Twoody
01 数据控制者
数据控制者为 Osmove SASU，地址：146 ave Léon Blum, 92160 Antony, France（RCS Nanterre 902 644 970）。联系方式：support@twoody.com。
本译文仅为方便阅读而提供；仅以法文版本为准。阅读法文版本。
隐私
Twoody 在线账户
本页说明 Twoody 在线账户如何处理你的数据：它是可选的；免费账户只使用你自己电脑上的模型。哪些内容在账户中经过端到端加密、哪些没有，见下文。Twoody 应用并不需要它：没有账户时，以下内容均与你无关，适用的是应用的隐私政策。
最后更新： 2026年10月12日
在线账户是可选的：Twoody 应用并不需要它。它把你的设备连接起来，并保存你同步的对话。免费账户只使用你自己电脑上的模型，绝不使用云端模型。不过，Osmove 可以为某些人开启云端模型（见“AI 模型”）。本部分也适用于 iPhone 应用（处于内测阶段），它与你电脑上的 Twoody 配合使用。
02 处理的数据
你的账户：电子邮件地址（或手机号码，适用于过去以这种方式创建的账户）、经哈希处理的密码、名字、语言、时区。你的设备：设备名称、系统、应用版本、加密公钥及其会话令牌。你的连接：注册时的 IP 地址，以及你的账户最近两次被使用时的 IP 地址（网站或应用），均以截断形式保存（IPv4 地址的最后一个数字替换为零，IPv6 地址缩减为其 /48 前缀），同时保存这两次连接的时间和连接次数。此外，我们另行保存账户创建时以及你每次连接时（应用、设备或网站每次开启新会话时）的完整 IP 地址（我们的服务器看到的地址，以及 Cloudflare 告知我们的地址）及其日期和时间，保存一年，用于回应有关当局的要求（见“保存期限”）。你保存在账户中的内容：你同步的对话（自 0.13.20 版起端到端加密）、在你受信任的设备之间同步的记忆（端到端加密），以及账户以明文保存的内容（详见下文）——较早的对话、账户学到的记忆、笔记、任务、提醒、附件、发送到你 Twoody 地址的电子邮件。如果你连接了它们：所关联服务的数据（例如 Google 的日历、Drive 和 Gmail）。你所属的家庭或组织，以及你共享或使用其模型的电脑。对于 iPhone 应用：可以关闭的使用统计和错误报告，以及你的位置（如果你授予它权限）。你从应用中给我们的留言（“给我们留言”）：留言内容、你留下的回复地址、语言和应用，以及你附上的技术信息。你举报的回答（“举报回答”）：类别、你的评论、模型名称和应用，以及你附上的回答文本。
03 哪些内容经过端到端加密
以下内容在你的设备上使用我们的服务器永远不会拥有的密钥加密：自电脑版应用 0.13.20 版（以及 iPhone 应用的相应版本）起你同步的对话历史记录，以及你附加到其中的内容；在你受信任的设备之间同步的记忆；从你的一台电脑传到另一台电脑的文档摘录和文件；iPhone 与你的电脑之间经由中继的通信；发送到你的家庭或组织所共享电脑的问题和回答；以及关于他人与你共享的文件夹的问题和回答。我们的服务器能看到你的设备在通信、何时通信、通信了多少以及在哪些设备之间通信——绝不会看到内容。对于你的历史记录和记忆，账户只保存加密的事件及其元数据：它们的数量、大小、时间和类型（对话或记忆）。
04 哪些内容没有加密
我们的服务器会读取并以明文保存：在这种加密历史记录推出之前保存在账户中的对话，包括你从电脑版应用中继续某段此类对话的情况；不经过加密历史记录而向账户提出的问题——由未与电脑配对的 iPhone 应用、旧版应用或原来的语音助手提出——以及它们的回答和各步骤的详细信息；账户本身在你的加密记忆推出之前学到的记忆，以及你的笔记、任务和提醒；附件和录音；发送到你 Twoody 地址的电子邮件；电脑版应用的诊断信息和崩溃报告，以及（如果你勾选了共享）其回答的完整内容。自 2026 年 10 月 11 日起，账户不再接受任何明文问题（Osmove 为其开启了云端模型的人向这些模型提出的问题除外，见“AI 模型”）：未经端到端加密的问题（来自旧版应用，或指向账户的命令行）会被拒绝，不保留其任何内容；以明文保存的对话仍可在电脑版应用中阅读，但不能再通过账户继续；账户也不再以明文向你的电脑交付任何内容，在此日期之后发布的版本中，电脑自身也会拒绝。只要你的某台设备加入了加密历史记录，你的应用就会自动把这些旧对话复制进去；它们的明文副本会留在账户中，直到你将其清除。你的电脑以这种方式以明文收到的问题，其工作副本会在 24 小时后（出错时为 7 天后）从我们的服务器上清除。所有这些通信在传输过程中都受 HTTPS 保护。你可以使用 twoody.com 上你个人资料中的“从账户中删除我的旧对话”按钮，自行清除这些明文对话——对话、问题、回答及其步骤、录音和附件；你的加密历史记录、记忆和笔记不受影响。在你电脑上的 Twoody 应用中，“取回你账户中的记忆”会把账户学到的记忆复制到你的电脑上，让你选择保留哪些，然后允许你把它们从账户中清除。只要账户中还保存着明文数据，就不要在其中存放健康数据，无论是你自己的还是他人的（患者、客户……）：它并非由经认证可托管健康数据（HDS）的托管服务商托管。你电脑上的应用把一切都保存在你那里，不受此限。
05 共享你“文档”中的文件夹
有账户时，你可以把你“文档”中的某个文件夹共享给你家庭或组织中的某个人，或共享给你的整个组织，让对方就其中的文件提问（“提问”）或阅读这些文件（“阅读文件”），期限可以截至某个日期，也可以不设期限。共享由你的电脑决定和核验，只有你的电脑会读取该文件夹：它只回应你授权的设备，你也可以随时撤销共享。对方的问题和你电脑的回答（摘录、文件夹中文件的名称和路径、文本）以端到端加密方式经过账户。对于每项共享，账户保存：你选择的显示名称（默认为文件夹名称）、电脑、个人或组织、权限、截止日期、创建、修改和撤销的日期以及撤销人；对于每次请求：时间、来自哪个人、其设备密钥的指纹、电脑、加密数据块的大小以及结果（已转发、电脑离线、被拒绝）。组织的所有者和管理员能看到组织内部的共享（显示名称、由谁共享、与谁共享、权限、截止日期），并可以撤销共享或设定规则；他们绝不会看到内容或问题。你的电脑自身会保存其共享列表、已授权的设备以及访问日志（谁、何时、什么操作，不含问题或文件）。对方已经收到的内容会保留在其对话中。
06 目的和法律依据
我们处理这些数据是为了：运行你所使用的服务并回复你给我们的留言并审查你举报的回答（履行合同）；保障服务安全、防止滥用、修复错误、衡量 iPhone 应用的使用情况以及电脑版应用回答的质量及其崩溃情况（合法利益，你可以在应用中提出反对）；审查完整回答，依据是你的同意（“同时共享每个回答的完整内容”选项，默认不勾选）；处理位置信息，依据是你通过设备权限给予的同意；以及履行我们的法律义务：会计方面的义务，以及将可识别内容创建者的数据（账户创建时和各次连接时的 IP 地址）保存一年的义务——这是法国《数字经济信任法》（LCEN）和 2021 年 10 月 20 日第 2021-1362 号法令对托管服务提供者的要求。我们不出售你的数据，也不用它来训练模型。
07 你的数据去往何处
我们的服务器和数据库由 Heroku（Salesforce）托管在其欧洲区域（爱尔兰），位于 Cloudflare 之后，所有流量都经过 Cloudflare。附件和录音存储在 Google Cloud Storage 中。你连接的 Google 服务的令牌以加密方式保存。服务器和 iPhone 应用的错误报告发送到 Sentry：其中包含关于错误的技术信息（设备、版本、相关请求），不包含你对话的内容。
08 AI 模型
使用免费账户时，你的消息只由你自己电脑上的模型处理，不由任何云端模型处理：既不是 OpenAI，也不是其他任何模型；对话标题和语音转写也不借助它们完成，你的任何一台电脑都无法处理的问题，不会发送给任何 AI 服务。目前没有任何账户拥有付费套餐：因此，Twoody 不会把你的消息、语音或记忆交给任何在线 AI 服务。如果将来推出使用此类服务的付费选项，本政策会事先更新，且该选项仍由你自行选择。例外：自 2026 年 10 月 11 日起，Osmove 可以在 iPhone 应用和电脑版应用中，为其选定的人（目前是 Osmove 团队）开启云端模型 ChatGPT（OpenAI）和 Claude（Anthropic）。它们只对这些人显示，位于“云端”之下，并附有说明“你向这些模型提出的问题会经过 Twoody 账户，不经端到端加密。”，而且绝不会替他们选择。当其中一人选择其中一个模型时，只发送对话本身：其问题（包括本人亲自附在消息中的文档文本）以及该对话中此前的交流，会以明文经过我们的服务器，连同一条只说明日期和回答语言的中性指示，由服务器发送给位于美国的 OpenAI 或 Anthropic。除此之外不发送任何内容：不发送账户保存的关于此人的记忆、资料或风格指示，不发送其其他对话，也不发送互联网搜索的结果；其电脑上的文档绝不会被自动附上；模型在其中没有任何工具（互联网搜索、智能家居、电子邮件、日历等）；也不会发送任何照片、文件或录音（在 iPhone 上口述的消息会在 iPhone 上转写，只发送其文字）。对话及其回答按“哪些内容没有加密”中的描述保存在账户中。这些对话在应用中标为“云端”，绝不会放入你的加密历史记录。
09 电子邮件和通知
Postmark 负责发送和接收服务的电子邮件（登录码、发送到你 Twoody 地址的电子邮件）；账户发出的电子邮件包含打开跟踪。我们不发送任何短信。Apple 和 Expo 负责传递 iPhone 应用的通知，通知中可能包含所收到电子邮件的发件人和开头部分（120 个字符），或某条提醒的文本。
10 取决于你使用的功能
当账户的助手借助以下服务来回答你时：OpenStreetMap（Nominatim），用于确定某个地点的位置，此时它会收到你的精确坐标；以及根据你的套餐，SerpAPI（网络搜索）、OpenWeather（天气）、Amadeus（航班）或 Phonevoice（你要求拨打的电话）。还有你自己连接的服务：Google（日历、Drive、Gmail）、GoCardless（银行）、Spotify，或你授予访问权限的工具（GitHub、Notion、Linear、Slack、Home Assistant、Lint）。目前没有任何付款：如果推出付费方案，本政策将写明处理付款的服务商。
11 iPhone 和 Android 应用（内测）
每个应用都会向我们的服务器发送使用统计（页面、操作，以及带来这次安装的推广活动），并向 Sentry 发送错误报告，不包含你对话的内容；两者都可以在应用的设置中关闭（后者对应“发送错误报告”）。每次启动时，它会向 Expo（美国）询问是否有更新，这会向 Expo 传送 IP 地址、应用版本和设备类型。听写内容在手机上转写。只有在你授予权限时，才会使用你的位置。
12 向欧盟以外地区的传输
我们的多家服务商设在美国：Salesforce（Heroku，它在欧洲托管我们的数据）、Cloudflare、Google、Postmark、Sentry、Expo 和 Apple。对于使用云端模型的人，设在美国的 OpenAI 和 Anthropic 也在其中。向美国的传输，在服务商加入了欧盟—美国数据隐私框架（Data Privacy Framework）时以该框架为依据，否则以欧盟委员会的标准合同条款为依据。
13 保存期限
我们不会自动删除账户的数据：对话、问题和回答、记忆、iPhone 应用的使用统计和位置、诊断信息、崩溃报告、从应用发来的留言（“给我们留言”）、被举报的回答（“举报回答”），以及（如果你选择了）从电脑版应用共享的回答完整内容，只要账户存在就会保留，直到账户被删除或你要求清除为止；你也可以自行清除你以明文保存的旧对话（见“哪些内容没有加密”）。仅有的例外：登录码和电脑登录码在一天后清除，由你的电脑处理的问题的工作副本在 24 小时后（出错时为 7 天后）清除，中继的加密消息最多两分钟后清除；为履行法律义务而另行保存的账户创建时和各次连接时的完整 IP 地址，在各自保存一年后删除（如果账户在此之前被删除，则随账户一并删除），账户本身只保留其截断形式。这些完整地址在我们的数据库中加密保存，不会出现在任何管理界面中，只在回应司法或行政机关的要求时才会读取，每次查阅都会被记录。
14 删除你的账户
可以在应用中删除，也可以通过电子邮件申请：操作步骤见删除你的账户页面。删除会清除你的账户及其保存的内容：对话（无论是否加密）、问题和回答、记忆、笔记、文件、电子邮件、设备和会话、你各次连接的 IP 地址、登录码、你在候补名单上的登记，以及你在某个家庭、组织或电脑共享中的成员身份。仅保留一条不含个人数据的记录：账户编号、其创建和删除日期，以及一个随机生成、不透露你任何信息的替代地址。它的作用是确保该编号永远不会被重新分配给其他账户、防止滥用（旧的登录令牌或登录链接不再能打开任何内容），以及关联因会计需要而保留的付款记录：以往套餐的付款记录会在去除可识别你身份的信息后保留十年，以履行我们的会计义务。你电脑上的内容不受影响。
适用于所有人
15 如果你写信给我们
发送到我们地址（support@twoody.com、hello@twoody.com……）的电子邮件会进入我们由 Google 托管（Google Workspace）的邮箱，我们会将其保存在那里，以便跟进你的请求。
16 安全
与我们服务器的所有通信在传输过程中都经过加密（HTTPS）；同步的历史记录、你同步的记忆、你受信任电脑之间的通信、中继以及共享的电脑都采用端到端加密，如上文所述。现行安全措施的详细信息见我们的安全页面。如果发生对你构成风险的数据泄露，我们会通知 CNIL；如果风险较高，我们还会告知你。
17 你的权利
根据《通用数据保护条例》（GDPR），你可以访问你的数据、更正数据、删除数据、限制对其处理、反对基于我们合法利益的处理、随时撤回你的同意，并要求对你提供给我们的数据行使可携带权。如需行使这些权利，请写信给我们：support@twoody.com；我们最迟在一个月内答复，并可能要求你确认该请求确实来自你本人。你也可以向 CNIL（cnil.fr）或你所在国家的数据保护机构提出投诉。
18 儿童
在线账户仅供年满 15 岁的人使用。
19 修改
我们可以修改本政策。现行版本以本页发布的版本及其日期为准；重大变更也会在本网站上公告。