Nostos 隐私政策

生效日期：2026 年 9 月 1 日

Nostos（溯见）帮助你保存、理解和找回自己选择的内容。我们以本地优先和数据最小化为原则，只处理提供功能所必需的数据。

我们处理的数据

本地内容：你保存的文字、链接、图片、音频、视频、文档，以及设备端生成的正文、OCR、转写和索引。未开启云端功能时，这些内容保留在设备上。
账号信息：使用“通过 Apple 登录”时，我们接收 Apple 提供的账号标识，以及你选择分享的姓名或邮箱。选择邮箱登录或绑定邮箱时，我们处理该地址和短期验证码验证记录，以验证身份。
云端内容：只有在你启用同步、共享或云端 AI 功能后，相关内容及必要元数据才会通过加密连接上传。
购买信息：订阅由 Apple 处理。我们接收验证权益所需的产品、交易状态和有效期，不接收完整付款卡信息。
运行信息：使用联网功能时，服务器会处理保障安全和可靠性所需的请求时间、状态码和经过最小化的错误信息。Apple MetricKit 诊断可能包含崩溃调用栈、卡死、异常退出、App 与构建版本、系统版本，以及“设置”中显示的随机诊断编号；不会包含个人记忆正文或来源地址。

我们使用这些数据提供保存、解析、搜索、问答、同步、共享、订阅验证、安全防护和故障恢复。我们不会出售个人数据，也不会将个人记忆用于广告画像。未经单独明确同意，我们不会使用你的内容训练通用 AI 模型。

当你主动使用需要云端 AI 的功能时，完成请求所需的内容会发送给受约束的云基础设施和模型服务提供方。你可以继续只使用设备端保存、OCR、转写、索引和关键词搜索。

设备端内容由你控制，可以逐条删除或清除本机数据。账号用户可以在 App 的“设置”中直接发起删除账号；系统会撤销云端访问并删除或匿名化账号相关数据。诊断报告会在 90 天后自动过期。法律、安全或防止滥用所必需的最小记录可能在限定期限内保留。

本地文件使用 iOS 数据保护；账号凭据存入钥匙串；网络传输使用 TLS；云端数据在传输和静态存储时受到保护。由于云端检索和 AI 功能需要服务器处理内容，我们不宣称端到端加密。

Nostos 不是面向儿童设计的服务。我们不会故意收集未达到当地数字同意年龄儿童的个人信息。

隐私问题可以发送至 [email protected]。