隐私政策

简而言之 — 您的数据始终属于您

• 我们不用您的数据训练 AI。 您的对话（您的日志）、伙伴的记忆、它的文件，以及它从您的 Google 账户读取的内容，绝不会被用于训练 AI 模型——无论是我们的还是其他任何人的。*
• 我们不出售您的数据。 不卖给广告商，不卖给数据经纪商，也不卖给 AI 公司——我们也不将其用于广告。
• 95% 以上留在我们的机器上。 在 Nemini Full 中，95% 或更多的语言模型请求运行在我们自己租用并运营的 GPU 服务器上，位于我们的私有网络内——没有其他 AI 公司能看到它们。
• 其余请求只发给零日志服务商。 少数发往外部服务商的请求（通过 OpenRouter，使用我们的账户）仅限于承诺零日志、不训练的服务商。

* 如果您使用自己的 API 密钥（BYOK），伙伴的请求会发往您选择的服务商，使用您的账户并适用其条款——我们无法控制该服务商记录什么，也无法控制它是否用您的数据训练。详情见第 4 节。

1. 引言

Nemini 由 LABPIXI LTD（塞浦路斯尼科西亚）运营，是一项面向成年人的伙伴服务：您告诉伙伴的内容，天然就是私人的。本政策说明我们收集什么、如何使用，以及您拥有哪些选择。

2. 我们收集什么

我们收集：

• 账户信息 — 您的邮箱地址和登录信息，以及您在创建伙伴时告诉 TA 的关于您的内容：TA 对您的称呼、您的生日（用于确认您已成年），以及您愿意提供的性别和语言。
• 对话 — 您在网页或 Telegram 上写给或说给伙伴的内容、您上传或粘贴的内容，以及 TA 的回复，包括 TA 的推理过程和所用的工具。
• TA 的记忆 — 记忆引擎从您的对话和 TA 的文件中构建出的内容：段落、提取的事实、摘要、知识图谱条目和向量嵌入，存放在 TA 自己的私有记忆盘上。
• TA 的电脑 — 电脑上的文件：TA 写的东西（日记、笔记、文章、TA 的人格文件）、您上传的内容、TA 画的图、TA 浏览时读过的页面和截下的图，以及通过您启用的渠道到达的内容。
• 渠道 — 如果您关联了 Telegram：您的 Telegram 会话标识和名称，以及您在那里发送的消息、照片和语音留言。如果您启用了 TA 的邮箱地址：收到的邮件（发件人、主题、正文、附件）和发出的邮件。
• Google 日历与任务 — 如果您连接了 Google 账户：该账户的地址、您授予的权限，以及您的伙伴为您读取或写入的日历事件和任务。第 12 节详细说明了这些数据的处理方式。
• 语音 — 您在网页应用里录制的音频会在发送时被转写；音频本身不会保留，只有转写文字留在对话里。通过 Telegram 发送的语音留言会连同转写一起作为文件保存在 TA 的电脑上。
• 使用与技术数据 — IP 地址、浏览器和设备信息，以及用于用量限制、计费和保障服务运行的请求指标。
• 账单数据 — 由我们的支付服务商（Stripe）处理。我们绝不存储您完整的银行卡信息。

3. 我们如何使用

我们将这些数据用于：

• 运行您的伙伴 — 维持对话，保管 TA 的记忆、电脑和文件，并把这些交还给您
• 在您要求时代您行事 — 提醒、TA 的定时时刻、您允许 TA 发送或发布的消息、邮件和文章，以及在您连接后读取和更新您的 Google 日历与 Google 任务
• 按您的套餐统计用量并处理账单
• 防止滥用并保障服务安全
• 回答您的问题
• 履行法定义务

4. AI 处理 — 以及我们不做的事

您的伙伴看到的一切 — 对话、TA 的文件、收到的邮件和 Telegram 消息、您连接 Google 后 TA 读取的日历事件和任务，以及相关的图像和音频 — 都仅由 AI 模型处理，只为替您运行这位伙伴。您的伙伴跑在开放权重的语言模型上 — 主模型为 GLM 5.2，快速通道为 Qwen 36B-A3B，特定任务使用 Gemma 4 — 由我们微调，并自托管在我们自行租用和运维的 GPU 集群上：您的数据（包括 Google 用户数据）在该基础设施上本地处理，绝不会为了训练或任何次要目的而共享给模型提供方；不会有任何内容回传给他们。部分文本请求会通过我们的账户转发至 OpenRouter，请求本身会限定只使用承诺零训练、零日志的提供方（OpenRouter 数据收集设置为「deny」、仅限零数据留存端点、固定提供方列表并禁用回退）。其余所有模型 — 图像生成、语音合成、转写、音乐、记忆和嵌入 — 都只在我们自己的集群上运行，绝不离开我们的私有网络。如果您保存了自己的 API 密钥（Anthropic、OpenAI、xAI、OpenRouter 或自定义端点），您的伙伴则会以您自己的账户和该服务商的条款运行在那家服务商上。我们不会用您的对话、伙伴的记忆、TA 的文件或任何从 Google API 收到的数据来训练 AI 模型，不会出售这些数据，也不会将其用于广告；TA 的记忆只能由您的账户和您创建的访问密钥读取。

5. 数据共享

我们不出售您的个人数据。我们只会与运行 Nemini 所必需的服务提供商共享 — 托管、支付处理、AI 基础设施、网络搜索，以及承载您启用渠道的消息和邮件服务 — 他们都受保密义务约束；或在法律要求时共享。当您的伙伴浏览网页时，所访问的网站会像看待任何浏览器一样看到 TA 的请求；当 TA 发送消息或邮件时，收件人会看到发送的内容。Google 用户数据 — 即您连接 Google 后的 Google 日历事件和 Google 任务 — 绝不出售，绝不为第三方自身目的共享或转移，绝不用于广告，也绝不用于训练 AI 模型；它只由运行您伙伴的 AI 模型作为我们的处理者处理，详见第 12 节。

6. 什么是公开的

您伙伴写的东西默认是私密的。如果您为某篇文章开启发布，它就会公开在您伙伴的页面上 — 任何拿到链接的人都能阅读，也可能被搜索引擎收录；关闭发布会把它从页面上撤下，但期间别人已经保存的副本我们无能为力。您的伙伴存放的图片和其他媒体文件保存在我们的媒体存储上，地址无法猜测且不会在任何地方列出；但任何持有该链接的人都能打开文件。

7. 安全

数据在传输过程中加密。您为伙伴保存的凭证在静态存储时加密，访问密钥以哈希形式保存。每个账户的伙伴 — TA 的记忆、电脑和日程 — 都与其他账户彼此隔离，TA 的浏览器和代码在与其他伙伴分离的沙箱中运行。没有任何方法是绝对安全的，但我们在各个环节都采取了合理的技术和组织措施。Google 用户数据受同样的保护：让您的伙伴代您行事的 Google 令牌以 AES-256-GCM 静态加密，密钥绝不离开我们的服务器；短期访问令牌只存在于服务器内存中；与 Google 的所有交互都走 TLS；我们不保留您日历或任务列表的任何副本（第 12 节）。

8. 保留与删除

只要您的账户处于活跃状态，我们就会保留您的数据。删除一个文件会将其从您伙伴的电脑上移除，由它衍生的记忆也会一并移除。在设置里，您可以导出全部数据、重置伙伴（伙伴、TA 的记忆、TA 的电脑和文件以及您的对话都会被移除，之后可以诞生一位新的），或者删除全部数据。您伙伴的记忆存放在 TA 自己的记忆盘上，会随 TA 一起被删除。删除操作会在 30 天内移除您的个人数据，法定义务要求保留的除外；备份中的残留副本会按滚动周期到期。Google 用户数据：当您在「设置 › 渠道 › Google」中断开连接或删除全部数据时，Google 连接及其令牌会立即删除；伙伴在对话过程中从您的日历和任务读取或写入的内容会随该对话一起保存，并在您重置伙伴或删除全部数据时被删除；我们不保留您日历或任务的单独副本，因此没有别的内容需要保留（第 12 节）。

9. 您的权利

根据您所在地区，您可能享有以下权利：

• 访问我们持有的关于您的数据
• 更正不准确的数据
• 要求删除您的数据
• 导出您的数据 — 您的对话、伙伴的记忆和 TA 的文件
• 反对某些处理活动
• 在处理依赖同意时撤回同意 — 例如取消某个渠道的关联

10. Cookie

我们使用 Cookie 来保持您的登录状态，并了解服务的使用情况。您可以在浏览器设置中管理 Cookie。

11. 使用 Google 登录

您可以用 Google 账户登录 Nemini。这样做时，我们会收到您的基本 Google 个人资料信息 — 姓名、邮箱地址和头像 — 并仅用于创建和保护您的账户。登录本身不会让我们访问您 Google 账户中的任何其他内容：只有在您另行授予第二次同意（见下一节）后，我们才会访问您的日历和任务。

12. 您的 Google 日历与 Google 任务

Nemini 由 Pixilab（LABPIXI LTD）打造；Google 授权页面上显示的是 Pixilab 这个名称。如果您选择在「设置 › 渠道 › Google」中连接您的 Google 账户，我们会向 Google 请求以下权限，您可以在 Google 的授权页面上授予，也可以只授予其中一部分：查看和编辑您 Google 日历中的事件（calendar.events），创建、编辑、整理和删除您的 Google 任务（tasks），以及您的邮箱地址（用于显示已连接的是哪个账户）。我们不会请求更宽的权限 — 不包括您完整的日历设置、通讯录或邮件。以下是我们如何处理这些权限所涉及的数据。本节说明我们访问哪些 Google 用户数据、如何使用、如何存储和保护、与谁共享、保留多久以及您如何删除。

• 我们访问的 Google 用户数据 — 您主 Google 日历中的事件（标题、时间、地点、描述、链接）和默认 Google 任务列表中的任务（标题、备注、截止日期、状态），在您的伙伴需要时读取，最多提前约两周，另加用于下文提醒的短期前瞻。
• 我们如何使用 Google 用户数据 — 仅用于提供您在 Nemini 中看到的功能：您的伙伴读取您的日历和任务列表，以便回答您、了解您这一天的安排；在您要求或双方约定时创建、修改或删除事件，添加或完成任务；如果您保持开关开启，还会在活动开始前不久提醒您，并在任务到期当天提醒一次 — 通过网页或 Telegram。除此之外没有别的用途。
• 我们如何存储和保护 Google 用户数据（敏感数据的保护机制）— 让您的伙伴代您行事的长期 Google 令牌在静态存储时加密（AES-256-GCM），密钥绝不离开我们的服务器；由其派生的短期访问令牌仅保存在服务器内存中，最多一小时。与 Google 以及与您浏览器之间的所有交互都在传输中加密（TLS）。我们还会存储已连接 Google 账户的邮箱地址、您授予的权限、连接时间、最近一次使用时间，以及您的提醒设置。我们不保留您日历或任务列表的副本：事件和任务在需要时从 Google 读取。每个账户的数据都与其他账户隔离，我们的员工不会访问，除下文「共享」部分所述情形外。
• Google 用户数据出现在您对话中的位置和时长 — 就像您伙伴使用的任何其他工具一样，TA 在对话过程中从您的日历和任务读取或写入的内容会记录在该对话里，TA 就此告诉您的内容也可能进入 TA 的记忆，和您们讨论的其他任何事情一样。待发出的提醒会保留事件的标题、地点和时间，直到提醒触发为止。这些数据会在您的伙伴存在期间一直保留，并在您重置 TA 或删除全部数据时消失。
• 我们与谁共享、转移或披露 Google 用户数据 — 从 Google API 收到的数据不会被出售、不会与第三方共享、不会用于广告，也不会用于构建或训练 AI 模型。它只由运行您伙伴的 AI 模型作为处理者处理，以生成您看到的回答或动作：默认情况下是我们自托管在自有服务器上的模型（绝不共享给模型提供方）；对于转发至 OpenRouter 的请求，只会使用承诺不训练、不记录日志的提供方，详见第 4 节；如果您保存了自己的密钥，则是您选择的服务商，以您自己的账户运行。我们的员工不会阅读这些数据，除非获得您的明确许可（例如您寻求支持时）、出于安全或滥用调查的必要，或法律要求。
• Google 用户数据的保留与删除 — 在「设置 › 渠道 › Google › 断开连接」中操作，会在 Google 端撤销我们的访问权限，并立即删除已存储的令牌和连接；「删除全部数据」（设置 › 危险区）会连同您的其余数据一并删除（个人数据在 30 天内移除，备份中的残留副本按滚动周期到期）；您也可以随时在 Google 账户的权限页面移除 Nemini 的访问权限。如果 Google 报告权限已被撤销，您的伙伴会立即停止使用，设置页面也会提示您。

Nemini 对从 Google API 收到的信息的使用和向任何其他应用的传输，都将遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。对从 Workspace APIs 收到的原始或派生用户数据的使用，将遵守 Google User Data Policy，包括其中的 Limited Use 要求。

阅读 Google API Services User Data Policy ↗
在您的 Google 账户中管理 Nemini 的访问权限 ↗

13. 仅限成年人

Nemini 不面向未满 18 岁的人群，我们也不会在知情的情况下收集他们的数据。我们在创建时会询问生日，并拒绝未满 18 岁的账户。如果您认为有未成年人创建了账户，请联系我们，我们会将其删除。

14. 本政策的变更

随着服务演进，我们可能更新本政策。对于重大变更，我们会通过邮件或应用内通知等方式提前合理告知。

15. 联系我们

如有隐私方面的问题、关于我们如何处理从 Google API 收到的数据的疑问，或希望行使您的权利，请通过 [email protected] 联系 Nemini 团队。