1. 简介
欢迎使用 Mantrify。本隐私政策以通俗方式说明我们收集哪些数据、如何使用、如何存储，以及你拥有哪些权利。使用或继续使用本服务即表示你同意本政策。
2. 我们收集哪些信息
账户与身份
- Google 登录信息：昵称/显示名、头像 URL、邮箱（用于创建与识别账户，不用于广告）。
你主动提供的内容
- 习惯问题文本：标题、描述、习惯类型等。
- 行动口头禅文本：系统生成或你编辑的中英文句子。
- 反馈信息：你在表单或联系我们时提供的内容。
语音与音频
- 语音样本：用于语音克隆或自录音的音频。
- 生成音频：系统 TTS 或基于你声音生成/录制的音频。
- 元数据：音频 ID、所属习惯/口头禅、时长、语种等必要字段。
安全与滥用信号
- 高风险内容标记（如自伤/他伤等），用于自动安全检测以阻断有害请求并履行合规义务。
- 安全事件的最小化元数据（时间戳、请求/结果代码、IP/UA/设备指纹等，如适用）。
日志与设备信息
- 访问日志：时间、URL、浏览器/OS、粗粒度 IP（用于城市级统计与安全）。
- 应用/LLM/语音日志：请求 ID、耗时、状态码、必要的脱敏上下文；不用于画像或广告。
Cookies 与类似技术
- 用于维持登录状态、记录语言/主题偏好、通过 GA/Clarity 统计访问量。
- 不会在 Cookie 中存储明文密码或敏感个人信息。
3. 我们如何使用这些信息
- 提供与维护服务：账户管理、生成口头禅、语音生成/播放、删除与管理内容。
- 改进产品：通过汇总/匿名化数据和错误日志提升性能与体验。
- 安全与防滥用：识别异常登录、恶意/高风险调用，必要时限流或拦截，保护服务与用户安全。
- 法律与合规：在合法前提下响应有权机关的请求。
4. AI / 语音特别说明
- 习惯/口头禅文本仅用于为你的账号生成指导，不用于训练公开模型。
- 语音样本与克隆声音仅用于为你生成/播放音频，不会用于他人或通用语音训练。
- 调用 Gemini 2.5 Pro、CosyVoice v3 等第三方时，仅传递完成功能所需的最小数据。
5. 我们如何共享信息
服务提供商（处理方）
- Google OAuth（登录）、Supabase/Postgres（数据）、Cloudflare R2（音频存储）、Gemini 2.5 Pro（口头禅生成）、CosyVoice v3（语音生成/克隆）、Resend（邮件）、Google Analytics 与 Microsoft Clarity（分析）。
法律要求与权益保护
- 在符合法律程序的前提下，响应法律要求或为保护用户/我们安全可能披露必要信息（含高风险内容场景）。
6. 存储与保留期限
- 账户/业务数据：账户有效期内保留；删除习惯/口头禅后，前端立即不可见，数据库记录与关联 R2 音频将在 24 小时内完成清理（失败会进入补偿重试）。
- 日志：访问日志保留不超过 30 天；LLM/语音日志保留不超过 90 天。
- 备份：仅用于灾难恢复，过期后按计划销毁。
7. 你的权利
如需行使权利，可通过邮箱联系我们，我们会在 24 小时内（工作日）响应。
- 访问：了解并获取我们处理的相关数据副本（在适用范围内）。
- 更正：修改不准确的账户信息。
- 删除：在产品内删除习惯/口头禅/音频，或邮件请求删除账户及相关数据。
- 限制处理与撤回同意：可关闭非必要功能（如分析脚本）或撤回同意，撤回不影响撤回前的合法处理。
- 数据可携：在法律适用的情况下，可请求可携格式的数据副本。
8. 未成年人保护
本服务面向具有完全民事行为能力的成年人。未满 18 周岁者请在监护人指导下使用，我们不会主动面向已知未成年人营销。
9. 跨境传输
部分第三方服务可能位于境外，数据可能被传输并存储在境外服务器。我们会尽量选择具备良好安全实践的供应商。
10. 政策变更
如有重大变更，我们会在站内或邮件显著提示，并更新“最后更新”日期。
11. 联系我们
如有疑问或请求，请联系：constantine.ff@gmail.com。我们会在 24 小时内（工作日）回复，邮件仅用于处理你的请求。