问题，请联系我们。
我们收集的数据
我们收集和处理以下类别的个人数据：
账户信息
- 电子邮件地址（创建账户必需）
- 昵称（可选，用于个性化）
- 认证数据（密码哈希或 OAuth 令牌）
使用数据
- 您主动保存的记忆（文本、图片、音频）
- 使用指标（API 调用、功能使用，用于计费）
技术数据
- IP 地址和设备信息
- 浏览器类型和语言偏好
处理的法律依据
根据 GDPR 第 6 条，我们基于以下法律依据处理您的个人数据：
- 合同履行: 为向您提供服务所必需的处理
- 同意: 您对特定处理给予明确同意的情况
- 合法权益: 用于安全、防欺诈和服务改进
- 法律义务: 适用法律要求的情况
我们如何使用您的数据
- 提供和维护我们的 AI 助手服务
- 处理您的订阅和支付
- 就您的账户与您沟通
- 改进我们的服务并开发新功能
数据共享
我们与以下第三方服务提供商共享您的数据：
- Google: OAuth 认证（如果您使用 Google 登录）
- Stripe: 订阅支付处理
- OpenAI / Anthropic: AI 模型提供商处理您的查询（数据不会被记录）
- Cloudflare: 您保存的媒体文件的云存储
数据保留
我们按以下期限保留您的数据：
- 账户数据：在您的账户活跃期间保留，账户删除后 30 天内删除
- 对话：不存储 —— 这是我们的核心隐私特性
- 记忆：保留至您删除它们或删除账户
您的权利
根据 GDPR，您对个人数据享有以下权利：
- 访问权: 请求获取您个人数据的副本
- 更正权: 更正不准确的个人数据
- 删除权: 请求删除您的个人数据
- 数据可携带权: 以可移植格式接收您的数据
- 反对权: 反对某些类型的处理
- 撤回同意权: 在基于同意的处理情况下随时撤回同意
如何行使您的权利
如需行使您的任何权利，请通过 [email protected] 联系我们。我们将在 30 天内回复您的请求。在某些情况下，我们可能需要在处理您的请求之前验证您的身份。
国际数据传输
您的数据可能会被传输到您居住国以外的国家进行处理。我们确保采取适当的保障措施，包括欧盟委员会批准的标准合同条款。
数据安全
我们实施适当的技术和组织安全措施来保护您的个人数据，包括传输和静态加密、访问控制和定期安全评估。
儿童隐私
我们的服务不面向 16 岁以下的用户。我们不会故意收集儿童的个人数据。如果您认为儿童向我们提供了个人数据，请联系我们。
政策变更
我们可能会不时更新本隐私政策。我们将通过在此页面发布新政策并更新「最后更新」日期来通知您任何重大变更。
联系我们
如果您对本隐私政策有疑问或希望行使您的权利，请联系我们：
隐私咨询
Email: [email protected]
如果您认为我们未遵守适用的数据保护法律，您也有权向当地数据保护机构提出投诉。