隐私政策
株式会社 Simplrun(以下简称"公司")在运营 MyDay(以下简称"本服务")时,重视用户的个人信息,并遵守《个人信息保护法》等相关法律法规。
公司将通过本隐私政策,向用户说明如何使用其个人信息,以及为保护个人信息所采取的措施。
本隐私政策自2026年5月28日起适用。
1. 收集的个人信息项目
公司为提供本服务,可能收集以下个人信息。
1) 注册及登录时
Apple 登录
- 电子邮箱地址(用户提供时)
- Apple 用户识别码
Google 登录
- 电子邮箱地址
- 姓名
- 头像(可选)
2) 使用本服务过程中产生的信息
- Task、Routine、Memo 等用户输入的信息
- 日程(Calendar Event)信息
- 提醒(Reminder)信息
- 签到/签退记录
- 应用设置信息
- 使用日志
- 访问时间
- 设备信息(操作系统版本、应用版本、Device Identifier 等)
- 推送通知令牌(FCM/APNs Token)
3) 日历及提醒同步时
在用户同意同步的情况下,可能处理以下信息。
Google Calendar
- 日程标题
- 日程时间
- 日程备注
- 日程位置信息(用户输入时)
Apple Calendar / Reminder
本服务使用 Apple 的 EventKit 框架,在获得用户同意时可访问 Apple Calendar 与 Reminder 数据。
- 日程与提醒的标题
- 时间信息
- 备注信息
未经用户同意,公司不会访问 Apple Calendar 或 Reminder 信息。
4) 基于位置功能的使用
为提供当前地区的天气信息,本服务可能请求设备的位置信息权限。
在用户允许位置权限的情况下,本服务可能通过 Apple WeatherKit 获取天气数据(气温、湿度、风速、降水等),以及通过反向地理编码得到的地区名称(例如 "Seoul")和时区(IANA Timezone),并将其存储于服务器。
公司不会存储用户的精确 GPS 坐标,也不会进行持续的位置追踪。
位置权限仅用于提供天气信息及相关的每日签到功能。
用户可以随时在设备设置中允许或撤销位置权限。
2. 个人信息的收集与使用目的
公司为以下目的处理个人信息。
- 会员身份识别及提供登录功能
- 提供日程及待办管理功能
- 提供日历及提醒同步功能
- 提供基于 AI 的一日计划推荐功能
- 提供基于位置的天气信息
- 提供推送通知
- 本服务的运营及稳定性保障
- 错误分析及服务改进
- 客户咨询的回应
- 防止不当使用
3. AI 功能与数据处理
为提供 AI 功能,本服务可能处理用户输入的部分数据。
示例:
- 一日计划推荐
- 基于日程的 Task 创建推荐
- 生产力相关洞察的提供
公司不会将用户数据用于提供 AI 功能以外的目的,也不会用于广告目的的画像分析。
为提供 AI 服务,公司可能在必要范围内,向外部 AI 服务提供商(OpenAI、Google 等)传输最少量的数据。
公司通过与外部 AI 服务提供商的合同或 API 设置,管理使用户数据不被用于 AI 模型训练。
用户可以拒绝通过 AI 功能进行的自动化处理,要求对处理结果作出说明,或要求由人工进行处理。相关请求可通过本方针的个人信息保护负责人联系方式提交。
4. 个人信息的保存与使用期限
在个人信息收集及使用目的达成之后,公司将立即删除或对相关信息进行去标识化处理。
但依据相关法律法规需要在一定期间内保存的,按以下方式保存。
| 项目 | 保存期限 | 依据法令 |
|---|---|---|
| 合同或解约记录 | 5 年 | 电子商务法 |
| 消费者投诉与争议处理记录 | 3 年 | 电子商务法 |
| 访问日志 | 3 个月 | 通信秘密保护法 |
会员退出时,除依法须保存的信息外,相关个人信息将立即删除。
5. 个人信息向第三方提供
公司原则上不向外部提供用户的个人信息。
但以下情况除外。
- 用户事先同意的情况
- 法律法规有依据的情况
- 侦查机关提出合法请求的情况
6. 个人信息处理的委托
为运营本服务,公司可能委托以下方处理个人信息相关业务。
| 受托方 | 受托业务 |
|---|---|
| Google Firebase | 用户认证、推送通知、分析 |
| Amplitude | 服务使用分析及用户行为数据分析 |
| Google Cloud Platform | 服务器及数据存储 |
| Apple | Apple 登录、EventKit、WeatherKit 及平台功能的提供 |
| OpenAI | AI 功能的提供 |
| Google Calendar API 同步及 AI 功能 |
公司在签订委托合同时,对个人信息保护相关法律法规的遵守情况进行管理与监督。
7. 个人信息的境外转移
在提供本服务的过程中,公司可能将个人信息转移至境外的服务提供商。
| 接收方 | 接收国家 | 转移项目 | 转移目的 | 保有期限 |
|---|---|---|---|---|
| OpenAI | 美国 | 用户输入的文本及日程信息的部分内容 | 提供 AI 功能 | 处理目的达成后立即删除 |
| 美国 | 日历信息及认证信息 | 日历同步及 AI 功能的提供 | 处理目的达成后立即删除 | |
| Google Firebase | 美国 | 登录信息及设备信息 | 认证及推送通知的提供 | 直至会员退出或处理目的达成 |
| Amplitude | 美国 | 服务使用日志及设备信息 | 服务分析及质量改进 | 处理目的达成后立即删除 |
公司依据个人信息保护相关法律法规安全地处理个人信息。
个人信息的境外转移在用户使用本服务时随时发生,所有数据均通过 HTTPS 等加密通信方式传输。
8. 用户的权利及行使方法
用户可以随时对自己的个人信息行使以下权利。
- 查询个人信息
- 修改个人信息
- 删除个人信息
- 请求停止处理
- 撤回同意
请求退出会员时,除依法须保存的信息外,相关个人信息将立即删除。
9. 个人信息销毁的程序与方法
在个人信息保有期限届满或处理目的达成时,公司将立即销毁个人信息。
- 电子文件形式 — 以无法恢复的方式删除
- 纸质文件 — 粉碎或焚烧
10. 个人信息保护措施
公司为保护个人信息,实施以下措施。
- 应用 HTTPS 加密通信
- 访问权限最小化
- 基于认证令牌的访问控制
- 个人信息访问记录的管理
- 服务器访问控制
- 定期安全检查
11. Cookie 及类似技术
本服务为改善使用体验及进行分析,可能使用 Cookie 或类似技术。
用户可通过设备设置拒绝存储 Cookie。
12. 儿童个人信息保护
本服务不以未满 14 周岁的儿童为对象。
公司不会有意收集未满 14 周岁儿童的个人信息。
13. 个人信息保护负责人
公司为处理用户关于个人信息处理的咨询,设有以下个人信息保护部门。
- 负责部门 — Simplrun 个人信息保护团队
- 邮箱 — privacy@simplrun.com
14. Google API 服务有限使用(Limited Use)
当您连接 Google 账号时,MyDay 仅为在应用内提供和改进您所请求的功能而访问 Google 用户数据(例如您的 Google 日历日程)。MyDay 对从 Google API 接收的信息的使用以及向任何其他应用的传输,均遵守包括有限使用(Limited Use)要求在内的 Google API Services User Data Policy。
具体而言,MyDay 不会将 Google 用户数据用于投放广告;除非事先获得您对特定数据的明确同意、出于安全目的(如调查滥用行为)确有必要,或为遵守适用法律,否则不会允许人工读取该等数据;亦不会为广告、市场调研或任何其他无关目的而向第三方转让或出售该等数据。
15. 隐私政策的变更
公司可为反映相关法律法规及本服务的变更而修订本隐私政策。
变更时将通过本服务内公告或应用内页面预先告知。