隐私政策

最后更新：26 October 2026

本隐私政策说明 I.V.Y 在您使用 https://ivytech-ai.com 时如何收集、使用和保护您的个人数据，并符合欧盟《通用数据保护条例》（GDPR）及荷兰数据保护法（UAVG）。

1. 数据控制者

数据控制者为运营 I.V.Y 的公司，目前正在注册中；完整法律信息将在注册完成后公布。联系方式：ivytech.ai@gmail.com。

2. 我们收集的数据

类别	示例	用途
账户数据	姓名、电子邮箱、密码（哈希存储）	创建并管理您的账户
身份验证	Google 账户 ID 与个人资料（若使用 Google 登录）	实现安全登录
订阅	方案、账单状态、Stripe 客户参考号	处理支付并激活访问权限
安全日志	IP 地址、登录尝试、时间戳	防范欺诈与暴力破解攻击
通信	我们发送给您的邮件（验证、重置、更新）	运营服务

支付卡信息由 Stripe 直接处理，不会存储在我们的服务器上。

3. 法律依据

履行合同 — 账户和订阅管理。
合法利益 — 安全、欺诈防范与服务改进。
同意 — 可选的营销通信（您可随时撤回）。
法定义务 — 会计与税务记录保存。

4. 数据保留

账户数据在账户存续期间保留，并在账户关闭后的合理期限内删除。安全日志为防护目的保留有限期限（最长 24 个月）。账单记录按法律要求保留（荷兰税法规定为 7 年）。

5. 数据共享

我们不出售您的数据。我们仅与运营服务所严格必需的可信处理方共享数据：

Stripe — 支付处理。
Google — 可选身份验证（若您选择 Google 登录）。
邮件 / 托管服务提供商 — 用于发送邮件与托管平台。

6. 您的权利（GDPR）

您有权访问、更正、删除、限制与转移您的数据，有权反对处理，并有权随时撤回同意。如需行使这些权利，请联系 ivytech.ai@gmail.com。您也可向荷兰监管机构 Autoriteit Persoonsgegevens（autoriteitpersoonsgegevens.nl）或您所在欧盟成员国的数据保护机构提出投诉。

7. Cookie

我们仅使用网站正常运行所必需的基本 Cookie（例如您的会话 Cookie，具有 HttpOnly、Secure 与 SameSite 保护）。这些 Cookie 无需同意。我们不使用广告或第三方追踪 Cookie。

8. 数据安全

我们采用行业标准措施：加密连接（HTTPS）、密码哈希、加固会话 Cookie、CSRF 防护、暴力破解限速与严格的内容安全策略。

9. 变更

我们可能会更新本政策。上方的「最后更新」日期反映最新版本。

10. 联系方式

如有任何隐私相关问题，请发送邮件至 ivytech.ai@gmail.com。

11. Ivy Studio：YouTube、Google 和 TikTok 数据

Ivy Studio 让您关联自己的 YouTube 和 TikTok 账号，以发布您在 Ivy 中制作的视频。经您授权后，Ivy 仅访问：您的频道或账号名称、其统计数据（订阅者、观看次数、点赞、视频数量），以及上传您选择的视频。未经您点击，不会发布任何内容。访问令牌仅加密保存在您的电脑上；绝不出售、共享或用于广告，我们也不会删除或修改您已有的视频。您可以随时在 Ivy 中取消关联（Studio > 取消关联），或在您的Google 账号（权限）或 TikTok 设置中撤销访问权限。Ivy Studio 对从 Google API 获得的信息的使用和传输遵守Google API 服务用户数据政策，包括有限使用（Limited Use）要求。Ivy Studio 使用 YouTube API 服务：关联 YouTube 即表示您同意YouTube 服务条款和Google 隐私权政策。

12. AI 服务提供商

为了回答您，Ivy 会使用人工智能服务提供商。我们绝不出售您的数据，也绝不将其用于广告。

Google（Gemini）— Ivy 的聊天、语音和图像。使用付费套餐时，请求经过我们的服务器和我们的 Google Cloud 账户。使用免费版时，请求按照 Google 的条款，使用您自己的 Gemini 密钥直接从您的电脑发出（Google 免费层可能会使用这些数据改进其产品）。
Anthropic（Claude）— Vektor、深度分析和编程帮助，通过我们的服务器（付费套餐）或使用您自己的 Claude 密钥。
OpenAI（ChatGPT）— 仅当您自行在 Ivy 中添加自己的 OpenAI 密钥时。
发送的内容：您的消息和对话所需的上下文、语音会话期间您的声音音频，以及仅限您明确授权的文件或文件夹。您的 API 密钥、密码和系统文件绝不会被发送。
这些提供商可能在欧盟以外（尤其是美国）处理数据。这些传输受欧盟委员会标准合同条款的约束，并在适用时受欧盟—美国数据隐私框架的约束。

13. 连接（智能家居）

“连接”让 Ivy 控制您的设备（灯光、电视、摄像头、打印机、手表、手机）。这些功能是可选的，只有在您同意后才会开启。

您的设备、场景和设置以加密形式保存在您的电脑上。Ivy 在您的本地网络中直接与设备通信；我们不会收到这些数据。
摄像头：照片仅在您要求时拍摄，并保存在您的电脑上。如果您让 Ivy 查看图像（Pro 和 Max 方案），该图像会按第 12 节所述发送给 Google（Gemini）进行描述。
手表和心率：这属于健康数据。仅在您明确同意后使用，以加密形式保存在您的电脑上，绝不会发送到我们的服务器。这不是医疗器械，不能替代医生的建议或急救服务。发生警报时，只会通知您选择的人。“忘记”可随时清除全部数据。
手机和警报：通知通过 ntfy 服务（ntfy.sh 或您自己的服务器）发送到您创建的私密频道；电子邮件从您在 Ivy 中设置的个人邮箱发出。只发送必要的文字。