Mi Estela透明
我们如何处理你的数据。以及我们不做什么。
一个知道你的人在哪里的应用，比任何应用都更需要把话说清楚。这里是全部内容，顺序与你问我们的一致：我们保存什么、保存多久、谁能看到、存放在哪里、如何删除。我们不做的事，也都写在这里。
保存什么，保存多久
我们服务器上关于你的所有内容
只保留应用正常运行所需的数据。每项数据都标明保存期限，以及谁能看到。
你的实时位置
要多久、怎么去
仅在你开启期间保存。默认从不开启：你进入圈子时由你开启，随时可以通过应用或手机设置暂停。
谁能看到
你圈子里的人，按你选择的级别：精确、仅显示区域，或隐身（成年人）。
到达与离开提醒
要多久、怎么去
事件（“8:43 已到家”）会被保存，用于在地图上显示并通知你的圈子。不会无限期保存历史。
谁能看到
你的圈子。
行程历史
要多久、怎么去
免费版保存3天，Premium 版最多保存30天。不存在无限期的历史记录：30天后自动删除。
谁能看到
由每个人自行开启，并决定谁能看到。任何人都不能替你开启。
消息、照片、语音、视频、信件和回忆
要多久、怎么去
只要你保留着就会保存。以加密形式存放在欧盟服务器上。
谁能看到
只有你圈子里的人。不会公开发布任何内容；Mi Estela 不是社交网络。
语音与视频通话
要多久、怎么去
从不录制。尽可能直接在两部手机之间传输；若不行，则经过一台仅负责转发、不保存的中转服务器，并且全程加密。
谁能看到
通话中的人。
技术数据
要多久、怎么去
电量、最后在线时间和操作系统，让你的圈子知道你的手机是否正常。
谁能看到
你的圈子（电量会显示在你地图上的头像上）。
你的账户
要多久、怎么去
昵称或名字、邮箱、头像（如果你设置了）、出生日期（用于判断最低年龄）以及你的偏好设置。只要你保留账户就会保存。
谁能看到
你本人，以及你分享内容的对象——你的圈子。
你的手机
要多久、怎么去
只有将来某天你进行验证时才会用到，且不会以明文保存：只保存手机号的加密指纹，用于防止同一人开立两个账户。
谁能看到
没有人。不会用于其他任何用途，也不会提供给任何人。
你的通讯录
要多久、怎么去
不会上传。如果你选择从通讯录邀请，通讯录只在你的手机上读取，不会发送到任何地方。你也可以不提供通讯录：用链接或代码邀请即可。
谁能看到
没有人。
一切都存放在哪里
欧盟的服务器与具名服务商
我们优先选择欧盟境内的服务商。若其中某家在欧洲经济区以外处理数据，则适用《通用数据保护条例》（GDPR）要求的法律保障，并且只提供最少的数据。以下是我们使用的服务商及其用途：
Supabase 与 Vercel
数据库和网站，你的账户、圈子以及你分享的内容都存放在这里。
Google 地图
仅用于你主动发送给别人的“看看我在哪”链接。
GraphHopper
用于计算步行路线：只接收出发点和到达点，从不接收你的姓名。
RevenueCat、App Store 与 Google Play
Premium 订阅。Mi Estela 看不到你的银行卡信息：费用由应用商店收取。
Cloudflare
防止机器人批量注册账户。
Anthropic
Estela 的人工智能，仅在你同意时使用，且只用最少的信息（下文有说明）。
Resend
我们发给你的邮件（欢迎邮件、账户通知）。
数据控制者是 AYR GALIC CONSULTANTS, S.L.（西班牙马德里），数据保护官邮箱为 dpd@miestela.app。完整、最新的服务商名单见隐私政策。 隐私政策 →
Estela，AI 助手
Estela 能看到什么，看不到什么
Estela 是可选功能，默认关闭：只有你同意才会使用，随时可以停止。当你向它提问时，它只会收到回答你所需的最少信息。
- 它不会收到你原始的 GPS 坐标，也不会收到不必要的标识符。
- 它不会被用来出售数据、创建商业画像，或对你做出自动化决定。
- 你用语音说的话会在当下转换成文字；Mi Estela 不会“偷听周围环境”，应用里根本没有这项功能。
- 在圣地亚哥朝圣之路上，当它讲述你所住村庄的历史时，发送给 AI 的只有村庄名称，别无其他：不包括你是谁，也不包括你确切在哪里。回答会被保存下来，留给下一位朝圣者。
- 你与 Estela 的对话属于你：删除账户时一并删除。
未成年人
达到数字同意年龄后，还有额外规则
要拥有自己的账户，必须达到你所在国家的数字同意年龄：西班牙为14岁，葡萄牙为13岁，德国为16岁。未满该年龄者，未经父母或监护人授权，不能创建账户，也不能开启位置、历史记录或 AI 功能。
- 未成年人的账户不能使用隐身模式：至少要共享大致区域。这是为家庭设计的安全规则，由应用本身执行。
- 在最低年龄与18岁之间，圈子里的一位成年人授权社交类功能（朝圣路上的其他旅人、Erasmus 社群、运动、Interrail，或“开车时”，这些功能还要求已成年）。
- Mi Estela 不是家长控制工具：它不封锁应用，不阅读其他应用的消息，也不计算屏幕使用时间。如果你需要这类功能来照顾年幼的孩子，还有其他工具（我们在对比文章中会一一列出）。
删除你的账户
一次删除干净，立即生效，毫无麻烦
打开 Mi Estela → 设置 → “删除我的账户”。系统会请你确认，之后立刻删除：你的资料和头像、你的位置和在朝圣路上的足迹、你的消息和语音、你的回忆、日记、给未来的信、你的圈子，以及你与 Estela 的对话。不会留下一份“以防万一”的副本。
如果你已经不用这个应用了，请用注册时的邮箱写信至 hola@miestela.app，由我们为你处理。删除不等于停用：删除后无法恢复。
你也可以要求我们提供、更正、迁移或限制你的数据。如果你认为有什么不对劲，也可以向西班牙数据保护局（AEPD）投诉。
坦白说
Mi Estela 不做的事
我们不出售也不授权你的位置数据
从来不，对任何人、任何目的都不：不做广告，不做营销，不做数据中介。这写在隐私政策里，也写在代码里。
没有广告
免费版和 Premium 版都没有。这个应用由选择 Premium 的人来支持，而不是用你的注意力买单。
没有监督者
Mi Estela 是对等的：你看到对方的，对方也看到你的。没有人看得比别人多，也不会在不被察觉的情况下暗中观察。
不做驾驶报告
不统计车速、急刹车，也不统计“开车玩手机”。如果有人在开车，就陪着他，而不是给他打分。
不在后台偷听
麦克风只会在你对 Estela 说话、录制语音消息或通话时使用。
我们不是家长控制工具
我们不封锁应用，也不阅读任何人的消息。如果是为年幼的孩子，还有其他工具可选。
没有无限期的历史记录
最多保存30天，且只有你主动开启才会有。其余的都会被删除。
不做画像，也不做自动决策
AI 不会用来给你画像，也不会对你做出任何重要决定。
限制，直说
可能出问题的地方（以及原因）
与其让你在糟糕的时刻才发现，我们更希望你在安装前就知道。
没有信号就没有提醒
到达提醒、SOS 和位置都需要网络。当下没能发出的内容会先保存，信号恢复后再发出；在此期间，你的人看到的是你最后已知的位置。
GPS 在室内会失灵
在建筑物内，手机依赖 Wi-Fi 和基站：位置误差可能达到几十甚至几百米。因此你有时会看到“仅显示大致区域”。
有些手机会让应用休眠
三星、小米、华为或 OPPO 会为了省电而在后台关闭应用。休眠的应用即使拥有权限，也无法分享任何内容。我们为各品牌准备了避免此问题的指南。
没有权限，就没有提醒
分享者和接收者的手机都需要开启位置权限“始终允许”，并保持通知开启。我们会请你开启，并向你解释原因。
SOS 不能替代 112
SOS 会带着你的位置通知你的人，并让 112 触手可及，但它不会替你拨打紧急电话，也不保证有人会看到。
可能会有延迟
从你移动到你的圈子看到变化，可能需要几秒到几分钟，取决于手机、网络以及省电设置。
真实截图
应用如实告诉你的内容
截图为西班牙语界面；如果你的手机设成了中文，应用界面也会是中文（见底部注释）。
帮你解答疑问
常见问题
Mi Estela 会出售我的位置数据吗？
不会。我们从不向第三方出售或转让位置数据，用于广告、营销或数据中介。这写在隐私政策里，也是本应用没有广告的原因。
我的数据存放在哪里？
存放在欧盟的服务器上，并且加密。我们优先选择欧洲服务商；若其中某家在欧洲经济区以外处理数据，则适用 GDPR 的保障措施，并且只提供最少的数据。
你们会保存我的位置多久？
实时位置只在你开启期间保留。历史记录：免费版保存3天，Premium 版最多30天，且只有你主动开启才会有。不存在无限期的历史记录。
有人能在我不知情的情况下看到我吗？
不能。每个人都要接受加入圈子，随时都能看到自己正在分享，并选择以何种方式显示：精确、仅显示区域，或隐身（成年人）。没有任何监督者能比其他人看得更多。
我跟 Estela（AI）说话时，它会看到什么？
只看到回答你所需的最少信息。它不会收到你原始的 GPS 坐标，也不会收到不必要的标识符；它不会被用来出售数据、给你画像，或对你做出决定。它是可选的，默认关闭。
我该如何删除账户？
在应用内操作：设置 → “删除我的账户”。会立即删除全部内容，不保留“以防万一”的备份。如果你已经不用这个应用，请用注册邮箱写信至 hola@miestela.app。
Mi Estela 是家长控制工具吗？
不是。它不封锁应用，不阅读消息，也不计算屏幕使用时间。它是一款陪伴型应用，面向有孩子（达到数字同意年龄，西班牙为14岁）的家庭、年长的父母、伴侣和朋友。