隐私政策 — Serenzer

介绍

Serenzer致力于保护您的隐私和个人数据。
本政策解释了我们收集哪些数据，如何使用这些数据，以及您的权利。
使用Serenzer即表示您接受本政策中描述的做法。

收集的数据

我们收集以下信息：
身份验证数据（电子邮件，用户名，加密密码）
个人发展档案（12个生活维度）
与IA的对话以改善教练服务
技术数据（IP地址，浏览器，设备）
如果使用，则收集OAuth数据（Google，Apple）

数据使用

我们使用您的数据来：
提供个性化和适应性的IA教练服务
分析您在12个维度上的进展
改进我们的服务和教练算法
确保安全并防止滥用
就您的账户和我们的服务与您联系

AI 分包商及数据共享

为提供教练服务,Serenzer 将您的部分数据传输给第三方人工智能提供商。本节详细说明传输给谁、传输哪些数据以及目的。
使用的 AI 提供商:
OpenAI, Inc.(美国)— 用于教练聊天和事件简报生成的 GPT-4o 和 GPT-4o-mini 模型
Anthropic, PBC(美国)— 用于教练聊天的 Claude 模型(备选提供商)
xAI Corp.(美国)— 用于教练聊天的 Grok 模型(备选提供商)
活动提供商取决于我们的内部配置,可能会发生变化。
传输给这些 AI 提供商的数据:
您与 AI 教练的文本和语音对话内容
您的个人发展档案(12 个维度、价值观、目标)
您的 Google 日历事件的上下文:标题、日期、时间、地点和描述(60 天内的接下来 50 个事件)
绝不传输给 AI 提供商的 Google 数据:
您的 Google 联系人(在同步期间读取,但仅保留在我们的基础设施中)
您的事件参与者的电子邮件地址
通过 Google People API 获取的「其他联系人」
共享目的:让 AI 教练能够了解您的情况,考虑您即将到来的承诺,并生成个性化的、上下文相关的回应。
我们 AI 分包商的承诺:
这些提供商均无权使用您的数据来训练其模型(标准 API 条款)。
数据在加密传输中处理(TLS 1.2+)。
向欧盟以外的传输基于欧洲委员会的标准合同条款。
遵守 Google API Services User Data Policy:从 Google API 接收的信息的使用和传输符合 Google API Services User Data Policy,包括有限使用(Limited Use)要求。

其他技术提供商

除 AI 提供商外,Serenzer 依赖以下提供商提供基础设施:
Hostinger International Ltd.(立陶宛,欧盟)— 应用服务器和数据库托管。
Stripe, Inc.(美国)和 Stripe Payments Europe Ltd.(爱尔兰)— 订阅付款处理。Stripe 接收您的电子邮件地址和交易严格必需的信息。
Google LLC(Google Workspace)— 发送交易电子邮件(确认、密码重置、通知)。这些电子邮件包含您的电子邮件地址和消息的功能内容。
Google Ireland Ltd.（爱尔兰）及Google LLC（美国）——Google Analytics，用于我们展示网站serenzer.com的访问量统计。该处理活动完全基于您的同意，同意通过我们的横幅收集，并可随时撤回。所传输的数据为浏览数据（访问页面、停留时长、访问来源、浏览器技术数据），不包含任何对话内容。向欧盟境外的数据传输依据标准合同条款进行。
这些提供商均不接收您的对话内容、12 维档案或 Google 日历数据。

数据存储

您的数据以安全的方式存储：
数据库中敏感数据的加密
强制使用HTTPS/SSL连接
通过强身份验证限制访问
定期和安全的备份
服务器位于欧洲（符合RGPD）

您的权利（RGPD）

根据RGPD，您拥有以下权利：
访问：查看您的所有个人数据
更正：更正或更新您的信息
删除：删除您的账户和所有数据
可携带性：以标准格式导出您的数据
反对：出于合法理由拒绝处理
投诉：向CNIL提出投诉

Cookies

我们使用：
用于身份验证和安全保障的必要Cookie
偏好设置Cookie（语言、参数设置）
访问量统计Cookie（Google Analytics），仅在您明确同意后方可放置
不使用任何广告Cookie
可随时管理您的Cookie偏好设置
我们的Cookie政策详细说明了每个类别及其保存期限。

联系方式

如需行使您的权利或与我们联系：
电子邮件：privacy@serenzer.com
最多在30天内回复
数据保护专员可用