隐私政策

我们是谁

Glento（“应用”或“服务”）由 Mobile Tech Media, LLC（“Mobile Tech Media”“我们”或“我方”）提供，这是一家在美国怀俄明州成立的有限责任公司。根据本政策，Mobile Tech Media 是负责您个人数据的控制者。

本政策涵盖 Glento 的 iOS 和 Android 移动应用、位于 app.glento.ai 的 Glento 网页应用，以及位于 glento.ai 的营销网站（合称“服务”）。使用本服务，即表示您知悉此处描述的做法。

• 控制者： Mobile Tech Media, LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA。
• 隐私联系方式： [email protected]。

从设计上就本地优先

Glento 是本地优先的。默认情况下，您的任务、备注和整理数据在您自己的设备上创建和存储，不会发送到我们的服务器。您可以在没有账户、任务数据不离开设备的情况下使用应用的核心功能。

部分功能确实会用到我们的服务器：可选的云同步（付费 Pro 功能）、账户登录、AI 功能、分析、购买和支持。以下各节逐一说明每种情况下收集什么以及为什么。

我们收集的信息

您提供的信息

• 账户信息：如果您创建账户（例如为了使用云同步），我们会从您或您选择的登录提供商（Apple、Google 或 Facebook）处获得您的电子邮件地址和基本的个人资料标识符。我们不会获得您的社交媒体密码。
• 任务内容：您的任务、备注、列表、到期日期及相关整理数据。除非您开启云同步，否则这些内容只保存在您的设备上；开启后，它们会通过我们的服务器同步（见“云同步”）。
• AI 输入：当您选择使用 AI 功能时，您输入的任务文本，或由您的语音转写而成的文本（见“AI 功能”）。
• 支持与反馈：您发送给我们的消息内容，包括您的电子邮件地址和您选择附带的任何内容。

自动收集的信息

• 使用情况和产品分析数据：例如使用的功能、浏览的界面和会话活动等事件，以及一个假名化标识符、大致的地区/语言、设备类型、操作系统和应用版本。我们用这些数据来理解和改进产品（见“分析”）。
• 诊断信息：帮助我们发现和修复问题的崩溃和性能信息。

来自第三方的信息

• 登录提供商：当您使用 Apple、Google 或 Facebook 登录时，我们会收到一个基本标识符和与您的登录关联的电子邮件地址（取决于您的选择，例如 Apple 的“隐藏邮件地址”）。
• 付款和订阅状态：我们的订阅服务提供商和相关应用商店会告知我们您是否有有效订阅以及相关交易状态。我们不会收到或存储您的完整银行卡号。

我们如何使用您的信息

我们将个人数据用于：

• 提供应用及其核心任务管理功能；
• 提供可选的云同步，并保持您的数据在各设备间一致；
• 提供您选择使用的 AI 功能；
• 验证您的身份并保护您的账户安全；
• 处理和管理订阅，并防止欺诈和滥用；
• 了解产品使用情况，改进、排查和开发本服务；
• 提供客户支持并回应您的请求；
• 发送与服务相关的通信，以及（仅在法律要求时经您同意）其他更新；以及
• 履行法律义务并执行我们的条款。

处理的法律依据（欧盟/英国）

如果您位于欧洲经济区（EEA）、英国或瑞士，我们依据《欧盟通用数据保护条例》（GDPR）和《英国 GDPR》下的以下法律依据进行处理：

• 履行合同（第 6(1)(b) 条）。 用于提供应用、您的账户、云同步、您请求的 AI 功能，以及管理您的订阅。
• 同意（第 6(1)(a) 条）。 用于在网页上需要同意的非必要分析，以及任何可选的营销。您可以随时撤回同意，且不影响已进行的处理。
• 合法利益（第 6(1)(f) 条）。 用于保护本服务安全、防止欺诈和滥用、保留诊断信息和改进产品。在依据合法利益时，我们会将其与您的权利进行权衡，您有权提出异议。
• 法律义务（第 6(1)(c) 条）。 用于履行我们的法律、税务和会计义务。

我们不会使用您的任务内容或 AI 输入来建立广告画像，也不会进行对您产生法律效力或类似重大影响的纯自动化决策。

AI 功能

Glento 提供可选的 AI 功能，生成建议和指导，帮助您整理任务并排定优先级。其具体运作方式如下：

• 当您使用 AI 功能时，您输入的任务文本，或在使用语音听写时由您的语音转写而成的文本，会发送到我们的服务器端函数，再由其传递给我们的第三方 AI 提供商 OpenAI，由后者生成回复。
• 语音留在您的设备上。语音听写在您的设备上转写为文本；录音本身不会传输给我们，也不会由我们存储。只有转写后的文本会被发送处理。
• 我们只发送生成建议所需的内容（您的任务文本和最少量的上下文）。我们不会发送您的账户密码或完整的任务数据库。
• AI 处理方仅按照我们的指示、在合同约定的保密和安全条款下处理这些文本以向我们返回结果，并作为我们的子处理者。
• 根据 OpenAI 的 API 条款，通过 API 发送的数据不会用于训练 OpenAI 的模型，我们也未选择加入任何用于模型训练的数据共享。OpenAI 可能会在短期内（最长 30 天）保留 API 的输入和输出用于滥用和误用监控，之后予以删除。
• AI 输入和输出仅在提供和改进该功能及维护安全所需的期限内保留，之后会被删除或去标识化（见“数据保留”）。

AI 输出是自动生成的，可能不准确或不完整。它仅作为建议提供，请运用您自己的判断，不要将其作为专业意见加以依赖。免费版对每月的 AI 建议次数有限制；Pro 取消该限制。若不希望向 AI 功能发送敏感信息，请不要在其中输入此类信息。

云同步（Pro）

云同步是可选的付费功能。开启后，您的任务数据会通过我们的托管服务提供商同步，以在您已登录的各设备间保持一致。如果您从未开启云同步，您的任务数据不会存储在我们的服务器上。

关闭云同步会停止后续同步。要删除已同步的数据，请删除相关项目或您的账户（见“您的选择和权利”及“数据保留”）。

我们如何保护您的数据

我们采用行业标准的保护措施来保护您的信息，包括：

• 对您的设备与我们的服务器和处理方之间传输的数据进行传输加密（TLS）；
• 对存储在我们服务器上的数据进行静态加密；
• 访问控制、身份验证和最小权限原则；以及
• 持续的安全维护和更新。

需要说明的是，我们的云同步采用传输加密和静态加密，但不是端到端加密，这意味着我们（以及按我们指示行事的托管服务提供商）在技术上能够访问已同步的数据，以便运行同步服务。没有任何传输或存储方式是绝对安全的，我们无法保证绝对的安全。

服务提供商和子处理者

我们与少数代表我们处理个人数据的供应商共享个人数据，所依据的合同要求适当的保密和安全措施，并将其使用限制在为我们提供服务的范围内。我们使用的子处理者类别如下：

• 服务器托管与基础设施：Hetzner。 提供我们运行自有数据库、账户认证以及（面向 Pro 用户的）云同步所用的服务器和基础设施。我们在该基础设施上自行管理这些服务。
• 产品分析：PostHog。 提供产品分析。我们对这些数据使用 PostHog 的欧盟托管区域。
• 订阅管理：RevenueCat，网页支付由 Stripe 处理。 跨平台管理订阅权益。在网页上购买时，付款由 Stripe 处理。Stripe 会收到收款所需的付款信息；我们不会收到或存储您的完整银行卡号。
• 应用内计费：Apple App Store 和 Google Play。 依据其各自的条款和隐私政策，处理在 iOS 和 Android 应用内进行的购买和订阅。
• 登录提供商：Apple、Google 和 Facebook。 当您选择使用它们登录时，提供可选的单点登录（OAuth）。
• AI/LLM 处理：OpenAI, Inc.（美国）。 接收您提交给 AI 功能的任务文本（输入或语音转写），仅用于生成回复，详见“AI 功能”。
• 邮件路由：Cloudflare。 当您通过我们的联系表单发送消息时，Cloudflare 会将其路由到我们的收件箱。我们用它来接收您的消息。
• 邮件收件箱：Google（Gmail）。 我们接收并回复联系表单和支持消息的收件箱。在我们处理您的请求期间，您的消息和您提供的电子邮件地址会存储在那里。

这些提供商有各自的隐私政策，我们建议您阅读。在法律要求时、为执行我们的条款、为保护我们的用户或他人的权利、安全和保障，或在合并、收购或资产出售的情况下（届时我们将继续保护您的信息，并就您数据控制权的任何变更通知您），我们也可能披露信息。我们不出售您的个人信息，也不会为跨情境行为广告而共享您的个人信息。

国际数据传输

我们位于美国，我们的服务提供商可能在美国和其他国家/地区处理数据。当我们将个人数据从欧洲经济区、英国或瑞士传输到未被认定为提供充分保护水平的国家/地区时，我们依据适当的保障措施，例如欧盟委员会的《标准合同条款》（对于英国数据，还包括《英国国际数据传输附录》），并在需要时采取额外措施。如果某提供商已通过《欧盟-美国数据隐私框架》（及其英国扩展和瑞士-美国框架）认证，向该提供商的传输也可依据该认证。您可以通过下方的联系方式索取有关这些保障措施的更多信息。

数据保留

我们仅在本政策所述目的所需的期限内保留个人数据，之后予以删除或去标识化。一般而言：

• 本地任务数据保存在您的设备上，直到您删除它或卸载应用。
• 账户和已同步的数据在您的账户有效期间保留。当您删除账户时，我们会在 30 天内删除或去标识化相关数据，但出于法律、税务或防欺诈原因必须保留有限记录的情况除外。
• 结果返回给您之后，我们不会在自己的服务器上保留您的 AI 输入或输出。我们的 AI 提供商 OpenAI 可能将其保留最长 30 天用于滥用监控，之后予以删除；它不会用这些数据训练其模型。
• 汇总的假名化分析数据由我们的分析服务提供商保留最长 7 年（其标准保留期）。这些数据不与您的姓名关联；在我们的营销网站上，它只与一个每日轮换的标识符关联，而非持久标识符。
• 已删除数据的残留副本可能在删除后的有限期间内留存于加密备份中，并随着备份轮换而清除。

您的选择和权利

根据您所在的地区，您对自己的个人数据享有相应权利。我们尽可能为所有用户兑现这些权利，您可以发送电子邮件至 [email protected]，或使用“删除您的账户和数据”中所述的应用内控制项来行使这些权利。

欧洲经济区、英国和瑞士（GDPR / 英国 GDPR）

您有权：访问您的数据；更正数据；删除数据；限制或反对处理；数据可携；以及随时撤回同意（不影响此前的处理）。您还有权向当地的数据保护监管机构投诉。我们将在法律要求的期限内（通常为一个月内）回复。

加利福尼亚州（CCPA/CPRA）

如果您是加利福尼亚州居民，您有权知悉并访问我们收集、使用和披露的个人信息；要求删除；要求更正；选择退出个人信息的出售或共享；以及限制敏感个人信息的使用。按照加利福尼亚州法律对这些术语的定义，我们不出售或共享您的个人信息，也不会为会触发限制权的目的使用或披露敏感个人信息。我们在网站上尊重全球隐私控制（GPC）等选择退出偏好信号。我们不会因您行使权利而歧视您。我们收集的个人信息类别见“我们收集的信息”，目的和接收方见“我们如何使用您的信息”和“服务提供商和子处理者”。

巴西（LGPD）

如果您位于巴西，您享有《通用数据保护法》（Lei Geral de Proteção de Dados，LGPD）规定的权利，包括确认处理的存在；访问；更正不完整或不准确的数据；对不必要或过度的数据进行匿名化、封锁或删除；数据可携；删除经您同意处理的数据；获知我们与谁共享您的数据；以及撤回同意的权利。您也可以联系巴西数据保护机构（ANPD）。

请求的验证与授权

为保护您的数据，我们可能需要在处理请求前核实您的身份，并可能在法律允许的情况下拒绝请求。在法律允许的情况下，您可以通过授权代理人提交请求。

删除您的账户和数据

您可以随时删除您的账户及相关的服务器端数据：

• 在移动应用中：打开“设置”，进入“账户”界面，选择“删除账户”；或
• 通过电子邮件：写信至 [email protected]，请求我们删除您的账户。

账户删除后，我们会在 30 天内删除或去标识化相关数据，但法律要求我们保留的有限记录除外。仅存储在您设备上的任务数据，会在您于应用中删除或卸载应用时清除。请注意，删除账户本身不会取消由应用商店计费的订阅，请按照我们条款中的说明管理取消事宜。

Cookie 和分析（网页）

我们的营销网站只使用少量必要存储，以及无 Cookie 的分析（不使用 Cookie，因此无需同意）。已登录的网页应用使用必要 Cookie 来保持您的登录状态并记住偏好设置，并使用产品分析来运营和改进本服务。完整详情请参阅我们的 Cookie 政策。我们的 iOS 和 Android 应用不使用浏览器 Cookie。

儿童隐私

Glento 面向一般受众，并非针对儿童。我们不会在知情的情况下收集低于下述年龄限制的儿童的个人信息。

• 美国：我们不会在知情的情况下收集 13 岁以下儿童的个人信息（COPPA）。
• 欧洲经济区/英国：根据您所在的国家/地区，同意数据处理的最低年龄为 13 至 16 岁。默认年龄为 16 岁；例如，德国为 16 岁，法国为 15 岁，西班牙为 14 岁，英国为 13 岁。如果您低于所在国家/地区的适用年龄，您只能在监护责任人同意的情况下使用本服务。

如果您认为某位儿童在未经必要同意的情况下向我们提供了个人信息，请通过 [email protected] 联系我们，我们会将其删除。

数据泄露通知

我们制定了检测和应对个人数据泄露的程序。当泄露可能对您的权利造成风险，且适用法律要求通知时，我们将毫不迟延地通知相关监管机构（根据 GDPR，在可行的情况下在 72 小时内），并在法律要求时毫不迟延地通知受影响的个人。

适用语言

本隐私政策以英文撰写，英文版本为权威和适用版本。我们可能为方便您而提供翻译。如果英文版本与翻译之间存在任何冲突或不一致，以英文版本为准。

本政策的变更

我们可能不时更新本隐私政策。更新时，我们会修改上方的“最后更新”日期，并对重大变更提供更醒目的通知。请定期查阅本政策。

联系我们

如果您对本政策有疑问或希望行使您的权利，请联系我们：

• Mobile Tech Media, LLC
• 电子邮件：[email protected]
• 邮寄地址：1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA
• 网站：glento.ai/contact