隐私政策
最后更新：2026年7月21日
数据控制者
MyHandler.ai 由位于加拿大安大略省的 Tery Emilson（“我们”、“我们公司”、“我们的”）运营。如需了解您的数据处理方式或联系隐私事务，请发送电子邮件至： privacy@myhandler.ai
我们的角色。 对于个人消费者账户，我们是您个人数据的数据控制者。当 MyHandler 由组织部署时（例如，为其员工提供账户并通过服务处理其客户数据的公司），我们作为该组织的 数据处理者，且该组织为控制者。当我们作为处理者时，仅在书面数据处理协议（Data Processing Agreement，DPA）下进行处理；在任何组织部署之前都必须签署 DPA。如果我们以处理者身份处理您的数据，请首先将数据权利请求提交给控制组织；我们将协助其进行响应。
我们的承诺
MyHandler.ai 是一个 AI 守门人——它会读取您的邮件，这样您就不必亲自阅读。也就是说，我们的 AI 会处理您的邮件内容，但 ＜strong＞MyHandler 人员在正常运营服务的过程中不会读取您的邮件＜/strong＞。
我们相信隐私是通过架构而非承诺来构建的。MyHandler 采用本地优先模式：您数据的永久副本存储在您设备上的加密数据库中，而我们的服务器只保留尽可能少的数据。每一个设计决策——从该加密的本地数据库到我们默认使用的 Zero Data Retention AI 提供商——都是为了在提供您所需智能的同时保护您的信息。
我们不会在您的数据上训练 AI 模型。 我们不会使用您的数据——无论是已识别的、去标识的或聚合的——来训练、微调或改进任何 AI 模型，也不允许我们的 AI 提供商这样做。您的信息是为服务您而存在，而不是用于构建模型。
＜strong＞关于 AI 子处理器的说明。＜/strong＞ 我们默认的 AI 提供商遵循零数据保留政策，不会存储您的内容。如果您选择可选提供商（Anthropic），它可能会在其自身条款下短暂保留输入（最长 30 天），用于安全和滥用监控，这可能涉及其自动系统标记的内容进行有限的人为审查。我们在下文中描述每个提供商及其保留政策。
我们收集的内容及原因
当消息通过您连接的渠道到达时，MyHandler 会进行处理：
- Message content — 在我们的服务器上仅加密保存足够时间以将其转发到您的设备，随后在设备上存储并进行重要性分类和草稿编写（参见“Where Your Data Lives”）。MyHandler 人员在正常运营服务的过程中不会访问您的消息。
- 消息元数据 — 发件人、主题行、时间戳、来源渠道。
- ＜strong＞日历数据＜/strong＞ — 事件标题、时间、参与者和地点（当您连接 Microsoft 或 Google Calendar 时）。
- 联系信息 — 发件人标识符、沟通模式以及从消息历史中得出的关系上下文.
- ＜strong＞账户信息＜/strong＞ — 您的姓名、电子邮件地址、时区和身份验证凭据。
- ＜strong＞付款信息＜/strong＞ — 由 Stripe 处理。我们不存储您的信用卡号 — 仅存储您的 Stripe 客户 ID 和订阅状态。
- ＜strong＞会议记录＜/strong＞ — 会议由 MyHandler Desktop 应用转录并存储在您的设备上（见下文 “MyHandler Desktop”）；它们不会存储在我们的服务器上。
处理的合法依据
我们根据以下法律依据处理您的数据：
| 处理活动 | 法律依据 |
|---|---|
| 设备端分类和按需草稿生成 | 合同履行（提供您已签约的服务） |
| 将加密的消息内容转发到您的设备 | 合同履行 |
| 构建联系人档案和关系上下文（包括关于非 MyHandler 用户的通信对象的数据） | 合法利益（为您提供有关您自身通信的有用上下文），与相关个人的利益和权利相平衡；您可以随时提出异议 |
| 提升分类准确性（基于您的反馈） | 合同履行 |
| 计费和订阅管理 | 合同履行 |
| 安全监控与滥用防护 | 合法利益（保护 Service 和用户） |
| 审计日志 | 合法利益 (安全与合规) |
| 推送通知 | 同意（您可以随时禁用通知） |
＜strong＞Special-category (sensitive) data.＜/strong＞ 您的消息、文档和会议记录的内容可能偶然包含 GDPR 第 9 条所定义的特殊类别数据（例如健康信息，或政治或宗教观点），这些信息是您或您的通信对象选择包含的。我们并未主动收集此类数据，仅将其视为用户指示的内容进行处理， solely to deliver the Service。 当第 9 条的条件被满足时，我们依赖您对相关内容的明确请求和/或发送方明确提供给您的目的。我们不会利用这些内容推断您的特征，亦绝不用于广告。
自动处理和 AI 辅助决策
MyHandler 使用 AI 对您的消息进行重要性分类、生成摘要并草拟回复。这些功能是辅助工具。MyHandler 不会做出产生法律效力或类似重大影响的自动化决定，且任何自动化输出在没有您参与的情况下都不视为最终——由您决定阅读什么、发送什么以及采取何种行动。未经您明确批准，任何内容都不会代表您发送。
在适用法律（包括 GDPR 第 22 条和加州 CPRA 关于自动决策技术的规定）下，若任何处理构成自动化决策，您有权请求人工审查、表达您的观点并对结果提出异议。要行使这些权利，请联系 privacy@myhandler.ai.
在法律要求的情况下，我们将明确标示您正在与 AI 生成的内容互动。
AI 输出的准确性
重要性分类、摘要、草稿及其他输出由 AI 生成，可能包含错误或遗漏。它们旨在帮助您，而非取代您自己的判断。您应在依赖或采取行动之前审查 AI 输出。MyHandler 对仅凭 AI 生成的输出所作的决定不承担责任。
您的数据所在位置
MyHandler 是本地优先的。您数据的权威、持久副本保存在您自己的设备上，我们在服务器上保留的内容尽可能少。
在您的设备上（持久存储）
MyHandler Desktop 应用程序将您的数据保存在本地加密数据库和计算机上的加密文件中（有关加密细节，请参阅 “MyHandler Desktop”）。这包括您同步的消息、AI 生成的摘要、情景记忆（AI 提取的关于您的联系人和沟通模式的洞察）、联系人档案（关系概况）、语义搜索嵌入、日历、联系人和会议记录——以及屏幕文本、已索引文件和任何可选的屏幕图像。＜strong＞None of this is stored on our servers.＜/strong＞
在我们的服务器上（受限）
我们仅在服务器端保留服务真正需要的内容：
- ＜strong＞消息内容（临时中继）＜/strong＞ — encrypted at rest (AES-256-GCM); held only to relay it to your device, then hard-deleted after your desktop confirms it has synced. Content that arrives while your desktop is offline is retained encrypted until your device syncs it, then deleted.
- ＜strong＞Classification feedback＜/strong＞ — 当您在网页应用中纠正或确认 AI 分类时，我们会存储该反馈（哈希的发件人标识符、原始和纠正后的重要性级别、主题和渠道），以提升您的准确性。保留至账户删除。
- ＜strong＞Phone-call metadata＜/strong＞ — 对于您拨打或接收的 Handler 通话，我们会存储通话元数据：来电号码和姓名、Twilio 通话标识符、时间戳和状态。我们不存储通话记录。保留至账户删除。
- ＜strong＞AI-call logs＜/strong＞ — 当您的桌面通过我们的中继使用云推理时，我们会记录调用。在生产环境中，我们仅保留这些调用的元数据（模型、令牌计数、成本、用途）——不包括提示或响应——并在 14 天后删除这些日志。
- 账户、计费和连接数据 — 您的账户记录、Stripe 客户 ID 和订阅状态，以及您连接的账户的作用域 OAuth 令牌。
MyHandler 桌面版 — 本地屏幕与文件智能
MyHandler 桌面应用（Windows 版）在本地、您的设备上构建环境记忆。以下是它捕获的内容以及这些数据所在的位置：
- ＜strong＞屏幕文字＜/strong＞ — 以呈现您本可能忘记的内容，桌面应用使用 Windows 可访问性 API 读取活动窗口中可见的文本。普通捕获提取文本，而非图像。
- 可选屏幕记忆（默认关闭） — 您可以单独选择开启屏幕记忆功能，该功能会定期保存屏幕图像以提升记忆效果。除非您打开并确认，否则此功能保持关闭。全分辨率帧会以单独的加密文件（AES-256-GCM）保存在您的电脑上，缩略图则存储在另一个加密数据库中；两者均使用从您设备保险库密钥派生的密钥加密。屏幕图像永不上传至我们的服务器。如果您从未启用此功能，则不会捕获任何屏幕图像。
- ＜strong＞已索引文件＜/strong＞ — 当您选择加入并指定特定文件夹时，桌面应用会索引受支持文档的文本，以便您搜索和检索它们。索引功能保持关闭，直到您自行打开并选择文件夹。
- ＜strong＞加密的本地存储＜/strong＞ — 屏幕文本、文件索引、会议记录以及您的本地记忆都存放在您电脑上的加密本地数据库（SQLite/SQLCipher，AES-256）中，密钥保存在 Windows Credential Manager 中。可选的屏幕图像也以加密文件形式与其一起存储。 ＜strong＞这些内容绝不会上传到我们的服务器。＜/strong＞
- ＜strong＞本地同步数据的副本＜/strong＞ — 桌面应用程序也会在同一设备存储中保留已同步的邮件、日历和联系人加密本地副本，因此即使 Cloud AI 关闭，它仍能正常工作。
- Secret redaction (best effort) — 在捕获的文本被存储之前，应用会自动检测并剥离常见的机密信息和金融标识符——密码、卡号、API 密钥、私钥等——通过模式和校验和匹配实现。这可以降低泄露风险，但不能保证捕获所有机密。对于可选的屏幕图像，应用不会擦除像素；而是当伴随的文本捕获中检测到机密时，跳过保存该帧。应用还会跳过密码字段、私人或隐身窗口，以及您排除的任何应用或网站。
- 您掌控全局 — 您可以随时暂停捕获，并将应用或域名添加到排除列表。
- ＜strong＞Cloud AI is opt-in＜/strong＞ — 如果您在桌面设置中开启 Cloud AI，短文本片段（已按上述方式剥离检测到的机密信息）可能会在零数据保留政策下发送至我们的 AI 提供商，以响应您的请求。关闭 Cloud AI 时，屏幕和文件处理将完全在您的设备上进行。
我们不在服务器上存储的内容
我们构建 MyHandler 的目的是在可能的情况下将敏感数据保留在我们的服务器之外。通常情况下，我们不会存储：
- 信用卡号或完整的付款凭证（Stripe 处理这些）
- 明文密码
- 您的消息、摘要、记忆、联系人档案、会议记录或嵌入将在您设备上的加密存储中永久保存——消息内容仅为临时转发副本，设备同步后即被删除
- 您的屏幕活动、任何可选的屏幕图像或您索引的文件文本——这些永远不会离开您的设备
How AI Processes Your Data
MyHandler 将 AI 工作分配在我们的服务器和您设备上的 MyHandler Desktop 应用之间。
在我们的服务器（云）
服务器主要充当安全中继。来自您已连接渠道的传入消息会加密存储并转发到您的桌面应用；＜strong＞服务器不会对您的消息进行分类、摘要或嵌入。＜/strong＞ 当您的桌面使用云推理——例如起草回复或回答问题——时，它会在本地从设备数据中组装提示，仅将该组装好的提示发送给我们的 AI 提供商，通过我们的中继转发；结果会流式返回到您的设备，并且不会以内容形式存储。如果您使用云转录，短音频片段会在零数据保留政策下一次性转发给我们的语音转文本提供商，并且不会被持久化。
在您的设备上（MyHandler Desktop）
您的桌面应用程序决定哪些内容重要，并在本地构建其记忆。重要性分类和草稿始终在您的设备上运行：关闭 Cloud AI 时，它们使用设备上的模型，且不会发送任何内容；开启 Cloud AI 时，您的设备会组装提示，仅将该提示发送给我们的 AI 提供商，遵循零数据保留政策。当您在 Chat 中提问，或计划任务或手表运行时，应用程序会从本地数据（消息、屏幕文本、文档、日历、联系人）中收集相关片段以作答，遵循相同的规则。
＜strong＞MyHandler personnel do not review your messages＜/strong＞ 在正常运营服务的过程中，MyHandler人员不会审查您的消息。所有常规处理都是自动化的。（某些 AI 子处理器可能会根据其自身条款对标记的内容进行有限的安全审查——请参阅“AI Providers”。）
AI 提供商
Groq — 分类、草稿撰写 & 语音转文本（默认）
默认情况下，我们发送给 Groq 的所有请求——包括分类、起草和云语音转文本——都带有 Groq 的 Zero Data Retention 标头。您的内容仅临时处理，不会存储在 Groq 的服务器上，也永不用于训练或改进 AI 模型。
Anthropic Claude — 分类 & 草稿生成 (可选)
如果您选择 Anthropic 作为提供商，它将接收与 Groq 相同的数据（已组装的提示和上下文）用于分类和草稿生成。Anthropic 不会使用 API 数据来训练模型。Anthropic 可能会保留 API 输入最长 30 天，以用于信任和安全目的，这可能涉及对标记内容进行有限的人类审查。
ElevenLabs — 语音通话（Speech & Conversation）
语音通话通过云语音服务将您与您的 Handler 通过电话连接。当通话发生时，实时通话音频会流式传输至 ElevenLabs 进行语音转录、处理口语对话，并实时合成 Handler 的声音；音频由 Twilio 传输。语音通话是付费的计量功能。其开启方式取决于通话类型：
- Calls you place to your Handler are answered only when they come from your own verified phone number — calls from other numbers are declined before any audio or AI processing — and require Cloud AI to be on.
- 计划的语音简报也需要开启 Cloud AI。
- 紧急升级呼叫和消息转发呼叫受您的 Reach-me 语音设置控制；在 Reach-me 中关闭电话呼叫即可停止它们。当这些呼叫发生时，通话音频会发送到我们的云语音提供商。
短信（SMS，Telegram）不使用 ElevenLabs。
加密
我们在静止状态下对敏感数据进行加密：在我们的服务器上使用＜strong＞AES-256-GCM＜/strong＞列级加密，在您的设备上使用 AES-256 加密的数据库（SQLCipher）以及 AES-256-GCM 加密的文件来存储可选的屏幕图像。加密的类别包括但不限于：
- 消息内容、主题和正文预览
- 联系信息和关系数据
- 行为模式和偏好
- OAuth 令牌和身份验证凭证
- 电话通话元数据和来电者信息
- 语音配置文件样本和写作风格数据
- 草稿更正历史
- 日历事件标题、与会者和地点
- 财务事件详情
- 会议记录（在您的设备上加密）
发送者标识符使用单向密钥哈希（HMAC-SHA256）进行数据库查找，确保我们能够匹配联系人而不将其地址以明文形式存储。
＜strong＞注意：＜/strong＞ 您
数据保留
| 数据类型 | 保留 |
|---|---|
| Message content on our servers (encrypted) | 已从我们的服务器删除，前提是您的桌面应用已确认消息已同步；仅在您的设备离线时保留。随后，您的设备将持有唯一的永久副本。 |
| 服务器上的消息元数据 | 已从我们的服务器中删除（桌面同步后），同时删除了消息内容。 |
| 您的本地设备数据（消息、摘要、记忆、档案、嵌入、转录、屏幕文字、文件、屏幕图像） | 存储在您的设备上，并保留至您在本地删除或删除账户为止。未存储在我们的服务器上。 |
| 分类反馈（服务器） | 活跃至账户删除 |
| 电话通话元数据（服务器，加密） | 活跃至账户删除 |
| AI-call logs (server) | 仅用于桌面云推理调用的元数据；14 天后删除 |
| OAuth 访问令牌（服务器） | 在断开关联的 Microsoft 或 Google 账户时，或在删除账户时会立即删除。 |
| 审计日志（服务器） | 为安全和合规保留（已匿名化 — 无邮件内容或个人身份信息） |
| 账单和税务记录 | 依法保留（见下文），随后删除 |
账户删除 会触发对我们持有的关于您的数据进行完整且永久的清除——服务器端记录以及在您移除应用时的本地存储——包括消息、联系人、记忆、分类反馈、通话元数据、分析、AI 生成的内容、订阅和偏好设置。唯一例外是我们依法必须保留的一小部分记录（例如账单和税务记录）或严格必要用于建立、行使或防御法律主张或防止欺诈的记录；这些记录仅在法律要求的期间内保留，随后即被删除。我们还会保留一条匿名审计日志条目，记录已发生删除操作。
第三方服务
我们使用以下第三方服务来提供 MyHandler 的功能：
| 服务 | 目的 | 已接收数据 |
|---|---|---|
| Groq | AI 分类，草稿 & 云端语音转文本 | 已组装的提示和上下文，或简短的口述音频片段。默认强制零数据保留 — 无存储，无训练。 |
| Anthropic | AI 分类 & 草稿生成（可选） | 已组装的提示和上下文（选中时）。不用于训练。最长 30 天的信任与安全保留。 |
| Twilio | SMS & 语音通话承载 | SMS 消息文本和发送/接收方电话号码；对于语音通话，Twilio 在您和我们的语音 AI 提供商之间传输实时通话音频。 |
| ElevenLabs | 语音 AI（电话通话） | 实时通话音频及其转录文本——用于转录语音、运行口语对话，并实时合成 Handler 的声音。有关语音通话如何被门控，请参阅 “AI Providers”。 |
| Stripe | 付款处理 | 您的姓名、电子邮件和付款详情。Stripe 已通过 PCI-DSS 认证。我们不存储卡号。 |
| Postmark | 事务性电子邮件投递 | 收件人电子邮件地址和系统通知及验证邮件的邮件内容。 |
| Microsoft / Google | OAuth 用于电子邮件 & 日历 | 受限访问令牌。Microsoft 范围：Mail.Read, Mail.Send, Calendars.ReadWrite, User.Read, offline_access。Google 范围：gmail.readonly, gmail.send, calendar.events.readonly, openid, email。 |
| Microsoft Azure | 云托管（美国地区） | 所有服务器端数据托管在美国的 Azure 基础设施上。数据在静止和传输过程中均已加密。 |
我们仅在提供服务所需时向这些供应商披露个人数据；我们不会出售这些数据。
国际数据传输
MyHandler.ai 由加拿大安大略省运营，受加拿大《个人信息保护与电子文件法案》（PIPEDA）约束。服务器端数据托管在美国的 Microsoft Azure 上，并由位于美国的 AI 提供商（Groq、Anthropic 和 ElevenLabs，用于语音通话）进行处理。
Data captured and stored by the MyHandler Desktop app — on-screen text, any optional screen images, indexed files, meeting transcripts, and your local memory — stays on your device and is not part of these transfers. If you opt into Cloud AI, only short, redacted text snippets are sent to our US-based AI provider under Zero Data Retention.
对于位于欧洲经济区（EEA）、英国或其他具有数据传输限制的司法管辖区的用户：
- 加拿大受益于欧盟委员会对从欧洲经济区根据 GDPR 转移的个人数据作出的充分性决定。
- 对于转移到美国的后续传输，我们依赖适用法律要求的适当保障措施。我们的 AI 提供商（Groq 和 Anthropic）在标准合同条款（SCCs）下进行传输。我们的托管、支付、电子邮件和语音子处理器（包括 Microsoft Azure、Stripe、Postmark、Twilio 和 ElevenLabs）已通过欧盟-美国数据隐私框架及其英国扩展认证。我们为所有美国子处理器保留 SCCs 作为后备，并依赖英国国际数据传输附录来进行英国数据的传输。
- 我们确保所有子处理器为跨境数据传输保持适当的保障措施，并且我们将在请求时提供针对特定传输所依赖机制的详细信息。
我们在加拿大运营，且在欧洲经济区或英国没有设立机构。EEA 和英国用户可以行使其权利，并直接通过以下方式联系我们: privacy@myhandler.ai.
Cookies & 本地存储
MyHandler 使用最少的 cookie 和浏览器存储：
- 身份验证令牌 — JWT 存储在内存中，刷新令牌存储在安全存储中。对登录至关重要。
- 无广告或广告追踪 — 无广告 cookies、无 Facebook Pixel，也无跨站广告定位工具。
- ＜strong＞基于同意的分析＜/strong＞ — 我们使用 Google Analytics 4 来衡量站点使用情况。它在同意模式下运行，默认拒绝，只有在您选择加入时才激活，并且在检测到 Global Privacy Control 时会被禁用。
您可以随时通过页脚中的“管理 Cookie”链接查看或更改您的选择。了解我们的 Cookie 政策 完整列表
您的权利
根据您所在的司法管辖区，您有权：
- 访问 — 请求我们持有的关于您的所有数据副本。
- 更正 — 更新或更正您的个人信息。
- ＜strong＞Deletion＜/strong＞ — 永久删除您的账户和所有关联数据，但受《Data Retention》中描述的有限法律保留例外的约束。
- 导出 / 可移植性 — 以可移植的格式接收您的数据。
- 限制 — 限制我们处理您的数据的方式，同时保持您的账户活跃。
- Objection — 基于合法利益（包括我们构建联系档案）对处理提出异议。除非我们能够证明有压倒您利益的强有力合法理由，否则我们将停止此类处理。
- ＜strong＞撤回同意＜/strong＞ — 在基于同意进行处理的情况下（例如推送通知），您可以随时撤回同意，且不会影响之前的处理。
- ＜strong＞Human review of automated processing＜/strong＞ — 请求对 AI‑assisted 输出进行人工审查并提出异议，如上文 Automated Processing 部分所述。
- ＜strong＞提出投诉＜/strong＞ — you have the right to lodge a complaint with a supervisory authority. In Canada, that is the Office of the Privacy Commissioner of Canada (OPC). In the EEA or UK, you may complain to your local data protection authority. California residents may contact the California Privacy Protection Agency or the California Attorney General.
如需行使任何这些权利，请通过以下方式联系我们： privacy@myhandler.ai. 您可以在法律允许的情况下使用授权代理人代表您提交请求。我们将在 30 天内回复（对于 CCPA/CPRA 请求为 45 天，法律允许的情况下可延长，并在有要求时更早回复）。
数据泄露通知
在发生影响您个人数据的数据泄露事件时，我们将：
- 在知悉后尽快（如可行）在 72 小时内通知相关监督机构，如 GDPR（第 33 条）或其他适用法律要求。
- 在泄露可能对其权利和自由构成高风险的情况下（GDPR 第34条），应立即通知受影响的个人，并根据 PIPEDA（该法规要求在泄露导致实际重大伤害风险时，尽快向 OPC 和受影响的个人发出通知）以及其他适用法律的要求进行通知。
- 提供违规的详细信息、受影响的数据以及我们正在采取的缓解措施。
加利福尼亚居民（CCPA/CPRA）
如果您是加利福尼亚州居民，您在《加利福尼亚州消费者隐私法案》和《加利福尼亚州隐私权法案》下拥有额外权利：
- 知情权 — 您可以请求我们收集的关于您的个人信息的类别和具体内容、来源、用途以及披露给的第三方类别。
- 删除权 — 您可以请求删除您的个人信息。账户删除将如上所述移除您所有的数据，但需遵守法律要求的保留期限。
- 更正权 — 您可以请求我们更正不准确的个人信息。
- ＜strong＞选择退出出售/共享的权利＜/strong＞ — ＜strong＞我们不出售或共享您的个人信息＜/strong＞ 如CCPA/CPRA所定义。我们从未出售用户数据。
- 限制使用敏感个人信息的权利 — 您可以请求我们限制对敏感个人信息的使用。请参阅下方说明。
- ＜strong＞非歧视权＜/strong＞ — 我们不会因您行使 CCPA/CPRA 权利而对您进行歧视。
您可以使用授权代理提交这些请求，我们将在CCPA规定的45天时间框架内回复（可按允许的情况延长）。
我们收集的个人信息类别、来源和披露情况：
- 标识符（姓名、电子邮件地址、电话号码）——从您处收集；根据需要向托管、支付和通信子处理器披露。
- 商业信息（订阅层级、计费历史）——从您和 Stripe 收集；向 Stripe 披露。
- 互联网或电子网络活动（消息元数据、渠道连接）——从您和您连接的渠道收集；托管在 Azure。
- 通讯内容（消息正文）——从您连接的渠道收集；在您请求草稿或启用云 AI 时转发至您的设备并仅向 AI 子处理器披露。
- 推断（AI 分类、关系评估、行为模式）——由 MyHandler 生成，主要在您的设备上完成；不出售也不共享。
我们仅按《数据保留》中的描述保留每个类别，且保留时间不超过上述目的所需的时间。
敏感个人信息。 因为 MyHandler 会处理您消息和文档的内容，这些内容可能偶然包含您或您的通信对象所包含的敏感个人信息（例如健康、财务或精确位置细节）。我们并不主动收集此类信息，仅将其作为用户指示的内容进行处理，唯一目的是提供您所请求的服务——绝不用于推断您的特征，也绝不用于广告。我们不会出售或共享敏感个人信息。
会议和通话参与者
如果您使用 MyHandler 转录会议或进行语音通话，其他参与者和来电者可能会被录音或转录。您有责任获取适用于您和其他参与者的法律所要求的任何同意（某些司法辖区要求全体同意）。当 MyHandler 转录会议时，它是在您的指示下并在您的设备上进行的，我们仅处理任何由此产生的第三方数据，以向您提供本服务。
儿童隐私
MyHandler 不适用于 18 岁以下的任何人，我们也不会有意收集儿童的个人信息。我们在注册时依赖用户自行声明年龄，而不是使用年龄验证机制。如果我们发现收集了 18 岁以下人士的数据，我们将立即删除。
本政策的更改
我们可能会不时更新本隐私政策。当我们进行重大更改时，除非法律要求或为了解决安全问题必须更早生效，否则我们将在这些更改生效前至少30天通过电子邮件和/或应用内通知的方式通知您。本政策顶部的“最后更新”日期显示最近一次更改生效的时间。生效日期之后继续使用 MyHandler 即表示您接受更新后的政策。
联系我们
如果您对本隐私政策或我们处理您数据的方式有任何疑问，请通过以下方式联系我们：
Tery Emilson，运营 MyHandler.ai
安大略省, 加拿大
privacy@myhandler.ai