隐私政策

更新日期：2026年7月20日

本隐私政策说明当您访问我们的网站 www.worldviews.ai 或使用我们的 WorldViews 平台（网页应用 app.worldviews.ai 以及 iOS/iPadOS 和 Android 移动应用，以下合称"平台"）时，我们会处理哪些个人数据。

如本隐私政策各语言版本之间存在差异，以德语版本为准。

1. 数据控制者

WorldViews UG (haftungsbeschränkt)，Am Forstgarten 10，09526 Olbernhau，德国 法定代表人（董事总经理）：Franz Zedler 电子邮箱：privacy@worldviews.ai

由于不满足法定条件，我们未设立数据保护官。

2. 一般说明

法律依据。 我们依据《通用数据保护条例》（GDPR）处理个人数据，特别是第6条第1款(a)项（同意）、(b)项（履行合同）、(c)项（法律义务）和(f)项（合法利益），以及——针对涉及观点和世界观的信息——第9条第2款(a)项（明确同意）。对于在您设备上存储和访问信息（如 Cookie），另适用德国《电信数字服务数据保护法》（TDDDG）第25条。

向第三国传输。 我们的部分服务提供商（也）在美国处理数据。数据传输依据欧盟-美国数据隐私框架（如相关提供商已获认证），否则依据欧盟标准合同条款（GDPR 第46条第2款(c)项）并辅以补充保障措施。

不将您的数据用于广告。 我们不出售个人数据，也不为广告目的向第三方提供数据。我们的平台不含广告。

加密。 数据通过加密连接（TLS）传输。

无自动化决策。 不存在 GDPR 第22条意义上对您产生法律效力的自动化决策。关于我们的 AI 功能，请参阅第5.1节。

3. 网站（www.worldviews.ai）

3.1 托管与服务器日志

我们的网站通过 HubSpot 平台运营（HubSpot Ireland Limited，1 Sir John Rogerson's Quay，都柏林2区，爱尔兰；母公司：HubSpot, Inc.，美国）。访问网站时会处理技术上必要的数据（IP 地址、日期和时间、访问的页面、浏览器和设备类型）。法律依据是我们对安全、稳定地提供网站的合法利益（GDPR 第6条第1款(f)项）。我们已与 HubSpot 签订数据处理协议。

3.2 Cookie 与同意

首次访问时，同意横幅会询问您是否允许我们使用分析类 Cookie。未经您同意，仅会设置技术上必要的 Cookie（包括保存您选择的 Cookie）。分析类 Cookie 的法律依据是您的同意（GDPR 第6条第1款(a)项、TDDDG 第25条第1款）；必要 Cookie 依据 TDDDG 第25条第2款和 GDPR 第6条第1款(f)项。我们同时尊重您浏览器的 Global Privacy Control（GPC）信号。

使用的 Cookie（部分）：

您可以随时撤回同意并对未来生效：删除浏览器中的 Cookie，并在再次访问时在横幅中选择拒绝。

3.3 网站分析（HubSpot Analytics）

仅在您同意的情况下，HubSpot 才会收集假名化的使用数据（访问的页面、停留时长、大致来源地）。如您之后提交表单，HubSpot 可能将此前的使用情况与您的联系人记录关联。法律依据：GDPR 第6条第1款(a)项。撤回方式见第3.2节。

3.4 聊天组件

我们在网站上提供聊天组件（HubSpot Conversations）。我们会处理您的聊天消息以及（如您提供）您的姓名和电子邮箱；对话内容将存储在我们的 CRM 中，用于回复您的咨询。法律依据：GDPR 第6条第1款(b)项（处理您的咨询）和(f)项（高效沟通）；相关 Cookie 仅经您同意后设置（见第3.2节）。

3.5 等候名单

您可以通过表单登记封闭测试等候名单。我们会处理您的电子邮箱以及（可选）您的姓名，目的仅为向您通知测试资格和 WorldViews 的正式上线；您需通过确认链接完成登记（双重确认）。法律依据：您的同意（GDPR 第6条第1款(a)项）。您可随时通过每封邮件中的退订链接退出，届时您的数据将从名单中删除。

3.6 CRM 与邮件沟通

当您通过电子邮件或聊天与我们沟通时，我们会将往来内容及您的联系方式存储在 CRM 系统（HubSpot）中，用于处理咨询并保留沟通记录。系统也可能根据收到的邮件自动创建联系人记录。法律依据：GDPR 第6条第1款(b)项和(f)项。当相关数据不再为沟通所必需且无法定保存义务时，我们将予以删除。

4. 平台：账号、内容与安全

平台（网页应用和移动应用）运行在 Google Firebase 的基础设施上（Google Ireland Limited，Gordon House，Barrow Street，都柏林4区，爱尔兰；母公司：Google LLC，美国）。我们的数据库（Cloud Firestore）和文件存储（Cloud Storage）位于欧盟（多区域 europe-west/eur3）。我们已与 Google 签订数据处理协议（Google Cloud Data Processing Addendum）。

4.1 注册与登录（Firebase Authentication）

使用平台需要注册账号。您可以使用电子邮箱和密码、Google 账号（Google 登录；Google Ireland Limited）或 Apple 账号（Sign in with Apple；Apple Distribution International Ltd.，爱尔兰 / Apple Inc.，美国）注册。我们会处理电子邮箱、显示名称和头像（如有）、用户 ID 以及登录时间。通过 Google 或 Apple 登录时，我们会收到您在该平台授权提供的数据；相应提供商的隐私政策另行适用。法律依据：GDPR 第6条第1款(b)项。

4.2 您在平台上的内容

为提供服务，我们会存储您创建的内容，特别是：个人资料、所选话题和立场、对话内容（1对1聊天）、准备与反思笔记、结果与约定，以及上传的图片。您的对话不公开；对话内容仅您本人、您的对话伙伴以及——为提供 AI 功能——我们的系统（第5.1节）可以访问。法律依据：GDPR 第6条第1款(b)项。

4.3 特殊类别个人数据（观点与世界观）

WorldViews 是一个围绕争议性话题开展对话的平台。您选择的话题、立场和对话内容可能反映政治观点、宗教或世界观信念（GDPR 第9条第1款意义上的特殊类别个人数据）。

我们仅在您于注册时给予明确同意的基础上处理此类数据（GDPR 第9条第2款(a)项），且仅用于提供平台功能（匹配、对话、AI 调解、准备、反思、结果）。我们不会将此类数据用于广告，也不会向第三方提供。您可以随时撤回同意并对未来生效（例如删除账号）；由于处理立场和观点是平台的核心，未经此项同意将无法使用平台。您可以直接在应用设置中撤回同意；撤回将与删除您的账号一并执行。

4.4 应用运行与安全（Firebase App Check）

运行应用和网页应用会产生技术上必要的数据（如 IP 地址、设备信息、服务器请求时间）。为防止滥用，我们使用 Firebase App Check，通过认证服务验证请求是否来自未经篡改的真实应用实例（Android：Google Play Integrity；iOS：Apple App Attest；网页：reCAPTCHA）。设备信号会传输给相应提供商。法律依据：GDPR 第6条第1款(f)项（保护我们的系统和用户免受滥用）。

4.5 账号注销

您可以随时在应用设置中删除账号，或通过电子邮件申请删除。删除后，您的个人资料将被匿名化，您的内容以及在对话中的发言将被移除。您的对话伙伴会保留自己的消息，并在对话中看到相应账号已被删除的提示。法定保存义务（如购买数据）不受影响；备份将按周期覆盖。

5. 平台：功能与服务

5.1 AI 功能（调解、准备、来源核查）

WorldViews 的核心是由 AI 支持的中立对话引导。为此，对话内容和准备信息会由语言模型自动处理，以生成调解建议、缓和冲突的提示、总结和来源提示。我们使用 Firebase AI Logic 及 Google Gemini API 的模型（Google，见上文）。根据适用于我们的 Google Cloud 条款，Google 不会将您的内容用于模型训练。数据可能在位于美国的服务器上处理（保障措施见第2节）。

透明度提示： 在对话中，您与 AI 系统（"AI Mediator"）的互动清晰可辨；AI 的发言均有明确标识。AI 不会作出对您具有法律效力的决定。

法律依据：GDPR 第6条第1款(b)项，以及——涉及特殊类别数据时——您依据第9条第2款(a)项给予的明确同意（第4.3节）。

5.2 使用分析（Google Analytics for Firebase）

为改进平台，我们通过 Google Analytics for Firebase 收集假名化的使用数据：事件（如应用启动、页面浏览）、应用实例 ID、设备与版本信息以及大致所在国家/地区。我们据此生成汇总统计（如活跃用户、稳定性、功能使用情况）；对话内容不在分析范围内。Google 的广告功能（Google Signals、广告个性化）已停用。事件数据最长保存2个月，用户层面的分析数据最长保存14个月。法律依据：我们对分析和改进平台的合法利益（GDPR 第6条第1款(f)项）。

5.3 崩溃报告（Firebase Crashlytics）

在移动应用中，我们使用 Firebase Crashlytics 检测崩溃和错误。处理的数据包括崩溃日志（堆栈跟踪）、设备与版本信息以及安装 ID；不包含对话内容。法律依据：我们对稳定性和故障排除的合法利益（GDPR 第6条第1款(f)项）。

5.4 推送通知

在您于操作系统层面授权后，我们会在移动应用中通过 Firebase Cloud Messaging 发送推送通知（如匹配成功或收到新消息）。处理的数据为假名化的设备令牌。您可以随时在设备系统设置中关闭推送通知。法律依据：GDPR 第6条第1款(a)项和(b)项。

5.5 购买与订阅

购买和订阅通过相应应用商店完成——Apple App Store（Apple Distribution International Ltd. / Apple Inc.）或 Google Play（Google）。付款由商店处理；我们不会收到银行卡号等支付数据。我们使用 RevenueCat（RevenueCat, Inc.，美国）管理购买和权益；处理的数据为假名化用户 ID 及交易/凭证数据（产品、时间、状态）。法律依据：GDPR 第6条第1款(b)项（履行合同）和(c)项（德国税法和商法规定的法定保存义务）。

5.6 支持与反馈

当您通过平台或电子邮件向我们发送反馈或支持请求时，我们会处理所提供的信息以处理您的请求。为此我们也可能使用我们的聊天系统（HubSpot）；第3.4节相应适用。法律依据：GDPR 第6条第1款(b)项和(f)项。

6. 数据接收方

我们使用以下类别的接收方：IT 和托管服务提供商（特别是 Google/Firebase、HubSpot）、购买处理和应用商店（Apple、Google Play、RevenueCat），以及内部使用的通信和办公软件提供商。凡受我们委托处理数据的服务商，均已依据 GDPR 第28条签订数据处理协议。仅在法律要求时，我们才会向其他第三方披露数据。

7. 保存期限

我们仅在实现相应目的所必需的期间内保存个人数据：账号和内容数据保存至您删除账号（第4.5节）；等候名单数据保存至上线通知完成或您撤回同意；往来通信保存至不再需要为止；购买和发票数据按法定保存期限保存（最长10年）。此后数据将被删除或匿名化。

8. 您的权利

就您的个人数据，您享有以下权利：知情权（GDPR 第15条）、更正权（第16条）、删除权（第17条）、限制处理权（第18条）、数据可携权（第20条），以及对基于合法利益的处理提出反对的权利（第21条）。您可以随时撤回已给予的同意并对未来生效（第7条第3款）。行使权利只需发送电子邮件至 privacy@worldviews.ai。

您还有权向数据保护监管机构投诉。对我们负责的监管机构是德国萨克森州数据保护与透明度专员（Sächsische Datenschutz- und Transparenzbeauftragte），德累斯顿（www.datenschutz.sachsen.de）；您也可以联系您经常居住地的监管机构。

9. 面向欧洲经济区以外用户的说明

我们的平台在欧洲经济区以外（特别是美国）也可访问。我们对所有用户统一适用本政策所述的 GDPR 级别保护标准。如您所在国家/地区的法律赋予您更多权利，您可通过上述联系方式行使。

10. 本隐私政策的变更

当我们的处理活动或法律情况发生变化时，我们会更新本隐私政策。最新版本始终可在 www.worldviews.ai 查阅；重大变更我们将在应用内通知您。