隐私
暂定版本——尚待法律审核。
数据控制者
《通用数据保护条例》（GDPR）意义上负责处理个人数据的控制者是 Jean-Noel Honisch，Ostenländerstr. 6, 33106 Paderborn, Deutschland，以“Second Exodus”名义开展业务。完整信息请见法律声明。
关于数据保护的问题以及行使你的权利，请通过 jean-noel@mnemorya.com 联系我们。
Mnemorya 是一款学习应用。其中许多功能在你的设备上运行：你的内容首先存放在本地数据库中，只有在你拥有账户后才会传输到我们的服务器。本政策说明在此过程中哪些数据会流向何处以及原因。
账户与登录
你可以使用电子邮箱和密码创建账户，或者使用你的 Google 或 Apple 账户登录。通过 Google 或 Apple 登录时，我们从那里获得你的电子邮箱地址和一个标识符；相应的提供商会知道你在 Mnemorya 登录。
登录由我们的服务商 Supabase 负责（见“所使用的服务商”）。密码我们仅以哈希形式保存。
法律依据是履行使用合同（GDPR 第 6 条第 1 款 b 项）。
你的内容与同步
拥有账户后，你的学习内容会在你的各个设备之间同步：主题、卡片、来源、Memory Palace、Bildpfad、Atlas、目标、习惯、笔记、与 Mnemo 的聊天记录、学习进度，以及你上传的文件（图片、音频、视频、PDF）。这些数据存放在我们的服务商 Supabase 位于美因河畔法兰克福的服务器上。
每一条同步的记录都带有一个设备标识符，以便我们识别某项更改来自你的哪台设备。它仅用于同步，不会用于广告或用户画像。
没有账户时，一切都留在你的设备上，不会进行任何传输。
法律依据是履行使用合同（GDPR 第 6 条第 1 款 b 项）。
个人资料、社区与在线状态
你的个人资料包括显示名称、用户名（@名称）、可选的简介、头像、所在国家以及你的 Mnemo 的外观。头像存放在一个可公开访问的存储区域；名称、用户名、简介和头像还可以在我们的网站 mnemorya.com/@用户名 上被公开查看。你可以在设置中将个人资料设为“私密”，并将其从搜索中移除。
你发布的内容——内容、评论、点赞、星级评分、社区中的帖子——对其他成员可见。显示名称和用户名会在发帖时被记录下来，这样即使你之后更改名称，帖子仍可被归属。
已登录并打开你个人资料的人还会看到你的兴趣、奖杯、社区和等级。你在与 Mnemo 对话中得出的性格评估，只有在你于设置中明确开启时才会向他人展示；默认是关闭的。
在线状态：我们会保存你最后一次活跃的时间。只有你关注且也关注你的人才能看到你当前是否在线；你可以在设置中关闭此功能。社区中的“当前在线”人数是匿名的。
关注与屏蔽：我们会保存你关注了谁以及屏蔽了谁，以便相应地过滤列表、消息和搜索。
法律依据是履行使用合同（GDPR 第 6 条第 1 款 b 项）；对于自愿填写的信息和开关，则是你的同意（GDPR 第 6 条第 1 款 a 项）。
消息
私信、消息请求、附件以及社区内的聊天都存储在我们的服务器上并通过服务器投递。它们没有端到端加密；我们不会阅读它们，但在技术上可以做到，例如为了处理一项举报。临时消息（“Instants”）在到期后会自动删除。
法律依据是履行使用合同（GDPR 第 6 条第 1 款 b 项）。
对决与共享的学习进度
在对决中，你的对手会看到你的名称、你的得分、每道题你是否答对，以及你的答题时间。对决结束后，对手仍然可以看到它。
社区可以评估其成员在某个 Atlas 上的学习进度。上报的只是一个粗略的指标——已完成的关卡、章节、最后学习日——绝不会是单张卡片或时间。在“汇总”设置下，社区的负责人只有在参与者达到五人以上时才能看到一个分布。带有你名字的单人视图只有在你加入时明确同意的情况下才存在；你可以随时撤回——在以此为前提的社区中，撤回即意味着退出。
法律依据是履行使用合同（GDPR 第 6 条第 1 款 b 项），对于单人视图则是你的同意（GDPR 第 6 条第 1 款 a 项）。
AI 功能
应用内的学习伙伴 Mnemo、内容分析、卡片生成、图像生成以及语音功能使用 OpenAI 的语言模型，并以 Anthropic 作为备用途径。每次传输的是具体的请求：你的输入、对话记录、你附加的内容和文件，以及一份简短的个人资料简报（例如学习目标和已有知识），以便回答贴合你的情况。不会传输你的整个资料库。
请求经由我们的服务器转发，服务器使用我们的密钥传递你的请求。我们要求 OpenAI 不保存这些请求；根据各自的条款，OpenAI 和 Anthropic 不会将来自接口请求的数据用于训练其模型。两家提供商均位于美国（见“向第三国传输”）。
在语音模式下，会话建立后，你的麦克风音频会直接从你的设备流式传输到 OpenAI 并在那里实时处理。
自有密钥：你可以在设置中填入自己的 OpenAI 密钥。此后，文本、图像和音频请求会直接从你的设备发送到 OpenAI，不经过我们的服务器，也不占用我们的配额；语音模式仍然经由我们运行。应用仅以加密形式将该密钥保存在你的设备上。
为了计算配额，我们按账户记录每次请求的时间、模型、规模（Token）和费用——而不是其内容。
法律依据是履行使用合同（GDPR 第 6 条第 1 款 b 项）；对于每项功能，是否触发由你自己决定。
语音与转写
面向 Mnemo 的语音录音、口述和语音播报由 OpenAI 处理（Whisper 或语音合成），见上文。
录音（例如一场讲座）由你操作系统的语音识别功能转写。根据设备、语言和已安装的语言包，Apple 或 Google 可能会在自己的服务器上处理音频；对此适用它们的隐私政策。唤醒词“Mnemo”则完全由应用在设备上识别。
对于音频和视频文件的转写，你可以加载一个本地的 Whisper 模型；它会从 Hugging Face 一次性下载（此时 Hugging Face 会看到你的 IP 地址），之后转写本身不会离开你的设备。或者也可以由 OpenAI 进行转写。
YouTube 视频的字幕由我们通过使用 Supadata 的自有服务获取；传输的只有视频的标识符。
法律依据是履行使用合同（GDPR 第 6 条第 1 款 b 项）。
搜索、地图与媒体
面向 Mnemo 的网络搜索：搜索请求经由我们的服务器发送到 Tavily；其中可能包含你对话中的文本。图片和图书搜索使用 Pexels、Wikimedia Commons、Google Books 和 Open Library；传输的是搜索关键词。
视频与播客：YouTube 视频搜索经由我们的服务器发送到 YouTube Data API；按账户统计搜索次数。播放嵌入的 YouTube 视频以及加载预览图时，你的设备会直接连接到 Google（YouTube），即使没有关联账户。播客搜索会查询 Apple 播客目录，并直接从各提供方加载相应的播客 Feed。
面向 Memory Palace 的地图与街景：在创建或编辑 Memory Palace 时，你的设备会直接从 Google Maps 加载地图资料，并在此过程中传输所显示的坐标和你的 IP 地址。如果你允许位置访问，你的当前位置会被一次性查询以便将地图居中；不存在后台追踪。地点搜索使用 Nominatim（OpenStreetMap）。你添加到 Memory Palace 中的地点坐标会作为你内容的一部分被保存和同步——如果你分享该 Memory Palace，这些坐标也会随之发布。
复习时，应用会显示来自 Giphy 的反应图；你的设备直接从那里加载它们。为了生成链接预览，应用会访问被链接的页面以加载标题和图片；该页面的运营者在此过程中会看到你的 IP 地址。
法律依据是履行使用合同（GDPR 第 6 条第 1 款 b 项）或我们对功能正常展示的合法利益（GDPR 第 6 条第 1 款 f 项）；位置访问权限由你通过系统提示以同意的方式授予（GDPR 第 6 条第 1 款 a 项）。
关联账户：YouTube 与 Spotify
如果你关联 YouTube 或 Spotify 账户，我们会获得一个访问令牌，应用可借此以你的名义获取或控制订阅、播放列表和播放。应用以加密形式将令牌保存在你的设备上；我们的服务器仅在关联和刷新时交换令牌。你可以随时在设置中解除关联。
法律依据是你的同意（GDPR 第 6 条第 1 款 a 项）。
通知
如果你允许通知，我们会保存你设备的推送令牌以及平台和语言。通知通过 Expo 服务发送到 Apple 或 Google。一条通知包含发送者的名称，私信时还包含文本预览。哪些事件会通知你，由你在应用中设置；当你关闭通知或删除账户时，我们会删除该令牌。
法律依据是你通过系统提示给出的同意（GDPR 第 6 条第 1 款 a 项）。
Mnemorya Pro 与支付
Pro 订阅通过支付服务商 Stripe 处理。购买时，我们在那里以你的电子邮箱地址和一个账户标识符创建一名客户；银行卡或账户信息你仅在 Stripe 的支付页面上输入，我们既看不到也不保存。我们从 Stripe 获得你订阅的状态（有效、待支付、已取消）以及支付事件，并为会计和凭证目的保存这些信息。
法律依据是履行合同（GDPR 第 6 条第 1 款 b 项）以及我们的法定保存义务（GDPR 第 6 条第 1 款 c 项）。
候补名单
如果你在价格页面加入候补名单，我们会保存你的电子邮箱地址、你的语言以及登记来源页面。IP 地址和浏览器标识则有意不予保存。确认和通知邮件由我们的服务商 Resend 发送。
目的恰好是两封邮件：一封在上线时，一封在价格生效之前。你不会因此收到更多广告。
法律依据是你的同意（GDPR 第 6 条第 1 款 a 项）。你可以随时撤回——点击每封邮件中的退订链接即可，无需账户，无需登录。
撤回后，我们不再使用你的地址发送任何邮件。我们仅将其作为屏蔽记录保留，以免之后的再次登记悄然取消你的反对；依据是我们对执行这一反对的合法利益（GDPR 第 6 条第 1 款 f 项）。最迟在名单目的达成时，该屏蔽记录也会被删除。
网站
本网站不使用 Cookie，也不使用任何分析或广告工具。字体由我们自行提供，而非来自 Google。你在浅色和深色设计之间的选择只由你的浏览器记住。
访问时，我们的托管服务商会出于技术必要在服务器日志中处理 IP 地址、时间、访问的页面和浏览器标识；依据是我们对安全与运营的合法利益（GDPR 第 6 条第 1 款 f 项）。
网站展示公开的个人资料（见“个人资料、社区与在线状态”），并提供账户删除和候补名单功能。
所使用的服务商
Supabase（数据库、文件存储、登录；服务器位于美因河畔法兰克福）· OpenAI 和 Anthropic（AI）· Stripe（支付）· Resend（邮件发送）· Expo（向 Apple 和 Google 的推送投递）· Supadata（YouTube 字幕）· Hostinger（网站托管）。
对于代表我们处理数据的服务商，我们根据 GDPR 第 28 条签订数据处理协议。
由你的设备直接访问——因而由相应提供商自行承担责任——的有 Google（Maps、街景、YouTube、登录）、Apple（登录、播客目录、语音识别）、Spotify、Giphy、Hugging Face、Nominatim/OpenStreetMap，以及被链接页面和播客 Feed 的运营者。
向第三国传输
OpenAI、Anthropic、Stripe、Expo、Giphy、Hugging Face 以及 Google 和 Apple 的总部位于美国。传输依据是欧盟—美国数据隐私框架（EU-US Data Privacy Framework）——只要该提供商已在其中获得认证——否则依据欧盟委员会的标准合同条款（GDPR 第 46 条第 2 款 c 项）。
你的权利
你有权访问（第 15 条）、更正（第 16 条）、删除（第 17 条）、限制处理（第 18 条）、数据可携（第 20 条）以及反对（GDPR 第 21 条）。
你可以随时撤回已给出的同意，撤回对将来生效。在此之前所进行处理的合法性不受影响。
对于所有事项，向 jean-noel@mnemorya.com 发送一封电子邮件即可。此外，你有权向数据保护监管机构投诉（GDPR 第 77 条）；对我们有管辖权的是北莱茵-威斯特法伦州数据保护与信息自由专员（Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen）。
保存期限与删除
账户和内容数据在你的账户存续期间予以保存。
你可以在应用的“账户”中申请删除你的账户；如果你无法再访问应用，也可以通过本网站申请。在处理开始之前，你可以在应用中撤回该申请。随后我们会执行删除。
删除时，账户、个人资料、内容、消息、已上传的文件、推送令牌和关联账户都会被移除。已发布且被其他成员下载的内容，会作为他们自己的副本保留在他们那里；有他人参与的评论和对决会被保留，但不再与你关联。
支付凭证和账簿记录我们按照税法和商法的规定保存：会计凭证八年，商业信函六年（德国法律 § 147 AO、§ 257 HGB）。账户删除后，它们不再与你的账户关联。