隐私政策
版本 2.5.0 · 2026年8月26日 起生效
我们重视您的隐私。本政策说明我们收集哪些数据，以及如何使用这些数据。
本政策涵盖 Lila 应用和本网站。两者不同之处会另行指出。
Lila 是为了保管私人的事而做的：您本打算做的事、您在意的事、您所相信的事。这就是它的用意，也是这份文件比多数文件更长、更平实的原因。凡是需要您自己打开的功能，相应章节都会说明。
1. 谁负责
Lila 由在土耳其登记的个体工商户 Furkan Efe Genç 运营，其为本文所述信息的数据控制者。
登记地址：Ahlatlıbel Mahallesi, 1859. Cadde, No 44/32, Çankaya, Ankara, Türkiye。
本政策涉及的任何事项（包括查阅、更正与删除请求），都可以写信到 hello@hellolila.app。
2. 我们收集的数据
下面几乎所有内容，都是您在使用 Lila 的过程中主动提供的数据。我们不购买关于您的数据，也不从其他网站拼凑您的画像。
其中一部分只有在您打开相应功能时才存在。这份清单中没有任何一项会在没有可见开关的情况下于后台收集。
- 账户信息。您的电子邮箱和姓名；若您以 Google 或 Apple 登录，还包括相应标识符。密码仅以哈希形式保存。
- 您创建的语音录音，仅在完成转写所需的时间内保存。
- 提醒的内容与时间。
- 您与 Lila 的对话。
- Lila 从您的对话中提炼的记忆与上下文。它记住这些，是为了日后能真正帮上忙。
- 您创建的工作区内容：笔记、意图、目标、习惯和每日计划。
- 信仰与实践，前提是您选择告诉 Lila，以便它能予以尊重。见第 3 节：这属于特殊类别数据，有其自身的规则。
- 出生日期；若您为占星功能填写，还包括出生时间和出生地点。出生时间与地点足以精确到识别一个人，因此我们以与第 3 节数据同等的谨慎对待它们。
- 您自行添加的照片、文件和文档，以及 Lila 从中读取的内容。
- 您让 Lila 记住的地点。如果您让它保存住所或办公室，该地点的坐标会被保存，使应用能识别您何时到达。您此刻身在何处只留在手机上——比对在手机上完成，而不在我们这里。
- 推送通知所需的设备信息，包括您的通知令牌，以及哪些通知已送达的记录。
- 订阅状态。款项由 Apple 或 Google 收取；我们从不接触您的银行卡信息。
- 诊断信息：崩溃报告与错误堆栈，以便我们修复出问题的地方。
- 使用分析，属于可选，可在应用内关闭。
- 您所构建的迷你应用收集的一切。见第 7 节。
3. 特殊类别数据及其所需的同意
某些信息在法律上受到更强的保护：信仰、健康、族裔、政治观点、工会成员身份、生物识别数据、性生活与性取向；在土耳其法下还包括刑事定罪、外貌与着装，以及协会或基金会的成员身份。
Lila 有意询问其中一部分，因为一个不知道您在斋月禁食、或把提醒安排在您礼拜时间正中的助手，并没有尊重您。但这是我们的理由，不是您的义务。
因此规则是：除非您就该具体类别单独且明确地同意，否则我们不会收集其中任何一项。不是条款里的一个笼统勾选框，而是针对该类别的一个独立的“同意”，并且您可以随时在设置中撤回。撤回后将停止后续使用，并删除据此保存的内容。
两点如实说明。其一，如果您在普通聊天消息中提到敏感内容，它会作为该次对话的一部分被保存，因为我们无法可靠到足以将其剔除；假装可以，会是一个虚假的承诺。其二，特殊类别绝不会用于广告定向，绝不出售，也绝不与第 12 节所列服务提供者之外的任何人共享。
对这些类别数据的每一次读取都会写入内部访问日志——记录是哪个类别、哪条记录，绝不记录内容本身——以便审计时能够说明查看了什么、何时查看。
4. 我们如何使用您的数据
下列每一项用途，都是产品实际在做的事。我们不将您的内容用于广告，也不出售。
- 提供提醒服务，并在恰当的时间送达通知。
- 转写语音录音，并从中提取您所要求的内容。
- 编排您的每日简报，并为 Lila 提供让回答真正有用的上下文。
- 在您已依第 3 节同意的前提下，尊重您告诉我们的信仰与实践。
- 运营您的账户与订阅。
- 保障服务安全。速率限制与滥用防范。
- 诊断崩溃与错误。
- 在您联系客服时予以答复。
- 为了了解什么通常对人们有帮助，Lila 会统计某一类 Moment 是被采纳、被关闭，还是被忽略——按一天中的时间段和语言分组，且仅在同一组中至少有 50 人时才会统计。系统不会使用消息文本，统计结果中不包含任何能识别您身份的信息。您可以在设置 → 隐私与数据中停止贡献；此后的统计将不再读取您的数据，而已发布的统计本就不含您的任何标识，因此其中没有可删除的内容。
5. 人工智能处理
Lila 不训练任何自有的 AI 模型。本产品中不存在任何从您的数据中学习过的模型。
为了得到答复，我们会把您的文本和音频发送给 AI 服务提供者。目前是 Groq，它运行聊天背后的语言模型并转写您的语音；以及 OpenAI，它是两者的备选，同时生成让 Lila 能检索您自己记忆的数值表示。两者在合同上都被约束，不得以我们发送的内容进行训练。
默认情况下，Lila 只把您的数据发往不以其训练的提供者。这不是写在文字里的承诺，而是代码中的默认值：它会把链路中所有会训练的提供者都移除，而不只是第一个；关闭它，是您在设置的“增强隐私”中作出的有意选择。我们配置过的提供者中，Google Gemini 会以免费额度的数据进行训练——默认值把它挡在链路之外，正是出于这个原因。
当某个请求需要来自网络的最新信息时，从您的请求中提炼出的搜索词会发送给我们的搜索提供者。您的对话本身不会。
AI 的输出可能出错。Lila 是整理生活的工具，不是专业、医疗、法律或宗教建议的来源。
6. 语音与情绪
如果您打开情绪功能，Lila 会从您声音的音色——而不仅是您的用词——推测情绪、精力水平和语速，以便调整自己的语气。
我们把这一点讲明白，因为这本就是应当讲明白的事。从声音推断情绪属于依据生物识别数据的推断；根据欧盟人工智能法案，进行此类推断的系统必须告知使用者。该义务自 2026 年 8 月 2 日起适用。
它不是什么：它不是诊断，不是您心理健康的度量，绝不会用于决定向您展示什么或收取多少费用，也绝不与任何人共享。该推测是近似的，而且常常干脆就是错的。
您可以关闭它。关闭意味着音频仍会被转写，但不会从您的语气中推断出任何东西。
7. 您在 Lila 内构建的应用
Lila 允许您在其中构建自己的小应用。这是一项真正开放的能力；与其发布一份会被您的第一个应用推翻的类别清单，我们更愿意说明我们如何让它保持诚实。
迷你应用在运行之前，会声明它需要哪些类型的数据——取自本政策所使用的同一份固定类别清单。您会看到该声明并予以批准。应用无法读取它未声明的类别。
如果迷你应用请求第 3 节中的类别，就需要该节所述的单独明确同意；由您自己构建，并不能绕过这道关卡。
您构建的迷你应用是为您运行的。我们不会把它们的内容用于其他任何用途；除非您有意公开，否则其中的任何内容都不会与其他用户共享。
8. 您连接的账户
有些数据之所以到达 Lila，仅仅是因为您有意连接了某个来源。除非您完成该连接，否则本节所述的一切都不会发生，并且您可以随时断开。
- Google 日历。若您连接，我们会缓存您即将到来的日程，以便简报为您做好准备、提醒不与之冲突。缓存保留 30 天。
- Gmail。若您连接，我们会将 Lila 需要梳理的邮件缓存 7 天。
- 您自行添加的来源，例如要监测的网页。我们抓取并保存其内容，而不是关于您的任何信息。
- 对您 Google 数据的每一次访问都会记录 90 天，以便您和我们都能核查。
9. Lila 目前不做的事
什么被关闭，与什么被开启同样重要。截至本政策生效之日：
- Lila 不会读取您的日历来判断您是否正忙、是否不该被打扰。该能力存在于代码中，且被有意停用。
- Lila 不监听唤醒词，也不在后台聆听。录音在您开始时才开始。
- Lila 不发送未经请求的主动通知。那个本应决定何时开口的引擎在运行，但不会向您送出任何内容。
- Lila 不持续追踪您的位置。没有任何东西在后台运行以报告您身在何处，您的位置也从不上传给我们。
- Lila 不代表您在您的 Gmail 上采取行动。
- Lila 不会用您的数据训练任何 AI 模型，无论是我们的还是别人的。
- 我们不出售您的数据，也不将其用于广告。
10. 保存多久
有固定期限的数据在到期时自动删除。您无需提出请求。
| 数据 | 保存期限 |
|---|---|
| 语音录音（音频本身） | 转写完成后立即删除 |
| 提醒、笔记、目标、记忆 | 直到您删除它们，或删除账户 |
| 信仰及其他特殊类别数据 | 直到您撤回同意，或删除账户 |
| 出生日期、时间与地点 | 直到您移除它们，或删除账户 |
| 情绪推测 | 不保存到产生它的那次对话之外 |
| 您构建的迷你应用及其数据 | 直到您删除该应用，或删除账户 |
| 对话 | Free 与 Pro 均为 30 天 |
| 简报记录 | 30 天 |
| 通知送达记录 | 30 天 |
| 缓存的日历日程 | 30 天 |
| 缓存的邮件 | 7 天 |
| 对您 Google 数据的访问日志 | 90 天 |
| 对特殊类别数据的访问日志 | 90 天 |
| Lila 为您执行操作的日志 | 90 天 |
| 用于撤销的工作区变更历史 | 90 天 |
| 反滥用的设备记录 | 12 个月 |
11. 您的数据存放在哪里
Lila 的服务器、数据库和缓存全部运行在美国的 Railway 上，位于 Railway 称为 us-west2 的区域。如果您身在土耳其、欧盟或英国，使用 Lila 时您的数据会离开您所在的国家。与其把这句话埋起来，我们宁可用一句话说清楚。
第 12 节中的多数提供者同样位于美国。负责可选使用分析的 PostHog 位于其欧洲基础设施上。Apple 与 Google 在全球范围内运营。
我们正在办理各法域要求的正式跨境传输文件：土耳其法要求的标准合同，以及欧盟法和英国法要求的条款。凡尚未完成的部分，我们在此如实说明，而不是暗示相反的情况；本节会随每一项的完成而更新，页面顶部的版本标记也会随之改变。
13. 您的权利
您有权查阅、更正、导出、删除您的数据，并对处理提出反对。土耳其法增加了 KVKK（第 6698 号法律）规定的权利；欧盟法与英国法增加了 GDPR 规定的权利。我们将全部权利适用于所有人。
其中大部分您都可以自己立刻完成，无需向我们提出：
- 查阅与导出。设置 → 隐私与数据 → 下载我的数据。您会得到一个文件，包含您的记忆、提醒、偏好与对话。
- 更正或删除某条记忆。设置 → 记忆。打开一条记忆进行编辑，或选择让它遗忘。
- 撤回对某个特殊类别的同意。设置 → 隐私与数据。撤回立即生效，并删除据此保存的内容。
- 退出使用分析。在设置界面操作，或告诉我们代为处理。
- 删除全部。见第 14 节。
- 如果您希望由我们代办，请从账户所用的邮箱写信到 hello@hellolila.app。
- 如果您认为我们做错了，可以向数据保护机构投诉：土耳其的 Kişisel Verileri Koruma Kurumu、欧盟中您所在国的主管机关，或英国的 ICO。
14. 删除您的账户
您可以通过以下两种方式之一，永久删除您的 Lila 账户及全部相关数据：
- 在应用内：设置 → 账户 → 删除账户。这会彻底删除您的账户及所有关联数据。
- 无法进入应用？请从账户注册的邮箱写信到 hello@hellolila.app。我们将在 30 天内删除您的账户与数据。
- 会被删除的内容：您的账户、提醒、对话、记忆与上下文数据、工作区内容、您构建的迷你应用、依第 3 节保存的特殊类别数据、缓存的日历与邮件、通知历史，以及与您订阅的关联。
- 订阅本身的取消需另行通过 Apple 或 Google 办理。
15. 年龄
使用 Lila 需年满 18 周岁。本应用并非面向儿童，我们也不会在知情的情况下收集 18 周岁以下人士的数据。
这条界线在任何国家都是 18 岁，没有逐国差异。这比多数地方法律的要求都更严格，而且是有意为之。Lila 会询问信仰、出生信息和语气，还让您构建收集更多信息的东西——这些事情，我们都不希望自己站在为一个十三岁孩子的同意辩护的位置上。
如果您认为有未满 18 周岁的人向我们提供了个人数据，请写信到 hello@hellolila.app，我们会删除。
16. 本网站
本网站不设置 Cookie，也不在您的设备上保存任何内容。没有跨站追踪、没有广告网络、没有指纹识别。
我们确实会统计匿名事件（某页被浏览、某个按钮被按下），以便判断我们写的内容是否被理解。这些事件携带页面、您阅读所用的语言，以及链接的来源。它们不携带您的姓名、邮箱地址、能跨页存续的标识符，也不携带您输入的任何内容。
如果你加入抢先体验名单，我们会保留你留下的邮箱地址和你阅读时所用的语言，以便用那种语言给你写信。如果你用自己的话告诉我们打算拿 Lila 做什么，或者留下一个称呼你的名字，我们也会一并保留——两者都是可选的，不填也能加入。如果链接告诉我们是哪次推广或哪个网站把你带来的，我们同样会保留。若你之后用同一个地址注册了账号，你在这里说过的话会被带进去，好让 Lila 接着聊而不是重新问你一遍；你可以在应用里删掉它。我们发出的每一封信都带有退出链接，那个链接会连同你写下的内容一起删除记录，而不是把它标记为停用。
如果您在本网站的对话中向 Lila 提问，该问题以及同一次对话的最近几条消息会被发送到运行在 Cloudflare 网络上的语言模型，以便它用您正在阅读的语言作答。提供给模型的只有本网站的文字，不包含任何关于您的信息。我们不会记录其中的任何内容：没有日志，没有数据库记录，没有统计事件。对话只存在于页面中，关闭页面即消失。
17. 本政策的变更
本政策变更时，页面顶部的版本号与生效日期也随之变更。重大变更会在生效前于应用内公告。
若某项变更扩大了我们收集的范围或使用的方式，我们会重新征求同意，而不是假定您先前的同意可以延续。
18. 联系我们
隐私问题或数据请求：hello@hellolila.app
其他任何事项：hello@hellolila.app