Teach P2P Pty Limited 如何收集、使用和保护您的个人信息
Teach P2P Pty Limited（"iSpirits"、"我们"）运营位于 ispirits.cloud 的 iSpirits Cloud 平台（"服务"）。本隐私政策说明了当您使用我们的服务时，我们如何收集、使用、披露和保护您的个人信息。
我们致力于保护您的隐私，并遵守《1988年隐私法》（联邦）、澳大利亚隐私原则（APPs）、欧盟通用数据保护条例（GDPR）以及我们运营所在所有司法管辖区的适用隐私法规。
通过创建账户或使用我们的服务，即表示您已阅读、理解并同意本隐私政策中描述的做法。
我们的健康档案功能允许您自愿提供健康信息，包括医疗状况、过敏史、用药情况和心理健康记录。根据《1988年隐私法》，此信息被归类为敏感信息，根据GDPR被归类为特殊类别数据。
此外，与个人AI伴侣的对话性质可能导致您偶然分享敏感信息——包括情绪状态、家庭事务、健康问题、宗教信仰或临终意愿。我们不会主动索取敏感信息，但我们承认这些信息可能在您的反思中自然出现。在对话中分享的任何敏感信息：
在阅读本通知后继续分享此类信息，即表示您根据《1988年隐私法》和GDPR第9(2)(a)条提供了您的明确同意。
以下特定保护措施适用于健康档案数据：
我们不会将您的个人日记条目、聊天消息或健康数据用于营销目的、广告或训练我们自己的AI模型。
您的 iSpirit 伴侣是一个人工智能。它不具有感知能力、意识或人类特质。它的个性由软件配置，而非自主产生。虽然它记住您的对话并学习您的偏好，但它没有自己的感受、观点或经历。
AI使用存储在我们数据库中的向量嵌入来构建您的价值观、兴趣和沟通风格的画像。此画像仅用于提供更个性化的回复，不会与第三方共享。
iSpirits Cloud 不是医疗服务、心理健康治疗或任何形式的专业建议替代品。
自动化决策：本服务使用 AI 生成建议、计划与反思内容，但不会仅通过自动化方式作出对您产生法律效力或类似重大影响的决定。您始终可以忽略、编辑或删除 AI 输出；账户层面的处理（如暂停）均有人工参与审查。
为了支持AI功能，某些数据会被发送到第三方AI提供商进行处理。我们坚信对此保持完全透明。
截至 2026 年 10 月 12 日，对话、规划与向导判定由 Anthropic Claude（美国，按 Anthropic 商业条款）处理。辅助与评审步骤由 OpenAI（美国）处理。Amazon Web Services（Amazon Bedrock）起草向导预填内容、作为对话备用，并运行 Cohere 模型处理搜索向量与排序，主要接入点为悉尼（澳大利亚）区域；搜索环节在包括美国在内的其他 AWS 区域处理。Google Cloud Vertex AI（Gemini 图像与 Veo 模型，Google 全球基础设施）为您的目标、习惯与灵宠绘制配图；对于受邀参与头像心情短片预览的账户，也处理头像图片及其竖版重构图。当您开启自然语音时，回复由 Google Cloud Text-to-Speech 朗读（在 Google 的全球基础设施上处理），Amazon Polly（悉尼区域）作为备用。付费方案下，您通过麦克风口述的内容由 AssemblyAI（欧盟区域）转写；文字返回后，我们会立即从 AssemblyAI 删除录音与转写内容。头像图片在我们自己的硬件上编辑。根据我们与 Anthropic、OpenAI、Amazon Web Services 及 Google 的协议：
如果我们更换AI提供商，我们将更新本政策并通知您。
我们不会以任何目的向任何第三方出售、出租或交换您的个人信息。这适用于所有数据类别，包括由AI提供商处理的数据。
我们使用以下服务提供商，均受数据处理协议约束：
错误追踪不出门：服务出现故障时，崩溃报告发送到我们在自有硬件上运行的错误追踪软件 —— 而非第三方服务 —— 且在存储前已清除请求内容。
在以下情况下，我们可能需要披露信息：
除非法律禁止，否则我们会通知您任何政府对您数据的请求。
如果Teach P2P Pty Limited涉及合并、收购或资产出售，您的个人信息可能会被转让。我们将在您的数据被转让并受不同隐私政策约束之前提供通知。
您可以让自己已经在使用的 AI 工具——例如 Claude Desktop 或 Codex——读取并操作您自己的目标、任务与日志，使用的是您自己创建、并可随时在"个人资料 → 已连接的应用"中撤销的个人访问令牌。它能看到和修改哪些内容，由您决定。已连接的应用绝不能读取您的人生蓝图、iSpirit 伴侣对您的记忆、您的聊天记录或向导填写内容——没有任何代码路径会返回这些信息。它能读取的范围仅限于您已授权的目标、任务与日志条目：如果 iSpirit 伴侣此前写入您日志中的某条内容是参考了您的人生蓝图或记忆而生成的，拥有日志读取权限的已连接应用看到这条记录时，与您自己在日志页面看到的完全一样——不是它所依据的原始信息，但也不是空白。一旦信息通过已连接的应用离开 iSpirits Cloud，就由该应用自身的提供方按其自身条款处理，而非由我们处理。
我们遵守《1988年隐私法》下的应报告数据泄露（NDB）计划。如发生可能导致严重损害的数据泄露，我们将在知晓泄露事件后72小时内通知受影响的个人和澳大利亚信息专员办公室（OAIC）。
| 数据类型 | 保留期限 |
|---|---|
| 账户信息 | 直到您删除账户 |
| 聊天消息和日记条目 | 直到您删除它们或您的账户 |
| 健康档案数据 | 直到您删除它们或您的账户 |
| 语音录音 | 转录后24小时内删除 |
| 服务器日志 | 90天 |
| 账户删除后 | 所有个人数据在30天内删除；备份在90天内清除 |
我们使用最少数量的Cookie：
| Cookie | 用途 | 有效期 | 类型 |
|---|---|---|---|
| 会话令牌 (JWT) | 保持您的登录状态 | 30分钟（访问）/ 7天（刷新） | 必要 |
| 用户体验模式偏好 | 记住您的舒适模式设置 | 持久 | 功能性 |
| Cloudflare (__cf_bm) | 机器人保护和安全 | 30分钟 | 必要（第三方） |
我们不使用分析Cookie、广告Cookie或追踪像素。我们不使用Google Analytics或任何类似的追踪服务。
我们的首页会向我们发送匿名计数（页面已加载、滚动到一半或末尾、按下了某个按钮），以便了解访客是否读完了页面。这些计数不存储任何 Cookie、标识符或 IP 地址，无法与您关联。
当你让灵宠帮你查询时，离开我们系统的只有那条简短的搜索词——发送给 Brave Search——绝不会是你的目标、日记或聊天内容。
无论您身在何处，您都有权：
Teach P2P Pty Limited 遵守《1988年隐私法》（联邦）和澳大利亚隐私原则（APPs）。作为澳大利亚居民，您还有权：
如果您在欧盟或欧洲经济区，您根据通用数据保护条例享有额外权利：
处理的法律依据：我们根据第6(1)(b)条（合同履行）处理核心服务功能的数据，根据第6(1)(a)条（同意）处理健康档案等可选功能的数据。对于敏感健康数据，我们依据第9(2)(a)条（明确同意）。
如果您是加利福尼亚州居民：
如需行使上述任何权利，请通过 [email protected] 联系我们。我们将在30天内（或法律要求的更短时间内）回复。我们可能会要求您在处理请求前验证身份。
您的数据主要存储在位于澳大利亚的服务器上。当数据被发送到 AI 提供商（Anthropic、OpenAI、Amazon Web Services / Amazon Bedrock 与 Amazon Polly、Google Cloud 及 AssemblyAI）进行处理时，可能会在澳大利亚以外的服务器上临时处理——包括名义上位于澳大利亚的接入点经由提供商全球基础设施路由的情形。 支付处理（Stripe）、事务性邮件（Resend）与 CDN/安全（Cloudflare）同样涉及澳大利亚境外（主要在美国）的处理。如果您连接了 Telegram，您的早间消息和回复也会在澳大利亚境外由 Telegram 处理和保存。
对于澳大利亚以外的数据传输，我们依赖：
iSpirits Cloud 仅面向成年人。您必须年满 18 周岁才能使用本服务 —— 注册流程包含年龄确认。我们不会故意收集 18 岁以下人士的个人信息。如果您是家长或监护人，并认为您的孩子向我们提供了个人信息，请立即通过 [email protected] 联系我们，我们将删除该信息。
我们可能会不时更新本隐私政策。当我们进行重大变更时，我们将：
在变更生效后继续使用服务即表示接受更新后的隐私政策。如果您不同意某项变更，您可以删除您的账户。
如果您对本隐私政策有疑问、希望行使您的权利或提出投诉，请联系我们：
隐私官
Teach P2P Pty Limited
澳大利亚新南威尔士州悉尼
电子邮箱： [email protected]
回复时间：30天内（数据泄露通知72小时内）
如果您对我们的回复不满意，您可以向以下机构提出投诉：
2026年10月15日 —— 在页首新增目录。政策内容未作任何改变。
2026年10月12日 —— 更新了 AI 提供商披露：对话与规划改由 Anthropic Claude 处理；OpenAI 兼容的路由服务（apitokens.org）已从所有承载您数据的路径中移除；目标、习惯与灵宠的配图改由 Google Cloud Vertex AI 绘制。新增通俗简版：你的数据，说清楚。
2026年9月23日 —— 新增 Telegram 作为可选的消息渠道（用于早间消息），并将其列入服务提供商。
2026年9月17日 —— 付费方案的语音输入现由位于欧盟的 AssemblyAI 转写，文字返回后即在该处删除。
2026年9月16日 —— 更新了 AI 提供商披露，使其与服务当前的实际运行情况一致：以 OpenAI 为对话主要模型，Amazon Bedrock（Anthropic Claude，主要为悉尼区域）负责后台任务并作为对话备用；Amazon Bedrock 上的 Cohere 用于搜索；OpenAI 兼容的路由服务（apitokens.org）用于向导流程、图像生成及对话的最后备用；Google Cloud Text-to-Speech 提供自然语音，Amazon Polly 作为其备用。已不再使用 Microsoft Azure。
2026年8月2日 —— 更新了 AI 提供商披露，使其与服务的实际运行情况一致：以 Amazon Bedrock（Anthropic Claude 与 Cohere，主要为悉尼区域）为主要平台，OpenAI 为备用，Microsoft Azure OpenAI 负责图像生成与语音。修正了数据留存表述，明确提供商存在短期滥用监测窗口；并说明澳大利亚接入点可能经由提供商的全球基础设施路由。
2026年7月5日（第二次更新） —— 对标补强：跨境传输一节现涵盖支付/邮件/CDN 提供商，并新增自动化决策说明。
2026年7月5日 —— 明确列出实际服务提供商（Stripe 支付、Resend 邮件），并说明错误追踪自托管于自有硬件。最低年龄由 16 岁调整为 18 岁，与注册流程一致。
| 版本 | 日期 | 变更摘要 |
|---|---|---|
| 1.1 | 2026年4月6日 | 修复了章节编号不一致（第5、6、10节）。添加了Cookie政策链接。添加了版本历史章节。 |
| 1.0 | 2026年4月4日 | 初始发布。 |
本隐私政策自2026年4月4日起生效，最后更新于2026年10月12日。