隐私政策

1. 我们是谁

Guidance40 由 Paperfoot AI (SG) Pte. Ltd.（数据控制者）运营。任何数据相关事宜，请致函 privacy@guidance40.com。如您位于英国或欧盟，我们将依据 GDPR 处理您的请求。

2. 我们收集的信息

我们只收集提供服务所必需的信息:

• 账户信息:姓名、电子邮件和语言偏好。
• 您的访谈录音,以及由此生成的 AI 个人档案。
• 为了服务稳定性和支持所需的使用数据,例如应用交互和设备信息。

3. 我们如何使用您的数据

我们使用您的数据来构建和维护您的个人智慧档案,让您授权的人以您的声音和风格与之互动,改进产品,并就您的账户与您联系。我们绝不出售您的数据。我们绝不使用您的语音录音来训练通用 AI 模型。

4. 语音数据与安全

语音录音和 AI 档案在存储时使用 AES-256 加密,在传输时使用 TLS 1.3 加密,保存在具有严格访问控制的安全服务器上。仅有受合同约束的服务提供商可以代表我们处理数据,且仅用于提供服务。 录音仅在受访者本人明确同意后开始；即使账户属于其家人，受访者也可随时要求删除其录音和档案。

5. 数据保留与删除

只要您的账户处于激活状态,我们就会保留您的数据,因为 Guidance40 的宗旨就是长期保存智慧。您可以随时请求删除,所有语音录音和档案数据将在 30 天内永久删除。 一般而言：账户数据在账户存续期间保留；录音与档案保留至您删除为止；账单记录保留 6 年（税务要求）；支持消息保留 2 年；安全日志保留 12 个月。

6. 您的权利

无论您身处何地,您都有权访问数据副本、更正数据、以可读格式导出数据、限制或反对数据处理,以及删除数据。我们将在 30 天内回复请求。 您还有权向监管机构投诉——在英国为信息专员办公室（ico.org.uk），在欧盟为您所在国的数据保护机构。

7. 儿童

Guidance40 面向成年人。您须年满 18 周岁方可创建账户。

8. 法律依据与数据处理方

我们基于以下法律依据处理数据：履行与您的合同（账户、订阅及服务本身）；您的明确同意（语音录音及由此生成的档案）；以及我们的合法利益（服务安全与防止滥用）。以下受信任的处理方协助我们运营 Guidance40：

• Vercel（托管）与 Neon（数据库）——美国/欧盟
• ElevenLabs（语音 AI）——美国
• OpenRouter 与 Google（语言模型）——美国
• Stripe（支付）——美国/英国/欧盟；银行卡信息不会经过我们的服务器

9. 跨境数据传输

我们是一家新加坡公司，部分处理方位于美国。当您的数据离开英国或欧盟时，我们采用标准合同条款等公认的保障措施。

10. Cookie

我们仅设置一个保持登录状态的必要 Cookie，以及一个记录您已关闭提示的浏览器标记。我们不使用任何分析、广告或跟踪 Cookie。

11. 联系我们

有关隐私问题或数据请求,请使用我们的支持页面。