姓名、流程、照片和录音保存在您的私人账户中。AI 功能仅接收您选择用于生成流程的文字或短暂口述；这些内容不会发送给 Amplitude。
我们是谁，由谁掌管这些数据
VizuStep 由 Agemoware 制作。您可以通过 sup@agemoware.com 联系我们。
VizuStep 是一个工具，让一个人为另一个人安排日常流程：父母为孩子，亲属或支持人员为成年人，也可以是自己为自己。账户属于设置它的那个人——照护者——账户里的一切都由这个账户掌管。参与者设备，也就是用来显示流程的手机或平板，没有自己的账户，也没有办法浏览或更改任何东西：它只看得到一个人的流程，别的什么都看不到。
如果您用 VizuStep 为别人做安排，录入什么由您决定，其中任何内容您也都可以再取出来。我们是代您保管这些数据。如果您在专业工作场景中使用，那么您有责任确保自己有权记录您所记录的、关于您支持的这些人的信息。
您的账户里保存了什么
- 您添加的人：您为每个人取的名字、他们的时区，以及他们的屏幕该怎么呈现——文字大小、是否朗读步骤、是否允许跳过。我们不会问任何诊断信息，应用里也没有填写诊断的地方。
- 日常流程：每张卡片上的文字、可填可不填的补充说明、卡片的顺序，以及流程该在什么时候出现。
- 您选用的图片和声音：您放在卡片上的图标、照片或简短录音，以及您用熟悉的声音录下的欢迎语（如果您录了的话）。
- 已经做过的事：每一个被标记为完成、跳过或需要帮助的步骤，以及它发生的时间，还有本人发来的照片。
- 设备：每一台已连接设备的名称（由您命名）、最后一次出现的时间、正在运行的应用版本，以及它绑定给了哪个人。
照顾者可以自愿保存求助电话号码，作为默认号码或为某个人单独设置。号码保存在私人圈子中，并同步到受助者的设备，仅用于在点击按钮后发起普通电话。通话可能需要系统确认，并使用运营商服务；这不是紧急救援服务。号码可以在设置或个人偏好中修改或删除。我们不访问通讯录或通话记录，也不要求住址、出生日期、诊断信息或健康记录。
本人发来的照片，以及会保留多久
一张卡片可以要求为完成的步骤拍一张照片——鞋子穿好了、书包收好了、桌子收拾干净了。相机在流程内部打开；没有办法从相册里挑一张旧照片，也没有任何程序会分析这张照片。没有模型看它，不做人脸识别，也没有任何系统自动判断照片里的内容够不够好。要么由人来看，要么谁都不看。
这些照片保留多久由您在「设置」里决定，这个选择对您账户里的所有人生效：一周、一个月、三个月、一年，或者直到您自己删除为止。初始值是一个月。保留期是照片存放方式的一部分，所以时间一到，文件本身就会过期——这不是靠数据库里一条记录来兑现的承诺。我们这边每天还会清扫一次，把存储规则没有覆盖到的内容删掉。
无论保留期怎么设置，您随时都可以自己删除任何一张照片，在这个人的发来的照片列表里操作。删除会先删掉文件，再删掉它的记录。活动记录里的那一行会留下——它仍然写着 07:14 发送过一次，这是事实，任何人都不可以修改——但照片已经没有了。
哪些内容会离开设备
上面这些内容都保存在您的账户里，这样您自己的手机和已连接的设备才能同时看到它们。除此之外，唯一会去到别处的，只有 AI 功能发送的内容，而且只在您使用其中某一项功能时才会发送。
当您让 VizuStep 写一个流程、根据您口述的内容写一个流程，或者替您修改步骤时，它会向 OpenAI 发送：
- 您输入的那句话，或者您口述的那段简短录音——录音发送出去是为了转写成文字，之后就从手机上删除，它绝不会和您的流程一起保存；
- 当您修改一个已有的流程时：流程的标题、卡片上的文字和补充说明，以及您提出的修改要求，无论是输入的还是说出来的；
- 用哪种语言来写，以及这个流程是给孩子、给成年人、给老年人，还是给您自己的。
就这些。照片、您账户里保存的录音、您给每个人取的名字，以及任何人做过什么的记录，都不会被发送。应用绝不会发送您为某个人取的名字；如果您在自己写的那句话里打了一个名字，那句话会原样发送出去，所以如果您不希望名字被送出去，写的时候把它略去就好。
OpenAI 处理这段文字，写出草稿，然后直接返回给我们。OpenAI 声明，通过其编程接口发送的内容不会被用来训练它的模型；我们也从未同意过任何允许您的内容被这样使用的条款。在您读过并保存之前，草稿绝不会出现在任何人的流程里。
登录，以及连接第二台设备
VizuStep 不要求您先注册账户才能开始使用。第一次启动时会匿名登录：背后没有电子邮箱、没有密码、也没有姓名，这个账户只存在于那一部手机上。
之后您可以用 Apple 或 Google 保存账户，这样手机丢了或被重置，也还能找回您的流程。如果您这样做，登录服务（Firebase Authentication，属于 Google）会保存这个账户的电子邮箱地址，以及提供方给出的姓名（如果有的话）。「通过 Apple 登录」允许您隐藏真实邮箱地址，这在这里可以正常使用。我们用这个身份只做一件事：在您重新登录时认出您。
要连接第二台设备，您需要给它看一个代码，这个代码十五分钟内有效，而且只能用一次。之后这台设备会匿名登录，并且只绑定到一个人。它在显示任何内容之前需要您确认，您也可以随时把它断开——断开之后，这台设备的下一个请求就会被拒绝。
订阅与付款
您手动设置的一切都是免费的。只有 AI 功能在免费额度之后按用量计费，通过 VizuStep Plus 订阅。订阅是怎么运作的，请见使用条款。
我们从来看不到您的支付信息。付款是在 App Store 或 Google Play 内部完成的，卡号、账单地址或银行信息都不会到我们这里。您订阅时，我们的服务器会保留商店为您这笔订阅出具的凭据——Apple 的原始交易标识符，或 Google 的购买令牌——以便向商店查询订阅是否仍然有效。这个凭据以哈希形式作为记录的键保存下来，留作日后复核的凭证。它绝不会展示给任何应用、任何界面或任何人。
我们还会按账户统计已经发起过多少次 AI 调用，以及这些调用涉及多少输入和输出字数，这样才能执行免费额度和套餐的用量池。这个计数器里只有数字：没有您输入的内容、没有您口述的内容、没有任何流程，也没有任何人的名字。
隐私与使用统计
VizuStep 向 Amplitude 发送匿名操作计数用于内部统计：启动、初始选择、连接设备、保存流程、完成、跳过或撤销步骤以及请求帮助。事件包含操作名称、时间、平台、版本及测试标记。官方 Amplitude SDK 保存随机安装 ID 和会话 ID，用于分析回访及漏斗，不关联您的私人 Firebase 账户。也可能发送设备型号、系统及语言。姓名、任务文字、电话号码、账户 ID、照片、音频、GPS 坐标和广告 ID 均不包含。SDK 根据连接 IP 推断大致国家/城市用于统计，不请求 GPS 访问。不使用广告、屏幕录像或跨产品画像。可在设置中关闭应用统计。网站页面及链接统计仅在允许后发送，可在页脚更改选择。允许后，网站在本地保存 SDK 的匿名访客 ID 及您的选择。Amplitude 在美国处理统计。此前没有此功能的版本不发送使用统计。
数据存放在哪里，由谁处理
VizuStep 运行在 Google Firebase 上。Google 代我们存放数据库、文件和登录记录，并按照它与我们之间的协议进行处理；我们服务中运行代码的那部分位于 Google 的 europe-west1 区域。OpenAI 处理哪些内容会离开设备一节所写的文字，仅此而已。您订阅时，由 Apple 和 Google 处理付款。
这些服务商在多个国家和地区运营，因此数据可能会在您居住的国家或地区之外被处理。如果其中涉及把数据传输到欧洲经济区之外，这种传输会依据这些服务商为其服务公布的传输条款进行。
删除
在 VizuStep 里，删除是真的删除，不是用一个标记把东西藏起来。
- 删除这个人，在某个人的编辑页面末尾，会删除这个人、他们的设置、分配给他们的流程、他们的每一次执行及其全部历史、在各个保留期内他们发来的照片，以及为他们制作的图片和录音。为他们生成的、仍然有效的连接代码会被删除，他们的设备也会断开连接。您的流程本身会留下，因为其他人可能也被分配了同样的流程。这项操作在我们的服务器上执行，因为手机够不到这些历史和文件；它无法撤销。
- 删除一个流程，会把它从每一个被分配到它的人那里删除，同时删除为它制作的图片和录音。
- 删除一张照片，会立刻删掉那个文件。
- 您的整个账户。请从已登录该账户的设备写信到 sup@agemoware.com，或者告诉我们您需要删除什么，我们会把这个账户和里面的一切都删掉。如果您的账户从未用 Apple 或 Google 保存过，那么把应用从手机上卸载就等于结束了它：没有保存过的账户只存在于那台设备上，之后再也没有办法回到它里面。
儿童，以及无法为自己作决定的人
账户持有人是成年人。孩子或受支持的成年人从不注册、不录入任何内容、也不持有账户：他们面前的设备只显示一个人的流程，并提供「完成」「跳过」和「需要帮助」。关于他们记录了什么，取决于设置这一切的成年人选择记录什么。
如果您是在为一个能够参与决定的人做安排，请让他们参与进来——尤其是在某张卡片要不要求拍照这件事上。如果您认为有人在无权这样做的情况下，把某个孩子的信息录入了 VizuStep，请写信给我们，我们会把它删掉。
您的权利
视您所在的国家或地区而定，您有权查看我们持有的、关于您的个人信息，更正它、要求删除它、取得一份副本，以及对它的使用方式提出反对。这里大部分事情已经在您自己手上：VizuStep 保存的一切都能在应用里看到，也能在应用里修改或删除。其他事情——比如需要一份数据副本，或者您自己无法完成的删除——请写信到 sup@agemoware.com，我们会在 30 天内答复。如果您对答复不满意，可以向您所在国家或地区的数据保护机构投诉。
本政策的变更
如果应用的做法发生变化，这个页面会随之改动，顶部的日期也会更新。当变化很重要时——比如有新的内容开始离开设备，或者某些内容保留得更久了——我们会在应用里告诉您，而不只是写在这里。
联系我们
有疑问、有请求，或者以上任何一点出了问题： sup@agemoware.com。这个邮箱有真人在看。