Teach P2P Pty Limited 如何收集、使用和保护您的个人信息
Teach P2P Pty Limited（"iSpirits"、"我们"）运营位于 ispirits.cloud 的 iSpirits Cloud 平台（"服务"）。本隐私政策说明了当您使用我们的服务时，我们如何收集、使用、披露和保护您的个人信息。
我们致力于保护您的隐私，并遵守《1988年隐私法》（联邦）、澳大利亚隐私原则（APPs）、欧盟通用数据保护条例（GDPR）以及我们运营所在所有司法管辖区的适用隐私法规。
通过创建账户或使用我们的服务，即表示您已阅读、理解并同意本隐私政策中描述的做法。
您的灵宠还会根据您分享的内容生成与您有关的信息：计划、结果、回顾，以及它保存的记忆和画像（第 4 条）。
我们的健康档案功能允许您自愿提供健康信息，包括医疗状况、过敏史、用药情况和心理健康记录。根据《1988年隐私法》，此信息被归类为敏感信息，根据GDPR被归类为特殊类别数据。
此外，与个人AI伴侣的对话性质可能导致您偶然分享敏感信息——包括情绪状态、家庭事务、健康问题、宗教信仰或临终意愿。我们不会主动索取敏感信息，但我们承认这些信息可能在您的反思中自然出现。在对话中分享的任何敏感信息：
在阅读本通知后继续分享此类信息，即表示您根据《1988年隐私法》和GDPR第9(2)(a)条提供了您的明确同意。
以下内容适用于健康档案数据：
我们不会将您的个人日记条目、聊天消息或健康数据用于营销目的或广告，也不会用它们训练 AI 模型——无论是我们自己的还是别人的——除非您选择捐赠（第 3.5 条）。
在“个人资料 → 数据 + 隐私”中，您可以开启“捐赠我的数据”。开启即表示您允许我们使用您分享过的内容，为其他人改进服务。该选项默认关闭，只有您自己开启才会生效；您可以随时关闭，关闭后我们即停止任何进一步的使用。在开始任何具体用途之前，我们会先在本页说明；截至本政策页首所示日期，服务中没有任何部分使用捐赠的数据。
您的 iSpirit 伴侣是一个人工智能。它不具有感知能力、意识或人类特质。它的个性由软件配置，而非自主产生。虽然它记住您的对话并学习您的偏好，但它没有自己的感受、观点或经历。
您的灵宠会保存对您所分享内容的记忆：简短的笔记，以及关于您的价值观、兴趣和沟通风格的画像（您的人生蓝图），连同据此建立的搜索索引一起存储在我们的数据库中。它仅用于为您提供个性化的服务。当灵宠为您工作时，其中相关的部分会包含在发送给 AI 提供商的内容里（第 5 条）；它绝不会被出售，也绝不会提供给任何人用于其自身目的。您可以要求我们更正或删除它；删除某段聊天或某篇日记，也会删除据此形成的记忆。
iSpirits Cloud 不是医疗服务、心理健康治疗或任何形式的专业建议替代品。
我们使用计算机程序（包括 AI）来完成服务的工作：起草回复、计划和结果；选择接下来处理哪项任务、何时处理；挑选哪些记忆与当前事项相关；以及执行用量限制，例如计划运行额度和每日上限。这些程序使用的是第 2 条所述的信息。
我们认为其中没有任何一项属于会对您的权利或利益产生重大影响的决定；本服务也不会仅通过自动化方式作出对您产生法律效力或类似重大影响的决定。灵宠的计划和建议由您决定接受、修改还是忽略；各项限制会自行重置；暂停或关闭账户的决定由真人作出，并且可以申诉（服务条款第 12 条）。如果这一点将来有所改变，我们会先在这里说明。
灵宠的回复、计划和结果由其他公司运行的 AI 模型生成。为完成这些工作，每一步所需的内容会被发送给它们。本条说明发送了什么、哪些绝不发送，以及由谁接收。
截至 2026 年 11 月 11 日：
根据我们与 Anthropic、OpenAI、Amazon Web Services 及 Google 的协议：
当某个提供商或其负责的环节发生变化时，我们会在当天更新本条以及《你的数据，说清楚》中的表格，并把变化记录在第 15 条。如果新增了不在此名单上的提供商，我们还会通知您。
我们不会以任何目的向任何第三方出售、出租或交换您的个人信息。这适用于所有数据类别，包括由AI提供商处理的数据。
我们使用以下服务提供商。每一家都按照限制其如何使用您信息的合同或条款处理您的信息：
错误追踪不出门：服务出现故障时，崩溃报告发送到我们在自有硬件上运行的错误追踪软件 —— 而非第三方服务 —— 且在存储前已清除请求内容。
在以下情况下，我们可能需要披露信息：
除非法律禁止，否则我们会通知您任何政府对您数据的请求。
如果Teach P2P Pty Limited涉及合并、收购或资产出售，您的个人信息可能会被转让。我们将在您的数据被转让并受不同隐私政策约束之前提供通知。
您可以让自己已经在使用的 AI 工具——例如 Claude Desktop 或 Codex——读取并操作您自己的目标、任务与日志，这需要经过您的批准，您可随时在"个人资料 → 已连接的应用"中撤销。它能看到和修改哪些内容，由您决定。已连接的应用绝不能读取您的人生蓝图、iSpirit 伴侣对您的记忆、您的聊天记录或向导填写内容——没有任何代码路径会返回这些信息。它能读取的范围仅限于您已授权的目标、任务与日志条目：如果 iSpirit 伴侣此前写入您日志中的某条内容是参考了您的人生蓝图或记忆而生成的，拥有日志读取权限的已连接应用看到这条记录时，与您自己在日志页面看到的完全一样——不是它所依据的原始信息，但也不是空白。一旦信息通过已连接的应用离开 iSpirits Cloud，就由该应用自身的提供方按其自身条款处理，而非由我们处理。您为灵宠添加的工具服务器也是如此：灵宠在使用其工具时发送给它的内容，由该服务器的运营方处理。
您在社区论坛、目标房间、共享日记或家人视图中发布的内容，对该空间的共享对象可见。在共享空间里，您的灵宠只加载您自己的记忆——绝不会加载其他成员的。
我们遵守《1988年隐私法》下的应报告数据泄露（NDB）计划。如发生可能导致严重损害的数据泄露，我们将在知晓泄露事件后72小时内通知受影响的个人和澳大利亚信息专员办公室（OAIC）。
| 数据类型 | 保留期限 |
|---|---|
| 账户信息 | 直到您删除账户 |
| 目标、任务、聊天消息、日记条目和灵宠的记忆 | 直到您删除它们或您的账户。删除某段聊天或某篇日记，也会删除据此形成的记忆 |
| 您在聊天里上传的文件 | 最多保留一小时，方便后续追问时使用；除非您把它附到某篇日记上（此时随该日记保存） |
| 您转发的邮件 | 按您在设置中选择的期限：7 天、30 天（默认）或 90 天，或直到您自行移除 |
| 健康档案数据 | 直到您清空它，或删除您的内容或账户 |
| 语音录音 | 转录后24小时内删除 |
| 后台运行的工作记录 | 最多 30 天 |
| 服务器日志 | 最多 90 天 |
| 账单记录 | 按税法和公司法要求的期限保存（最长七年）。其中不含银行卡信息 |
| 在您申请删除账户之后 | 所有个人数据在您提出申请 30 天后删除——在此之前您可以取消；备份在 90 天内清除 |
我们使用最少数量的 Cookie 和浏览器存储：
| 项目 | 用途 | 有效期 | 类型 |
|---|---|---|---|
| 会话令牌 (JWT) —— 以 Cookie 形式，并保存在浏览器的本地存储中 | 保持您的登录状态 | 15分钟（访问）/ 14天（刷新） | 必要 |
| 请求保护 Cookie (csrf_token) | 防止其他网站冒用您的身份提交表单 | 24小时 | 必要 |
| 本地存储中的偏好设置 | 在这台设备上记住您的选择，例如显示模式和语言 | 直到您清除 | 功能性 |
| Cloudflare (__cf_bm) | 机器人保护和安全 | 30分钟 | 必要（第三方） |
我们不使用分析Cookie、广告Cookie或追踪像素。我们不使用Google Analytics或任何类似的追踪服务。如果您使用 Google 登录，Google 的登录按钮可能会设置 Google 自己的 Cookie。
我们的首页会向我们发送匿名计数（页面已加载、滚动到一半或末尾、按下了某个按钮），以便了解访客是否读完了页面。这些计数不存储任何 Cookie、标识符或 IP 地址，无法与您关联。
更多细节见我们的Cookie 政策。
无论您身在何处，您都有权：
Teach P2P Pty Limited 遵守《1988年隐私法》（联邦）和澳大利亚隐私原则（APPs）。作为澳大利亚居民，您还有权：
如果您在欧盟或欧洲经济区，您根据通用数据保护条例享有额外权利：
处理的法律依据：我们根据第6(1)(b)条（合同履行）处理核心服务功能的数据，根据第6(1)(a)条（同意）处理健康档案等可选功能的数据。对于敏感健康数据，我们依据第9(2)(a)条（明确同意）。
如果您是加利福尼亚州居民：
如需行使上述任何权利，请通过 [email protected] 联系我们。我们将在30天内（或法律要求的更短时间内）回复。我们可能会要求您在处理请求前验证身份。
人们有时会在日记、共享空间或转发的邮件里写到他人。如果您认为自己的个人信息未经同意出现在 iSpirits Cloud 上，请联系 [email protected]，我们会进行核查，并在法律要求或合乎情理的情况下将其删除。
您的数据主要存储在位于澳大利亚的服务器上。当数据被发送到 AI 提供商（Google Cloud、Anthropic、OpenAI、Amazon Web Services / Amazon Bedrock 与 Amazon Polly，以及 AssemblyAI）进行处理时，可能会在澳大利亚以外的服务器上临时处理——包括名义上位于澳大利亚的接入点经由提供商全球基础设施路由的情形。 支付处理（Stripe）、事务性邮件（Resend）、网络搜索（Brave Search）以及 CDN/安全与邮件转发（Cloudflare）同样涉及澳大利亚境外（主要在美国）的处理。如果您连接了 Telegram，您的早间消息和回复也会在澳大利亚境外由 Telegram 处理和保存。
涉及的国家和地区主要是美国，口述转写则在欧盟；Google 和 Cloudflare 的网络可能在其距离最近或当时可用的任一区域处理请求。
对于澳大利亚以外的数据传输：
iSpirits Cloud 仅面向成年人。您必须年满 18 周岁才能使用本服务 —— 注册流程包含年龄确认。我们不会故意收集 18 岁以下人士的个人信息。如果您是家长或监护人，并认为您的孩子向我们提供了个人信息，请立即通过 [email protected] 联系我们，我们将删除该信息。
我们可能会不时更新本隐私政策。当我们进行重大变更时，我们将：
在变更生效后继续使用服务即表示接受更新后的隐私政策。如果您不同意某项变更，您可以删除您的账户。
如果您对本隐私政策有疑问、希望行使您的权利或提出投诉，请联系我们：
隐私官
Teach P2P Pty Limited
澳大利亚新南威尔士州悉尼
电子邮箱： [email protected]
回复时间：30天内（数据泄露通知72小时内）
投诉。如果您认为我们对您个人信息的处理不当，请通过上述地址告诉我们。我们会在 5 个工作日内确认收到您的投诉，进行调查，并在 30 天内给您答复。
如果您对我们的回复不满意，您可以向以下机构提出投诉：
2026年11月11日（第二次更新） —— 在“您直接提供的信息”（2.1）中新增遗产模式的联系人：您可以在那里记下的一个姓名和电子邮箱，我们只把它作为您意愿的记录保存，不会联系对方。其他内容未作任何改变。
2026年11月11日 —— 对照服务当前的实际运行情况所作的修订。更正：AI 提供商披露（5.3、6.1、11）——自 2026年10月26日起，对话与向导判定由 Google Cloud Vertex AI 处理，Amazon Bedrock 作为备用；Anthropic Claude 负责规划与后台工作。健康档案（2.4、5）：其摘要是灵宠据以工作的个人画像的一部分，因此会由我们的 AI 提供商处理——本政策此前称其绝不会发送给 AI 提供商。发送与不发送给 AI 提供商的内容（5.1、5.2）现已涵盖后台工作和已连接的服务。Cookie（9）：会话有效期为 15 分钟 / 14 天，而非 30 分钟 / 7 天，并列出了请求保护 Cookie。新增：此前未列出的信息类别（目标与计划、上传内容、转发的邮件、共享空间、已连接的服务）；每晚的质量检查（3.2）；可选的“捐赠我的数据”（3.5）；自动化决策说明（4.1）；提供商名单中的网络搜索、通知和转发邮件（6.1）；转发邮件、工作记录和账单记录的保留期限（8）；信息被他人分享者的求助途径（10.6）；我们如何处理投诉（14）。改写：向澳大利亚境外传输数据的依据（11）。
2026年10月15日 —— 在页首新增目录。政策内容未作任何改变。
2026年10月12日 —— 更新了 AI 提供商披露：对话与规划改由 Anthropic Claude 处理；OpenAI 兼容的路由服务（apitokens.org）已从所有承载您数据的路径中移除；目标、习惯与灵宠的配图改由 Google Cloud Vertex AI 绘制。新增通俗简版：你的数据，说清楚。
2026年9月23日 —— 新增 Telegram 作为可选的消息渠道（用于早间消息），并将其列入服务提供商。
2026年9月17日 —— 付费方案的语音输入现由位于欧盟的 AssemblyAI 转写，文字返回后即在该处删除。
2026年9月16日 —— 更新了 AI 提供商披露，使其与服务当前的实际运行情况一致：以 OpenAI 为对话主要模型，Amazon Bedrock（Anthropic Claude，主要为悉尼区域）负责后台任务并作为对话备用；Amazon Bedrock 上的 Cohere 用于搜索；OpenAI 兼容的路由服务（apitokens.org）用于向导流程、图像生成及对话的最后备用；Google Cloud Text-to-Speech 提供自然语音，Amazon Polly 作为其备用。已不再使用 Microsoft Azure。
2026年8月2日 —— 更新了 AI 提供商披露，使其与服务的实际运行情况一致：以 Amazon Bedrock（Anthropic Claude 与 Cohere，主要为悉尼区域）为主要平台，OpenAI 为备用，Microsoft Azure OpenAI 负责图像生成与语音。修正了数据留存表述，明确提供商存在短期滥用监测窗口；并说明澳大利亚接入点可能经由提供商的全球基础设施路由。
2026年7月5日（第二次更新） —— 对标补强：跨境传输一节现涵盖支付/邮件/CDN 提供商，并新增自动化决策说明。
2026年7月5日 —— 明确列出实际服务提供商（Stripe 支付、Resend 邮件），并说明错误追踪自托管于自有硬件。最低年龄由 16 岁调整为 18 岁，与注册流程一致。
| 版本 | 日期 | 变更摘要 |
|---|---|---|
| 1.1 | 2026年4月6日 | 修复了章节编号不一致（第5、6、10节）。添加了Cookie政策链接。添加了版本历史章节。 |
| 1.0 | 2026年4月4日 | 初始发布。 |
本隐私政策自2026年4月4日起生效，最后更新于2026年11月11日。