1协议范围
本隐私协议（以下简称「本协议」）适用于 MirrorMind（以下简称「本应用」）的所有用户。本应用由 Winekar 团队开发与运营，是一款 AI 驱动的认知陪伴与数字孪生应用。
本应用的核心功能包括但不限于：AI 对话、记忆导入与训练、数字孪生（照片与语音克隆）、认知星海可视化、社交发现与连接、步数洞察等。
通过注册、登录或使用本应用，即表示你已阅读、理解并同意本协议所述的信息收集与使用方式。如你不同意本协议的任何条款，请停止使用本应用。
2我们收集的信息
2.1 你主动提供的信息
- 手机号码：用于注册登录与身份验证（短信验证码方式）。
- 个人资料：昵称、头像、个性签名、认知原型（共情倾听者 / 理性策略家 / 创意缪斯等）。
- 记忆数据：你主动导入的日记、聊天记录、PDF 文档、图片等用于训练数字孪生的内容。
- 语音样本：你主动录制用于克隆个人语音的音频数据。
- 照片：你上传用于生成数字形象的照片。
- 社交偏好：匹配偏好、筛选条件、隐私设置等。
2.2 自动收集的信息
- 设备信息：设备型号、操作系统版本、设备唯一标识符。
- 使用数据：对话记录、操作日志、交互行为数据（如浏览、停留、调频等），用于优化 AI 模型与推荐系统。
- 健康数据：通过 Apple HealthKit 授权获取的步数数据，用于生成步数洞察与智慧图谱。此数据仅在获得你的明确授权后访问。
特别说明：记忆数据（日记、聊天记录、文档等）属于高敏感个人数据。我们在收集此类数据前会明确告知用途，且仅在你主动操作时才会触发收集流程。
3信息使用方式
我们收集的信息将用于以下目的：
| 使用目的 | 涉及信息 | 说明 |
|---|---|---|
| 账户注册与登录 | 手机号、验证码 | 验证用户身份，保障账户安全 |
| AI 对话服务 | 对话内容、个性设置 | 为你提供个性化的 Mirror AI 对话体验 |
| 数字孪生训练 | 记忆数据、语音样本、照片 | 训练并塑造你的数字自我形象与认知模型 |
| 社交匹配与连接 | 认知向量、偏好设置 | 基于认知相似度为你匹配灵魂共鸣的用户 |
| 健康洞察 | 步数数据（HealthKit） | 生成步数趋势分析与智慧图谱可视化 |
| 产品优化 | 使用数据、设备信息 | 改进应用性能、修复缺陷、优化体验 |
| 安全与风控 | 设备信息、操作日志 | 检测异常行为，防范账户盗用与内容违规 |
我们承诺：未经你的明确同意，我们不会将你的个人信息用于本协议未列明的其他用途。
4信息存储与安全
4.1 数据存储位置
本应用采用「本地优先 + 云端协同」的数据存储策略：
- 本地存储：记忆数据、对话记录、笔记等高敏感信息优先存储在设备本地（基于 Realm 加密数据库），确保数据主权归你所有。
- 云端存储：头像、数字形象图片等需要跨设备同步的资源通过阿里云 OSS（对象存储服务）安全存储，传输过程使用 HTTPS 加密。
- 服务器存储：账户信息、认证令牌等必要数据存储在应用服务器，使用请求签名机制保护接口安全。
4.2 数据安全措施
我们采取以下技术与管理措施保护你的数据安全：
- 所有网络传输使用 HTTPS / TLS 加密协议。
- API 请求采用签名验证机制，防止数据篡改与伪造。
- 敏感数据在本地使用 Realm 加密数据库存储。
- 认证令牌设有有效期机制，并支持自动刷新与过期失效。
- 对员工访问权限进行严格管控，仅授权人员可在必要范围内接触数据。
数据主权声明：你的记忆数据归你所有。你可以随时在「设置 → 数据主权」中导出全部数据或永久删除你的 Mirror 及所有关联数据。
5信息共享与披露
我们原则上不会向第三方共享你的个人信息，以下情形除外：
5.1 经你同意
在获得你的明确同意后，我们可能会与第三方共享你的相关信息。例如，你在社交功能中选择向匹配对象展示个人资料。
5.2 法律要求
在以下情形中，我们可能会依法披露你的个人信息：
- 与国家安全、国防安全直接相关的。
- 与公共安全、公共卫生、重大公共利益直接相关的。
- 与刑事侦查、起诉、审判和判决执行等直接相关的。
- 法律法规规定的其他情形。
5.3 服务提供商
我们可能委托第三方服务提供商提供部分技术支持（如云存储、短信验证），这些服务商仅能在必要范围内接触你的数据，且受保密义务约束。详见第 6 节。
6第三方服务
本应用集成了以下第三方服务，各服务均遵循其各自的隐私协议：
| 服务名称 | 用途 | 涉及信息 |
|---|---|---|
| 阿里云 OSS | 图片与文件云端存储 | 上传的图片、文档文件 |
| 短信验证码服务 | 注册与登录验证 | 手机号码 |
| Apple HealthKit | 步数数据读取 | 步数、运动数据 |
| 微信开放平台 | 第三方登录与分享 | 微信授权信息 |
| sherpa-onnx | 离线语音合成（TTS） | 纯本地处理，不上传数据 |
我们要求所有第三方服务提供商遵守适用的数据保护法律法规，并采取合理的安全措施保护你的信息。
AI自建AI服务器数据处理说明
本应用的部分功能由我们自建的 AI 服务器提供技术支持。当你使用 AI 相关功能（如 Mirror 对话、数字孪生训练、认知分析等）时，你主动输入的文本、上传的图片等数据将被加密传输至我们自有的服务器进行处理，以生成 AI 响应结果。
数据接收方
青岛万加国际供应链股份有限公司 / MirrorMind（自建服务器）
所有 AI 数据处理均在我们自有服务器上完成，不委托任何第三方 AI 服务商处理你的数据。
数据用途
- 用于处理你当前的 AI 请求，生成相应的对话回复、分析结果或生成内容。
- 用于对你数字生命的塑造与分析，包括认知向量生成、个性特征提炼与推荐模型优化。
数据保护
- 所有数据传输均采用 TLS/SSL 加密协议，确保传输过程安全可靠。
- 我们采取符合行业标准的安全措施保护你的数据，并确保数据处理程度不低于本隐私政策所述的保护水平。
- AI 处理产生的中间数据在你的请求完成后将被定期清理，不进行长期留存。
数据删除权：你有权随时在 App 设置中删除应用，所有的相关数据（包括 AI 交互记录、数字孪生模型与分析数据）也会一起永久删除。此操作不可恢复，请在执行前确认。
7你的权利
根据相关法律法规，你享有以下数据权利：
- 访问权：你可以在应用内查看你的个人资料、对话记录与记忆数据。
- 更正权：你可以在「个人」模块中修改昵称、头像、个性设置等个人信息。
- 导出权：你可以在「设置 → 数据主权 → 导出我的数据」中导出全部个人数据。
- 删除权：你可以在「设置 → 数据主权 → 删除我的 Mirror」中永久删除你的数字孪生及所有关联数据。此操作不可恢复。
- 撤回授权权：你可以随时在系统设置中撤回 HealthKit 授权、麦克风权限、照片库权限等。
- 注销权：你可以联系客服申请注销账户，注销后我们将依法删除或匿名化处理你的个人信息。
注意：删除操作执行后，相关数据将无法恢复。请在执行删除前确认你已导出需要保留的数据。
8社交隐私设置
本应用提供精细化的社交隐私控制，你可以在「设置」中自由配置：
| 隐私选项 | 功能说明 | 默认值 |
|---|---|---|
| 资料可见范围 | 所有人可见 / 仅匹配对象可见 / 完全隐藏 | 所有人可见 |
| 消息权限 | 谁可以向你发送消息（所有人 / 仅匹配对象） | 仅匹配对象 |
| 在线状态 | 是否向他人显示你的在线状态 | 显示 |
| 位置信息 | 是否展示你的地理位置 | 隐藏 |
| 禁忌话题 | 设置不想在匹配与对话中涉及的话题 | 空 |
| 隐藏自我 | 在社交发现中隐藏你的第二自我信息 | 关闭 |
| 陌生人自动回复 | 是否允许你的 Mirror 自动回复陌生人消息 | 关闭 |
| 屏蔽用户 | 查看与管理你已屏蔽的用户列表 | 空 |
你可以随时修改以上设置，修改即时生效。
9未成年人保护
本应用主要面向成年用户。如果你是未成年人，请在法定监护人的陪同下阅读本协议，并在征得监护人同意后使用本应用。
对于未成年用户，我们提供额外的隐私保护措施：
- 默认社交可见范围设为「仅匹配对象可见」。
- 默认关闭在线状态显示与位置信息展示。
- 不向未成年用户推送敏感话题内容。
如果你发现未成年人在未获监护人同意的情况下使用了本应用，请及时联系我们，我们将采取措施删除相关信息。
10Cookie 与同类技术
本应用作为 iOS 原生应用，不使用传统网页 Cookie 技术。我们使用以下本地存储机制来保存应用状态与偏好设置：
- UserDefaults：用于存储应用偏好（语言、外观模式、导航模式）与认证令牌。
- Realm 加密数据库：用于存储对话记录、记忆数据与笔记。
- 应用组共享容器：用于主应用与小组件扩展之间共享数据（如步数洞察数据）。
这些本地存储数据始终保留在你的设备上，除非你主动删除应用或执行数据清除操作。
11协议变更
我们可能会不时更新本隐私协议。协议更新后，我们将在应用内或本页面发布通知，并更新本协议顶部的「最后更新日期」。
对于重大变更（如新增信息收集类型或用途变更），我们将通过应用内弹窗或推送通知的方式提前告知你。如你不同意变更后的协议，你可以停止使用本应用或行使数据删除权利。
继续使用本应用即视为你同意更新后的协议。
12联系我们
如果你对本隐私协议有任何疑问、建议或投诉，或需要行使你的数据权利，请通过以下方式联系我们：
你也可以通过应用内「设置」页面直接访问技术支持与客服服务。