隐私政策
更新日期:2026 年 10 月 19 日(第 2.3 版)
本隐私政策说明,当你访问我们的网站 www.worldviews.ai 或使用 WorldViews 平台时,我们会处理哪些个人数据。平台包括:位于 app.worldviews.ai 的网页应用,以及 iOS/iPadOS 和 Android 应用(合称“平台”)。
各语言版本如有出入,以德文版为准。
要点速览
- WorldViews 专为就有争议的话题和个人话题展开对话而设计。你在这里写下的内容,可能透露出许多关于你的信念的信息。我们仅在你明确同意的情况下,并且仅为实现平台的功能而处理这些内容。
- 有 AI 参与其中:在对话中担任调解员,在练习对话中担任你的对话对象,提供建议,并对消息进行自动安全检查。为此,Google(通过 Google Cloud 提供的 Gemini)受我们委托处理内容。Google 不会将这些内容用于训练其模型。
- 你的对话不公开。对方能看到你的显示名称、照片、头衔、简介以及你在对话中写下的内容。你的准备和“我的观念”只有你自己能看到。
- 我们不出售数据,不展示广告,也不在应用中对你进行使用情况统计。
- 你可以随时在应用中删除账户。届时哪些内容会被删除、哪些会保留,见第 9 节。
- 有关数据保护的问题:privacy@worldviews.ai。
关于测试版本的说明:本版本描述的是我们在应用商店中发布的平台版本。发布之前的测试版本可能与此仍有出入。例如,在测试版本中仍启用了使用情况统计(Google Analytics for Firebase)、从 Google 加载字体以及直接向 Wikipedia 发起查询。正式发布后,本说明即不再适用。
1. 数据控制者
WorldViews UG (haftungsbeschränkt),Am Forstgarten 10, 09526 Olbernhau,德国
由总经理 Franz Zedler 代表
数据保护邮箱:privacy@worldviews.ai · 支持:support@worldviews.ai
我们没有任命数据保护官,因为并不具备法律规定的任命条件。
2. 基本原则
法律依据。我们依据《通用数据保护条例》(GDPR)处理个人数据:基于同意(第 6 条第 1 款 a 项)、为履行与你订立的合同(b 项)、为履行法定义务(c 项)以及基于正当利益(f 项)。对于涉及观点、信念以及其他受特别保护的主题的信息,另外还以你依据 GDPR 第 9 条第 2 款 a 项作出的明确同意为依据。在你的设备上存储和读取信息,适用德国 TDDDG 第 25 条。
服务提供商与第三国。我们使用受我们委托处理数据的服务提供商(GDPR 第 28 条)。其中一些也在美国处理数据。对于此类传输,如果提供商已获得欧盟-美国数据隐私框架(EU-US Data Privacy Framework)认证,我们以欧盟委员会就该框架作出的充分性决定为依据,否则以欧盟标准合同条款为依据(GDPR 第 46 条第 2 款 c 项)。第 7 节列出了所有接收方。
不做广告,不出售数据。我们不出售个人数据,也不为广告目的向他人提供个人数据。平台没有广告。
安全。数据以加密方式传输(TLS),并以加密方式存储在我们的托管服务提供商处。对话没有端到端加密,因为 AI 调解必须处理对话内容。在 WorldViews,没有人会跟着阅读对话。我们只在有具体事由时才查看内容:某条消息被举报时,你在联系支持时请我们这样做时,为防范滥用时,或法律有此要求时。
不作出具有法律效力的自动化决策。我们这里不存在对你产生法律效力或以类似方式对你造成重大影响的、完全自动化的决策(GDPR 第 22 条)。我们的自动安全检查做些什么,见第 5.3 节。
最低年龄。平台面向成年人。年满 18 周岁方可使用。
3. 网站 www.worldviews.ai
3.1 托管与服务器日志
我们的网站运行在 HubSpot 的平台上(HubSpot Germany GmbH,柏林;母公司 HubSpot, Inc.,美国),并通过其位于欧盟的数据中心以及一个内容分发网络(Cloudflare)提供。访问网站时会处理技术上必需的数据:IP 地址、日期和时间、所访问的页面、浏览器类型和设备类型。法律依据是我们在安全、稳定运营方面的正当利益(GDPR 第 6 条第 1 款 f 项)。我们已与 HubSpot 签订数据处理协议。网站的字体存放在我们自己的域名下;不会向 Google Fonts 发起请求。
3.2 Cookie 与同意
首次访问时,会有一个横幅询问我们是否可以设置用于统计和用于聊天的 Cookie。未经你同意,我们只设置必要的 Cookie。统计 Cookie 和聊天 Cookie 的法律依据是你的同意(GDPR 第 6 条第 1 款 a 项、德国 TDDDG 第 25 条第 1 款),必要 Cookie 的法律依据是德国 TDDDG 第 25 条第 2 款和 GDPR 第 6 条第 1 款 f 项。我们会遵从你的浏览器发出的“Global Privacy Control”信号。
| Cookie | 用途 | 类别 |
|---|---|---|
| __hs_opt_out, __hs_cookie_cat_pref | 记住你的 Cookie 选择 | 必要 |
| __cf_bm, _cfuvid | 防范自动化访问(Cloudflare) | 必要 |
| hubspotutk, __hstc, __hssc, __hssrc | 访客统计(HubSpot) | 统计,仅在你同意时 |
| messagesUtk | 识别你的聊天会话 | 功能,仅在你同意时 |
你可以随时撤回同意,撤回仅对将来生效:通过网站的 Cookie 设置,或者在浏览器中删除 Cookie 并在下次访问时选择拒绝。
3.3 访客统计(HubSpot)
只有在你同意的情况下,HubSpot 才会收集网站的假名化使用数据:访问的页面、停留时间、大致位置。如果你之后提交表单,HubSpot 可以将此前的访问关联到你的联系人记录。法律依据:GDPR 第 6 条第 1 款 a 项。撤回同意:见第 3.2 节。
3.4 聊天与帮助中心
在网站上和帮助中心里,你可以通过聊天窗口给我们写信(HubSpot)。在那里,可能先由 HubSpot 的一个 AI 助手根据我们的帮助文本作答;聊天中对此有标注。如果你提出要求,或者助手无法解决问题,则由真人接手。我们会处理你的消息以及(如果你提供的话)你的姓名和电子邮箱地址,并将聊天记录保存在我们的客户系统(HubSpot)中,以便答复你的咨询。HubSpot 为该助手使用了其他服务提供商,这些服务提供商不得将内容用于训练自己的模型。法律依据:GDPR 第 6 条第 1 款 b 项和 f 项;相关 Cookie 仅在你同意时设置(第 3.2 节)。如果对咨询并无必要,请不要在聊天中写入你对话中的敏感内容。
3.5 候补名单与最新动态
如果你通过我们的表单登记,我们会处理你的电子邮箱地址以及(如已提供)你的姓名,以便向你告知 WorldViews 的上线情况和最新动态。你通过一个链接确认登记(双重确认,Double-Opt-in)。法律依据:你的同意(GDPR 第 6 条第 1 款 a 项)。你可以随时通过每封电子邮件中的链接退订。
3.6 电子邮件与客户系统
如果你通过电子邮件或聊天给我们写信,我们会将往来通信和你的联系方式保存在我们的客户系统(HubSpot)和我们的电子邮件系统(Microsoft 365,Microsoft Ireland Operations Limited)中,以便处理咨询并能够追溯沟通经过。法律依据:GDPR 第 6 条第 1 款 b 项和 f 项。往来通信不再需要时,我们即予删除,通常是在最后一次联系三年之后,除非存在法定保存义务。
3.7 通过网站取消订阅和撤回
通过“在此取消合同”和“撤回合同”这两个页面,你可以向我们发送解约通知或撤回声明。我们会处理表单中的信息(姓名、电子邮箱地址、有关合同的信息、时间),并通过电子邮件向你确认收到。法律依据:GDPR 第 6 条第 1 款 b 项和 c 项(《德国民法典》(BGB)第 312k 条、第 356a 条)。这些表单通过 HubSpot 运行。
4. 平台:账户、个人资料和内容
我们在 Google Firebase 和 Google Cloud 上运营平台(Google Cloud EMEA Limited,70 Sir John Rogerson's Quay, Dublin 2,爱尔兰;母公司 Google LLC,美国)。我们的数据库位于欧盟(Cloud Firestore,欧洲多区域),我们自己的服务器函数在欧盟运行。我们已与 Google 签订数据处理协议(Cloud Data Processing Addendum、Firebase Data Processing and Security Terms)。个别 Google 服务在全球范围内运行,包括在美国:登录(Firebase Authentication)、通知的送达、设备检验(App Check)、远程配置和崩溃报告。Google LLC 已获得欧盟-美国数据隐私框架(EU-US Data Privacy Framework)认证。
4.1 注册与登录
使用平台需要一个账户。你可以用电子邮箱地址和密码注册,也可以用你的 Google 账户(Google Ireland Limited)注册,或者在 Apple 设备上使用“通过 Apple 登录”(Apple Distribution International Limited,爱尔兰)。我们会处理你的电子邮箱地址、一个账户 ID、注册和登录的时间,以及在使用 Google 或 Apple 时你在那里授权提供的信息(姓名、电子邮箱地址或转发地址、头像)。通过 Google 或 Apple 登录,还适用它们各自的隐私说明;两者就此均为独立的数据控制者。注册时,你确认自己已年满 18 周岁,并接受使用条款和社区规则;我们会保存时间和版本。法律依据:GDPR 第 6 条第 1 款 b 项。
系统电子邮件(重置密码、更改电子邮箱地址)由 Firebase Authentication 以我们的名义发送。
4.2 个人资料——别人能看到什么
你的个人资料由显示名称、照片、头衔和简介组成;除显示名称外,其他信息均为自愿填写。对方在对话中以及在通过话题库进行匹配时能看到这四项信息。你的电子邮箱地址、你的电话号码、你的准备和“我的观念”,除你之外没有人能看到。我们将个人资料照片保存在我们位于 Google 的文件存储中;只有已登录的用户才能调取。法律依据:GDPR 第 6 条第 1 款 b 项。
4.3 你的内容
我们会保存你在平台上创建的内容:
- 话题与立场:你选择或创建的话题,连同背景说明、生活领域以及你对该话题的立场。
- 对话:消息、语音消息、分享的资料来源、模式、开始和结束时间。
- 准备与反思:目标、论点、资料来源、对话前后的心情。仅你可见。
- “我的观念”:你的各项观点及其变化过程。仅你可见。
- 结果:约定、认识以及关于双方关系的笔记。你自己的卡片只有你能看到,共同的卡片双方参与者都能看到。
- 练习对话:对话记录和反馈。仅你可见。
- 邀请与请求:话题、立场或角色、加入码、状态。
- 额度的使用情况:你已开始了多少次对话和练习对话、你的已购次数以及你的方案。
一次对话只有参与的两个人能看到。在对话开始之前,对方能看到你的显示名称、你的照片、话题以及你对该话题的立场或角色;在对话中还能看到你的消息、你的头衔和你的简介。在话题库中,我们会将你与正在等待同一话题的人匹配到一起。如果该话题带有立场,我们会尽可能优先选择立场位于刻度另一侧的人;否则选择等待时间最长的人。法律依据:GDPR 第 6 条第 1 款 b 项;对于受特别保护的信息,为你的同意(第 4.4 节)。
请尽量少提供有关他人的信息。你写下的关于第三方的内容,我们同样仅为实现平台的功能而处理。
4.4 受特别保护的信息与你的同意
在有关政治、信仰、价值观、家庭或伴侣关系的对话中,你的话题、立场和消息可能透露政治观点、宗教或世界观方面的信念,以及在你自己提及的情况下,透露其他受特别保护的信息,例如有关健康或性生活的信息(GDPR 第 9 条第 1 款)。
我们仅基于你的明确同意处理这些信息,该同意由你在注册时或以访客身份加入时作出(GDPR 第 9 条第 2 款 a 项),并且仅用于平台的功能:匹配、对话、AI 调解、安全检查、准备、反思、结果和练习。该同意明确包括:Google 作为 AI 服务提供商受我们委托处理这些内容(第 5 节)。我们会保存你在何时、对哪个版本作出了同意。
你可以随时撤回同意,撤回仅对将来生效:在应用的“设置”中操作。由于没有这些处理平台就无法运行,撤回同意后你的账户将被删除。
4.5 以访客身份参与
如果我们提供以访客身份加入的方式,你无需拥有自己的账户即可接受邀请。此时你需要确认你的年龄、确认规则并作出第 4.4 节所述的同意。我们会创建一个不含电子邮箱地址的访客访问权限。如果你没有创建账户,访客访问权限及其内容将在 30 天后被删除。除此之外,本政策同样适用于访客。
5. 人工智能
5.1 AI 在哪些地方工作
- 对话中的调解员:AI 会跟着阅读对话,并通过提问、总结和建议参与进来——可以是在你们按下按钮时,也可以是在你们开启了相应功能后自动进行。每次对话都由它开场。
- 建议:根据你对情况的描述,为话题和背景说明提供建议;并在对话结束时为结果提供建议。
- 练习对话:你与一个 AI 对话对象练习,并获得反馈。
- 事实核查:应你的要求,AI 借助 Google 搜索核查某项说法。
- 语音消息:AI 将语音消息转换为文字。
- 安全检查:新消息会被自动检查是否存在违规以及危急情况(第 5.3 节)。
所有来自 AI 的内容,在应用中都标注为“AI”。AI 可能出错。它不会作出对你具有法律效力的决定。
5.2 AI 处理如何进行
所有 AI 请求都经由我们自己位于欧盟的服务器发送给 Google Cloud Vertex AI,使用 Gemini 系列的模型(Google Cloud EMEA Limited,见第 4 节)。你的应用从不直接与 AI 服务通信。
AI 会收到的内容:
- 调解员:话题和背景说明、模式、双方参与者的显示名称、你们对该话题的立场或起始数值,以及对话记录。调解员不会收到你的准备。
- 结果建议:此外还有你自己的准备。对方的准备绝不会进入你的建议,你的准备也绝不会进入对方的建议。
- 话题助手:你用来描述自己情况的文字。
- 安全检查:每次只有单条消息的文本,不含姓名,也不含对话记录。
- 练习对话:情景设定以及你在练习对话中写下的内容。
- 事实核查:仅限你要求核查的那项说法;为此它还会被发送给 Google 搜索。
- 语音消息:录音。
根据适用于我们的 Google Cloud 条款,这些内容不会被用于训练 Google 的模型。在可能的范围内,我们已将处理设置为在欧盟的数据中心进行。只要 Google 尚未就我们使用的某个模型对此作出保证,处理也可能在其他地区进行,包括在美国。Google 可以将请求缓存最长 24 小时,以加快应答。为防范滥用,对于被自动识别为可能违反其使用政策的请求,Google 可以保存最长 90 天,并交由其自己的员工审查。在进行事实核查时,Google 会为排查错误而短时间保存搜索请求及其上下文(据 Google 称最长 30 天),且不与你或我们相关联。
在我们自己的服务器日志中,没有消息文本或请求文本,只有时间、长度和计数等技术信息。
法律依据:GDPR 第 6 条第 1 款 b 项;对于受特别保护的信息,为你的明确同意(GDPR 第 9 条第 2 款 a 项,第 4.4 节)。
5.3 自动安全检查
每条由人发出的新消息,只要达到一个较短的最低长度,都会由 AI 自动检查:它是否严重违反我们的社区规则(威胁、仇恨、性化内容、涉及未成年人的内容、公开他人的私人数据),或者是否显示出危急情况的迹象。
- 在与陌生人(来自话题库)的对话中出现严重违规:该消息会对对方隐藏,我们会收到一份附有消息文本(最多 500 个字符)的自动举报,你会收到一条附有理由和申诉途径的提示。你的账户不受影响。在你们相互邀请而进行的对话中,我们不会自动隐藏任何内容。
- 出现危机或危险的迹象(在任何对话中):当事人会收到一条附有求助渠道的私密消息,只有其本人能看到。在这次对话中,调解员不再以达成一致为目标开展工作。
封禁账户的从来不是 AI,而始终是人。任何自动措施,你都可以要求由人来审查:support@worldviews.ai。我们会将检查结果保存在该消息上(级别和类别)。
法律依据:我们以及对方在免受侵害方面的正当利益(GDPR 第 6 条第 1 款 f 项)、与你订立的合同(b 项,社区规则)以及你依据 GDPR 第 9 条第 2 款 a 项作出的同意。
5.4 来自 Wikipedia 的资料来源
当你在对话中搜索资料来源时,我们的服务器会用你的搜索词向 Wikipedia 查询(Wikimedia Foundation,美国)。此时 Wikipedia 会收到搜索词,但不会收到你的 IP 地址。所选的资料来源会作为一条带有标题和链接的消息保存在对话中。法律依据:GDPR 第 6 条第 1 款 b 项。
5.5 语音消息
如果平台提供语音消息功能并且你录制了一条,我们会将录音保存在我们的文件存储中(只有对话的参与者才能调取),并交由 AI 转换为文字。该文字与其他任何消息一样对待。我们在对话结束 30 天后删除录音。只有在你录音期间,并且只有在你于操作系统中给予许可的情况下,才会访问麦克风。
5.6 练习对话
我们将练习对话保存在我们的服务器上,以便 AI 能够作答,你也能保留你的反馈。对话记录在结束 30 天后删除,反馈则保留至你的账户被删除为止。AI 对话对象不会把任何内容从一次练习对话记到下一次。
6. 其他功能与服务
6.1 技术运营与防范滥用
在运营各应用和网页应用时,会产生技术上必需的数据:IP 地址、设备和版本信息、服务器请求的时间。为防范滥用,我们使用 Firebase App Check 检查请求是否来自真实且未被改动的应用。为此,设备信号会被传输给相应的检验服务:在 Android 上传输给 Google Play Integrity,在 iOS 上传输给 Apple App Attest,在网页端传输给 Google reCAPTCHA(会在浏览器中设置一个必要的 Cookie)。Apple 和 Google 在部分情况下作为独立的数据控制者处理这些信号。法律依据:GDPR 第 6 条第 1 款 f 项(保护我们的系统和我们的用户)、德国 TDDDG 第 25 条第 2 款第 2 项。
网页应用会在浏览器中保存其运行所需的内容:你的登录状态、语言和显示设置、草稿(例如你正在创建的话题的文字)以及你的数据的缓存。这种存储是提供服务所必需的(德国 TDDDG 第 25 条第 2 款第 2 项)。网页应用通过 Google Cloud 的基础设施提供。它使用 Flutter 构建,启动时会从 Google 服务器(gstatic.com)加载技术组件:图形库 CanvasKit,以及用于显示我们自带字体所不包含的字符(例如中文字符和表情符号)的备用字体。在此过程中,Google 会收到你的 IP 地址和常规的浏览器信息,但不会收到任何账户或对话数据。法律依据:GDPR 第 6 条第 1 款 f 项(没有这些组件,网页应用无法运行)。iOS 和 Android 应用不会从互联网加载字体。
邀请链接所经由的页面 go.worldviews.ai 不设置 Cookie,也不含统计。
网页端的国家检查:网页应用目前仅在德国、奥地利、瑞士和美国可用。为此,我们根据你的 IP 地址推断所在国家。我们不保存该结果。法律依据:GDPR 第 6 条第 1 款 f 项。
6.2 崩溃报告
在移动应用中,我们使用 Firebase Crashlytics 来发现崩溃和错误。被处理的数据包括错误日志、设备和版本信息以及一个安装 ID。这些报告不包含对话内容,也不包含账户 ID。Google 将其保存 90 天。你可以在应用的设置中关闭这些报告。法律依据:我们在应用稳定、安全方面的正当利益(GDPR 第 6 条第 1 款 f 项)、德国 TDDDG 第 25 条第 2 款第 2 项。
6.3 应用中不做使用情况统计
在各应用和网页应用中,我们不使用任何分析你使用行为的分析工具,也不使用广告标识符。如果我们日后改变这一点,会事先征求你的同意。
6.4 通知
经你在操作系统中许可,我们会在移动应用中发送通知,例如当有人接受了你的邀请或提出了一项结果建议时。通知通过 Firebase Cloud Messaging 发送,在 Apple 设备上还通过 Apple 的通知服务发送。为此我们会保存一个设备标识(Token)。通知可能包含对方的显示名称和话题的标题,但绝不包含消息的文本。你可以在设备的设置中关闭通知,部分也可以在应用中关闭。法律依据:GDPR 第 6 条第 1 款 a 项和 b 项。
6.5 购买与订阅
- App Store 和 Google Play:移动应用中的购买由相应的应用商店处理(Apple Distribution International Limited 或 Google Commerce Limited)。应用商店作为独立的数据控制者处理你的支付数据;我们不会获得银行卡数据。
- 网页端:网页应用中的购买通过 Stripe 的支付流程进行。其中,销售、支付、发票和税务由 Sold through Link, LLC(美国,Stripe 集团旗下的一家公司,“Link”)作为独立的数据控制者处理;适用其隐私说明(link.com/privacy)。我们会获得订单数据(产品、时间、状态、国家),不会获得银行卡数据。在跳转到结账页面之前,我们会在你的账户上保存你已同意立即开始提供服务这一事实以及同意的时间。
- 权益管理:在所有平台上,我们使用 RevenueCat(RevenueCat, Inc.,美国)将购买关联到账户。RevenueCat 受我们委托处理你的账户 ID、购买凭证(产品、时间、状态、商店)、国家和货币以及技术性的设备数据。向美国的传输,我们以欧盟标准合同条款为依据。
法律依据:GDPR 第 6 条第 1 款 b 项(合同)和 c 项(税法和商法规定的保存义务)。
6.6 支持与反馈
- 支持:如果你写信至 support@worldviews.ai 或通过应用中的帮助中心联系我们,适用第 3.4 节和第 3.6 节。帮助中心会在一个浏览器窗口中打开。只有当你打开“向支持团队共享我的账户”这一开关时,我们才会将你的名字和你的电子邮箱地址提供给 HubSpot,以便我们的支持团队能够识别你。我们绝不会主动传输对话内容。
- 反馈(Canny):对于错误报告和功能需求,我们使用 Canny(Canny Inc.,美国)的一个反馈板。当你在应用中打开它并同意相关提示时,我们会提供你的姓名、你的电子邮箱地址、你的头像和你的账户 ID,以便将你的帖子归到你名下。你在那里写下或评价的内容保存在 Canny,并可能对该反馈板的其他用户可见。Canny 受我们委托在美国处理这些数据;该传输我们以欧盟标准合同条款为依据。法律依据:GDPR 第 6 条第 1 款 a 项和 f 项。
6.7 举报、内容审核与安全
当你举报一条消息或一个人时,我们会保存:谁进行了举报、举报了谁或什么、理由、你的备注、被举报消息的文本(最多 500 个字符)、时间以及结果。举报只由我们的审核账户阅读。如果审查需要,我们会查看对话中的上下文。你会收到一份接收确认以及处理结果。如果采取了措施,受影响的人会收到理由说明,但不会得知你的姓名,除非法律在例外情况下有此要求。
如果你屏蔽了某个人,我们会保存这一信息,以便你们不再被匹配到一起。如果我们封禁了某个账户,我们会保存时间和理由。
如果怀疑存在威胁他人生命或安全的犯罪行为,以及遇到描绘儿童性虐待的内容时,我们会通知主管机关,并为此保全必要的数据。
法律依据:GDPR 第 6 条第 1 款 c 项结合《数字服务法》(欧盟第 2022/2065 号条例)第 16 至 18 条、b 项(社区规则)和 f 项(保护用户)。
7. 接收方
在 WorldViews 内部,只有管理层可以访问个人数据。在外部,以下各方会获得数据:
| 接收方 | 用途 | 处理地点 | 角色与保障 |
|---|---|---|---|
| Google Cloud EMEA Limited(Firebase、Google Cloud、Vertex AI) | 平台运营、数据库、文件存储、AI | 欧盟;个别服务在全球范围,包括美国 | 数据处理者;数据隐私框架、标准合同条款 |
| HubSpot Germany GmbH / HubSpot, Inc. | 网站、表单、支持聊天、帮助中心、客户系统 | 欧盟(德国);分包处理者部分在美国 | 数据处理者;数据隐私框架、标准合同条款 |
| RevenueCat, Inc. | 购买与账户的关联 | 美国 | 数据处理者;标准合同条款 |
| Canny Inc. | 反馈板 | 美国 | 数据处理者;标准合同条款 |
| Microsoft Ireland Operations Limited(Microsoft 365) | 电子邮件 | 欧盟 | 数据处理者;标准合同条款 |
| Sold through Link, LLC / Stripe | 网页端购买:支付、发票、税务 | 美国、欧盟 | 独立的数据控制者 |
| Apple Distribution International Limited | App Store、通过 Apple 登录、通知、设备检验 | 欧盟、美国 | 独立的数据控制者;标准合同条款 |
| Google Ireland Limited / Google Commerce Limited | Google Play、通过 Google 登录、设备检验 | 欧盟、美国 | 独立的数据控制者;数据隐私框架 |
| Wikimedia Foundation | 资料来源搜索(仅搜索词) | 美国 | 独立的数据控制者;不会获得你的个人数据 |
在开发和运营中,我们还使用其他提供商的工具(例如用于应用开发)。它们不会获得你对话中的任何内容。只有在法律规定我们有此义务时,我们才会向其他第三方提供数据,例如向主管机关和法院。
8. 保存期限
| 数据 | 期限 |
|---|---|
| 账户、个人资料、对话、笔记、“我的观念”、结果 | 直至你删除账户(第 9 节) |
| 语音录音 | 对话结束后 30 天 |
| 练习对话的对话记录 | 结束后 30 天;反馈保留至账户删除 |
| 未处理的邀请和请求 | 邀请在 7 天后失效,话题库中的请求在 14 天后失效 |
| 访客访问权限 | 30 天 |
| 举报和审核决定 | 12 个月;只有在封禁仍在持续、申诉尚未了结或主管机关需要这些数据期间,才会保存更久 |
| 你的各项同意以及年龄确认的证明 | 账户删除后 3 年 |
| 崩溃报告 | 90 天 |
| 数据库的备份 | 最长 98 天 |
| Google 处的登录日志 | 数周;Google 处的账户数据在删除后最长保留 180 天 |
| 支持往来通信 | 通常为最后一次联系后 3 年 |
| 购买和结算数据 | 最长 10 年(法定保存义务) |
9. 删除账户
你可以在应用中通过 设置 → 账户 →“删除账户” 删除你的账户。没有应用时,你可以通过 worldviews.ai/zh/delete-account 或发送电子邮件至 privacy@worldviews.ai 要求删除。
立即删除的内容:你的个人资料及照片、你自己的消息和语音录音、准备与反思、“我的观念”、你自己的结果卡片、练习对话、未处理的邀请和请求、屏蔽记录、用于通知的设备标识、你的已购次数账户、你在 RevenueCat 的客户记录和你在 Canny 的用户记录,以及你的登录账户。
保留的内容:
- 对方和调解员的消息;对话中会有一条提示,说明你的账户已被删除,
- 对方那里的共同结果卡片,其中以“已删除的账户”代替你的姓名,
- 由你提出或针对你的举报,最长 12 个月,
- 你的各项同意的证明,不含姓名和电子邮箱地址,保留 3 年,
- 备份,直至其最迟在 98 天后被覆盖,
- 购买和结算数据:保存在应用商店、Link 处,并在法律有规定的范围内保存在我们这里。
删除账户不会使正在进行的订阅自动终止。请事先在你订阅的地方取消订阅。
10. 你的权利
你享有访问权(GDPR 第 15 条)、更正权(第 16 条)、删除权(第 17 条)、限制处理权(第 18 条)和数据可携带权(第 20 条)。对于基于正当利益进行的处理,你可以提出反对(第 21 条)。你可以随时撤回同意,撤回仅对将来生效(第 7 条第 3 款)。
发送一封电子邮件至 privacy@worldviews.ai 即可。关于你的数据的答复或副本由我们人工整理,我们会在一个月内答复。为避免无关的人获得你的数据,我们请你用你账户的电子邮箱地址来信,或以其他方式证明你的身份。
此外,你还可以向数据保护监管机构投诉。对我们有管辖权的是萨克森州数据保护与信息透明专员(Sächsische Datenschutz- und Transparenzbeauftragte),德累斯顿(www.datenschutz.sachsen.de)。你也可以向你居住地的监管机构投诉。
11. 欧洲经济区以外的用户
平台在瑞士和美国也可使用。我们对所有用户适用此处所述的保护标准。如果你所在国家的法律赋予你更多权利,你可以通过上述联系方式行使这些权利。
12. 变更
当我们的处理方式或法律状况发生变化时,我们会调整本政策。最新版本始终可在 www.worldviews.ai/zh/privacy-policy 查阅。对于重大变更,我们会在应用中通知你;如果某项变更涉及你的同意,我们会重新征求你的同意。