隐私政策
最后修订日期:2026年5月2日
Haru Studio(以下简称"公司")高度重视用户的个人信息,并严格遵守《个人信息保护法》及相关法律法规。
1. 收集的个人信息项目
公司为会员注册及提供服务而收集以下个人信息。
必填项目
- 账号信息:电子邮件地址(通过社交登录自动收集)、第三方登录标识(Google、Apple、LINE)
- 个人资料:昵称(由用户输入)
- 服务使用记录:例行、待办、对话记录、记忆(备忘录)
可选项目
- 头像链接:从社交登录提供商获取
- 文字大小设置:由用户选择
- 语音数据:用于 AI 对话的语音录音(传输后立即删除)
自动收集项目
- 设备信息:操作系统版本、设备型号、语言设置、设备标识符
- 推送通知令牌:FCM 令牌
- 日志信息:服务访问时间、使用记录
2. 个人信息的收集与使用目的
- 提供服务:会员识别、AI 对话、例行与待办管理、记忆存储、发送通知
- 通知发送:通过推送发送简报、日程提醒、关怀通知
- 订阅管理:高级订阅支付处理
- 客户支持:咨询回复、投诉处理、公告发送
- 遵守法规:支付记录保管、防止不正当使用
3. 个人信息的保留及使用期限
- 会员注销时:立即删除(但依据相关法律需要保管的信息,在相应期限内保管)
- 依据法律法规的保管
- 电子商务法:有关支付及商品供应的记录(5 年)
- 通信秘密保护法:登录记录(3 个月)
- AI 对话记录:在用户删除或注销前保管
4. 个人信息的第三方提供
公司原则上不会向第三方提供用户的个人信息。但下列情形除外:
- 用户事先同意的情况
- 依据法律规定,或基于调查目的依据法律规定的程序和方法请求的情况
5. 个人信息处理委托
公司为提供服务,将个人信息处理委托给以下机构。
| 受托机构 | 委托业务 |
|---|---|
| Supabase, Inc. | 数据库托管、用户身份认证 |
| Anthropic, PBC | AI 对话处理(Claude API) |
| Groq, Inc. | AI 对话处理(Groq API) |
| Google LLC | 推送通知(FCM) |
| RevenueCat, Inc. | 订阅支付管理 |
| Amazon Web Services | 云基础设施 |
受托机构将依据个人信息保护相关法律法规及本政策安全处理个人信息。
6. 用户及法定代理人的权利
用户可随时行使下列权利:
- 要求查阅个人信息
- 要求更正及删除个人信息
- 要求停止处理个人信息
- 要求注销会员及删除个人信息
权利的行使可通过服务内"设置 > 个人资料"或下方电子邮件提出。
7. 个人信息的销毁程序及方法
- 销毁程序:用户申请注销后立即销毁;依法律规定有保管义务的,另行存储于独立数据库中,期满后销毁。
- 销毁方法:电子文件采用无法恢复的方式永久删除,纸质文件通过粉碎或焚烧方式销毁。
8. 个人信息的安全性保护措施
公司为保护个人信息采取以下措施:
- 个人信息加密存储及传输(HTTPS/TLS)
- 最小化访问权限及管理员身份认证
- 安装安全程序并定期更新
- 对处理个人信息的员工进行培训及签署保密承诺
9. Cookie 及类似技术
公司在网站中仅使用必要的 Cookie 以改善用户体验,不使用以广告为目的的追踪 Cookie。
10. 儿童的个人信息
未满 14 周岁的儿童未经法定代理人同意不得使用本服务。
11. 个人信息保护负责人
- 姓名:姜泰宇(강태우)
- 电子邮件:support@myharuapp.com
12. 政策的变更
本隐私政策如有变更,公司将至少提前 7 天通过服务内公告及网站告知变更事项。