隱私政策

一、適用範圍

本草案說明 Nana App 的帳號、AI 角色互動、語音、角色創作、分享及付費服務可能涉及的個人資料處理。具體功能以實際向你開放的版本為準；未啟用的功能不會僅因在本文件列出而要求你提供資訊。

官網提供產品及協議展示，並可在登入 Nana 帳號後瀏覽角色和進行文字對話。登入憑據用於請求現有 Nana 服務，當前瀏覽器工作階段用於維持登入；你提交的帳號資訊、訊息和相關服務紀錄按實際功能處理。官網暫不提供網頁付費購買。實際代管存取紀錄與保存規則仍需正式上線揭露，第三方支付等適用各自規則。

本政策適用於實際提供的 App 和 Web 功能。美國、日本、韓國、澳門、台灣、香港的補充說明依各地法律的適用條件使用；使用者所在地、服務定向及實際處理活動決定適用規則，頁面語言和伺服器市場代碼不決定法律適用。當地強制性保護高於與之衝突的一般條款；中國大陸規則不自動替代當地要求。

二、功能與資訊明細

以下根據現有 App 與伺服器端程式碼整理。除提供相應功能所必需的資訊外，頭像、性別及自訂內容由你自行選擇是否提供。請避免在對話、角色設定或分享內容中輸入無關的身分證件、健康、財務及他人私密資料。

三、系統權限由你管理

相關功能在需要時請求系統授權。你可以在裝置設定中關閉權限；關閉後對應功能可能無法使用，不影響無需該權限的功能。透過系統照片或檔案選取器，只會讀取你主動選擇的內容。

• 麥克風：錄製語音訊息、語音互動或你主動錄製的聲音樣本。
• 相機：拍攝你選擇用作頭像的照片。
• 照片保存：將你確認的分享卡片保存到相簿。
• 通知：在你授權後發送新訊息等通知；系統權限和 App 內通知設定均可管理。

四、敏感資料與 AI 處理

身分證件資訊，以及包含生物辨識特徵、健康狀況等內容的音訊或對話，可能屬於敏感個人資料。相應處理需要特定目的、充分必要性及嚴格保護；法律要求單獨同意或監護人同意時，應當在處理前另行取得，不能由同意本政策一並替代。

AI 回覆需要處理你發來的內容及必要的對話上下文。語音功能還可能需要語音辨識、語音合成或音色服務參與。請只上傳你本人或已取得合法授權的聲音、照片與其他材料。

屬於敏感個人資料的互動資料僅可在適用法律允許並滿足全部法定條件時用於模型訓練；以同意為依據的，應滿足適用的單獨或書面同意要求，必要性、特別安全措施及法定通知或許可不得由同意替代。本預覽沒有確認全部模型供應商的訓練、留存及轉委託安排，也不構成對此類用途的同意。正式版本將明確區分提供回覆所需的推理處理與另行開展的訓練用途。

對話和記憶可能包含或推斷健康、情緒、性生活等私密事項。普通錄音與用於辨識個人的聲紋並非同一概念，是否構成受特別保護的資訊取決於當地法律及實際處理。麥克風權限只授權錄音，不等於同意音色複製、聲紋提取、訓練或公開分享。適用法律另要求事先許可、書面授權或監管程序的，應先滿足這些條件。

五、第三方服務與公開分享

登入、雲端儲存、AI 模型、語音辨識與合成、身分認證、Apple 支付及通知等功能涉及相應技術服務方。正式上線前，將按實際啟用情況說明接收方、處理目的、資訊種類、處理方式與隱私規則，並落實必要的委託約定或單獨同意。當前預覽尚不具備可作為正式告知使用的完整第三方清單。

你生成分享卡片時，伺服器端會處理你確認發送的文字；當前卡片介面在記憶體中生成圖片並返回，不以該介面持久化卡片原文。若建立公開角色連結，相應的公開角色資料和分享紀錄用於連結展示。聊天卡片中的文字不會自動變成公開連結內容。

向其他平台分享後，接收者可能保存、轉發或截圖。自動遮蓋無法保證辨識所有私密資料，請在確認分享前自行檢查。撤銷角色連結無法收回已被他人保存的圖片。

六、保存與安全

聊天紀錄會在 App 本機及伺服器端保存，以支援繼續對話與同步；部分偏好和互動摘要可能作為記憶保存。頭像、聲音樣本等上傳檔案與資料庫紀錄可能分別儲存。登出不會自動刪除這些資訊。

資訊保存應以完成處理目的所需的最短期限為原則，法定留存事項按法律處理。當前預覽未確認正式環境的具體期限、備份輪換和雲端檔案清理安排，正式政策將補齊可執行的保存規則。

現有實現包括帳號身分驗證、部分敏感欄位加密及存取控制。正式營運時還需持續完善權限管理、紀錄保護和事件處置。我們不會以技術措施承諾絕對安全。

擬採用 AWS 的海外部署尚未購買，國家或地區、簽約主體、備份位置和遠端存取安排均未確定。當前預覽站點與程式碼中可選模型不代表海外正式服務的資料位置或供應商清單。向其他國家或地區傳輸、儲存或開放遠端存取前，應告知接收方、地點、目的、資料種類、期限及適用保障，並完成當地要求的合法性程序；依法需另行同意時，在傳輸前取得。

七、你的個人資料權利

你依適用法律享有知情、查閱或存取、取得副本、更正及其他個人資料權利；刪除、停止處理、撤回同意、資料可攜、反對或申訴等權利的條件按當地法律及下列地區補充說明確定。你可以修改 App 已開放編輯的資料，並在系統設定中撤回相應權限。

隱私問題或權利申請可發往 contact@minola.com.cn，也可透過 App「使用者回饋」選擇「其他問題」提交。請提供帳號識別資訊、請求事項及可回覆方式，勿直接發送密碼或完整身分證件。請求核驗應限於必要資訊；如依法無法滿足全部請求，應說明理由及可用救濟。具體核驗和履行流程仍待正式上線落實，法定期限不因本草案而延長。出生日期填寫有誤可使用該渠道申請核查，不能自行反覆更改日期繞過年齡限制。

撤回同意不影響撤回前依法開展的處理，亦不當然要求刪除依法須留存的資訊。拒絕提供某功能確有必要的資訊可能導致該功能無法使用；可選資料和非必要處理的拒絕，不應影響無關功能。註銷帳號與具體資料刪除請求應分別判斷，不將註銷設為行使全部權利的唯一方式。

八、帳號註銷

你可以在 App「我的」中的帳號管理相關頁面選擇「註銷使用者」，閱讀提示並確認。當前操作會向伺服器端提交帳號刪除請求，並在成功後清除當前裝置上該帳號的本機聊天資料與登入狀態。註銷通常無法撤銷，請先核對仍需使用的權益與紀錄。

資料庫關聯資訊、雲端上傳檔案、備份及第三方處理副本的刪除範圍和完成時間，仍需在正式上線前逐項核實。本預覽不承諾註銷後所有副本即時清除。對依法必須保存的資訊，應限制其用途並在法定期限結束後處理。

註銷 Nana 帳號或刪除 App 不等於取消 Apple 訂閱。若你實際開通了自動續費訂閱，請另行前往 Apple 帳戶的訂閱設定管理。你的合法退款和其他消費者權利不因註銷而當然消失。

九、未成年人保護

本草案所述海外 AI 陪伴服務僅面向同時滿足所在地成年條件和服務門檻的使用者。當前 GLOBAL 與韓國市場門檻為年滿十九歲，其他海外市場為年滿十八歲；某地法定成年條件更嚴格時同時遵守。出生日期由你聲明並提交伺服器端，用於計算准入狀態，並非證件核驗，提交後不能自行修改；語言或地區設定不能降低門檻。中國大陸適齡功能及不滿十四歲個人資料處理另遵守當地要求。

現有版本包含青少年模式和部分內容、消費限制，但這不代表全部年齡識別、監護人同意與申訴措施已經完成。相關能力未核實完備前，本預覽不能作為向未成年人開放服務的依據。

十、更新與聯繫

正式政策發生影響你權利的重要變化時，應透過顯著方式告知；需要重新取得同意的，應在相關處理前重新取得。本頁日期是草案更新日期，不是生效日期。

營運主體：米诺拉（武汉）人工智能应用软件有限公司。客服、隱私權利申請、投訴和申訴電子郵件信箱：contact@minola.com.cn。App「使用者回饋」及角色對話設定中的「舉報或尋求幫助」也可登記問題。公司對外聯絡地址、隱私負責人的職務與當地代表（如適用）仍待補充；該電子郵件信箱由營運方提供，正式上線前需驗證收件及處理流程。回饋和電子郵件信箱均不是即時緊急救助渠道。

十一、第三方 AI 與分別作出的選擇

提供 AI 回覆會將你提交的內容和必要上下文交由實際啟用的模型服務處理；語音辨識、合成與自訂音色可能分別由不同服務方處理。正式啟用前，應以可理解的方式逐項說明提供方的法律主體、聯絡方式與隱私規則、接收資訊、目的、儲存或處理地點及期限。僅列出 AWS 或模型品牌不足以完成告知。

服務條款接受、隱私告知、向第三方 AI 發送個人資料、敏感資料或跨境處理所需同意、可選訓練、行銷及聲音授權應按實際用途分別處理。法律或平台要求明確許可的，應在首次相關處理前取得，並提供適用的撤回方式；一般登入勾選不能替代這些選擇。本草案本身不授予訓練、行銷、出售資料或任意轉供的權利。

供應商和目的發生實質變化時，應先更新告知，並按適用法律重新取得所需同意或落實其他合法條件。處理者、受託服務方和獨立接收方應按實際角色區分；權利申請和刪除流程應覆蓋適用的受託方及後續處理。

十二、瀏覽器工作階段與資料來源

Web 登入使用電子郵件驗證碼。存取權杖、更新權杖和最少帳號顯示資料保存在當前標籤頁的 sessionStorage，用於維持工作階段；驗證碼不持久保存，退出會清除本機工作階段。當前靜態頁面未引入第三方統計 SDK、廣告追蹤 SDK 或遠端字型；這不表示伺服器不處理網路請求或存取紀錄。

資訊主要來自你主動提交的內容、你選用的登入或支付服務返回的必要結果、裝置及網路請求，以及服務根據互動生成的回覆和記憶。公開角色資料還可能來自創作者。正式引入非必要分析、廣告或其他追蹤前，應補充實際技術、目的及依法需要的選擇；不得將瀏覽本頁視為同意。

目前 Web 實作未依瀏覽器 Do Not Track（DNT）訊號自動變更資料處理。DNT 與依法適用的 Global Privacy Control（GPC）退出訊號並非同一機制；本草案不表示已實作 GPC 處理。目前頁面未引入廣告跨網站追蹤 SDK，實際供應商是否另行跨網站蒐集仍待核實，並須於正式政策揭露。

十三、六個地區的隱私補充說明

下列說明保留各地強制權利，不表示所有地區法律均無條件適用。正式服務還需公佈具體供應商、地域、期限和可執行的受理流程；沒有完成這些事項前，不能將本表當作完整法定告知。