隐私政策
生效日期：2026年6月8日
MinaLabs（以下简称"本公司"）提供语音AI日记服务 Momentary（以下简称"本服务"），并依据相关法规审慎处理您的个人数据。本政策说明本公司收集哪些数据、收集目的，以及如何使用、存储、共享及删除这些数据。
1. 我们收集的信息
- 账号信息：通过 Google、Kakao 或 Apple 登录所提供的电子邮件地址、姓名及个人资料
- 个人资料设置：昵称、使用语言、提示词设置
- 您的内容：语音录音文件、转录文本、AI 生成的日记（标题、心情、关键词、正文）、AI 导师对话，以及头像照片（可选）
- 使用记录：最后登录时间、已创建／删除的 Moment 数量、回顾使用量、应用分析事件
- 支付数据：由支付服务商（Paddle）处理的订阅状态及标识符。银行卡号等支付方式信息由 Paddle 直接收集和处理，本公司不予存储。
- 设备／技术信息：运行本服务所需的 Cookie 及浏览器本地存储数据、基本设备／浏览器信息
2. 收集与使用目的
- 识别会员身份并维持登录状态
- 提供核心功能：语音转文字、日记自动生成、AI 导师回顾
- 依语言偏好进行个性化，并管理使用配额
- 处理付费订阅的付款、续订、取消及客户支持
- 改善服务、诊断错误及分析使用统计
- 回应查询与反馈，并传递重要通知
3. 第三方数据处理商（次处理者）
本公司委托以下服务商处理数据以提供本服务。各服务商仅在委托目的范围内处理数据。部分服务商位于海外（如美国），因此您的个人数据可能跨境传输及处理。
- Supabase — 身份验证、数据库、语音及图片文件存储（基础设施）
- Google · Kakao · Apple — 社交登录 OAuth 身份验证处理
- OpenAI — 语音转文字（Whisper）（美国）
- Anthropic — 基于转录文本的日记生成、AI 导师回应及仪表盘洞察生成（Claude）（美国）
- Paddle — 网页订阅付款处理（Merchant of Record）、代理收款及税务
- RevenueCat — iOS／Android 应用内订阅管理及权益传递（美国）
- Resend — 查询、反馈、订阅意向及注册／通知邮件发送（电子邮件）
- Amplitude · Vercel — 使用统计及性能分析、服务托管
本公司不将您的内容提供给 AI 服务商用于模型训练（处理仅限于语音转录及生成目的）。
4. 数据保存与删除
- 您的内容与账号信息将保存至您注销会员资格或提出删除请求为止。
- 删除日记时，相关联的语音文件及附件照片／视频也会一并删除。
- 删除账号时（于设置页面），您的账号信息及所有日记、回顾、语音录音、附件媒体将立即永久删除。法规要求保存的信息（如电子商务交易／支付记录）将依法定期限保存后予以删除。
4-1. 如何删除您的账户
您可以随时在应用中直接删除您的 Momentary（MinaLabs）账户及所有相关数据：
1. 在 momentary.cc 或 Momentary 应用中登录。 2. 打开菜单 → 设置。 3. 点按删除账户并确认。
将被删除的数据： 您的账户信息以及所有日志、回顾、语音录音和附加媒体将被立即永久销毁。 将被保留的数据： 法律要求我们保留的信息（例如电子商务交易/支付记录）仅在法定期限内保留，之后予以销毁。
5. 数据保护
- 所有用户数据均受行级安全性（Row-Level Security）保护，默认情况下仅您本人可访问。
- 语音录音及附件照片／视频存储于私有存储桶，默认不对外公开。用户上传的头像照片存储于公开存储桶，供服务界面显示之用。
- 本公司采取合理的技术及组织安全措施，包括传输加密（HTTPS）。
5-1. 分享 Moment（用户自主选择）
- 仅当您主动开启特定 Moment 的分享功能时，才会生成公开链接（`/m/{token}`），任何人（包括未登录者）均可通过该链接查看该 Moment（标题、心情、正文、语音及附件照片／视频）。分享页面不显示作者信息（匿名）。若您在分享面板中关闭"允许播放语音"，分享页面将不会播放语音——完全不会提供可播放的音频 URL。
- 分享链接以难以猜测的随机 Token 加以保护，且不会被搜索引擎收录（noindex）。公开页面上的语音和媒体仅通过短效签署 URL（约10分钟后失效）提供。
- 您可随时关闭分享，链接即刻失效。删除 Moment 时，分享链接也会同步失效。
- 收到链接的人可能再次转发，请审慎决定是否分享。
6. 您的权利
您可随时：
- 要求查阅及更正您的个人数据；
- 删除日记、录音等内容；
- 注销账号并要求删除数据——您可直接在设置页面删除账号，账号信息及所有内容将立即永久销毁；
- 要求限制处理或撤回同意（hello@minalabs.net）。
7. Cookie 及本地存储
本服务使用 Cookie 及浏览器本地存储，以维持登录会话、记住语言设置、快速渲染页面及分析使用情况。您可在浏览器中控制 Cookie，但部分功能可能因此受限。
8. 儿童隐私
本服务不针对14岁以下儿童，本公司不会在知情情况下收集其个人数据。
9. 本政策的变更
本公司可能依法规或服务变更修订本政策，并于服务界面上公告生效日期及变更内容。
10. 个人数据保护负责人及联系方式
如有隐私相关查询或需行使您的权利，请发送电子邮件至 hello@minalabs.net。