译文说明：本页面为英文版隐私政策的中文译本，仅供阅读便利之用；如中英文表述存在歧义或冲突，以英文版本为准。
您的数据归您所有。随时可以取走或抹除。
导出您提供给我们的全部内容的机器可读副本，或永久删除您的账户及所有个人数据——两项操作均可在应用内自助完成，路径为 设置 → 数据与隐私（Settings → Data & Privacy）。无需发邮件，无需等待。
01 我们是谁
Mindscast 是由 Silicon Awakening（下称“我们”）运营的 AI 内容营销产品。对于本政策所述的个人数据，我们是数据控制者（data controller）。如有任何隐私问题或希望行使某项权利，请联系 privacy@mindscast.app。
本政策说明我们收集哪些数据、为何收集、与谁共享、保留多久，以及您拥有哪些控制手段。其内容如实反映本产品目前的实际做法。
02 我们收集什么
您提供给我们的
- 账户身份信息——您的电子邮箱地址，用于为您登录（免密码验证码或 Google 登录）以及发送必要的服务邮件。
- 产品来源——您连接的落地页 URL、GitHub 仓库或文件，供我们构建您的产品上下文文档（Product Context Document，PCD）。我们从这些来源中提取结构化事实；原始来源材料是临时性的——仅在提取过程中使用，此后不予保留。
- 内容与编辑——我们为您生成的帖子，以及您对其所作的修改。
- 社交账号连接——当您连接 LinkedIn 或 X 时，代表您发布内容所需的访问令牌（access token）。令牌以加密方式存储，且仅用于发布经您批准的内容。
您使用产品过程中由我们生成的
- 用量与效果数据——计入您套餐额度的发帖数量，以及您已发布帖子的互动指标，用于支撑您的仪表盘。
- 语气校准信号——我们从您的修订与批准中推导出的信号，使输出内容随时间推移越来越贴近您本人的表达风格。
支付
银行卡支付完全由 Stripe 处理。我们绝不会看到或存储您的卡号——我们仅保存您的 Stripe 客户标识符、订阅标识符以及订阅状态。
03 我们如何使用
- 构建您的 PCD，并生成、审阅和发布有事实依据的内容。
- 运营您的账户、订阅与计费。
- 发送必要的服务邮件（登录验证码、试用与账户通知、安全确认）。
- 提升您自身产出内容的质量（语气校准）。
我们不会出售您的个人数据，也不会将其用于第三方广告。
04 法律依据（GDPR 第 6 条）
- 合同履行——提供您所注册的服务：账户、PCD、内容生成、发布与计费。
- 合法利益——保障平台安全、防止滥用并提升您的内容质量，并与您的权利进行权衡。
- 同意——连接社交账号以代表您发布内容；您可以随时断开连接。
- 法律义务——在法律要求的情形下保留计费记录。
06 您的数据存放在哪里
您的账户、PCD 与生成的内容存储在我们位于德国（欧盟）的服务器上。上述部分次级数据处理者（Stripe、AWS、OpenRouter、社交平台）会在欧洲经济区（EEA）以外、包括在美国境内处理数据。在此情形下，相关数据传输受到适当保障措施的保护，例如欧盟标准合同条款（EU Standard Contractual Clauses）。
07 数据保留
我们仅在确有需要的期限内保留数据。
| 数据 | 保留期限 |
|---|---|
| 原始产品来源（上传的文件、抓取的页面） | 临时性——仅在 PCD 提取过程中使用，此后不予保留 |
| 账户、PCD、内容、账号连接 | 在您的账户处于活跃状态期间 |
| 已停用的账户 | 30 天恢复期，期满后自动永久清除 |
| 由您本人删除的账户 | 立即且不可逆地抹除 |
| 计费记录 | 按法律要求保留，之后予以删除 |
| 导出审计记录 | 出于安全目的保留，随您的账户一并删除 |
08 您的权利（GDPR 第 15–21 条）
您可以随时：
- 访问权与可携带权——导出一份完整的、机器可读的数据副本（设置 → 数据与隐私 → 导出我的数据）。
- 删除权（被遗忘权）——永久删除您的账户及所有个人数据；该操作同时会取消您的订阅并撤销您的社交账号连接（设置 → 数据与隐私 → 删除账户）。
- 更正权——更正您的账户信息。
- 限制处理权与反对权——要求我们限制或停止某些处理活动。
- 撤回同意——随时断开社交账号连接。
上述大多数操作均可在应用内自助完成。其他事项请发送邮件至 privacy@mindscast.app，我们将在一个月内答复。作为数据主体，您还有权向您当地的数据保护监管机构投诉。
关于可携带权的说明：您导出的内容包括您提供的数据以及为您生成的内容，但不包括我们为运营和改进服务而推导出的内部信号（例如质量模型与语气校准模型），这些信号不属于您所提供的数据。
09 安全
数据在传输过程中经过加密（TLS）。每个租户的数据在数据库层面相互隔离（行级安全，row-level security），因此一个账户无法读取另一个账户的数据。社交访问令牌以加密方式存储。没有任何系统能做到绝对安全，但我们按照最小权限原则与强隔离进行设计。
11 儿童
Mindscast 是面向 18 周岁及以上用户的商业产品。我们不会在知情的情况下收集儿童的数据。
12 本政策的变更
如果我们作出重大变更，将更新上方的生效日期，并在适当情形下通过电子邮件通知您。更新后继续使用即表示您接受修订后的政策。
13 联系我们
Silicon Awakening——privacy@mindscast.app。如有账户与支持方面的问题，请联系 support@mindscast.app。