1. 我们收集的信息
账户信息：包括您的邮箱地址、昵称（如提供）、密码（仅以加盐哈希形式存储），以及您使用 Google 登录时 Google 向我们提供的姓名、邮箱地址、头像和语言设置。
使用数据：包括您创建或上传的项目、文章、思维导图和素材（如图片、文档、保存的网页链接、录音及其转写文本），以及聊天记录、灵感笔记、长期记忆、订阅信息、StarPower 使用记录等。
技术信息：包括您的 IP 地址、浏览器类型、设备信息、访问时间、您访问的页面及来源页面、通过 Cookie 和类似技术收集的数据；如您使用桌面端，还包括与您账户关联的性能与错误诊断信息。
2. 信息收集方式
- 您主动提供：注册账户、创建内容、使用功能时提供的信息
- 自动收集：通过 Cookie、日志文件和类似技术收集的技术信息
- 第三方来源：通过 OAuth 登录（如 Google）获取的基本个人资料信息，以及支付处理商（Stripe）告知我们的付款与订阅状态
3. 信息使用目的
- 提供和改进服务：处理您的请求、提供 AI 功能、管理订阅和账户
- 产品优化：分析使用模式以改进功能和用户体验；Muses 团队可能会查看您与 AI 助手的对话，用于改进 Muses。您可以随时在个人中心关闭“允许查看 AI 对话”，关闭后我们不再为此查看您的对话；但为提供服务、处理您提出的请求，以及发现和处理违法或违反服务条款的内容，我们仍可能查看相关对话。我们不会使用您的内容或对话训练 AI 模型
- 通信：发送验证码、服务通知、订阅更新（我们不会发送营销邮件，除非您明确同意）
- 安全保障：检测和防止欺诈、滥用和安全威胁
4. 信息共享
服务提供商：我们仅在运营 Muses 所需的范围内与第三方服务商共享信息，包括托管与云基础设施、数据库与缓存、文件存储、AI 模型与模型 API、AI 功能所用的网页搜索与读取、邮件发送、支付处理、网站分析以及内容分发等服务商。我们只向每家服务商发送其为我们履行相应功能所需的信息；它们如何处理这些信息，同时受其自身条款和隐私政策约束。
法律要求：当法律要求或为保护我们或他人的权利、财产或安全时，我们可能披露您的信息。
业务转让：如果我们涉及合并、收购或资产出售，您的信息可能作为资产的一部分被转让。
5. 数据安全
我们采取合理的技术和组织措施保护您的个人信息，包括密码仅以加盐哈希形式存储、使用 HTTPS 传输、访问控制、定期安全审计等。然而，没有任何互联网传输或电子存储方法是 100% 安全的。
6. 数据保留
删除云端项目时，项目及其关联内容会从正常使用界面隐藏，并在在线存储中保留 30 天，供您联系客服申请误删恢复。30 天期限届满后，项目及仅属于该项目的关联数据将进入定期永久清理流程，此后无法通过客服恢复。录音文件和 AI 工具结果仍适用各自的保留期限，恢复项目不会恢复已到期清除的数据。同样的 30 天恢复窗口也适用于单独删除的云端文章、素材、灵感和聊天会话，包括桌面本地项目保存在云端的聊天记录。恢复项目不会重置单独删除内容的期限。桌面本地文件仍由系统回收站管理。恢复任何内容都不会延长录音和临时 AI 工具结果的保留期限。我们仅在实现本隐私政策所述目的所需的期限内保留您的个人信息。部分数据有固定的保留期限：录音文件在上传 7 天后从存储中删除，AI 工具在对话中产生的结果在 30 天后删除。当您要求删除账户时，我们将删除或匿名化您的个人信息，除非法律要求我们保留某些信息。为防止数据意外丢失，我们会定期对数据库进行加密备份。备份只用于在发生故障时恢复数据，最长保留 12 个月，到期自动删除。因此，信息从在线存储永久删除后，仍可能在备份中留存最多 12 个月，包括您删除的内容、按上述期限到期清除的数据，以及删除账户时删除或匿名化的信息。
7. Cookie 和追踪技术
我们使用 Cookie 和类似技术（如浏览器本地存储）来维持会话、记住偏好设置、在您注册时把公开站的信息带入应用，以及收集使用统计信息。
必要 Cookie（用于登录会话和安全）；记住语言的偏好 Cookie；保留数分钟至 7 天的临时 Cookie，用于把您在公开站启动的工具、邀请码或注册来源带入应用；以及应用站（app.muses.my）上的分析 Cookie：我们自有的访客 ID Cookie（保留一年）和 Google Analytics、Microsoft Clarity 设置的 Cookie。公开站（muses.my）本身只设置语言 Cookie。您可以通过浏览器设置管理 Cookie，但禁用必要 Cookie 将导致无法登录。
8. 第三方服务
- OAuth 登录：Google（用于第三方登录）
- AI 模型提供商：为提供 AI 功能，您在对话和 AI 功能中提交的内容（消息、附件，以及助手为完成请求读取的文章、素材和记忆）会发送给第三方 AI 模型提供商和 API 服务商，由其处理并生成回复。具体由哪一家处理，取决于您使用的模型和功能。
- 支付处理：Stripe（通过其托管的结账页面和客户门户处理订阅付款；Stripe 会收到您的邮箱地址、姓名、您填写的账单信息（如账单地址或税号）以及您的 Muses 账户 ID；您的银行卡信息直接提交给 Stripe，不经过我们的服务器）
- 分析服务：应用站（app.muses.my）使用第三方分析工具（见“Cookie 和追踪技术”）以及我们自有的访问统计（您访问的页面、来源页面、IP 地址、浏览器信息和随机访客 ID；登录状态下与您的账户关联）；公开站（muses.my）使用“增长与获客分析”一节所述的统计
9. 增长与获客分析
为了了解内容表现和获客渠道效果，我们在公开站（muses.my）收集匿名的使用信号，并在您完成注册时随账户保存一次首次来源信息。
- 我们收集什么：公开站的页面路径、页面语种、外部来源网站的域名、链接中携带的 UTM 参数，以及内容阅读深度和注册/登录按钮点击的匿名事件。您完成注册时，我们会把首次进入公开站的页面、语种、来源域名与 UTM 参数，以及触发注册的页面和按钮位置随您的账户保存一次；该记录写入后不会被后续访问覆盖。
- 我们不收集什么：公开站的这项分析不使用 Cookie，不创建访客 ID、会话 ID 或任何可把多次事件关联到同一个人的标识，也不保存完整的外部来源网址——我们只保留域名，不保留其路径、查询参数和锚点。这些匿名事件不包含您的账户信息，我们也不会把 IP 地址保存到事件记录中。
- 滥用防护：我们会出于安全与滥用防护目的（如防止刷量和伪造请求）临时处理访问者的 IP 地址用于频次限制，不会将其明文保存，也不用于统计分析。
- 使用目的：评估内容质量与获客渠道效果，改进公开站页面和产品入口。相关数字按各自的数据来源分别聚合并列查看，我们不用它还原某一位访问者的完整行为链路。
- 保留期限：匿名的公开站事件按服务器接收时间保留 180 天后删除；随账户保存的首次来源信息随您的账户存续，在您的账户被删除或匿名化时一并处理，您向我们索取数据副本时它也会包含在内。
- 处理者：公开站的页面浏览量与来源统计由 Cloudflare Web Analytics 提供，它是独立的数据来源，与我们自有的统计并列呈现、不合并计算。
- 关于“请勿追踪”（DNT）：公开站的这项分析不使用任何标识符，不构成跨站追踪，因此在您开启 DNT 时仍会记录匿名的聚合事件；应用站（app.muses.my）上我们自有的访问统计在检测到 DNT 信号时不会上报，但我们目前不会因 DNT 信号而停用应用站上的第三方分析工具。您注册时随账户保存的首次来源信息属于您主动提供的账户资料，可随账户一并删除。
10. 您的权利
- 访问权：您可以在个人资料页查看和更新基本账户信息，也可以联系我们索取我们持有的其他个人信息的副本
- 更正权：您可以更新或更正不准确的信息
- 删除权：您可以联系我们，请求删除您的账户和个人信息
- 数据可携带权：您可以在 Muses 中导出文章和项目，并可联系我们索取其他数据的副本
- 撤回同意权：您可以随时撤回对数据处理的同意
11. 儿童隐私
我们的服务不面向 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人信息。如果您是家长或监护人，并且发现您的孩子向我们提供了个人信息，请联系我们，我们将及时删除。
12. 跨境数据传输
Muses 的运营主体 MyLang LLC 在美国注册，我们的服务提供商分布在多个国家/地区，因此您的信息可能被传输到并存储在您所在国家/地区以外的服务器上，包括美国。我们将采取措施确保您的数据根据本隐私政策受到保护，并符合适用的数据保护法律。
13. 政策更新
我们可能会不时更新本隐私政策。重大变更将通过平台通知或电子邮件通知您。继续使用服务即表示您接受更新后的隐私政策。
14. 联系我们
Muses 由 MyLang LLC 运营。MyLang LLC 是在美国科罗拉多州注册的有限责任公司，主要办公地址为 1500 N Grant St, Ste N, Denver, CO 80203, United States，是负责处理本隐私政策所述个人信息的主体（数据控制者）。如果您对本隐私政策有任何疑问、意见或请求，请通过平台内的反馈功能或发送邮件至 [email protected] 联系我们。