隐私政策

一、适用范围

Orga 是一个用于记录、整理和回顾个人生活的应用。它会把文字、图片和其他输入整理成结构化记录、摘要和洞察。

本政策说明你在使用 Orga 应用、Orga 网站（app.orga.day）及相关服务时，我们收集哪些个人信息、如何使用和共享这些信息，以及你享有哪些权利。本政策适用于全球用户；地区性补充规则见第十一节。

二、我们是谁

Orga 由Jimmy（以下简称“我们”）提供。

• 个人信息处理者：Jimmy
• 地址：中国
• 联系方式：gzy.guy@gmail.com
• 响应时间：30 天内

如果你位于欧洲经济区、英国或瑞士，第 11.1 节的补充规则同样适用。

三、我们收集哪些信息

3.1 账号与身份信息

创建账号时，我们收集你的电子邮箱地址、密码的哈希值，以及可选的显示名称。我们还会保存你选择的语言和时区、你接受本政策和服务协议的版本与时间，以及会话和安全记录，例如登录时间、IP 地址和客户端信息。

如果你使用 Apple 或 Google 登录，我们会收到相应的账号标识、邮箱地址，以及 Apple 仅在首次授权时提供的姓名。

3.2 你提交的内容

我们收集你输入的文本，以及你选择的记录类型，例如财务、情绪、日志、健康、任务或人物/物品记录。如果你上传图片，我们会保存你选择的图片，并附在对应记录上。我们还会保存由你的输入生成的摘要、记忆和洞察，以及你主动发送给我们的反馈。

你提交的内容可能包含敏感个人信息，例如健康、医疗、用药、财务或情绪信息。我们只在你主动提交时收集，并仅用于提供记录、整理、统计和回顾功能。我们不会要求你提供与功能无关的敏感信息。

3.3 技术与安全信息

为了运行和保护服务，我们会收集 IP 地址、应用版本、操作系统平台、请求时间和错误日志。如果你购买订阅，我们会收到订阅状态、产品标识和交易标识。支付卡信息由 Apple 处理，我们不会收到你的完整卡号。

我们不会使用广告标识符，不会跨应用追踪你，不会投放个性化广告，也不会出售你的个人信息。

3.4 保存在你设备上的信息

部分信息只保存在你的设备上：游客模式下展示的示例数据、主题、语言、金额颜色和通知设置等偏好，以及保存在系统安全存储中的登录令牌。如果你开启生物识别解锁，指纹或面容验证由操作系统完成，我们不会收到你的生物识别数据。

3.5 网站与消息

如果你通过网站或邮件联系我们，我们会收到你的邮箱地址和你主动发送的内容，并仅用于回复你。网站可能使用浏览器本地存储记住你的主题和语言偏好，不使用广告 Cookie，也不加载第三方广告或统计分析脚本。我们的托管服务商会保留常规访问日志，用于安全和故障排查。

3.6 我们不做的事

我们不读取你的通讯录、短信、通话记录或精确位置。我们不在后台录音、拍照或录像。我们不会使用你的内容训练我们自己的模型。我们不会使用你的个人信息进行对你有法律或类似重大影响的自动化决策。

四、我们如何使用信息

我们使用个人信息用于：

1. 创建和管理账号，完成登录并保障会话安全；
2. 保存你的输入，并使用 AI 生成结构化记录、摘要、记忆和洞察；
3. 向你展示历史记录、统计、趋势和回顾；
4. 管理套餐、使用额度和功能权限；
5. 发送密码重置邮件和服务通知；
6. 保障服务安全、防止滥用和排查故障；
7. 处理你的反馈、支持请求和数据权利请求；
8. 遵守法律义务。

在法律要求具备合法性基础时，我们依据履行与你之间的协议、你的同意、我们在服务安全和改进方面的正当利益，以及法律义务进行处理。若我们依赖你的同意，你可以随时撤回，但不影响撤回前已经发生的处理。

五、AI 处理

为了把你的输入整理成结构化记录，我们会把你提交的那条记录的文本、记录时间、你的时区、输出语言和请求的分析类型发送给我们配置的第三方 AI 服务商。根据部署配置，这些服务商可能包括 OpenAI、Anthropic、Google（Gemini）和 DeepSeek。

我们不会向 AI 服务商发送你的密码或登录令牌、通讯录、设备标识符或精确位置。

AI 服务商可能位于你所在国家/地区之外，其数据保留和模型训练政策受其自身条款约束。在可选配置中，我们会优先选择不将 API 数据用于模型训练的方案。AI 输出可能不准确、不完整或过时，也不构成医疗、财务、法律、心理或其他专业建议。

我们不会人工阅读你的记录，除非你请求支持、我们调查滥用或安全事件，或法律要求。如果你提交的文本显示自伤、自杀、暴力等高风险信号，系统可能会生成一条仅你可见的安全提醒，并展示求助资源。该提醒不会进入你的情绪统计；我们不会仅因该提醒主动联系你或第三方，除非法律要求。

六、共享与服务商

我们不会出售或出租你的个人信息，也不会为广告目的共享。我们仅在必要范围内与按我们的指示处理信息的服务商共享：

我们的工作人员只有在处理你的支持请求、调查滥用或安全事件，或法律要求时，才能在受控范围内访问账号和内容信息。

如果发生合并、收购或资产转让，个人信息可能作为交易的一部分被转移。我们会提前通知你，并要求接收方继续受本政策约束。

本政策不适用于第三方自身的处理行为。Apple、Google、上述 AI 服务商以及我们链接的外部网站都有各自的隐私政策。

七、国际传输

我们的服务器位于马来西亚。上述 AI、云托管和订阅服务商可能位于美国、欧盟、新加坡或其他国家/地区。若个人信息被传输到你所在国家/地区以外，我们会采取适用法律要求的保护措施，例如标准合同条款及其他合同、技术和组织措施。

八、保留期限

删除账号后，我们会在合理期限内删除或匿名化你的个人信息，通常不超过 30 天，法律要求保留的除外。为处理争议、调查滥用或安全事件所必需的信息，我们可能保留更长时间，并在目的完成后删除或匿名化。

九、安全

我们采取合理的技术和组织措施，包括全站 HTTPS 加密、密码哈希存储、登录令牌的安全存储、适当的短期会话、对服务器和数据库的受限访问、最小权限原则以及安全审计日志。

没有任何系统是绝对安全的。请妥善保管你的设备、账号凭据和验证码。如果发生个人信息安全事件，我们会按适用法律的要求通知你和相关监管机构。

十、你的权利

在适用法律范围内，你有权访问和复制你的个人信息、更正不准确的信息、删除账号和相关数据、撤回同意、反对或限制某些处理、获取可携带的数据副本、要求解释我们的处理规则，并向当地数据保护机构投诉。

你可以直接在应用内删除账号：设置 → 用户信息 → 注销账号。你也可以通过 gzy.guy@gmail.com 联系我们。为保护你的账号，我们可能要求你验证身份。

我们通常会在 30 天内回复你的请求；如法律另有规定，从其规定。

十一、地区性补充

11.1 欧洲经济区、英国和瑞士

如果你位于 EEA、英国或瑞士，你享有 GDPR 或当地同等法律赋予的权利，包括访问、更正、删除、限制处理、反对处理、数据可携带，以及向当地监管机构投诉的权利。

我们的合法性基础包括履行合同、你的同意、服务安全和防滥用等正当利益，以及法律义务。我们不会仅依据自动化处理作出对你有法律或类似重大影响的决定。

如适用法律要求，我们会指定欧盟或英国代表，并在本页面公布其联系方式。

11.2 美国加利福尼亚州

如果你是美国加利福尼亚州居民，我们不会出售或共享你的个人信息，包括为跨情境行为广告而共享。你有权了解我们收集的个人信息类别和来源、请求删除或更正、不受歧视地行使权利，并可授权代理人代为提出请求。请通过第二节的邮箱联系我们。

11.3 中国大陆

如果你位于中国大陆，我们依据《中华人民共和国个人信息保护法》等相关法律处理你的个人信息。我们处理信息的范围见第三节，处理目的见第四节。在处理敏感个人信息或向境外提供个人信息前，我们会依法取得你的单独同意，或满足法律规定的其他条件。你可以依法行使查阅、复制、更正、补充、删除、撤回同意、转移和解释说明等权利，也可以向网信、市场监管等主管部门投诉、举报。

11.4 其他国家和地区

如果你所在国家/地区的法律赋予你额外的个人信息权利，我们会在适用法律要求的范围内尊重并协助你行使这些权利。本政策不排除你依据当地强制性法律享有的任何权利。

十二、儿童

Orga 不面向儿童。我们不会有意收集未满 13 周岁儿童的个人信息。如果你所在国家/地区法律规定的数字同意年龄更高，则以该更高年龄为准；未达到该年龄的未成年人应在监护人同意下使用 Orga。如果你认为我们收集了儿童的个人信息，请联系我们，我们会核实并删除。

十三、订阅与支付

如果 Orga 提供付费套餐，iOS 订阅将通过 Apple App Store 的应用内购买完成。Apple 会按其隐私政策处理你的支付信息。我们只收到开通或撤销权益所需的订阅状态、产品标识和交易标识。RevenueCat 用于校验订阅状态和同步权益，不会收到你的完整支付卡信息。

删除 Orga 账号不会自动取消 Apple 订阅。你需要在 App Store 的订阅设置中单独取消。详见注销账号页面。

十四、政策更新

我们可能会更新本政策。重大变更会通过应用内通知或邮件告知你，并更新页面顶部的生效日期。如果你不同意更新后的政策，可以停止使用服务并删除账号；在变更生效后继续使用服务，即表示你接受更新后的政策。

十五、联系我们

• 运营者：Jimmy
• 地址：中国
• 邮箱：gzy.guy@gmail.com
• 响应时间：30 天内

附录：一页速览