隐私政策

我们如何处理您的数据

生效日期：2026年10月22日

1. 我们收集哪些数据

• 音频录制（已压缩），来自您录制的会话 — 用于声音分析。视频本身在您的设备上本地处理，绝不会发送到我们的服务器。
• 个人照片，如果您使用身份验证功能。
• 从这些照片中提取的生物特征面部模板（向量表示，而非照片）— 用于同一种验证。
• 通过自动照片分析获得的人口统计估计（大致年龄、性别）— 这些是统计估计，而非经证件核验的数据。
• 账户数据：电子邮件、姓名、密码哈希（我们绝不会以明文形式存储密码）、头像照片 — 如果您上传过的话。
• 技术数据：界面语言、应用版本、错误诊断信息。
• 如果您在创建账户前加入我们的候补名单，我们会收集您的电子邮件地址，以便在服务上线时通知您；您随时可以退订或请求删除。
• 设备标识符：由您的设备派生的标识符（基于 Android ID）。我们用它来创建访客账户、应用免费演示限额，并将您的隐私选择与您的设备关联。
• 安装来源：应用创建访客账户时，会发送 Google Play 安装来源（referrer）——一个简短的活动标签，例如 "utm_source=google-play"——以便我们了解应用来自哪个渠道。其中不含个人信息。
• 您的同意记录：您是否同意处理您的声音、摄像头图像和面部数据、同意文本的版本、日期以及您的设备标识符。此记录中我们不保存您的 IP 地址。
• 使用事件（仅在您允许分析时）：关于使用了应用哪些页面和步骤的匿名事件，并包含应用版本、语言和国家/地区。保存 180 天。

2. 数据如何处理

面部、手部和姿势识别，以及信任指数、压力水平和情绪计算，均在录制期间于您的设备上实时本地进行 — 视频本身绝不会离开您的设备，也绝不会传输到我们的服务器。最终会话报告根据这些本地计算在设备上生成。

停止录制后，以下内容会发送到我们的服务器：压缩音频轨道 — 用于声音分析（语调、语速、停顿）以及在多人参与时进行说话人识别；个人照片 — 如果您使用身份验证功能；单个视频帧 — 用于面部检测；会话的汇总文本指标 — 用于生成个性化建议和洞察。

您确认您拥有合法的权利来录制其声音被发送用于分析的会话参与者。

3. 第三方处理

来自多名参与者的会话音频会发送到 AssemblyAI 进行说话人分离（识别谁在说话）；上传的音频及其转录文本在处理完成后会从 AssemblyAI 的系统中删除。视频帧会传输到 Google Cloud Vision 用于面部检测和情绪估计，照片用于身份验证。面部裁剪图会传输到 xAI 用于估计年龄和性别。当您点击“第二意见”按钮时，单个视频帧会发送到 OpenAI（通过我们的代理 Emergent）以交叉核对主要情绪。派生出的会话指标和上下文（例如情绪时间线、时长、一天中的时间、您输入的位置标签和目标）会发送到 LLM 提供商（OpenAI、Anthropic、Google Gemini — 通过我们的代理 Emergent）以生成文字描述和建议。每个提供商都有自己的隐私政策。推送通知通过 OneSignal 投递。

我们不会出售您的个人数据以牟利。在您明确同意的情况下，我们会与广告平台共享广告衡量数据：设备广告标识符和标准事件（应用安装、注册、购买）会发送到 Google Ads（通过 Firebase Analytics）、Meta 和 TikTok，仅用于衡量我们营销活动的效果。我们不会将您的姓名、电子邮件或电话号码发送给广告平台。通过 Google Analytics for Firebase 进行的使用分析仅在您同意后才会收集。 在您同意分析的情况下，我们还会在自己的服务器上记录一小部分假名化产品事件（例如查看订阅页面、开始或结束一次分析），并附带设备标识符、应用语言、地区和应用版本，以了解应用的使用情况并加以改进。您随时可以在 设置 → 隐私 中撤回同意。

4. 存储与保留

您的会话报告、录制元数据和照片会存储在我们的服务器上，直到您手动删除它们，或直到您可以在“数据保留”部分配置的自动清理期限（默认关闭）。音频以临时方式处理，不会存储在我们的服务器上。生物特征面部模板仅在您使用身份验证时创建，仅用于在验证期间识别您，并会一直存储到您删除账户或请求删除为止。您的个人资料照片（头像）会存储到您删除账户为止。共享的情绪卡片在 30 天后过期，并在您删除账户后变得无法访问。视频录制仅存储在您的设备上，并由您的设备管理。您可以随时导出您的会话存档。

5. 您的权利

您可以随时：查看和导出您的录制和报告；删除单个录制或整个账户（设置 → 删除账户）— 这会将您的数据从我们的服务器上移除；备份会在 12 个月内被覆盖，第三方提供商根据其自身政策保留数据，共享的卡片会变得无法访问；视频录制仅存储在您的设备上，并由您在本地删除，就像手机相册中的任何其他文件一样；就您的数据问题联系我们。

6. 安全性

发送到我们服务器的所有请求均通过安全连接（HTTPS/TLS）传输。对您的录制和报告的访问受到授权保护 — 除您本人外，任何人都无法访问它们。密码以不可逆哈希形式存储。我们实施速率限制以防止密码猜测。我们处理设备标识符和 IP 地址，以保护服务免受滥用并执行使用限制。服务器访问日志（IP、请求路径、状态、时间 — 不含请求内容）会出于安全和诊断目的保留14天。

7. 儿童

本应用不面向未满 16 周岁的人士。我们不会有意收集此年龄以下儿童的数据。

8. 本政策的变更

如果我们对您数据的处理方式作出重大变更，我们将在变更生效前在应用内通知您。

9. 联系我们

如有任何关于您数据的问题，请写信至 support@neuroscanapp.io — 我们会回复。

10. 同意处理声音、图像和面部

在您首次录制之前，我们会征求您的同意，按本政策所述处理您的声音、摄像头图像和面部数据，以生成您的分析报告。没有该同意，应用不会开始录制。您可以在“设置 → 隐私”中撤回同意，也可以删除账户或写信至 support@neuroscanapp.io。