版本 1.2 — 2026年9月23日
本译本仅为方便阅读而提供。巴西葡萄牙语原始版本为具有法律约束力的版本；如译本与原文存在任何不一致，以巴西葡萄牙语原文为准。
1. 我们是谁（数据控制者）
本政策说明 Alasphera 如何收集、使用、存储和保护平台使用者的个人数据。
数据控制者（LGPD 第 5 条第 VI 项；LGPD 即 Lei Geral de Proteção de Dados，巴西《通用数据保护法》）：[MEI 法定名称待填写]，CNPJ [待填写]，以下称“Alasphera”或“我们”。
作为个体微型企业主（Microempreendedor Individual，MEI，巴西的一种个体经营者法律形式），我们在法律上没有义务任命正式的数据保护负责人（Encarregado de Proteção de Dados，DPO）——尽管如此，我们仍设有专门处理隐私事务的联系渠道（第 11 节）。
2. 我们收集哪些数据及其原因
2.1. 注册时提供的数据
| 数据 | 用途 | 类别（LGPD） |
|---|---|---|
| 名字和姓氏 | 账户识别、个性化服务 | 一般个人数据 |
| 电子邮箱 | 登录、沟通、注册确认、计费 | 一般个人数据 |
| 电话 | 联系、账户找回、客户支持 | 一般个人数据 |
| 出生日期 | 核实最低年龄（18 周岁） | 一般个人数据 |
| 密码 | 身份验证（加密存储，绝不以明文保存） | 一般个人数据 |
| 与教义的关系 | 个性化 Alasphera 引导对话的方式 | 🔴 敏感数据——宗教信仰（第 5 条第 II 项） |
| “今天是什么带你来到这里” | 个性化初次关怀的语气 | 🔴 敏感数据——可能揭示情绪状态/心理健康状况（第 5 条第 II 项） |
⚠️ 上述两个敏感字段的处理取决于您的具体且单独突出的同意（LGPD 第 11 条），该同意在注册页面上与对《使用条款》的一般性接受分开收集。
2.2. 支付数据
我们不直接收集或存储信用卡数据。所有支付处理均由 Stripe 完成；我们仅接收订阅状态。
2.3. 使用数据和技术数据
IP 地址、设备和浏览器类型、访问的页面及使用时长，用于安全、诊断和产品改进。
3. 与 Alasphera 对话的数据
3.1. 存储： 对话内容存储在 Supabase 中，以便您访问您的历史记录。
3.2. 保存期限： 在您的账户保持有效期间。账户删除后，按第 7 节所述流程处理。
3.3. 模型训练： Alasphera 不会使用您的对话内容来训练第三方模型。消息仅为生成该次对话的回复而通过 API 发送给 Groq。
3.4. 在内部，我们可能会以汇总和去个人化的方式分析对话（例如最常被搜索的主题），而不识别任何个人用户。
4. 与第三方共享（数据处理者）
| 第三方 | 角色 | 共享的数据 |
|---|---|---|
| Supabase | 数据库、身份验证、存储 | 注册数据、密码（加密）、对话历史 |
| Groq | 生成 Alasphera 回复的 AI 引擎 | 对话期间发送的消息内容 |
| Stripe | 支付处理 | 支付数据和订阅状态 |
| Google Analytics | 网站访问和使用指标 | 浏览数据 |
我们不会出于第三方广告目的向第三方出售、出租或共享您的数据。
5. 处理的法律依据
| 用途 | 法律依据（LGPD） |
|---|---|
| 与教义的关系 / 使用动机（敏感数据） | 具体且单独突出的同意（第 11 条第 I 项） |
| 账户的创建/维护、计费、提供服务 | 履行合同（第 7 条第 V 项） |
| 安全、防范欺诈、法定义务 | 履行法定义务（第 7 条第 II 项）/ 合法利益（第 7 条第 IX 项） |
| 分析类 Cookie（Google Analytics） | 同意（第 7 条第 I 项） |
6. 您作为数据主体的权利（LGPD 第 18 条）
- ✅ 确认与访问 — 了解我们是否处理您的数据并获取一份副本；
- ✅ 更正 — 更正不完整、不准确或过时的数据（可在“个人资料”中操作）；
- ✅ 删除 — 请求删除数据（可在“个人资料”→“删除账户”中操作）；
- ✅ 可携带性 — 以结构化格式获取您的数据（可在“个人资料”→“导出我的数据”中操作）；
- ✅ 撤回同意 — 可随时撤回对敏感数据和分析类 Cookie 的同意；
- ✅ 共享信息 — 了解您的数据与谁共享；
- ✅ 反对 — 在适用情况下，反对不以同意为依据的处理。
如需行使任何权利，请使用第 11 节所列渠道。
7. 数据的保留与删除
| 情形 | 保存期限 |
|---|---|
| 账户有效 | 在账户保持有效期间 |
| 取消付费订阅 | 数据继续保留（此时处于免费版），直至提出删除请求 |
| 应数据主体要求删除账户 | 在 30 个自然日内删除，但因法定义务须保留的数据（例如税务记录）除外 |
| Stripe 中的计费数据 | 依照 Stripe 自身的政策及适用的法定义务 |
8. Cookie 与分析工具
我们使用 Google Analytics（GA4） 来了解网站的使用情况。您可以通过首次访问时显示的横幅管理 Cookie，或在浏览器设置中查看/撤回您的选择。
9. 未成年人
Alasphera 面向年满 18 周岁的人士。我们不会有意收集未成年人的数据。如果我们发现某个账户属于未成年人，该账户可能会被暂停，相关数据可能会被删除。
10. 信息安全
| 措施 | 说明 |
|---|---|
| 传输中加密 | 所有通信均经过加密（HTTPS/TLS） |
| 静态加密 | 数据库（Supabase）中的数据以静态加密方式存储 |
| Row Level Security（RLS，行级安全） | 每位用户只能访问自己的数据，由数据库层面加以保障 |
| 安全身份验证 | 密码绝不以明文保存，由 Supabase Auth 管理 |
| 内部访问控制 | 团队的访问权限仅限于必要的最低范围 |
| 监控 | 对生产环境中的错误和可用性进行追踪 |
没有任何系统能够 100% 免受安全事件影响。如发生重大事件，我们将依照 LGPD 第 48 条通知受影响的人员及 ANPD（Autoridade Nacional de Proteção de Dados，巴西国家数据保护局）。
11. 联系渠道
关于您数据的疑问、权利行使或顾虑：contato@alasphera.com。
12. 本政策的变更
本政策可能会定期更新。重大变更——尤其是涉及敏感数据或第三方名单的变更——将至少提前 15 天通过电子邮件或平台通知告知。