隐私政策

1. 我们是谁

本服务由 Nobami Team 运营，是您的个人信息的控制者（GDPR 目的下）和个人信息处理者（PIPA 目的下）。

您可以通过 projectteamforyou@gmail.com 联系我们，包括我们的数据保护官和首席隐私官。

2. 我们收集的信息

2.1 账户信息。 如果您创建账户，我们会收集您的电子邮件地址、您选择的显示名称（可选）以及您的密码。密码仅以加盐单向哈希（argon2id）形式存储；我们绝不会以明文形式存储或查看您的密码。

2.2 文档和内容。 默认情况下，您打开或创建的文件仅在您的设备上处理和存储（例如，在浏览器的 IndexedDB 存储中）。如果您登录并开启云同步，或创建共享链接，我们会在我们的服务器上存储文档内容、标题、文件类型、版本历史和共享设置，以便为您同步和共享。

2.3 AI 请求。 当您使用 AI 功能时，您输入的指令以及您选择包含的内容（例如所选文本或当前文档）会发送至您所选的 AI 提供商：

• Nobami Cloud（默认）： 您的请求会发送到我们的 API 服务器，并转发至 Anthropic, PBC（Claude 模型，用于文本）或 OpenAI, L.L.C.（用于图像生成）。我们处理请求以返回响应，除第 7 节所述情况外，请求完成后不会保留您的提示或响应内容。
• 自带密钥（BYOK）： 如果您为 Anthropic、OpenAI、Google（Gemini）或 OpenRouter 输入自己的 API 密钥，您的浏览器会直接向该提供商发送请求。这些请求不会经过我们的服务器，提供商将根据其自身的服务条款和隐私政策作为您的服务提供商处理这些请求。
• 本地 AI： 如果您连接本地模型（例如在您自己的计算机或网络上运行的 Ollama、LM Studio、llama.cpp 或 vLLM），您的请求不会离开您控制的环境。

2.4 API 密钥。 您为 BYOK 提供商输入的 API 密钥仅存储在您的设备上（在浏览器本地存储或应用本地存储中）。这些密钥绝不会发送到 Nobami 的服务器。

2.5 技术和日志数据。 当您的设备与我们的 API 通信时，我们的服务器会自动记录技术信息，如 IP 地址、浏览器和设备类型、操作系统、请求时间、请求的端点、响应状态和错误详情。我们使用这些信息来运营服务、防止滥用、执行速率限制并保障服务安全。我们不使用第三方广告跟踪器或跨站点分析 Cookie。

2.6 通信信息。 如果您给我们发送电子邮件，我们会收到您的电子邮件地址以及您的消息内容和任何附件。

2.7 支付信息。 如果我们提供付费方案且您订阅，支付由第三方支付处理商完成。我们仅收到有限信息，如您的套餐、交易 ID、支付状态和银行卡末几位数字；我们不会接收或存储完整的银行卡号。

我们不会有意收集敏感信息（如健康数据、生物识别数据或政治观点信息），并请您不要向我们发送此类信息。您同步的文档可能包含您选择放入的任何信息；我们仅为向您提供服务而处理这些内容。

3. 我们如何使用信息

我们仅将个人信息用于以下目的：

• 提供、运营和维护服务，包括账户认证、云同步、版本历史和共享链接；
• 处理您通过 Nobami Cloud 发起的 AI 请求并返回结果；
• 应用免费额度使用限制，防止欺诈、垃圾信息、滥用和安全事件；
• 回应您的请求、问题和支持信息；
• 向您发送与服务相关的通知，如安全警报及条款或本政策的变更；
• 处理支付并管理订阅（如您选择付费方案）；
• 通过汇总或去标识化的技术数据诊断问题并提升服务的可靠性和性能；以及
• 履行法律义务，以及建立、行使或抗辩法律主张。

我们不会出售您的个人信息，不会使用您的文档或 AI 提示来训练 AI 模型，也不会将您的个人信息用于定向广告。

4. 处理的法律依据（欧洲经济区和英国）

如果您位于欧洲经济区或英国，我们依据 GDPR 第 6 条的以下法律依据处理您的个人信息：

• 合同履行 —— 创建和管理您的账户、同步和共享您的文档以及提供您请求的功能；
• 合法利益 —— 保障服务安全、防止滥用、执行速率限制和提升可靠性，且这些利益未被您的权利所覆盖；
• 同意 —— 当您选择可选功能（如将内容发送给 AI 提供商）或我们征求您的同意时；您可随时撤回同意，且不影响此前处理的合法性；
• 法律义务 —— 当我们必须为遵守法律而保留或披露信息时。

5. 信息共享与委托处理

我们仅与协助我们运营服务的服务提供商（处理者）共享个人信息，并与其签订合同，要求其保护信息并仅按我们的指示使用。目前我们委托以下公司处理：

• Cloudflare, Inc. —— 网站和网页应用的内容分发与托管，网络安全；
• Railway Corporation —— 我们的 API 服务器和数据库（账户数据、同步文档、日志）的托管；
• Anthropic, PBC —— 通过 Nobami Cloud 发起的 AI 文本请求处理；
• OpenAI, L.L.C. —— 通过 Nobami Cloud 发起的 AI 图像生成请求处理；
• GitHub, Inc. —— Windows 应用下载分发（GitHub 可能根据其自身政策记录下载请求）；
• Google LLC（Google Play） —— Android 应用分发（根据 Google 的自有政策）。

如我们新增或更换委托处理方，将会更新本列表。我们也可能在以下情况下披露信息：(a) 法律、法院命令或公共机关的合法请求要求时；(b) 为保护 Nobami、我们的用户或公众的权利、财产或安全；或 (c) 与合并、收购或资产出售有关时，在法律要求下我们会提前通知您。

当您使用 BYOK 或本地 AI 提供商时，您会直接与这些提供商共享内容；我们不参与该传输。

6. 跨境传输

我们的服务提供商可能会在您的国家以外处理个人信息，包括美国及其运营数据中心的其他国家。跨境传输的详细信息如下：

• 接收方及国家： Cloudflare, Inc.（美国及其全球网络）、Railway Corporation（美国）、Anthropic, PBC（美国）、OpenAI, L.L.C.（美国）；
• 传输内容： 账户信息、同步文档内容、AI 请求内容（仅限 Nobami Cloud）、以及适用于各提供商的技术日志数据；
• 时间和方式： 当您使用相关功能时，通过加密网络（TLS）传输；
• 目的和保留期限： 各提供商角色详见第 3 节和第 7 节。

在适用 GDPR 的情况下，我们依赖欧盟委员会的充分性决定或标准合同条款（及英国附录）进行此类传输。在适用 PIPA 的情况下，跨境传输为履行与您的合同所必需，并在本政策中予以披露。如果您不希望您的信息被跨境传输，您可以选择不注册账户、不使用云同步，并使用本地 AI 提供商，此情况下您的个人信息不会传输给我们或我们的处理方。

7. 保留与销毁

我们仅在为上述目的所必需的期限内保留个人信息：

• 账户信息： 直至您删除账户；账户删除后 30 天内删除；
• 同步文档及版本历史： 直至您删除文档或账户；被删除项目会在 30 天内永久移除，备份中 35 天内删除；
• 共享链接： 直至您撤销链接或删除文档；
• Nobami Cloud AI 请求： 内容在响应交付后不予存储；使用元数据（如时间、令牌数和匿名标识符）为限速和防滥用目的最多保留 90 天；
• 服务器日志： 最多保留 90 天，除非为调查安全事件需更长时间；
• 支持邮件： 在事项结束后最多保留 3 年。

如法律要求我们更长时间保留信息，我们会单独保存，仅限于法定期限。例如，根据韩国法律：合同或撤销订阅记录、支付及商品供应记录，5 年；消费者投诉或争议处理记录，3 年（《电子商务消费者保护法》）；网站访问日志，3 个月（《通信秘密保护法》）。

销毁程序与方法。 保留期限届满或处理目的实现后，我们会立即销毁个人信息。电子文件通过技术手段删除，确保无法恢复；纸质记录则粉碎或焚毁。

8. 您的权利

根据您的居住地，您对个人信息享有部分或全部如下权利：

• 访问并获得您的个人信息副本；
• 更正不准确或不完整的信息；
• 删除您的信息（您可随时在应用内删除文档和账户）；
• 限制或暂停处理，并有权反对基于合法利益的处理；
• 数据可携权：您可随时以 DOCX、XLSX、PPTX、HWPX 和 PDF 等标准格式导出文档；
• 随时撤回同意；以及
• 向数据保护监管机构投诉。

加利福尼亚居民（CCPA）。 您有权知晓我们收集、使用和披露的个人信息内容；有权删除、更正信息；有权选择不出售或共享您的信息。我们不会出售个人信息，也不会为跨环境行为广告目的共享个人信息，且过去 12 个月内未有此行为。我们不会为需要限制权利的目的使用或披露敏感个人信息。我们不会因您行使权利而歧视您。您可委托授权代理人代表您提交请求。

韩国用户（PIPA）。 您（或您的法定代表人或您授权的人）可随时请求访问、更正、删除或暂停处理您的个人信息，并可随时撤回同意。如您请求更正或删除，我们在完成前不会使用或提供该信息。如需个人信息侵权救济，您还可联系：个人信息争议调解委员会（www.kopico.go.kr，1833-6972）、KISA 个人信息侵权举报中心（privacy.kisa.or.kr，118）、最高检察院网络调查部（www.spo.go.kr，1301）、韩国警察厅网络安全局（ecrm.police.go.kr，182）。

如何行使您的权利。 请使用与您账户关联的邮箱发送邮件至 projectteamforyou@gmail.com，或通过应用内账户设置操作。我们可能需要在处理请求前验证您的身份。我们会在法律要求的期限内及时回复（例如，PIPA 下为 10 天，GDPR 下为 1 个月，CCPA 下为 45 天，如法律允许可延长）。

9. Cookie 与本地存储

本服务不使用广告 Cookie 或第三方跟踪 Cookie。我们使用您的浏览器本地存储技术，仅用于您所用功能所必需：

• IndexedDB —— 在您的设备上存储文档、最近文件和自动保存版本；
• localStorage —— 记住您的设置（如语言、主题和 AI 提供商）、登录令牌（如已登录）及您输入的 BYOK API 密钥；
• Service worker 缓存 —— 让应用快速加载并支持离线使用。

这些信息仅保留在您的设备上，不用于跨网站跟踪。您可随时通过退出登录、在应用内删除文档或在浏览器设置中清除站点数据（如 Chrome：设置 > 隐私与安全 > 站点数据）来移除。清除站点数据会永久删除仅存于您设备上的文档，请先导出需保留的内容。

10. 儿童

本服务不面向儿童。在韩国，您必须年满 14 周岁方可注册账户；在欧洲经济区和英国，必须年满 16 周岁（或您所在国家法律规定的更低年龄）；其他地区须年满 13 周岁。如您未满适用年龄，仅可在父母或法定监护人同意下使用本服务。如我们发现未经所需同意收集了儿童个人信息，将会立即删除。父母或监护人可通过 projectteamforyou@gmail.com 联系我们。

11. 安全保障

我们采取管理、技术和物理措施保护个人信息，包括：

• 数据传输加密（HTTPS/TLS 并启用 HSTS）及托管服务商提供的静态加密；
• 密码采用 argon2id 单向哈希及签名、带过期时间的认证令牌；
• 严格的内容安全策略、输入校验和参数化数据库查询；
• 仅限最少必要人员访问个人信息，并记录访问日志；
• 速率限制、监控及定期依赖项安全审计；
• 个人信息保护内部管理计划及事件响应流程。

任何传输或存储方式都无法做到绝对安全。如发生影响您个人信息的安全事件，我们将依法通知您及相关主管部门。如需报告安全漏洞，请发送邮件至 projectteamforyou@gmail.com。

12. 首席隐私官

我们已指定首席隐私官（数据保护官），负责个人信息处理及投诉和请求的处理：

• 首席隐私官： Nobami Team，隐私负责人
• 负责部门： Nobami Team 隐私办公室
• 电子邮箱： projectteamforyou@gmail.com

您可就任何隐私问题、投诉或救济请求联系首席隐私官。我们会及时回复。

13. 本政策的变更

我们可能不时更新本隐私政策。我们将在本页面发布更新后的政策并注明生效日期，并至少提前 7 天在网站或应用内公告变更。如涉及影响您权利的重大变更，我们将至少提前 30 天通知，并在法律要求时征求您的同意或通过电子邮件通知您。

14. 联系我们

如您对本隐私政策或我们的数据处理有任何疑问，请通过 projectteamforyou@gmail.com 联系 Nobami Team。