Niello 隐私政策 ✦

最近更新：2026 年 7 月 8 日

本隐私政策说明 Niello 应用（由 TacticSpace Tech 提供，以下简称"我们"）如何收集、使用、共享及保护您的个人信息，以及您依据所在司法管辖区适用法律享有的相关权利。

我们坚持以下基本原则：仅收集为提供服务所必需的最少信息；您无需注册账号或登录即可使用本服务（包括购买与 AI 功能）；您的手帐、贴纸、照片等核心内容存储于您本人的设备上（若您订阅 Niello Pro 并开启 iCloud 同步，则同时存储于您本人的 iCloud 私有数据库）；不出售您的个人信息；不为定向广告与任何第三方共享您的信息；不使用您的内容训练人工智能模型。

1. 我们收集的信息

您主动提供的信息

  • 若您选择使用 Sign in with Apple 登录——登录为可选项，购买或使用 AI 功能均无需登录——经 Sign in with Apple 提供的不可逆用户标识，用于跨设备关联您的订阅与配额；
  • 您在登录时选择共享的邮箱与姓名（是否共享由您在 Apple 登录时决定）；
  • 您在使用本服务过程中创建的手帐、贴纸、照片等内容。**该等内容存储于您的设备上；若您是 Niello Pro 订阅用户并开启了 iCloud 同步，则同时存储于您本人的 iCloud 私有数据库并在您的设备间同步。**无论哪种情况，我们的服务器均不存储该等内容的副本；
  • 您发送给智能助手 Mochi 的消息——此类信息仅在生成回复的过程中短暂存在于请求路径中，不会被持久化保存。

自动收集的信息

  • 一个匿名设备标识符：在您首次启动应用时于您的设备上随机生成，存储于设备 Keychain 中。它不包含任何个人信息，也不会被用于跨应用或跨网站追踪您。我们用它来计量 AI 用量并将您的订阅与您的设备关联，因此您无需注册任何账号；
  • 与该标识符关联的 AI 功能使用次数（按月汇总，用于配额管理）；
  • 经匿名化处理的应用崩溃日志与基础性能数据；
  • 经 Apple App Store 提供的订阅交易凭证。

关于敏感个人信息

根据部分司法管辖区的法律（如《个人信息保护法》），照片可能被认定为敏感个人信息。我们仅在您主动添加照片至本服务时进行处理，且仅以上述方式存储（存储于您的设备上；若您开启了 Pro iCloud 同步，则同时存储于您本人的私有 iCloud 中）。

我们不收集的信息

我们不收集您的精确地理位置、通讯录、网页浏览记录，亦不使用任何用于跨应用、跨网站行为追踪的广告标识符。

匿名产品分析

为了解哪些功能有用、哪里出问题，我们使用 PostHog（欧盟云，托管于法兰克福）收集匿名的产品改进事件：

  • 网站：页面浏览、CTA 点击、语言切换、滚动可见区段、404 访问，以及聚合的设备/语言信息。
  • 应用：App 启动、屏幕浏览、关键动作（如新建手帐、调用 AI 功能、查看订阅页），以及聚合的性能/错误数据。

我们已在 PostHog 端配置不为匿名用户创建身份档案。我们不使用这些数据构建行为画像、投放广告，亦不向任何第三方共享用于广告目的。您可在网站通过浏览器 Do Not Track 设置关闭，或在应用内设置 → 协助改进 Niello 中关闭。

2. 我们如何使用信息

我们仅出于以下目的使用所收集的信息：

  • 向您提供本服务的核心功能；
  • 防范滥用、欺诈与安全事件；
  • 就服务相关事项（如重大政策变更、订阅问题）与您沟通；
  • 在去标识化的前提下进行汇总分析，用于改进产品。

3. 处理的合法依据

依据您所在司法管辖区的适用法律，我们处理您个人信息的合法依据可能包括：

  • 合同必要：为履行向您提供本服务的合同义务；
  • 合法利益：在不损害您基本权利与自由的前提下，为运营、改进与保护本服务之合法利益；
  • 您的同意：对于特定类型的处理（如可选的个性化设置）；
  • 法律义务：履行我们所适用的法律法规规定的义务。

4. 我们与谁共享信息

为使本服务正常运行，我们与经审慎评估的第三方服务提供商合作。此类提供商按其所提供功能的类别可划分如下：

  • 平台与登录服务：Apple（可选的 Sign in with Apple、iCloud、App Store 订阅）；
  • 基础设施与数据库服务：Google LLC（Google Cloud，含 Firestore 数据库，美国）托管我们的 API 服务，并存储您的订阅状态与 AI 用量计数；
  • 人工智能服务：Google LLC（Gemini API，美国）处理您发送给 Mochi 的文字和图片以生成 AI 回复，受 Google API 条款及数据处理附录约束；在部分地区我们可能使用其他模型服务商（见下文地区差异）；
  • 产品分析：PostHog（欧盟云，法兰克福）— 匿名使用事件，仅用于改进本服务；
  • 崩溃与性能报告：仅处理匿名化、汇总性数据。

我们仅在为提供本服务所必需的最小范围内向上述提供商传递信息。所有第三方提供商均无法访问您存储于设备或 iCloud 中的私有内容。该等提供商在处理您的信息时受其各自隐私政策与适用法律约束。

关于地区差异：为遵守不同司法管辖区的法律法规要求（包括但不限于数据保护、内容生成监管、跨境数据传输与数据本地化等），我们与之合作的人工智能服务提供商及其他基础设施服务提供商可能因您所处地区而异。我们会评估当地的合规要求，选择符合相应要求的服务提供商；在某些地区，相关 AI 功能或服务能力可能因此存在差异或限制。

我们不出售您的个人信息，亦不为定向广告或跨情境行为广告之目的与任何第三方共享您的个人信息（在《加州隐私权法》及类似法律的框架下）。

5. 自动化决策

智能助手 Mochi 的内容生成属于自动化处理。该等自动化处理不会对您产生具有法律效力或类似重大影响的决定。您可随时停止使用 AI 功能而不影响本服务其他部分的使用。

6. 信息安全

  • 数据传输全程使用 TLS 加密；
  • 身份凭证存储于 iOS Keychain（系统级硬件加密保护）；
  • 您的核心内容存储于您本人的设备上；若您开启 Pro iCloud 同步，则同时存储于您本人的 iCloud 私有数据库，仅可由您的 Apple ID 访问。

尽管我们采取了符合行业标准的安全措施，但任何系统均不能保证绝对安全。在适用法律允许的范围内，我们对超出合理控制范围的安全事件不承担超过法定限度的责任。

7. 数据保留

信息类型 保留期
匿名设备标识符 保留至您删除数据为止（应用内删除或通过下方邮箱提出请求）
AI 用量计数 滚动 12 个月，期满自动删除
订阅状态记录 订阅期间及之后合理的审计期
邮箱、姓名 您退出登录或提交删除请求时即予清除
手帐内容 存储于您的设备直至您自行删除；iCloud 副本（Pro 同步）由 Apple 及您的 iCloud 设置决定

8. 您的权利

依据您所在司法管辖区的适用法律（包括但不限于欧盟《通用数据保护条例》（GDPR）、《加州消费者隐私法》（CCPA / CPRA）、中国《个人信息保护法》（PIPL）等），您可能享有以下部分或全部权利：

  • 访问与获取副本：知悉我们处理您信息的情况，并取得相应副本；
  • 更正：请求更正不准确或不完整的信息；
  • 删除：请求删除您的个人信息；
  • 限制处理：请求限制对您信息的特定处理；
  • 数据可携：以机器可读格式取得您的信息；
  • 撤回同意：随时撤回此前给予的同意，不影响撤回前处理的合法性；
  • 反对处理：在特定情形下反对我们处理您的信息；
  • 不受歧视：行使前述权利不会导致您在本服务中受到差别对待。

如需行使上述权利，请通过本政策下方"联系方式"提交请求；若您已使用 Apple 登录，也可直接在应用的"设置"中删除账号及关联的服务器端数据。我们将在适用法律要求的时间内予以响应。如您认为我们的处理活动违反适用法律，您有权向您所在司法管辖区的主管监管机构投诉。

9. 儿童隐私

本服务不面向 13 周岁以下儿童；部分司法管辖区（如欧盟成员国与中国）将相应最低年龄设定为 14 或 16 周岁，以当地法律为准。我们不会有意收集低于上述年龄儿童的个人信息。如您是父母或法定监护人，且认为您监护下的儿童在未获您同意的情况下向我们提供了个人信息，请通过下方联系方式与我们联系，我们将依法予以处理。

10. 跨境数据传输

本服务面向全球用户。在向您提供服务的过程中，您的信息可能在您所在国家或地区以外的服务器上处理。

在适用法律要求时，我们将采取相应的合同与技术保护机制（包括但不限于欧盟标准合同条款 SCCs，或其他经主管机关认可的传输机制）以确保此类传输的合法性。在某些司法管辖区，若当地法律要求对特定类型的个人信息进行本地化处理或限制其出境，我们将相应选用本地的服务提供商进行处理，或不在该地区提供相关功能。

11. 政策变更

我们可能不时更新本政策。重大变更将通过应用内通知向您告知，并更新本政策顶部的"最近更新"日期。您在变更生效后继续使用本服务即视为接受修订后的政策。

12. 联系方式

如对本政策、我们的数据处理活动或您的权利行使有任何问题，请联系：

← 回首页