Nostos 隐私政策
生效日期：2026 年 9 月 24 日
Nostos（溯见）帮助你保存、理解和找回自己选择的内容。我们以本地优先和数据最小化为原则，只处理提供功能所必需的数据。
我们处理的数据
- 本地内容：你保存的文字、链接、图片、音频、视频、文档，以及设备端生成的正文、OCR、转写和索引。未开启云端功能时，这些内容保留在设备上。
- 账号信息：使用“通过 Apple 登录”时，我们接收 Apple 提供的账号标识，以及你选择分享的姓名或邮箱。选择邮箱登录或绑定邮箱时，我们处理该地址和短期验证码验证记录，以验证身份。
- 云端内容：只有在你启用同步、共享或云端 AI 功能后，相关内容及必要元数据才会通过加密连接上传。
- 购买信息：Apple 设备内的购买由 Apple 处理；官网直接分发的 Android 测试版不提供购买。我们只接收验证已有权益所需的产品、交易状态和有效期，不接收完整付款卡信息。
- 运行信息：使用联网功能时，服务器会处理保障安全和可靠性所需的请求时间、状态码和经过最小化的错误信息。Apple MetricKit 诊断可能包含崩溃调用栈、卡死、异常退出、App 与构建版本、系统版本，以及“设置”中显示的随机诊断编号；不会包含个人记忆正文或来源地址。
数据用途
我们使用这些数据提供保存、解析、搜索、问答、同步、共享、订阅验证、安全防护和故障恢复。我们不会出售个人数据，也不会将个人记忆用于广告画像。未经单独明确同意，我们不会使用你的内容训练通用 AI 模型。
AI 与服务提供方
当你主动使用需要云端 AI 的功能时，完成请求所需的内容会发送给受约束的云基础设施和模型服务提供方。你可以继续只使用设备端保存、OCR、转写、索引和关键词搜索。
使用分析服务提供方：PostHog Cloud。分析数据在美国存储和处理。
可选的使用分析
经你在“设置”中同意，Nostos 分析页面流转、功能结果、粗粒度响应耗时、操作漏斗和回访。事件包含 App 版本、平台、随机安装编号，以及登录后的 Nostos 账号 ID。登录会将当前游客行为关联到该账号，以统一分析同一用户在不同设备上的使用；退出登录后启用新的游客身份。
使用分析不包含收藏正文、标题、来源地址、提问、答案、姓名、邮箱、广告标识、硬件指纹或屏幕录像。IP 地址不会用于分析存储或地理位置补充。数据不用于广告或跨其他公司的 App 跟踪。
你可随时在“设置”中关闭使用分析，停止新采集并清除本地队列，不影响 App 功能。使用分析数据的保留窗口为一年；删除为异步处理，不承诺精确到某一天完成物理擦除。删除 Nostos 账号也会排队删除关联的分析档案和事件。如只删除分析数据或游客数据，可使用“设置”中的申请入口，或向支持邮箱提供其中的分析编号。请求已排队不代表删除已完成。
保存期限与删除
设备端内容由你控制，可以逐条删除或清除本机数据。账号用户可以在 App 的“设置”中直接发起删除账号；系统会撤销云端访问并删除或匿名化账号相关数据。诊断报告会在 90 天后自动过期。法律、安全或防止滥用所必需的最小记录可能在限定期限内保留。
数据安全
Apple 设备的本地文件使用 iOS 数据保护；Android 使用应用私有存储。账号凭据分别存入钥匙串或由 Android Keystore 支持的加密存储。网络传输使用 TLS；云端数据在传输和静态存储时受到保护。由于云端检索和 AI 功能需要服务器处理内容，我们不宣称端到端加密。
儿童
Nostos 不是面向儿童设计的服务。我们不会故意收集未达到当地数字同意年龄儿童的个人信息。
联系我们
隐私问题可以发送至 support@dsysonshi.com。