隐私政策

数据的负责人

Mindomax汉诺威地区，德国电子邮件：narcilium@gmail.comMindomax 是个人项目，不是公司。与数据有关的任何问题，请写信到上面的地址。

账号数据

你使用 Google 或 Apple 登录，我们从不接触密码。登录时我们会收到你的电子邮件地址，如果对方提供，还会收到你的姓名。这些用于建立账号并在你下次登录时认出你。法律依据：GDPR 第 6 条第 1 款 (b) 项——提供你所请求的服务。

• 电子邮件地址，它是账号的标识
• 你的姓名，如果 Google 或 Apple 传给我们
• 内部用户编号和注册日期
• 你的大致位置（国家或地区），根据你最近一次登录时的 IP 地址确定。我们用它在合适的地区运行服务，并用于使用统计。法律依据：GDPR 第 6 条第 1 款 (f) 项。你最近一次登录的 IP 地址与账号一同保存，并在下次登录时被替换。

你创建和上传的内容

你在 Mindomax 里做的一切都会保存下来，方便你以后继续。我们用它来运行你所使用的功能，并显示你的学习进度。法律依据：GDPR 第 6 条第 1 款 (b) 项。

• 卡片、卡组、笔记和文件夹，以及其中的文字和图片
• 你上传的文件，例如 PDF、图片和音频
• 复习结果、连续天数、勋章和学习统计
• 计时器、待办事项和你的设置
• 你与 AI 导师的对话，以及你选中并发送、用于解释、翻译或制作卡片的文字（来自网站、应用、浏览器扩展或 Mac 右键菜单）

设备数据与日志

为了让你保持登录、查看自己的设备，并保护服务免受滥用，我们会保存每次登录的技术信息和简短的服务器日志。法律依据：会话方面为 GDPR 第 6 条第 1 款 (b) 项，安全与防滥用方面为第 6 条第 1 款 (f) 项。

• 设备编号、设备名称，以及应用或浏览器版本
• IP 地址、登录时间和最近活动时间
• 错误与请求日志，用于排查故障和执行合理使用限额
• 应用或网站出现故障时发来的错误报告（例如出了什么问题、什么时候发生、应用版本和设备类型），会关联到你的账号，用于查找和修复故障

人工智能功能及其服务商

在你主动启动某项人工智能功能之前，不会有任何内容发给服务商。启动后也只发送该功能所需的部分，服务商作为处理者受我们委托进行处理。服务商如下：

• Google（Gemini）：你提供的文字或文件，用于生成卡片、笔记和讲解
• Runware：你写的描述，用于生成图片

你的数据存放在哪里

Mindomax 运行在我们向 Hetzner 租用的德国服务器上。你上传的文件保存在德国的 Hetzner Object Storage。

网站、Cookie 与访问统计

网站会在你的浏览器里保存少量数据，并统计各页面的使用情况。

• 登录与偏好存储：网站正常运行所必需，例如让你保持登录、记住你的语言。法律依据：GDPR 第 6 条第 1 款 (b) 项。
• Google Analytics 和 Ahrefs Analytics：访问统计，让我们知道哪些页面在被使用。法律依据：你的同意，GDPR 第 6 条第 1 款 (a) 项——你可以在 Cookie 提示中拒绝，也可以随时通过本页底部的“Cookie 设置”撤回同意。
• Cloudflare 把请求转给我们的服务器，过程中会看到每个请求的 IP 地址。法律依据：GDPR 第 6 条第 1 款 (f) 项——保持网站可访问并受到保护。

还有谁会看到你的数据

除你本人之外，你的数据只会到达下列各方，并且只限于他们需要的范围：

• Hetzner Online GmbH（德国）——服务器和文件存储
• Google 和 Runware——上文所述的人工智能功能
• Google 和 Apple——你选择的登录方式；你添加 YouTube 链接时的 YouTube（Google）
• Cloudflare——网站及应用所连接服务器的流量
• Google Analytics 和 Ahrefs Analytics——网站访问统计，仅在你同意后
• 其他用户——你在卡库中发布或与他们分享的卡组；此外，如果你位列学习排行榜前列，已登录的用户会看到你的显示名称和星数。你可以随时在应用设置或账户页面中修改名称。法律依据：GDPR 第 6 条第 1 款 (b) 项。

欧盟以外的数据处理

部分接收方位于欧盟/欧洲经济区以外，因此你的数据也可能在那里处理。美国：Google（人工智能功能所用的 Gemini、经你同意后的 Google Analytics、Google 登录，以及你添加 YouTube 链接时的 YouTube）、Apple（Apple 登录）、Cloudflare（网站及应用所连接服务器的流量中转）和 Runware（图像生成）。新加坡：Ahrefs（经你同意后的 Ahrefs Analytics）。如果接收方已通过欧盟—美国数据隐私框架（Data Privacy Framework）认证，传输依据欧盟委员会的充分性决定（GDPR 第 45 条）；否则依据欧盟标准合同条款（GDPR 第 46 条第 2 款 (c) 项）。你可以写信到 narcilium@gmail.com 索取这些保障措施的副本。

我们保存多久

只要账号存在，我们就保留你的数据；你删除账号时一并删除。

• 账号、卡片、笔记和文件：直到你自己删除，或删除账号
• 会话与设备：直到你在该设备退出登录，或会话过期
• 日志：只保留到不再需要排查故障和阻止滥用为止，之后删除
• 备份：保留一段有限的时间后被覆盖；已删除的数据会在备份被覆盖时一并消失

法律依据一览

我们基于以下依据处理你的数据：

• GDPR 第 6 条第 1 款 (b) 项——提供你的账号和你使用的功能
• GDPR 第 6 条第 1 款 (a) 项——你对访问统计的同意，可随时撤回
• GDPR 第 6 条第 1 款 (f) 项——我们在保持服务安全、可用、免于滥用，在合适的地区运行服务，以及进行使用统计方面的正当利益

必需的数据与自动化决策

要拥有账号，你需要通过 Google 或 Apple 登录，我们由此获得你的邮箱地址。没有它，我们就无法提供账号。你输入的其他数据均为可选，只在你使用相应功能时才需要；IP 地址等技术数据会在你使用服务时自动处理。我们不会作出 GDPR 第 22 条所指的、完全基于自动化处理的决策。

你的权利

写信到 narcilium@gmail.com 即可行使下列任一权利。我们会在 GDPR 规定的期限内回复。

• 查询我们持有你哪些数据（GDPR 第 15 条）
• 更正错误的数据（GDPR 第 16 条）
• 删除你的数据（GDPR 第 17 条）
• 限制处理（GDPR 第 18 条）
• 以可携带的格式取得你的数据（GDPR 第 20 条）
• 对基于我们正当利益的处理提出反对（GDPR 第 21 条）
• 撤回已给出的同意，自撤回时起生效（GDPR 第 7 条第 3 款）
• 向数据保护监管机构投诉，例如你居住地的机构，或对我们有管辖权的下萨克森州数据保护专员（LfD Niedersachsen，位于汉诺威）（GDPR 第 77 条）

删除账号

你可以在应用里自行删除账号。删除会同时清除数据库记录和存放在我们这里的文件——卡片、笔记、上传的文件、PDF 批注、统计和会话——并且无法恢复。备份会保留一段有限的时间后被覆盖；已删除的数据会在备份被覆盖时一并消失。

儿童

Mindomax 不面向 13 岁以下的儿童。如果你未满 16 岁，请在父母或监护人同意后使用。

本政策的变更

如果我们处理数据的方式有变，我们会更新本页和顶部的日期。

联系方式

与数据有关的任何问题，请写信到 narcilium@gmail.com。