隐私政策

(ü)ALTER 是由 SENSEBEING TECHNOLOGY PTE. LTD. 开发和运营的产品。本隐私政策中所称"(ü)ALTER"、"我们"或"我方"，均指作为 (ü)ALTER 平台数据控制方的 SENSEBEING TECHNOLOGY PTE. LTD.。

我们收集您主动提供的信息、您使用 (ü)ALTER 过程中产生的信息，以及运营服务所必要的有限技术数据。

您主动提供的信息：

• 账户注册信息（姓名、电子邮件、密码）
• 专业档案信息（您的专业领域、服务方法论）
• 您上传用于训练 AI Agent 的内容（文件、框架、服务材料）
• 您发送给我们的通讯（支持请求、反馈）

自动生成的信息：

• 使用数据（访问的功能、会话时长、交互模式）
• 设备和浏览器信息（IP 地址、浏览器类型、操作系统）
• 您的 AI Agent 与终端用户（您的客户）之间的对话记录

您在移动应用中经您授权访问的信息（仅在您明确授予相应设备权限时）：

• 通讯录联系人（在您选择导入时，用于建立和匹配客户档案）
• 麦克风音频（在您录音时，用于生成笔记与摘要）
• 语音转写文本（由语音识别生成的笔记）
• 日历事件信息（用于将会议关联到相应客户）
• 推送通知令牌与设备标识符（用于发送提醒、归因与分析）

• 提供、维护和改进 (ü)ALTER 平台
• 基于您上传的方法论训练和运营您的个人 AI Agent
• 处理付款和管理您的订阅
• 发送交易性通讯（收据、服务更新）
• 响应您的支持请求
• 检测和防止欺诈或滥用行为
• 遵守适用的法律义务

当您连接 Google 账户时，(ü)ALTER 会通过 OAuth 请求访问您明确授权的 Google 服务。我们目前或计划支持的 Google 连接包括 Google Calendar 和 Gmail。

Google Calendar

• 读取您即将到来的日历事件，以便您的 AI 助理提供日程安排与日程摘要；
• 在您明确指示时，代表您创建或更新日历事件。

Gmail

如果您连接 Gmail，(ü)ALTER 会请求只读 Gmail 访问权限（https://www.googleapis.com/auth/gmail.readonly），以便为您生成关系上下文、沟通历史、联系人摘要和跟进建议。我们可能访问 Gmail message metadata、sender and recipient fields、timestamps、subject lines、message snippets、message bodies、thread identifiers、labels，以及提供该功能所需的相关邮箱信息。

我们仅在您明确连接 Google 账户并使用相关功能时访问 Google 数据。OAuth 令牌以加密形式静态存储。Google 衍生数据仅在提供您请求的功能所需范围内处理和保存，并受访问控制、传输加密和静态加密保护。

如果 Google 数据被发送给 AI 模型供应商处理，该处理仅用于向您提供您请求的功能；我们要求供应商不得将 Google Workspace API 数据用于训练其通用模型。

您可随时在应用的 Connectors（连接器）设置中断开 Google 账户，这将立即撤销我们的访问权限并删除已存储的 OAuth 令牌。您也可在 Google Account permissions 页面撤销访问，或发送邮件至 support@sensebeing.ai 请求删除相关数据。更多说明见 Data Deletion。

我们的 iOS 应用（包括 Alter Contacts）会请求下列设备权限。每一项均为可选，仅在您使用相关功能时按需请求（绝不在启动时弹窗），并可随时在 iOS「设置」中撤销。拒绝某项权限只会停用对应功能，应用的其余部分仍可正常使用。

语音录音：

当您在应用中录制对话时，音频会由我们的语音转文字受托处理方（Soniox）处理。录音与转写文本存储在您的账户中以供您回看，并会在您删除该录音或删除账户时一并删除。我们不会使用您的录音训练通用 AI 模型。应用可能在录音进行期间使用后台音频模式。

通过 Apple 登录（Sign in with Apple）：

当您选择「通过 Apple 登录」时，我们仅接收您选择共享的姓名与电子邮件（包括 Apple 的私密转发邮箱地址），仅用于创建和保护您的账户。

您的数据存储在采用行业标准加密的安全服务器上。我们实施适当的技术和组织措施，以保护您的信息免遭未授权访问、丢失或篡改。没有任何传输或存储方式能保证100%安全；但我们承诺维护合理的安全防护措施。

我们与以下类别的第三方共享数据，均受合同保密义务和数据处理协议约束：

除上述受托处理方外，我们仅在以下情形披露数据：

• 法律机关：在新加坡或您所在司法管辖区法律、法院命令或政府监管要求下
• 继承实体：在合并、收购或资产出售时 — 我们将提前 30 天通知您
• 您的明确同意：经您事前授权的特定共享

我们 不出售 您的个人数据，也不允许任何受托处理方将其用于本协议以外的目的。

(ü)ALTER 由新加坡公司运营，但我们的部分受托处理方位于其他司法管辖区（如上表）。在数据离开新加坡或您所在地时，我们依据 新加坡 PDPA 跨境传输义务、欧盟 GDPR 标准合同条款（SCC）、以及（如适用）加州 CCPA 框架进行保护。

根据您所在地区，您可能享有以下权利：

• 访问我们持有的关于您的个人数据
• 更正不准确或不完整的数据
• 请求删除您的数据（"被遗忘权"）
• 限制或反对某些处理活动
• 以可携带格式接收您的数据
• 随时撤回同意（处理基于同意的情况下）

如需行使上述任何权利，请发送邮件至 support@sensebeing.ai。我们将在30天内回复。

您可以随时删除您的账户及相关个人数据——直接在应用内操作（设置 › 账户 › 删除账户），或发送邮件至 support@sensebeing.ai。

删除账户将从我们的活跃系统中移除您的档案、上传内容、您导入的联系人、日历关联、语音录音与转写文本；备份将在 30 天内清除。出于法律要求（如税务或交易记录），部分记录可能被保留至法定期限届满。

我们使用平台运行所必需的必要 Cookie，以及用于了解使用模式的可选分析 Cookie。您可以通过浏览器设置或我们的 Cookie 偏好面板禁用非必要 Cookie。

在我们的移动应用中，我们使用 PostHog 进行产品分析（了解哪些功能被使用，以及崩溃与性能数据），使用 AppsFlyer 进行安装归因（了解您是通过哪个渠道下载应用的）。AppsFlyer 可能会请求访问您设备的广告标识符（IDFA）。

在符合规定的情况下，我们会通过 Apple 的 App Tracking Transparency（跟踪透明度）弹窗征求您的同意；如果您选择不允许，我们将不会访问 IDFA，归因将退回到不含跟踪的隐私保护信号。您可以随时在 iOS「设置 › 隐私与安全性 › 跟踪」中更改此选择。

(ü)ALTER 不面向18岁以下人群。我们不会有意收集未成年人的个人信息。若发现未成年人向我们提供了个人数据，我们将及时删除。

我们可能会不时更新本隐私政策。对于重大变更，我们将在生效前至少14天通过电子邮件或平台显著通知告知您。生效日期后继续使用 (ü)ALTER，即表示您接受更新后的政策。