隐私政策

最后更新：2026/07/01

本隐私政策说明 PrivateMia 如何依据《通用数据保护条例》（GDPR）及适用的数据保护法律收集和处理您的个人数据。

1. 数据控制者

BNT Enterprise，6 rue d'Armaillé, 75017 Paris, FRANCE。如需联系我们，请使用 联系页面.

2. 我们收集的数据

• 账号：电子邮箱地址、显示名称、成年确认（带时间戳）、时区和语言。
• 对话：与 Mia 交换的消息，以及您选择分享的任何个人信息。系统会自动提取“记忆”（键值对，例如亲友姓名、宠物或工作），用于个性化回复。
• 媒体：图片和语音消息（由 Mia 生成或由您上传），存储在与您账号关联的私密空间中。
• 订阅：Stripe 客户和订阅标识符、方案与状态。PrivateMia 绝不存储您的支付卡信息，该信息由 Stripe 直接处理。
• 通知：推送通知令牌（FCM）及平台类型。
• 使用计数：每个周期的消息、语音消息和照片数量（用于配额管理和防止滥用）。

3. 处理目的与法律依据

• 提供服务并个性化对话：履行合同（GDPR 第 6 条第 1 款 (b) 项）。
• 账单与订阅管理：履行合同及法律义务（第 6 条第 1 款 (b) 和 (c) 项）。
• 年龄验证：法律义务及正当利益（第 6 条第 1 款 (c) 和 (f) 项）。
• 推送通知及 Mia 主动发送的消息：同意（第 6 条第 1 款 (a) 项），您可随时在浏览器或设备设置中撤回。
• 安全、防欺诈与防滥用：正当利益（第 6 条第 1 款 (f) 项）。

4. 人工智能处理

您的消息会发送给人工智能模型供应商，用于生成 Mia 的回复，以及在适用情况下生成语音消息和图片。系统会自动提取信息（“记忆”）以个性化您的对话。该处理不产生 GDPR 第 22 条所指的法律效果或具有类似重大影响的自动化决策。您的对话不会用于训练人工智能模型。

5. 受托处理方

• Supabase：数据库、身份验证与媒体存储。
• OpenRouter：语言模型处理。
• Fal.ai：语音与图像生成。
• Stripe：支付与订阅管理。
• Google Firebase Cloud Messaging：推送通知。
• Vercel：应用托管。

上述供应商依据符合 GDPR 第 28 条的数据处理协议代表我们进行处理。

6. 数据的跨境传输

部分受托处理方位于欧盟境外（包括美国）。此类传输通过适当机制加以保障，例如欧盟委员会标准合同条款，以及在适用情况下的欧盟-美国数据隐私框架。

7. 数据保存期限

• 账号、对话、记忆与媒体：在您的账号存续期间保存，账号注销时删除。
• 账单记录：按法律要求的会计保存期限保存（最长 10 年）。
• 推送通知令牌：直至被撤销或失效。

8. 您的权利

您享有访问、更正、删除、限制处理、可携带和反对的权利，并有权随时撤回同意。您可以通过以下方式行使这些权利： 联系页面. 如有必要，您也可以向当地的数据保护监管机构提出投诉。

9. 安全

数据访问按账号隔离（行级安全，Row Level Security），敏感操作仅在服务器端执行，媒体文件通过有效期有限的签名 URL 提供，所有数据在传输过程中均经过加密。

10. 未成年人

本服务仅面向成年人。我们不会在知情的情况下收集未成年人的个人数据。任何被认定属于未成年人的账号都将被删除。

11. Cookie 与本地存储

PrivateMia 仅使用为服务运行所必需的 Cookie 和本地存储：身份验证会话（Supabase）、语言偏好和应用安装状态。不使用任何广告或第三方分析 Cookie。

12. 变更

本隐私政策可能会更新。最新修订日期显示在本页顶部。如作出重大变更，我们将通过适当方式通知您。