隐私政策

Rekify Enterprises LLP（“我们”、“我们的”），以 15X Labs 名义运营，是通过我们的服务所处理的个人数据的数据控制者。我们的注册地址为 Bareilly, Uttar Pradesh, India。如需咨询任何隐私事宜，您可以通过 hello@15xlabs.com 联系我们。

We have appointed representatives for the purposes of Article 27 of the GDPR and Article 27 of the UK GDPR. Until the details of those representatives are published here, data subjects in the European Economic Area, the United Kingdom and Switzerland may contact us directly at hello@15xlabs.com, marking the subject line "GDPR representative", and we will route the request accordingly. Contacting us directly does not limit any right you have.

For the purposes of the Indian Digital Personal Data Protection Act, 2023, our Grievance Officer can be reached at hello@15xlabs.com with the subject line "DPDP grievance". We acknowledge grievances within 72 hours and aim to resolve them within 30 days.

我们的每款应用均在其 App Store 隐私标签和 Google Play 数据安全表单中声明了各自的数据处理实践。这些应用商店层面的声明是该应用具体实践的权威依据，与本政策保持一致，并在应用发生更改时进行更新。如果某款应用收集的数据少于本政策所述范围，则该应用的应用商店页面及应用内通知适用于该应用。本政策规定的是最大范围，绝非最小范围。

我们仅收集应用运行、保持稳定和改进所必需的信息。视具体应用而定，这可能包括：

• 设备和技术数据：设备型号、操作系统版本、语言、地区、应用版本，以及非永久性设备或安装标识符。
• 使用情况与分析数据：打开的页面、使用的功能、会话时长以及汇总的互动事件。
• 诊断和崩溃数据：崩溃日志、性能追踪和错误报告。
• 购买数据：订阅和应用内购买状态。付款完全由 Apple 或 Google 处理；我们绝不会接收或存储您的银行卡详情。
• 您提供的内容：您选择在应用中输入的任何内容（笔记、偏好设置、上传的文件），以及在应用提供账户功能时所提供的账户详情（如电子邮件地址）。
• 技术支持来往邮件：您发送给我们的电子邮件内容以及您包含的任何详情。

敏感数据和健康相关数据。 我们的某些应用旨在帮助您记录健康、福祉、用药、身体或生活方式信息，某些应用允许您提交照片或文档。当应用处理此类数据时，完全是因为您选择输入该数据且仅用于您所需的功能；在欧洲经济区、UK 和瑞士，仅根据 GDPR 第 9(2)(a) 条基于您的明确同意进行处理。我们不会将健康相关数据用于广告，不会出售该数据，并且在任何情况下都不会与广告合作伙伴共享该数据。只要应用能够将此类数据保存在您的设备上，应用就会保存在本地。

对于华盛顿州和内华达州的居民，消费者健康数据法律（《My Health My Data Act》和内华达州 SB 370）适用于我们持有的任何消费者健康数据。我们仅在获得您同意的情况下收集该数据，我们不会出售该数据，未经这些法律所要求的单独书面授权，我们绝不出售该数据。您可以发送主题为“Consumer health data”的电子邮件至 hello@15xlabs.com 来行使您的权利，包括确认、访问、撤回同意和删除。我们将在法定期间内删除该数据，并指示我们的受托处理者执行相同操作。

我们不会故意收集用于身份识别目的的生物识别标识符，也不会收集揭示种族或民族出身、宗教或哲学信仰、政治见解、工会成员身份、基因数据、性取向、精确地理位置或政府标识符的数据，除非应用的核心功能明确需要且您已在应用中给予明确同意。根据 Apple 的规则，从 HealthKit 或健康相关框架获得的数据绝不用于广告、营销或数据经纪，也绝不出于这些目的披露给第三方。

使用 Apple、Google 或其他提供方登录。 当应用程序提供社交账号或平台登录功能（包括 Sign in with Apple）时，我们仅接收稳定的用户标识符、您同意共享的显示名称以及电子邮件地址。如果您选择隐藏您的电子邮件地址，Apple 会向我们提供一个私密转接地址，我们将其与其他联系地址完全同等对待：仅用于账户和支持消息，且绝不会尝试将其解析回您的真实地址。我们不会从登录提供方获取联系人、好友列表、动态或任何其他数据，也不会以您的名义发布任何内容。只要应用程序提供其他第三方登录选项，就会提供 Sign in with Apple。

App Store 和 Google Play 隐私标签。 本页面上的披露信息在编写时旨在与每个 App Store 上架页面的“App 隐私”标签以及每个 Google Play 上架页面的“数据安全”部分保持一致。我们仅将收集的数据用于此处声明的目的；当数据处理实践发生变更时，我们会在变更发布前同步更新商店标签和本政策。

• 提供服务：履行与您的合同（GDPR 第 6(1)(b) 条）。
• 保持应用安全、稳定且免受滥用：我们的合法利益（第 6(1)(f) 条）。
• 评估和改进功能：在需要时取得同意，否则基于合法利益。
• 用于个性化广告或追踪：仅在取得您同意的情况下进行，通过 Apple 的 App Tracking Transparency 提示或应用内同意横幅请求。
• 遵守法律：法律义务（第 6(1)(c) 条）。

如果处理依赖于您的同意，您可以随时在设备设置、应用内或通过向我们发送电子邮件来撤回同意。撤回同意不影响撤回前已进行的数据处理的合法性。

我们的网站仅使用向您展示页面所严格必需的技术。我们的应用可能会出于上述目的使用本地存储、SDK 标识符及类似技术。在需要同意的情况下（例如在 EEA、UK、瑞士和巴西使用非必要技术），我们会在使用这些技术之前征求您的同意，并且您可以随时更改选择。完整详情（包括如何关闭每个类别）请参阅我们的 Cookie 与追踪政策。

我们会为我们的应用投放广告。为了了解广告效果，我们和我们的合作伙伴会测量归因于特定营销活动的安装、试用和订阅情况。视应用和渠道而定，涉及的合作伙伴可能包括 Apple（通过 Apple Ads 归因、SKAdNetwork 和 AdAttributionKit）、Meta Platforms（通过 Meta 软件开发工具包和 Conversions API）、TikTok（通过 TikTok Pixel、TikTok 软件开发工具包和 TikTok Events API）、Google（通过 Google Ads 转化测量、Firebase 和 Google Analytics for Firebase），以及整合跨渠道归因的移动测量合作伙伴。我们还使用 RevenueCat 进行订阅权益管理、试用、续订和收据验证，使用 PostHog 进行产品分析和使用情况测量。对于欧洲经济区、UK 和瑞士的访客和用户，PostHog 被视为须经同意的技术；在该功能允许的情况下，我们通过假名标识符而非姓名进行身份标识。当前的完整列表请见我们的子处理者页面。

如果某款应用在 iOS 上出于广告目的使用追踪，它会首先显示 App Tracking Transparency 提示，除非您允许，否则不会访问 IDFA 或其他追踪标识符。选择“要求 App 不跟踪”在我们的所有应用以及我们集成的每个 SDK 中均得到尊重。我们的多款应用完全不使用 ATT，因为它们不进行任何跨应用或跨网站的追踪，在这种情况下不会显示任何提示。您可以随时在 iOS 的“设置” - “隐私与安全性” - “跟踪”中更改选择，或在 Android 设置中重置或限制您的广告 ID。在法律要求同意的情况下，我们会在运行任何广告或测量技术前征求您的同意，拒绝与接受同样方便。

我们还可能利用哈希标识符（例如经过哈希处理的电子邮件地址或广告标识符）创建受众群体，以便广告平台能够向可能认为我们应用有用的受众展示应用，或排除现有用户。我们绝不会在此类受众中包含健康相关、财务或其他敏感属性。按经 CPRA 修订的 CCPA 术语，此活动可构成用于跨上下文行为广告的“共享”；按某些其他美国州法律的术语，则属于“定向广告”。我们不会为了获取金钱而出售个人信息。您可以随时选择退出（如下文权利部分所述），并且我们尊重被认可的通用退出信号（包括 Global Privacy Control）。

我们不会将以下任何内容用于广告或构建受众群体：健康、医疗、用药或症状数据，您提交的照片或文档，您在应用内撰写的内容，或来自儿童应用的数据。

我们仅向协助我们运营服务的受托处理者共享个人数据，且签署的合同限制其仅按照我们的指示进行处理。典型类别包括：

• 云托管、存储和内容分发提供商
• 人工智能模型及网关提供方（适用于应用程序具备人工智能驱动功能的情形）
• 语音转录服务提供方（适用于应用程序提供语音输入功能的情形）
• 分析与产品测量提供商
• 崩溃报告与性能监控提供商
• 客户支持与电子邮件服务提供商
• 广告合作伙伴（当应用包含广告支持时）
• Apple 和 Google（用于应用分发、账单及订阅管理）

这些类别背后的具名服务提供商已列于我们的子处理者页面中，并附有各自职责及其处理数据的地点。

我们不会为了金钱出售个人数据，也绝不会出售或共享与健康相关的数据、您提交的内容或儿童的数据。根据美国州法律，若我们的广告效果衡量属于用于跨上下文行为广告或“定向广告”的“共享”，第 5 节对此作出了说明，您随时可以选择退出。我们在法律要求、响应当局的合法要求、执行我们的条款、保护权利和安全，或与合并或收购相关的情况下，可能会披露数据；在此情况下，本政策将继续适用，直至被取代。我们评估每个政府要求的有效性，并仅披露所需的最小值。

我们总部位于印度，并使用可能在美国、欧洲经济区和其他地方处理数据的服务提供商。当个人数据离开 EEA、UK 或瑞士时，我们依赖于适当的保障措施，主要是欧盟委员会的标准合同条款（如适用，附带 UK 附录和瑞士改编版本），以及技术和组织措施。相关保障措施的副本可通过向 hello@15xlabs.com 发送请求获取。

• 充分性优先：如果欧盟委员会或 UK 政府已认定目的地国家/地区提供了充分的保护水平，我们便依赖该充分性决定，不会在此基础上增加不必要的文件手续。
• 传输影响评估：在使用标准合同条款引入新服务提供商之前，我们会评估目的地国家/地区的法律和实践、数据的性质，以及是否需要采取加密、匿名化或存储区域固定等补充措施。当服务提供商实质性地改变其处理数据的地点或方式时，我们会重新进行该评估。
• 印度和巴西：传输基于合同进行；在 DPDP 法案或 LGPD 要求同意的情况下，基于您的同意进行；在其适用的地方使用 ANPD 的标准条款。
• 处理发生的地点：我们使用的服务提供商及其处理数据的区域均列于我们的子处理者页面，我们会保持该页面的更新。

若我们依赖的保障措施失效，我们将暂停受影响的传输或迁移处理，而不是在没有合法基础的情况下继续进行。

我们仅在实现收集目的所需的时间内保留个人数据。下表设定了我们的默认保留期限。如果特定应用或特定法律义务要求更短或更长的期限，则以该特定规则为准。

在适用期限届满后，数据将被删除或不可逆地匿名化。如果特定法律或应用自身的隐私声明要求更短的期限，则以该更短的期限为准。

我们使用传输中加密（TLS）、访问控制、最小权限管理和声誉良好的基础设施提供商。没有任何系统是绝对安全的，但我们采取与风险相适应的合理且适当的措施。

如果发生个人数据泄露，无论是否有特定法律强制要求，我们做出以下承诺：

• 监管机构：在适用 GDPR 或 UK GDPR 的情况下，我们在意识到数据泄露后不拖延地通知主管监管机构，在可行的情况下于 72 小时内通知，除非该泄露不太可能对您的权利和自由带来风险。
• 您：若泄露可能对您造成高风险，我们将以简明易懂的语言直接且毫不延误地通知您。
• 我们告知您的内容：发生了什么、涉及哪些类别的数据、可能产生的后果、我们为控制泄露所采取的措施、您可以采取哪些措施保护自己，以及解答疑问的联系方式。
• 更短的期限优先：如果 US 州法律、印度 DPDP 法案、巴西的 LGPD 或任何其他法律规定设置了比上述规定更短的通知期限或更广泛的通知义务，我们满足更严格的要求。
• 我们的处理者：我们的合同要求提供商毫不延误地向我们报告泄露，以便我们能够满足这些期限要求。

如需向我们报告疑似漏洞或可能的泄露，请发送邮件至 hello@15xlabs.com，邮件主题请注明“Security report”。我们将在 72 小时内予以确认。

我们的应用和本网站旨在面向 18 岁及以上的人群。它们并非针对儿童，不向儿童进行营销，且我们不会故意收集任何 18 岁以下人群的个人数据。根据美国《儿童在线隐私保护法》（COPPA），我们的服务并非针对 13 岁以下的儿童，且我们不会故意收集他们的数据。根据 UK 适龄设计规范（Age Appropriate Design Code）和爱尔兰的《以儿童为导向的数据处理方法基本原则》（Fundamentals for a Child Oriented Approach），我们秉承隐私保护默认设置、数据最小化且无暗黑模式原则进行开发。根据 GDPR 第 8 条以及各成员国设定的父母同意门槛，我们设立的 18 岁及以上门槛均高于所有这些标准。根据 EU 数字服务法（DSA），我们不会基于使用我们获悉或有合理理由怀疑是未成年人的个人数据进行画像来展示广告。

如果您认为 18 岁以下的人员向我们提供了个人数据，请联系 hello@15xlabs.com，邮件主题请注明“Minor account”，我们将不拖延地在任何情况下于 30 天内予以删除，并以书面形式向您确认删除。

• 设计规范：我们按照 UK 适龄设计规范（Age Appropriate Design Code）、爱尔兰的《以儿童为导向的数据处理方法基本原则》（Fundamentals for a Child-Oriented Approach to Data Processing）以及加州适龄设计规范（California Age Appropriate Design Code）中的标准进行开发，这意味着具备隐私保护默认设置、数据最小化，并且没有诱导青少年提供更多数据的暗黑模式。
• 不对未成年人投放广告：我们绝不会故意向任何我们获悉或有合理理由怀疑是未成年人的人群投放个性化、行为化或跨上下文广告，也不会为了广告目的出售或共享他们的数据。
• 不进行画像：我们不对未成年人进行画像，也不使用他们的数据建立兴趣细分或优化参与度。
• 父母和监护人：请发送邮件至 hello@15xlabs.com，主题注明“Child data request”，以查阅、更正或删除儿童的数据，或撤回您先前给予的同意。我们会在 30 天内（通常快得多）予以回复，且不需要您创建账户即可提交请求。

如果您认为儿童向我们提供了个人数据，请联系 hello@15xlabs.com，我们将及时予以删除。

取决于您的居住地，您拥有以下部分或全部权利：访问权、获取数据副本权、更正权、删除权、限制处理权、反对权、可携权、撤回同意权，以及不受产生法律效力的仅基于自动化决策约束的权利（我们不开展此类决策）。

• EEA 及 UK（GDPR / UK GDPR）：包含上述所有权利，以及向您当地的监管机构或 UK 信息专员办公室（ICO）提出投诉的权利。
• 加利福尼亚州（CCPA/CPRA）：知情权、访问权、删除权、更正权、可携权，以及限制使用敏感个人信息的权利。我们不会为了金钱出售个人信息。我们的广告效果衡量可能构成跨上下文行为广告的“共享”，您随时可以通过向我们发送电子邮件或发送认可的通用退出信号（如 Global Privacy Control，我们予以尊重）来选择退出。我们绝不出售或共享与健康相关的数据。我们不会因您行使权利而对您进行歧视，授权代理人可以代表您提交请求。
• 加拿大（PIPEDA）：访问权和更正权，以及向加拿大隐私专员办公室提出投诉的权利。
• 魁北克省（25号法案）：访问权、更正权、可携权、去索引化权和撤回同意权，以及在决策完全基于自动化处理时获知相关信息的权利。我们的任何功能均不会作出此类决策。投诉可向 Commission d'accès à l'information du Québec 提出。
• 澳大利亚（Privacy Act / APPs）：访问权和更正权，以及向 OAIC 提出投诉的权利。
• 新西兰（Privacy Act 2020）：访问权和更正权，以及向隐私专员提出投诉的权利。
• 日本（APPI）：披露权、更正权和停止使用权。
• 韩国（PIPA）：访问权、更正权、删除权、暂停处理权和撤回同意权，以及向个人信息保护委员会提出投诉的权利。
• 中国（PIPL）：查阅权、复制权、更正权、删除权、撤回同意权、可携权以及要求对处理规则进行解释说明的权利。在应用于中国大陆提供的情况下，仅在具有合法基础并在需要时取得单独同意的前提下才进行跨境传输。
• 新加坡 (PDPA) 与 泰国 (PDPA)：访问权、更正权、撤回同意权，以及在泰国还包括删除权、异议权和可携权，并有权分别向 PDPC 或泰国 PDPC 提出投诉。
• 瑞士 (revFADP)：享有与上述相同的权利，以及联系 FDPIC 的权利。
• 土耳其 (KVKK)：了解您的数据是否已被处理、请求获取信息、更正、删除及通知第三方，以及向 KVKK 监管机构投诉的权利。
• 南非 (POPIA)：访问权、更正权、删除权、异议权，以及向信息监管机构提出投诉的权利。
• 尼日利亚 (NDPA)、沙特阿拉伯 (PDPL) 和 阿拉伯联合酋长国 (PDPL)：访问权、更正权、删除权、撤回同意权和异议权，并有权向相关国家主管机关提出投诉。
• 印度 (DPDP Act, 2023)：访问权、更正与删除权、申诉救济权，以及指定他人代为行使您权利的权利。
• 巴西 (LGPD)：确认处理情况、访问权、更正权、匿名化、可携权、删除权、获取共享信息权，以及向 ANPD 提出投诉的权利。
• 其他所有地区：如果您居住在上述未列出的国家，我们仍会向您提供这些权利的实质内容。如果您的当地法律赋予您比此处所述更强的权利，则适用您的当地法律，我们亦将予以遵守。在我们就请求采取行动之前，不需要您证明自己受哪部法律管辖。

在任何国家，如果仅通过自动化手段做出的决策会对您产生法律效力或类似的重大影响，我们均不会这样做。当应用使用模型生成评分、建议或摘要时，该内容仅作为供您参考和判断的信息向您展示，绝不会作为一项针对您的决策予以应用。

如需行使任何权利，请通过与您的请求相关的电子邮件地址发送邮件至 hello@15xlabs.com。我们将在 30 天内作出回复（法律要求更短时间的除外），且我们可能会要求提供信息以核实您的身份。除非请求明显无理或过分，否则不收取任何费用。

某些功能会将您提供的内容发送给模型提供商，以便生成建议、摘要、评分或图像并返回给您。当您与 AI 系统互动时，我们会在界面中告知您，这符合 EU 人工智能法案中的透明度义务。提供商作为我们的处理者，受合同约束不得将您的内容用于训练其自身的通用模型，且仅在返回结果和防止滥用所需的较短期限内保留该内容。

我们不会使用 AI 做出对您产生法律效力或类似重大影响的决策，且没有任何功能会执行生物特征分类、工作场所或教育环境中的情绪推理、社会信用评分或该法案所禁止的任何其他行为。如果您希望某项内容不被 AI 功能处理，请勿将其提交给该功能。

哪些提供商会接收您的内容。 如果某款应用提供 AI 功能，您提交给该功能的内容将被发送至 Anthropic (Claude) 以生成回复。仅在 Anthropic 不可用时，OpenAI 才会被用作备用提供商。如果某款应用提供语音输入，ElevenLabs 会将您的录音转换为文本。这些请求会通过 Vercel AI Gateway 以及我们的基础设施提供商 Rork 进行路由。并非每款应用都会使用所有提供商，没有任何 AI 功能的应用不会向其中任何提供商发送任何内容。

发送的内容。 仅包含您提交给该功能的内容，以及解答该内容所需的设置（例如您选择的输出语言和地区）。如果某款应用提供语音输入，您录制的音频也会一同发送。

未发送的内容。 您的姓名、您的账户或个人资料详情以及您在应用中保存的历史记录均不会发送给这些提供商。我们的合同禁止他们使用您的内容来训练其自身的模型。他们仅在返回结果和防止滥用所需的短时间内保留内容。

您的许可。 在应用将您的内容发送给这些提供商之前，会在应用内首先征求您的明确许可，在您授予许可之前不会发送任何内容。您可以随时在该应用的设置中撤回该许可，这会暂停其 AI 功能，直到您再次允许为止。

如果您是加利福尼亚州、科罗拉多州、康涅狄格州、弗吉尼亚州、犹他州、德克萨斯州、俄勒冈州、蒙大拿州、特拉华州、爱荷华州、内布拉斯加州、新罕布什尔州、新泽西州、田纳西州、明尼苏达州、马里兰州、印第安纳州、肯塔基州、罗得岛州或制定了综合隐私法律的其他州的居民，您可以请求知悉、访问、更正、删除和传输您的个人信息，选择退出定向广告和画像分析，以及限制敏感个人信息的使用。我们不会将您的数据用于具有法律效力或类似重大影响的画像分析。

我们尊重 Global Privacy Control 和其他经认可的通用选择退出信号。我们不会因您行使权利而歧视您，且在某州提供申诉机制的情况下，您可以对拒绝决定作出回复以提出申诉，在此之后您可以联系您所在州的总检察长（Attorney General）。授权代理人可以在提供授权证明的情况下提交请求。请将所有请求发送至 hello@15xlabs.com。

您只需删除应用即可删除大部分数据，这将清除存储在您设备上的数据。若应用提供账号功能，应用内会提供账号删除选项，并将删除关联的服务器端数据。您也可以发送主题为“数据删除请求”的电子邮件至 hello@15xlabs.com，我们将予以处理，但受限于我们依法必须保留的任何记录。

根据 App Store 审核指南 5.1.1(v) 的规定，我们所有允许您创建账户的应用程序也均允许您在应用内部删除该账户，且删除操作将直接移除该账户及其相关的服务器端数据，而非仅仅将其停用。发送邮件至 hello@15xlabs.com 是一种替代途径，但并非唯一途径。账户删除页面详细说明了应用内路径及适用的时间表。

随着我们的服务发展或法律变更，我们可能会更新本政策。顶部的“最后更新”日期始终反映当前版本，重大变更将在适当时于应用内或通过电子邮件予以公告。更新后继续使用服务即表示您接受修订后的政策。

Rekify Enterprises LLP，Bareilly, Uttar Pradesh, India。隐私联系邮箱：hello@15xlabs.com。如果您对我们的回复不满意，可以向您当地的数据保护监管机构提出投诉。

These matters, and any dispute, claim or proceeding arising out of or connected with them, whether contractual or non contractual, are governed by the laws of India, without regard to conflict of law rules. The competent courts at Bareilly, Uttar Pradesh, India shall have exclusive jurisdiction and shall be the exclusive venue, and you submit to the personal jurisdiction of those courts and waive any objection based on venue or inconvenient forum. To the fullest extent the law allows, disputes must be brought individually, and class, collective, consolidated and representative proceedings are waived. Nothing here prevents us from seeking injunctive or equitable relief in any competent court to protect our intellectual property or to stop unauthorised use of the Services. If you are a consumer resident in a country whose mandatory law does not permit this choice of court, that law prevails to that limited extent, and only to that extent, so you keep any right you have to bring proceedings where you live and to the protection of the mandatory consumer laws of that place.