最后更新日期：2026年9月20日
MindLM 由 Upward Growth Technology LLC（美国怀俄明州，以下简称我们）运营，我们致力于保护您的隐私。本《隐私政策》说明您在使用 MindLM 服务时，我们如何收集、使用、存储、共享和保护您的信息，以及您可以如何行使数据权利。请在使用服务前仔细阅读本政策。使用 MindLM 即表示您同意按照本政策所述方式处理您的信息。
（1）账户信息——注册时提供的邮箱地址和密码（以哈希形式存储），以及您自愿填写的个人资料（如显示名称、头像）。
（2）内容数据——您为生成思维导图而提交的文本、文档、音视频文件或链接，以及生成的导图。
（3）支付信息——付款由 Stripe 处理，您的银行卡号等支付凭证直接提交给 Stripe，我们不接触也不存储；我们只保存 Stripe 的客户标识、订阅状态与账期等记录。
（4）日志与设备数据——包括 IP 地址、浏览器类型、操作系统、访问时间戳及点击流等使用记录。
（5）Cookies 及类似技术——我们使用 Cookies 来维持会话、记住偏好设置并分析使用模式；Microsoft Clarity 也会写入 Cookies，用于记录匿名化的会话回放与热图（点击、滚动与页面跳转），帮助我们发现产品中令人困惑的环节，您输入或粘贴的文本、导图内容及支付字段在离开浏览器前已被打码。
（6）第三方登录数据——如您通过 Google 或其他 OAuth 服务商登录，我们将接收该服务商授权共享的公开信息（通常为邮箱和头像）。
（1）提供核心服务：通过 AI 模型处理您的输入，生成思维导图及摘要。
（2）改进服务：分析聚合使用数据以优化算法准确性、用户界面和系统可靠性。
（3）安全保障：通过自动化和人工审查检测并防范欺诈、滥用和未授权访问。
（4）用户沟通：发送必要的服务通知（安全提醒、计划维护）、技术支持回复，以及您已选择接收的产品更新。
我们不会出售您的个人信息。为提供服务，您的数据会由以下类别的服务商代我们处理，它们均受合同保密义务约束：
（1）支付——Stripe（订阅与付款处理）；
（2）AI 模型——Google（Gemini，用于生成导图与内容审核）以及经 OpenRouter 调用的第三方模型（含 Meta Llama Guard，用于内容安全审核），您提交的内容会以处理请求的形式发送给这些服务商，我们不允许其将您的内容用于训练模型；
（3）托管与数据库——Vercel（应用托管）、Supabase（数据库与账户认证）、Upstash（限流缓存）；
（4）邮件——Resend（服务通知）；
（5）统计——Google Analytics 与 Plausible Analytics（匿名化使用统计；其中 Plausible 不使用 Cookie，也不进行跨站追踪），以及 Microsoft Clarity（会话回放与热图，敏感输入与导图内容已打码）。此外，我们可能在以下情形披露数据：法律法规、法律程序或政府主管部门的强制性要求；为保护 MindLM、用户或公众的合法权益、财产或安全所必需；公司合并、收购或资产转让时（我们会提前通知）。
我们采用行业标准的安全措施保护您的数据，包括传输层 TLS 加密、静态数据 AES-256 加密，以及基于角色的访问控制。您的数据存储在安全的云基础设施中。我们在您的账户处于活跃状态期间或为提供服务所需期间保留您的个人数据。账户注销后，我们将在三十
（30）日内删除或匿名化处理您的数据，法律要求更长保留期限的除外。尽管我们竭力保障安全，但任何系统都无法做到绝对安全，建议您使用强密码并在可用时启用双因素认证。
（1）访问与更正——您可以随时通过账户设置查看和更新个人资料。
（2）数据可携——您可以随时导出已保存的思维导图和内容。
（3）删除——您可以联系我们申请注销账户并删除相关数据。注销后，我们将停止向您提供服务，并依据适用法律删除或匿名化处理您的信息。
我们可能不时修订本隐私政策。如发生重大变更（例如数据处理目的或方式的改变），我们将在变更生效前通过邮件或应用内通知告知您。变更通知发出后，您继续使用本服务即视为接受修订后的政策。
如对本政策有任何疑问、关切或投诉，请联系我们的隐私保护团队：support@mindlm.io。
我们的服务器与服务商主要位于美国。无论您身处何地，使用本服务即表示您理解并同意您的信息会被传输至美国并在美国处理，该地的数据保护法律可能与您所在地不同。我们会采取合同与技术措施，确保跨境传输的数据得到本政策所述的保护。
本服务面向年满 18 周岁的用户。我们不会故意收集 13 周岁以下儿童的个人信息。如果我们发现在未获得监护人可验证同意的情况下收集了儿童的个人信息，将尽快删除。如您认为有儿童向我们提供了个人信息，请通过 support@mindlm.io 联系我们。