隐私政策

生效日期： 2026-10-20 · 最后更新： 2026-10-20

Orga（以下简称“Orga”或“我们”）是一款帮助你记录、整理和回顾个人生活的应用。本政策说明我们在你使用 Orga 移动应用、Orga 网站（app.orga.day）及相关服务时，如何收集、使用、存储、共享和保护你的个人信息，以及你依法享有的权利。

我们把“你的数据属于你”当作产品底线：不投放广告、不做跨应用追踪、不出售你的个人信息，也不使用你的内容训练我们自己的模型。

1. 个人信息处理者与联系方式

• 个人信息处理者：Jimmy
• 联系邮箱：[email protected]
• 通信地址：China

我们面向全球用户提供服务。如你位于欧洲经济区（EEA）、英国或瑞士，我们依据适用的数据保护法律（包括 GDPR）处理你的个人信息。不同地区的补充规则见第 10 节。

2. 我们收集哪些信息

2.1 账号与身份信息

• 电子邮箱地址；
• 密码的哈希值（我们使用 scrypt 单向哈希，不存储明文密码）；
• 显示名称（可选）；
• 你选择的界面语言、时区；
• 你同意本政策和用户协议的版本与时间；
• 如果你使用 Apple 或 Google 登录：第三方提供的账号标识、邮箱地址，以及 Apple 仅在首次授权时提供的姓名；
• 登录会话信息：会话标识的哈希、创建时间、过期时间，以及用于安全审计的 IP 地址和客户端 User-Agent。

2.2 你主动提交的记录内容

• 你输入的文本，以及你选择的记录类型（财务、情绪、日志、健康、任务、人物/物品等）；
• 你上传的图片（Pro 套餐功能）。图片在设备端压缩后上传至我们的对象存储，并附在对应记录上；当你选择拍照或从相册选择图片时，系统会请求相机或照片权限，我们只接收你主动选择并确认上传的图片；
• 由 AI 根据你的输入生成的派生记录、摘要、记忆和洞察；
• 你通过应用内反馈提交的内容，以及你可选填的联系邮箱。

你提交的内容可能包含敏感个人信息，例如健康、医疗、用药、财务和情绪信息。我们只在你主动提交时收集这些信息，并仅用于向你提供记录、整理、统计和回顾功能。我们不会要求你提供与功能无关的敏感信息。

2.3 自动收集的技术与安全信息

• IP 地址（用于限流、防滥用、安全审计和会话管理）；
• 应用版本、操作系统平台、请求时间与错误日志；
• 订阅状态、产品标识和交易标识符（如果你购买订阅）。支付卡信息由 Apple 处理，我们不接触你的完整支付卡信息。

我们不使用广告标识符（IDFA），不进行跨应用追踪，不投放个性化广告，也不出售你的个人信息。

2.4 仅保存在你设备上的信息

• 游客模式下展示的示例数据，仅保存在本机，不会上传到服务器；
• 你的偏好设置，例如主题、语言、金额颜色和通知开关；
• 登录令牌，保存在系统安全存储（iOS Keychain / Android Keystore）中，不以明文写入普通偏好存储；
• 如果你开启生物识别解锁（Plus 及以上），指纹或面容验证由操作系统完成，我们不会收到你的生物识别数据。

2.5 网站与等待名单

• 如果你通过网站上的“加入等待名单”链接给我们发邮件，我们只会收到你的邮箱地址和你主动填写的内容，并仅用于在上线时通知你；
• 网站使用浏览器本地存储记住你的主题和语言偏好，不使用广告 Cookie，也不接入第三方广告或分析脚本；
• 网站托管在 Cloudflare Pages 上，会记录常规的访问日志（IP 地址、User-Agent、请求时间），用于安全和故障排查。

2.6 我们不做的事

• 我们不读取你的通讯录、短信、通话记录或精确位置；
• 我们不在后台持续录音、拍照或录像；
• 我们不使用你的内容训练我们自己的模型；
• 我们不使用你的个人信息进行对你有重大影响的自动化决策。

3. 我们如何使用信息

我们处理你的个人信息用于：

1. 创建和管理账号，完成登录、会话续期和身份验证；
2. 保存你的原始输入，并调用 AI 生成结构化记录、记忆和洞察；
3. 向你展示历史记录、统计、趋势和回顾；
4. 管理订阅、配额和功能权限；
5. 发送密码重置邮件和服务通知，以及在你主动加入等待名单时发送上线通知；
6. 保障服务安全、防止滥用、排查故障；
7. 处理你的反馈、支持请求和数据权利请求；
8. 遵守法律义务。

我们处理个人信息的合法性基础（如适用）包括：履行你作为一方的合同、你的同意、我们的合法利益（例如服务安全和防滥用），以及法律义务。若我们依赖同意处理，你可以随时撤回，但不影响撤回前处理的合法性。

4. AI 处理

为了把你的输入整理成结构化记录，我们会把你提交的那条记录的文本、记录时间、你的时区、输出语言和本次使用的处理流程发送给我们配置的第三方 AI 服务提供商。根据我们的部署配置，这些提供商可能包括 OpenAI、Anthropic、Google（Gemini）和 DeepSeek。

我们不会向 AI 提供商发送：

• 你的密码或登录令牌；
• 你的通讯录、设备标识符或精确位置。

另外请注意：

• AI 提供商可能位于你所在国家/地区以外，其数据保留和模型训练政策受其自身条款约束。在可选配置中，我们优先选择不将 API 数据用于模型训练的配置；
• AI 输出可能不准确、不完整或过时。它不构成医疗、财务、法律、心理或其他专业建议；
• 我们不会人工阅读你的记录，除非你请求支持、我们调查滥用或安全事件，或法律要求；
• 如果你提交的文本显示自伤、自杀、暴力等高风险信号，系统可能会生成一条仅你可见的安全提醒，并提供求助资源。该提醒不会进入情绪统计，我们不会仅因该提醒主动联系你或通知第三方，除非法律要求。

5. 共享与委托处理

我们不会出售、出租你的个人信息，也不会为广告目的共享你的个人信息。我们只在必要范围内与以下类型的服务商共享信息，并要求他们按我们的指示处理：

我们的运营人员仅在处理你的支持请求、调查滥用或安全事件、或法律要求时，才会在受控的管理后台中访问账号和内容数据。管理后台有独立的访问控制。

如果发生合并、收购或资产转让，你的个人信息可能作为交易的一部分被转移。我们会提前通知你，并要求接收方继续受本政策约束。

本政策不适用于第三方服务自身的处理行为。例如 Apple App Store、Google 登录、上述 AI 服务商，以及我们链接的外部网站，都有各自的隐私政策，请在使用前阅读。

6. 国际传输

我们的服务器位于 Malaysia。上述 AI、云托管和订阅服务商可能位于美国、欧盟、新加坡或其他国家/地区。若你的个人信息被传输到你所在国家/地区以外，我们会采取适用法律要求的保护措施，例如标准合同条款（SCC）和其他合同、技术及组织措施。

7. 存储与保留

删除账号后，我们会在合理期限内（通常不超过 30 天）删除或匿名化你的个人信息，法律要求保留的除外。如果法律要求、或为处理争议、调查滥用和安全事件所必需，我们可能保留必要信息更长时间，并在目的完成后删除或匿名化。

8. 安全

我们采取合理的技术和组织措施保护你的个人信息，包括：

• 全站 HTTPS 加密传输；
• 密码使用 scrypt 哈希存储，登录令牌使用系统安全存储；
• 刷新令牌只保存哈希，访问令牌短期有效并轮换；
• 服务器、数据库和对象存储的访问受限制；
• 管理后台通过 Cloudflare Access 和独立账号体系保护；
• 遵守最小权限原则，并保留必要的安全审计日志。

但没有任何系统是绝对安全的。请妥善保管你的设备、账号凭据和验证码。如果发生个人信息安全事件，我们会按适用法律的要求通知你和相关监管机构。

9. 你的权利

在适用法律范围内，你有权：

• 访问、复制你的个人信息；
• 更正不准确或不完整的信息；
• 删除你的账号和相关数据；
• 撤回同意（不影响撤回前处理的合法性）；
• 反对或限制某些处理；
• 获取你的数据副本（数据可携带）；
• 要求解释我们的个人信息处理规则；
• 向当地数据保护机构投诉。

你可以直接在 App 内删除账号：设置 → 用户信息 → 注销账号。你也可以通过 [email protected] 联系我们。为保护你的账号安全，我们可能要求你验证身份。

我们通常会在 30 天内回复你的请求；如法律另有规定，从其规定。

10. 地区性补充

10.1 欧洲经济区、英国和瑞士

如果你位于 EEA、英国或瑞士，你享有 GDPR 或当地同等法律赋予的权利，包括访问、更正、删除、限制处理、反对处理、数据可携带，以及向当地监管机构投诉的权利。

我们处理个人信息的合法性基础包括：履行合同（提供 Orga 服务）、同意（例如你主动提交敏感信息）、合法利益（服务安全、防滥用、产品改进）和法律义务。我们不会仅依据自动化处理对你的权利产生重大影响。

如适用法律要求，我们会指定欧盟或英国代表，并在本页面公布其联系方式。

10.2 美国加利福尼亚州

如果你是美国加利福尼亚州居民，我们不会出售或共享你的个人信息（包括为跨情境行为广告而共享）。你有权请求了解我们收集的个人信息类别和来源、请求删除或更正、请求不受歧视地行使权利，并可授权代理人代为提出请求。请通过第 1 节的邮箱联系我们。

10.3 中国大陆

如果你位于中国大陆，我们依据《中华人民共和国个人信息保护法》等相关法律处理你的个人信息：

• 我们处理个人信息的范围见第 2 节，处理目的见第 3 节；
• 处理敏感个人信息（例如健康、医疗、财务信息），以及向境外提供个人信息时，我们会依法取得你的单独同意，或满足法律规定的其他条件；
• 你可以依法行使查阅、复制、更正、补充、删除、撤回同意、转移和解释说明等权利；
• 如果你对我们的处理有疑问或不满，可以联系我们，也可以向网信、市场监管等主管部门投诉、举报。

10.4 其他国家和地区

如果你所在国家/地区的法律赋予你额外的个人信息权利（例如访问、更正、删除、限制处理、数据可携带或投诉），我们会在适用法律要求的范围内尊重并协助你行使这些权利。本政策不排除你依据当地强制性法律享有的权利。

11. 儿童

Orga 不面向儿童。我们不会有意收集未满 13 周岁儿童的个人信息。如你所在国家/地区法律规定的数字同意年龄更高，则以该更高年龄为准；未达到该年龄的未成年人应在监护人同意下使用 Orga。如果你认为我们收集了儿童的个人信息，请联系我们，我们会核实并删除。

12. 订阅与支付

iOS 订阅通过 Apple App Store 的应用内购买完成。Apple 会处理你的支付信息，并根据其隐私政策处理相关数据。我们只收到订阅状态、产品标识和交易标识，用于开通或撤销你的权益。RevenueCat 用于校验订阅状态和同步权益，不接触你的完整支付卡信息。

删除 Orga 账号不会自动取消 Apple 订阅。你需要在 App Store 的订阅设置中单独取消，详见《注销账号》页面。

13. 政策变更

我们可能会更新本政策。重大变更会通过应用内通知或邮件告知你，并更新页面顶部的生效日期。如果你不同意更新后的政策，可以停止使用服务并删除账号；在变更生效后继续使用服务，即表示你接受更新后的政策。

14. 联系我们

如对本政策有任何问题、请求或投诉，请联系：

[email protected]

我们通常会在 30 天内回复。

本政策有中英文版本，两种版本具有同等效力；如存在歧义，以英文版本为准。