SelfPath2026 年 10 月 10 日生效 · 版本 2026-10-10
隐私政策
对于由以色列 Self Path 运营的 SelfPath 服务，以本文件的英文版本为准。
我们处理的信息
我们处理账户详情、已验证的电子邮箱、已关联的登录服务提供商、个人资料设置、目标、行动、回顾、使用事件、支持请求，以及您选择提交给 AI 功能的内容。
处理信息的原因
我们使用数据来验证您的身份、运行并保护您的私人工作区、发送事务性消息、提供您请求的 AI 功能、支持导出和删除、防止滥用，以及履行法律义务。
可选的使用分析
经您许可，Microsoft Clarity 会使用 Cookie，并记录页面访问、点击、滚动、设备和浏览器信息以及经过遮蔽处理的会话回放，以帮助我们改进 SelfPath。文本会被遮蔽；我们不会将账户名称、电子邮箱地址或目标及日记内容作为分析标识符或自定义事件发送。只有在您选择“允许分析”后，才会启用分析存储；广告存储始终被拒绝。您可以随时通过下方或账户设置中的控件拒绝或撤回许可。Microsoft 根据其隐私声明处理这些使用数据（https://privacy.microsoft.com/privacystatement）。 经同一许可，通过 Google Tag Manager 运行的 Google Analytics 会衡量网站页面访问以及基本的浏览器和设备信息。我们发送不含网址查询参数、账户标识、目标标题或日记内容的页面路径。Google 根据其隐私政策处理这些使用数据（https://policies.google.com/privacy）。
Google OAuth 与 Brevo
当您选择使用 Google 登录时，Google OAuth 会提供经过验证的身份属性；登录流程不会保留 Google 访问令牌或刷新令牌。SelfPath Meet 无需连接外部会议账户即可创建会议室。Brevo 发送用于验证、重置密码和更改电子邮箱的事务性消息。我们不会因您注册而将您加入营销邮件列表。
可选的 Google 日历集成
连接 Google 日历需要单独授权，与 Google 登录相互独立。经你授权，SelfPath 会读取日历列表和所选日历中的事件，包括标题、描述、地点、日期、时间、时区和重复规则，并按你的请求创建、更新或删除事件。这些权限用于日历集成和后台同步。我们在服务器上存储已连接的 Google 账号身份、日历设置、同步的事件数据和同步状态；访问令牌和刷新令牌以加密形式存储。断开连接会删除本地令牌、同步的事件数据和同步状态，不会删除 Google 日历中的事件。删除账号也会清理此集成。你还可以在 Google 账号设置中单独撤销 SelfPath 的访问权限。SelfPath 对 Google API 信息的使用和传输遵守 Google API Services User Data Policy，包括 Limited Use 要求（https://developers.google.com/terms/api-services-user-data-policy）。
存储、安全与保留
SelfPath 使用服务器端存储、受保护的 Cookie、CSRF 防护和按账户限定的访问控制。在您的账户处于活跃状态期间，我们会保留账户数据；当您完成即时账户删除后，我们会移除属于该用户的数据，但法律要求有限保留的情况除外。
您的选择与权利
根据您所在的地区，您可能有权访问、更正、导出、删除个人数据，限制或反对对其进行处理。请使用账户设置或联系 [email protected]。您也可以向当地数据保护机构投诉。
国际使用与年龄要求
SelfPath 是由位于以色列的 Self Path 运营的全球服务。数据可能在采取适当保障措施的情况下跨境处理。本服务不向13岁以下儿童开放；根据当地法律需要父母同意的用户，必须在注册前获得该同意。
联系方式
以色列 Self Path 对本服务负责。隐私及支持请求可发送至 [email protected]。