本政策说明了 Elata 处理哪些数据、哪些数据保留在您的设备上、衍生信息何时可以离开设备，以及如何行使您的选择权。本政策涵盖整个生态系统，同时区分了独立应用运营商和外部服务提供商。
1. 适用范围与数据控制者
本政策涵盖 Elata 在 elata.bio、app.elata.bio、我们的文档、账户、托管应用平台、结账系统、平台 API 以及我们运营的相关服务中处理的信息。本政策所涵盖服务的控制者是 Elata 控股公司，注册于美国特拉华州（注册号 10694817）。联系方式： info@elata.bio.
本政策将平台处理与独立运营的应用程序和服务区分开来。列入名单的开发者可自行决定其应用程序如何处理信息，并在必要时提供自己的通知。Elata Holdings Corporation 负责管理其自身的账户、平台、同意、商业及运营处理。
水晶科学协会 DAO 和代币相关活动由独立实体运营。若开展此类活动，其通知必须明确说明负责该处理的实体以及该实体与本公司的任何关系。使用共同品牌并不意味着各实体之间会共享所有个人信息。
开源代码可在 Elata 平台之外使用。仅安装或运行 SDK 并不一定会创建 Elata 账户或向我们发送数据。独立托管或经过修改的集成方案可能采用不同的操作规范；请参阅其运营方的相关说明。
本政策是一份关于数据处理的通知，并非一概而论的同意请求。如需征得同意，将针对相关目的另行征询。请阅读我们的 服务条款 用于服务和开发者义务。
2. 我们收集的信息
具体信息取决于您使用的功能。
| 类别 | 示例和来源 |
|---|---|
| 账户与身份验证 | 账户标识符、登录方式、电子邮件或服务商提供的个人资料信息（如有）、关联钱包、会话及登录记录 |
| 简介与社区 | 显示名称、个人资料内容、评价、评论、关注、收藏的应用以及您选择公开的信息 |
| 申请记录 | 通过平台接口提交的、仅限于应用程序范围内的设置、保存数据、进度、事件和分数 |
| 派生会话信息 | 当已启用的功能及其相应的权限允许传输时，将传输测量数据、推断状态和会话摘要；详见 生物信号数据 |
| 商务与版权信息 | 产品标识符、购买和访问期限、付款方或收款方地址、交易哈希值、支付状态、信用余额和计量使用情况 |
| 开发者信息 | 应用列表、发布信息、上传的代码或资源、团队角色、产品配置、付款地址以及提交政策接受情况 |
| 支持与沟通 | 消息、联系方式、反馈、事件报告以及您为解决问题而提供的信息 |
| 技术及使用信息 | IP 地址、浏览器和设备特征、访问的页面和使用的功能、事件时间、错误和性能信息、同意记录及政策版本记录 |
| AI 请求（如适用） | 随请求发送的已提交消息、上传的图片、相关对话上下文以及任何可选的衍生上下文；参见 AI 功能 |
请勿在应用程序表单、反馈、聊天或支持渠道中提供不必要的敏感信息、钱包私钥或助记词。当钱包地址或衍生指标与账户或其他身份识别信息相关联时，即可能构成个人信息。
3. 生物信号数据
原始输入数据与衍生结果是不同的。 原始输入数据包括摄像头帧、功能所需时采集的麦克风音频、脑电图（EEG）采样数据以及皮下血压（PPG）波形。衍生结果可包括心率、心率变异性（HRV）、呼吸估算值、脑电图特征、推断的情绪状态、平静/压力指标、会话摘要及评分。
支持的采集和处理 SDK 旨在处理设备上的原始生理输入数据。Elata 针对托管应用的提交规则禁止将采集到的原始生物信号、网络摄像头帧或麦克风音频发送至设备外部。浏览器授予的访问传感器权限并不等同于允许上传其原始输出数据的权限。
这确实 不 这意味着所有信息均保留在本地。应用数据、事件、评分、账户信息及交易记录均可由 Elata 存储。单独启用的功能可为已披露的目的传输获准的衍生信息。衍生结果本身并非匿名；当其与您、您的账户、钱包或会话相关联时，可能构成个人或敏感信息。
生理测量数据、推断出的健康相关信息以及与身份识别相关的生物识别信息可能具有不同的法律分类。我们根据潜在敏感衍生信息的使用目的和适用法律对其进行处理，而非默认其不具有身份识别性。
与 Elata Score 的数据共享，与向 AI 服务共享上下文信息或参与研究是两回事。请参阅下文的相关章节。外部应用程序和经过修改的 SDK 集成受其实际实现方式及运营商通知的约束，并不保证每个第三方集成在技术上完全一致。
4. 本地和云存储
在此设备上。 处理缓冲区、本地应用记录以及兼容的本地会话记录可使用浏览器存储（如 IndexedDB 或 OPFS）。这些数据可能仅与特定设备、浏览器和用户配置文件相关联。仅凭登录操作并不会自动备份或同步这些数据。清除网站数据、更换浏览器或丢失设备都可能导致无法访问这些数据。
在 Elata 的服务器上。 经批准的平台接口可将应用程序的特定设置、进度、事件和分数保存至您的账户中。该平台严格执行应用程序的访问边界限制；一个托管应用程序无法获得访问另一个应用程序记录的通用权限。原始生理数据不会自动授权存储至云端。
实验性的长会话录制和本地分析集成功能属于开发者预览功能，除非针对相关部署明确启用，否则在生产环境中处于禁用状态。本说明不承诺该功能将全面开放，也不承诺提供加密的云同步功能。
删除本地记录与删除服务器端存储的账户信息是两项独立的操作。仅通过服务器端请求无法可靠地清除所有浏览器副本、下载内容、用户导出数据或第三方记录。反之，清除浏览器存储也不会删除云端保存的数据、购买记录或公共区块链交易记录。
请勿仅凭我们的本地处理架构就推断出存在端到端加密，或推断 Elata 无法访问云端记录。此类功能需要具体的实现和披露。
5. 评分与洞察
在可用的情况下，Elata 评分会综合考虑允许的 生成的会话摘要 在所有参与的应用程序中。当前的同意目的仅限于为您的跨应用评分提供数据，而非授予将您的数据用于任何其他用途的一般性许可。
在您授予单独同意之前，数据共享功能将处于关闭状态。如提示中所说明，该同意适用于所有参与的 Elata 应用。新加入的参与应用不会自动获得访问其他所有应用数据的权限。此外，应用还需具备相应的平台功能；平台功能和用户同意是两个独立的要求。
我们会记录同意的目的、版本以及授权或撤回信息。所有内容必须符合适用的主动同意核查要求。若对同意目的或条款进行实质性变更，则需重新获得同意，而非将旧的授权视为对新目的的许可。
请使用现有的同意控制功能来停止未来的数据贡献。撤回同意与请求删除已贡献的信息是两种不同的操作；请使用提供的删除控制功能或联系 info@elata.bio. 停止付费订阅本身不会删除已购买的内容、常规应用保存的数据，或基于其他适用法律依据处理的信息。
评分和分析结果均为自动化估算，并非对您情绪状态的诊断或最终评估。这些结果可能不准确。个人资料、排行榜或分享内容的可见性应与数据贡献同意分开评估；数据贡献同意并不等同于发布敏感信息的全面许可。
6. 研究与模型训练
我们不会将账户注册、接受《条款》、授予传感器权限、常规应用使用或对“评分”的同意，视为对生物信号信息用于研究或模型训练再利用的同意。
任何此类再利用均需获得 单独、具体的主动选择加入 其中应说明研究目的、涉及的信息、负责机构、信息接收方、信息保留期限、退出选择以及任何其他法律要求的详细信息。如有必要，研究还需制定独立的受试者信息告知和知情同意流程。拒绝参与可选的研究或培训，并不影响对无关服务的正常使用。
未来可探索联合学习及其他模型优化方法。仅凭本政策尚无法实现这些功能。即使原始输入数据保留在设备上，传输的模型更新或聚合数据仍可能存在隐私风险；相关通知必须在参与前说明实际的实施方式和保障措施。
撤回同意将停止基于该同意进行的进一步处理，但须遵守适用法律。项目必须说明撤回和删除如何影响已提交的记录以及先前的分析或已训练的模型；我们不保证所有先前的结果都能自动撤销。这些说明不能免除法定权利。
我们不会将生物信号信息（包括由此衍生的生理或情绪测量数据）用于广告投放或广告受众定向。 我们不授权托管开发者通过该平台进行此类操作。
7. 人工智能功能
Elata 的某些功能（包括已启用的 Neural Chat）会使用外部模型提供商。一次云端 AI 请求可能会将提交的对话、上传的图片、相关的先前消息、提示词以及任何可选的衍生上下文发送至 Elata 的服务器和已配置的提供商。将对话记录保存在本地并不意味着推理过程也在本地进行。
当前的服务器集成支持 OpenRouter 及其选定的模型提供商，或 OpenAI 作为已配置的替代方案。活跃的服务提供商和功能配置决定了接收方。在传输敏感上下文信息之前，相关功能应识别相应的服务提供商并获取任何必要的授权。对 Elata 评分的贡献授权并不等同于将该信息发送给人工智能服务提供商的授权。
Neural Chat 的实现方式是将对话记录保存在浏览器中，并在处理聊天请求时，不在该端点存储服务器端的对话存档。服务器仍可处理请求内容，并保留试用计数器、计量数据、积分交易、错误记录或必要的运营记录。服务提供商的处理与本地历史记录是分离的。
用户上传的图片或文本本身可能包含个人信息。这与秘密导出原始传感器采集数据不同；原始信号的相关限制仍然适用。请避免上传不必要的敏感内容。
我们并不声称所有外部服务提供商均不进行数据保留，或从未将输入数据用于训练。必须针对相关功能披露实际的服务提供商配置及合同保护条款。关于生物信号研究或模型训练再利用需获得单独同意的要求，在通过服务提供商安排数据处理时同样适用。
AI生成的内容可能存在不准确之处。这些内容不构成医疗建议、紧急服务，也不能替代专业医疗护理。
8. 处理目的及法律依据
我们处理信息以提供用户请求的功能、维护账户和权限、提供支持、保障平台安全、管理开发者分发与商业运营，并履行法律义务。可选用途取决于相关选项。
在《通用数据保护条例》（GDPR）适用的情况下，适用的第 6 条法律依据取决于具体的处理活动：
| 目的 | 如适用，请说明依据 |
|---|---|
| 账户、应用所需存储空间、结算、访问及按量计费服务 | 履行合同或在签订合同前采取的必要步骤，以必要范围为限 |
| 可选的评分贡献、研究或生物信号模型训练的复用 | 针对特定目的的同意 |
| 安全、滥用防范、必要的服务诊断与支持 | 在适当情况下且经评估影响后，基于合法利益；必要时基于合同；或基于法律义务 |
| 会计、法定披露及其他强制性记录 | 在适用情况下履行法律义务 |
| 非必要 Cookie 或类似追踪技术，以及可选的营销内容 | 在必要时需征得同意；仅在法律允许的情况下方可采用其他合法依据 |
当信息属于特殊类别数据或其它敏感数据时，仅凭《通用数据保护条例》第6条的一般依据是不够的。我们还必须满足适用的附加条件，例如在必要时获得明确同意。合同或一般分析利益并不能授权对健康相关信息进行无限制的使用。瑞士法律及其他适用法律可能会规定其自身的条件。
自动评分、应用推荐、使用情况分析及欺诈控制可能涉及对用户活动的评估。我们并不将此类活动视为完全匿名的，也不认为其不存在用户画像。如果某项功能涉及产生法律效力或具有同等重要影响的决策，则必须在使用前明确其具体的保障措施和所需通知。
9. Cookie、分析工具和会话回放
我们使用 Cookie、本地存储及相关技术来处理登录会话、钱包恢复、偏好设置、同意记录、诊断，以及（在启用时）分析或实验。
主网站整合了 Vercel Analytics 以及 Vercel Speed Insights 已投入生产。应用商店整合了 PostHog 用于记录使用事件、性能和错误信息、登录后的用户身份识别、功能分析以及可能的会话回放。其分析数据转发路径可将信息发送至 PostHog 位于美国的基础设施；通过 Elata URL 进行转发并不意味着该平台采用自托管模式。
网站 会话回放 指对点击、滚动和显示的界面内容等交互行为的重建。这与本地记录的生理数据会话不同。 应用商店的回放配置会屏蔽输入字段和指定的敏感文本。该配置并不保证其他所有可见页面元素均被屏蔽，且严禁在回放或分析数据中故意添加生物信号或敏感内容。
必需的存储和可选的追踪服务各具不同用途。非必要的追踪必须符合适用法律所要求的用户选择要求。浏览器设置也可限制 Cookie 和存储，但这样做可能会影响登录或其他功能。联系 info@elata.bio 以获取有关隐私选项的帮助。
我们不会将生物信号信息用于广告定向。请勿将此承诺解读为服务提供商不会提出任何请求，或所有操作事件均为匿名的声明。
10. 信息共享与服务提供商
我们仅为相关已披露的服务或其他适用的合法目的披露信息，包括：
| 收件人或类别 | 目的及相关信息 |
|---|---|
| 托管和基础设施提供商，包括已使用的 Vercel | 网站和 API 服务、请求处理、托管及性能信息 |
| 启用 PostHog 功能时 | 上述所述的使用、识别、诊断和回放信息 |
| 身份验证和数字钱包服务提供商，包括 Google 和 thirdweb（如适用） | 登录、身份验证、嵌入式钱包的创建或恢复、钱包连接及授权 |
| 电子邮件和通信服务提供商，包括文中提及的 Resend | 请求的身份验证或服务消息及投递信息 |
| 已配置的人工智能服务提供商 | 请求内容及上下文如 AI 功能 |
| 托管应用程序的授权操作员 | 应用范围内的记录及相应的仪表盘信息，包括获准的商业报告 |
| 支付基础设施和公共区块链网络 | 交易提交、验证、支付路由及公开交易记录 |
| 水晶科学协会（Crystal Sciences Association），若另有明确指定的 DAO 或代币活动有此要求时 | 仅限于在适用法律依据下，为开展所披露活动所必需的信息；本政策不授权各实体之间进行无限制的信息共享 |
这些是生态系统支持的集成方案，并不意味着每次就诊都会使用所有服务提供商。根据具体服务不同，服务提供商可能会按照我们的指示处理数据，也可能在自行承担责任的情况下独立处理数据。服务提供商自身的账户、钱包或外部网站均设有各自的隐私声明。
使用情况仪表盘可显示汇总数据，同时对小规模群体进行数据屏蔽。商业仪表盘可显示缩短后的买家钱包地址、产品或订阅信息，以及指向授权应用管理器的交易链接。这些商业记录并非匿名。
在法律要求或为保护权利和安全而合理必要的情况下，我们可能会披露信息，但须遵守适用的保障措施。业务转让可能涉及相关记录；适用的通知和保护义务仍然有效。其他披露行为需获得相关授权或具备合法依据。
我们不会出售个人信息，也不会将生物信号信息用于广告受众定向。关于“出售”或“共享”的权利可能有具体的法定定义；如需行使相关权利，请联系我们。本政策并不授予向开发者或服务提供商共享敏感信息的无限制权利。
11. 公开信息与区块链
您在个人资料、评论、留言或其他公开渠道发布的信息可能会被他人看到。发布前请检查相关的可见性设置。对生物信号功能的可选同意并不等同于同意发布所有相关信息。
公共区块链交易可能会泄露付款方和收款方的地址、金额、交易哈希值及其他交易数据。历史协议活动也可能仍然可见。钱包地址是假名地址，并不一定匿名；账户关联或公开活动可能会将其与某个人联系起来。
我们无法删除或改写底层的公共区块链。但我们仍可评估针对我们自身的链下副本、账户关联及相关信息的权利请求。公开可用并不意味着此后对个人信息的所有使用均不受限制。
私有个人资料并不能使公链支付变得私密。请勿在公链交易数据中包含原始生理数据或其他敏感信息。
12. 保留与删除
我们仅在实现已披露目的以及满足适用的法律、会计、安全或争议解决要求所必需的期限内保留信息。保留期限因记录类型而异：
| 信息 | 保留方案 |
|---|---|
| 账户、应用保存数据和设置 | 虽然这些信息对于提供账户或应用程序功能是必要的；但会根据删除或关闭请求进行审核，并受必要的法律例外情况约束 |
| 可选的评分贡献和同意记录 | 根据实际用途和删除选项，为确保问责制，可能需要保留部分同意证据。 |
| 若已单独启用，则包含研究或培训方面的贡献 | 具体项目通知必须说明其保留和撤回安排 |
| 分析与使用数据 | 已公布的保存期限最长为自采集之日起 24 个月，除非特定特征适用更短的保存期限 |
| 网站会话回放 | 已公布的保存期限最长为自记录之日起12个月，但须遵守用户同意及删除权的相关规定。 |
| 支持相关宣传 | 自最后一次沟通起最长保留 36 个月，除非因法律义务或正在进行的争议而需要更长的保留期限 |
| 邮件列表联系信息 | 在用户取消订阅或删除账户之前，将保留相关数据，并设有不超过 30 天的过渡期；为尊重用户的退出意愿，可保留最低限度的屏蔽记录。 |
| 采购、订阅、信用及会计记录 | 根据权益认定、对账、适用的法定保留期限及争议处理的需要进行保留；不会因断开钱包连接而自动删除 |
| 本地录音和本地聊天记录 | 由浏览器或设备存储控制，并提供本地删除工具；不承诺提供云端备份 |
| 公共区块链信息 | 仍保留在公共网络上；Elata 无法删除底层区块链记录 |
当某条记录不再需要时，应将其删除或进行适当的匿名化处理。假名化不等同于匿名化。备份副本的过期时间可能较长，除符合删除请求的正当恢复需求外，不应将其恢复至活跃状态。
这些限制并不意味着允许在无需保留的情况下将所有信息保留至最长期限。如需了解特定功能或记录适用的保留期限，或申请删除，请联系我们。
13. 您的权利与选择
根据适用法律，您有权要求访问、更正、删除、限制处理、数据可携权，以及获取有关数据接收方或处理活动的信息，并有权提出异议。若数据处理基于您的同意，您可撤回该同意，且此举不影响此前处理的合法性。
请使用现有的账户、同意或本地数据控制功能，或联系 info@elata.bio。我们可能会要求进行适当的身份验证。我们力争在 30 天内予以回复，并将遵守适用的法律规定的时限及允许的延期。
我们将根据我们所控制的信息对删除请求进行评估。部分商业、安全、同意证明或法律记录可能需要出于有限的合法目的而保留。我们无法删除底层的公共区块链、其他运营商的独立记录，或您设备上的所有本地副本。我们将向您说明适用的限制，而非将其视为对您权利的全面拒绝。
在适用情况下，加利福尼亚州或其他司法管辖区的居民可能享有与数据出售或共享、敏感信息使用、申诉以及因行使隐私权而免受歧视相关的权利。请联系我们以行使您适用的权利。
您可以向瑞士联邦数据保护与信息专员（FDPIC）或其他有管辖权的监管机构，包括适用的当地监管机构。
14. 儿童与参与资格
Elata 并未在这些生态系统政策中为每项服务规定统一的最低年龄限制。合法访问仍取决于适用法律、法律行为能力、权限、具体应用或研究，以及任何钱包或支付服务商的要求。参见 资格与权限.
在未满足法律要求的父母授权、直接通知或其他保障措施的情况下，我们不得收集或使用儿童的信息。监护人接受《条款》本身并不构成完整的、可验证的父母同意流程。此外，即使选择不询问每位访问者的年龄，也不免除本应适用的义务。
在相关流程及相关保障措施得到支持之前，不得向受影响的儿童提供需要经过验证的家长同意流程的功能。开发人员在未进行必要的评估并采取相关保障措施的情况下，不得推广或运营面向儿童的托管应用程序。
如果您认为有儿童在未获得必要授权的情况下提供了信息，请联系 info@elata.bio。我们将对此进行调查，并停止或限制受影响的数据处理，并在必要时删除相关信息。父母和监护人可联系我们，以行使儿童的相应权利。本节并不意味着已提供通用的儿童账户或监护人验证功能。
15. 安全与事件
我们采取了与数据处理相适应的技术和组织措施，包括支持的访问控制、传输保护、应用程序隔离和同意核查。没有任何系统是完全安全的，沙盒技术也无法保证所有应用程序都是无害的。
请勿泄露钱包密钥、恢复短语或不必要的敏感记录。如发现可疑事件，请私下向 info@elata.bio. 我们对事件进行评估和调查，并在适用法律要求的情况下，向受影响人员和主管部门发出通知。
我们并不声称所有平台数据均采用端到端加密、Elata无法访问，或受到特定认证的保护。本地 SDK 架构与托管服务的安全性是相互独立的。
16. 国际数据处理与传输
Elata Holdings Corporation 在美国特拉华州注册成立。根据所配置的服务提供商的不同，托管、分析、身份验证、支付和人工智能集成等服务可能涉及在美国及其他国家/地区进行数据处理。
如果适用法律要求建立数据转移机制或采取额外保障措施，则必须在处理数据之前，针对实际接收方和数据转移建立相应的机制。这些机制可包括适用的充分性安排或经批准的合同保障措施（如适用）。
我们并不声称列出这些可能的机制即意味着每项服务或数据传输都会自动受到保护。联系我们 info@elata.bio 有关信息接收方、存储位置以及适用于您信息的保护措施的信息。
17. 本政策的变更
当实践或法律要求发生变化时，我们可能会更新本政策。修订日期显示在页面顶部。如有重大变更，我们将发布相应通知；任何需要征得同意的新数据处理活动，在开始前均须获得相关的新同意。
继续使用或确认已阅读更新后的声明，本身并不构成对可选研究、模型训练或其他新引入的敏感数据用途的同意。计划中的功能在启用并得到适当披露之前，并不构成对处理相关信息的授权。
18. 联系方式
如需提出隐私请求、咨询数据处理相关问题、家长咨询或提交安全报告，请联系：
Elata 控股公司，注册于美国特拉华州（注册号 10694817）
电子邮件： info@elata.bio
需要向本公司送达的法律通知可通过其注册代理人转交： Legalinc Corporate Services Inc.，地址：131 Continental Drive, Suite 305, Newark, DE 19713, 美国。此为注册代理人的地址，并不表示 Elata 以此处为运营地点。常规支持及隐私相关请求请通过 info@elata.bio.