个人资料处理信息 mindset:

版本 : alpha-2026-10-12-proattivita，日期为 2026 年 10 月 12 日。

本隐私声明（“声明”）说明 mindset: 在仅限邀请的封闭 alpha 测试期间如何处理个人数据。本声明取代版本 alpha-2026-10-11-profili。该文档为暂定版本，面向公众开放前须接受法律及数据保护方面的审查。标有 [待填写：…] 的字段必须在开放前填写完整。

资料不同于服务条款与使用许可来管理合同关系。

数据处理概况

霍德尔 [待补:持有人的姓名、法律形式和注册办事处]。
服务的目的。 mindset:是个人福利方面的思想和习惯培训申请,不提供健康、诊断或治疗服务,也不取代医疗援助或紧急服务,在有直接危险的情况下,您必须联系当地应急电话,包括意大利的112。
健康数据。 情感迹象、与困难时刻有关的文本和派生的分析可能揭示出健康信息,为了进一步治疗与基本功能相比,目的需要明确和单独的同意。
任择协商一致。 这些选择涉及“梦想”、“强词”、“提示”、“自定义信息”、“应用程序的使用”、“声音”和“声音的音调”,目的不同。“声音”和 “声音的音质”最初被禁用,在设置中单独启用。在目前的日志界面中,其他五个框是预选的,可以不被选中,或者稍后在设置中更改。没有同意并不妨碍使用基于安全字表的练习、日记、SOS和地方规则。
人工智能。 经同意,通过Cloudflare Workers AI提供的Gemma模型处理以下各节所述案文,结果可能不准确,没有提供实时人类阅读服务。
地方保护。 日记、回复、测试、陷阱、信函和关于人们的信息都存放在单独的加密账户档案中。
储存在服务器上。 账户数据,没有名称或电子邮件,如果启用加密同步副本,如果激活了电报和同意日志,则保存。互动和每日目录以假名形式记录并与账户相关,但必须征得应用程序使用许可。
进入和接收。 管理员在同意范围内访问互动和目录的结构化数据,而不能查阅练习文本或加密副本。每日电文的文本则储存在服务器上,无需由所有者进行加密。Cloudflare是服务的主机,Telegram提供已激活的信息。
国际转让。 Cloudflare总部设在美国,通过AI工人处理可在欧洲经济区以外进行;Cloudfalare没有标明推理地点。
阿尔法级 特性可能不同,服务可能会中断,服务器上的数据也可能丢失。可提供数据导出。
权利。 获取、出口、纠正、取消、限制、反对、撤回同意和投诉的方式如下:注销账户和撤销并不导致立即消除接受和同意测试,而接受和同意检验则分别存放。

停止提出报告。 在设置中, 您的账户将被删除, 并会提供收据。您可以在这里从合同中删除此账户。协议保留在 [ PROPOSE: 5 年] 中。

文件的范围、定义和现况

该政策是处理过程的沟通功能,不需合同接受,两个强制性框涉及术语,包括许可证和阿尔法阶段的限制,与数据有关的六个选择不同于这些接受。

就本通知而言,使用者系指他使用的人。 mindset:; “应用”系指获得服务的领域;“Titolare”是指下一节中确认的人。健康数据包括关于身体或心理健康的信息,即使准确性不确定:情感状态、困难时刻、个人内容和自动分析的结果。

[待补标示缺失的信息;[拟订:] 确定尚未确认的选择;[有待完成的BECHECKED: ]确定一个仍须核查的要素,这些标识不构成已经执行的遵约证据。

参考案文为意大利文。[待补:资料的英文译本,因为应用程序也有英文本],适用于个别法律制度的补充规定载于“领土条款”一节。任何信息条款都没有限制法律不能放弃的权利。

数据控制器和详细联系方式

数据控制器 : [待补:姓名、法律形式、地点和地址] 数据控制器确定信息中所述处理的目的和手段。
处理权利、同意、申诉和请求: [待补:电子邮件地址或表。 [PROPOSED:一个专用盒子,例如privacy@mindset.xin,在30天内作出答复。 ]发出邀请的人无法查阅用户的数据,不允许代表所有者答复。
数据保护干事: [待补:姓名和联系,或未任命他的原因]。
欧洲联盟代表(a) 根据本条 27 [待补:代表的姓名、地址和联络]。
代表和当地领导人。 关于联合王国、瑞士、巴西、魁北克、韩国、中国、日本和印度,在“空间规定”一节中提供了关于所请求的任命的资料,细节尚待确定。
治疗的作用。 数据管理员负责处理账户、互动、同意登记和电报信息的数据的目的和手段。 Cloudflare公司代表数据管理员提供服务时担任控制员。Telegram是其服务的独立所有人。Cloudfrare还充当用于改进Turnstem的信号的持有者。
数据保护影响评估: [待补:日期和评估负责人,在向阿尔法以外的人开放前]。

数据类别、目的和法律依据

以下条目列出了数据类别、目的、法律依据、接受者、储存条件和条款的性质。 6段次页次 1(b) 国内生产总值的b点;根据该条表示同意 6段次页次 1(a) 指一,对于健康数据而言,根据第1条明确表示同意; 9段次页次 2(a) 点;根据条款履行法律义务 6段次页次 1(c) 点;根据该条合法利益 6段次页次 1,f点。

账户和认证

它们被处理:随机识别符号和账户创建日期;邀请人身份;可用邀请书的数量;密钥的公用钥匙;在使用相关访问时由电报、谷歌或微软传送的识别符号,包括电报数字标识符;恢复代码的指纹;会话数据,包括象征性印记、日期和设备类型;接受的文件版本。没有为账户管理保留姓名、电子邮件或密码。

目的是创建和管理账户和存取,法律依据是执行合同。云花接收此类数据;验证提供者在用户选择时获得必要的数据。留存期延及账户的持续时间;会话最长为180天。访问服务需要授权。

邀请

代码、邀请人的身份和使用邀请书的账户、创建日期、到期日期和使用日期均予处理,以允许访问封闭测试。法律依据是合同的执行。邀请单用且有效期为14天。取消一个账户将删除与其相关的链接。收件人是云雀。存储根据专门章节中的条件延及连接账户的持续时间。转让对于登记是必要的。

自动化控制:云花轮式

在浏览器中,在登记前、通过密钥或恢复代码访问之前,或在开始使用电报、谷歌或微软进行认证时,在存取屏幕显示处装入转盘控制。 Cloudflare 处理IP地址、TLS连接的印记、标题用户代理、网站和来源地的钥匙,根据6月18 Turnstile隐私附件2025。所有者将验证符号和IP地址传送给Cloudfarare,而不保留后者。该控制未用于MiniApp,其中身份由Telegram签字核实。

Cloudflare将这种信号限定为探测和阻截机器人所绝对必要的。其必然结果数据控制器不存储核查数据;在云层的储存受必然结果制约。

从浏览器访问时必须进行控制。如果出现反对访问, 可以通过 Telegram 机器人获取。 [TO BE CHECKED: 在用户选择终端数据之前装入 Turnstem 的兼容性。 ]

设备上存储的内容

数据存储在本地的日记、答案、测试、陷阱、字母、用户指向的人的信息,包括联系人的姓名、编号和所需频率、信任人、可选显示的类型和设置。数据加密于每个账户的一个单独的档案中。数据控制器不接受这些数据,但以下条目所启用和描述的功能所要求的传输除外。

当地业务的基础是合同的履行,提供个别内容是任择性的;没有这些内容限制了需要这种信息的功能。

加密同步

如果启用, 同步将传输一个加密的归档副本、保护该副本的密钥、日期、大小和版本的加密信封。在设备上进行加密; 服务器保留加密内容和受保护的密钥。如果没有密钥或用户的数据代码, 该服务器将不具备破译副本的必要元素。

所指明的法律依据是执行所需功能的合同。 [要与法律干事核对:如果该副本包含健康数据,您也需要明确同意。 ]收件人是云雀。该副本在账户存续期间存储。设备上禁用同步不会删除服务器上的复制件:删除是通过设置完成,

浏览器通知

如果启用, 则会处理浏览器的发送地址、选中的时间和时区。所传送的通知中没有任何文字; 内容是在设备上生成的。显示的基准是执行所需功能的合同, 并附上浏览器通知权限。收件人是 Cloudflare 和由 Google、 Mozilla、 Apple 或 Microsoft 提供的浏览器通知服务。

数据在退出使用之前储存; 当提供商报告到期日时,地址将被删除。注册与账户无关。 [TO BE CHECKED: 在未事先停止使用提醒通知的情况下,将登记保留到注销账户的地址过期]。该规定是可选的。

每日电讯

同意是专门和可选的, 在初始配置中拟议并可在设置中编辑。已经表达的选择( 包括撤销) 不是自动修改的。如果借用的话, 应用程序会选择一个有限的上下文, 由客观、步骤以及相关情况下在同一操作中宣布的情况组成, 除了选中的音调之外。上下文会被传输到服务器和 Cloudflare Workers AI 上的 Gemma 来撰写上午或晚上的呼叫。该模型可以连接收到的信息; 构成不会证明原因、情感或个人特征。在申请书确认为困难和没有足够背景的几天内,将使用已编写的文本,组成案文的法律依据是明确同意;上下文可能包括健康数据。

上下文和个人文本可以使用到设备设定的过期日期之前,但在两天之内。到期后发送通用文本。每日控制从服务器中删除上下文和文本在次日内过期, 从更新之日起最多3天。信件中可识别与AI的综合结果。撤回同意会消除上下文和结果 AI 保存并保留已准备的文本; 它不会删除聊天电报中已经存在的信息。

应用程序的使用记录时间为30天,文本的来源、尝试、接受状态或电传服务及开关的错误、启动/更新以及因召回而产生的活动的结论。与该账户相关的日志不包含电文或上下文的文字。管理员可以查阅这些数据;撤回同意可删除登记册。从电报接收电文并不显示读取或显示通知;这项工作的结束并不表明在日常生活中完成了行动。

如果上午或晚上启动,将处理电报识别、选定时间、UTC设备偏差、装置上所含电文的七个变体、按钮文本、到期、最后一次发货日期和最终拒绝交货。变量可包括用户的内容:目标、预定行动、计划的一个词以及在困难时期的个人测试。如出现临时错误,在预期窗口内重复了对服务的要求;机器人块中断发送。

文本储存在服务器上,没有数据控制器的加密程序,而是通过Telegram传送。服务器拒绝使用包含安全列表中的单词的文字。所示依据是在发送信件时选择电报的时间和权限来执行所要求的功能合同。 [TO BE CHECKED:需要明确同意含有健康数据的电报信息;这种同意目前未包括在五个选项中。 ]

接收者是云花和电报。数据存储到选择“ Spento” 或取消账户时为止。 [PROPOSE:在每天发送并重新整理后删除文本] 。授予是可选的。

电报机和微型应用程序

电报传输签名数据, 包括身份、姓名和语言。所有者检查签名并只保留标识符; 此名称用于问候而不存储。用户发送给机器人的信件不为所有者所保留; 经用户同意, 机器人选择一个工具并返回链接打开它。在 mindset: 的服务器上没有建立自由对话或历史聊天。法律依据是执行合同。如果用户不使用 Telegram , 则无需授权。

消息提示和重新措辞

经用户同意,该用户插入的短语,直至 4.000 将机器人和路由服务中的字符以及允许的乐器列表传送到模型中。 300 字符。对于“ 对于您” 的信息, 传递信息所使用的元素, 如客观、情况、文字或测试, 以及理性、步骤、基本文本和语气。该模型提出一个动作, 动机很短, 或者重写信件。包含强词的短语不会被发送到建议模板。

数据控制器不保留这些句子。在“ 应用” 同意的情况下, 路由服务只保留了拟议工具、从内容、不确定性、频道和瞬间得出的情感线索, 与用户所宣布的情绪分开。此外, 使用量计也保持不变, 限值为5 建议和 3 每天重新措辞。法律根据是明确的同意。接收者是 Cloudflare 工人 AI 。授标是可选择的。

声音和音频信号测量

同意是可选的、专用的和最初已禁用的。在处理第一个声音之前,在账户的同意下启动。您还需要征得声响的同意。元音最长为1分钟且最大2 MiB, 由Cloudflare的计算服务机构进行内存处理: Whiseper on Work AI transcords it; Gemma 从内容中选择一个工具。应用程序不会将 D1 中的语音文件存储在桶或缓存中。文件经处理后释放。抄录被退回申请中的用户, 而不是由所有者储存。

持续时间来自音频容器,通过一个单独的计算部件(Cloudflare耐久天体)、信号的相对水平和峰值、水平的变化、低能量部分的份额以及剪切,该部件不使用持久性储存。如果计算失败,仪器的长度、转录和提议仍然可用。这些措施并不用于识别用户,也不构成对其情绪的诊断或确定。

如果声音的基调、可选性和最初残疾程度都得到明确同意,则同一组成部分获得预证的总和:中位基本频率、扩展度和变异性、周期段的频率和规律性、能量的分配和变化、零过量和剪切。实验分类者提出一种七类情感表达假设:愤怒、无聊、厌恶、恐惧、快乐、中立和悲伤,加上不校准的数字分数。在信号不足或不支持的情况下,它可能不会产生假说。技术阈值并不构成情绪识别的验证。

分类员只接受用德文朗读的EmoDB体录音的培训;没有意大利语验证或用户日常使用。假说可能不正确,即使得分高时也是如此。麦克风、距离、噪音、语言和压缩可以改变测量结果。没有对透血、呼吸或打嗝进行特定的探测器。没有为扬声器进行生物鉴别或诊断。声假设仍然与内容产生的情感线索不同,并声明用户在发送前可以随意表示。该文书的建议来自内容;单凭声波假设并不能改变界面的路径、方向或能量。文字和音调之间的情感对比以及论点与语调之间的纵向相关性没有得到落实。

对于授权的分析,声学集合可与同一账户以前的元音作比较,分别按提取器的频道和版本进行。计算过去的中位数和描述性变异,而不必归咎于情绪或诊断偏差。这一比较并不涉及保存音频或声音指纹。

程序、措施、预选集和授权的假设, 可选声明状态、模型版本、频道和瞬时都以化名形式保存, 与账户相关, 用于平台分析, 并可见于管理员。声明状态由列表选择; 它不涉及信息文本的保存。没有这种同意, 结果将被退回当前请求, 不包含在目录中。文字、抄录、电报文件标识、录音、详细预览或声音指纹不会保留在目录中

所指明的法律依据是每个可选处理过程的明确同意,包括任何健康数据。收件人: 用于计算并发送给机器人的声音的云雀、用于其服务的电报; 未在 mindset: 之前存储不会将声音从聊天或电报系统中移走。分析目录保留了12 个月, 除非及早撤销或取消账户。撤销“ Iltono della voce”(Il tono della voce) 从目录中删除预发集和声波假说, 并且防止新的解释; 经相对同意, 抄录和路由仍然可用。撤销“ I streati” (I trotei) 删除声频记录; 取消“ app” (I) 的“ L” 使用, 删除整个目录。撤消并不修改 Telegram 中的信件。

SOS联系国家

工人从Cloudflare提供的信息中检索国家连接代码,但不保存IP地址。该代码专门用来建议本地的SOS联系人并返回设备。用户可以纠正它;手工选择存储在每个账户的设备上。界面语言并不确定国家。不需要 GPS 访问或准确位置。在没有国家或经核实的联系人的情况下,则显示国际引用。所示法律依据是服务SOS功能的运行情况。

梦境分析

经梦人同意,前一天的文字将传送给模型,包括练习、测试、陷阱和字母的答复,最多不超过30个字,每个字最长为600个字符。包含用户插入强词的任何名称和内容。

该模型绘制主题、情绪强度从1到3,引用的人、思想模式、宣布的能量、困难程度(无一、可能、明确)和从封闭列表中选择的信号:死亡、自我伤害、没有希望、遭受的暴力以及当前危险。结果将返回设备,验证并存储在本地。服务器不保存文本或分析;它仅记录请求的数量,每天限制为8。

所述法律依据是明确同意。接受者是云花工人 AI,授予是可选择的。

强词分析

在“强词”的同意下,插入能够显示困难时刻的字句可以启动对当前文本的分析以及过去四个星期的历史。故事只包括级别、信号和日期, 不包含前几天的文字。应用程序不会以问题打断插入。

返回的分类是自动的, 可能是不正确的。在应用程序规则规定的情况下, 请在《今天》中显示SOS提醒, 如果指定了受信任的人并发送了监听线, 则会显示提醒。即使分析失败, 也会出现提醒。指定的法律依据是明确同意。收件人是 Cloudflare Worker AI 。给予的选项是可选的。

日数使用和目录分析

应用程序的使用须征得用户同意,才能以化名形式记录与账户有关的结构数据:开启应用程序;启动和结束练习;选定的选项和比例值,包括情感状态和信任。 0 页:1 10; 界面能量的水平和动力; 政党的反馈、爱抚和比例的推力; 开放SOS系统,给信任的人打电话或发出信息; 对安全问题的答复; 模型和显示SOS提醒的级别; 设置; 接收阶段; 增加的人数; 接触频率和可选类型;用户的可选类别;随机选定的建议;访问区域、应用程序版本和每个事件分钟。

插入文本仅记录短、中或长、无言、无名、无文字或无文字的文本类别。事件包括一个与账户服务器相关的随机安装标识符。从10月起, 11 2026 还包含一个随机事件标识符, 以避免在重新发送时出现重复, 会话标识符和事件发生时设备的 UTC 偏差。时间差异不是一个地理位置; 没有这些元素的历史数据不会被追溯整合。

该目录包含每日记录,包括练习计数、结果、测试、陷阱、习惯和联系人;罗盘状态;最后信任值;文字数量类别;安全检查或单词在安全列表中存在。如果还启用了梦想,它包括主题、情感、思想模式、宣布的能量、困难程度和信号以及上述人员的代码、角色和语气。其中不包括被提及人员的姓名、文本或类型。

目的是了解功能的效用并改进服务。法律规定是明确同意。接受者为云花和管理员。存储 : [PROPOSE: 12 个月后, 然后删除] 。授予是可选的。

提案的随机改动

有些建议是在为用户准备的选项之间随机选择的,如预算中的一个额外问题或重新阅读内容的邀请。

经应用程序同意,该应用程序的使用记录了所提出的建议、当日状况和继续使用的情况,而没有插入的文字。 [TO BE CHECKED:目前随机选择也未经用户同意对用户适用。 ] [PROPOSED:在设置中“不要更改建议”一个开关。 ]

接受书的登记和协商一致

每种选择,不管是正的还是负的,都通过一个无法编辑的条目来记录,包括账户识别符号、显示的确切文字、选择、日期和时间、文档版本、网络频道或电报、应用程序版本和确认模式。方式可以是继续使用第一个屏幕预选的选框或在设置中的集体命令之一,我同意这七个条目; 我撤回所有可选的同意书; • IP地址不登记。

给出的根据是根据第3条表明同意的义务。 7段次页次 1 受款人是云雀,在账户存续期间保持登记。注销或撤回后,它们与其他数据没有连接,根据《公约》第2条为维护一项权利所必需的时间。 17段次页次 3,字母和: [提案: 5 两项合同的接受需要登记。

测试期间用户的观察

有关申请的功能的意见将讨论并传达给创建者或发出邀请的人,说明的依据是在阿尔法测试中合同的执行。接收人是创建者。存储:[PROPOSE:直到阿尔法结束]。授予是可选择的。

使用限制和对服务的保护

日常计数器处理与分析、建议和改写、人工情报部门的每日消耗以及每个设施的事件限制有关的账户,目的是防止滥用和不成比例的费用;其依据是保护服务的合法利益。 7 日,不包含任何文字、音频或用户标识。柜台都储存在 30 (c) 与账户有关的计数器在注销时也予以删除,这种处理对于服务的运作是必要的。

请求和来文

请求的内容、所使用的详细联系方式和账户代码,如果为核实其所有权而有必要的话,均予处理;所述依据是履行与行使权利有关的义务以及在通信管理中的合法权益;存储:[PROPOSE:从上次答复起24个月];该规定是可选择的,不再需要对管理请求有用的信息。

卫生数据和共识管理

两个强制性框表示合同接受,不构成对数据处理的同意:

接受本术语。 至少我还有 18 我接受服役期和使用执照
单独接受阿尔法阶段。 “mindset: 在阿尔法中: 我分别接受函数改变, 服务可以停止, 服务器上的数据也可以丢失。我可以随时导出它们。

以下五个选择涉及为了不同目的的选择性治疗,这可能影响到健康数据。在目前的接口中,框是预选的,可以单独选择。其中没有一个是创建账户或访问基本功能的要求。应用程序中显示的文字完全提供:

梦我同意,在晚上,自动模型(Gemma on Cloudflare's Workers AI)重读前一天的文字,包括情绪、情感和困难时刻,这些是关于健康的数据,可以让我回想起我过去的日子。 [2未经同意,案文不是为此目的传送的,相关观察也没有产生。
强硬的言词。 我同意这样的看法,即当我写一些可能表明困难时刻的话时,一个自动模型将立刻阅读这些话与我过去四周的历史一起读,以提醒我SOS和需要的时候信任的人。在无法达成共识的情况下,该模型没有阐述强词。 SOS仍然可用。
建议。 我同意自动模板读取我写来建议练习的短语, 并重写“ 为你” 的信息。在未经同意的情况下, “ 为您” 的工具和信息中仍然保留默认文本。
自定义的信息。 我同意Gemma关于云花工人协会使用我的目标、步骤和背景,包括健康数据来撰写个人信息。上下文在两天内就会到期,并在下一次日常检查时被删除。我可以随时关掉定制。
应用程序的使用 我同意mindset:记录我如何使用应用程序,服务器上仍然是我时代的目录,没有文字或名称,包括我推断的情绪和困难时刻(以化名形式与我的账户连接),以改善服务。

修订和撤销。 同意可以由设置( 您的账户) 修改或撤销。您的同意可以通过使用相关开关而更改。取消必须中断功能和随后的处理, 以便撤销, 但不影响先前所进行处理的合法性。撤消应用程序将导致同时从服务器上删除与该账户有关的交互作用以及日数目录。

选择文件。 选项存于上述日志中。收据可从设置导出, 并包含在账户的导出中。

设置中还有两种最初禁用的可选同意: - 声音: - 音频转换和路由,以及 - - 语音方式 -- 语音表达的实验性估计。 - 目的、数据、限制和撤销在“声音和音频信号的测量”一节中描述。 - 相应的同意文本放在每个开关旁边并完整记录在接收器中。

未经同意的影响。 与缺乏特定功能相比,拒绝不会导致被剥夺优势或进一步不利。

改变治疗方式 新的目的、数据类别或接收者事先通报;如果提出要求,处理须经新的同意。

排除使用。 [PROPOSE: 排除使用困难程度来确定获取机会、邀请函的提供或账户的长期性,并排除将其传递给第三方]。

人工智能、特征描述和自动决定

本节介绍为达到本条规定的透明度目的使用人工情报的情况。 50 - 《欧洲人工情报条例》和意大利关于使用大赦国际的资料的规定。

功能和模型。 电文的建议、重新措辞 -- -- 对你来说 -- -- 梦想和强词使用Gemma 4 26B A4B,主机为云花工人AI。该模型不处理自由对话:从列表中选择练习、修改短信息或对文本默认分类的属性。

确定结果。 这些建议附有 " 由自动模式提议 " 的提示;以 " 用自动模式改写 " 重新拟订的信息,分析从封闭名单中提取的梦想和强词返回类别,但不产生免费文本。

数据传输和培训。 该模型接收个人请求的内容,包括文本中的任何名称,但不包含账户标识或用户的名称作为单独的数据。所有者不保留发送的句子。云花宣布它没有在未经客户明确同意的情况下使用AI工人公司的内容来培训模型或改进自己的或第三方的服务。

处理限制。 分类是估计值,可归结为情绪不平等、忽略困难信号或高估严重性,不构成诊断或个人风险措施,也不取代人类援助或紧急服务。

人类接触。 对文本没有实时的人文监测,对于征得同意的账号,管理员可访问目录和互动的结构化结果,而不能查阅练习的文字。

行政方面的描述性分析。 允许的结构化数据按时期、来源和上下文分列,可比较同一账户内对同一问题的答复、演练前后的差异、协调性和探索性联系。镜像显示个别判决的答案,而没有心理人格分数;缺失的数据仍然如此。分析不构成诊断,不表明原因,也不确定具有法律或类似重要影响的自动决定。行政输出包括数据的方法、覆盖范围和来源。

以默认规则进行分析。 应用程序通过管理员制定的规则确定接口的能量、时间状况、选择信息的时间和几天之间的重复情况。对于重现,至少需要三天,头一天与最后一周之间。在困难的日子里,排除了对推力的反馈。这些处理方法评估个人方面并构成剖析。它们不产生法律效果或类似的重大后果:它们并不决定服务、权利或机会的损失。因此,根据GDPR第22条,它们不用于自动作出决定。

用户控制。 用户可以在设置、您的账户、您的同意中撤回同意, 或者在设置中设定固定的能量水平。对于与本地规则有关的请求, 您可以联系所有者。

关于困难的报告。 SOS提醒有已有的联系细节,没有通知第三方或限制账户。在明确困难分类后,应用程序暂时排除了来自该方的任何反馈并进行推介。

数据来源和转让的性质

数据来自:

用户通过文本、选择、设置和同意;
从设备和浏览器中,按访问区域、应用程序版本、时区和随机安装标识符;
从电报、谷歌或微软(如果用于检索),通过传送的识别资料;对于电报,也收到姓名和语言,不予以保留;
(a) 调用邀请的代码和链接;
由模型(经授权)中的数据产生,如主题、情绪、思想模式以及困难程度和征兆。

在电报、谷歌或微软的支持下,请柬、密钥或外部访问以及两项合同的接受书是访问服务所必需的。在没有这些要素的情况下,不能使用这种服务。其他捐款是可选的,并且与激活功能有关。

数据接收者

美国旧金山,云花公司 它提供网站和应用程序、数据库、服务器代码的执行以及AI工人的托管服务,它代表数据管理员担任控制员,数据处理协议被纳入服务合同[TO BE CHECKED:Cloudflare计划正在使用和接受该合同]。
电报,位于欧洲经济区之外。 在认证、使用迷你应用程序或激活电文的情况下,它接收通过其服务传输的数据。其自己的信息;没有与作为控制器的Telegram达成任何协议。本政策也适用于机器人和迷你应用程序[待完成:在@Bot Pather登记此文本]。
谷歌和微软。 如果用于认证,它们将获得mindset: 的存取信息并传递识别资料;在没有主动存取的情况下,不与有关供应商进行交流。 [TO BE CHECKED:哪些存取器在生产中行。
浏览器通知提供者:谷歌、Mozilla、苹果或微软。 只有在用户启动提醒时,他们才收到发送地址和通知而没有文字。
管理员由业主授权。 它访问账户编号和创建日期、邀请函的提供、连接的访问类型、最后会话、加密副本的大小和日期。经应用程序同意, 它还访问互动和目录, 包括管理浏览器中的描述, 如情感路径随时间推移。它不访问练习文本或加密副本的内容。在允许使用12小时的情况下, 管理员的电报账户和所有者脚本使用的保密密钥可以访问它。 [TOBECTLETED: 除了拥有者外,谁还有这种权限。 ]
当局和司法机构。 数据可以按照法律义务或为维护权利而传送。

没有向第三方提供用于广告或分析的数据,应用程序没有整合广告或第三方分析工具;内容安全政策只允许服务领域和来自挑战的脚本。 [TO BE CHECKED:本地应用,在公布前。 ]

治疗地点和国际转移

接受者为上一节所列者,关于欧洲联盟以外转让的资料见下文。可向[待补:联系]索取担保书副本。

Cloudflare股份有限公司 申请要求,包括所有者未保留的IP地址、数据库数据、加密副本以及经同意后用于模型或声学计算组成部分的文本和元音。 2023/1795Cloudflare所遵守的标准合同条款;作为替代,执行决定规定的标准合同条款(欧盟) 2021/914 和云花处理协议。对于瑞士和联合王国,回顾相应的框架。 [在公布前要核实:10月框架登记册中的云花认证状况 8 2026 是“正在审查的主动证明”和对裁决提出的上诉。 ]
数据库。 该数据库位于欧盟对云层的管辖范围[TO BE CHECKED:来自云层面板的测试]。该配置不延伸至服务器代码的执行或工人AI。
工人人工智能是没有指明的推论地点。 Cloudflare没有具体说明加工国和工人AI不是受区域限制的服务的一部分,可在欧洲经济区、瑞士和联合王国以外进行加工。所述的担保是与Clodflare Inc.有关的保证[待补:如果Cloudfrare通知国家和次级责任方]。
欧洲经济区外的电报。 根据情报 21 8月(半天会议) 2026该组包括英属维尔京群岛和迪拜的公司,传送在电报范围内通过微型应用系统传输的信息和数据,供用户使用。保证:[待完成:转让的法律依据,将在法律审查中加以界定,包括在有风险信息的情况下明确同意]。电报自动决定信息的处理;有关国家当局可请求访问。
• 美国或其他国家。 [待补:每项服务的国家和保。 ]

地方当局可根据各自国家的法律查阅在国外处理的数据,将数据转给云花是基于上述保障而不是经用户同意。

储存期

诗歌。 文件和抄录不由所有者存档。 12 以及专门一节中描述的提前取消。

账户、密钥、链接身份、回收代码、钥匙包和加密副本。 [PROPOSED:删除12个月中的非活动账户,但须在“申请”中进行联系。 ]
会话最多180天,或从设备中断开时。
正在检查访问情况。 最多5分钟或首次使用。
请柬有效期为14天;未使用的邀请在过期后删除30天。只要有链接的账户,即保留所使用的电话。
时代的互动和目录。 储存 12 从登记起几个月后,在夜间程序前取消,或如果撤消同意或注销帐户则提前取消。
电报直至选择“Spento”或删除账户。 [PROPOSE:在发送后删去文字。 ]
浏览器通知。 在交货地址失效或过期之前。
灵敏度日志。 在账户存续期间,以及此后[PROPOSE: 5 年取消或撤销后],为了根据第17条、第3款、信函和GDPR维护权利。
6. 请求和援助。 [拟订:24 最后一次答复后数月。 ]
文字和元音传递到模型。 根据工人云花大赦国际,只有共同使用储存服务时才能储存这些物品。
安全拷贝 数据库回收系统可以使删除的记录在一段有限的时期内能够收回,直至 30 [待核实: 30 ưμ㼯A 7 根据云花计划最终,删除的记录无法恢复
您的设备和浏览器上的数据。 直至用户删除、与账户断开或删除应用程序的所有数据。

安全措施

该处采用下列技术和组织措施:

无密码的认证。 对于密钥而言,只有公用密钥存储在服务器上。会话符号和回收代码作为指纹存储, 并不清楚。会话曲奇无法进入页面脚本, 仅在安全连接时传送。
本地归档由账户单独加密。 密钥来自服务器在账户中认证后释放的随机材料。如果断开, 则从设备中删除该密钥。同一浏览器中的另一个账户没有访问日记的权限。
加密设备同步。 服务器没有密钥数据代码或秘密。在浏览器中使用所有者提供的应用程序代码进行加密。
校验结构化数据。 对于互动和目录,服务器只接受默认类型和分类并拒绝免费文本。输入的内容仅记录长度类。
所述人员的异类。 该目录不传输姓名,但使用存储在用户设备上的秘密计算代码。
自动化管制和使用限制防止虐待。
保留行政准入,通过授权的电报账户和 12 [待补:访问仪表板的记录,还有谁可以拥有它。 ]

保安措施可以降低风险,但不能完全消除。用户要求采取的预防措施见“使用中的防范”一节。

所使用的技术、目的和需要如下:

会话曲奇"mindset" 它维持网络认证,是服务所必需的,最长期限为: 180 时间。
临时饼干“mindset_oidc_telegram”、“mindset_moidc_google”和“mindsetst_mocrosoft”。 当您开始使用其提供者访问并连接返回到启动它的浏览器时,它们就会被创建。它们包含随机值, 无法进入页面的脚本, 仅在安全连接中传输, 并在 10 分钟后过期。
索引化的 DB “ mindset” 保存加密的归档和账户密钥; 应用程序必须有效。
用于必要功能的本地工具。 它保留了访问、所接受文件的版本、接收和准备阶段、口音偏好、同步状态和建议以及电报信息的最后设置。在迷你应用程序中,会话符号存储在会话管理器中。
会话表 \ "mindset. 分析. session \" 它只在表示同意后保留演习的随机记录,并在撤销时予以删除。
本地系统... 内存分析... 它保留随机安装标识符和事件队列,但须经应用程序同意。对于基本特性来说并不必要。所有应用数据的删除决定了新识别符的生成。
当地协商一致地位代表机构。 它保留了设备的选择和已经传送到目录上的天数指示。
转身 Cloudflare 将一个脚本从域内装入网络访问屏幕。 [TO BE CHECKED: Turnstem 在用户浏览器中存储的数据。 ]
语言偏好 cookies “ mindset_lingua” 当用户选择一种语言并将网站、应用程序和指南的选择时间维持在365天之内时,它就设置了。它只包含语言代码; 选择也存储在浏览器的本地端系统中。
站点的思维方式。 将您的语言和外观首选项保留在浏览器中。语言首选项通过上述 cookie 与应用程序共享并提供指导。

删除浏览器数据会导致完全存储于本地的内容丢失。在继续前最好先导出。

数据主体的权利和操作安排

本节所描述的教程为所有使用者所承认,即使在规定更有限保护的法律中也是如此。

获取和复制。 在设置中,您可用数据导出本地内容。在您的账户中可获取账户数据的导出,包括交互作用、目录、密钥、会话、加密副本、键盘包装和收到同意。您可以请求获得数据接收者的列表。答案是免费的。
错误。 用户可以修改测试、陷阱和字母,更新地图和人名,或者删除日记条目并用新答案重复练习。
取消计划。 您可以删除单个测试、陷阱、字母、日记条目和梦夜,或者整个梦想、所有应用程序数据或账户。从数据库中删除账户的交互作用、目录、副本、电报信息和用户日志;根据上述条件将同意日志单独保存。
撤销同意。 可以在设置中找到,你的账户是, 你的同意是可以的。
限制治疗。 如果对数据的准确性或反对意见发生争议,数据主体可请求在核查期间暂停处理,并致函[待完成:联系]。
便携性。 导出格式为JSON格式,可由程序读取。对于数据主体相关和提供的数据,或在使用时记录的数据,可以要求接收或传输给另一个持有者。
反对。 有关方式在下一节中说明。
代表。 有关的人可指定代表,将其身份告知[待补:联系]。
提交请求。 申请可发送至[待补:联系],注明在设置中可用的账户代码。您的账户将立即归还所有者,无论如何应在[PROPOSED:30天]之内。如遭到拒绝,请告知理由以及如何请求审查并联络主管当局。
取消负责人的职务。 数据主计长要求其管理人员删除代表他处理的数据,但不影响上述安全拷贝和术语。

反对权

转换式控制、使用限制和对服务的保护、维护权利同意的证据的保存以及通信的管理,请求可发送至[待补:联系]。数据管理员应告知是否有继续处理或安排终止工作的现有理由。

对于基于同意的处理来说,只需在设置、您的账户和您的同意中撤销相对选择即可。

申诉和监督机构

数据主体可通过[待补:联系或电子表格]向数据管理员提出投诉。 30 主管当局仍可采取以下补救措施:

意大利。亚历克斯。 个人数据保护监督员:消除多氯联苯俱乐部 protocollo@pec.gpdp.it; 在Venezia广场注册 11, 00187 罗马:向保证人提出申诉和求助于司法当局是另一种选择。
欧洲联盟其他国家 惯常居住地、就业或指称的侵犯行为的权力;清单可在欧洲数据保护委员会网站上查阅。
联合王国。 信息委员会(ICO),ico.org.uk。
瑞士。 联邦数据保护和透明度官员,edoeb.admin.ch。
美国。 主管国家的检察长,包括华盛顿的Ag.wa.gov和联邦贸易委员会,ftc.gov。
巴西,我说... 国家警察局,gov.br/anpd。
加拿大和魁北克。 私人事务专员,Priiv.gc.ca;魁北克信息委员会,cai.gouv.qc.ca。
澳大利亚。 审调处,oaic.gov.au。
日本保护个人资料委员会,ppc.go.jp。
韩国 PIPC,pipc.go.kr。电话:
印度。 数据保护委员会。
中国。 [待核实:主管当局]。

用户输入的有关第三方的数据

通过梦境或强词处理的单词中可能提到用户以外的人,本节介绍这类数据主题数据的处理情况。

如果用户也同意使用该应用程序,则目录只通过在设备上的秘密存在来保留衍生代码,同时保留一个角色(如家庭或工作)和积极、中立或消极的音调。

数据管制员无法根据国内生产总值第11条第2款,查明或更新编码中的人的身份,也无法在没有其他要素的情况下确认或更新他的登记。

请用户限制对第三方的提及,使其只包括行使权利所必需的内容,而不包括有关其健康的数据。

年龄要求

此项服务至少保留给 18 要求载于第一个合同框内;不需要出生日期。如果该账户似乎属于未成年人,[PROPOSE:关闭帐户和删除数据,但不妨碍同意登记]。

未成年人不得使用申请表,如果需要帮助,他们可以联系本国的紧急服务或收听电话。

侵犯个人资料

如发生可能给数据主体造成高度风险的违反情况,数据管理员应通过申请或访问渠道立即通知事故,说明事件的性质、现有预防措施和参考地址。 [方案:根据法律规定在72小时内通知主管当局对违反行为的了解。 ][待补:事故管理程序。 ]

使用的预防措施

数据回收代码必须安全存储。在没有密钥的情况下, 丢失它们会妨碍您的账户或加密副本的存取。
您应该保护您的电报设备和账户: 访问您的设备也可以允许访问您的账户。
梦境特征、强词和建议将所提供的文本(包括姓名)传送给模型。为了避免传输,您不能插入这些内容或通过取消同意而禁用相对功能。
有关第三方的信息应限于必要的信息;不列入有关其健康的数据是适当的。
申请表不一定能发现任何困难情况,也不需要人工监测。如果有紧急需要,您必须联系紧急救助处的紧急呼叫号码或使用该处的详细联系方式。
用户插入的内容不需核实真实性。

信息更新

实质性修改,包括新目的、数据类别、处理对象或国家、所有人替换或权利行使方式的变更等,在生效之前,在申请书中以合理通知和变动说明的方式加以通报。

基于同意的新处理目的必须重新取得同意；未取得同意时，不会为用户启用相应处理。继续使用不构成同意。历史版本仍可查阅 [待填写：版本档案地址]。每个版本都有唯一代码，例如 alpha-2026-10-09.2，并记录在同意登记册中。

领土规定

下列规定根据适用法律补充了信息,其他各节对所有用户仍然有效,如果当地保护更为严格,则适用这些规定。 [待完成:邀请参加试验的国家名单,将在法律审查中加以界定。 ]

比利时

场。下列规定适用于受《瑞士数据保护法》管辖的案件。 [与法人一起的TO BE CHECKED:适用于总部设在瑞士的所有人和海外用户]。
目标状态。 美国的云花公司遵守瑞士的框架:美国;电报[待补:国。
表示同意。 处理健康数据和分析评估个性方面需要明确和明确的同意。
自动决定。 不得作出具有法律效力或重大后果的决定,在介绍时,有关的人将收到资料并可要求进行人性审查。
进入。 免费,通常在 30 包括分析有关人员,不得事先放弃。
在瑞士的代表。 [待补:只有在持有者在国外成立并满足所有法律条件的情况下,才有效。 ]
权威请查阅投诉科。

联合王国

场。对联合王国感兴趣的人:[待补:联合王国持单人的决定,必要时驻联合王国代表的决。
向业主投诉。 接收可在30天内确认,并立即作出答复。
权威信息委员会,通常称为ICO。
转移。 该框架延伸至联合王国,或者回顾《云花协定》的条款。 [TO BECHECKED]
自动决定。 任何重大决定不得完全自动作出,也不得未经明示同意而根据健康数据作出决定。

美国

透明度。 与该账户相关的数据是假名,不是匿名的;拥有链接信息的人可以将其带回账户。
加密范围。 同步副本和本地归档已被加密; 服务器保留了加密内容和受保护的密钥。所有者不会在服务器上对电报信件、互动或目录应用加密。在处理时, 用于模型的文字可以清晰的形式提供。
协商一致。 健康同意不同于对术语的接受,通过具体文本收集。在目前的界面中,框是预选的,无法单独选择,随时可以撤销。
销售和广告。 数据不是为广告目的出售或共享的。 [TO BECHECKED:在公布之前,先按本地应用程序进行。 ]
违规行为。 如未经批准披露健康数据,应及时通知数据主体。 60 [应请求通知联邦贸易委员会]。
未成年人。 服务不为未满18周岁的人提供。 18 在涉及未成年人的账户中,特别是涉及未满18岁的人的账户。 13 [方案:关闭帐户和删除数据]。
加利福尼亚州 [TO BECHECKED: 加州消费者隐私法的门槛未达到。如果变化, 我们会在收集和权利中添加信息。 ] mindset: 不作为心理健康服务提供。
华盛顿,内华达州和康涅狄格州 下节也应适用。

美国卫生数据

消费者健康数据隐私政策 华盛顿,内华达州和康涅狄格州。[要与法律核对:在华盛顿,这种信息必须是主页和应用程序上单独可见的链接;这里只包含法律要求的内容。本节的链接是#dati-sanitaria-usa,应该添加到主页上。]

类别和目的。 在指南中和在文本、模型分类、SOS开通和安全问题的答案中所描述的规模、情绪和困难方面,都对它们进行了处理,目的是提供所需的练习、确认重复情况、SOS提醒以及经同意后对服务进行分析和改进,收集仅限于为此种目的所需要或经同意授权。
线人用户、设备和模型,它们从文本中得出默认类别。
通报的类别和接受者。 Cloudflare公司根据一项协议代表所有者运作,将处理过程与指示挂钩; 电报传送已激活的信息; 浏览器的通知提供者只收到无文字通知; 健康数据不与其他主体共享,但要求或授权的服务需要的除外,这种服务从对收藏的共享同意中单独获得。
第三方和相关公司。 Cloudflare, Inc.,Telegram和浏览器的通知提供者。相关公司:[TO BE CHECKED:None]。应用程序不允许第三方在一段时间内通过不同网站收集数据主题的健康数据。
销售和地理定位。 没有出售卫生设施周围的健康数据或地理围栏。
权利。 数据主体可能知道所处理的健康数据和接收者,包括第三方和有关公司;撤回同意;要求删除数据,包括安全拷贝;答复在45天内提供;安全拷贝在最多6个月内予以删除;请求必须送交[待完成:联系];如果拒绝,可由数据管理员进行审查;如经确认,可向总检察长投诉的方式,包括向华盛顿的Ag.wa.gov投诉。
同意书 它不是由于接受术语或一般披露的结果,也不是通过误导接口获得的。所显示的案文见“与健康和同意管理有关的数据”一节。
内华达州和康涅狄格州 承认相同的权利和保障,同意必须是肯定的、自愿的和分开分享。
警卫卫生数据的获取应当根据以下各节规定的措施加以限制:

比利时

信息要素。 各节分别说明了所有者、接受者和分享目的的目的、方式、期限、身份和联系细节,云花代表所有者运作,而电报是独立的所有人,第18条的权利得到承认,包括有权向全国残疾人协会请愿。
同意书 就与敏感数据有关的每一项目的而言,都要求具体同意,并通过分别的同意加以证明,包括用元音和语气表示的同意;没有提供一般性授权。
国际转让。 [待补:对国际转让的具体和明确同意;葡萄牙版本的转让信息;在向巴西人民开放之前,先填报(姓名和联系方式)。 ]
权威国家警察局。

加拿大和魁北克

信息要素和风险。 所收集的数据、接收者、目的和后果都作了描述:模型可产生错误的结果;文本可能包含敏感的名称和数据,并根据其保护制度由美国或其他地方的云花处理;分析不构成诊断。
在国外治疗。 数据可在加拿大和魁北克、美国或推论地以外处理,地方当局可根据各自的法律查阅。
魁北克 貌相特征,如作梦和分析账户使用情况等,目前是预先选定的,可以撤销。 [与法人的BECHECKED.]为了目的和其他信息而表示并区别同意。 [待完成:在魁北克省以外地区进行沟通之前评估私人生活因素和与Cloudflare的书面协议;网站上公布的责任人的名称和联系;法文版。 ]
权威加拿大隐私事务专员和魁北克信息委员会。

澳大利亚

信息要素。 前几节列出了所有者的身份和联系方式、目的、不缴款的后果、通常接受者、获取方法、纠正和投诉以及外国接受者的国家:美国对云雀、电报国家和推断地点[待补:国家]。
健康数据。 收集工作在不需要进行所需操作时,须征得同意。
转移。 与云花的关系受数据处理协议的制约。
人工智能。 模型的计算是这样确定的,只有对权利有重大影响的自动决定才不作。 10 12月(半天会议) 2026].
权威审调委。

中国

场。对于对中国感兴趣的人:[待补:关于周边的决定;如果接受那里的人,在中国大陆的代表]。
信息要素。 前几节叙述了所有者的身份和联系细节、目的和方式、数据类别、储存和权利。
处理敏感数据的必要性和后果。 数据允许选择练习,并在事先同意的情况下确定复发情况并改进服务,在对困难进行分类时可以影响申请和紧急呼救通知的建议;它们不能决定用户的权利。
单独同意 对于健康数据和每次向国外转移,必须获得具体同意,这种同意应与其它处理分开而不是累积。 [待完成:与每个接收者的姓名和联系、目的、模式、数据类别以及如何行使对它的权利等内容一起送交海外的同意案文。 ]
影响评估。 [待补:在治疗前进行评估并至少储存三年。 ]

日本

霍德尔 公司名称、地址和代表姓名:[待补]。
宗旨和程序。 行使权利和安全措施的目的、程序载于各节,申诉地址:[待完成:在何处提交]。
敏感数据。 有关诊断或治疗的文本只能通过梦境功能或经事先和具体同意授权的字眼传递给模式。
向国外转移资金。 美国对云雾和[待补:发生模型推断的国家],国家的保护制度和受援国的措施:[待补;以适当合理方式获得的国家保护制度的描述和云雾措施]。
权威 PPC(人民党)

韩国

同意书 对于敏感数据,需要与其他处理过程分开表示同意。对于向国外的转让:[待完成:对五个法律项目分别表示同意:转移的数据;国家、日期和方式;接收方的名称和联系;保存接收方的目的和期限;如何拒绝以及产生何种效果]。
负责隐私。 [待补:姓名和联络]。
出现对比时的流行率。 如果资料与合同不符,应以最有利于有关人员的规定为准。
人工智能。 说明使用基因模型,其结果被确定为自动阐述。
驻韩国代表。 [待补:其效力仅高于很高的阈值或应当局的要求]。
权威 PIPC(菲律宾语)

印度(续)

信息要素。 每个处理过程都说明数据和目的的类别;向数据保护委员会行使权利和投诉的方法在有关章节中说明。
同意书 对于为此目的所需的数据,必须获得自由、具体、知情和有限的同意,而这种同意可以同样容易地撤销。
语言。 [待补:英文与《印度宪法》第八表之间有此种资料的语言]。
懂了吗? 行使权利和投诉的请求必须提交数据管理员一节所述的联系人。
未成年人。 服务是专门为成年人提供的。
保护。 [有待核实:印度有义务将处理中的某些数据和数据记录至少保留一年,以及该义务如何与此处所述的取消相符。 ]

个人数据处理隐私声明