隐私政策

LoopQue 由 Nedicon Technologies Ltd（“我们”）提供，该公司在英格兰及威尔士注册，公司编号为 17143147，注册办公地址为 124 City Road, London, England, EC1V 2NX。Nedicon Technologies Ltd 是负责你个人数据的数据控制者。

如有任何隐私或数据保护方面的事宜——包括行使你的权利或提出关切——请通过 privacy@loopque.app 联系我们的数据保护联系人，或写信至上述地址。

我们会收集用于登录的账户信息，例如你的邮箱地址以及身份验证提供方的相关信息。

我们会存储你创建的提醒内容，包括标题、备注、日期、时间、分类、重复设置以及相关的提醒元数据。

当你扫描或导入文档时，提取出的文字可能会被处理，以便 LoopQue 将其整理成结构化提醒。

我们还会收集运行该服务所需的运营数据，例如通知令牌、权限状态以及与崩溃或应用稳定性相关的诊断信息。

只有当你选择拍摄或导入图片以创建提醒或购物清单时，我们才会使用相机和照片访问权限。

OCR 在你的设备上运行。原始图片不会发送到 AI 处理流程中。

在使用智能解析功能时，只有提取出的文字会被发送进行分析。较长的数字串会在请求分析前被清理。

如果你选择保存原始图片，这些文件会保留在你的设备上，直到你将其删除。

我们使用你的信息来创建、同步、展示和管理提醒及购物清单。

提取出的文字可能会发送给 AI 进行分析，以便 LoopQue 推荐诸如标题、截止日期、分类、备注、联系人和重复安排等结构化字段。

通知和日历数据仅用于支持你启用的提醒功能。

诊断和崩溃报告用于监控可靠性、调查故障并改进应用。

根据英国 GDPR 和欧盟 GDPR，我们依据以下法律依据处理你的个人数据。

履行合同：用于创建你的账户，以及提供、同步和管理你请求我们交付的提醒和清单。

同意：用于处理你选择提交进行 AI 分析的内容——包括其中可能包含的任何敏感信息（见“健康与敏感信息”）。你可以随时撤回该同意，且不影响已经进行的处理，方法是改为手动输入提醒，并删除任何由 AI 创建的提醒。

正当利益：用于保障服务安全、防止滥用，并通过诊断监控和改进可靠性——这些利益会与你的权利和自由相权衡。你可以反对基于正当利益的处理（见“你的权利”）。

法律义务：在我们必须为遵守法律或监管要求而处理数据的情况下。

LoopQue 使用 AI 从你提交的文字中推荐结构化的提醒字段。这些只是供你审阅和确认的建议；我们不会仅通过自动化方式作出对你产生法律效力或类似重大影响的决定。

LoopQue 允许你为任何事项创建提醒，其中有时可能包含与健康相关的信息——例如某种药物或一次就医预约。根据数据保护法，这属于“特殊类别”个人数据，会受到额外保护。

我们仅为提供你所请求的提醒功能而处理此类信息，依据是你通过选择提交该内容进行 AI 分析所给予的同意。我们不会将其用于广告，也不会出售。

你始终掌握控制权：你可以手动输入提醒，而不提交进行 AI 分析；你也可以随时删除任何提醒或你的整个账户。

我们不会出售你的个人数据。

我们仅在受信任的服务提供商（“处理者”）为我们提供服务所必需的范围内，与其共享有限的数据。目前这些服务提供商包括：云托管（Amazon Web Services，位于英国）；AI 文本分析（OpenAI，并以 Google 作为备用提供商）；订阅管理（RevenueCat）；推送通知投递（Apple 和 Google）；登录提供方（Apple 和 Google）；以及错误和崩溃监控（Sentry）。

在法律要求、执行我们的条款、防止滥用或保护用户和服务的情况下，我们也可能披露信息。

我们的核心基础设施托管在英国。部分服务提供商——尤其是分析你所提交文字的 AI 提供商——会在美国处理数据。

当我们向美国传输数据时，会采用合法的传输机制。对于已根据 EU-US Data Privacy Framework 及其英国扩展（即英美“数据桥”）获得认证的提供商，例如 Google，我们依据该认证。对于未获认证的提供商，例如 OpenAI，我们依据英国国际数据传输协议（IDTA），或欧盟委员会的标准合同条款及其英国附录，并辅以传输风险评估。

你可以通过“我们是谁”中所列的联系方式与我们联系，以获取我们所采用保障措施的副本或更多相关信息。

相机权限用于拍摄文档以创建提醒和购物清单。

照片库权限用于从你的设备导入图片，并在启用时将生成或拍摄的提醒图片保存到本地。

麦克风和语音权限仅在该功能启用时用于语音提醒输入。

通知权限用于投递提醒通知和每日提示。

日历权限仅在你选择将提醒导出到设备日历时使用。

在设备支持的情况下，登录凭据和部分应用设置会存储在你设备上的加密安全存储中。

已保存的本地附件会一直保留在你的设备上，直到你将其移除。

LoopQue 会使用监控工具收集崩溃和错误诊断，以便发现并修复问题。

我们会在运营服务、维护安全、遵守法律义务以及解决争议所需的期间内，保留账户和提醒数据。

你可以随时在应用内删除你的账户，路径为 设置 → 账户 → 删除账户。

当你删除账户时，账户会立即停用——你将被登出且无法再登录——你的个人数据（包括提醒和清单）会在 30 天内被永久删除。这一短暂的延迟是一个安全窗口，以防误删；在此期间，你可以通过 support@loopque.app 联系我们以恢复账户。

作为删除的一部分，我们还会移除订阅提供商（RevenueCat）所持有的数据。由我们的错误监控服务所持有的诊断数据会按其自身的保留计划到期。

备份会按正常周期轮换，已删除的账户绝不会从备份恢复到生产环境。

删除账户不会取消有效的 App Store 订阅。你可以在 App Store 账户设置中单独管理或取消订阅。

本地保存的图片和附件会一直保留在你的设备上，直到你将其删除或在应用设置中关闭该功能。

运营日志和诊断数据仅在为调查事件、防止滥用和改进可靠性所合理必要的期间内保留。

如果你位于英国或欧洲经济区（EEA），你对自己的个人数据享有以下权利：知情权；访问数据副本的权利；更正不准确数据的权利；删除数据的权利；限制处理的权利；数据可携权；反对处理的权利；以及在我们依据同意处理时，随时撤回该同意的权利。

你可以随时通过在应用内删除账户来自行行使删除权，路径为 设置 → 账户 → 删除账户。如需行使任何其他权利，请通过 privacy@loopque.app 联系我们；我们将在法律规定的期限内回复，并可能会先请你确认身份。

你还可以在设备设置中管理应用权限、关闭本地图片保存，并随时退出登录。

如果你有我们尚未解决的关切，你有权向监管机构提出投诉。在英国，该机构为 Information Commissioner’s Office（ICO），ico.org.uk。在欧洲经济区，你可以向你当地的数据保护机构投诉。

向 LoopQue 提供个人数据并非法律强制要求。但要使用本服务，你确实需要提供运行所需的最低限度信息——例如创建账户所需的邮箱地址；没有它，你将无法创建账户。AI 功能还需要你选择提交进行分析的内容；如果你不愿提供，仍然可以手动创建提醒。

如有任何隐私或数据保护方面的事宜——包括行使你的权利或提出关切——请通过 privacy@loopque.app 联系我们的数据保护联系人。

LoopQue 并非面向儿童。你必须年满 16 周岁，或达到你所在国家/地区就在线服务作出同意所要求的最低年龄（在英国为 13 周岁），方可使用 LoopQue。我们不会在知情的情况下收集低于该年龄儿童的数据；如果你认为有儿童向我们提供了数据，请联系我们，我们会将其删除。

我们可能会不时更新本隐私政策。更新时，我们会同步更新本页面显示的最后更新日期。