Saga打开 Saga
← 所有文档

隐私声明

最后更新：2026-10-26。

Saga 以隐私优先为核心理念构建。其目标是让用户能够整理个人生活，而无需出售其数据、用于广告，或被员工或 AI 供应商不必要地查看。

本隐私声明介绍 Valhalla Systems B.V. 如何在 Saga 中处理个人数据。

1。谁负责？

数据处理责任方：

2。Saga 处理哪些数据？

Saga 仅处理必要数据，以确保应用正常运行、让用户自主控制其数据，并支持付费功能、安全性与支持服务。

账户数据

未经家长批准，临时注册数据将在首次同意请求后十四天从活动注册存储中清除。地址更正或新发送不会延长该期限。登录和邀请链接将失效；为此没有三十天的恢复期。匿名删除标记可防止旧账户编号被重新使用。现有备份遵循其各自的保留期限。 - 用于连接和安全性的 IP 地址；请参阅技术数据。

Saga 故意不使用密码。

用户数据

用户可存储以下内容（包括但不限于）：

在共享的 vault 中，数据可能对拥有该 vault 访问权限的其他用户可见。个人字段保持私密。这至少适用于昵称、联系备注与位置标签。例如，共享位置的两个用户可能拥有相同的地址，但各自的个人标签可能不同。

聊天、语音与 AI 数据

Saga 可处理聊天消息、语音记录、转录文本、附件与有限的上下文，以执行指令。Saga 默认不会将用户的完整数据库发送至 AI 模型。在可能的情况下，仅发送最少的上下文。

仅在用户明确发送反馈或错误报告且对话内容为必需时，才会共享对话内容以用于支持或错误分析。

在常规技術故障報告中，Saga 會盡量將上下文限制在技術元數據範圍內，例如請求 ID、時間戳、應用版本、螢幕、錯誤代碼及裝置上下文。完整的聊天內容、照片、附件、聯繫人清單、備忘錄或日曆內容僅在用戶明確選擇於反饋或錯誤報告中提供時才會一併發送。

支付与账单数据

对于付费订阅，Saga 会处理支付和发票数据，用于订阅管理、开具发票、防止欺诈以及满足法定记录要求。支付通过 Stripe 或 Google Play 进行，具体取决于支付渠道。卡信息由支付提供商直接处理，Saga 不存储卡信息。

技术数据

Saga 处理技术数据，以确保应用可靠且安全地运行，调查错误并防止滥用。这些数据包括时间戳、应用版本、错误代码、登录和管理操作、响应时间以及付费服务的使用情况。常规技术日志并不旨在保存完整的对话、联系人列表、笔记、图片或音频。您随错误报告主动发送的上下文信息将单独处理。

您的 IP 地址对于建立连接是必需的，并可用于限制滥用。Saga 会在常规技术和审计日志中省略 IP 地址。在需要完整 IP 地址的单独安全日志中，保留期限最长为七天。对于具体安全事件的调查，必要的数据可单独保留更长时间；其目的和必要性将被记录并定期评估。其他保留期限请参阅“保留期限”部分。

3。Saga 为何处理这些数据？

Saga 處理個人資料的用途包括：

4。法律依据

根据目的和涉及的人员，Saga 使用以下法律依据：

对于未满十六岁的新注册，Saga 使用家长监督路径。当儿童数据的处理基于同意且法律有此要求时，该同意必须由承担父母责任的人给予或批准。在 Saga 中解锁功能并不取代这些法律条件。已确认的电子邮件证明了邮箱的访问权限，但本身并不证明法律授权。

关于其他人的数据，例如在你的联系人中的数据，不会自动纳入你与 Saga 的协议范围。其合法性还取决于使用的目的和背景。对于组织使用，负责的组织必须拥有适当的法律依据，并通知相关人员。

5。vault 与数据共享

vault 是一个隔离的数据集合。你可以自己使用，也可以与其他用户共享。

其他参与者在他们的权限范围内查看或修改共享数据。个人字段，如昵称、联系备注和个人位置标签，不会与他们共享。

可发现性与对 vault 的访问权限是分开的。通过你的可发现性设置，你可以决定其他人是否可以通过已验证的联系方式找到你。别名是你用于共享数据的名片。联系人关联不会授予对你 vault 的通用访问权限；共享的数据取决于所选的关联和联系级别。

家庭、协会和团队可以使用相同的共享 vault。在那里，分配的角色同样决定谁可以查看、修改或管理数据。代表组织处理个人数据的人，必须考虑该组织的隐私义务。

在与合作伙伴网站集成时，Saga 会显示所请求的数据。您决定是否传输这些数据。传输后，接收方将根据其自身的隐私政策处理其副本。

6。AI、语音与外部供应商

Saga 如何使用 AI、图像识别和语音，其中处理的内容以及适用的限制，详见 Saga 中的 AI中找到这些说明。

所使用的外部服务、其功能及相关数据详见 供应商与数据处理中找到这些说明。

7。位置数据

Saga 会处理您输入或存储的地址和位置，例如在联系人或预约中。对于地址搜索和建议，Saga 使用 Geoapify。搜索文本以及使用的国家或位置偏好可能会被发送以改进结果。

对于附近地点功能，在您同意后，Saga 可以使用估计的设备位置。您可以拒绝此权限，或通过设备设置撤销。手动搜索地址与此独立。

在地图视图中，您的浏览器或应用会从 OpenStreetMap 获取地图图像。地图服务会收到技术请求数据，包括您的 IP 地址。因此，不提供位置权限并不能阻止所有地图请求。参见 供应商与数据处理中找到这些说明。

8。存储期限

Saga 采用以下保留期限：

9。备份

Saga 使用 Restic 每日创建加密备份。生产环境位于巴黎；备份存储位于阿姆斯特丹的 Scaleway。访问权限仅限于技术管理。每个恢复点包含一个完整可恢复的数据集；未更改的数据在恢复点之间重复使用。

已配置的轮换策略保留十四天的每日恢复点和十周的每周恢复点。Saga 会检查备份并定期执行恢复测试。

在活跃应用中执行的删除操作不会单独从每个现有恢复点中移除。数据将通过备份存储的轮换和清理而消失。如果备份任务失败，最近的恢复点可能会保留更长时间；存储版本也可能延长物理保留时间。因此，轮换窗口并不保证所有副本都在该期限内被删除。

在故障后恢复时，必须在发布恢复环境之前，重新处理自恢复点以来的所有删除操作和已撤销的权限。

10。安全性

Saga 使用安全连接（TLS）、针对账户和 vault 的访问控制、受限的管理员访问权限以及加密备份。安全措施会得到维护，并根据处理风险进行调整。

如果您怀疑存在安全问题或数据泄露，请通过 security@sagafor.me 进行报告。Saga 将调查事件并采取措施以限制其影响。在法律要求的情况下，我们会向监管机构报告数据泄露，并通知受影响的人员。内部数据泄露程序是用于处理事件的作业指导，并非对用户的额外义务。

11。用户权利

用户可在法律适用范围内提出以下请求：

联系方式：privacy@sagafor.me。

您可以在应用内查看、修改、删除和导出您权限范围内的数据。Saga 支持导出 vault 数据和设置。这并不赋予您获取您无权访问的其他用户数据的权利。

如需提交隐私请求，您可以发送邮件至 privacy@sagafor.me。我们可能会要求提供额外信息以核实您的身份。原则上，您将在一个月内收到回复；如果需要法律允许的延期，我们会在该月内告知您并说明原因。

您还可以向荷兰个人数据管理局或其他有管辖权的隐私监管机构提交投诉。撤回同意不会使之前的合法处理变为非法。

12。Cookie 与本地存储

另请参阅 Cookie 声明中找到这些说明。

13。反馈与错误报告

另请参阅 反馈与错误报告流程中找到这些说明。

14。删除账户

另请参阅 账户删除流程中找到这些说明。

15。变更

当应用、法律法规或供应商发生变化时，Saga 可能会调整本隐私声明。对于重要变更，我们将通过电子邮件通知您 Saga 账户中登记的地址。

受家长监护的账户

对于受家长监护的账户，Saga 将处理将儿童与其监护人关联以及管理同意和访问权限所需的数据。这包括账户和联系信息、邀请、监护设置以及关于请求的决定。

已关联的监护人可以查看监管机构、相关监护人、访问权限以及相关的请求。他们还可以查看儿童个人联系卡上列出的网络地址，例如网站或个人资料页面。这些不是 Saga 用于共享联系信息的邀请链接。家长监护权不会自动赋予监护人访问儿童个人存储空间内容的权限。对于共享数据，适用相应 vault 的访问权限。

在法律要求家长同意的情况下，适用“法律依据”部分下的条款。用户可以在不获得监护人同意的情况下，通过其电子邮件确认后，删除处于监护状态下的自己的账户。对于通过家长监护权进行的恢复，仍需所有已关联监护人的同意。这并不限制儿童的法定隐私权。儿童或其授权代表可通过 privacy@sagafor.me 就此联系 Saga。Saga 将评估谁有权提出该请求以及需要哪些验证措施。

本声明其他部分中关于保留期限以及共享、本地存储和账户删除的信息，同样适用于处于监护状态下的账户。