隐私政策 — Catch-Me
最后更新: 2026-10-15
本隐私政策说明由 Mauber Informatica LTDA(CNPJ 04.510.476/0001-23)运营的 Catch-Me("我们"、"本应用")如何依照巴西《通用数据保护法》(LGPD)以及(在适用时)欧盟《通用数据保护条例》(GDPR),收集、使用、存储和保护你的个人数据。
1. Catch-Me 是什么
Catch-Me 是一款娱乐应用,你可以在其中发现、配对并与由人工智能运营的虚构角色聊天。角色不是真实的人;对话由大型语言模型(AI)生成。这一服务性质决定了我们处理哪些数据以及原因。
2. 我们收集的数据
| 类别 | 示例 | 来源 |
|---|---|---|
| 账户数据 | 姓名、邮箱、出生日期、头像 | 由你或你的社交登录提供商(Google、Apple、Facebook、X)提供 |
| 偏好设置 | 感兴趣的性别、年龄范围、语言、使用目标、内容等级 | 由你在引导流程和设置中提供 |
| 对话内容 | 与 AI 角色交换的消息 | 使用过程中生成 |
| 对话记忆 | 从聊天中提取的摘要和事实,用于保持连续性 | 源自对话 |
| 设备数据 | 型号、操作系统、安装标识符、推送通知令牌 | 自动收集 |
| 使用与诊断数据 | 错误/性能事件(经由 Sentry)、内容审核记录 | 自动收集,敏感数据经过脱敏处理 |
| 分析数据 | 假名化的使用事件(如:浏览的页面、滑动、配对——绝不包含消息内容)以及由 IP 地址推导的大致位置(城市/地区) | 自动收集(经由 PostHog) |
| 购买数据 | 积分(Lips)、消耗品和已兑换优惠的历史记录 | 使用应用内经济时生成 |
我们不收集: 你的精确位置(GPS)、手机通讯录或其他应用的内容。在分析方面,我们仅处理由你的 IP 地址推导的大致位置(城市/地区)——IP 本身不会被分析服务商存储。
我们还处理交易标识符、商品、商店、订阅状态和点数以验证购买；记录版本、语言和同意时间作为明确同意的证据；在启用归因时处理经授权的广告标识符、Meta 匿名标识符、Apple AdServices 令牌以及安装、激活、购买和续订事件。在 iOS 上访问 IDFA 需要 ATT 授权。拒绝跟踪不会阻止使用服务或购买。
3. 我们处理数据的原因(法律依据)
- 运营服务(合同):身份验证、个人资料、与角色的对话、推送通知、积分经济。
- 个性化体验(合同/正当利益):偏好、语言、对话记忆。
- 生成 AI 回复(合同):你的消息仅为生成角色回复而发送给语言模型服务商(见第4条)。
- 安全与审核(正当利益/法律义务):自动内容过滤、滥用防范、审核记录。
- 诊断与改进(正当利益):错误与性能监控,敏感数据经过脱敏。
- 产品度量与改进(正当利益):假名化的使用事件(浏览页面、滑动/配对等操作、使用漏斗)以及由 IP 推导的大致位置。这些事件不包含你的对话内容或你输入的文字。
- 法律合规(法律义务):购买记录的税务留存。
我们不出售你的个人数据。我们不将你的对话用于广告。
4. 与第三方共享(受托处理方)
我们仅与提供服务所必需的受托处理方共享数据,按受托处理方类别划分(GDPR 第13条(1)(e)——"接收方的类别";LGPD 第9/18条):
| 受托处理方类别 | 目的 | 数据 |
|---|---|---|
| AI 模型服务商 | 生成角色回复并审核内容 | 回复和内容审核所需的对话内容、记忆和偏好。请避免在消息中包含敏感数据 |
| 云基础设施、数据库和网络 | 托管、身份验证和服务保护 | 账户数据、内容和技术流量 |
| 平台通知服务(Apple/Google) | 推送通知投递 | 推送令牌、通知内容 |
| 错误监控工具 | 技术诊断 | 敏感数据已脱敏的技术事件 |
| 产品分析工具 — PostHog Inc.(美国) | 度量产品使用情况以改进产品 | 假名化的使用事件(仅内部标识符,无账户名/邮箱)、设备技术数据以及由 IP 推导的大致位置——绝不包含对话内容 |
| 社交登录提供商(Google、Apple、Facebook、X) | 身份验证 | 依据你所选提供商的政策 |
我们保有最新的受托处理方内部登记;你可通过第10条所述渠道询问具体的共享情况。
可能发生国际数据传输(服务器位于美国);我们与受托处理方采取了适当的合同保障措施。
购买和归因：应用商店及 RevenueCat 处理交易、内部账户标识符、权益和点数。Meta 和 Apple 可依据必要时的同意及其他适用法律依据，接收活动数据和经授权的标识符以衡量广告效果。我们不会为广告匹配发送对话内容、姓名、电子邮件地址或电话号码。系统跟踪偏好与同意使用条款相互独立。
对于 Meta 归因，其 SDK 可能处理用户和设备标识符以及应用内交互事件，以衡量广告效果。该 SDK 的隐私清单还声明这些数据可能用于第三方广告和产品个性化。对于购买和订阅，RevenueCat 与 Meta Conversions API 的集成已配置为传输事件类型、商品、金额和可用标识符，包括用于匹配事件的内部账户 ID 哈希值（`external_id`）。该哈希值仍可与账户关联，并不意味着数据已匿名化。未获得 ATT 授权时发送 iOS 事件的功能已关闭。
5. 留存与删除
- 消息：最长 730 天。记忆：在启用期间保留至到期；停用的记忆在 90 天后删除。
- 内容审核和通知日志：180 天。账户信息及同意记录：在账户存在期间保留。
- 必须保留的税务和运营记录可在必要的法定期限内保存，删除后不再直接关联资料。外部处理方也适用各自的保留政策；你可通过我们的隐私渠道提交有关这些数据的请求。
要删除账户，请使用资料 → 编辑资料 → 删除账户。请求将终止访问并启动对资料、对话、配对、记忆、文件、余额、权益及关联设备的持久删除流程；发生故障后会恢复待处理任务。登录身份也将被移除。删除是永久性的，无须同意新条款即可申请删除。
删除账户不会停止应用商店扣费，也不会自动退款。如需停止续订，请在商店取消订阅。如有隐私请求、涉及处理方保留的数据或无法访问应用，请联系 [email protected]。我们的数据库或日志不保存 IDFA/Advertising ID。
6. 你的权利(LGPD/GDPR)
根据适用规则，你可以确认处理情况、访问和更正数据、请求匿名化、限制处理、删除或转移数据、撤回同意，并反对基于合法利益的处理。请使用应用中可用的功能或联系 [email protected]。我们将在法定期限内回复。你也可以向 ANPD 或有管辖权的监管机构提出申请。
7. 安全
我们采取技术和组织措施:传输加密(HTTPS/TLS)、数据库行级访问控制(RLS)、安全身份验证(OAuth/PKCE)、自动化留存策略、技术日志中的敏感数据脱敏,以及定期安全审计。
8. 最低年龄
Catch-Me 仅面向成年人(18岁以上)。我们不会有意收集未成年人的数据;被确认属于未成年人的账户将被删除。
9. 本政策的变更
我们可能更新本政策。重大变更将通过应用内或邮件通知。顶部日期表示当前版本。
10. 联系与隐私
数据控制者：Mauber Informatica LTDA，CNPJ 04.510.476/0001-23。隐私及数据主体联系渠道：[email protected]。如有疑问、权利请求，或需了解处理方及国际传输信息，请使用此渠道。
11. 网站上的 Cookie 与技术
catch-me.app 网站使用必要的本地存储来记住你选择的语言和同意决定（不进行跟踪）。受众测量默认匿名进行——不使用 Cookie，也不使用持久标识符（PostHog）。分析和营销类 Cookie/标识符（持久化 PostHog、Meta Pixel，以及未来的 TikTok Pixel）仅在你于网站横幅中同意后才会启用，你可以随时通过页脚的"Cookie 设置"链接更改选择。网站测量数据同样适用本政策的保障措施。
12. 电子邮件、营销与互动跟踪
注册后，我们可能发送一封欢迎邮件，以确认账户创建并介绍 Catch-Me。您可以通过每封邮件中的专属链接调整非必要邮件偏好；退出某一类别不会影响重要通知或其他类别。
我们可能使用你的电子邮件地址发送：
- 运营和交易类通知，例如账户及安全提醒、购买凭证、条款、隐私或服务的重大变更，以及已启用的互动或功能通知（例如角色发送照片或有新内容可用时）；以及
- Mauber 营销信息，例如 Catch-Me 以及由 Mauber Informatica LTDA 运营的其他应用、产品和服务的新闻、优惠与发布信息。
运营通知可能是履行服务、遵守法律义务或实现正当利益所必需的。营销信息将根据已获得的授权及适用法律进行处理。我们不会为了让与 Mauber 无关的公司开展自身营销而共享你的电子邮件地址。
偏好和名单可按应用分别管理。每封营销邮件都会注明 Mauber 以及相关的应用、产品或服务，并提供便捷的方式退出相应名单。你也可以通过 [email protected] 要求停止所有 Mauber 营销信息。取消订阅不会限制你使用 Catch-Me，也不会阻止有关账户、安全、购买、权利或服务的必要通知。
在适用法律允许且该邮件启用相关功能时，HTML 邮件可能包含一个不可见的小图像（像素），用于记录大致的打开情况；链接也可能在打开目标页面之前经过跟踪地址，以记录点击。处理的数据可能包括电子邮件地址或收件人参考标识、邮件、日期和时间、送达或退信状态、大致打开情况、所点击的链接、IP 地址，以及邮件客户端或设备的技术信息。由于应用和服务商可能阻止或自动加载图像，打开记录只是近似信号。我们使用这些数据确认送达、衡量互动并改进通信；不会据此推断敏感数据，也不会将对话用于广告。
我们使用 AWS 的 Amazon Simple Email Service（Amazon SES） 发送 Catch-Me 邮件。Zoho Mail 继续用于接收消息和回复。以前用于发送的 ZeptoMail 和 Zoho Campaigns 等服务可能会在适用的保存期限结束前保留历史记录，但不计划用于发送新的 Catch-Me 邮件。我们可能在内部将发送、送达、退信、打开和点击元数据保留最多 180 天。授权、取消订阅和拦截记录可在证明并遵守你的选择以及遵守法定时限所需的期间内保留。