nosce.
个人信息跨境处理规则
这是一份跨境提供个人信息的独立告知。Nosce 当前并非全部部署在中国大陆，核心请求、数据库和产品分析涉及美国及日本。
本页仍是上线前法律文本草案：须补充个体工商户登记信息和隐私邮箱，并完成个人信息保护影响评估、跨境合规机制及律师复核后，才能用于正式运营。
一、为什么需要跨境处理
Nosce 当前使用 Vercel 承载网页和服务端函数、Supabase 承载认证与数据库、PostHog 提供有限产品分析。Vercel 和 PostHog 使用美国基础设施，Supabase 项目位于日本东京。中国大陆用户的网络请求、账号数据和产品数据因此会跨境处理。
由于本告知页面本身也由 Vercel 承载，你第一次打开 Nosce 时，页面交付所必需的 IP 地址、浏览器请求头和访问时间会在你勾选前先经过 Vercel；此时不会因为页面访问本身向 Supabase 建立账号，也不会向 AI 服务发送对话内容，PostHog 也不会在同意前初始化。若你不能接受首次页面交付所需的最小境外网络处理，请关闭页面。
Vercel 和 Supabase 是当前账号及核心服务运行所必需。若你不同意跨境处理，Nosce 不能在现有架构下发送验证码、建立账号或提供核心服务。PostHog 用于产品分析，但其数据种类被限制为假名化标识和非正文事件。
二、境外接收方：Vercel Inc.
名称：Vercel Inc. 处理地点：美国；当前 Nosce 服务端函数区域为 iad1（华盛顿特区），边缘网络可能在其他节点完成网络交付。 联系方式：privacy@vercel.com 目的和方式：网站托管、边缘分发、运行服务端函数、路由 API 请求、安全和故障处理；通过 HTTPS 持续传输和自动化处理。 信息种类：IP 地址、浏览器和请求头、Cookie 或会话信息、访问时间，以及调用登录、账号、对话、检索、导出和删除功能时服务端处理所必需的账号信息、用户输入、相关上下文及生成结果。 保存：按 Nosce 配置及 Vercel 有效服务条款、日志和备份周期处理。
三、境外接收方：Supabase Inc.
名称：Supabase Inc. 处理地点：日本东京 ap-northeast-1 为当前项目数据区域；供应商及其受托方可能按其协议在其他境外地点提供运维与支持。 联系方式：privacy@supabase.io 目的和方式：邮箱验证码认证、账号管理、PostgreSQL 数据库存储、备份、行级访问控制和数据查询；通过加密网络持续传输并存储。 信息种类：登录邮箱、账号标识及时间、会话与认证信息、个人资料、协议记录、对话及衍生理解、画像、回顾、记忆索引和其他账号产品数据。 保存：在线数据通常至你删除或注销；备份与安全记录按 Supabase 项目套餐和适用轮转周期处理。
四、境外接收方：PostHog Inc.
名称：PostHog Inc. 处理地点：美国区云服务（美国弗吉尼亚）。 联系方式：privacy@posthog.com 目的和方式：了解登录、功能使用、成功失败和产品流程，以排查问题和改进体验；通过浏览器 SDK 和 HTTPS 发送手动定义事件。 信息种类：假名化 Supabase 用户标识、PostHog 浏览器标识、IP 和浏览器等网络信息、语言、功能或页面名称、结果和不含正文的有限计数或布尔元数据。Nosce 已关闭自动采集、自动页面浏览、页面离开和会话录屏，并不主动发送邮箱、个人资料正文或对话正文。 保存：按 PostHog 项目实际保留设置处理；正式上线前运营者必须核定并在《隐私政策》中公布具体期限。
五、跨境链路和可能影响
典型链路为：你的设备向 Vercel 美国基础设施发出请求；Vercel 服务端读取或写入日本东京 Supabase；需要 AI 推理时，Vercel 再把最少必要上下文发送给位于中国大陆的 DeepSeek，发生特定故障时发送给 Kimi；需要语义索引时发送给阿里云百炼。AI 结果返回 Vercel，并按功能需要写入 Supabase。
跨境处理可能受到境外法律、监管要求、服务商受托方、网络延迟和安全环境影响，增加你行使控制和追索权的难度。Nosce 通过加密传输、服务端密钥、行级隔离、最少必要传输、合同条款和权利协助降低风险，但不能保证风险为零。
六、如何向境外接收方行使权利
你可以先通过 rui@nosce.life 请求查阅、复制、更正、补充或删除已跨境提供的信息，要求说明处理规则，或撤回后续跨境同意。Nosce 会核验身份、在自身系统处理，并在需要时向 Vercel、Supabase 或 PostHog 转交和协助请求。你也可以使用上述服务商联系方式直接询问其处理。
撤回不影响撤回前基于同意已完成的处理。由于当前核心架构依赖 Vercel 和 Supabase，撤回后 Nosce 无法继续提供账号服务；你可以通过注销账号完成撤回和在线数据删除。
七、单独同意与上线前条件
只有你单独勾选本规则，Nosce 才会记录跨境处理同意。境外接收方、目的、方式、信息种类或地点发生实质变化时，Nosce 会更新告知并在依法需要时重新取得单独同意。
用户勾选本身不等于跨境处理已经满足全部法律要求。正式上线前，运营者必须完成并留存个人信息保护影响评估，并依据实际数据规模、敏感信息数量和适用规则，完成个人信息出境标准合同备案、个人信息保护认证、安全评估或豁免核对。未完成时，本规则仍是开发草案。