隐私政策

最后更新：2026年10月3日

HeartBridge（“我们”）致力于保护您的个人数据。本政策说明我们收集哪些数据、原因以及如何保护这些数据，符合《通用数据保护条例》(GDPR)和《中华人民共和国个人信息保护法》(PIPL)。

1. 我们收集的数据

我们收集以下类别的数据：

  • 注册数据：电子邮箱、密码（加密存储）、首选语言。
  • 个人资料数据：姓名、出生日期、性别、国家、城市、简介、职业、教育、语言能力、恋爱偏好、照片。
  • 兼容性问卷：性格和偏好问答（静态加密存储）。
  • 身份验证文件：身份证或护照，验证后最多保留24小时，然后删除。
  • 支付数据：仅存储元数据（Stripe ID、套餐类型、日期）。我们绝不存储您的银行卡号。
  • 技术数据：IP地址、浏览器类型、连接日志、Cookie。
  • 同意数据：您对每项处理目的的授权选择。

2. 法律依据与目的

我们基于以下依据处理您的数据：

  • 合同履行：提供配对服务、管理您的账户、实现会员之间的通信。
  • 同意：处理问卷敏感数据、AI教练使用、消息翻译、视频通话、国际传输、非必要Cookie。
  • 合法利益：服务改进、欺诈预防、平台安全、内容审核。

3. 同意管理

注册时，您可以选择对每项处理目的授予或拒绝同意。您可以随时在隐私设置中更改您的选择。撤回同意不影响撤回前基于同意所进行处理的合法性。如果您撤回同意，某些功能可能会受到限制（例如：AI教练需要您的同意才能使用）。

4. 数据保留期限

我们按以下期限保留您的数据：

  • 账户和个人资料数据：在您使用期间保留，最后一次登录后保留3年。
  • 身份验证文件：验证后24小时内删除。
  • 数据库备份：保留7天。
  • 连接日志：保留12个月。
  • 删除账户时：您的所有个人数据将被永久删除，包括加密密钥、MFA密钥和相关数据。

5. 数据安全

我们采取先进的安全措施：

  • AES-256-GCM加密保护所有敏感字段（电话、地址、备注、问卷回答、AI教练结果）。
  • 每用户独立加密密钥(DEK)，由主密钥(KEK)保护，支持无需重新加密即可轮换。
  • 使用行业标准算法对密码进行哈希处理。
  • 管理员账户可使用双因素认证(TOTP)。
  • 环境隔离（systemd沙箱）、网络访问限制、应用防火墙。
  • 安全审计和所有管理操作的完整日志记录。

6. 人工智能与隐私

HeartBridge使用AI进行关系教练和配对。您的隐私受到保护：

  • 假名化：在任何AI调用之前，您的数据都会被匿名化。您的姓名被替换为“用户”，您的职业被概括化。
  • 临时标识符：每次AI调用使用随机UUID。AI提供商永远不会收到您的真实标识符。
  • 数据最小化：仅发送问卷的数字评分(0-100)，从不发送文本回答。
  • PII脱敏：自动过滤器在所有支持的语言中屏蔽电子邮件、电话号码、地址和其他身份识别数据。
  • 加密教练记忆：过往会话摘要使用您的个人密钥加密存储，已清除所有身份识别信息。

个性化教练相关数据

当您使用个性化教练服务时，以下数据将被处理：

  • 与教练共享的数据（需同意）：名字、年龄段、性别、所在地（国家/城市）、语言能力、个人简介、匹配偏好、问卷进度、订阅状态。
  • 课程数据：教练课程的日期、时间、时长、教练笔记、付款状态。
  • 教练-客户消息：端到端加密（AES-256-GCM），在教练和客户语言之间自动翻译。防泄漏过滤器会自动屏蔽个人联系方式。
  • 您的教练无法访问：您的详细问卷回答、与匹配对象的私人消息、联系方式（电话、邮箱）、付款数据。
  • 法律依据：明确同意（GDPR 第 6(1)(a) 条 / PIPL 第 13 条）。您可以随时从隐私设置中撤回同意。
  • 保留期限：课程数据在最后一次课程后保留 3 年。消息按平台消息的同一保留政策处理。

教练与国际数据传输（PIPL）

对于居住在中国大陆的用户：教练服务可能涉及将数据传输至位于欧盟的教练。此传输：

  • 基于您的明确且单独的同意，符合《个人信息保护法》第 39 条。
  • 采取保护措施：数据传输和存储加密、数据最小化、联系方式防泄漏过滤器。
  • 消息会自动翻译，敏感数据（问卷）绝不会被传输。
  • 您可以随时撤回同意并要求删除您的数据。

7. 国际传输

HeartBridge在欧洲和中国之间运营。您的数据可能由以下方处理：

  • 托管(OVH)：法国，欧盟。
  • OpenAI (GPT-4)：美国 — 仅匿名化/假名化数据。
  • DeepSeek：中国 — 面向中国用户，匿名化数据。
  • Stripe：欧盟/美国 — 仅支付数据。
  • Agora：美国/新加坡 — 实时视频流，不存储。

已与相关处理方实施标准合同条款(SCC)。根据法规要求进行传输影响评估。

托管与跨境传输：所有个人数据均托管并处理在位于法国（欧盟）OVH的服务器上。HeartBridge不在欧盟以外运营任何服务器。中国居民：根据PIPL第38条和第39条，您的数据传输至法国是基于注册时收集的您的明确同意。HeartBridge已启动此传输的个人信息保护影响评估（PIPIA）。特此告知您，您的数据接收方为HeartBridge Agency（法国马赛），用于个性化匹配目的，您可随时通过[email protected]行使您的PIPL权利。欧盟以外的俄语用户：您的数据在法国受GDPR保护下处理。使用我们的服务即表示您明确同意此处理。

8. 您的权利

根据GDPR（以及中国居民适用的PIPL），您拥有以下权利：

  • 访问权：获取您所有个人数据的副本。
  • 更正权：更正不准确或不完整的数据。
  • 删除权：请求删除您的数据（“被遗忘权”）。
  • 数据可携带权：以机器可读格式(JSON)接收您的数据。
  • 反对权：反对处理您的数据。
  • 限制权：在特定情况下限制处理。

您可以通过 设置 > 隐私 行使这些权利，或联系 [email protected]。

您也可以向CNIL（法国数据保护机构）提出投诉：www.cnil.fr。

9. Cookie

我们使用以下Cookie类别：

  • 必要Cookie：身份验证、安全、语言偏好。始终启用。
  • 分析Cookie（可选）：匿名受众测量以改进服务。
  • 功能Cookie（可选）：用户体验个性化。

您可以随时通过页脚或Cookie页面管理Cookie偏好。

10. 联系方式

如有任何关于数据保护的问题：