Teach P2P Pty Limited 如何收集、使用和保护您的个人信息
Teach P2P Pty Limited（"iSpirits"、"我们"）运营位于 ispirits.cloud 的 iSpirits Cloud 平台（"服务"）。本隐私政策说明了当您使用我们的服务时，我们如何收集、使用、披露和保护您的个人信息。
我们致力于保护您的隐私，并遵守《1988年隐私法》（联邦）、澳大利亚隐私原则（APPs）、欧盟通用数据保护条例（GDPR）以及我们运营所在所有司法管辖区的适用隐私法规。
通过创建账户或使用我们的服务，即表示您已阅读、理解并同意本隐私政策中描述的做法。
我们的健康档案功能允许您自愿提供健康信息，包括医疗状况、过敏史、用药情况和心理健康记录。根据《1988年隐私法》，此信息被归类为敏感信息，根据GDPR被归类为特殊类别数据。
此外，与个人AI伴侣的对话性质可能导致您偶然分享敏感信息——包括情绪状态、家庭事务、健康问题、宗教信仰或临终意愿。我们不会主动索取敏感信息，但我们承认这些信息可能在您的反思中自然出现。在对话中分享的任何敏感信息：
在阅读本通知后继续分享此类信息，即表示您根据《1988年隐私法》和GDPR第9(2)(a)条提供了您的明确同意。
以下特定保护措施适用于健康档案数据：
我们不会将您的个人日记条目、聊天消息或健康数据用于营销目的、广告或训练我们自己的AI模型。
您的 iSpirit 伴侣是一个人工智能。它不具有感知能力、意识或人类特质。它的个性由软件配置，而非自主产生。虽然它记住您的对话并学习您的偏好，但它没有自己的感受、观点或经历。
AI使用存储在我们数据库中的向量嵌入来构建您的价值观、兴趣和沟通风格的画像。此画像仅用于提供更个性化的回复，不会与第三方共享。
iSpirits Cloud 不是医疗服务、心理健康治疗或任何形式的专业建议替代品。
自动化决策：本服务使用 AI 生成建议、计划与反思内容，但不会仅通过自动化方式作出对您产生法律效力或类似重大影响的决定。您始终可以忽略、编辑或删除 AI 输出；账户层面的处理（如暂停）均有人工参与审查。
为了支持AI功能，某些数据会被发送到第三方AI提供商进行处理。我们坚信对此保持完全透明。
我们目前以 Amazon Web Services（Amazon Bedrock）作为主要 AI 平台——对话与执行任务使用 Anthropic Claude 模型，搜索向量使用 Cohere 模型，主要接入点为悉尼（澳大利亚）区域，但部分处理可能发生在其他 AWS 区域。OpenAI 作为备用提供商，确保服务中断时对话仍可继续；Microsoft Azure OpenAI（由微软公司运营）负责图像生成与语音功能。根据我们与这些提供商的协议：
如果我们更换AI提供商，我们将更新本政策并通知您。
我们不会以任何目的向任何第三方出售、出租或交换您的个人信息。这适用于所有数据类别，包括由AI提供商处理的数据。
我们使用以下服务提供商，均受数据处理协议约束：
错误追踪不出门：服务出现故障时，崩溃报告发送到我们在自有硬件上运行的错误追踪软件 —— 而非第三方服务 —— 且在存储前已清除请求内容。
在以下情况下，我们可能需要披露信息：
除非法律禁止，否则我们会通知您任何政府对您数据的请求。
如果Teach P2P Pty Limited涉及合并、收购或资产出售，您的个人信息可能会被转让。我们将在您的数据被转让并受不同隐私政策约束之前提供通知。
我们遵守《1988年隐私法》下的应报告数据泄露（NDB）计划。如发生可能导致严重损害的数据泄露，我们将在知晓泄露事件后72小时内通知受影响的个人和澳大利亚信息专员办公室（OAIC）。
| 数据类型 | 保留期限 |
|---|---|
| 账户信息 | 直到您删除账户 |
| 聊天消息和日记条目 | 直到您删除它们或您的账户 |
| 健康档案数据 | 直到您删除它们或您的账户 |
| 语音录音 | 转录后24小时内删除 |
| 服务器日志 | 90天 |
| 账户删除后 | 所有个人数据在30天内删除；备份在90天内清除 |
我们使用最少数量的Cookie：
| Cookie | 用途 | 有效期 | 类型 |
|---|---|---|---|
| 会话令牌 (JWT) | 保持您的登录状态 | 30分钟（访问）/ 7天（刷新） | 必要 |
| 用户体验模式偏好 | 记住您的舒适模式设置 | 持久 | 功能性 |
| Cloudflare (__cf_bm) | 机器人保护和安全 | 30分钟 | 必要（第三方） |
我们不使用分析Cookie、广告Cookie或追踪像素。我们不使用Google Analytics或任何类似的追踪服务。
无论您身在何处，您都有权：
Teach P2P Pty Limited 遵守《1988年隐私法》（联邦）和澳大利亚隐私原则（APPs）。作为澳大利亚居民，您还有权：
如果您在欧盟或欧洲经济区，您根据通用数据保护条例享有额外权利：
处理的法律依据：我们根据第6(1)(b)条（合同履行）处理核心服务功能的数据，根据第6(1)(a)条（同意）处理健康档案等可选功能的数据。对于敏感健康数据，我们依据第9(2)(a)条（明确同意）。
如果您是加利福尼亚州居民：
如需行使上述任何权利，请通过 [email protected] 联系我们。我们将在30天内（或法律要求的更短时间内）回复。我们可能会要求您在处理请求前验证身份。
您的数据主要存储在位于澳大利亚的服务器上。当数据被发送到 AI 提供商（Amazon Web Services / Amazon Bedrock、OpenAI 及 Microsoft Azure OpenAI）进行处理时，可能会在澳大利亚以外的服务器上临时处理——包括名义上位于澳大利亚的接入点经由提供商全球基础设施路由的情形。 支付处理（Stripe）、事务性邮件（Resend）与 CDN/安全（Cloudflare）同样涉及澳大利亚境外（主要在美国）的处理。
对于澳大利亚以外的数据传输，我们依赖：
iSpirits Cloud 仅面向成年人。您必须年满 18 周岁才能使用本服务 —— 注册流程包含年龄确认。我们不会故意收集 18 岁以下人士的个人信息。如果您是家长或监护人，并认为您的孩子向我们提供了个人信息，请立即通过 [email protected] 联系我们，我们将删除该信息。
我们可能会不时更新本隐私政策。当我们进行重大变更时，我们将：
在变更生效后继续使用服务即表示接受更新后的隐私政策。如果您不同意某项变更，您可以删除您的账户。
如果您对本隐私政策有疑问、希望行使您的权利或提出投诉，请联系我们：
隐私官
Teach P2P Pty Limited
澳大利亚新南威尔士州悉尼
电子邮箱： [email protected]
回复时间：30天内（数据泄露通知72小时内）
如果您对我们的回复不满意，您可以向以下机构提出投诉：
2026年8月2日 —— 更新了 AI 提供商披露，使其与服务的实际运行情况一致：以 Amazon Bedrock（Anthropic Claude 与 Cohere，主要为悉尼区域）为主要平台，OpenAI 为备用，Microsoft Azure OpenAI 负责图像生成与语音。修正了数据留存表述，明确提供商存在短期滥用监测窗口；并说明澳大利亚接入点可能经由提供商的全球基础设施路由。
2026年7月5日（第二次更新） —— 对标补强：跨境传输一节现涵盖支付/邮件/CDN 提供商，并新增自动化决策说明。
2026年7月5日 —— 明确列出实际服务提供商（Stripe 支付、Resend 邮件），并说明错误追踪自托管于自有硬件。最低年龄由 16 岁调整为 18 岁，与注册流程一致。
| 版本 | 日期 | 变更摘要 |
|---|---|---|
| 1.1 | 2026年4月6日 | 修复了章节编号不一致（第5、6、10节）。添加了Cookie政策链接。添加了版本历史章节。 |
| 1.0 | 2026年4月4日 | 初始发布。 |
本隐私政策自2026年4月4日起生效，最后更新于2026年8月2日。