关系温度计 Ondo 隐私政策
生效日期：2026年10月5日 · 最后修订日期：2026年10月5日（上一版本：2026年7月30日）
Ondo（关系温度计 Ondo，以下简称"运营方"）在提供网页服务（https://ondo.chat）及Android应用「关系温度计 Ondo」（包名 chat.ondo.app，以下统称"本服务"）时，重视用户的个人信息，并遵守韩国《个人信息保护法》、《关于促进信息通信网络利用及信息保护等的法律》（均适用于韩国用户）、欧盟《通用数据保护条例》（GDPR）等相关法律法规。本政策说明运营方处理哪些信息、出于何种目的以及保存多长时间。
1. 首要告知的核心原则
- 对话原文不会存储在服务器上。您粘贴或导入的对话首先在您的设备（浏览器/应用）内进行处理，仅将分析所需的最少量压缩片段临时传输，随后立即销毁。
- 截图（图片）同样如此。图片仅在读取对话内容期间存在于服务器内存中，处理完成后立即销毁，不会写入磁盘。
- 发送至分析服务器的仅为压缩至原文一部分（通常为5%～10%）的核心片段。压缩标准亦在服务器端强制验证，超出该标准的请求将被自动拒绝。
- 本服务无需注册或登录。仅在您主动申请重新测量提醒时，我们才会收集电子邮件地址。
2. 处理的信息项目及目的
| 项目 | 目的 | 保存期限 |
|---|---|---|
| 对话原文、截图图片 | 生成分析结果（临时处理） | 处理完成后立即销毁 — 不予存储 |
| 分析结果数值：温度分数、关系类型（模式）、使用语言、即时通讯工具类型、消息数量（非内容）、压缩比例 | 匿名统计、计算"前X%"等比较指标、改进质量 | 本服务运营期间（无法识别个人身份的匿名信息） |
| 分析准确度反馈（👍/👎） | 改进分析质量 | 本服务运营期间（匿名） |
| 用户选择"分享结果"时：分享码、温度分数、标题、一句话摘要、AI评语、关系类型、语言 | 提供分享链接（ondo.chat/r/分享码） | 本服务运营期间。如需删除，请通过下方联系方式告知分享链接。 |
| 使用默契测试邀请链接时：邀请码、关系类型、双方用户的温度分数及标题 | 提供两份结果的比较功能 | 对方未参与的邀请于90天后自动删除，已完成的比较保存至运营期间结束 |
| 申请重新测量提醒时：电子邮件地址、语言、关系类型、预定提醒日期、退订令牌 | 在申请的日期发送一次重新测量提醒邮件 | 发送后30日内删除，退订时立即删除（未发送的最长保存1年） |
| 访问统计：访问页面、来源仅限域名（非完整URL）、UTM参数、访问语言 | 使用统计、流量来源渠道分析 | 180天后自动删除 |
| 使用步骤统计（进行到哪一步）、A/B测试分组 | 改进易用性 | 180天后自动删除（不含个人标识符） |
| 错误记录（错误信息、发生路径） | 故障处理 | 90天后自动删除（不含对话内容） |
| IP地址 | 拦截过量请求（速率限制）等防止滥用 | 在内存中最长1小时内失效，不存储于数据库 |
2-1. 不予处理的信息
- 对话原文、对话对方的真实姓名及联系方式、对话中出现的第三方个人信息
- 账户信息（密码等）、位置信息、对通讯录及相册的整体访问 — 应用仅读取用户亲自选择的文件和图片。
2-2. 仅存储于设备上的信息
最近分析结果摘要（分数、标题）、界面主题、A/B分组等仅存储于用户设备的浏览器存储（localStorage）中，不会传输至服务器。删除浏览器/应用数据时将一并清除。
3. 委托处理及跨境传输
为提供本服务，我们委托以下企业进行处理，其中部分处理在境外（美国等）进行。各企业仅在委托目的范围内处理信息。
| 受托企业 | 委托业务 | 传输项目 |
|---|---|---|
| Anthropic, PBC（美国） | AI分析（Claude API） | 经压缩的对话核心片段、截图图片 — API数据不用于模型训练，并根据提供方政策短期保存后删除 |
| Railway Corp.（美国） | 后端服务器及数据库托管 | 上述第2条所列的存储项目 |
| Cloudflare, Inc.（美国） | 网站托管及安全（CDN） | 访问请求信息（IP等） |
| AgentMail（美国） | 发送重新测量提醒邮件 | 电子邮件地址、提醒内容 |
| Google LLC（美国） | 投放广告（AdSense）— 仅限广告启用时 | Cookie、广告标识符等依据Google政策的信息 |
传输时间：使用本服务时通过网络传输 · 传输方式：加密（HTTPS）传输。如您不希望信息被跨境传输，可停止使用本服务，此时将无法使用重新测量提醒等部分功能。
除委托处理外，运营方不会向第三方出售或提供用户信息（依法提出的要求除外）。
4. Cookie及广告
运营方本身不通过Cookie或浏览器指纹追踪用户。但在广告启用时，Google等广告商可能使用Cookie提供个性化广告。用户可在Google广告设置中关闭个性化广告，在欧盟、英国等地区可通过同意界面进行选择。Android应用内不显示外部赞助（捐赠）链接。
5. 关于第三方（对话对方）信息的说明 — 请务必确认
- 一对一对话分析：上传的对话中包含对方的消息。将对方的对话用于分析，取得其同意的责任由上传的用户承担。
- 群聊分析：请知悉其他参与者并未同意本次分析。为降低风险，参与者少于3人的对话不启用角色分析，不使用可能被负面解读的角色表述，并且仅传输统计数值和角色标签，而非原始消息。
- "子女"模式：未成年人的对话需要更严格的保护。结果并非诊断，如发现令人担忧的模式，我们建议寻求专业人士咨询。
- 分享及邀请链接：任何知道链接的人均可查看结果。请仅与可信赖的人分享。分享的结果可能被搜索引擎收录，分享时可选择不被收录。
6. 儿童个人信息
本服务不以未满14周岁的儿童为对象，不会在知情的情况下收集未满14周岁儿童的个人信息（电子邮件等）。一经知悉，我们将立即删除。
7. 用户权利及行使方式
用户（未满14周岁者由其法定代理人）可随时通过下方联系方式请求查阅、更正、删除个人信息或停止处理，运营方将及时（最迟10日内）处理。欧盟/欧洲经济区及英国用户享有GDPR规定的数据可携权、反对权以及向监管机构投诉的权利，美国加利福尼亚州用户享有CCPA/CPRA规定的权利。运营方不出售个人信息。
- 取消重新测量提醒：点击邮件底部的"退订"链接即可立即删除。
- 删除分享结果：通过电子邮件发送分享链接地址，我们将予以删除。
- 由于匿名统计无法识别个人，在技术上可能无法查找并删除特定用户的数据。
8. 安全保障措施
- 所有通信均采用HTTPS加密，数据库访问控制，管理员功能认证及访问次数限制
- 最小化收集个人信息，自动删除超过保存期限的数据（每日执行）
- 不存储对话原文及图片的设计，禁止在错误日志中记录对话内容
9. 个人信息保护负责人及联系方式
| 类别 | 内容 |
|---|---|
| 个人信息保护负责人 | Ondo运营团队个人信息管理员 |
| 电子邮件 | [email protected] |
韩国用户如需举报或咨询个人信息侵害事宜，亦可联系个人信息侵害举报中心（privacy.kisa.or.kr，无需区号直拨118）、个人信息纠纷调解委员会（www.kopico.go.kr，1833-6972）。
10. 政策变更
本政策可能因法律法规、政策或服务的变化而修订，重要变更将于生效7日前（对用户不利的变更为30日前）在服务内公告。