隐私政策 — MYWIE
最后更新：2026 年 4 月 — 零知识架构的集成
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
零知识架构
我们无法阅读您的内容。除了你，没有人可以。
MYWIE 采用所谓的“零知识”架构。这意味着您的敏感内容（Vault of Silences、预定消息、私人日记）在传输到我们的服务器之前会在您的设备上进行加密。我们只存储无法破译的数据。
- 客户端加密（AES-256-GCM）： 在任何网络发送之前，您的内容都会在浏览器中加密。服务器永远不会接收纯文本内容。
- 本地派生的主密钥（PBKDF2 / Argon2）： 您的密码和 12 字恢复短语永远不会离开您的设备。仅使用它们的加密衍生品。
- 无操作员访问： MYWIE、我们的主机和我们的分包商都无法从技术上解密您受保护的内容。任何权威都不能强迫我们透露我们所没有的东西。
- 三重恢复网： 密码、12 个字的恢复短语以及法定期限为 30 天的可信人员。您仍然是钥匙的唯一持有者。
- 通过密码证明进行验证： 仅当您激活这些功能时，托管和电子邮件 OVHcloud（法国）、支付 Stancer（法国）、本地 Llama 3 叙事 AI (Ollama) 和本地 Whisper 转录 — 详细信息请参阅下面的第 5 节。
直接后果：如果您的密码、恢复短语和您信任的人同时丢失，您的加密内容将永久无法恢复。这就是绝对主权的代价。
概括
1.我们是谁？
MBMEMORY（MYWIE 应用程序的发布者）是一家简化股份公司，资本为 [金额] 欧元，在 [城市] RCS 注册，编号为 [SIRET]，其总部位于 [完整地址]，负责处理通过应用程序和网站 mywie.com、mywie.fr 及其相关扩展网站收集的个人数据。
数据保护联系人： dpo@mywie.fr
2. 我们的核心承诺——MYWIE 从未做过的事情
在描述我们如何处理您的数据之前，我们想明确我们不做什么——也永远不会做什么。
MYWIE 绝不会出售您的个人数据。 无论出于什么考虑，与您有关的数据，无论是涉及您的身份、内容、使用习惯还是家庭信息，都不会被转移、出售或货币化给第三方。
MYWIE 绝不会出租您的个人数据。 您的数据绝不会出于商业、营销或广告目的而暂时提供给第三方。
MYWIE 不会出于商业目的分析您的个人数据。 除了严格运营您订阅的服务之外，我们不会对您的个人内容、您的记忆或您的家庭信息进行任何分析、剖析或利用。
MYWIE 不显示任何定向广告。 MYWIE 应用程序和网站完全不含个性化或行为广告。您永远不会看到基于您的数据、个人资料或浏览行为的广告消息。
为什么做出这些承诺？ MYWIE 的经济模式完全基于用户的订阅以及与遗产专业人士的机构合作伙伴关系。您的数据不是我们的产品。他们是我们保护的对象。
3. 收集的数据和目的
3.1 身份和账户数据
姓名、名字、电子邮件地址、加密密码、出生日期、个人资料照片。
法律依据：合同的执行（第 6.1.b 条 RGPD）。
3.2 个人内容数据
生活故事、数字日记、照片、视频、录音、个人文档、家谱、家庭成员信息、重要地理位置、预定消息（沉默之箱）、食谱、家庭传统以及用户自愿提交的任何内容。
法律依据：明确同意（第 6.1.a 条和第 9.2.a 条 RGPD）。此内容可能包含 RGPD 第 9 条含义内的敏感数据。他们的处理完全基于您明确、自由给予、具体和记录在案的同意。除了服务运营之外，绝不会出于其他目的对它们进行分析。
3.3 与尸检指南相关的数据
根据 2016 年 10 月 7 日第 2016-1321 号法律第 63 条和《数据保护法》第 85 条，关于您去世后保存、删除或交流您的数据的说明。指定可信数字第三方。
法律依据：明确同意和组织您的数字资产的合法权益。
3.4 技术和导航数据
IP 地址、连接数据、访问日志、浏览器类型、会话数据。
法律依据：合法权益（服务安全、防止欺诈）。这些技术数据绝不会与您的个人内容交叉或用于分析您的个人资料。
3.5 支付数据
由我们的 PCI-DSS 认证服务提供商独家处理。 MYWIE 不在其服务器上存储任何完整的银行数据。
法律依据：合同的履行。
4. 尸检数据——具体饮食
MYWIE 处理旨在使其作者存活下来的数据。此处理受特定法律制度的管辖。
根据《数字共和国法》（2016 年）第 63 条，您可以定义与您死后数据的命运相关的一般或具体指令。这些准则保存在您的 MYWIE 空间中，并且可以在您一生中随时修改或撤销。
在没有具体指示的情况下，您的继承人可以根据《数据保护法》第 85 条，在证明其身份的情况下访问遗产结算所需的数据以及与家庭记忆有关的数据。
来自 Vault of Silence 的预定消息将根据您设置的条件触发。 MYWIE 在发送任何信息之前都会通过适当且尊重亲人尊严的方式进行死亡验证。
根据 2024 年 3 月 8 日将数字资产纳入《民法典》的条例，您记录在 MYWIE 中的数字资产构成继承清单的要素。
5. 您的数据的接收者
您的个人数据绝不会出售、出租或转让给第三方。仅在以下情况下才可以传达它们：
您指定的值得信赖的人： 根据您定义的参数，仅限您明确授权与他们共享的数据和内容。
您的合法继承人： 仅在《数据保护法》第 85 条和您的尸检指令规定的范围内，核实您的死亡并证明其受益人身份后。
公证人和授权专业人员： 仅在您事先明确授权的情况下，在继承或真实契约的框架内，并在您定义的限制内。
我们的技术分包商： 当这些选项被激活时，托管和发送交易电子邮件（OVHcloud，法国/欧盟），支付提供商（Stancer）和本地叙述AI Llama 3（Ollama）。这些分包商受符合 RGPD 第 28 条的合同约束（参见下面的详细登记册）。
主管部门： 仅在司法要求或法律义务的情况下。
分包商登记册（第 28 条 RGPD）
根据 RGPD 第 28 条，MYWIE 维护在提供服务时有权访问个人数据的分包商名单。每个分包商均受合同 (DPA) 的约束，其中规定了相同的保密、安全和欧洲本地化义务。
| 分包商 | 处理目的 | 地点 | 保证 |
|---|---|---|---|
| Llama 3 (Ollama) | 叙事特征的人工智能处理（叙事人工智能、FAQ、故事生成）——主权语言模型。 | Serveur MYWIE (France 🇫🇷) | DPA 艺术。 28 RGPD · 对您的数据零影响 · 欧盟托管 · 不会在欧盟以外传输。 |
| OVHcloud | Web 和数据库托管 (MySQL)、应用程序执行、加密文件存储、发送事务电子邮件 (SMTP OVH)。 | France 🇫🇷 / UE 🇪🇺 | DPA 艺术。 28 RGPD · 欧盟区域 · 静态和传输中加密 (AES-256)。 |
| Stancer | 处理付款和订阅。 | France 🇫🇷 | DPA 艺术。 28 RGPD · 法国播放器 · 符合 PCI-DSS。 |
对此列表的任何更改都会提前通知用户并在此页面上发布（第 28.2 条 RGPD）。
绝不：广告商、营销机构、数据经纪人、商业行为分析平台或任何用于广告或商业分析目的的第三方。
6. 托管和数据传输
您的所有数据仅托管在法国和欧洲的欧盟境内的服务器上。不会将数据传输到欧盟以外的第三国。 MYWIE 不使用位于欧盟以外的任何服务提供商来处理您的个人数据。
7. 您的数据安全
MYWIE 实施以下技术和组织措施：
- 对存储和传输中的所有数据进行端到端加密（AES-256 标准）。
- 对数据的访问严格限制在必要的最低限度——未经您的明确授权，MYWIE 员工无法访问您的个人内容。
- 使用密码散列进行安全身份验证。
- 访问日志记录和异常行为检测。
- 每日加密备份位于单独的服务器上。
- 由独立服务提供商定期进行安全审核。
如果发生可能对您的权利和自由造成高风险的数据泄露，我们将根据RGPD第34条尽快通知您，并根据第33条在72小时内通知CNIL。
8. 保质期
| 数据 | 期间 |
|---|---|
| 活跃账户数据 | 整个订阅期限 + 终止后 3 年 |
| 个人内容数据 | 根据您的尸检指示。死后：在没有指示的情况下最长 10 年 |
| 支付数据 | 10年（法定会计义务） |
| 技术日志数据 | 最长 12 个月 |
| 沉默的宝箱 | 直到触发或删除为止，只要帐户处于活动状态，就没有限制 |
9. 您的权利
根据《RGPD》第 15 条至第 22 条和《数据保护法》，您拥有以下权利，可随时通过 dpo@mywie.fr 行使：
访问权
获得您的数据正在处理的确认并收到完整的副本。
整改权
更正有关您的任何不准确的数据。
删除权
请求删除您的数据。删除您的帐户将导致您的所有内容在 30 天内不可逆转地删除。我们将系统地为您提供初步出口。
可携带权
以结构化、常用且机器可读的格式接收数据（JSON / PDF 取决于数据的性质）。
限制处理的权利
在 RGPD 第 18 条规定的情况下，请求冻结您的数据处理。
反对权
反对任何基于合法利益的处理。
定义事后指令的权利
根据《数字共和国法》第 63 条，随时定义、修改或撤销与您去世后数据命运相关的指示。
撤回同意的权利
您可以随时撤回您对基于此的处理的同意，而不影响撤回之前进行的处理的合法性。
响应时间：最长 1 个月，复杂请求可延长至 3 个月。
10. Cookie 和跟踪器
根据 CNIL 准则，未经您事先同意，仅放置应用程序运行所必需的 cookie：会话、身份验证和安全 cookie。
MYWIE 不使用任何广告 cookie、任何行为跟踪器或任何广告重定向工具。如果获得您的同意，所使用的唯一分析工具将专门用于改进应用程序的功能，并且绝不会与广告机构共享。
11. 未成年人
MYWIE 不适合 16 岁以下人士。如果您是家长或监护人，并注意到您照顾的未成年人已创建帐户，请通过 dpo@mywie.fr 与我们联系。
12. 投诉
如果您认为对您的数据的处理构成了对 RGPD 的违反，您可以向 CNIL 提出投诉：
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 巴黎 Cedex 07
www.cnil.fr — 电话：01 53 73 22 22
13. 变化
任何重大修改将在生效前至少 30 天通过电子邮件通知您。
14. 联系方式
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
