隐私政策
本政策解释了我们收集哪些数据、如何使用数据、与谁共享数据以及你拥有哪些权利。适用于已达到其所在国数字同意年龄门槛的用户。
本政策适用于已达到其所在国家数字同意年龄门槛的用户。如您为未成年人，请参阅我们的未成年人隐私政策。
1. 数据控制者
Mitosk 是您个人数据的控制者。如有任何隐私相关问题，请通过 [email protected] 与我们联系。
2. 我们收集哪些数据？
2.1. 您直接提供给我们的数据
- 注册信息：电子邮件地址、昵称（用户名）、出生日期及密码（以加密哈希形式存储）。如您通过 Google 或 Apple 注册，我们将收取您的唯一标识符、电子邮件地址及关联姓名；我们不会获取您的密码。
- 偏好设置：所选语言及为角色 Ratatoskr 选择的个性类型。
- 用户内容：您用于创建游戏世界的自由文本、PDF 及图片。这些材料仅在生成过程中使用，生成完成后将被永久且不可恢复地删除。Mitosk 不保留原始材料。
- 辅导互动：与 Ratatoskr 的对话记录在您账户有效期间予以保存，以维护您的历史记录并改善您的体验。
- 内容审核数据：如您举报某个世界或收到警告，将记录相关事件标识符（不记录明文内容）。
2.2. 您使用服务过程中产生的数据
- 进度与指标：正确答案数、错误次数、响应时间、已完成关卡、连胜记录、联赛排名及游戏统计数据。
- 游戏内经济：虚拟货币余额、道具库存、交易历史及高级会员方案购买记录。
- 社交数据：好友列表、邀请记录、联赛及多人游戏参与情况。其他用户仅可查看您的昵称、头像及基本统计数据；您的电子邮件地址或出生日期对任何人不可见。
2.3. 自动收集的技术数据
- 设备信息：平台（iOS/Android/Web）、设备语言及推送通知令牌（Firebase Cloud Messaging）。
- 会话信息：最后访问的日期和时间、最后能量恢复的日期。
- 支付信息：如您通过网站购买高级会员方案，支付由 Stripe 处理；Mitosk 仅存储 Stripe 客户标识符和订阅标识符，不存储您的银行卡详情。通过应用商店（App Store / Google Play）进行的应用内购买由相应商店直接管理。
- 每日活跃: 你每次使用 Mitosk 的日期各有一条记录，标明你在哪些小时段（以 UTC 时间计）处于活跃状态。这是当天的汇总，而非历史记录：我们不会为你打开的每个页面保存时间戳，也不记录你在各时段做了什么。它让我们了解有多少人在什么时间使用本服务，而无需逐步追踪你的活动。
- 会话时长: 应用在前台保持打开的时长，在你自己的设备上测量，并附带平台（iOS/Android）和应用版本。应用处于后台的时间不计入其中。
2.4. 我们不收集的数据
Mitosk 不收集您的真实姓名（除非您选择将其作为昵称）、邮政地址、电话号码、生物特征数据、精确地理位置或您本人的照片。上传用于创建游戏世界的图片将通过过滤器自动拒绝包含人脸及可识别身份图像的内容。 我们也不收集你设备的时区：使用统计均按 UTC 时间计算。上述技术数据均不记录你查看了哪些内容。
3. 我们如何使用您的数据？法律依据是什么？
| 目的 | 使用的数据 | 法律依据 |
|---|---|---|
| 创建账户、身份验证及管理您的个人资料 | 电子邮件、昵称、出生日期、密码/OAuth、偏好设置 | 合同履行（Art. 6.1.b GDPR） |
| 使用人工智能生成游戏世界 | 用户内容（临时性）、辅导查询 | 合同履行（Art. 6.1.b GDPR） |
| 维护对话辅导历史记录 | 与 Ratatoskr 的对话 | 合同履行（Art. 6.1.b GDPR） |
| 管理进度、联赛、多人游戏及游戏内经济 | 指标、统计数据、经济数据、社交数据 | 合同履行（Art. 6.1.b GDPR） |
| 处理高级会员方案付款及虚拟货币 | Stripe 标识符、订阅数据 | 合同履行（Art. 6.1.b GDPR） |
| 发送推送通知 | FCM 令牌、平台信息 | 合同履行（Art. 6.1.b GDPR） |
| 运营类电子邮件通信（验证、内容审核） | 电子邮件 | 合同履行（Art. 6.1.b GDPR） |
| 内容审核及确保平台安全 | 事件标识符、哈希值 | 正当利益（Art. 6.1.f GDPR）：平台安全 |
| 非个性化情境广告（免费方案） | 屏幕上下文（无用户画像） | 正当利益（Art. 6.1.f GDPR） |
| 个性化广告（仅限成年人，须获得同意） | AdMob 管理的使用数据 | 同意（Art. 6.1.a GDPR），由 CMP/UMP 管理 |
| 保留匿名化的免费用户指标以改善服务 | 生成的内容及指标，经不可逆匿名化处理 | 匿名数据不属于个人数据（GDPR 第26条序言） |
| 履行法律义务 | 交易数据、审核记录 | 法律义务（Art. 6.1.c GDPR） |
4. 转化处理：我们如何处理您的材料
Mitosk 将您提供的材料进行根本性转化，生成性质完全不同的教育内容：练习题、学习卡片、迷你游戏、播客和摘要。本服务不复制、再现或存储您的原始材料。游戏世界生成后，原始素材将被永久删除。仅保留转化后的内容（由 Mitosk 所有）及用于辅导的精简摘要。
为完成上述转化，您的材料将在生成过程中传输给人工智能服务提供商。Mitosk 已与各提供商签署数据处理协议（DPA），禁止其将您的数据用于自身目的或用于训练其模型。
5. 我们与谁共享您的数据？
| 接收方 | 数据 | 目的 | 保障措施 |
|---|---|---|---|
| Google（Gemini / Vertex AI） | 用户内容（临时性）、辅导查询 | 游戏世界生成及辅导响应 | 欧盟/美国 — DPA + SCCs / EU-US DPF。不用于训练。 |
| Mistral | 用户内容（临时性）、查询 | 内容生成与处理 | 法国（欧盟）— DPA。无跨境传输。 |
| Groq | 用户内容（临时性）、查询 | 生成与处理 | 美国 — DPA + SCCs / DPF。不用于训练。 |
| Fireworks | 用户内容（临时性）、查询 | 生成与处理 | 美国 — DPA + SCCs / DPF。不用于训练。 |
| Tavily | 人工智能生成的搜索查询 | “扩展内容”功能 | 已签署 DPA。无法访问直接个人数据。 |
| Google AdMob | 设备广告标识符（已同意的成年人适用个性化广告；未成年人适用情境广告） | 免费方案中的广告投放 | Google 广告政策。同意由 UMP 管理。 |
| Firebase（Google） | FCM 令牌、平台信息 | 推送通知 | Google 基础设施。不涉及内容数据。 |
| Stripe | 支付数据（由 Stripe 处理；Mitosk 仅存储标识符） | 网站高级会员方案及虚拟货币支付 | PCI DSS 认证。Mitosk 不获取或存储银行卡数据。 |
| Apple App Store / Google Play | 应用内支付数据（完全由各商店管理） | 应用内购买 | 各商店政策。 |
| Cloudflare | 网络流量数据（CDN、DNS、DDoS 防护） | 网络基础设施与安全 | Cloudflare DPA。传输数据。 |
| Google Cloud Platform | 所有服务数据 | 后端托管 | europe-southwest1 区域（西班牙马德里，欧盟）。Google Cloud DPA。 |
| Google Analytics | IP 地址（已匿名化）、匿名导航数据 | 网站流量分析（仅在您同意的情况下） | 美国 — DPA + SCCs / EU-US DPF。Consent Mode v2。Google 隐私。 |
Mitosk 不向第三方出售个人数据，也不将其用于广告网络之外的广告目的（且仅在您作为成年人同意的情况下用于个性化广告）。
6. 数据跨境传输
您的数据托管于 europe-southwest1 区域（马德里，欧盟）的 Google Cloud 服务器上。当数据传输至位于欧洲经济区以外的服务提供商（美国的 Groq、Fireworks）时，Mitosk 依据 GDPR 第46条采取相应保障措施：标准合同条款（SCCs）及适用时的欧美数据隐私框架（EU-US DPF）认证。位于法国的 Mistral 无需跨境传输。
7. 我们保留您的数据多长时间？
| 类别 | 保留期限 |
|---|---|
| 账户数据（电子邮件、昵称、偏好设置） | 账户有效期间。账户注销时删除。 |
| 您提供的原始材料（文本、PDF、图片） | 临时性：游戏世界生成后永久删除。 |
| 生成内容及游戏世界精简摘要 | 游戏世界存续期间。删除游戏世界时同步删除其内容及向量嵌入。 |
| 对话辅导历史记录 | 账户有效期间。您可随时申请删除。 |
| 学习指标及进度 | 账户有效期间。 |
| 经济数据（交易记录、订阅信息） | 账户有效期间及注销后法律规定的税务保留期限。 |
| 内容审核记录 | 保留标识符及元数据（不含明文内容）以供溯源。审核中的游戏世界在90天未解决后予以清除。 |
| FCM 令牌 | 有效期间；退出登录或注销账户时撤销。 |
| 不活跃账户 | Mitosk 可在提前发送电子邮件通知后，删除连续24个月无访问记录的账户。 |
| 匿名化的生成内容及指标（免费用户） | 作为非个人数据（经不可逆匿名化处理）永久保留。高级会员及企业用户除外。 |
| 每日活跃与会话时长 | 每日活跃：400 天。会话时长：90 天。期限届满后自动删除。 |
当您注销账户时，您的所有个人数据将被删除。公开的游戏世界将按照服务条款以匿名形式保留。经济交易数据将按法律规定的税务期限予以保留。
8. 您的权利
根据 GDPR，您享有以下权利：
- 访问权：获取我们处理的关于您的个人数据副本。
- 更正权：纠正不准确或不完整的数据。
- 删除权：申请删除您的数据。您可随时在应用内注销账户，此操作将触发对您数据的实际删除。
- 限制处理权：在特定情况下申请限制我们对您数据的使用。
- 数据可携带权：以结构化、常用格式接收您的数据。
- 异议权：对基于正当利益的数据处理提出异议。
- 撤回同意权：在数据处理基于您的同意（如个性化广告）的情况下，您可随时撤回同意，且不影响撤回前已完成的数据处理的合法性。
如需行使上述权利，请联系 [email protected]。我们将在一个月内予以回复，在情况复杂时可延至两个月。
如您认为我们对您数据的处理不符合规定，您可向西班牙数据保护局（AEPD）或您居住地的监管机构提出投诉。
9. 广告与 Cookie
免费方案通过广告网络（Google AdMob）投放的广告获得资金支持。对于欧盟地区的成年用户，在通过应用内集成的同意管理平台（CMP/UMP）投放个性化广告之前，我们将征得您的同意。您可随时在设置中更改您的偏好。
网络服务运营所必需的必要 Cookie 及同类技术（身份验证、会话管理）无需获得同意。非必要 Cookie 仅在获得您事先同意后才会激活。详情请参阅我们的 Cookie 政策。
在网站上，Mitosk 使用 Google Analytics 4 和 Consent Mode v2。您首次访问时会看到一个横幅，允许您接受或拒绝对您浏览行为的分析。如果您拒绝，则不会安装分析 Cookie，也不会向 Google 传输任何个人数据。您可以随时通过清除浏览器 Cookie 来更改您的选择。
10. 安全措施
Mitosk 采取技术和组织措施保护您的数据：密码加密（bcrypt）、在具有安全认证的 Google Cloud 基础设施上存储、加密通信（HTTPS/TLS）、基于令牌的身份验证（含过期机制）、基于角色的访问控制及自动化内容监控。
11. 高级会员及企业用户的额外保障
高级会员方案及企业用户享有额外的合同保障：其生成内容及使用指标均不会用于模型改进或用于训练自有或第三方人工智能系统。
12. 本政策的变更
Mitosk 可能更新本隐私政策。重大变更将通过应用内新闻系统告知，并在适当情况下通过电子邮件通知。最新版本将始终在以下地址提供：mitosk.com/en/legal/privacy/。