1. 本政策涵盖的范围
本隐私政策适用于 NanthAI 公共网站、Web 应用、移动应用、相关支持运营以及用于运营 Edge 的后端服务。涵盖我们直接收集的信息、产品使用中生成的信息和连接外部提供商时收到的信息。
2. 我们收集的信息
账户和身份信息
当你登录时，我们使用 Clerk 进行身份验证。这可能包括电子邮件地址、账户 ID、会话元数据和保持账户登录和安全所需的基本个人资料信息等标识符。
你创建或存储的应用内容
- 聊天、消息和相关对话元数据。
- Persona、Persona 图片、Persona 设置和头像资产。
- 账户启用记忆时的记忆和记忆嵌入。
- 上传的文件、生成的文件和文件附件元数据。
- 定时任务、周期性提示、执行历史和任务设置。
- 模型偏好、工具设置和集成偏好。
已连接账户和集成数据
如果你连接 OpenRouter 或其他第三方服务，我们会存储代表你使用这些集成所需的最少令牌、凭据或连接元数据。根据提供商不同，这可能包括 OpenRouter API 密钥、访问令牌、刷新令牌、过期时间、权限范围、账户电子邮件地址、工作区标识符或连接状态。可恢复的提供商凭据会在静态存储时加密，并且仅在向相应提供商发出的已授权后端请求中解密。
对于 Apple Calendar，当前连接流程使用你的 Apple 账户电子邮件和 Apple 应用专用密码进行 iCloud Calendar 访问。这些凭据存储在服务器端，以便 Edge 代表你执行日历操作，直到你断开集成或在 Apple 账户设置中撤销密码为止。
诊断和设备信息
我们可能会收集用于通知的设备令牌、应用诊断、错误日志、功能使用信号以及保持服务稳定、调查问题和改进产品所需的基本技术元数据。
网站分析、本地存储和会话回放
NanthAI 公共网站使用 PostHog Cloud EU 提供可选产品分析。经你同意后，我们会收集已清理的页面浏览、来源和活动信息、一般技术信息以及明确的产品事件。URL 查询参数、聊天内容、输入文字、电子邮件地址和 Clerk 用户 ID 不会作为分析属性发送。
会话回放是单独的可选项。启用后，PostHog 可能记录经过遮蔽的界面操作，以帮助诊断易用性问题。文字、输入、元素属性、控制台日志和网络内容会被遮蔽或排除。回放数据目前保留 30 天。
可选分析和会话回放只会在你于公共网站页面同意后启动。偏好会在浏览器本地存储中保存最多 182 天。提示不会显示在 Web 应用或已安装的 PWA 中。你可以随时通过公共网站页脚中的 Cookie 偏好进行更改。
3. 我们如何使用信息
- 对你进行身份验证并保持账户安全。
- 提供聊天、Persona、记忆、文件和定时任务功能。
- 连接到你明确授权的外部提供商。
- 通过已连接工具运行请求或计划的用户操作。
- 排查错误、提供支持和改进产品质量。
- 执行产品限制、权限和反滥用保护。
4. 外部服务和处理方
NanthAI Edge 依赖第三方服务运营。目前包括：用于身份认证的 Clerk、用于后端数据和功能的 Convex、当你连接时用于模型访问的 OpenRouter、用于应用商店计费和平台服务的 Apple 和 Google，以及当你选择连接时的 Google、Microsoft、Notion 或 iCloud 等提供商 API。这些提供商根据各自的条款和隐私政策处理数据。
5. 已连接提供商数据的使用方式
已连接提供商数据仅在你明确连接该提供商并使用相关功能（如聊天工具调用、定时任务或提供商特定操作）时才会被访问。我们不会在后台静默连接提供商。
当你要求 Edge 使用已连接的提供商时，提供商响应可能会被应用读取，存储在完成请求所需的后端记录中，并包含在发送给你通过 OpenRouter 或其他模型提供商选择的 AI 模型的上下文中。这仅在提供你请求的功能时发生，例如总结电子邮件、起草回复、创建日历事件或更新 Notion 页面。
Google Workspace 数据
Google 登录（OAuth）仅连接 Google Drive 和 Google 日历。Edge 可能访问你启用的工具所需的文件元数据、文件内容和日历事件。Gmail 通过手动 Gmail 单独连接，仅使用 Google 应用专用密码通过 IMAP/SMTP 访问，不使用 Gmail OAuth 权限。
Google Workspace 数据仅用于提供或改进你在 Edge 中请求的面向用户的功能。我们不出售 Google 用户数据，不将其用于广告。除非合理必要（用于安全、支持、法律合规），或经你明确请求或同意，否则我们不会让人类读取 Google Workspace 数据。
Microsoft 365 数据
如果你连接 Microsoft 365，Edge 可能会访问你启用的工具所需的 Outlook 邮件数据、OneDrive 文件数据和 Microsoft 日历数据。此数据仅用于执行你通过聊天或定时任务请求的操作。
Notion 数据
如果你连接 Notion，Edge 可能会访问你通过 Notion 连接流程明确授权的页面、块、数据库和工作区元数据。此数据仅用于提供你在应用中触发的 Notion 功能。
Apple Calendar 数据
如果你连接 Apple Calendar，Edge 可能会访问代表你列出、创建、更新或删除事件所需的 iCloud Calendar 元数据和事件内容。Apple Calendar 连接使用你提供的 Apple 账户电子邮件和 Apple 应用专用密码进行。
6. 付款和 Pro 功能
付费功能的购买和退款通过平台商店（Apple App Store 和 Google Play）处理。NanthAI Edge 存储解锁或删除付费功能所需的权限状态。当 Pro 访问被撤销时，某些付费功能（包括记忆）可能会被禁用。如果 Pro 访问被撤销或退款，Edge 可能会根据产品设计删除与该付费功能相关的记忆数据。
7. 数据保留和删除
除非出于安全、法律或运营原因需要保留更长时间，否则我们会在你的账户或产品使用需要的时间内保留数据。
- 聊天、Persona、文件和设置保留至你删除它们或删除账户。
- 已连接提供商的令牌或凭据保留至你断开提供商连接、撤销访问或删除账户。
- Apple Calendar 凭据保留至你断开 Apple Calendar、删除账户或撤销应用专用密码。
- 记忆数据保留至被删除、账户被删除或 Pro 撤销触发记忆清除。
- 某些运营记录（如过期的搜索或任务运行记录）可能仅保留有限时间，用于可靠性和调试。
你可以直接在应用中删除部分数据。Edge 还包含应用内账户删除流程。如果你希望删除账户或相关应用数据，请联系 support@nanthai.tech。
8. 安全性
我们使用商业上合理的技术和组织措施来保护数据，包括安全身份验证、后端访问控制和平台存储机制。互联网或云系统并不是完全安全的，因此我们无法保证绝对安全。
9. 你的选择和撤销
- 你可以选择是否连接第三方服务。
- 你可以在应用内删除已连接的集成。
- 你可以在支持的情况下禁用记忆等可选功能。
- 你可以请求删除账户或存储的数据。
- 你可以从提供商端撤销提供商访问，例如在 Google、Microsoft、Notion 或 Apple 账户设置中。
对于 Apple Calendar，你可以通过在 Apple 账户设置中删除应用专用密码来撤销访问。对于 Google、Microsoft 和 Notion，你可以在相关提供商的账户权限或应用管理设置中撤销集成。
10. 出售、广告和训练
我们不出售你的个人数据。我们不将已连接提供商的数据用于广告。已连接提供商的数据仅用于提供你请求的面向用户的功能。如果此类数据被发送到你通过 OpenRouter 或其他模型访问层选择的 AI 模型提供商，该提供商的处理由其自身条款、隐私政策和账户设置管辖。
从 Google Workspace API 接收的信息的使用将遵守 Google 用户数据政策，包括有限使用要求。
11. 儿童
NanthAI Edge 不针对 16 岁以下的儿童，我们不会故意收集 16 岁以下儿童的个人信息。
12. 本政策的变更
随着产品的发展，我们可能会更新本政策。当我们进行重大变更时，我们将更新本页顶部的日期，并可能在适当时在应用内或通过支持渠道提供额外通知。
13. 联系我们
隐私问题、删除请求或支持问题可发送至 support@nanthai.tech.