隐私政策

一、适用范围

本草案说明 Nana App 的账号、AI 角色互动、语音、角色创作、分享及付费服务可能涉及的个人信息处理。具体功能以实际向你开放的版本为准；未启用的功能不会仅因在本文件列出而要求你提供信息。

官网提供产品及协议展示，并可在登录 Nana 账号后浏览角色和进行文字对话。登录凭据用于请求现有 Nana 服务，当前浏览器会话用于维持登录；你提交的账号信息、消息和相关服务日志按实际功能处理。官网暂不提供网页付费购买。实际托管访问日志与保存规则仍需正式上线披露，第三方支付等适用各自规则。

本政策适用于实际提供的 App 和 Web 功能。美国、日本、韩国、澳门、台湾、香港的补充说明依各地法律的适用条件使用；用户所在地、服务定向及实际处理活动决定适用规则，页面语言和服务器市场代码不决定法律适用。当地强制性保护高于与之冲突的一般条款；中国大陆规则不自动替代当地要求。

二、功能与信息明细

以下根据现有 App 与服务端代码整理。除提供相应功能所必需的信息外，头像、性别及自定义内容由你自行选择是否提供。请避免在对话、角色设定或分享内容中输入无关的身份证件、健康、财务及他人隐私信息。

三、系统权限由你管理

相关功能在需要时请求系统授权。你可以在设备设置中关闭权限；关闭后对应功能可能无法使用，不影响无需该权限的功能。通过系统照片或文件选择器，只会读取你主动选择的内容。

• 麦克风：录制语音消息、语音互动或你主动录制的声音样本。
• 相机：拍摄你选择用作头像的照片。
• 照片保存：将你确认的分享卡片保存到相册。
• 通知：在你授权后发送新消息等通知；系统权限和 App 内通知设置均可管理。

四、敏感信息与 AI 处理

身份证件信息，以及包含生物识别特征、健康状况等内容的音频或对话，可能属于敏感个人信息。相应处理需要特定目的、充分必要性及严格保护；法律要求单独同意或监护人同意时，应当在处理前另行取得，不能由同意本政策一并替代。

AI 回复需要处理你发来的内容及必要的对话上下文。语音功能还可能需要语音识别、语音合成或音色服务参与。请只上传你本人或已取得合法授权的声音、照片与其他材料。

属于敏感个人信息的交互数据仅可在适用法律允许并满足全部法定条件时用于模型训练；以同意为依据的，应满足适用的单独或书面同意要求，必要性、特别安全措施及法定通知或许可不得由同意替代。本预览没有确认全部模型供应商的训练、留存及转委托安排，也不构成对此类用途的同意。正式版本将明确区分提供回复所需的推理处理与另行开展的训练用途。

对话和记忆可能包含或推断健康、情绪、性生活等私密事项。普通录音与用于识别个人的声纹并非同一概念，是否构成受特别保护的信息取决于当地法律及实际处理。麦克风权限只授权录音，不等于同意音色克隆、声纹提取、训练或公开分享。适用法律另要求事先许可、书面授权或监管程序的，应先满足这些条件。

五、第三方服务与公开分享

登录、云存储、AI 模型、语音识别与合成、身份认证、Apple 支付及通知等功能涉及相应技术服务方。正式上线前，将按实际启用情况说明接收方、处理目的、信息种类、处理方式与隐私规则，并落实必要的委托约定或单独同意。当前预览尚不具备可作为正式告知使用的完整第三方清单。

你生成分享卡片时，服务端会处理你确认发送的文字；当前卡片接口在内存中生成图片并返回，不以该接口持久化卡片原文。若创建公开角色链接，相应的公开角色资料和分享记录用于链接展示。聊天卡片中的文字不会自动变成公开链接内容。

向其他平台分享后，接收者可能保存、转发或截图。自动遮盖无法保证识别所有隐私信息，请在确认分享前自行检查。撤销角色链接无法收回已被他人保存的图片。

六、保存与安全

聊天记录会在 App 本地及服务端保存，以支持继续对话与同步；部分偏好和互动摘要可能作为记忆保存。头像、声音样本等上传文件与数据库记录可能分别存储。退出登录不会自动删除这些信息。

信息保存应以完成处理目的所需的最短期限为原则，法定留存事项按法律处理。当前预览未确认生产环境的具体期限、备份轮换和云端文件清理安排，正式政策将补齐可执行的保存规则。

现有实现包括账号鉴权、部分敏感字段加密及访问控制。正式运营时还需持续完善权限管理、日志保护和事件处置。我们不会以技术措施承诺绝对安全。

拟采用 AWS 的海外部署尚未购买，国家或地区、签约主体、备份位置和远程访问安排均未确定。当前预览站点与代码中可选模型不代表海外正式服务的数据位置或供应商清单。向其他国家或地区传输、存储或开放远程访问前，应告知接收方、地点、目的、数据种类、期限及适用保障，并完成当地要求的合法性程序；依法需另行同意时，在传输前取得。

七、你的个人信息权利

你依适用法律享有知情、查阅或访问、取得副本、更正及其他个人信息权利；删除、停止处理、撤回同意、可携带、反对或申诉等权利的条件按当地法律及下列地区补充说明确定。你可以修改 App 已开放编辑的资料，并在系统设置中撤回相应权限。

隐私问题或权利申请可发往 contact@minola.com.cn，也可通过 App“用户反馈”选择“其他问题”提交。请提供账号识别信息、请求事项及可回复方式，勿直接发送密码或完整身份证件。请求核验应限于必要信息；如依法无法满足全部请求，应说明理由及可用救济。具体核验和履行流程仍待正式上线落实，法定期限不因本草案而延长。出生日期填写有误可使用该渠道申请核查，不能自行反复更改日期绕过年龄限制。

撤回同意不影响撤回前依法开展的处理，亦不当然要求删除依法须留存的信息。拒绝提供某功能确有必要的信息可能导致该功能无法使用；可选资料和非必要处理的拒绝，不应影响无关功能。注销账号与具体数据删除请求应分别判断，不将注销设为行使全部权利的唯一方式。

八、账号注销

你可以在 App“我的”中的账号管理相关页面选择“注销用户”，阅读提示并确认。当前操作会向服务端提交账号删除请求，并在成功后清除当前设备上该账号的本地聊天数据与登录状态。注销通常无法撤销，请先核对仍需使用的权益与记录。

数据库关联信息、云端上传文件、备份及第三方处理副本的删除范围和完成时间，仍需在正式上线前逐项核实。本预览不承诺注销后所有副本即时清除。对依法必须保存的信息，应限制其用途并在法定期限结束后处理。

注销 Nana 账号或删除 App 不等于取消 Apple 订阅。若你实际开通了自动续费订阅，请另行前往 Apple 账户的订阅设置管理。你的合法退款和其他消费者权利不因注销而当然消失。

九、未成年人保护

本草案所述海外 AI 陪伴服务仅面向同时满足所在地成年条件和服务门槛的用户。当前 GLOBAL 与韩国市场门槛为年满十九周岁，其他海外市场为年满十八周岁；某地法定成年条件更严格时同时遵守。出生日期由你声明并提交服务端，用于计算准入状态，并非证件核验，提交后不能自行修改；语言或地区设置不能降低门槛。中国大陆适龄功能及不满十四周岁个人信息处理另遵守当地要求。

现有版本包含青少年模式和部分内容、消费限制，但这不代表全部年龄识别、监护人同意与申诉措施已经完成。相关能力未核实完备前，本预览不能作为向未成年人开放服务的依据。

十、更新与联系

正式政策发生影响你权利的重要变化时，应通过显著方式告知；需要重新取得同意的，应在相关处理前重新取得。本页日期是草案更新日期，不是生效日期。

运营主体：米诺拉（武汉）人工智能应用软件有限公司。客服、隐私权利申请、投诉和申诉邮箱：contact@minola.com.cn。App“用户反馈”及角色对话设置中的“举报或寻求帮助”也可登记问题。公司对外联系地址、隐私负责人的职务与当地代表（如适用）仍待补充；该邮箱由运营方提供，正式上线前需验证收件及处理流程。反馈和邮箱均不是实时紧急救助渠道。

十一、第三方 AI 与分别作出的选择

提供 AI 回复会将你提交的内容和必要上下文交由实际启用的模型服务处理；语音识别、合成与自定义音色可能分别由不同服务方处理。正式启用前，应以可理解的方式逐项说明提供方的法律主体、联系与隐私规则、接收信息、目的、存储或处理地点及期限。仅列出 AWS 或模型品牌不足以完成告知。

服务条款接受、隐私告知、向第三方 AI 发送个人信息、敏感信息或跨境处理所需同意、可选训练、营销及声音授权应按实际用途分别处理。法律或平台要求明确许可的，应在首次相关处理前取得，并提供适用的撤回方式；一般登录勾选不能替代这些选择。本草案本身不授予训练、营销、出售数据或任意转供的权利。

供应商和目的发生实质变化时，应先更新告知，并按适用法律重新取得所需同意或落实其他合法条件。处理者、受托服务方和独立接收方应按实际角色区分；权利申请和删除流程应覆盖适用的受托方及后续处理。

十二、浏览器会话与数据来源

Web 登录使用邮箱验证码。访问令牌、刷新令牌和最少账号显示资料保存在当前标签页的 sessionStorage，用于维持会话；验证码不持久保存，退出会清除本地会话。当前静态页面未引入第三方统计 SDK、广告追踪 SDK 或远程字体；这不表示服务器不处理网络请求或访问日志。

信息主要来自你主动提交的内容、你选用的登录或支付服务返回的必要结果、设备及网络请求，以及服务根据互动生成的回复和记忆。公开角色资料还可能来自创作者。正式引入非必要分析、广告或其他追踪前，应补充实际技术、目的及依法需要的选择；不得将浏览本页视为同意。

当前 Web 实现未根据浏览器 Do Not Track（DNT）信号自动改变数据处理。DNT 与依法适用的 Global Privacy Control（GPC）退出信号并非同一机制；本草案不表示已实现 GPC 处理。当前页面未引入广告跨站追踪 SDK，实际供应商是否另行跨站收集仍待核实并在正式政策披露。

十三、六个地区的隐私补充说明

下列说明保留各地强制权利，不表示所有地区法律均无条件适用。正式服务还需公布具体供应商、地域、期限和可执行的受理流程；没有完成这些事项前，不能将本表当作完整法定告知。