隐私政策

01 数据控制者

数据控制者为 Osmove SASU，地址：146 ave Léon Blum, 92160 Antony, France（RCS Nanterre 902 644 970）。联系方式：support@twoody.com。

02 你的数据保存在你的电脑上

你的对话、记忆、文档索引和已安装的模型都保存在应用的数据文件夹中——Mac 上为 ~/Library/Application Support/twoody-desktop，Windows 上为 %APPDATA%\twoody-desktop，Linux 上为 ~/.config/twoody-desktop——存放在一个只有你的用户账户可以读取的本地数据库里。从 0.13.99 版起，Twoody 自己用 AES-256 加密这个数据库，也加密连接器和邮箱的令牌与密码；密钥在你的电脑上生成，由系统钥匙串保管，从不发送。首次启动该版本时，现有数据库会被加密，未加密的旧副本会被移到废纸篓（回收站），在你清空之前仍可读取。在没有可用钥匙串的 Linux 上，数据库保持未加密。Twoody 不加密模型和你的文档本身：如果开启了磁盘加密（FileVault、BitLocker、LUKS），则由它来保护。扫描版 PDF 的读取（文字识别）由 macOS 在你的 Mac 上完成，听写内容也在你的电脑上转写。你账户的令牌以及你可能输入的 Brave Search API 密钥保存在系统钥匙串中；在 Linux 上，如果没有可用的钥匙串，它们会以明文形式保存在应用的文件夹中。要清除全部数据：卸载应用，然后删除这个文件夹。

03 测试期间不含内容的诊断信息和崩溃报告

测试期间，应用设置（“隐私”）中的“共享技术诊断信息”默认处于勾选状态；在正式版中则不勾选。首次启动完成之前，不会发送任何内容。勾选后，应用每 15 分钟发送一次关于其回答的测量数据：所用模型（Twoody 目录中的模型显示其名称，其他模型一律显示为“自定义”）、耗时、token 数量、由缓存提供的比例、是否读取了你的文档、所用工具的名称、大小、错误。每次发送都附带应用版本、系统及其版本（例如 macOS 15.4 或 Windows 11）和架构（Apple 芯片，或 Intel 或 AMD 64 位）。每天一次，即使没有使用，应用也会发送一份安装情况概要：界面语言、测试版或正式版、首次启动日期、是否关联了账户、已配对手机的数量（0、1、2 或更多）、0.13.91 之前的版本在首次启动时询问的回答（个人或工作、独自或团队）、已开启的能力、模型引擎（Metal、Vulkan 或处理器）和已配置的引擎系列、默认模型（规则同上）、已安装模型的数量，以及电脑的内存档位、芯片系列和显卡制造商：这些都是宽泛的类别，绝不包括序列号或电脑名称。首次启动结束时，如果当时该选项已勾选，它会发送一次已开启的能力以及你是否跳过了该页面（在 0.13.90 版及之前，还会发送你对该页面所提问题的回答，其中包括你从所提供列表中选择的职业）。它绝不发送任何问题、回答、记忆、文档、文件名或搜索内容。如果应用崩溃，同一选项还会发送一份崩溃报告：错误类型、错误消息以及 Twoody 代码中出错的行——其中的文件路径、网址、电子邮件地址和引用文本均已去除——、相关进程（窗口、内置服务器、模型引擎）、模型引擎停止运行时其最后几行技术日志、应用版本和系统。应用本身崩溃时，会在电脑上留下一个技术文件（minidump），该文件绝不会被发送：发送的只是它存在这一事实。取消勾选后，这些报告留在电脑上。如果你的电脑关联了 Twoody 账户，这些测量数据会发送到该账户；否则，它们会以你的安装随机生成的编号发送到 twoody.com，不含姓名或电子邮件地址（我们的服务器也会看到它们来源的 IP 地址）。如果你以后把这台电脑关联到某个账户，已经发送的测量数据会归入该账户。第二个选项“同时共享每个回答的完整内容”默认不勾选：勾选后，应用会发送每个回答的完整内容，以便我们审查和改进 Twoody——你的问题、给模型的指令及其中包含的记忆和联系人、工具的参数和结果，以及回答——仅限于你勾选之后给出的回答。取消勾选任一选项即停止发送。借助这些测量数据，我们的服务器会为每次安装保留一份摘要：首次和最后一次出现的时间、首个和最后一个版本、使用天数、回答次数、失败次数和崩溃次数、关联的账户。如果你的账户关闭了使用统计，这些测量数据和报告会被拒收，不会保留任何内容。只要账户存在，这些数据就会保留；没有账户时，可写信至 support@twoody.com 并提供设置中显示的安装编号，要求删除。在电脑上，应用会保留每个回答的详细信息（回答下方的 ⋮，或“使用情况 → 诊断”页面）。

04 检查更新

除测试期间的诊断信息和你自己关联的内容（电子邮件、家居、连接器）之外，这是应用在没有账户时唯一的自动通信。在启动时（从第二次启动起）和夜间，或者在电脑从睡眠中唤醒后不久，它会向 downloads.twoody.com（由 Cloudflare 提供服务）请求一个小文件，以了解是否有新版本。该服务器能看到这个请求及其来源的 IP 地址，但看不到任何能把你的电脑与其他电脑区分开来的信息；我们只保留按日期、系统和国家统计的总数，不含 IP 地址。未经你点击，不会下载任何内容；这些检查可以在“设置”中关闭。在 Linux 上，应用不会进行这项检查：新版本需要你自行安装。

05 你安装的模型

当你从 Twoody 安装模型，或第一次使用听写模型时，其文件从 Hugging Face（huggingface.co）下载，Hugging Face 看到的这次下载与任何访问者的下载一样：IP 地址和所请求的文件。在搭载 Apple 芯片的 Mac 上，如果你安装 MLX（模型 › 高级），Twoody 还会从 GitHub（github.com）下载它自己的 Python，并从 Python 软件包索引 PyPI（pypi.org 和 files.pythonhosted.org）下载 mlx-lm 的软件包，每个都会按其哈希值校验；这些服务同样能看到 IP 地址和所请求的文件。MLX 模型和其他模型一样来自 Hugging Face。如果你使用 LM Studio、Ollama 或 mlx-lm 中的模型，这些应用程序会连接哪些服务，取决于它们自己的设置。

06 网络搜索（如果你开启）

它默认关闭。开启后，你的搜索内容会发送到你选择的搜索引擎——默认是 DuckDuckGo，也可以是使用你的 API 密钥的 Brave Search，或你的 SearXNG 服务器——然后应用会获取搜索到的前几个网页。该搜索引擎和这些网站会看到来自你电脑的请求，就像在浏览器中搜索一样；你的文档不会发送给它们。在你的 iPhone 上开启“网络搜索”时，搜索同样由你的电脑完成：问题从你的电脑发送到其“设置”中选择的搜索引擎，前几个网页由电脑读取，并连同你的问题一起交给模型；在你的 iPhone 和电脑之间，它经由你的网络或加密中继传输，中继无法读取它。

07 Code 和智能体（测试版）

Code 和智能体使用在你电脑上运行的模型读取你打开的文件夹中的文件。它们不会把这些文件发送到互联网；只有网络搜索（如果你开启）会把你的搜索内容发送出去。

08 连接器（测试版）

默认关闭。当你添加一个连接器（一个 MCP 服务器）时，应用会在你的电脑上启动它，或连接到你提供的地址，且只连接该地址。如果该服务器通过 npx 或 uvx 启动，应用会在你添加它、或点击“固定版本”或“更新”时，向相应的公共仓库（npx 为 registry.npmjs.org，uvx 为 pypi.org）查询一次该软件包的最新版本，将其固定，并在任何启动之前显示给你；该仓库能看到软件包名称和请求来源的 IP 地址，Twoody 不会收到任何内容。之后，npx 和 uvx 会自行从这些仓库下载软件包。“始终允许”只对其服务器声明为只读的工具提供。每次调用其中某个工具之前，应用都会征求你的同意，你选择了“始终允许”的工具除外；随后，该工具收到的内容（显示的参数）会发送到这项服务，由该服务按其自身规则处理，其回复由你电脑上的模型读取。如果该服务要求登录，你会在浏览器中、在它自己的页面上登录。获得的令牌以及你输入的令牌都保留在你的电脑上，存放在一个只有你的用户账户可以读取的文件中：Twoody 不会收到其中任何一个。Google Analytics 和 Search Console 则通过“连接器”中的“使用 Google 登录”关联：应用在你的浏览器中打开 Google 的登录页面（accounts.google.com），你在那里授权 Twoody 以只读方式查看你的 Google Analytics 数据（analytics.readonly）以及你已验证网站的 Search Console 数据（webmasters.readonly）。此关联仅向 Osmove 为其开启的 Twoody 账户提供。该授权和账户的电子邮件地址保留在电脑上的应用文件夹中（一个只有你的用户账户可以读取的文件），并且不会再次显示。当某条消息涉及你网站的统计数据，或模型需要这些数据来回答时，你的电脑会直接向 Google 请求你的媒体资源和网站列表、所需的数据（访问者、页面、来源、搜索查询、点击次数、展示次数、排名）或某个页面的编入索引状态，请求发往 oauth2.googleapis.com、analyticsadmin.googleapis.com、analyticsdata.googleapis.com、www.googleapis.com 和 searchconsole.googleapis.com；Google 能看到这些请求及其来源的 IP 地址。回复只发给你使用的模型（在这台电脑或你的另一台电脑上），绝不经过 Twoody 的服务器；诊断信息（如果你共享）只包含所调用工具的名称。不会在 Google 那里修改任何内容。关闭这个连接器即停止这些请求；移除它即遗忘该授权，你也可以随时在你的 Google 账户中撤销授权。为了显示连接器的图标，应用还会每天最多一次向同一网站请求其首页和图标，且不附带你的令牌。在你的 iPhone 上，连接器的工具以同样的方式使用：征求同意的请求显示在提出问题的那部 iPhone 上，调用则从你的电脑发出。

09 你的家居（Home Assistant），如果你开启

默认关闭。如果你提供你的 Home Assistant 的地址和一个由你创建的令牌，应用会从你的电脑向它发送你要求的命令，并读取你设备的状态。该地址和令牌保存在应用的数据库中，位于你的电脑上。你的指令和设备状态都不会经过我们的服务器。在 2026 年 10 月 11 日之前，单独运行的 Twoody Server（例如在 Raspberry Pi 上）在关联账户并配置了 Home Assistant 时，会每四分钟把你可控制设备的列表及其状态发送给账户，账户将其保存五分钟，并可能通过通知告诉你有新设备；现在它不再这样做，账户也会拒绝此类发送。

10 你的电子邮件（如果你关联）

默认关闭。此能力仅向 Osmove 为其开启的 Twoody 账户提供。在“能力 › 电子邮件”中，你可以使用在邮件服务提供商处创建的应用专用密码关联一个邮箱（Gmail、iCloud、Orange、Free、OVH、Yahoo、通过 Bridge 的 Proton Mail……）。随后，在该能力开启期间，应用每 10 分钟从你的电脑以加密方式（TLS）连接一次你所指定的那一台邮件服务器，且只连接这一台：它读取你选定时间段内（最初为 90 天）的“收件箱”和“已发送”文件夹，并在电脑上保留一份副本，你提出要求时，已安装的模型会在其中搜索。它不会把任何邮件标记为已读，不会删除或移动任何内容，也不会发送任何电子邮件；它只会在你同意后，在你的“草稿”文件夹中写入一封草稿。密码保存在电脑上的应用文件夹中，并且不会再次显示。密码和你的电子邮件都不会到达我们这里。移除邮箱即遗忘密码；届时由你选择保留还是清除本地副本。Outlook.com 或 Microsoft 365 邮箱则通过 Microsoft 登录关联，不使用 IMAP：应用在你的浏览器中打开 Microsoft 的登录页面（login.microsoftonline.com），你在那里登录，并授予 Twoody 对你邮箱的读写权限（Mail.ReadWrite），Twoody 用它来读取你的邮件，并在你同意后在其中保存草稿，绝不用于发送、移动或删除任何内容。你的 Microsoft 密码绝不经过 Twoody：Microsoft 在你的电脑上把这项授权和账户的电子邮件地址交给应用，这是应用保留的唯一一项个人资料信息。随后，应用通过 Microsoft Graph（graph.microsoft.com）读取你的邮箱：先读取你选定时间段内的“收件箱”和“已发送”文件夹，然后在该能力开启期间每 10 分钟读取一次其变化（邮件正文、发件人和收件人、日期、已读或已标记状态，以及附件的名称、类型和大小，绝不包括附件内容），并像上文一样在电脑上保留一份副本；在 Microsoft 那里被删除或移动的邮件，在副本中会被隐藏，但不会被清除。它大约每小时向 Microsoft 续期一次授权；Microsoft 能看到这些请求及其来源的 IP 地址。用 Twoody 0.13.76 关联的邮箱，在你重新登录之前，仍通过 IMAP 在 Microsoft 那里（outlook.office365.com）读取。该授权保存在应用文件夹中（一个只有你的用户账户可以读取的文件），如果 Outlook 日历和通讯录关联的是同一账户，它们也使用这同一项授权；授权不会再次显示；移除邮箱即停止读取。你也可以随时在你的 Microsoft 账户中撤销该授权。Gmail 邮箱也可以通过“使用 Google 登录”关联，无需应用专用密码，也不使用 IMAP：应用在你的浏览器中打开 Google 的登录页面（accounts.google.com），你在那里登录，并授权 Twoody 读取你的邮箱（gmail.readonly）并在其中创建草稿（gmail.compose），Twoody 绝不用它来发送、删除、移动或修改任何邮件。随后，你的电脑直接与 Google 通信：通过 accounts.google.com 登录，通过 oauth2.googleapis.com 获取并续期授权（在该能力开启期间大约每小时一次），通过 gmail.googleapis.com 像上文一样读取你的“收件箱”和“已发送”文件夹（之后每 10 分钟读取一次其变化），并创建你允许的草稿；任何内容都不经过 Twoody 的服务器。你的 Google 密码绝不经过 Twoody：该授权和账户的电子邮件地址保留在电脑上的应用文件夹中（一个只有你的用户账户可以读取的文件），并且不会再次显示；Google 能看到这些请求及其来源的 IP 地址。移除邮箱即遗忘该授权；你也可以随时在你的 Google 账户中撤销授权。 你也可以在 iPhone 上询问你的邮件或请求起草：问题从你的 iPhone 发送到你的电脑，由电脑用自己的模型在其副本中搜索；回答（包括其引用的邮件内容）和草稿预览（收件人、主题、正文开头）在你的设备之间经端到端加密后返回到你的 iPhone，绝不会以明文经过我们的服务器。草稿只有在你于 iPhone 上同意后才会保存，绝不会发送任何内容。Twoody 对从 Google API（Gmail、Google Analytics、Search Console）获得的信息的使用以及向任何其他应用的传输，均遵守 Google API 服务用户数据政策（Google API Services User Data Policy，https://developers.google.com/terms/api-services-user-data-policy），包括有限使用（Limited Use）要求。这些数据只用于你在应用中使用的功能，不会被出售，不会用于广告，也不会用于训练 AI 模型。

11 你的 Outlook 日历和通讯录（如果你关联）

默认关闭。在“能力 › 日历”或“通讯录”中，你可以通过 Microsoft 登录关联一个 Outlook.com 或 Microsoft 365 账户：应用在你的浏览器中打开 Microsoft 的登录页面（login.microsoftonline.com），你在那里登录，并授权 Twoody 读取你的日历（Calendars.Read）或通讯录（Contacts.Read）。你的 Microsoft 密码绝不经过 Twoody：Microsoft 在你的电脑上把这项授权和账户的电子邮件地址交给应用，这是应用保留的唯一一项个人资料信息。在该能力开启期间，应用随后从你的电脑通过 Microsoft Graph（graph.microsoft.com）以只读方式读取你的日历（“日历”）或联系人（“通讯录”），每 15 分钟一次以及在你提出要求时读取，并大约每小时向 Microsoft 续期一次授权；Microsoft 能看到这些请求及其来源的 IP 地址。它在电脑上保留一份副本，包括过去 30 天和未来一年的日程（标题、时间、地点、日历名称、描述的开头部分）以及联系人（姓名、公司、电子邮件地址、电话号码、生日、邮寄地址），你提出要求时，已安装的模型会在其中搜索；它不读取参与者、附件或照片。该授权保存在应用文件夹中（一个只有你的用户账户可以读取的文件），并且不会再次显示。该授权和这些数据都不会到达我们这里。关闭该能力即移除其副本；移除 Microsoft 账户即遗忘该授权并移除两份副本。你也可以随时在你的 Microsoft 账户中撤销该授权。

12 你的银行对账单（如果你导入）

默认关闭。在“能力 › 银行”中，你可以导入从银行导出的对账单（CSV、OFX、QIF）。它们在电脑上读取并保存，你提出要求时，已安装的模型会在其中搜索：余额、交易、按类别统计的支出。应用不连接任何银行，这些对账单的任何内容都不会到达我们这里。在保存在你账户中的对话里，模型的回答（可能引用金额）会像其他消息一样以端到端加密方式保存在账户中。

13 给我们留言

“给我们留言”（电脑版应用中：设置 › 关于，在 Mac 上还有“帮助”菜单；iPhone 应用中：设置 › 帮助）会打开一个简短的表单。如果你已登录 Twoody 账户，你的留言会发送到我们的服务器（B 部分），同时附带应用的语言、留言来自哪个应用（电脑、iPhone 或 Android），以及你留下的用于回复你的电子邮件地址（默认填入账户的地址，你可以修改或删除）。“附上技术信息”选项默认不勾选，勾选后会加上应用和系统的版本；在电脑上，还有处理器类型和最后一个回答所用的模型；在 iPhone 上，还有 iPhone 机型。绝不包括你的对话、文档或记忆。我们在管理后台阅读留言并回复你；一封电子邮件会通知我们有新留言，其中不含留言内容，也不含你的地址。留言在账户存在期间一直保留，直到账户被删除或你要求清除为止。没有账户，或账户无法响应时，表单会打开你的邮件应用，并写好一封发给 support@twoody.com 的邮件（只有勾选该选项时才附上技术信息）：应用本身不会发送任何内容，只有你发送后邮件才会发出。在电脑版应用和手机应用中，回答下方的 ⋮ 按钮 ›“举报回答”会以同样的方式把举报发送到我们的服务器：你选择的类别（冒犯性内容、错误内容、危险内容或其他）、你写下的评论（如有）、作答模型的名称以及应用（电脑、iPhone 或 Android）。只有当你勾选“附上被举报的回答”（默认不勾选）时，才会附上回答的文本：此时它会发送给 Osmove，并与举报一起保存。绝不包含你的问题或对话的其余部分，也不包含电子邮件地址、语言或技术信息。我们在管理后台阅读举报，以发现有问题的回答；一封电子邮件会通知我们有新举报，其中不含举报内容。举报与留言一样，在账户存在期间一直保留。 在你的任何一台电脑给出的每个回答下方，无论在电脑版应用还是手机应用中，👍 和 👎 按钮都会把你的评价保存在那台电脑上，并发送到我们的服务器：评价，以及对于 👎，你选择的原因（错误、没有做你要求的事、说已经做了但其实没有、不是你的语言、太长、其他）和你写下的评论（如有）；作答的 Twoody 目录中模型的名称；应用及其版本；回答的标识符，即一个不含其文本的编号。在电脑版应用中，且仅当“共享技术诊断信息”处于勾选状态时，还会附上该回答的技术细节，与诊断信息相同（使用的工具、大小、时长），不含对话中的任何文字。绝不包含你的问题、回答或对话的其余部分；隔离项目中给出的回答不会发送任何内容，其评价留在电脑上；没有 Twoody 账户时，评价也会以同样的方式发送，只与这次应用安装随机生成的标识符（与诊断信息相同）关联，不含姓名或电子邮件地址；如果你之后把它连接到账户，则与该账户关联。你可以更改或撤回评价：更改会以同样的方式发送。我们在管理后台阅读这些评价，查看数量，并逐条查看 👎，以改进 Twoody 的回答。评价与留言一样，在账户存在期间一直保留。

14 Twoody 账户，仅当你登录时

你可以在应用的欢迎页面或其“设置”中登录 Twoody 在线账户，或在开放注册时创建一个账户。只有在这种情况下，应用才会与该账户通信（B 部分）。自 0.13.20 版起，你同步的对话以端到端加密方式保存在账户中（测试版）：你的设备共享一把我们的服务器永远不会拥有的密钥。私密对话（以帽子和眼镜图标标示）留在你的电脑上，不经过我们的服务器。iPhone 应用（处于内测阶段）在你不在家时通过端到端加密的中继连接到你的电脑，中继能看到账户令牌、IP 地址、消息的大小和时间，看不到消息内容，并且只在转发所需的时间内保留加密消息（最多两分钟）。较早的对话仍以明文保存在我们的服务器上：它们及其清除方法列在 B 部分。

15 多台受信任的电脑

有账户时，你可以信任你的多台电脑（在“设备”中选择“信任这台电脑”）。这些电脑随后会共享你的历史记录和记忆（端到端加密），一个问题可以在你所有受信任电脑的文档中搜索。你的文档留在保存它们的那台电脑上：只有摘录（连同其所属文档的名称）以及你从回答中打开的文件，会从一台电脑传到另一台电脑，仅在你自己的设备之间传输，并经过端到端加密，有时经由 Twoody 的中继，而中继无法读取它们。要把一台电脑关联到你的账户，你需要输入它显示的代码和一个一次性密钥，该密钥绝不会发送到我们的服务器；每台电脑还有一个“安全码”，在信任它之前，请将其与该电脑自身显示的安全码进行核对。你家庭中的电脑或共享的电脑，与你不信任的电脑一样，只会收到发给它的那段对话：绝不会收到密钥、记忆或文档。

16 无屏幕电脑

你信任的无屏幕电脑（例如 Raspberry Pi）会把你加密历史记录的密钥保存在它的磁盘上：如果有人拿走这块磁盘或它的存储卡，就可能读取你的历史记录和记忆。我们建议你加密它的整块磁盘。撤销对它的信任会更换密钥：它将无法读取此后写入的内容，但它已经收到的内容无法收回。

17 Cookie

本网站的页面不设置任何 Cookie。只有在线账户在你登录时会使用 Cookie：_twoody_session（用于登录和表单安全，关闭浏览器时删除），以及在你勾选“记住我”时使用的 remember_user_token。没有任何用于受众统计或广告的 Cookie。

18 受众统计

既没有统计 Cookie，也没有广告跟踪。我们基于了解网站如何被找到和使用的合法利益，通过三种方式统计网站访问量。在介绍页面上，Cloudflare Web Analytics 使用 Cloudflare 的脚本统计页面浏览量、来源网站、国家、设备类型和页面速度，不使用 Cookie，也不使用标识符。当某次访问来自某个推广活动（utm_… 参数、广告点击标识符）或来自其他网站时，我们的服务器会记录：来源、推广活动、着陆页、来源网站、浏览器、国家和截断后的 IP 地址（IPv4 地址的最后一个数字替换为零，IPv6 地址缩减为其 /48 前缀）；这些记录我们保留 13 个月，然后删除。最后，对下载按钮的点击会被计数，同时记录该次访问的页面、推广活动和来源网站、国家、设备类型以及浏览器对此次导航的说明（是本人的点击，还是未经点击而打开的链接，例如链接扫描器所做的那样），不含 IP 地址；这些点击记录我们会保留。我们还会根据 Cloudflare 为我们保存的统计数据，统计 downloads.twoody.com 提供的文件（安装文件、应用更新及其更新检查）：按日期、文件、国家、系统和软件类型（浏览器、Homebrew、Twoody……）统计，不含 IP 地址或标识符；这些总数我们会保留。以上内容都不会与任何账户关联。你可以要求删除这些记录，或对此提出反对。

19 托管

本网站由 Heroku 提供服务，位于 Cloudflare 之后，它们和任何托管服务商一样能看到你的 IP 地址。除 Cloudflare 的统计脚本外，本网站不加载来自其他服务的任何字体或脚本。

20 候补名单

如果你加入候补名单——为了参加 Twoody 的内测，或在 Twoody 登陆你的平台时收到通知——表单只要求你提供电子邮件地址。连同该地址，我们还会保存你登记时你的浏览器和我们的 CDN（Cloudflare）自行提供给我们的信息：你的 IP 地址；你的国家，以及 Cloudflare 据此推断出的大洲、地区、城市和邮政编码（如果它提供）；你的设备类型、其系统和浏览器以及它们的版本；你的浏览器接受的语言；你的时区、屏幕尺寸和像素密度、窗口尺寸，以及屏幕是否为触摸屏；你登记时所在的页面、把你带到本网站的页面，以及你来自的推广活动（utm_… 参数、广告点击标识符）（如果有）；页面的语言；以及你确认时的 IP 地址和浏览器。我们将通知你的平台，就是你的设备所运行的平台。这些信息用于证明你的同意、在 Twoody 向你开放或登陆你的平台时写信通知你，以及了解登记来自何处。我们会发送一封电子邮件以确认你的地址（链接三天内有效）、一封在 Twoody 可供你使用时的通知邮件，并不时发送 Twoody 的最新消息。法律依据是你的同意，以及（为证明该同意和了解登记来自何处）我们的合法利益；你可以随时撤回同意：每封电子邮件都包含一个链接，点击后会立即永久删除你的地址以及与之相关的上述所有信息。我们会保存上述所有信息，直到你退订为止；从未确认的地址也会保存，但不会再收到任何其他电子邮件。这些电子邮件由位于美国的 Postmark 发送，不跟踪打开或点击；该传输在服务商加入了欧盟—美国数据隐私框架（EU–US Data Privacy Framework）时以该框架为依据，否则以欧盟委员会的标准合同条款为依据。

21 如果你留下了电子邮件地址

如果你在设立候补名单之前，曾在本网站上留下你的地址以便获知产品发布消息，我们保存了该地址，以及其日期、语言、国家、IP 地址、浏览器和你来自的推广活动，以便就此写信给你。如需删除，请写信给我们。

22 如果你写信给我们

发送到我们地址（support@twoody.com、hello@twoody.com……）的电子邮件会进入我们由 Google 托管（Google Workspace）的邮箱，我们会将其保存在那里，以便跟进你的请求。

23 安全

与我们服务器的所有通信在传输过程中都经过加密（HTTPS）；同步的历史记录、你同步的记忆、你受信任电脑之间的通信、中继以及共享的电脑都采用端到端加密，如上文所述。现行安全措施的详细信息见我们的安全页面。如果发生对你构成风险的数据泄露，我们会通知 CNIL；如果风险较高，我们还会告知你。

24 你的权利

根据《通用数据保护条例》（GDPR），你可以访问你的数据、更正数据、删除数据、限制对其处理、反对基于我们合法利益的处理、随时撤回你的同意，并要求对你提供给我们的数据行使可携带权。如需行使这些权利，请写信给我们：support@twoody.com；我们最迟在一个月内答复，并可能要求你确认该请求确实来自你本人。你也可以向 CNIL（cnil.fr）或你所在国家的数据保护机构提出投诉。

25 儿童

在线账户仅供年满 16 岁的人使用。

26 修改

我们可以修改本政策。现行版本以本页发布的版本及其日期为准；重大变更也会在本网站上公告。