隐私政策

这份政策描述 One Incense 实际上如何处理你的数据。它是写来给你核对产品的,不是写来保护我们的——凡是会离开你设备的东西,这里直说。

简版

• 摄像头画面永不离开你的设备。 人脸检测完全在你的浏览器里运行,没有任何一帧被上传、存储,或被我们看到。
• 你输入的意图和会话统计会通过 OpenRouter 发送给配置的模型供应商,用于让陪伴者说出关于这炷香的话。这是我们发送这些字段的唯一产品用途。
• 我们存储你的坐禅记录,以及陪伴者关于你的一小段笔记。 坐禅记录始终会显示在你的专注记录中;陪伴者笔记属于禅堂套餐。你也可以请求访问或删除我们持有的数据。
• 我们不出售你的数据,这里没有广告模式。 你是客户。

我们收集什么

账户。 你的邮箱和名字;若用密码注册,还有密码哈希。若用 Google 或 GitHub 登录,我们从他们那里获得你的邮箱和昵称。

坐禅记录。 每次会话:你输入的要做的事、你选的时长、开始和结束时间、其中你在场多久、走神几次、以及是完成还是提前离开。

在场事件。 一次坐禅期间的时间线——什么时候切走、什么时候回来、手机什么时候离开了堂内。这些是时间戳加一个简短标签(如 tab 或 camera),不含任何内容。

陪伴者的笔记。 一次坐禅之后,陪伴者写下的关于你模式的一小段话——你倾向于怎么工作、你在持续回避什么。它会随时间重写,且只包含你在这个产品里做过的事。

支付。 若你订阅,支付由支付服务商处理。我们收到订单和订阅状态,从不接触也不存储你的卡号。

技术信息。 普通的服务器日志;若该部署启用了分析,则包含分析数据。

什么会离开你的设备,什么不会

这是大多数政策写得含糊的一节。

摄像头 —— 什么都不离开

摄像头在场感是可选的,不开启则不运行。开启后,人脸检测使用下载到你浏览器的模型,在你自己的机器上运行。视频帧在内存中处理后丢弃。没有任何图像被上传、传输或存储,我们没有,任何第三方也没有。唯一到达我们服务器的,是一个带时间戳、含义为「在场」或「离开」的标签。

我们还把检测库自带的分析上报从构建产物中移除了,所以它也不会回报给它的厂商。

陪伴者的话 —— 这些会离开

为了生成陪伴者说的话,我们会向 OpenRouter 发送:你输入的意图文本、这炷香的时长、你在场多久、走神几次、是否完成、你当前的连续天数,以及累计坐禅次数。禅堂会员的请求还可能包含陪伴者已有的那条笔记;免费请求不会读取或发送这条笔记。我们不发送你的姓名、邮箱或账户标识。

OpenRouter 会把请求路由给我们配置中选定的模型供应商。因此 OpenRouter 和该模型供应商都会处理上面列出的字段,以返回一到两句话。我们的提示词把你的意图文本当作对工作的描述,不会把它当作给模型的指令。

若某个部署没有配置 AI 供应商,陪伴者只是保持沉默——其余功能照常。

语音 —— 取决于你的浏览器

若你使用语音输入,语音识别由你的浏览器执行,在多数桌面浏览器上意味着音频会发送到该浏览器厂商的服务器。这是你浏览器的行为,不是我们的,我们把这一点标注在开启它的控件旁边。语音朗读只使用你设备上已安装的声音,我们刻意拒绝使用网络声音。

声音 —— 什么都不离开

环境音要么在你的浏览器里合成,要么作为普通音频文件从我们的服务器加载。不监听,不用麦克风,不做分析。

处理你数据的第三方

• OpenRouter 和配置的模型供应商,用于陪伴者的话语,如上所述。
• 支付服务商,若你订阅。
• 邮件服务商,用于账户邮件(如密码重置)。
• 托管服务商,数据库存放于此。

我们不出售个人数据,也不为广告目的分享。

保留多久

坐禅记录和陪伴者的笔记在你的账户存续期间保留。删除账户,它们一并删除。服务器日志保留一个较短的运维周期。

你能做什么

• 读到我们持有的每一次坐禅记录,请前往你的专注记录。禅堂会员还可以在那里读到陪伴者当前的笔记。无论你使用哪个套餐,都可以请求访问我们持有的全部个人数据。
• 删除账户,同时删除你的坐禅记录、在场事件和陪伴者的笔记。联系我们即可执行。
• 导出或更正数据,以及在你所在司法辖区赋予该权利时反对处理。
• 随时关闭摄像头,或从不开启。除了椅子层面的在场判断,其余功能都不需要它。

儿童

本服务不面向 13 岁以下儿童,我们不会有意收集他们的数据。

变更

若本政策的变更影响到「什么会离开你的设备」,我们会具体说明,而不是只更新顶部的日期。

联系

关于本政策的问题,或关于你数据的请求:通过站点上的联系方式联系我们。