隐私政策

本隐私政策说明 Reminda（“我们”）在您访问或使用我们的软件、Web 应用、移动应用及相关服务（统称“服务”）时，如何收集、使用、保护和披露您的信息。

使用本服务即表示您已阅读并理解本隐私政策中所述的做法。本文档旨在与主要全球隐私框架保持一致，包括《通用数据保护条例》（GDPR）、英国 GDPR 以及经 CPRA 修订的《加州消费者隐私法案》（CCPA）。

Reminda 基于零知识端到端加密（E2EE）架构构建。我们严格区分账户管理数据与您的私人内容。

• 用户内容：所有学习资料、文本笔记、闪卡和上传文件（“用户数据”）都会在您的设备本地使用 AES-256-GCM 加密后再传输至我们的服务器。Reminda 不持有、存储，也无法访问您的主口令或加密解密密钥。

• 绝对隐私：由于我们无法解密您的用户数据，因此无法读取、挖掘、分析或出售您的私人内容。您需自行负责妥善保管恢复凭据并确保可访问性。

为运营、维护和支持服务，我们仅收集特定且有限类别的信息：

• 账户凭据：创建账户所需的信息，包括您的电子邮箱地址和经过哈希处理的认证数据。

• 计费与订阅数据：交易记录和订阅状态。支付由专业第三方商户记录方（如 Paddle、RevenueCat、Apple、Google、MoMo）安全处理。我们的基础设施不会收集或存储完整的信用卡号。

• 技术与使用遥测：匿名化设备标识符、操作系统版本和崩溃诊断信息。这些数据仅用于性能优化、安全监控和问题排查。

我们仅在具备合法依据的情况下处理您的个人信息。这些依据包括：

• 合同必要性：为您提供服务核心功能、管理您的账户并处理订阅。

• 合法利益：保障平台安全、防范欺诈，并分析聚合且匿名化的使用数据以改进软件。

• 同意：在法律要求的情况下，我们会就特定处理活动征得您的明确同意，且您可随时通过账户设置撤回该同意。

服务可能集成人工智能（AI）功能，例如自动生成闪卡和上下文分析，这些能力由第三方企业级 API 提供支持。

• 零保留 API 策略：我们仅与在企业协议下明确禁止数据保留的 AI 服务商合作。您解密后的查询内容仅以临时内存方式处理。

• 不用于模型训练：您的用户数据和元数据绝不会被用于训练、微调或以其他方式改进公开或基础机器学习模型。

我们不会将您的个人信息出售给数据经纪商或广告网络。我们仅会在运营服务所必需的范围内，与受严格数据处理协议约束的可信第三方子处理方共享必要的管理数据。

这些服务提供商可能包括云托管基础设施（如 Google Cloud、Cloudflare）和事务型电子邮件服务（如 Postmark）。如有需要，可向我们索取当前子处理方的完整名单。

Reminda 面向全球运营，这意味着您的信息可能会被传输至、存储于或处理于您所在国家/地区以外的司法辖区（包括美国或欧盟）。

在发生此类国际传输时，我们会实施法律认可的保障措施，例如欧盟委员会标准合同条款（SCCs）或同等充分性机制，以确保您的数据获得适当水平的保护。

只要您的账户处于活跃状态，或为了履行我们的法律与监管义务所必需，我们就会保留您的账户管理信息。

一旦您申请删除账户，所有相关的加密用户数据将立即变为不可访问，并会在三十（30）天内从我们的主数据库和备份系统中永久清除。由于采用零知识架构，一旦删除流程启动，我们将无法恢复相关数据。

根据适用司法辖区（包括欧盟、英国和加州）的法律，您对个人数据享有特定权利：

• 访问权与可携权：您可随时通过客户端应用，以标准互操作格式（如 Markdown、JSON）导出未加密的用户数据。

• 更正权与删除权：您可在应用设置中更新账户信息或申请彻底删除账户。

• 反对权与限制处理权：您可通过联系我们的隐私团队，对某些处理活动提出反对或请求限制。

我们的服务面向一般公众，不针对 13 岁以下（或依据地区法律定义为 16 岁以下）的未成年人。我们不会故意收集儿童的个人信息。如我们发现曾在未经有效监护人同意的情况下误收集未成年人数据，我们将立即采取措施删除相关信息。

我们保留定期修订本隐私政策的权利，以反映运营实践、技术发展或法律要求的变化。重大修改将在生效前通过服务内通知或电子邮件向您告知。本文顶部的“最后更新”日期表示最近一次修订时间。