Niello 隐私政策 ✦
最近更新：2026 年 10 月 15 日
本隐私政策说明 Niello 应用（由 TacticSpace Tech 提供，以下简称"我们"）如何收集、使用、共享及保护您的个人信息，以及您依据所在司法管辖区适用法律享有的相关权利。
我们坚持以下基本原则：仅收集为提供服务所必需的最少信息；您无需单独注册 Niello 账号即可使用本服务（包括购买与 AI 功能）；您的手帐、贴纸、照片等核心内容存储于您本人的设备上（若您订阅 Niello Pro 并开启 iCloud 同步，则同时存储于您本人的 iCloud 私有数据库）；不出售您的个人信息；不为定向广告与任何第三方共享您的信息；不使用您的内容训练人工智能模型。
1. 我们收集的信息
您主动提供的信息
- 1.9 版本由应用自动创建化名服务账号，无需单独登录 Niello。Apple 可能要求您通过 App Store 身份验证以核验应用或订阅。此前提供可选 Sign in with Apple 的版本，会在您使用该登录时处理 Apple 提供的用户标识；该登录与 1.9 的原生账号独立。
- 您在登录时选择共享的邮箱与姓名（是否共享由您在 Apple 登录时决定）；
- 您保存的手帐、贴纸与照片存放在您的设备上；若订阅 Niello Pro 并开启同步，也存放在您的 iCloud 私有数据库中。AI 请求还会进行下文所述的服务端临时处理，这与您保存的完整手帐库不同。
- 您主动提交给 AI 功能（包括 Mochi）的文字、照片、说明及生成回复。为交付排队结果和恢复中断的请求，服务端可能临时保留任务输入、输出与交付状态。
自动收集的信息
- 账号标识、设备安全验证及账户恢复所需的信息，用于鉴权、防滥用和订阅关联。相关设备凭证由系统安全存储，不用作广告标识。
- 与该标识符关联的 AI 功能使用次数（按月汇总，用于配额管理）；
- 经匿名化处理的应用崩溃日志与基础性能数据；
- 经 Apple App Store 提供的订阅交易凭证。
关于敏感个人信息
我们仅处理您主动提交给相应功能的照片。AI 生成会将选定照片或文字发送给相应供应商，并可能产生临时任务副本，不会上传您的完整照片库或 iCloud 私有手帐库。照片可能包含敏感个人信息，请仅提交您希望用于处理的内容。
我们不收集的信息
我们不收集您的精确地理位置、通讯录、网页浏览记录，亦不使用任何用于跨应用、跨网站行为追踪的广告标识符。
产品使用分析
为了解功能使用情况、改善性能与稳定性，我们使用 PostHog（欧盟云，托管于法兰克福）收集网站和应用的产品使用事件：
- 网站：页面浏览、CTA 点击、语言切换、滚动可见区段、404 访问，以及聚合的设备/语言信息。
- 应用：App 启动、屏幕浏览、关键动作（如新建手帐、调用 AI 功能、查看订阅页），以及聚合的性能/错误数据。
我们已在 PostHog 端配置不为匿名用户创建身份档案。我们不使用这些数据构建行为画像、投放广告，亦不向任何第三方共享用于广告目的。您可在网站通过浏览器 Do Not Track 设置关闭，或在应用内设置 → 协助改进 Niello 中关闭。
2. 我们如何使用信息
我们仅出于以下目的使用所收集的信息：
- 向您提供本服务的核心功能；
- 防范滥用、欺诈与安全事件；
- 就服务相关事项（如重大政策变更、订阅问题）与您沟通；
- 在去标识化的前提下进行汇总分析，用于改进产品。
3. 处理的合法依据
依据您所在司法管辖区的适用法律，我们处理您个人信息的合法依据可能包括：
- 合同必要：为履行向您提供本服务的合同义务；
- 合法利益：在不损害您基本权利与自由的前提下，为运营、改进与保护本服务之合法利益；
- 您的同意：对于特定类型的处理（如可选的个性化设置）；
- 法律义务：履行我们所适用的法律法规规定的义务。
4. 我们与谁共享信息
为提供账号验证、订阅同步、内容交付及安全防护，我们使用云基础设施服务处理必要的请求和记录。您使用 AI 功能时，选定的文字、照片及创作要求会发送给相应 AI 服务提供方，用于生成或编辑内容。
服务提供方清单列明相关提供方、使用场景、数据类型及隐私联系方式，是本政策的一部分。具体适用的提供方取决于您使用的功能和服务。
我们仅发送相应功能所需的信息，不会因此向提供方开放您的完整照片库或私有 iCloud 手帐库。我们不出售个人信息，也不为定向广告共享个人信息；我们自身不使用您的内容训练模型。提供方的处理和保留规则见清单中的适用条款。
依法需要另行告知或取得同意的处理，我们将按适用要求办理。
5. 自动化决策
智能助手 Mochi 的内容生成属于自动化处理。该等自动化处理不会对您产生具有法律效力或类似重大影响的决定。您可随时停止使用 AI 功能而不影响本服务其他部分的使用。
6. 信息安全
- 数据传输全程使用 TLS 加密；
- 身份凭证存储于 iOS Keychain（系统级硬件加密保护）；
- 您的核心内容存储于您本人的设备上；若您开启 Pro iCloud 同步，则同时存储于您本人的 iCloud 私有数据库，仅可由您的 Apple ID 访问。
尽管我们采取了符合行业标准的安全措施，但任何系统均不能保证绝对安全。在适用法律允许的范围内，我们对超出合理控制范围的安全事件不承担超过法定限度的责任。
7. 数据保留
| 信息类型 | 保留期 |
|---|---|
| 账号与设备标识 | 保留至您删除数据为止（应用内删除或通过下方邮箱提出请求） |
| AI 用量计数 | 随化名账号保留，用于配额、防滥用和计费记录；可通过应用或下方联系方式提出删除请求 |
| 临时 AI 任务内容 | 中国大陆服务的临时任务输入、输出在 48 小时后到期，由清理服务移除；不影响您已保存到设备的副本 |
| 加密备份 | 中国大陆服务轮换保留最近 14 份每日加密备份，不含图片文件；备份中已有的临时文字和账号记录保留至相应备份被轮换移除 |
| 上游 AI 处理 | 供应商的保留期限按其适用条款与隐私政策执行，与我们的任务清理分开 |
| 订阅状态记录 | 订阅期间及之后合理的审计期 |
| 订阅同步记录 | 待处理的通知保留至问题解决；已完成投递的临时在线副本在 14 天后清理，备份按上述周期轮换。必要的订阅及审计记录另按适用期限保留 |
| 邮箱、姓名 | 您退出登录或提交删除请求时即予清除 |
| 手帐内容 | 存储于您的设备直至您自行删除；iCloud 副本（Pro 同步）由 Apple 及您的 iCloud 设置决定 |
8. 您的权利
依据您所在司法管辖区的适用法律（包括但不限于欧盟《通用数据保护条例》（GDPR）、《加州消费者隐私法》（CCPA / CPRA）、中国《个人信息保护法》（PIPL）等），您可能享有以下部分或全部权利：
- 访问与获取副本：知悉我们处理您信息的情况，并取得相应副本；
- 更正：请求更正不准确或不完整的信息；
- 删除：请求删除您的个人信息；
- 限制处理：请求限制对您信息的特定处理；
- 数据可携：以机器可读格式取得您的信息；
- 撤回同意：随时撤回此前给予的同意，不影响撤回前处理的合法性；
- 反对处理：在特定情形下反对我们处理您的信息；
- 不受歧视：行使前述权利不会导致您在本服务中受到差别对待。
如需行使上述权利，请通过本政策下方"联系方式"提交请求；您也可直接在应用的"设置"中删除账号及关联的服务器端数据。我们将在适用法律要求的时间内予以响应。如您认为我们的处理活动违反适用法律，您有权向您所在司法管辖区的主管监管机构投诉。
9. 儿童隐私
本服务不面向 13 周岁以下儿童；部分司法管辖区（如欧盟成员国与中国）将相应最低年龄设定为 14 或 16 周岁，以当地法律为准。我们不会有意收集低于上述年龄儿童的个人信息。如您是父母或法定监护人，且认为您监护下的儿童在未获您同意的情况下向我们提供了个人信息，请通过下方联系方式与我们联系，我们将依法予以处理。
10. 跨境数据传输
本服务面向全球用户。在向您提供服务的过程中，您的信息可能在您所在国家或地区以外的服务器上处理。
在适用法律要求时，我们将采取相应的合同与技术保护机制（包括但不限于欧盟标准合同条款 SCCs，或其他经主管机关认可的传输机制）以确保此类传输的合法性。在某些司法管辖区，若当地法律要求对特定类型的个人信息进行本地化处理或限制其出境，我们将相应选用本地的服务提供商进行处理，或不在该地区提供相关功能。
11. 政策变更
我们可能不时更新本政策。重大变更将通过应用内通知向您告知，并更新本政策顶部的"最近更新"日期。您在变更生效后继续使用本服务即视为接受修订后的政策。
12. 联系方式
如对本政策、我们的数据处理活动或您的权利行使有任何问题，请联系：
- 邮箱：support@nielloai.com
- 运营主体：TacticSpace Tech