隐私政策
最后更新：2026-10-20
生效日期：2026 年 6 月 29 日
1. 我们收集的信息
我们会收集你直接提供的信息，包括你的姓名、电子邮件地址、个人资料信息、习惯数据，以及你手动输入的财务数据，例如账户名称、余额、交易、预算、储蓄目标和债务。我们还会收集使用数据以改进我们的服务，例如应用交互、设备信息和功能偏好。当你使用 Google 登录时，Google 会与我们共享你的基本个人资料信息（姓名、电子邮件和头像）。当你连接 Google Calendar 时，我们会接收为将你的日程与任务和习惯同步所需的日历元数据和事件数据。移动应用仅请求 Calendar 只读访问权限；网页端双向同步功能可能会请求创建、更新或删除你选择同步的 Google Calendar 事件的权限。
2. 我们如何使用你的信息
为不完美的一周提供习惯指导。选择一个未来的自己，开始一项可行的练习，记录实际行动，再与 AI 辅导支持 Ori 一起回顾下一步。 AI 请求可能包含练习、计划、回顾及选定的账户信息。开启的板块或消息中的明确请求可能加入日历、财务或身心状态信息。分享前请检查上下文和设置。
3. AI 与指导数据
AI 请求可能包含练习、计划、回顾及选定的账户信息。开启的板块或消息中的明确请求可能加入日历、财务或身心状态信息。分享前请检查上下文和设置。 对话保存在历史记录中。Ori 可能跨对话保存记忆；可在记忆控制中检查、纠正或删除。结束对话不会清除数据。 请求通过 OpenRouter 发往选定的模型提供商。保留和训练取决于路由及处理条款；我们不保证所有提供商都零保留或不用于训练。 Ori 是 AI，可能出错。请检查建议。它不是治疗、医疗或财务建议，也不是危机支持。遇到紧急危险请联系当地急救机构。
4. 财务数据
财务功能是手动记录工具。Thrivid 目前不会连接银行账户，不会接收第三方交易或余额数据流，不会存储网上银行凭据，不会转移资金，也不会执行交易。财务数据仅限于你自行输入或导入的信息，并且在存储和传输过程中会被加密。
5. Google 服务
Thrivid 与 Google 集成，用于 Google Sign-In、Google Calendar 同步、Google Play 计费以及 Android 应用分发。Google Sign-In 让你能够使用 Google 账户进行身份验证，Google 会与我们共享你的姓名、电子邮件和头像。Google Calendar 同步让你能够将日历事件导入 Thrivid；明确将 Thrivid 事件同步回 Google Calendar 的功能可能会请求对这些事件的写入权限。你可以随时在 myaccount.google.com/permissions 的 Google 账户设置中撤销 Google Sign-In 和 Calendar 权限。Google 会按照 Google 的隐私政策处理你的数据。
6. 社交与小队
小队名称、描述和成员名单对其他小队成员可见。小队内的消息和帖子会与该小队的所有成员共享。私信在参与者之间保持私密。除非收到删除请求，否则我们会在小队或对话存续期间保留消息。公开内容（例如共享的成就）可能会根据你的隐私设置对其他用户可见。
7. 第三方子处理方
可选分析提供商为 Google Analytics 4（Google）和 PostHog。分析同意后会接收允许的事件及已清理的路径。PostHog 可在允许的公共页面提供遮罩回放；敏感界面被屏蔽。Google Sign-In、Paddle、OpenRouter 及模型提供商、Sentry 根据配置分别承担登录、支付、AI 和诊断角色。 请求通过 OpenRouter 发往选定的模型提供商。保留和训练取决于路由及处理条款；我们不保证所有提供商都零保留或不用于训练。
8. 数据保留期限
对话保存在历史记录中。Ori 可能跨对话保存记忆；可在记忆控制中检查、纠正或删除。结束对话不会清除数据。 在设置中请求导出或删除账户，并管理记忆。删除有宽限期及持续清理；服务商重试和历史备份可能需要更久。范围和例外见隐私政策。 浏览器存储期限不等于服务器保留期限。GA、PostHog 的保留和回放取决于线上项目设置；此处不声称固定期限。清除浏览器不会删除提供商已收集的记录。
9. Cookie 与跟踪
可选分析提供商为 Google Analytics 4（Google）和 PostHog。分析同意后会接收允许的事件及已清理的路径。PostHog 可在允许的公共页面提供遮罩回放；敏感界面被屏蔽。Google Sign-In、Paddle、OpenRouter 及模型提供商、Sentry 根据配置分别承担登录、支付、AI 和诊断角色。 GA 可能设置 _ga 和 _ga_*；Google 默认值根据配置可达两年。PostHog 使用 localStorage（ph_*），浏览器不会自动使其到期。thrivid_cookie_consent 单独保存同意选择。登录及支付存储不代表分析同意。 可选分析仅在接受后加载。可通过页脚的 Cookie 偏好修改；拒绝将停止今后的收集。也可清除 Cookie 和 localStorage。这不会取消付费、删除账户或申请清除已有分析记录。
10. 儿童隐私
Thrivid 不面向 13 岁以下的儿童。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。如果你认为我们无意中收集了此类信息，请立即与我们联系，我们将予以删除。
11. 数据共享
我们不会出售你的个人信息。我们可能会与帮助我们运营平台的服务提供商共享数据，但仅限于提供服务所必需的范围。如果法律要求，或为保护我们的权利和安全，我们可能会披露数据。
12. 数据安全
我们采用行业标准的安全措施来保护你的数据，包括传输中加密（TLS 1.3）和存储加密（AES-256）。然而，没有任何一种通过互联网传输的方法是 100% 安全的。
13. 国际数据传输
Thrivid 由美国运营。你的数据可能会被传输至美国或我们子处理方运营所在的其他国家并在当地进行处理。使用 Thrivid 即表示你确认，你的信息可能会被传输至可能无法提供与你居住国相同数据保护水平的司法管辖区。我们会采取适当的保障措施，在国际传输期间保护你的数据。
14. 你的权利
在设置中请求导出或删除账户，并管理记忆。删除有宽限期及持续清理；服务商重试和历史备份可能需要更久。范围和例外见隐私政策。
15. 本政策的变更
我们可能会不时更新本隐私政策。我们将通过发布新的“最后更新”日期来通知你重大变更，对于重要变更，还将通过应用内或电子邮件提供通知。在任何变更之后继续使用 Thrivid，即表示你接受更新后的政策。我们鼓励你定期查阅本页面。
联系
如有疑问，请通过以下方式与我们联系： [email protected].