隐私政策
生效日期：2026年9月25日
感谢您使用我们的产品。【TENSORIS TECHNOLOGY (HK) LIMITED】及其关联公司（以下统称“我们”）高度重视您的隐私保护。本隐私政策旨在说明，当您访问或使用【Elira】移动应用服务（以下统称“服务”）期间，我们收集、使用、存储、共享个人信息的规则，以及您所享有的隐私权利。若您所在地适用法律赋予您额外的数据权利，我们将予以充分尊重与保障。
本隐私政策所称“个人信息”，指能够直接或间接识别您身份的信息。使用服务前，请仔细阅读本政策。隐私政策本身不是要求您同意所有数据处理活动的合同。对于依法需要单独同意的敏感数据处理、跨应用追踪或其他活动，我们会通过权限弹窗提示或其他适当方式另行取得您的授权。
当您在应用内点击“同意并继续”后，即表示您确认：(i) 您已阅读、理解并同意本隐私政策，您同意我们按照本隐私政策所载条款处理您的个人信息；(ii) 您已年满 18 周岁。若您不认可本隐私政策、不同意前述数据处理授权，或无法满足前述承诺，则您无权使用本服务。在此情形下，您应当：(i)停止使用本服务，并联系我们申请删除您的数据；(ii) 使用 Apple（如果您使用 iOS 系统）或任何其他可能不时提供的应用商店或我们提供的功能取消所有订阅。
一、服务及适用范围
【Elira】是一款由人工智能辅助的个人表达、倾听和反思整理工具。本版本仅支持文字输入。核心功能包含文字倾诉、倾听方式选择、反思整理、私人 Journal 日志保存、危机外部资源链接跳转。本服务仅供年满 18 周岁用户使用，不向未成年人开放。
重要提示：【Elira】仅提供 AI 辅助的表达、倾听和反思整理功能，不提供医疗诊断、心理治疗、医疗建议，本服务不受美国 HIPAA 医疗隐私法规约束，也不提供紧急救援服务。AI 生成内容仅供参考，不能替代专业人士的意见。
如果您或他人处于即时危险中，请立即联系所在地紧急服务，按所在地区要求采取相应紧急救援措施。在美国，可拨打 911，或拨打、短信联系 988 Suicide & Crisis Lifeline。【Elira】应用内的危机支持页面本身只提供外部求助渠道链接，不会实时跟进、监控您的安全情况，不能当作急救服务，也无法替代专业医护、心理人员的帮助。
二、 我们处理的个人数据
我们处理的个人信息完全取决于您的选择，包括您所使用的功能、订阅的服务、您授予的设备权限以及您在应用内选择的各项设置。
1、 您主动提交的表达内容
当您使用表达、倾听和整理功能时，我们可能处理：（1）您主动输入的文字；（2）您选择的输入方式和倾听方式；（3）会话主题和重点；（4）您主动保存的Journal；（5）您主动提交的反馈或客户支持消息。
这些内容可能涉及您的个人经历、情绪、心理感受、人际关系、生活情况、健康情况或其他敏感事项。请不要提交完成服务所不必要的密码、完整支付卡信息、政府身份证件号码、详细医疗记录或您无权提供的第三方个人数据。
2、AI 生成数据和推断数据
为了提供倾听、整理和安全功能，【Elira】应用内的自动化系统可能根据您主动提交的内容生成或推断：（1）当前会话主题；（2）情绪或感受线索；（3）重要表达片段；（4） Key Thought；（5）会话是否具备整理条件；（6）可能值得进一步思考的角度；（7）是否应展示危机支持资源；（8）AI 回应和 Final Reflection。
这些结果仅用于维持会话正常交互及保障功能正常运行。它们不是对您的身份、性格、心理状况或医学状况作出的确定性判断。我们不会使用这些推断决定您是否有资格获得就业、住房、教育、信贷、保险、医疗或其他可能产生法律或类似重大影响的服务。您的会话、Journal内容不会被用于训练通用 AI 模型。
3、Journal和设备本地数据
根据【Elira】当前产品设计，您主动保存的Journal、反思结果及相关记录主要保存在您的设备本地。本地数据主要包括：（1）已保存的会话记录；（2）Final Reflection；（3）Key Thought；（4） 思绪星图；（5）Journal 正文；（6） 默认输入方式；（7） 应用偏好。
您可以通过应用功能删除单条记录或全部Journal，也可以通过设备设置清除应用数据或卸载应用，仅保存在设备上的数据不会自动上传给我们。由于我们无法访问仅保存在您设备上的数据，我们也无法从服务器远程查看、导出、恢复或删除这些数据。设备丢失、硬件损坏、应用卸载、系统清理或更换设备，均可能造成本地 Journal 数据永久丢失，我们无法恢复该部分数据。如果未来增加账户、云同步、云端备份或跨设备恢复功能，我们将在启用前更新本政策并提供必要通知或同意授权选项。
4、 设备和技术数据
当您使用服务时，我们可能自动处理：（1）设备类型和型号；（2）操作系统及版本；（3）语言和时区；（4）网络连接状态；（5）IP 地址；（6） 请求时间和响应状态；
即使这些数据不包含您的姓名，在适用法律下，它们仍可能被视为个人数据。
5、 产品使用和分析数据
为维护服务、排查故障和改进产品，我们可能记录有限的功能事件，例如：（1） 页面访问；（2） 开始或结束会话；（3）输入方式选择；（4） 倾听方式选择；（5） AI 回应生成状态；（6）Final Reflection 生成状态；（7）Journal 页面访问；（8）设置页面访问；（9） 订阅套餐选择；（10） 购买成功、取消或失败。
6、 订阅和交易数据
当您通过 Apple App Store或其他授权应用商店购买、取消或恢复订阅时，我们可能接收：（1） 您选择的订阅套餐；（2）月度或年度计划；（3）订阅状态；（4） 购买成功、取消或失败状态；（5）交易或收据标识；（6）订阅开始和到期时间；（7）应用商店提供的验证信息。
完整支付卡号、银行账户和支付凭据由Apple或相应支付平台处理，我们通常不会收到这些信息。
7、 服务支持数据
当您主动发起服务支持请求时，我们可能处理：（1）您提供的电子邮箱；（2）您提交的问题描述；（3）请求提交时间；（4）请求处理状态；（5）排查问题所需的设备和应用信息。
服务支持表单不会自动附带您的私人会话、AI 回应、Final Reflection 或 Journal正文，除非您明确选择提交。
8、 同意和隐私请求记录
为了遵守法律及证明我们已处理您的选择，我们可能保存：（1）隐私政策版本；（2）同意或撤回同意的时间；（3）请求处理结果；（4）申诉记录；（5）与隐私请求有关的通信。
9、 我们不主动收集的数据
根据【Elira】当前产品设计，我们不要求您提供以下信息即可使用主要功能：（1）姓名；（2）用户名；（3）头像；（4）通讯录；（5）精确地理位置；
（6）面部识别信息；（7）政府身份证件号码。
如果产品未来增加需要处理这些数据的功能，我们会在收集前更新本政策，并按照适用法律取得必要授权。
10、我们处理个人数据的目的
我们可能为以下目的处理个人数据：
（1）提供您请求的服务，包括：接收文字；生成 AI 倾听回应；
提供不同倾听方式；维持当前会话上下文；生成 Key Thought、Reflection Constellation（思绪星图）与 Final Reflection（最终整理）；保存和显示您选择保存的Journal；保存输入和倾听偏好。
（2）运营订阅和免费使用额度,包括：计算免费使用次数；验证订阅状态；提供订阅服务支持。
（3）维护安全和服务完整性，包括：检测欺诈、滥用和攻击；检测程序错误；执行内容安全检查；判断是否应展示危机支持资源；保护用户、公众、我们和第三方的权利与安全。
（4）提供客户支持，包括：接收和回复咨询；排查技术问题；处理投诉；处理订阅相关问题。
（5）分析和改进服务，包括：了解功能是否正常运行；修复崩溃和性能问题；改进界面和产品流程；生成汇总或去标识化统计信息。我们不会为产品分析读取或记录您的私人会话或Journal正文。
（6）遵守法律和保护合法权益，包括：履行适用法律义务；响应政府、法院等监管要求；处理纠纷和法律请求；防止明确、紧迫的严重人身伤害；保护我们的合法权益。
三、 处理个人数据的法律依据
如果适用法律要求我们说明处理依据，我们可能依赖：
1、《服务协议》
当处理是提供您主动请求的文本录入、AI 回应、会话整理、Journal、订阅或客户服务所必需时，我们依据《服务协议》进行处理。
2、 您的同意
在以下场景中，我们可能依赖您的同意：（1）处理法律定义的敏感数据；（2）使用非必要分析技术；（3）开展跨应用追踪；（4）发送营销信息；（5） 进行法律要求单独授权的其他处理。
您可以撤回同意。撤回不会影响撤回前处理的合法性，但可能导致相关功能无法继续使用。
3、合法利益
在不凌驾于您的权利和利益之上的情况下，我们可能基于以下合法利益处理有限数据：（1）保障服务安全；（2） 防止欺诈和滥用；（3）修复技术故障；
（4）改进产品性能；（5）保护我们及用户的权利。
4、法律义务
我们可能为遵守消费者保护、数据安全、合规要求及其他适用法律义务处理必要信息。
5、重大利益
在法律允许且情况紧急时，我们可能为保护用户或他人的生命及重大人身安全处理必要信息。
四、 敏感个人数据和消费者健康数据
1、您的私人表达、情绪、心理感受相关表达，以及自动化系统生成的相关线索，在部分司法辖区可能属于敏感个人数据、特殊类别个人数据或消费者健康数据。请注意：本服务并非医疗服务，不会生成医疗记录。
我们仅为以下目的处理这些数据：提供您主动请求的表达、倾听和反思功能；生成 AI 回应和整理结果；执行安全检测；展示危机支持资源；保存您主动选择保存的内容；保障服务安全；履行适用法律义务。
除非获得法律要求的单独授权，我们不会：出售敏感个人数据或消费者健康数据；将其提供给数据经纪商；将其用于定向广告；将其用于与服务无关的商业画像；使用精确位置或地理围栏识别您是否到访医疗机构；根据这些数据决定您的就业、住房、信贷、保险、教育或医疗资格；将其用于与您请求的服务无关的模型训练。
五、 服务提供商和其他接收方
我们可能向以下类别的接收方披露完成服务所必要的个人数据。
1、AI 服务提供商
AI 服务提供商可能接收您主动提交的文字、必要的会话上下文和处理指令，用于生成整理结果，包括 Key Thought、Reflection Constellation 或 Final Reflection。
2、云基础设施和安全提供商
云服务提供商可能处理提供服务、安全防护、请求路由和技术日志所需的数据。
3、 分析和错误监测提供商
如果启用，分析或错误监测提供商只能接收经过限制的非内容型事件和技术数据，不得接收私人会话正文或Journal 正文。
4、服务支持提供商
服务支持提供商可能处理您主动提交的邮箱、消息及必要技术信息。
5、 Apple及其他应用商店
Apple 或其他应用商店独立处理支付、购买、退款和订阅账户信息。我们可能接收验证订阅所需的订阅状态。Apple 对其独立收集的信息适用Apple自己的隐私政策。
6、 专业顾问和企业交易相关方
在必要情况下，我们可能向承担保密义务的律师、会计师、审计机构或企业交易相关方披露有限信息。若发生合并、收购、资产出售等业务变更，个人数据可能随同业务转移，我们会在法律允许范围内提前通知。
7、 政府机关和法律请求
我们可能在法律要求、执行服务条款、调查欺诈、保护合法权利或防止明确且紧迫的严重人身伤害所必要的范围内披露信息。我们不会仅因一般情绪表达或普通心理困扰主动向执法机关披露用户信息。
8、 数据出售、共享、广告和追踪
我们不会以金钱出售您的个人数据。我们不会出售、向数据经纪商提供：（1）私人会话；（2）AI 回应；（3）Final Reflection；（4）Journal；（5）情绪或心理相关数据；（6）危机表达；（7）消费者健康数据。我们不会使用上述内容开展定向广告或跨情境行为广告。根据当前【Elira】产品设计，我们不会为了广告目的追踪您在其他公司的应用、网站或线下位置中的活动。
9、 数据存储地点
数据的存储与处理地点取决于我们及服务提供商的基础设施部署位置。仅本地保存的Journal及相关数据，存储在您的设备上。
为提供 AI 回应、服务支持、订阅核验或安全功能所处理的信息，可能在美国或其他国家/地区存储及处理。
六、数据保留
我们仅在实现本政策所述处理目的所必需的期限内保留个人数据，具体期限取决于数据类型、处理目的及适用法律要求。除下述情形外，当保留期届满或不再需要相关数据时，我们会删除或匿名化相关数据。
仅保存在设备本地的Journal、会话与反思结果：保留在您的设备中，直至您通过应用自行删除或卸载应用；我们无法从服务器远程删除或恢复；
会话与 AI 处理内容：在为当前会话提供倾听与整理功能所必需的期限内处理，未保存的内容通常随会话结束而删除；
订阅与交易记录：根据税务、会计及消费者保护等适用法律要求的期限保留（例如法律规定的账册与凭证保存期限）；
同意与隐私请求记录：保留至履行相应法律义务、证明合规及处理后续请求所需的期限；
去标识化或汇总统计信息：可长期保留，前提是已无法单独识别个人。
七、数据安全
我们采取与个人数据的类型、规模及风险等级相匹配的合理技术、组织与管理安全措施，包括：传输加密、访问权限管控、遵循最小权限原则、敏感内容日志过滤、数据留存期限管控、服务商安全审核、漏洞与补丁管理、安全监控，以及必要的访问日志与审计机制。
任何电子数据传输或存储方式均无法做到绝对安全。如发生法律要求通报的数据安全事件，我们将依据适用法律，通知受影响用户、监管机构及其他相关方。
八、自动化处理和AI决策
服务使用自动化系统完成如下功能：AI 倾听回应；会话主题识别；Key Thought 与 Reflection Constellation 生成；Final Reflection 生成；会话整理条件判断；安全风险信号识别；危机支持资源展示。
上述自动化处理仅用于向您提供所请求的服务功能，不会基于该等自动化处理作出对您产生法律或类似重大影响的决定。在适用法律赋予您对应权利的前提下，您可申请了解自动化处理的基本信息，或反对用于作出重大决定的特定画像处理。由于 AI 相关功能依赖自动化处理方可实现，若您拒绝该类自动化处理，可能导致 AI 回应、会话整理及安全相关功能无法正常使用。
九、您的隐私权利
根据您所在地区及适用法律，您可能享有以下部分或全部权利。
知情权：您可以了解我们收集哪些个人数据、数据来源、处理目的、保留期限及接收方。
确认和访问权：您可以要求确认我们是否处理与您有关的个人数据，并请求访问我们实际持有的数据。对于仅保存在您设备本地的Journal或会话，我们无法通过服务器访问或提供副本，您可以直接通过应用查看这些内容。
数据副本和可携权：在适用法律要求的范围内，您可以请求以可用格式获取我们持有的个人数据副本。该权利通常适用于您主动提供的信息和基于自动化方式收集的数据，但不一定适用于我们的商业秘密、他人数据或仅存在于您设备上的数据。
更正权：您可以要求更正我们持有的不准确个人数据，例如邮箱或隐私请求信息；AI 生成的回应、主题或反思结果属于自动化生成内容。更正权不一定要求我们将 AI 输出修改为您指定的文字，但您可以删除相关内容或重新提交表达。
删除权：您可以要求删除我们控制的个人数据，但法律允许或要求保留的信息除外。对于设备本地 Journal，您需要通过应用删除功能、设备设置或卸载应用完成删除。由于我们无法访问仅存储在您设备上的数据，因此无法远程删除或恢复这些内容。我们可能保留履行法律义务、处理交易、解决争议、防止欺诈、维护安全或证明合规所必要的信息。
限制处理权：在适用法律规定的情况下，您可以要求我们暂时限制个人数据处理，例如您对数据准确性提出异议或反对特定处理时。限制处理可能导致部分功能暂时不可使用。
反对处理权：如果我们基于合法利益处理个人数据，您可以根据自身情况提出反对。我们会停止相关处理，除非我们有优先于您权利的正当理由，或处理是建立、行使或抗辩法律请求所必要的。
撤回同意权：如果处理基于同意，您可以随时撤回同意，例如：调整应用中的隐私选择；联系我们撤回特定授权。撤回同意不影响撤回前处理的合法性，但可能导致依赖相关数据的功能无法继续使用。
拒绝出售、共享或定向广告：在适用法律下，您可能有权拒绝个人数据出售、共享或用于定向广告。当前服务不出售个人数据，也不使用私人会话或 Journal进行定向广告。
限制敏感数据使用：在适用法律下，您可以请求限制敏感个人数据或消费者健康数据的特定使用。我们已经将这类数据的处理限制在提供服务、安全保护和法律合规所必要的范围内。如果您要求停止必要处理，相关AI回应、整理或安全功能可能无法使用。
反对特定画像和自动化决定：如果自动化处理被用于作出对您产生法律或类似重大影响的决定，您可能有权拒绝该处理、请求人工审查或质疑决定。当前服务不使用 AI 输出作出此类重大决定。
申诉权：如果我们拒绝您的隐私请求，并且适用法律提供申诉权，您可以要求重新审查。我们会在适用期限内说明申诉结果，并在法律要求时告知您向监管机构提出投诉的方式。
不受歧视的权利：我们不会因您依法行使隐私权而非法拒绝服务、降低服务质量。但如果某项功能确实需要相关数据，我们可能无法继续提供该功能。例如：拒绝 AI 处理后无法生成 AI 回应；删除会话后无法恢复相关内容；删除订阅验证记录可能影响我们核验订阅权益的能力。
如何提交隐私请求
您可通过隐私邮箱【hello@withelira.com】提交相关请求。为保护您的个人数据安全，我们可能要求您提供合理信息以完成身份核验。由于本服务不设置常驻用户账户，我们可用于核验身份的信息包括：提交请求所用邮箱、设备及应用相关信息，以及与该请求存在合理关联的其他信息。
我们不会收集与身份核验无关的额外敏感信息。若由授权代理人代为提交请求，我们可能要求其提供有效的授权文件，并可直接联系您核实该授权的真实性。我们将在收到请求后45日内予以回复；如需延长，我们将依法通知您（通常可再延长45日）。
特定司法辖区补充条款
1、加利福尼亚州
根据 CCPA/CPRA，加利福尼亚居民可能有权：（1）了解收集、使用和披露的个人信息；（2）访问和获取副本；（3）更正；（4）删除；（5）拒绝出售或共享；（6）限制敏感个人信息的特定使用；（7）不受歧视。
我们不以金钱或其他对价出售个人信息，不出售或共享私人会话、Journal或消费者健康数据，也不提供以个人信息为对价的财务激励计划。
2、其他美国州
弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、德克萨斯州、俄勒冈州、蒙大拿州、新泽西州、特拉华州及其他适用州的居民，可依据相应州法律享有个人数据的访问、更正、删除、数据可携、退出定向广告、退出数据出售、退出特定画像处理以及申诉等权利。各项具体权利是否适用，取决于相关法律是否适用于本服务以及对应的数据处理活动。
3、 欧洲经济区、英国和瑞士补充条款
若 GDPR、UK GDPR 或瑞士数据保护法适用于您，您可向我们行使数据访问、更正、删除、限制处理、反对处理、数据可携及撤回同意等权利。您亦有权向您所在地的数据保护监管机构提出投诉。
欧洲经济区监管机构名录可通过欧洲数据保护委员会官网查阅；英国居民可向英国信息专员办公室（UK Information Commissioner’s Office）提交投诉。如我们将个人数据传输至未取得充分性认定的国家或地区，我们将采取适当的数据传输保障措施，包括：充分性决定；配套技术与组织保障措施。您可联系我们，了解所适用的数据传输保障措施详情。
4、 其他司法辖区
根据您所在地区，您可能享有当地法律规定的访问、更正、删除、撤回同意、反对处理、限制处理、数据可携和投诉等权利，包括但不限于：巴西《通用数据保护法》；加拿大适用的联邦及省级隐私法律；澳大利亚《隐私法》；新西兰《隐私法》；日本《个人信息保护法》；韩国《个人信息保护法》；新加坡《个人数据保护法》；其他适用的数据保护法律。
如果本政策与适用的强制性法律冲突，以适用法律为准。
十二、 儿童和未成年人
【Elira】的服务仅供年满【18】周岁的用户使用，本服务并非为儿童设计。我们不面向未成年人提供服务；若我们因误操作收集了未成年人的个人数据，将在收到通知或自查发现后 15 个工作日内依法删除或限制处理。
我们不会在知情情况下出售或共享 16 周岁以下未成年人的个人数据。若您认为有儿童向我们提交了个人数据，请通过隐私邮箱【hello@withelira.com】联系我们。经核实后，我们将依据适用法律删除或限制处理该等相关数据。
十三、 第三方链接和危机资源
【Elira】的服务可能包含指向 Apple App Store、911、988、当地危机热线或其他第三方服务的链接。第三方独立决定其数据处理方式，并适用其自身的隐私政策和服务条款。
我们建议您在使用第三方服务前仔细阅读其隐私政策。对于代表我们处理数据的服务提供商，我们将依照适用法律承担相应管理责任；但我们不控制或负责您主动访问的独立第三方服务。
十四、本政策的变更
我们可能因产品功能、法律要求、技术架构、供应商或业务发生变化而更新本政策。重大变更可能通过以下方式通知：应用内通知或其他适当方式。
如果变更涉及新的敏感数据处理、消费者健康数据处理、跨应用追踪、定向广告或其他依法需要同意的活动，我们会在实施前取得必要同意。
十五、如何联系我们
如对本政策或个人数据处理有疑问，或希望行使权利，请通过隐私邮箱：【hello@withelira.com】联系我们。