隱私權政策

本政策適用於 Stepie iOS 和 Android 應用程式、stepie.net 官網（stepwiseplanner.com 作為相容保留網域），以及與帳戶、訂閱和客戶支援直接相關的服務。Stepie 目前不提供 Web 版應用程式。

個人資料處理者為深圳市善因工坊科技有限公司，登記地址為深圳市龍華區大浪街道同勝社區華天路 1 號宿舍 3 棟 247。您可透過 support@syworkshop.cn 聯絡我們。

您直接提供的資訊。這包括註冊和使用帳戶時提供的電子郵件、暱稱和登入憑證；您建立的目標、任務、步驟、筆記、截止日期、反思、設定、AI 核心記憶、夥伴邀請及協作記錄；您向 AI 提交的提示詞、對話和圖片；以及您向客服提交的回饋、聯絡方式、截圖或其他材料。

我們在您使用服務時取得的資訊。這包括內部使用者識別碼、登入會話、應用程式語言和地區、功能和頁面互動、通知送達與點選、訂閱狀態、購買或恢復結果、產品和交易識別碼、應用程式版本、裝置和系統資訊、網路資訊、大致地域、錯誤和診斷資訊。iOS 端還可能處理 Apple AdServices 提供的標準歸因資料。

您選擇授權的資訊。當您使用相應功能並授予系統權限時，我們可能處理相機或照片中的圖片、推送權杖，以及指定時間範圍內的日曆名稱、事件標題、時間、全天狀態、地點和備註。建立日曆事件時，我們處理您確認的事件內容。

我們從第三方取得的資訊。這包括 Apple 或 Google 登入返回的帳戶識別碼，Apple App Store 或 Google Play 返回的訂閱和交易資訊，協作夥伴在與您互動時產生的記錄，以及服務供應商為交付相關功能返回的處理結果。

請勿在 AI 對話、圖片、日曆或回饋中提交完成請求所不需要的敏感個人資料，或您無權提供的他人資訊。

我們基於以下目的處理個人資料：

• 建立和維護帳戶，儲存和同步內容，並提供規劃、AI、日曆、夥伴協作、訂閱、通知和客戶支援；
• 驗證購買和訂閱權益，處理恢復購買、交易記錄、退款和相關爭議；
• 分析功能使用和服務表現，排查錯誤，改進產品的可靠性、可用性和安全性；
• 防止欺詐、濫用和安全事件，保護使用者、我們的服務及其他人的合法權益；
• 履行財稅、網路安全、消費者保護及其他適用的法律義務，並執行我們的協議。

我們會根據處理場景，以履行與您的約定、取得您的同意、履行法定義務或實現不凌駕於您權利之上的合法利益作為處理依據。需要裝置權限或法律要求同意的功能，會在處理前向您請求授權。您可以拒絕提供非必需資訊，但相關功能可能無法使用。

根據您使用的功能，我們會將完成請求所必需的提示詞、對話脈絡、相關目標、任務、筆記、偏好、圖片、日曆工具結果或統計資訊傳送給 Moonshot/Kimi API、阿里雲百鍊或 DeepSeek 等模型服務。網頁搜尋功能還會發送搜尋查詢並取得公開網頁結果。不同功能可能使用不同的模型服務。

我們不會出售您的內容，也不會自行使用您的內容訓練面向公眾的通用模型。模型服務供應商會按照我們與其適用的協議、產品設定及其隱私規則處理資料；其獨立提供的產品可能適用不同規則。請僅提交完成請求所必需的內容。

日曆權限由您的裝置管理。只有在您授權且相應工具實際執行時，日曆資訊才會被讀取；工具結果會發送給 Stepie 和適用的模型服務以完成目前請求。建立事件前，您可以確認事件內容；事件隨後寫入您選定或預設的裝置日曆。您可隨時在系統設定中撤回權限。

AI 輸出可能不準確，也不應替代專業判斷。我們會在介面中說明內容由 AI 生成，並在法律要求時為複製、分享、下載或匯出的生成合成內容新增相應標示。您的使用責任見 服務條款 和 使用規範。

我們不出售個人資料，也不為跨情境行為廣告共享個人資料。為提供服務，我們會按最小必要原則向下列類型的接收方提供相關資訊：

• 阿里雲：用於核心基礎設施、物件儲存、事務郵件及百鍊 AI 服務，可能處理帳戶服務資料、上傳檔案及相關 AI 輸入和輸出。參見 阿里雲百鍊隱私說明。
• Moonshot / Kimi API：用於模型推理、圖片或檔案理解及網頁搜尋，可能處理相關輸入、脈絡、檔案、查詢和輸出。參見 Kimi API 資料處理與安全說明。
• DeepSeek：用於任務拆解和資料分析等模型推理，可能處理相關目標或任務內容、統計資訊、AI 核心記憶、指令和輸出。參見 DeepSeek 隱私權政策。
• RevenueCat、Apple 與 Google：用於登入、應用程式發行、購買驗證和訂閱管理，可能處理帳戶或內部使用者識別碼、產品、收據或購買權杖、交易、權益和訂閱狀態。RevenueCat 還可能接收 OneSignal 識別碼和 iOS 歸因資料。參見 RevenueCat 隱私權政策、Apple 隱私權政策 和 Google 隱私權政策。
• Mixpanel 與 Firebase Analytics：用於產品分析，可能處理內部使用者識別碼、功能、頁面和購買事件、裝置技術資訊，以及與所用功能相關的有限事件屬性。參見 Mixpanel 隱私權政策 和 Firebase 隱私與安全說明。
• Sentry：用於錯誤診斷和使用者回饋，可能處理錯誤、堆疊、有限的應用程式或裝置資訊，以及您主動提交的回饋文字、聯絡方式、截圖或圖片。參見 Sentry 隱私權政策。
• OneSignal：用於傳送和衡量通知，可能處理內部或推送識別碼、可投遞的電子郵件地址、裝置和通知資訊、通知互動及有限自訂事件。參見 OneSignal 隱私權政策。

我們還可能按照您的明確指示提供資訊，或在企業重組、保護使用者和服務安全、處理法律爭議或履行法定義務時提供必要資訊。接收方作為獨立個人資料處理者處理資料時，其自身條款和隱私權政策也可能適用。

Stepie 的核心服務和上傳檔案主要在中國大陸處理。分析、診斷、訂閱、通知、登入和部分 AI 服務可能由接收方在其設施或分包商所在地處理，具體地點可能因服務設定和接收方安排而變化。

當個人資料跨越您所在司法轄區傳輸時，我們會依據適用法律採取相應措施，例如進行必要評估、與接收方約定資料保護義務，或採用適用的標準合約條款及其他合法機制。法律要求單獨告知或單獨同意的，我們會在傳輸前另行提供接收方、聯絡方式、處理目的和方式、資訊種類及權利行使方式等資訊，並依法取得同意。本政策提供一般說明，不替代依法應當提供的單獨告知或取得的單獨同意。

我們僅在實現本政策所述目的所需的期限內儲存個人資料。確定期限時，我們會考慮資訊類型和敏感程度、使用目的、使用者設定、安全和爭議風險、合約要求及法定義務。

• 帳戶、目標、任務、筆記、夥伴關係和 AI 對話通常儲存至您刪除相關內容或帳戶；
• 帳戶刪除設有 30 天恢復期。恢復期結束後，我們會按計畫刪除或匿名化由 Stepie 控制且不再需要的帳戶及關聯資料，但法律、安全、支付或爭議處理要求繼續儲存的除外；
• 為 AI 請求產生的臨時檔案和中間資料，僅在完成請求、故障排查和例行清理所需的期限內儲存；具體時間取決於資料類型、系統任務和適用服務供應商；
• 交易、訂閱和帳務記錄按財稅、消費者保護和爭議處理要求儲存；分析、診斷、通知、安全日誌和服務供應商記錄按相應目的、風險、合約及系統設定確定期限；
• 刪除的資料可能在備份輪換完成前短期保留，期間會受到存取限制。依法需要保留的資料會與日常使用隔離，並僅用於相應目的。

您可在應用程式內“設定 › 資料控制 › 刪除帳戶”提交請求。如果無法存取應用程式，可透過 網頁端帳戶刪除入口 發起申請。為保護帳戶安全，我們可能需要驗證帳戶歸屬。

依據適用法律，您可以請求查閱、複製、匯出、更正、補充或刪除個人資料，撤回同意，反對或限制特定處理，要求解釋處理規則，並向有權機關投訴。我們會在適用法律規定的期限內處理請求；如果無法滿足，會說明理由和可用的救濟途徑。

您可以透過應用程式內資料控制或 support@syworkshop.cn 提出請求，在裝置設定中管理相機、照片、日曆和推送權限，並在 Apple App Store 或 Google Play 管理訂閱。撤回同意不影響撤回前處理的合法性，但可能導致相關功能無法繼續使用。

我們採取與風險相適應的技術和組織措施，例如存取控制、傳輸加密、金鑰管理、日誌保護、最小權限、備份和安全監測，以防止資訊丟失、濫用或未經授權的存取、披露、更改和刪除。

任何網際網路傳輸或儲存方式都無法保證絕對安全。發生可能影響您權益的個人資料事件時，我們會及時採取補救措施，並在法律要求時通知您和有關主管部門。

Stepie 不面向未滿 14 歲的兒童，我們不會明知而處理其個人資料。如果發現未經監護人有效同意處理了兒童個人資料，我們會停止相關處理並採取刪除措施。已滿 14 歲但未達到所在地法定成年年齡的使用者，應在父母或法定監護人的同意和指導下使用服務。

我們可能因功能、服務供應商或法律變化更新本政策。對於對您權利產生重大影響的變更，我們會透過應用程式內通知、電子郵件、頁面提示或其他適當方式提前告知，並在法律要求時重新取得同意。

如有隱私問題、權利請求或投訴，請聯絡 support@syworkshop.cn。您也可以向有權的個人資料保護、資料保護或消費者保護機構投訴。其他語言譯文僅為方便閱讀；如與中文版本存在差異，以中文版本為準，但適用法律另有要求的除外。