概要
- 您用 Beamfy 拍摄的照片会加密发送到我们的服务器，再转给一家 AI 服务商进行分析：OpenAI，或作为备用的 Anthropic。Beamfy 不保存您的照片。
- 结果（描述、识别出的文字）以及请求附带的大致位置最多保留 30 天，之后删除。如果您删除账户，这些数据会立即删除。
- 不做人脸识别。 Beamfy 不识别人脸，也不处理生物特征数据。
- 只有在您使用 SOS 或导航时，才会发送您的位置。
- 语音输入由 Apple 或 Google 的语音识别处理。Beamfy 不保存音频。
- 本网站不设置 Cookie，也不使用统计分析或跟踪工具。
- 我们不出售您的个人信息，也不将其用于广告。
谁对您的数据负责
Beamfy 应用和网站 beamfy.ai 由 AtaForge Inc.（下称“Beamfy”或“我们”）运营，它是本政策所述个人信息的控制者。
如有任何隐私方面的问题或请求，请联系：[email protected]。
我们处理哪些数据、为什么处理、保留多久
| 数据 | 用途 | 处理方 | 保留期限 |
|---|---|---|---|
| 账户数据：电子邮箱地址；姓名（如果您提供，或登录时 Apple 或 Google 共享了姓名）；登录标识符；如果您使用邮箱登录，还包括经过哈希处理的密码 | 创建账户并保障账户安全 | Beamfy | 直到您删除账户 |
| 相机照片 | 描述您周围的环境、读取文字和识别商品 | Beamfy 服务器（仅传输）、OpenAI（主要）、Anthropic（备用） | Beamfy 不保存。AI 服务商可能根据其自身的 API 政策，将请求数据保留一段有限的时间，用于滥用监测（见下文） |
| AI 结果：描述、识别出的文字、商品名称，以及您的手机随请求附带的大致位置（如有） | 把回答返回给您，并用于排查问题 | Beamfy | 最多 30 天，之后删除；删除账户时立即删除 |
| 语音输入 | 把您说的话（例如目的地）转换成文字 | Apple 或 Google 语音识别，在手机支持的情况下直接在手机上完成 | Beamfy 不接收也不保存音频；只在需要时把识别出的文字发送给我们 |
| 导航请求：您搜索的目的地，以及您当时的位置 | 查找地点并计算步行路线 | Beamfy、Google Maps Platform | 在 Beamfy 服务器上最多保留 30 天，之后删除 |
| 紧急联系人：您填写的姓名和电话号码 | 发送您的 SOS 提醒 | Beamfy | 直到您更改它或删除账户 |
| SOS 提醒：您按下 SOS 时的位置、时间和送达状态 | 通过短信把提醒发送给您的紧急联系人 | Beamfy、Twilio（短信发送） | 最多 30 天，之后删除 |
| 订阅状态：您是否拥有高级版、所购产品、续订日期和到期日期 | 为您提供您已付费的功能 | Apple App Store 或 Google Play（付款）、RevenueCat（购买收据和订阅状态） | 直到您删除账户；应用商店会保留各自的购买记录 |
| 使用次数：您每天使用了多少次描述和朗读 | 执行每日免费额度和每日合理使用上限 | Beamfy | 最多 30 天 |
| 免费试用指纹：根据您的登录标识符（您的 Apple 或 Google 账户标识符，或您的电子邮箱地址）生成的带密钥单向指纹（HMAC） | 仅用于避免同一个人重复获得免费试用 | Beamfy | 删除账户后仍会保留（见下文）。它不包含任何可读的个人信息，也无法还原成您的标识符 |
| 应用设置：语言、语速及类似偏好 | 保存您的偏好 | Beamfy | 直到您删除账户 |
| 推送通知令牌 | 向您的设备发送通知 | Beamfy、Expo 推送服务 | 直到您退出登录或删除账户 |
| 客服邮件 | 回复您 | Beamfy、我们的邮件服务商 | 处理您的请求所需的时间 |
| 密码重置邮件 | 让您重置密码 | 我们的邮件服务商 | 发送后 Beamfy 不保留 |
| 技术日志：IP 地址、设备类型、应用版本、错误信息 | 保障服务安全、正常运行 | Beamfy（在我们自己的服务器上）、Cloudflare | 短期保留，用于安全和故障排查 |
Beamfy 不会使用您的照片或结果建立广告画像，我们也不出售个人信息。
删除账户后我们保留的内容
删除账户时，上述由 Beamfy 存储的所有数据都会被删除，只有一个例外：免费试用指纹。它是根据您的登录标识符生成的带密钥单向指纹（HMAC），不包含任何可读的个人信息，无法还原成您的电子邮箱地址或账户标识符，仅用于检查新账户是否应获得 7 天免费试用。应用商店和我们的 AI 服务商所持有的数据，适用它们各自的政策。
相机照片与 AI 服务商
您拍照时，照片会通过加密连接（TLS）发送到 Beamfy 的服务器，再由服务器转发给一家 AI 服务商进行分析。通常是 OpenAI；如果 OpenAI 未能及时响应或返回错误，同一请求会改为发送给 Anthropic。回答会返回到您的手机并朗读出来。Beamfy 不保存照片。
OpenAI 和 Anthropic 依据各自的 API 条款处理照片。它们可能会将 API 输入和输出保留一段有限的时间，用于监测滥用和不当使用。具体期限和条件由它们决定，并且可能变化，请阅读它们的政策：
请避免拍摄他人的私人文件，也不要在未经他人同意的情况下拍摄他们。
不做人脸识别，不处理生物特征数据
Beamfy 不识别或辨认人脸，也不创建人脸模板或任何其他生物特征数据。照片中可能有人；Beamfy 可能会描述看得见的内容（例如“一个人坐在长椅上”），但不会辨认出他们是谁。
位置
只有在以下情况下，您手机的位置才会发送给 Beamfy：
- 您按下 SOS 时，以便您的紧急联系人收到您的位置；以及
- 您使用导航时，以便我们查找您附近的地点并计算路线（为此，Google Maps Platform 会收到目的地文字和您的位置）。
如果您的手机在描述请求中附带了大致位置，该位置会与结果一起最多保留 30 天，如上所述。您可以随时在手机设置中关闭 Beamfy 的位置权限；关闭后，SOS 和导航将无法共享您的位置。
SOS
您按下 SOS 时，Beamfy 会通过 Twilio 向您填写的紧急联系人发送一条附有您位置的短信。Beamfy 不会联系紧急救援服务。短信能否送达，取决于移动网络以及电话号码是否正确。为防止短信服务被滥用，同一账户每 10 分钟最多发送 3 条 SOS 短信；SOS 提醒本身永远不会被拦截。
购买
付款由 Apple（App Store）或 Google（Google Play）处理。我们从不接收您的银行卡信息。RevenueCat 会接收应用商店的购买收据以及一个应用用户标识符，并告诉我们您的订阅是否有效。
服务提供商
我们使用以下服务提供商（受托处理者）来运营 Beamfy。它们只能为向我们提供服务而使用您的数据，并受其各自的条款和隐私政策约束：
- OpenAI（主要）和 Anthropic（OpenAI 无响应时的备用）：对照片进行 AI 分析。
- Google Maps Platform：地点搜索和步行路线（Google 隐私权政策）。
- Twilio：发送 SOS 提醒短信（Twilio 隐私声明）。
- Apple 和 Google：应用分发、付款、登录，以及设备端或云端语音识别（Apple 隐私政策、Google 隐私权政策）。
- RevenueCat：处理 App Store 和 Google Play 的购买收据及订阅状态（RevenueCat 隐私政策）。
- Expo：发送推送通知（Expo 隐私政策）。
- 我们的邮件服务商：密码重置邮件和客服邮件。
- Cloudflare：内容分发、加密连接和防御攻击（Cloudflare 隐私政策）。
- 我们自己的服务器：Beamfy 的服务器和数据库运行在一台由我们自己使用自托管的 Coolify 平台运营的服务器上；提供这台服务器的数据中心代表我们存储数据。
本网站
beamfy.ai 不设置 Cookie，不使用统计分析，也不加载任何第三方脚本、字体或图片。如果您在语言页面选择了语言，您的选择只会保存在您设备上浏览器的本地存储中，绝不会发送给我们。我们自己的服务器和 Cloudflare 会在服务器日志中处理您的 IP 地址，以便提供网站并防御攻击。
法律依据（欧洲经济区、英国及类似法律）
- 合同：提供应用以及您请求的功能（描述、朗读、导航、SOS、订阅）。
- 正当利益：保障服务安全、防止滥用和修复错误。
- 同意：在法律要求时适用，例如访问您的相机、麦克风和位置；这些权限由您授予，您也可以在手机设置中撤回。
- 法定义务：在法律要求我们保留或披露信息时适用。
跨境传输
我们的部分服务提供商会在您所在国家或地区以外处理数据，包括在美国。在法律要求时，这些传输受适当保障措施的保护，例如欧盟委员会的标准合同条款。
您的权利
根据您所在地的法律，您有权访问、更正、删除或导出您的个人信息，有权反对或限制某些处理，并有权撤回同意。如需行使这些权利，请用与您账户关联的邮箱发送邮件至 [email protected]。您可以随时在应用中删除账户（进入“设置”，再选择“删除账户”）；详见删除您的账户。
您也有权向当地的数据保护监管机构投诉。
儿童
Beamfy 不面向 13 岁以下的儿童，我们也不会在知情的情况下收集他们的数据。如果您认为有儿童向我们提供了个人信息，请联系我们，我们会将其删除。
安全
应用、我们的服务器和我们的服务提供商之间的所有连接在传输过程中都经过加密（TLS）。只有为运营和支持服务而需要访问个人信息的人员，才能访问这些信息。没有任何系统是绝对安全的；如果发生影响您数据的安全事件，我们会按照法律要求通知您和有关主管部门。
本政策的变更
当我们的数据处理方式发生变化时，我们会更新本页面，并在顶部显示最后更新日期。如有重大变更，我们会在变更生效前通过应用告知您。
联系方式
AtaForge Inc. · [email protected]