隐私政策

我们是谁

• Vũ Đăng Công——一位常驻越南的独立开发者。
• 运营者：Vũ Đăng Công · hi@keepember.com。
• Ember 的所有者，Ember 是一款个人 CRM（以下称「本服务」）。

我们收集哪些数据

• 账户：您的姓名与电子邮箱，在您通过 Apple、Google 或邮箱加密码登录时获取。我们仅申请下文列出的登录权限范围。
• 您创建的内容：您添加的人（姓名、关系、生日及其他日期、笔记、标签），以及您将他们归类的分组。
• 提醒与互动：您就通话、会面和消息所添加的日期、重复规则和笔记。
• 语音输入：当您使用语音笔记或语音提醒时，您的语音会被转换为文字，用以创建该笔记或提醒。
• Keeper AI 对话：您向 Keeper 提出的问题，以及取自您自己笔记的相关上下文，用于生成回答。
• 设备数据：推送通知令牌（仅在您启用提醒时）、应用版本、OS 版本，以及匿名崩溃报告。
• 使用情况：聚合的功能与 Ember Points 计数，与您笔记的内容无关联。
• 付款：由 Apple In-App Purchase 或 Google Play Billing 处理。我们绝不会看到您的银行卡信息。
• 位置仅用于您主动开启的功能——某位联系人所在城市的天气、地址自动补全/地理编码，以及可选的星盘坐标。您输入的地址文本会发送给我们的地理编码服务商，坐标会发送给我们的天气服务；我们绝不会在后台追踪您的位置，也绝不会出售它。仅在您主动导入时，我们才会读取设备通讯录。
• 等候名单邮箱：若您在本网站注册，则收集您的电子邮箱地址与语言偏好。

我们如何使用您的数据

• 提供本服务——存储您的联系人、发送提醒，并回答 Keeper 问题。
• 对您进行身份验证，并保障您的账户安全。
• 在您启用云同步后，跨您的设备同步数据。
• 驱动 AI 功能：当您消耗一个 Ember Point 时，相关上下文会发送给我们的 AI 服务商进行推理。
• 发送服务类邮件（账户、安全、账单）以及您主动选择接收的任何邮件。未经您同意，绝不发送营销内容。
• 我们绝不会将您的联系人数据或笔记用于广告，也绝不会出售您的数据。

登录服务

• Google Sign-in：我们获取您的邮箱、姓名和头像。我们不会访问 Gmail、Drive、Calendar 或任何其他 Google 服务。您可随时在 myaccount.google.com/permissions 撤销授权。
• Apple Sign-in：我们获取您的邮箱（真实邮箱或 Apple 的私密转发地址）和姓名。对于选择隐藏地址的用户，我们会遵从 Apple 的转发机制。
• 我们对从 Google APIs 获取的信息的使用，遵循 Google API Services User Data Policy，包括其中的 Limited Use 要求。我们仅申请为您登录所需的最小权限范围。

第三方服务（子处理方）

• Supabase——数据库、身份验证与云存储。托管于 Singapore (ap-southeast-1)。
• AI 服务商（OpenAI、Google Gemini、DeepSeek 与 Anthropic Claude）——为 Keeper 的 AI 功能提供支持，例如回答您的问题和转写语音笔记。仅发送满足您请求所需的上下文；视请求而定，它可能被路由至上述一个或多个服务商（部分经由 OpenRouter）。每家服务商均依其自身条款进行处理，并且——在服务商支持的情况下——请求会以不训练/零留存的数据政策发送。DeepSeek 总部位于中国，可能依其自身政策使用所接收的输入内容。
• Resend——发送事务类邮件与等候名单邮件。
• Apple App Store + In-App Purchase——iOS 端账单。
• Google Play + Google Play Billing——Android 端账单。
• RevenueCat——在 App Store 与 Google Play 之间管理您的订阅状态与购买记录。它接收购买与订阅历史、应用用户标识符以及设备/平台信息；不会接收您的银行卡信息（那些信息留存于 Apple 或 Google）。
• Vercel Analytics——聚合、匿名的网站统计（无跨站追踪）。
• Google Analytics (Google LLC, United States)——本网站的聚合、匿名使用统计。
• Firebase Analytics (Google LLC, United States)——聚合、假名化的应用内产品使用事件（已剥离记录 id 的屏幕浏览、功能计数）；不与您的账户身份关联。
• WeatherAPI——在您启用天气功能时，依某位联系人所在城市坐标返回天气。
• Geoapify 与 Photon / OpenStreetMap (Nominatim)——为您输入的地址文本提供自动补全与地理编码。
• Sentry——匿名崩溃与错误报告（不附带账户标识符）；数据于 United States 处理。
• 不使用 Mixpanel 或 Segment。没有广告网络，也没有数据经纪商。

数据留存

• 活跃账户：在您的账户处于活跃状态期间予以留存。
• 账户删除：您的同步数据将在您提出请求后的 30 天内删除。
• 备份：删除后 30 天内移除。
• 聚合、匿名的指标：无限期留存。

您的权利

• 访问与可携带：可从应用「Settings」将您的完整数据导出为 JSON。
• 更正：可随时编辑任意字段。
• 删除：Settings → Data → 删除账户，会从我们的云端移除您的同步数据。
• 反对或限制：可发送邮件至下方地址联系我们。
• 撤回同意：可随时从您的 Google 或 Apple 账户撤销 OAuth 授权。
• 投诉：您可向当地的数据保护机构提出投诉。

安全

• 传输中采用 TLS 加密（HTTPS）。
• 静态数据加密，由 Supabase 管理。
• 数据库自始即启用 Row-Level Security，因此您只能访问属于自己的数据。
• 凭据保存在设备的安全存储中。
• 没有员工可访问您的内容——只有聚合指标。唯一的例外是 AI 助手：当您向 Keeper 提问时，回答该请求所需的明文片段会发送给 AI 服务商。

儿童隐私

Ember 并非面向 13 岁以下（或您所在国家的最低年龄）的儿童，我们也不会在知情的情况下收集其数据。一经识别为属于儿童的账户，将被删除。

跨境传输

• 您的云端数据托管于 Singapore（Supabase, ap-southeast-1）。
• 对于位于 EU、UK、US 及其他地区的用户，跨境传输受 Standard Contractual Clauses 或其他适当保障措施的约束。

本政策的变更

• 重大变更：提前 30 天通过邮件及应用内横幅告知。
• 细微更新：记录于本页面，并刷新「最近更新」日期。

联系方式

对本政策有疑问，或想提出数据请求？请发送邮件至 hi@keepember.com。