隐私政策
自2026年10月17日起生效
1. 本政策适用范围
本政策说明Journey Pal如何通过Journey Pal网站、移动应用、内容管理服务和已连接的Google Workspace功能处理个人信息。Journey Pal对本文所述处理负责。
有关隐私的问题或请求可发送至 info@journeypal.app.
2. 我们收集的信息
您提供的信息
可能包括姓名、电子邮箱、组织、账户详情、支持往来、展览内容、翻译、音频，以及您选择上传或配置的其他材料。
服务和技术信息
我们可能处理登录和安全记录、设备和浏览器信息、IP地址、服务事件、二维码使用数据、语言选择和诊断日志。支付服务商处理银行卡详情；Journey Pal无需存储完整卡号。
Google Workspace和Gmail信息
授权用户连接Gmail时，Journey Pal会收到Gmail地址、授予的OAuth权限和OAuth刷新令牌。刷新令牌会在存储前加密。Journey Pal还会存储其发送消息及对应会话的标识符、已配置的消息内容、投递状态、相关消息中有限的发件人元数据，以及已匹配的对外联络邮件回复的短摘录，以便检测并报告收到的回复。
Journey Pal申请Gmail发送权限以发送用户配置的消息，并申请只读权限以检查相关会话，将收到的消息与联系对象匹配。只有在消息与已联系的潜在客户匹配后，才会读取回复内容。此权限不会用于阅读无关的收件箱邮件正文或复制邮箱。
3. 我们如何使用信息
我们使用信息来提供和保护服务、验证用户、托管和交付博物馆内容、生成所请求的翻译和音频、处理付款、提供支持、监控可靠性、防止滥用、遵守法律，并使用受到适当保护的服务信息改进Journey Pal。
Google Workspace数据仅用于提供授权账户持有人请求的已连接邮件功能：账户连接、发送配置的消息、维持正确的会话线程、检测回复、执行收件人排除机制和诊断投递失败。Journey Pal不使用Gmail API访问权限发送未经请求的商业邮件。
4. 共享和服务提供商
Journey Pal不出售个人信息或Google用户数据。仅在提供通过Journey Pal请求的功能所必需时，我们才会向基础设施、存储、支付、邮件、人工智能和语音提供商披露信息。这些提供商依照其自身合同和安全义务处理数据。授权用户请求翻译或语音功能时，博物馆内容可能提供给相应服务。
通过Gmail API访问收到的数据不会提供给广告平台、数据经纪商或人工智能提供商。法律要求、保护用户或服务，或在具备适当保密和通知措施的商业交易中，我们也可能披露信息。
人工智能翻译与音频
Journey Pal使用OpenAI和ElevenLabs的人工智能服务，将展览内容翻译成不同语言并生成语音讲解。只有在授权用户要求Journey Pal翻译内容或制作音频时才会这样做。发送给这些提供商的仅是需要翻译或配音的内容，以及生成结果所需的指令。
这些提供商不会将这些内容用于训练其人工智能模型，并且在翻译或音频生成后不会保留副本，但为安全和滥用监测而短期保存的日志除外。完成的翻译和音频存储在Journey Pal自己的服务器上。访客直接从Journey Pal获取这些内容，因此打开博物馆导览时不会向OpenAI或ElevenLabs发送任何访客信息。
Journey Pal应用的部分功能可根据请求生成简短的语音摘要。在这种情况下，需要摘要或朗读的文本会在请求时发送给OpenAI，同时附带一个由网络地址生成、用于防止滥用的编码标识符。Journey Pal不会存储这些按需生成的摘要。
5. Google API有限使用
从Google Workspace API收到的信息将依照 Google API服务用户数据政策使用，包括其中的有限使用要求。
Journey Pal不会为广告、再营销、信贷决定、出售、监控，或训练或改进通用AI或机器学习模型而转移Google用户数据。人工访问仅限于账户持有人授权、为安全或法律合规所必需，或者数据已为允许的内部操作进行汇总和匿名化的情况。
6. 保留、断开连接和删除
我们仅在提供服务、维护安全和审计记录、解决争议及履行法律义务所合理需要的期限内保留信息。已连接的Google凭据会在需要连接期间或账户持有人请求删除前保留。消息和会话的运营元数据可能为投递、禁止发送、安全和审计目的保留。
您可以通过 Google账户连接撤销Journey Pal的Google访问权限。撤销会阻止新的访问，但不会自动清除Journey Pal已存储的信息。如需请求访问、更正、导出或删除，请发送邮件至 info@journeypal.app 或使用 账户删除页面。除法律、安全、欺诈防范或备份恢复流程要求有限保留外，我们力争在30天内完成经验证的删除请求。
7. 安全和跨境处理
Journey Pal采用访问控制、HTTPS加密、Google刷新令牌加密存储、服务运行监测，以及适合本服务的其他技术和组织保障措施。任何传输或存储方式都无法保证绝对安全。
Journey Pal的亚太基础设施托管于澳大利亚。部分服务提供商可能在其他国家处理信息。发生信息转移时，我们采用适当的合同、技术和组织保护。
8. 您的选择和权利
根据您的居住地，您可能有权访问、更正、删除、限制或反对处理个人信息，或请求可移植副本。在处理以同意为基础时，您也可以撤回同意。请联系我们提出请求；采取行动前，我们可能需要验证您的身份。
9. 变更和联系
我们的服务或法律义务发生变化时，可能更新本政策。我们会更新生效日期，并在重大变更影响授权Google用户数据的使用方式时另行通知。
隐私问题和请求： info@journeypal.app