你的数据如何仍然属于你。

Nudge 由 Littleworks Technologies Limited（「我们」）运营，本文所述信息的数据控制者即为该公司。本政策涵盖 Nudge iPhone 应用、位于 app.usenudge.ai 的网页应用，以及位于 usenudge.ai 的网站。

Nudge 的运作方式是替你记着承诺并持续跟进，因此它必然会保存这些承诺的内容：你的任务、你发给它的消息，以及它用来判断何时联系你的时间规律。本政策说明这些数据去哪里、保留多久，以及你能对它做什么。

我们用收集到的信息来：

• 运行你的账号并帮你登录
• 保存并展示你的任务、备注和提醒
• 决定何时提醒你，并发出提醒
• 在聊天里回答你、读取你发来的照片，并把你写的内容变成任务
• 让你的数据在各台设备间保持同步
• 在你连接了日历时，围绕日历安排时间
• 随时间了解你的规律，让时机越来越合适，而不是一直很笼统
• 执行你方案的额度，并处理订阅与购买
• 发送服务与安全消息
• 维持本服务运行，并防止有人滥用它

我们的法律依据。 其中大部分是因为我们需要它来提供你所要求的服务。保持服务可靠、防止滥用，以及了解功能成本，依据的是我们的正当利益。对你内容的 AI 处理依据你的同意，在你接受时记录下来，你可以通过关闭账号来停止它。在我们必须为税务或会计保留记录时，依据是我们的法律义务。

自动决定。 Nudge 会用你的任务、截止时间、过往回应和日历自动决定何时联系你。它只影响提醒的时机和措辞，别无其他——不会对你作出具有法律效果的决定。你可以关掉提醒、修改安静时段，或自己设定确切时间，也可以要求我们复核任何自动产生的结果。

我们不会把你的个人信息用于广告。我们不出售、出租或交换它。

发送什么，发给谁。 为了回答你或决定何时提醒你，Nudge 会通过加密连接，把相关内容——你的消息、涉及的任务，以及你附上的任何照片——发送给我们的 AI 提供方 Anthropic 和 OpenAI。它们返回结果，我们据此行动。这是你的内容离开我们系统去往它们那里的唯一原因。

你的内容不会被用来训练 AI 模型。 按我们所用的 API 条款，Anthropic 和 OpenAI 不得用我们发给它们的数据训练模型，我们也不会用你的内容训练模型。

它们可能短暂保存。 不得训练并不等于什么都不留。按其现行 API 条款，这些提供方可能在有限期限内保留我们发送的内容——撰写本文时最长 30 天——用于监控滥用和履行自身法律义务，之后删除。被它们标为不安全的内容，按其政策可能保留更久。这些期限不由我们控制。

语音通话。 通话是你的音频唯一离开设备的场合。当你从 iPhone 应用打给 Nudge 时，手机会与 OpenAI 建立直接连接并把通话音频传过去；OpenAI 转录你说的话并生成语音回答。这些音频从不经过我们的服务器，也不存放在上面，我们也从不保留录音。我们用一个哈希标识而非你的账号信息向 OpenAI 标明这次通话。上述保留与不训练条款适用于它处理的内容。我们保存的是文字：转录会像打字消息一样加入你的聊天历史，并附上通话改动了什么的摘要。

记忆。 Nudge 可能把它从你的对话中学到的持久事实与偏好保存为「记忆」，并用它们让后续的回答和时机更贴合你。它们属于你的账号，绝不与其他用户共享。你可以在记忆界面上阅读、更正或删除其中任意一条。

你的方案会改变什么。 部分 AI 功能属于 Nudge Pro。在免费方案上这些功能不运行，也就意味着被处理的内容更少——例如不会创建或使用记忆来做个性化，也不会进行日历感知的排程。无论哪种方案，已有的记忆都仍可查看和删除。

连接日历是可选的。它的存在，是为了让提醒落在你的安排之间，而不是压在它们上面。

Nudge 对从 Google API 获得的信息的使用与传输，遵守 Google API 服务用户数据政策，包括其中的有限使用要求。

这些公司代表我们处理数据。每一家只收到其工作所需的部分。

• Anthropic 与 OpenAI

  AI 提供方。接收生成回答或安排所需的任务内容、消息和照片。不得用于训练模型。见AI 功能。

• Google 登录

  身份验证。不从我们这里接收任何东西；在你选择时把你的邮箱和个人资料姓名给我们。

• Google 日历

  可选的日历同步。对你的日历有读取权限，写入权限仅限 Nudge 创建的那本日历。

• OpenAI

  语音通话。直接从你的手机接收通话音频、转录它，并说出 Nudge 的回答。我们从不收到或保存录音。见AI 功能。

• Firebase Cloud Messaging

  推送通知投递。接收设备令牌和通知内容。

• Apple App Store 与 RevenueCat

  订阅处理。Apple 收款。RevenueCat 验证 App Store 的购买与收据数据，并替我们跟踪订阅状态，同时保存一个账号标识，以便在多台设备间恢复权限。我们不会把支付卡信息发给 RevenueCat，Apple 也不会把它分享给我们。

• Sentry

  错误监控。错误报告可能包含你的用户 ID、邮箱和 IP 地址，好让我们复现你遇到的问题。

• PostHog

  产品分析。我们统计访问，并衡量页面的哪些部分被点击和滚动到。在英国和欧洲经济区，我们会先询问，未经你允许不在你的设备上存放任何东西。在其他地区该存储默认开启：浏览器里的一个分析标识，以及本网站页面使用方式的记录，你输入的内容会被隐藏。页脚的「隐私选择」可随时更改这一点。在应用里，分析与会话记录与你的账号关联，你输入的文字会被隐藏。你与 AI 的对话绝不会发给 PostHog。

• 托管与基础设施

  我们的服务器在德国运行，数据库由 PlanetScale 托管。Cloudflare 负责分发本网站和网页应用，并为此处理网络信息。

• Resend

  事务性邮件。接收你的邮箱地址，以及我们发给你的消息内容。

你的大部分数据会在账号存在期间一直保留，因为正是这样 Nudge 才会越用越有用。至于按固定周期删除的部分，如下：

• 任务、聊天历史和记忆保留到你删除它们或关闭账号为止。有两个例外会自动执行：Nudge 推断出的关于你的观察在约 90 天后过期，除非它们仍然相关；已同步的日历日程在结束后约 30 天被移除
• AI 请求记录会把发给 AI 和由 AI 返回的文字保留 30 天，之后删除该文字。此后我们保留模型名称、令牌数量和费用，以便追踪本服务的支出
• 错误日志保留 90 天，运行日志约保留两周
• 日历数据在你断开日历或关闭账号时删除
• 设备令牌在你注销设备或关闭账号时移除

当你关闭账号时，我们会删除你的账号和依附于它的内容——任务、消息、记忆、日历数据、设备，以及由它们建立的搜索索引——并撤回你给予 Google 的日历授权。加密备份中的残余副本会随我们服务商的轮换周期过期，通常在 30 天内。

有两样东西会刻意比账号活得更久。我们保留购买与订阅记录，以及滥用或安全处置记录，因为我们需要它们用于会计、处理退款与争议，并防止有人注册新账号来规避封禁。它们的保留时间不会超过这些目的所需。另外，Apple 和 RevenueCat 可能按其自身政策保留交易记录，用于支付处理、防欺诈、税务、争议或其他法律义务。

数据在传输中和静态存储时都经过加密。密码以哈希形式保存，我们无法读取。生产数据的访问权限仅限需要它的人员，凭据从不随应用或网站一起发布，会话会过期并且可以被吊销。

没有系统是绝对安全的。如果某次泄露影响到你的数据，我们会在不无故拖延的情况下通知你和相关监管机构，并且无论如何都在法律允许的时限内。

这些权利适用于每一位使用 Nudge 的人，无论你住在哪里，而且其中大多数是按钮，不是申请：

你也可以反对或要求我们限制对你数据的某项特定使用，或者要求以可携带的格式取得它。发邮件到 hello@usenudge.ai，我们会在 30 天内回复。你行使其中任何权利，我们都不会因此区别对待你。

如果你认为我们做错了，可以向数据保护机构投诉。在尼日利亚是尼日利亚数据保护委员会；在英国或欧洲经济区是你居住地的监管机构。我们更希望你先告诉我们，好让我们把它修好。

Nudge 面向 13 岁及以上人群，在欧洲为 16 岁及以上。我们不会在知情的情况下收集更年幼者的数据。若我们得知收集了，会将其删除。如果你认为有儿童把信息给了我们，请发邮件到 hello@usenudge.ai，我们会将其移除。

你的数据存放在德国的服务器上。第三方服务中的部分公司在其他地方处理它，主要在美国，其中包括我们的 AI 提供方和错误监控。这意味着你的数据会跨越国界，包括离开尼日利亚和欧洲经济区。

发生这种情况时，我们依靠与这些公司协议中的传输条款，其中使用为此目的获批的标准合同条款，把它们约束到本政策所述的保护水平。

我们在做法改变时更新本政策。如果某项变更实质影响我们处理你数据的方式，我们会在生效前至少 30 天通过邮件或在应用内通知你，好让你有时间查看，并在不同意时离开。

顶部的「最后更新」日期告诉你上次修订的时间。

关于本政策或你的数据的任何事情，包括上述任何请求：