视界 App 隐私政策

本政策说明视界（HORIZ）iOS App（下称「App」）及其后台服务 api.tryhoriz.com 如何处理你的个人信息。App 由其在 App Store 页面上列明的开发者运营，联系方式：[email protected]。

本网站网页版产品另有一份《隐私政策》，与本政策互不替代。

• 账号：邮箱、密码（只存哈希值）、昵称与签名（选填）。用 Apple 或 Google 登录时，还会保存该平台给出的账号标识与邮箱（Apple 可能提供转发邮箱）；Apple 登录额外保存一枚撤销凭据，用于注销时向 Apple 撤销授权。
• 你主动创建的内容：记下的信号原文与分类、AI 推演结果、追踪的标的、关注的叙事、订阅的信息源及阅读与收藏状态、与分身的对话和分身整理出的记忆、引导问卷的回答，以及你上传的头像与背景图。
• 设备与使用：推送令牌（仅在你允许通知时）、通知偏好、界面语言、阅读记录与使用统计（用于 App 内的数据统计页）、登录会话（令牌与有效期，最长 30 天，不记录 IP 地址）。

我们不收集定位、通讯录或广告标识符；App 内没有第三方统计或崩溃分析 SDK；当前版本不收集录音，也没有任何付费功能，不收集支付信息。

• 提供 App 的功能：AI 推演与归类、标的行情追踪、叙事、分身、推送通知。
• 保障账号安全，排查故障。
• 按你选择的语言生成内容。

我们不把你的个人信息用于广告，不做跨 App 追踪，也不出售你的数据。

推演、归类、推演树、主题集与分身依赖下列第三方服务。只有在你于 App 内同意「第三方 AI 处理」之后，相关内容才会发出；你可以随时在「我的 → 第三方 AI 处理」撤回，撤回后不再发送新的内容。

• DeepSeek：接收信号原文及其分类、近期几条信号的摘要、与分身的对话和分身记忆、引导问卷的回答、追踪的标的与相关摘要，以及你的语言，用于生成推演、归类、摘要和分身回复。
• OpenRouter：接收信号文字并转成向量，用于找回你过去相关的记录。
• Exa：以信号原文作为检索词，查找相关的网络资料。
• Polymarket：接收从信号中提炼的关键词，查找相关的预测市场。

这些请求不包含你的邮箱、昵称或账号 ID。上述服务商按各自的隐私政策处理数据，其服务器可能位于你所在的国家或地区之外。

为了生成所有用户都能看到的「叙事」，我们会把信号的 AI 摘要、标签和标的代码（不含原文、不含你的身份）与其他资讯一起聚合。叙事里不会出现你的原文或身份，但在用户较少时，一条叙事可能主要来自个别用户的摘要。

• Cloudflare：网络加速与防护（请求经其网络转发），以及对象存储 R2（保存你上传的头像、背景图，以及信息源图片的缓存）。
• Expo 与 Apple 推送服务：投递推送通知（推送令牌与通知内容，通知里可能包含信号摘要的开头几十个字）；Expo 也用于分发 App 更新。
• Apple / Google：一键登录时验证你的身份。
• 信息源数据服务：只接收你订阅的账号名，用于获取其公开发布的内容。
• 行情数据服务：只接收标的代码，不涉及你的个人信息。
• 服务器：后台服务与数据库部署在 Contabo 位于德国的服务器上。

账号存续期间我们保存上述数据。数据库每天备份一次，备份保留 7 天。

你可以随时在 App 内注销账号（我的 → 编辑资料 → 注销账号）。注销会立即删除账号及其关联数据，包括你上传的头像与背景图；AI 服务中与你相关的记忆和检索索引会在 24 小时内清除；备份在 7 天内轮换覆盖。用 Apple 登录的账号，注销时会一并向 Apple 撤销授权。

• 在「编辑资料」里修改昵称、签名、头像与背景图。
• 撤回「第三方 AI 处理」的同意。
• 在「通知推送」里逐类关闭通知。
• 注销账号。

如需导出数据或有其他请求，请发邮件至 [email protected]。

本 App 不面向 13 岁以下的儿童，我们不会有意收集儿童的个人信息。

本政策更新时我们会修改本页的生效日期；涉及重大变化时，会在 App 内提示。

对本政策或你的个人信息有任何问题，请发邮件至 [email protected]。