敏感个人信息处理规则

一、可能涉及的信息种类

你主动输入的自由文本及由此形成的结构化内容，可能涉及心理状态、医疗健康、亲密关系、性相关信息、家庭经历、宗教信仰、特定身份、财务困扰、行踪经历或其他一旦泄露、非法使用容易损害人格尊严、人身或财产安全的信息。Nosce 不要求身份证号、精确生日、人脸、指纹、金融账户或精确位置。

二、特定目的和必要性

处理仅用于回应当前表达；在你继续使用时检索相关历史；形成可查看、可纠正和可删除的理解、画像、回顾与记忆关系；维持账号隔离；实现导出、删除及安全保障。

如果完全不处理自由表达中可能出现的敏感内容，Nosce 无法提供核心长期对话和自我理解服务。你可以选择不输入某项细节，但必须单独同意这类处理后才能使用核心服务。

三、对个人权益的可能影响

风险包括泄露造成隐私、名誉或财产损害，模型误解带来情绪压力，历史内容被错误关联，账号被他人控制后发生非本人访问，以及境外法律环境、服务商访问或跨境传输增加控制难度。Nosce 通过单独同意、最少必要传输、鉴权、账号级隔离、加密、可纠正理解和删除功能降低风险，但不能消除全部风险。

四、接收方与处理方式

敏感内容存储于 Supabase 日本东京项目，并会经过 Vercel 美国基础设施。为完成具体请求，必要上下文会发送给 DeepSeek；仅在 DeepSeek 基础设施故障时可能发送给 Kimi；需要语义检索的文本片段会发送给阿里云百炼生成向量。PostHog 不应接收对话正文或资料正文，但会接收假名化账号标识和有限功能事件。

境外接收方和跨境详情见《个人信息跨境处理规则》。每次仅提供完成当前功能所需的内容。

五、外部模型的数据使用边界

Nosce 不使用可识别内容训练自有模型。DeepSeek 公开条款允许其在去标识等条件下最低限度使用输入输出以提供、维护、开发或改进服务，且 Nosce 尚不能从代码证明相关关闭选项已启用。Kimi API 公告称 API 输入输出不用于训练；阿里云百炼称按量付费 API 数据不用于训练但会依法保存调用数据。

如果你不能接受上述服务商安排，请不要勾选本规则或使用核心服务。

六、保存与控制

敏感内容通常保存至你删除相应产品数据或注销账号。注销后在线业务数据删除；供应商备份与安全日志按其适用轮转周期清理，不能保证即时逐份删除。你可以导出数据、删除产品数据、纠正或移除理解，也可以注销账号撤回后续处理同意。撤回不影响撤回前已经进行的合法处理。

七、单独同意

只有你在集中确认区域单独勾选本规则，Nosce 才记录敏感个人信息处理同意。未勾选不会发送登录验证码或开放核心服务。处理目的、方式、种类、接收方或保存规则发生实质变化时，Nosce 会重新取得单独同意。问题请联系 rui@nosce.life。