隐私政策

1. 适用范围、运营主体和联系方式

本《隐私政策》适用于 MindGravity（心引）提供的账户、AI 对话、学习路径、能力支持、语音转文字、联网搜索和相关功能。MindGravity 是持续迭代中的 AI 学习与能力发展产品。

运营主体：封林
如你对本政策、账户、个人信息或数据处理有疑问，可发送邮件至 contact@mindgravity.com.cn。

2. MindGravity 提供的主要功能

MindGravity 帮助你从真实目标出发，理解目标与基础，生成和编辑知识地图，并在 Workspace 中通过连续对话、笔记、练习、Evidence、Mastery、Capability、Profile 和 Growth 等功能组织学习过程。

部分问题可能触发联网搜索；你也可以主动使用语音转文字作为输入方式。不同功能处理的数据不同，以下章节分别说明。

3. 账户、邮箱验证码和登录会话

为建立和保护账户，我们会处理你的邮箱地址、内部账户标识、MG ID、账户创建与最近登录时间、验证码相关记录和登录会话。MG ID 用于展示和识别，不是密码，也不能替代登录凭证。

邮箱验证码用于确认你对邮箱的控制权。验证码不会以明文写入数据库，而会以带服务端密钥的摘要形式处理；验证码有可用期限，发送和尝试次数也会受到限制。过期或已使用记录未必会立即从所有系统物理删除。

登录后，浏览器会保存必要的 HttpOnly 会话 Cookie。生产环境会使用 Secure 和 SameSite=Lax 等保护设置；退出登录会撤销当前会话。

4. Topic、知识地图、Workspace 和对话

当你创建学习主题、回答澄清问题、生成知识地图、进入 Workspace 对话或记录笔记时，我们会处理你的主题、目标、基础、约束、澄清回答、知识地图、节点、会话、消息、笔记和学习进度。

这些信息用于提供连续学习、恢复历史、组织当前节点和响应你的请求。我们不会因为你使用某项功能而默认向 AI 服务发送完整课程历史；发送的上下文应以完成当前请求所必需的范围为限。

5. Notes、Evidence、Mastery、Capability、Profile 和 Growth 数据

MindGravity 可能根据你的真实学习互动保存 Notes、理解证据、学习状态、进度、能力关联、个人学习档案和成长记录。这些数据用于组织后续学习、提供个性化支持和呈现能力发展。

Evidence、Mastery、Capability、Profile 和 Growth 是产品内部的学习辅助记录和判断，不是官方学历、专业资格、考试成绩、招聘结论或任何结果保证。

6. AI 服务处理

为了提供 AI 对话、内容生成、教学和相关分析能力，MindGravity 会通过服务端向 DeepSeek Open Platform API 发送完成当前请求所必要的数据。可能包括你的当前消息、必要的近期对话、Topic 或 Node、学习与教学上下文，以及在需要联网搜索时得到的搜索结果。

浏览器不会直接持有或调用 DeepSeek 的服务端凭证。DeepSeek 对相关数据的保存、缓存、服务改进和处理地域等安排，以其适用的服务规则、账户配置和实际服务方式为准。

7. 联网搜索

当 AI 判断某个问题需要实时或外部信息时，系统可能根据你的消息和当前学习上下文生成搜索 query，并通过服务端发送给 Alibaba Cloud OpenSearch。搜索结果会作为当前回答的参考信息返回给 AI。

MindGravity 自身不会持久化原始 search query 或原始 search results。OpenSearch 对搜索请求及相关服务数据的进一步处理，以其适用的服务规则和实际配置为准。

8. 语音输入和语音转文字

语音转文字仅在你主动点击麦克风后启用。浏览器会请求麦克风权限，浏览器录制的音频会发送至 MindGravity 的转写接口，再由服务端提交给 Alibaba Cloud Model Studio / DashScope ASR 完成识别。

MindGravity 不会将原始音频写入业务数据库，也不会将原始音频作为本地持久文件保存。转写文本会返回到 Composer 草稿区，你可以编辑、删除或放弃；转写文本不会自动发送给 AI，只有你主动点击发送后才会作为普通消息处理。

语音功能设有合理的时长、体积、并发和防滥用限制。Alibaba Cloud ASR 对音频、识别结果及相关服务数据的进一步处理，以其适用的服务规则和实际配置为准。

9. 产品分析、Cookie 和浏览器存储

MindGravity 使用第一方产品分析来了解功能使用、发现产品问题、分析流程是否正常并改进交互。产品事件可能关联匿名访客标识、会话标识，或在登录后关联内部用户、Topic 和 Node 标识；这并不等于所有分析事件都是无法关联的匿名数据。

我们会使用以下几类第一方 Cookie 或浏览器存储：登录认证 Cookie；访客识别 Cookie；用于产品分析的 localStorage 或 sessionStorage 标识；会话级事件去重；以及 Workspace 布局偏好。示例包括 ai_learning_session、mg_visitor_id、mg_anonymous_id、mg_analytics_session_id 和布局偏好记录。

目前 MindGravity 主要使用自有的第一方产品分析机制，用于了解功能使用情况、发现问题和改进产品体验。

10. IP、限流、安全和基础设施日志

为保护账户和服务，MindGravity 会处理必要的网络与安全信息。Nginx 等基础设施访问日志可能包含 IP 地址、时间、URL 请求行、状态码、Referrer 和 User-Agent；应用还会使用受信任代理提供的客户端 IP 生成不可逆摘要，用于验证码、AI 接口和其他敏感操作的限流与滥用防护。

限流记录不包含请求正文、邮箱明文或 MG ID。我们还使用 Alibaba Cloud CloudMonitor 等云基础设施监控服务处理服务器运行指标和运维遥测，用于稳定性、故障排查、性能监控和安全运营。CloudMonitor 主要用于处理服务器运行指标和运维遥测数据。

11. 第三方服务

为提供相应功能，我们目前使用以下主要第三方服务：DeepSeek Open Platform API（AI 对话、教学和内容生成）；Alibaba Cloud OpenSearch（联网搜索）；Alibaba Cloud Model Studio / DashScope ASR（语音转文字）；Alibaba Cloud DirectMail（登录验证码和必要账户邮件）；Alibaba Cloud CloudMonitor（服务器运行监控和运维遥测）。

MindGravity 仅在提供相应功能所必要的范围内向这些服务提供相关数据。第三方服务商对相关数据的保存期限、处理地域、子处理方、日志和其他处理安排，可能因具体服务、账户配置和适用规则而有所不同。

12. 数据保存

Topic、知识地图、节点、消息、笔记、Evidence、进度、Mastery、Capability、Profile 和 Growth 等核心学习数据，主要为了持续提供长期学习功能而保存。只要账户存在且这些信息仍为提供服务所必要，我们通常会继续保存相关数据。

对于尚未设置统一固定保存期限的数据，我们会根据提供相应功能、安全保障和适用规则，在实现处理目的所必要的期间内保存。

当你主动删除相关 Topic、申请注销账户、相关数据不再为原处理目的所必要，或适用规则要求处理时，我们会依据适用规则和相关数据的实际状态，采取删除、匿名化或停止处理等相应措施。

13. 删除、账户注销和隐私请求

删除单个 Topic 时，MindGravity 会按当前业务规则处理该 Topic 及其关联的主要业务数据，例如 Map、Node、Session、Message、Evidence、Note、Progress 和 Growth。产品事件、备份和基础设施日志不一定会与 Topic 同时或即时清除。

当前没有站内自助账户注销或完整数据导出功能。如需申请账户注销、删除个人信息、更正信息或提出其他隐私请求，请发送邮件至 contact@mindgravity.com.cn。收到请求后，我们会进行必要的身份核验，并依据请求范围、适用规则和相关数据状态处理。

14. 数据安全

我们会采用权限边界、参数化查询、服务端凭证管理、会话保护、同源检查、限流、并发控制和受控备份等措施降低风险。任何在线服务都无法承诺绝对安全；如发生可能影响个人信息安全的事件，我们会在适用规则和实际情况要求的范围内处理。

15. 未成年人

MindGravity 目前不面向未满 14 周岁的用户提供注册及需要处理个人信息的服务。

14–17 周岁的用户，建议在父母或其他监护人的指导下阅读并理解本政策和《用户协议》后使用服务；如适用规则要求监护人参与授权，应按相应要求处理。当前产品没有专门的监护人账号、监护人验证流程或儿童模式。

16. 政策更新

当数据处理方式、主要第三方服务、用户请求入口或产品功能发生实质变化时，我们会更新本页面的版本和日期。建议你在重要使用前查看最新版本。

17. 联系我们

运营主体：封林
备案编号：粤ICP备2026129293号-1
联系邮箱：contact@mindgravity.com.cn