隐私政策
2026-07-19 • Version 1.2
简介
Serenzer 致力于保护您的隐私及个人数据。
本政策说明我们收集哪些数据、如何使用这些数据，以及您所享有的权利。
使用 Serenzer 即表示您接受本政策所述的各项做法。
所收集的数据
身份验证数据（电子邮件地址、用户名、加密密码）
个人发展档案（12个生活维度）
与AI的对话内容，用于改善辅导服务
技术数据（IP地址、浏览器、设备信息）
OAuth登录数据（Google、Apple），如适用
数据使用目的
提供个性化且有针对性的AI辅导服务
分析您在12个维度上的进展情况
改善我们的服务及辅导算法
确保安全性并防止滥用行为
就您的账户及我们的服务与您联系
AI分包商及数据共享
为提供辅导服务，Serenzer 会将您的部分数据传输至第三方人工智能服务提供商。本节详细说明共享对象、共享数据类型及共享目的。
共享目的：使AI辅导员能够了解您的情况、考虑您即将到来的日程安排，并生成个性化的情境化回复。
所使用的AI服务提供商
OpenAI, Inc.（美国）——GPT-4o 及 GPT-4o-mini 模型，用于辅导对话及活动简报生成
Anthropic, PBC（美国）——Claude 模型，用于辅导对话（备选服务提供商）
xAI Corp.（美国）——Grok 模型，用于辅导对话（备选服务提供商）
当前启用的服务提供商取决于我们的内部配置，且可能随时调整。
传输至上述AI服务提供商的数据：
您与AI辅导员的文字及语音对话内容
您的个人发展档案（12个维度、价值观、目标）
您 Google Calendar 日历事件的上下文信息：标题、日期、时间、地点及描述（未来60天内的50个事件）
永远不会传输至AI服务提供商的Google数据
您的 Google 联系人（同步读取，但仅存储于我们的基础设施内）
您日历事件参与者的电子邮件地址
通过 Google People API 获取的"其他"联系人
我们AI分包商的承诺：
上述任何服务提供商均不得使用您的数据训练其模型（API标准条款）。
数据在传输过程中采用加密方式处理（TLS 1.2+）。
向欧盟以外地区的数据传输依据欧盟委员会标准合同条款执行。
遵守 Google API 服务用户数据政策
从 Google API 获取的信息的使用和传输符合 Google API Services User Data Policy 的规定，包括限制性使用（Limited Use）要求。
其他技术服务提供商
除AI服务提供商外，Serenzer 还依赖以下服务提供商维持其基础设施运营：
上述任何服务提供商均不会收到您的对话内容、您的12个维度档案或您的 Google Calendar 数据。
Hostinger International Ltd.（法国，欧盟）——应用服务器及数据库的托管服务。
Stripe, Inc.（美国）及 Stripe Payments Europe Ltd.（爱尔兰）——订阅付款处理服务。Stripe 仅接收您的电子邮件地址及完成交易所严格必要的信息。
Google LLC（Google Workspace）——发送事务性电子邮件（确认邮件、密码重置、通知）。此类电子邮件包含您的电子邮件地址及消息的功能性内容。
Google Ireland Ltd.（爱尔兰）及 Google LLC（美国）——Google Analytics，用于我们展示网站 serenzer.com 的访问量统计。该处理仅基于您通过我们的横幅所给予的明确同意，且可随时撤回。所传输的数据为浏览行为数据（浏览页面、停留时长、访问来源、浏览器技术数据），不包含任何对话内容。向欧盟以外地区的数据传输依据标准合同条款执行。
安全数据存储
您的数据以安全方式存储：
数据库中敏感数据的加密处理
强制使用 HTTPS/SSL 连接
采用强身份验证的受限访问控制
定期安全备份
服务器位于欧洲（符合GDPR合规要求）
您的合规权利（GDPR）
访问权：查阅您的所有个人数据
更正权：更正或更新您的信息
删除权：删除您的账户及所有相关数据
数据可携权：以标准格式导出您的数据
反对权：以合法理由拒绝数据处理
申诉权：向 CNIL 提起投诉
Cookie使用情况
用于身份验证和安全的必要性 Cookie
偏好设置 Cookie（语言、参数设置）
访问量统计 Cookie（Google Analytics），仅在获得您的明确同意后方可设置
无广告类 Cookie
可随时管理您的 Cookie 偏好设置
联系方式
电子邮件：privacy@serenzer.com
最长15个工作日内答复
数据保护专员随时提供支持