隐私政策

1. 我们是谁

本政策说明 Phovia 如何处理你的个人信息。Phovia 由 Xinglong Wang（个体经营者，以「Phovia」品牌经营，以下称「运营方」）运营。运营方是你个人信息的处理者（数据控制者），决定处理目的和方式。

2. 我们收集的信息

• 账号信息：手机号或邮箱，以及登录所需的必要资料（如使用第三方登录时提供的基本资料）。
• 你创建的内容：与 AI 教练的对话、项目资料与路线图、行动反馈、随想日记、你上传的测评报告 PDF 及从中提取的文字。
• 订阅信息：会员方案、订阅状态、计费周期等订阅记录，以及付款通知的处理记录。
• 必要日志：为安全和运行所需的技术记录，例如 IP 地址、验证码发送频率记录、错误日志。

我们不存储你的完整银行卡信息，付款信息由 Paddle 收集和处理。

3. 使用目的

• 身份认证、保存你的内容并提供服务功能；
• 将相关内容发送给 AI 模型以生成回复与整理结果；
• 安全防护、防止滥用、排查故障与客户支持；
• 订阅管理，以及法律要求的记录保存。

随想日记默认只在日记本身的教练对话中使用，不会自动带入项目或全局对话。

4. 信息共享

• 云服务与数据库：Lovable Cloud（基于 Supabase）用于托管、认证、数据库与文件存储；
• AI 模型服务：通过 Lovable AI Gateway 调用的模型服务提供方，处理生成回复所需的内容；
• 短信服务：用于发送登录验证码；
• Paddle：作为订单的 Merchant of Record，处理付款、订阅管理、税务合规与开票；
• 专业顾问（法律、财务），以及法律要求时的主管机关。

我们不会出售你的个人信息。

5. 境外处理

上述部分服务提供方位于中国境外，你的信息可能在境外存储或处理。我们会选择有相应安全措施的服务方，并仅共享提供服务所必需的信息。各 AI 模型服务方对数据的使用受其自身条款约束。

6. 保存期限

我们在你使用服务期间保存你的信息；在不再需要时予以删除或匿名化。部分订单与付款记录可能因法律、税务或争议处理需要而保留更长时间。你可以在产品内删除单篇日记或测评报告。

7. 你的权利

你可以请求访问、更正、删除你的个人信息，或撤回同意、反对某些处理。请发送邮件至 [email protected]。为保护你的账号，我们需要先核验你的身份；处理删除请求时，可能需要保留法律要求的必要订单记录。你也有权向所在地监管机构投诉。

8. 安全

我们采取合理的技术与管理措施保护信息，包括传输加密、访问控制与按用户隔离的数据权限。但任何系统都无法保证绝对安全。

9. Cookie 与本地存储

Phovia 使用 Cookie 与浏览器本地存储来保持你的登录状态、保存界面偏好（如侧栏与教练面板状态）。你可以在浏览器中清除它们，但可能需要重新登录。付款窗口等第三方服务（如 Paddle）可能使用其自己的 Cookie 或类似技术，按其各自的隐私政策处理。

10. 变更与联系

我们可能更新本政策并在本页标明日期。如有问题，请联系 Phovia 支持：[email protected]。