Nosce 隐私政策

一、运营者与适用范围

个人信息处理者：Nosce 运营者（上线前待配置个体工商户登记全称） 统一社会信用代码：上线前待配置统一社会信用代码 联系地址：上线前待配置经营者登记地址 隐私联系邮箱：rui@nosce.life

本政策适用于 Nosce 网页版及明确引用本政策的服务。Nosce 当前仅面向中国大陆地区已满 18 周岁的用户。上述运营者资料未配置完成时，本政策只能作为开发草案，不能替代正式上线文本。

二、我们处理的信息

账号与认证信息：登录邮箱、Supabase 账号标识、账号创建和最近登录时间、邮箱确认时间、登录会话与安全状态，用于注册、验证码登录、保持会话和账号安全。

用户主动填写的资料：昵称、性别、年龄段和个人简介，均可跳过。Nosce 不要求头像、精确生日、地区或时区。

核心内容：你输入的文字、对话、纠正、反馈、回顾、理解、画像、记忆摘要、来源关系及 AI 生成结果。自由表达可能包含心理状态、医疗健康、亲密关系、家庭经历、宗教信仰、财务困扰或其他敏感个人信息。

运行与产品分析信息：IP 地址、浏览器和设备信息、请求时间、功能页面或功能动作、成功或失败状态、错误类别、语言、模型、token 用量以及不包含对话正文的计数或布尔元数据。PostHog 只在你提交本版本同意后启用，并使用假名化账号标识记录手动定义的产品事件；Nosce 已关闭 PostHog 自动采集、自动页面浏览、页面离开和会话录屏，不主动向 PostHog 发送登录邮箱、个人资料正文或对话正文。

本地存储与 Cookie：登录会话、语言与主题偏好、本地产品数据或缓存、PostHog 浏览器标识等，用于保持登录、保存选择、离线或本地功能及有限产品分析。

三、处理目的与方式

我们为以下目的处理信息：建立和维护账号；发送并验证邮箱验证码；生成当前对话回应；在你允许的范围内保存和检索历史；形成可查看、可纠正的理解、画像和回顾；提供导出、删除和注销；分析功能是否可用和改进产品；防范滥用、排查故障、保障安全及履行法定义务。

Nosce 会通过自动化模型加工内容，但不基于这些信息作出医疗、就业、信贷、保险、教育录取或其他对你权益有重大影响的自动化决定。Nosce 不出售个人信息，不用于定向广告，也不使用可识别的用户内容训练 Nosce 自有模型。

四、敏感个人信息

Nosce 的核心服务允许用户自由表达真实经历，因此内容可能属于敏感个人信息。特定目的包括回应当前表达、保持对话连续性、检索相关历史，以及形成你可以检查、纠正和删除的自我理解。

泄露或不当使用可能造成隐私或名誉受损、歧视、财产风险或身心压力。Nosce 通过单独同意、最少必要传输、服务端鉴权、行级隔离、传输加密、密钥隔离、可纠正输出和删除功能降低风险。你可以不输入任何不愿分享的细节；若不同意处理这类信息，Nosce 无法提供核心长期对话服务。详情见《敏感个人信息处理规则》。

五、服务商与真实数据流

Vercel Inc.：承载网站、边缘网络和服务端函数。当前服务端函数部署在美国华盛顿特区区域（iad1）。用户请求、IP、请求头、会话信息以及调用功能时所需的输入和输出会经过 Vercel 基础设施处理。

Supabase Inc.：提供邮箱认证、PostgreSQL 数据库和账号级访问控制。当前 Nosce 项目区域为日本东京（ap-northeast-1）；登录邮箱、账号资料、协议记录和核心产品数据存储于该项目。

PostHog Inc.：提供美国区产品分析。接收假名化账号标识、IP/浏览器等网络信息和 Nosce 手动发送的有限功能事件及元数据；不启用自动采集或会话录屏。

杭州深度求索人工智能基础技术研究有限公司（DeepSeek）：主要生成式 AI 推理服务。接收完成当前请求所必需的系统提示、当前输入、必要的近期对话、相关历史片段、用户主动填写资料和工作理解。

北京月之暗面科技有限公司（Kimi）：仅在 DeepSeek 发生符合程序规则的基础设施故障时作为灾备推理服务，接收完成同一请求所必需的内容。

阿里云百炼（DashScope）：使用 text-embedding-v4 生成记忆检索向量，接收需要建立语义索引的文本片段。正式环境是否继续使用、地域及套餐应与控制台配置持续核对。

以上清单依据 2026 年 8 月 28 日代码和正式环境配置整理。服务商、区域或用途变化时，Nosce 会先更新告知；依法需要同意或单独同意的，会在新处理开始前再次取得。

六、模型服务商如何使用数据

Nosce 本身不使用可识别的用户输入或输出训练自有模型，但这不等于所有外部模型服务商都作出同一承诺。

DeepSeek 当前公开条款允许其在加密、严格去标识且不可逆识别等条件下，最低限度使用输入和输出以提供、维护、开发或改进服务，并提供“Improve the model for everyone”关闭选项。Nosce 尚不能仅从代码证明正式 API 账号已关闭该选项，因此不向你承诺 DeepSeek 绝不将 API 输入输出用于服务或模型改进。

Kimi 的公开 API 数据安全说明称，API 输入和输出不会用于训练或改进模型，也不会为了训练而持久化。阿里云百炼公开说明称，按量付费 API 的数据不用于模型训练，但会因法律法规要求保存模型与应用调用数据。上述安排以服务商届时有效条款和实际账号套餐为准；发生不利实质变化时，我们会更新本政策并依法重新取得同意。

七、个人信息跨境

由于 Vercel 位于美国、Supabase 数据库位于日本东京、PostHog 使用美国区，来自中国大陆用户的个人信息会被提供到境外并在境外处理。具体境外接收方、联系方式、目的、方式、信息种类和权利行使方法见《个人信息跨境处理规则》，登录时会另行取得单独同意。

跨境处理上线前，运营者还应完成个人信息保护影响评估，并根据届时适用规则完成个人信息出境标准合同备案、认证、安全评估或适用的豁免核对。仅有用户勾选不能替代这些法定义务。

八、保存期限与删除

账号和核心产品数据通常保存至你删除相应数据或注销账号。注销后，Nosce 会删除在线业务数据库中的账号和产品数据。供应商管理的备份、灾备副本和安全日志若不能逐份即时删除，将停止用于日常业务，并在适用的备份或日志轮转周期届满后删除或匿名化；在运营者核实各供应商和正式套餐的具体周期前，Nosce 不虚构“30 天”等固定承诺。

PostHog 中已经发送的假名化事件不会因 Supabase 账号删除而自动同步清除。你可以通过 rui@nosce.life 要求关联删除，运营者核验身份后应在 PostHog 后台处理。正式上线前还必须核定并公布 PostHog 项目的具体事件保留期限。

为证明协议成立、处理投诉或解决争议，Nosce 可能在注销后保留不含邮箱、对话和资料正文的最小协议证据，包括协议版本、确认时间、注销时间和不可直接识别你的账号引用，最长 3 年；届满删除。法律另有要求的，从其规定。

九、你的个人信息权利

你可以在“设置”中查看和修改个人资料，导出包含邮箱、账号时间、个人资料、协议记录和产品数据的完整副本，删除产品数据或注销账号。你也可以通过 rui@nosce.life 请求查阅、复制、更正、补充、删除、限制处理、解释处理规则，或要求协助向境外接收方行使权利。

你可以通过注销账号撤回继续处理敏感个人信息和继续跨境提供个人信息的同意。撤回不影响撤回前基于同意已经进行的处理。由于当前核心架构依赖境外托管和数据库，撤回跨境同意后无法继续提供账号和核心服务。

十、安全与事件处理

Nosce 采取 HTTPS/TLS、服务端鉴权、行级访问控制、密钥隔离、最小权限和数据库备份等措施。只有运行和维护服务确有必要的人员或受托服务商才能在授权范围内处理数据。

任何互联网服务都不能承诺绝对安全。发生可能损害个人权益的安全事件时，Nosce 会依法采取补救措施，并通过站内提示、邮件或其他适当方式说明事件、可能影响、已采取措施和风险降低建议。

十一、政策更新

当前版本和生效日期展示在页面。仅文字整理且不减少权利的更新可通过页面公告生效；处理目的、方式、种类、保存规则、服务商、地域、敏感信息或跨境规则发生重要变化时，Nosce 会显著提示，并在依法需要时要求重新主动确认。

十二、联系我们

隐私请求、投诉、服务商数据删除或 AI 输出举报可发送至 rui@nosce.life。Nosce 会核验身份并在法律规定期限内答复。若仍有异议，你可以向有管辖权的网信、市场监管等主管部门投诉。

如其他语言版本与中文版本不一致，以中文版本为准。