隐私政策

本政策适用于 Stepie iOS 和 Android 应用、stepie.net 官网（stepwiseplanner.com 作为兼容保留域名），以及与账户、订阅和客户支持直接相关的服务。Stepie 目前不提供 Web 版应用。

个人信息处理者为深圳市善因工坊科技有限公司，登记地址为深圳市龙华区大浪街道同胜社区华天路 1 号宿舍 3 栋 247。您可通过 support@syworkshop.cn 联系我们。

您直接提供的信息。这包括注册和使用账户时提供的邮箱、昵称和登录凭证；您创建的目标、任务、步骤、笔记、截止日期、反思、设置、AI 核心记忆、伙伴邀请及协作记录；您向 AI 提交的提示词、对话和图片；以及您向客服提交的反馈、联系方式、截图或其他材料。

我们在您使用服务时取得的信息。这包括内部用户标识、登录会话、应用语言和地区、功能和页面交互、通知送达与点击、订阅状态、购买或恢复结果、产品和交易标识、应用版本、设备和系统信息、网络信息、大致地域、错误和诊断信息。iOS 端还可能处理 Apple AdServices 提供的标准归因数据。

您选择授权的信息。当您使用相应功能并授予系统权限时，我们可能处理相机或照片中的图片、推送令牌，以及指定时间范围内的日历名称、事件标题、时间、全天状态、地点和备注。创建日历事件时，我们处理您确认的事件内容。

我们从第三方取得的信息。这包括 Apple 或 Google 登录返回的账户标识，Apple App Store 或 Google Play 返回的订阅和交易信息，协作伙伴在与您互动时产生的记录，以及服务商为交付相关功能返回的处理结果。

请勿在 AI 对话、图片、日历或反馈中提交完成请求所不需要的敏感个人信息，或您无权提供的他人信息。

我们基于以下目的处理个人信息：

• 创建和维护账户，保存和同步内容，并提供规划、AI、日历、伙伴协作、订阅、通知和客户支持；
• 验证购买和订阅权益，处理恢复购买、交易记录、退款和相关争议；
• 分析功能使用和服务表现，排查错误，改进产品的可靠性、可用性和安全性；
• 防止欺诈、滥用和安全事件，保护用户、我们的服务及其他人的合法权益；
• 履行财税、网络安全、消费者保护及其他适用的法律义务，并执行我们的协议。

我们会根据处理场景，以履行与您的约定、取得您的同意、履行法定义务或实现不凌驾于您权利之上的合法利益作为处理依据。需要设备权限或法律要求同意的功能，会在处理前向您请求授权。您可以拒绝提供非必需信息，但相关功能可能无法使用。

根据您使用的功能，我们会将完成请求所必需的提示词、对话上下文、相关目标、任务、笔记、偏好、图片、日历工具结果或统计信息发送给 Moonshot/Kimi API、阿里云百炼或 DeepSeek 等模型服务。网页搜索功能还会发送搜索查询并取得公开网页结果。不同功能可能使用不同的模型服务。

我们不会出售您的内容，也不会自行使用您的内容训练面向公众的通用模型。模型服务商会按照我们与其适用的协议、产品设置及其隐私规则处理数据；其独立提供的产品可能适用不同规则。请仅提交完成请求所必需的内容。

日历权限由您的设备管理。只有在您授权且相应工具实际运行时，日历信息才会被读取；工具结果会发送给 Stepie 和适用的模型服务以完成当前请求。创建事件前，您可以确认事件内容；事件随后写入您选定或默认的设备日历。您可随时在系统设置中撤回权限。

AI 输出可能不准确，也不应替代专业判断。我们会在界面中说明内容由 AI 生成，并在法律要求时为复制、分享、下载或导出的生成合成内容添加相应标识。您的使用责任见 服务条款 和 使用规范。

我们不出售个人信息，也不为跨情境行为广告共享个人信息。为提供服务，我们会按最小必要原则向下列类型的接收方提供相关信息：

• 阿里云：用于核心基础设施、对象存储、事务邮件及百炼 AI 服务，可能处理账户服务数据、上传文件及相关 AI 输入和输出。参见 阿里云百炼隐私说明。
• Moonshot / Kimi API：用于模型推理、图片或文件理解及网页搜索，可能处理相关输入、上下文、文件、查询和输出。参见 Kimi API 数据处理与安全说明。
• DeepSeek：用于任务拆解和数据分析等模型推理，可能处理相关目标或任务内容、统计信息、AI 核心记忆、指令和输出。参见 DeepSeek 隐私政策。
• RevenueCat、Apple 与 Google：用于登录、应用分发、购买验证和订阅管理，可能处理账户或内部用户标识、产品、收据或购买令牌、交易、权益和订阅状态。RevenueCat 还可能接收 OneSignal 标识和 iOS 归因数据。参见 RevenueCat 隐私政策、Apple 隐私政策 和 Google 隐私政策。
• Mixpanel 与 Firebase Analytics：用于产品分析，可能处理内部用户标识、功能、页面和购买事件、设备技术信息，以及与所用功能相关的有限事件属性。参见 Mixpanel 隐私政策 和 Firebase 隐私与安全说明。
• Sentry：用于错误诊断和用户反馈，可能处理错误、堆栈、有限的应用或设备信息，以及您主动提交的反馈文字、联系方式、截图或图片。参见 Sentry 隐私政策。
• OneSignal：用于发送和衡量通知，可能处理内部或推送标识、可投递邮箱、设备和通知信息、通知互动及有限自定义事件。参见 OneSignal 隐私政策。

我们还可能按照您的明确指示提供信息，或在企业重组、保护用户和服务安全、处理法律争议或履行法定义务时提供必要信息。接收方作为独立个人信息处理者处理数据时，其自身条款和隐私政策也可能适用。

Stepie 的核心服务和上传文件主要在中国大陆处理。分析、诊断、订阅、通知、登录和部分 AI 服务可能由接收方在其设施或分包商所在地处理，具体地点可能因服务配置和接收方安排而变化。

当个人信息跨越您所在司法辖区传输时，我们会依据适用法律采取相应措施，例如进行必要评估、与接收方约定数据保护义务，或采用适用的标准合同条款及其他合法机制。法律要求单独告知或单独同意的，我们会在传输前另行提供接收方、联系方式、处理目的和方式、信息种类及权利行使方式等信息，并依法取得同意。本政策提供一般说明，不替代依法应当提供的单独告知或取得的单独同意。

我们仅在实现本政策所述目的所需的期限内保存个人信息。确定期限时，我们会考虑信息类型和敏感程度、使用目的、用户设置、安全和争议风险、合同要求及法定义务。

• 账户、目标、任务、笔记、伙伴关系和 AI 对话通常保存至您删除相关内容或账户；
• 账户删除设有 30 天恢复期。恢复期结束后，我们会按计划删除或匿名化由 Stepie 控制且不再需要的账户及关联数据，但法律、安全、支付或争议处理要求继续保存的除外；
• 为 AI 请求产生的临时文件和中间数据，仅在完成请求、故障排查和例行清理所需的期限内保存；具体时间取决于数据类型、系统任务和适用服务商；
• 交易、订阅和账务记录按财税、消费者保护和争议处理要求保存；分析、诊断、通知、安全日志和服务商记录按相应目的、风险、合同及系统配置确定期限；
• 删除的数据可能在备份轮换完成前短期保留，期间会受到访问限制。依法需要保留的数据会与日常使用隔离，并仅用于相应目的。

您可在应用内“设置 › 数据控制 › 删除账户”提交请求。如果无法访问应用，可通过 网页端账户删除入口 发起申请。为保护账户安全，我们可能需要验证账户归属。

依据适用法律，您可以请求查阅、复制、导出、更正、补充或删除个人信息，撤回同意，反对或限制特定处理，要求解释处理规则，并向有权机关投诉。我们会在适用法律规定的期限内处理请求；如果无法满足，会说明理由和可用的救济途径。

您可以通过应用内数据控制或 support@syworkshop.cn 提出请求，在设备设置中管理相机、照片、日历和推送权限，并在 Apple App Store 或 Google Play 管理订阅。撤回同意不影响撤回前处理的合法性，但可能导致相关功能无法继续使用。

我们采取与风险相适应的技术和组织措施，例如访问控制、传输加密、密钥管理、日志保护、最小权限、备份和安全监测，以防止信息丢失、滥用或未经授权的访问、披露、更改和删除。

任何互联网传输或存储方式都无法保证绝对安全。发生可能影响您权益的个人信息事件时，我们会及时采取补救措施，并在法律要求时通知您和有关主管部门。

Stepie 不面向未满 14 周岁的儿童，我们不会明知而处理其个人信息。如果发现未经监护人有效同意处理了儿童个人信息，我们会停止相关处理并采取删除措施。已满 14 周岁但未达到所在地法定成年年龄的用户，应在父母或法定监护人的同意和指导下使用服务。

我们可能因功能、服务商或法律变化更新本政策。对于对您权利产生重大影响的变更，我们会通过应用内通知、电子邮件、页面提示或其他适当方式提前告知，并在法律要求时重新取得同意。

如有隐私问题、权利请求或投诉，请联系 support@syworkshop.cn。您也可以向有权的个人信息保护、数据保护或消费者保护机构投诉。其他语言译文仅为方便阅读；如与中文版本存在差异，以中文版本为准，但适用法律另有要求的除外。