隐私政策

本政策为草案，【】中的内容需由运营方填写，正式发布前建议请专业律师审阅。

更新日期：【更新日期】　　生效日期：【生效日期】

【公司全称】（以下简称“我们”）深知个人信息对你的重要性。本政策说明我们在你使用 Nova-X 桌面软件、官网及相关云服务（以下合称“本服务”）时，如何收集、使用、存储、共享和保护你的个人信息，以及你享有的权利。请你在登录前仔细阅读，你勾选“我已阅读并同意”并完成登录即表示同意本政策；将个人信息传输至中国香港的服务器，我们另行单独征求你的同意（见第四节）。

一、哪些信息留在你的电脑上

Nova-X 主要在你的电脑上运行。以下内容保存在你的电脑上，我们不会收集：

• 你的对话记录、项目文件、检查点和改动记录；
• 软件设置、项目规则（NOVA.md / AGENTS.md）、你创建的技能和定时任务；
• 你为第三方模型服务商填写的 API 密钥（使用 Windows 数据保护接口 DPAPI 加密保存）；
• 软件的运行日志、本机操作记录（审批、文件改动等）和崩溃转储文件。

当你使用自行配置的第三方模型服务商时，对话内容由你的电脑直接发送给该服务商，不经过我们的服务器，该服务商如何处理这些内容适用其自身的隐私政策。

这些本机文件由软件按以下期限自动清理：

• 对话记录不会被自动删除，只在你自己删除时删除；删除一个对话时，它的本机操作记录一并删除，它的检查点、计划和未完成的片段在 7 天后删除；
• 运行日志：单个文件超过 5 MB 时轮换，最多保留 3 份；其他日志保留 30 天；
• 临时文件 3 天；本机操作记录 180 天，且最多 200,000 条；收件箱 180 天；升级前的数据备份 90 天；
• “导出我的数据”生成的文件，在你另存（或取消另存）后立即从软件目录删除；软件意外退出而没有删除的，最迟 1 天后删除；
• 崩溃转储文件：软件崩溃时在本机生成，不会上传，只保留最近 5 份，且不超过 30 天。

二、我们收集哪些信息，用于什么目的

1. 账号信息

• 手机号或邮箱、你设置的昵称：用于注册、登录和找回账号。验证码通过短信或邮件服务商发送。

2. 设备与登录信息

• 设备标识（Nova-X 在你的电脑上随机生成的标识，不读取硬件序列号）、操作系统类型与架构（例如 win32 x64）、软件版本、IP 地址、登录时间：用于保障账号安全、判断试用资格、识别一机多号或账号共享等异常使用。
• 检查更新：软件检查更新时只发送当前版本号和一个 0–99 的分批编号（由设备标识经哈希计算得出，用于新版本分批推送），不发送设备标识本身。
• 功能次数统计：有每日次数限制的功能（例如免费版的 Office 功能），每次使用时软件会告知服务器功能名称，服务器按账号和日期记录次数，用于执行次数限制。不包含你处理的文件或内容。

3. 会员与交易信息

• 订单编号、购买的套餐、金额、支付方式与支付状态：用于完成交易和售后。支付由支付宝、微信支付等支付机构处理，我们不会收集你的银行卡号或支付密码；支付机构的回调中，我们只保存交易号、订单号、金额、支付状态和支付时间，不保存付款人的支付账号等其他信息。
• 如你申请发票：发票抬头、税号、接收邮箱。
• 学生认证：目前通过客服办理。你向客服提交在读证明（例如学生证或学籍在线验证报告），我们人工核验通过后在你的账号上标记学生身份和有效期。认证材料仅用于核验，【认证材料的保存方式与期限，例如：核验完成后 30 天内删除，账号上只保留认证结果和有效期】。

4. 官方模型的使用信息

• 使用官方模型时，你的对话内容会经我们的服务器转发给模型服务提供方（【模型服务提供方，例如：阿里云百炼】）以生成回答。我们不保存你的对话内容。
• 我们记录每次请求的时间、所用模型、token 用量、费用和积分扣减、请求状态，用于计费、积分结算和防止滥用。
• 为保护 Nova-X 自有的提示词，服务器会在转发过程中自动检测回答是否大段复述了这些提示词；命中时仅记录被复述的提示词片段（不包含你输入的内容）。

5. 提示词的保护

• 登录后软件会下载 Nova-X 自有的提示词。每个账号拿到的副本带有一个由账号计算出的标记（个别列表符号的细微差别，不改变提示词的含义），用于在提示词被外传时追查来源。
• 使用自行配置的第三方模型服务商时，软件同样会在本机检测回答是否大段复述了这些提示词；命中时向我们报告：哪一段提示词、复述的字数、出现在回答还是思考或工具调用中、不超过 200 字的提示词片段、服务商地址与模型名称、是否已停止该次回答。不包含你输入的内容和对话的其他部分。这些报告作为安全事件保存。

6. 安全事件

• 为防止账号被盗用和服务被滥用，我们会记录异常使用信号，例如脚本调用、登录凭证在其他设备使用、用量异常，以及软件报告的调试器接入或程序文件被改动。记录内容包括账号、设备标识、IP 地址和事件说明，不包含对话内容。

7. 错误报告与问题反馈

• 错误报告：软件出错时，在你登录并同意本政策及个人信息出境后，软件会自动发送错误报告；你可以在“设置 → 帮助”中关闭自动发送。一份错误报告包含：
  • 出错的部分（桌面主进程、界面、Host 或发动机）、错误类型、出错位置（调用栈）、出错的界面区域、出现次数和时间；
  • 错误信息：发送前先去掉其中引号内的文字（可能是文件内容或模型输出），再截取前 300 字；发动机的报错只附出错位置（文件名与行号）；
  • 软件、Host 与发动机版本，操作系统类型、版本与架构；
  • 设备标识，以及登录时的账号。

以上内容发送前都会去除文件路径中的用户名和用户目录，不包含对话内容和文件内容。我们的服务器不保存上报时的 IP 地址，只保存它经带密钥哈希计算后的值，用于限制提交频率和识别滥用。

• 问题反馈：你主动提交的描述、你选择附带的诊断信息（软件与系统版本、最近的错误摘要等），以及你留下的联系方式。提交前你可以预览将要发送的全部内容，发送的就是你预览的内容。

8. 组织与渠道

• 加入组织时：组织名称、你的成员身份和权限。组织的管理员可以看到成员的昵称、打码后的手机号或邮箱、角色、加入时间、最近活跃时间、加入时所用的邀请码和加入申请，以及组织内的操作记录；组织如开启“仅限名单内手机号加入”，管理员会填写完整的手机号名单。组织管理员看不到你的对话和文件。
• 推广渠道（合作伙伴）可以看到绑定的用户数、付费用户数，以及每笔订单的套餐、金额、首单或续费、佣金和状态，看不到购买者的昵称和联系方式。
• 开通推广渠道并申请提现时：为依法代扣代缴税款和完成付款，我们需要收集你的真实姓名、身份证号码、开户银行和银行账号。其中身份证号码和银行账号属于敏感个人信息，我们会在你提交前单独征求你的同意，并加密保存。你可以随时在“设置 → 渠道”或官网合作伙伴中心自行删除收款信息（有正在处理的提现时，需等提现完成）。

9. 官网

• 浏览官网不需要登录。在官网提交举报或登录合作伙伴中心时，浏览器会生成一个随机标识并保存在浏览器本地，用作提交者或登录设备的标识，不读取你电脑上的其他信息。
• 举报与投诉：你填写的类型、描述、证据链接和联系方式；IP 地址只保存经带密钥哈希计算后的值。
• 合作伙伴中心：登录方式和收集的信息与软件内相同（只登录已开通渠道的账号，不会注册新账号）。

10. 举报、投诉与个人信息请求

• 你通过软件或官网提交的举报与投诉，我们会在 7 个工作日内处理并答复；你留下邮箱的，答复通过邮件发送，否则通过你留下的其他联系方式答复。
• 我们记录投诉的处理时限、答复内容和答复方式，用于跟进和留存处理凭证。

如我们要将信息用于本政策未载明的其他目的，会事先征得你的同意。

三、我们如何委托处理、共享、转让和公开披露个人信息

1. 委托处理：我们会委托以下类型的服务商为我们处理必要的信息，并要求其按我们的约定和法律规定保护你的信息：
   • 短信与邮件服务商（发送验证码和投诉答复）：【短信服务商名称】、【邮件服务商名称】；
   • 云服务器提供商（运行我们的服务）：【云服务提供商名称】；
   • 模型服务提供方（官方模型生成回答）：【模型服务提供方名称】。
2. 共享：为完成支付，我们会与支付机构共享订单所需的信息；为提现付款和代扣个税，我们会向付款银行和税务机关提供必要的收款与身份信息。除此之外，未经你的同意，我们不会与第三方共享你的个人信息，法律法规另有规定的除外。
3. 转让：如发生合并、分立、破产等情形需要转让个人信息，我们会告知你接收方的名称和联系方式，并要求其继续受本政策约束。
4. 公开披露：我们不会公开披露你的个人信息，法律法规规定或你明确同意的除外。
5. 我们不会出售你的个人信息。

四、信息的存储与出境

1. 存储地点：Nova 云服务器位于中国香港（【云服务提供商名称】）。
2. 个人信息出境：使用账号功能时，你的以下个人信息会传输至位于中国香港的服务器：手机号或邮箱、昵称、设备与登录信息、订单与会员记录、错误报告与反馈，以及使用官方模型时的对话请求。依照《个人信息保护法》，我们在登录页以单独的勾选框征求你对出境的同意，并记录你同意的版本和时间；未同意的，无法注册或登录账号。
   • 境外接收方：【境外接收方名称】，联系方式：【个人信息保护联系邮箱】；
   • 处理目的与方式：按本政策第二节所述目的存储和使用；官方模型的对话请求由服务器转发给位于中国大陆的【模型服务提供方名称】，服务器不保存对话内容；
   • 你可以按本政策第六节所述方式，向境外接收方行使你的各项权利；
   • 【出境的法定程序（个人信息保护认证、标准合同备案或安全评估），由运营方与律师确认后填写】。
3. 存储期限：超出以下期限后，服务器每天自动删除或匿名化处理：
   • 账号信息、官方模型的用量记录、功能次数统计：账号存续期间，注销时删除；
   • 登录记录、安全事件：12 个月；
   • 已结束的登录会话（过期或退出登录）：30 天；
   • 验证码发送记录（含未注册者的手机号或邮箱）：30 天；
   • 兑换码、邀请码的错误尝试记录：90 天；
   • 错误报告：每次出现的记录 90 天；同类错误的汇总在 12 个月内没有新报告的，删除；
   • 问题反馈、举报与投诉：处理完毕后 12 个月；
   • 风险告警中附带的详细信息：90 天；
   • 交易记录（订单、支付、退款、发票、提现与代扣税款）：自交易完成之日起不少于三年（《电子商务法》等规定）；
   • 后台审计日志：【保存期限，由运营方与律师确认】。

五、我们如何保护你的个人信息

• 软件与服务器之间的通信使用 TLS 加密；
• 身份证号码、银行账号、第三方服务密钥等敏感字段加密存储；
• 后台访问需要账号、密码和动态验证码，按权限分级；后台的所有修改操作，以及查看用户详情、反馈与投诉、完整收款信息和代为导出数据等查看操作，都记入审计日志；
• 提现审核默认只显示打码后的身份证号和银行卡号，查看某一条的完整信息需要单独操作，并记入审计日志；
• 会员权益由服务器签名，软件校验签名后生效。

如不幸发生个人信息安全事件，我们会按照法律规定及时告知你，并向主管部门报告。

六、你的权利

你可以通过“设置 → 账号”或下方的联系方式，行使以下权利：

1. 查阅与复制你的个人信息：“设置 → 账号 → 导出我的数据”可随时导出我们保存的与你账号有关的全部数据（账号、设备与登录记录、登录会话、同意记录、会员与订单、支付与退款、发票、兑换记录、官方模型的使用与签到记录、功能次数统计、错误报告与反馈、组织与渠道信息、与你账号有关的审计记录等）；
2. 更正不准确的信息：在“设置 → 账号”中修改昵称；更换手机号或邮箱时，需要分别验证原联系方式和新联系方式；
3. 删除个人信息（法律规定需要保存的除外）；
4. 撤回同意：撤回后我们不再处理相应信息，但不影响撤回前的处理。你可以自行删除收款信息，关闭错误报告的自动发送；撤回个人信息出境的同意，需要停止使用账号功能或注销账号；
5. 注销账号：“设置 → 账号 → 注销账号”验证身份后立即生效。如你是渠道且有未提现的收益或正在处理的提现，或是组织的所有者，需要先处理完毕。注销后：
   • 删除：手机号、邮箱、昵称、设备与登录记录、登录会话、验证码记录、反馈、官方模型的使用与签到记录、功能次数统计、收款信息；
   • 去除关联：同意记录、兑换记录和兑换码错误尝试记录中的 IP 地址和设备标识，以及订单中的设备标识被清除；你设备上报的错误报告不再与账号、设备标识和 IP 地址对应；安全事件中的详细信息被清除；
   • 去标识化保留：为防止重复领取新用户试用和“每人限一次”的优惠，我们保留你手机号、邮箱和设备标识经带密钥哈希计算后的值（去标识化信息，无法直接还原，但仍属于个人信息），仅用于判断上述资格，【保存期限】；
   • 依法保留：订单、支付、退款、发票、提现与代扣税款记录，以及后台审计日志，按法律规定保存，但不再与你的手机号、邮箱和昵称对应；
   • 这台电脑会退出登录，并换用新的设备标识；你电脑上的对话、项目文件和设置不会被删除。注销后可以用其他手机号或邮箱登录，同一个手机号或邮箱也可以重新注册，但不再赠送试用；
6. 要求我们解释个人信息处理规则。

如你无法登录（例如已更换手机号、账号被封禁），可以联系客服，由客服在核实身份后代为导出数据、更正联系方式或注销账号；每次代办都会记录理由并记入审计日志。通过客服提出的个人信息请求，我们会在核实身份后 15 个工作日内答复。

另外，为防止验证码被滥用（例如短信轰炸），获取验证码时你的电脑会自动完成一次计算验证，必要时请你输入图形验证码；这一过程只使用你的网络地址，不收集其他信息。

七、未成年人

本服务主要面向成年人。如你是未满十八周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本服务。我们不会主动收集不满十四周岁儿童的个人信息；如发现在未取得监护人同意的情况下收集了此类信息，我们会尽快删除。

八、本政策的更新

我们可能会更新本政策。更新后会在软件内告知你：新任务页会出现“协议已更新”的提示，必要时同时发布公告；涉及处理目的、方式、信息种类等重大变更的，我们会在你下次使用时请你重新阅读并同意。

九、联系我们

• 公司名称：【公司全称】
• 注册地址：【注册地址】
• 个人信息保护联系人邮箱：【个人信息保护联系邮箱】
• 客服电话：【客服电话】

如你对我们的答复不满意，可以向网信、公安、市场监管等主管部门投诉或举报。