隐私政策

1. 谁对您的数据负责

本政策所述个人数据的控制者 — 即新加坡《2012 年个人数据保护法》（PDPA）意义上的「机构」，以及欧盟与英国《通用数据保护条例》（GDPR）意义上的「数据控制者」 — 为：

Culturetek Pte. Ltd.
UEN 202411392W
6 Raffles Quay #14-02
Singapore 048580（新加坡莱佛士坊 6 号 #14-02，邮编 048580）
电子邮箱：hello@linanoa.com

本政策说明当您使用 linanoa.com、位于 /app/ 的会员专区以及位于 api.linanoa.com/lab/ 的实时语音与聊天体验（合称「本服务」）时，我们收集哪些个人数据、为何收集、基于何种合法性基础、与谁共享、保存多久，以及您享有哪些权利。

截至本政策之日，我们尚未委任数据保护官；本服务是否必须委任数据保护官，正在与我们的顾问一同审查中 — 我们宁愿如实相告，也不愿主张一项我们尚未确认的豁免。在此处载明人选之前，您可就任何数据保护事宜，包括第 11 条所列的任何权利，通过 hello@linanoa.com 直接向我们提出，我们将自行处理并在法定期限内予以答复。依 GDPR Art. 27 委任的欧盟代表以及依英国 GDPR Art. 27 委任的英国代表亦同：其委任正在进行中，一经就位，我们将在此处公布其姓名和地址。在此期间，向上述电子邮箱提出请求具有完全相同的效力。

2. 我们收集哪些数据

a) 账户数据

您的电子邮箱地址、您的密码（仅以加盐加密哈希形式存储 — 我们绝不会看到或以可读形式存储密码）、您提供的显示名称或所选昵称、您的账户状态、订阅方案与设置，以及您的注册日期。

b) 支付数据

您的订阅与付款记录、方案、续订日期、币种与金额、您为计费和税务目的所提供的国家／地区，以及由 Stripe 提供的支付参考号或令牌。完整卡号、CVC 安全码和银行凭据均直接输入 Stripe 自有系统，绝不会到达我们这里。我们仅接收有限信息，例如卡组织品牌、卡号后四位、有效期以及交易结果。参见第 5 条。

c) 对话内容

您撰写的聊天消息、AI 生成的回复消息、您提出的语音或视频消息请求，以及由此生成的音频和视频。由于 Lina 是一款陪伴类产品，对话中可能包含关于您的情感、人际关系、健康状况、信仰或私密生活的信息。视您选择撰写的内容而定，该等信息可能构成 GDPR Art. 9 项下的特殊类别数据（例如涉及健康、性生活或性取向、宗教或哲学信仰的数据）。有关我们如何处理此类数据，参见第 4 条。

d) 记忆与个性化数据

从您的对话中提炼出的摘要、事实和偏好。本服务将其存储，以便 Lina 能够回溯先前的交流、记住对您而言重要的事项，并对每日问候进行个性化处理。您可按第 11 条所述查看和删除该记忆数据。

e) 麦克风音频（实时体验）

若您使用实时语音与聊天体验，您的浏览器将请求访问您麦克风的权限。在实时会话进行期间，您麦克风采集的音频会传输至我们的服务器以及生成实时回应的 AI 服务商，并被转录为文本以便系统作出回复。该功能启用期间，您的浏览器会显示录音指示标志，您可随时结束会话或在浏览器设置中撤销该权限。实时麦克风音频仅作瞬时处理，不予存储。该音频仅在完成转录并生成回复所需的时间内保存于内存中，其后即被丢弃 — 我们不保留您实时会话的原始音频录音，我们和我们的 AI 供应商均不会据此建立声纹档案。转录文本与您其余的对话内容一视同仁，并适用第 9 条的规定。

f) 使用与技术数据

您的 IP 地址、由其推断出的国家级近似位置、设备与浏览器类型、操作系统、语言设置、来源页面、您使用的页面与功能、时间戳、错误与诊断日志，以及存储于 Cookie 或类似技术中的标识符。作为提供网站服务的固有组成部分，我们的服务器会自动生成访问日志。

g) 通信往来

您发送至 hello@linanoa.com 或通过任何联系或支持表单发送的消息，以及我们的回复。

h) Cookie 与分析

参见第 8 条。

3. 我们为何使用您的数据及其合法性基础

在 GDPR 适用的范围内，我们依据下文列明的第 6(1) 条各项合法性基础处理数据。在新加坡 PDPA 适用的范围内，我们依据您的同意，或依据 PDPA 允许的例外情形（包括为履行与您的合同以及附表一项下的合法利益）处理数据。

4. 您对话中的敏感信息

鉴于本服务的性质，您可能会选择向 Lina 倾诉高度私人的内容。请仅分享您愿意接受由 AI 系统处理并存储于我们基础设施之上的信息。

当您自愿提供构成 GDPR Art. 9 项下特殊类别数据的信息时 — 例如关于您的健康状况、性生活或性取向，或宗教或哲学信仰的信息 — 我们依据您依 Art. 9(2)(a) 作出的明示同意进行处理；该同意系通过您选择将该等信息输入一项以讨论私人事务为宗旨的陪伴服务而作出；在相关情形下，我们亦依据 Art. 9(2)(f) 为法律主张之目的进行处理。您可随时通过删除相关内容及您的记忆数据，或关闭您的账户，撤回该同意。

在新加坡 PDPA 项下，我们对该等内容采取相应更高标准的谨慎处理和访问限制。

我们不会利用对话内容构建广告画像，不会出售该内容，除第 6 条所列的受托处理者以及法律要求的情形外，亦不会向第三方披露该内容。

Culturetek 的任何人员都不会例行阅读您的对话。不存在任何真人监看您的聊天内容，我们也不会出于好奇、质量评分、营销或训练目的阅读这些内容。仅有极少数经授权的员工，且仅在具体个案中确有严格必要时，方可访问对话内容 — 即为调查可信的安全风险或滥用举报、为修复您向我们报告的故障，或为遵守具有约束力的法律命令。每一次此类访问均限于实际所需的范围、均被记录在案，并受保密义务约束。我们的 AI 供应商仅为生成您的回复而处理相关内容，且依合同不得阅读该内容或将其用于自身目的。

5. 付款 — Stripe

付款由 Stripe（Stripe, Inc. 及其集团公司，就欧洲客户而言包括 Stripe Payments Europe, Ltd.）处理。

当您付款时，您的银行卡或银行账户信息由 Stripe 通过其自有的托管支付界面直接收集。Culturetek 绝不会接收、看到或存储您的完整卡号、CVC 安全码或银行凭据。就 Stripe 为欺诈防范、监管及反洗钱目的所收集的支付数据而言，Stripe 作为独立的数据控制者行事；就其代表我们管理的订阅数据而言，Stripe 作为我们的受托处理者行事。

我们从 Stripe 处仅接收运行订阅所必需的信息：客户与订阅标识符、方案、金额与币种、付款状态、卡组织品牌与卡号后四位、有效期、账单国家／地区，以及退款或争议状态。

Stripe 自身的隐私声明说明了其如何处理您的数据：stripe.com/privacy。

6. 服务供应商与次级处理者

我们使用少数专业供应商来运行本服务。他们作为我们的受托处理者行事，仅可依据我们书面记载的指示处理个人数据，受包含 GDPR Art. 28 所要求的保密与安全义务在内的书面数据处理协议约束，且不得为其自身目的使用您的数据。

以下清单在我们最近一次审查之日（2026年7月18日）为完整清单。我们通过审计网站、API 及实时体验实际发出的外部调用来编制该清单，而非罗列我们设想将来可能使用的类别。截至该日，这些是本服务所调用的外部服务。每当新增或移除服务商时，我们都会复核该清单，并在其发生变化时更新本政策 — 若您在该日期之后很久才阅读本政策，欢迎向我们查询，我们将确认当前情况。

GeoJS 会在任何同意之前收到您的 IP 地址 — 我们宁愿把这一点讲清楚。公开网站的每个页面在加载时都会请求 get.geojs.io，以便我们能以您的语言呈现网站。由于该请求由您的浏览器发出，您的 IP 地址在您浏览第一个页面时即已到达 GeoJS，此时您尚未与网站发生任何交互，也无从取得任何同意。GeoJS 仅返回一个国家代码。不设置任何 Cookie，不存储任何标识符，该结果亦不用于对您进行画像或再次识别您。我们的法律依据是以正确语言提供网站的正当利益（GDPR 第 6 条第 1 款 (f) 项）；您可随时依第 11 条提出反对，且该查询失败时网站仍可正常使用。

esm.sh 仅涉及实时语音与虚拟形象体验。当您打开该体验时，您的浏览器会从内容分发网络 esm.sh 加载 Anam 虚拟形象软件。普通页面从不与其通信。与您的浏览器向任何服务器发出的任何请求一样，esm.sh 为返回该软件必然会收到您的 IP 地址 — 但它是代码分发网络，而非追踪服务：不设置任何 Cookie，不存储任何标识符，也不会对您进行任何画像。我们依据的是与上文相同的正当利益，即交付该体验运行所需的软件。

为使本清单可供核查而非仅凭信任，兹列明所涉端点：公开网站仅调用 GeoJS；应用服务器调用 Stripe、OpenAI、ElevenLabs、HeyGen、fal.ai 及 Hostinger 邮件服务器；实时互动虚拟形象调用 Anam、OpenAI、ElevenLabs 及 esm.sh。除此之外，本服务不调用任何其他外部服务。

与我们订有合同的七家服务商 — Stripe、Hostinger、OpenAI、ElevenLabs、Anam、HeyGen 及 fal.ai — 均受书面数据处理协议约束，并在合同上被禁止将您的对话或内容用于训练其自有模型。GeoJS 与 esm.sh 则不同：二者是您的浏览器直接访问的免费公共端点，我们与其中任何一方均无合同关系。正因如此，我们才在上文具体说明二者各自接收什么以及为何接收。本表中不含任何分析、广告或追踪服务商，因为我们并未使用任何此类服务。

如需按服务商列示的处理地点清单，可来函 hello@linanoa.com 索取。

我们亦可能在法律义务要求的情形下向专业顾问、审计师或公共机关和法院披露数据；并在合并、收购或业务转让的情形下向收购方或继受方披露数据 — 在该情形下，我们将通知您，且本政策在被替代之前继续适用。

我们不出售您的个人数据，也不会与广告网络或数据经纪商共享您的个人数据。

7. 跨境数据传输

我们设立于新加坡，我们的供应商在多个国家开展业务。因此，您的个人数据将被传输至您所在国以外的国家，并在其中存储和处理 — 对欧洲经济区或英国的用户而言，即意味着传输至 EEA／英国境外。

当我们将个人数据传输至 EEA 或英国境外、且该国家未被欧盟委员会或英国政府认定为提供充分保护水平时，我们依据 GDPR 第五章项下的适当保障措施进行传输 — 主要为欧盟委员会的标准合同条款（（欧盟）2021/914 号实施决定），在英国 GDPR 适用时辅以英国国际数据传输附录；并在传输风险评估显示确有必要时，采取补充性的技术与组织措施。

在新加坡 PDPA 适用的范围内，我们通过采取适当措施确保境外接收方受可比保护标准的约束，以遵守 PDPA 第 26 条的传输限制义务以及《2021 年个人数据保护条例》第 10 条。

您可致函 hello@linanoa.com 索取我们所依据的保障措施副本。

由于我们设立于新加坡，并使用设立于其他地区的供应商，您的数据会在欧洲经济区和英国境外处理。我们可以确认，数据处理发生在新加坡（Culturetek 自身）、欧盟及我们托管服务商使用的其他区域，以及我们的支付和 AI 供应商开展经营的国家，其中包括美国。在数据离开欧洲经济区或英国的情形下，我们依据欧盟委员会的标准合同条款并结合英国国际数据传输附录进行传输；若存在覆盖相关供应商的充分性认定，则亦依据该认定进行传输。第 6 条已具名列出我们的次级处理者；按供应商列示的处理地点清单可应请求通过 hello@linanoa.com 索取。

8. Cookie、类似技术与数据分析

我们有意将这一部分保持简单：本服务仅使用严格必要的第一方浏览器存储。我们完全不使用任何数据分析、广告或跨站追踪技术。

• 严格必要类存储 — 我们使用您浏览器的本地存储和会话存储，以保持您在会员区的登录状态、记住您的语言选择、记住您已保存的练习偏好，并避免在同一次访问中重复展示相同的欢迎信息。这些由我们设置，是本服务运行所必需的，不会用于对您进行画像，也不会用于跨其他网站追踪您。
• 无数据分析、无广告、无追踪 — 我们不使用 Google Analytics 或任何同类的数据分析或错误监控产品，不使用广告或再营销像素，不嵌入社交网络追踪代码，也不会为广告目的出售或共享任何数据。我们的服务器保留常规访问日志，详见第 2 条 (f) 项，其保存期限依第 9 条执行。

由于我们仅设置严格必要类存储，依据在欧盟和英国实施的《电子隐私指令》，法律并不要求设置 Cookie 同意横幅，我们也不展示同意横幅。我们宁愿如实说明这一点，也不愿让人误以为我们设有实际并不存在的同意机制。若我们日后引入数据分析或任何其他非必要技术，我们将更新本政策，并在启用之前部署合规的同意机制。

您应当了解的第三方请求。本站公开页面会向第三方 IP 地理定位服务 geojs.io 查询您的近似国家／地区，以便以您的语言向您呈现网站。该请求会向该服务披露您的 IP 地址。此情形仅发生在公开页面上 — 会员区内不会发生。此外，当您进行结账时，Stripe 会为支付处理和欺诈防范设置其自有 Cookie；请参见 Stripe 自身的隐私政策以及本政策第 5 条。

您可随时在浏览器设置中清除或屏蔽浏览器存储，但屏蔽严格必要类存储将导致您无法保持登录状态。

9. 我们保存您数据的期限

我们仅在为实现上述目的所必需的期间内保存个人数据，其后予以删除或作不可逆的匿名化处理。

备份按 30 天周期轮换并被覆盖。因此，已删除的数据在从实时系统中消失后，仍可能在备份介质中存续最多 30 天，并于该周期结束时被永久清除。

10. 自动化处理与 AI

Lina 的回复由自动化 AI 系统在无人工干预的情况下生成。这是本服务的核心功能，而非针对您作出的决定；其不会对您产生法律效果，也不会在 GDPR Art. 22 意义上对您产生类似的重大影响。

我们使用自动化过滤器来检测被禁止的内容、滥用行为以及规避年龄或安全限制的企图。若该等过滤器参与促成了限制或终止某一账户的决定，您可致函 hello@linanoa.com，要求由人工对该决定进行复核、表达您的观点并对结果提出异议。

我们不会使用您的数据来训练 AI 模型。您的对话、您的记忆数据以及生成的语音和视频内容，均不会被用于训练、微调或评估任何 AI 模型 — 无论是我们的模型还是任何供应商的模型 — 且我们与 AI 供应商的协议禁止其将我们发送的数据用于自身训练。若我们日后希望将对话数据用于模型训练，我们将事先征得您的明示选择加入同意，且您可自由拒绝而不会因此失去对本服务的访问权。

11. 您的权利

在适用法律规定的条件和例外情形的限制下，您享有以下权利。

GDPR 项下（欧盟／英国用户）：

• 访问权（Art. 15） — 有权获知我们是否处理您的数据，并获得其副本。
• 更正权（Art. 16） — 有权要求更正不准确的数据并补全不完整的数据。
• 删除权（Art. 17） — 有权要求删除您的数据，例如当数据不再必要或您撤回同意时。
• 限制处理权（Art. 18） — 有权在特定情形下要求限制处理。
• 数据可携权（Art. 20） — 有权以结构化、通用且机器可读的格式接收您所提供的数据，并在技术可行时要求将其传输至另一控制者。
• 反对权（Art. 21） — 有权随时对基于合法利益的处理提出反对，并有权绝对地反对任何以直接营销为目的的处理。
• 撤回同意权（Art. 7(3)） — 有权随时撤回同意，但不影响撤回前处理行为的合法性。
• 不受自动化决策约束的权利（Art. 22） — 参见第 10 条。

新加坡 PDPA 项下：您有权要求访问我们所持有的关于您的个人数据，并了解该数据在过去一年内的使用或披露情况（s. 21）；有权要求更正（s. 22）；有权撤回对收集、使用或披露您个人数据的同意（s. 16） — 但请注意，撤回提供本服务所必需的同意将意味着我们无法再继续提供本服务。

如何行使您的权利

许多操作可直接在位于 /app/ 的会员专区中完成 — 您可编辑账户信息、查看和删除记忆条目、删除对话，以及关闭您的账户。

就其他事项，请从您账户注册所用的邮箱地址发送邮件至 hello@linanoa.com，并清楚说明您的请求内容。我们将依 GDPR Art. 12(3) 的要求在一个月内作出回应（复杂请求可再延长两个月，届时我们会告知您），并依 PDPA 的要求在30 天内作出回应。在采取行动前，我们可能需要核实您的身份；除非请求明显缺乏依据或过度，否则我们不收取费用。

投诉

若您认为我们非法处理了您的个人数据，请先联系我们 — 我们希望有机会予以纠正。您亦有权向监管机构投诉：

• 欧盟用户：您居住地、工作地或您认为违法行为发生地所在欧盟成员国的数据保护监管机构（GDPR Art. 77）。名单由欧洲数据保护委员会公布于 edpb.europa.eu。
• 英国用户：信息专员办公室（ICO），ico.org.uk。
• 新加坡：个人数据保护委员会（PDPC），pdpc.gov.sg。

12. 未成年人

本服务仅面向年满 18 周岁的成年人。它并非面向儿童，我们也不会在知情的情况下收集任何未满 18 周岁人士的个人数据。

若我们获悉持有涉及未满 18 周岁人士的个人数据，我们将不无故迟延地予以删除，并关闭相关账户。若您是家长或监护人，并认为有未成年人向我们提供了个人数据，请通过 hello@linanoa.com 联系我们，我们将迅速采取行动。

注册时，您必须确认自己已年满 18 周岁，该项要求载于服务条款。我们将成人支付方式的成功扣款视为进一步的佐证信号。我们目前并未使用第三方年龄验证服务，我们也不会作出相反的暗示。我们不会在知情的情况下允许未满 18 周岁者使用本服务：一旦我们获悉存在未满 18 周岁者的账户，或有合理理由怀疑存在此类账户，我们将立即停用该账户、删除相关对话数据，并退还订阅中尚未使用的部分。若您认为有未成年人正在使用本服务，请通过 hello@linanoa.com 告知我们，我们将据此采取行动。若我们所销售的某一市场要求比自我声明更强的年龄保障措施，我们将在继续于该市场销售之前予以部署。

13. 安全

我们依据 GDPR Art. 32 及 PDPA 的保护义务，采取适当的技术与组织措施，保护个人数据免遭未经授权的访问、篡改、披露、丢失和毁损。这些措施包括：

• 在网站、会员专区和实时体验中使用 TLS/HTTPS 对传输中的数据进行加密；
• 密码仅以加盐加密哈希形式存储；
• 在基础设施层面对静态数据进行加密；
• 按最小权限原则实施访问控制，仅限于运营本服务所必需的人员；
• 对我们的受托处理者施加合同性安全义务；
• 日志记录、监控以及定期应用安全更新。

没有任何系统能够保证绝对安全，您通过互联网向我们发送数据须自行承担风险。若发生可能对您的权利和自由构成风险的个人数据泄露事件，我们将在 GDPR Art. 33 要求的情形下于72 小时内通知主管监管机构，依 PDPA 的数据泄露通知义务通知个人数据保护委员会及受影响的个人，并在风险较高时直接告知您。

为准确说明我们今天能够确认的事项：您的浏览器与本服务之间的所有流量在传输中均使用 TLS 加密；密码仅以加盐的密码学哈希形式存储，我们永远无法读取；卡片数据绝不会进入我们的系统，因为其直接输入至 Stripe；对生产系统和对话内容的访问权限仅限于少数经授权的人员，并会被记录；数据存放于提供静态加密的托管基础设施之上。会员账户目前尚未提供多因素身份验证 — 我们正在着手实现，在其可用之前，我们建议您使用独一无二的强密码。任何系统都无法保证绝对安全，我们也不会作出相反的宣称。

14. 本政策的变更

我们可能更新本隐私政策，以反映本服务、我们的供应商或法律要求的变化。当前版本始终发布于 linanoa.com/privacy/，并在页首标注最后更新日期。

若某项变更属重大变更 — 例如新增处理目的、新增接收方类别或变更合法性基础 — 我们将事先通过电子邮件或在会员专区通知您；若该变更需要取得您的同意，我们将在其生效前征求您的同意。

15. 联系方式

Culturetek Pte. Ltd.
UEN 202411392W
6 Raffles Quay #14-02
Singapore 048580

隐私咨询与数据主体请求：hello@linanoa.com

另请参见我们的服务条款。