Nora 隐私政策
更新日期：2026年6月16日
生效日期：2026年6月16日
欢迎使用 Nora！
Nora 是一款以"匿名故事交换"为机制的 AI 心理陪伴产品（以下简称"Nora"或"本产品"），由 萧县诺雯网络科技工作室（个体工商户，以下简称"我们"）开发和运营。我们深知个人信息，尤其是与你内心感受相关的信息，对你的重要性，也深知你愿意向 Nora 倾诉所代表的信任。我们将依照法律法规并参照行业实践，保护你的个人信息与隐私安全。
在使用 Nora 前，请你仔细阅读并理解本隐私政策，特别是以粗体标注的条款。当你点击同意、或开始使用 Nora 时，即表示你已充分理解并同意本政策所述内容。
本政策将帮助你了解：
- 我们如何收集和使用你的个人信息
- 关于"敏感个人信息"的特别说明
- 我们如何借助第三方 AI 大模型为你提供服务
- 你的个人信息的跨境提供
- 关于"故事分享"功能的特别说明
- 我们如何共享、转让、公开披露你的个人信息
- 我们如何存储和保护你的个人信息
- 你如何管理你的个人信息
- 我们如何保护未成年人
- 本政策如何更新
- 如何联系我们
一、我们如何收集和使用你的个人信息
我们仅为实现以下功能，收集和使用必要的个人信息。除法律法规要求或实现功能必需外，你均可拒绝提供，且不影响其他功能的使用。
1. 注册与登录。 你通过手机号码注册、登录 Nora。手机号码是履行国家网络实名制要求的必要信息；如不提供，我们将无法为你提供完整服务。为完成登录验证，我们会向你发送短信验证码，并可能在发送前进行人机验证。
2. 与 Nora 对话。 当你与 Nora 交流时，你输入的内容（文字、图片）以及对话过程中产生的记录会被记录和处理，用于：理解你的表达并生成回应、为你保存对话历史以提供连贯的陪伴、为你匹配合适的他人故事，以及记录用于陪伴的用户画像。
3. 故事分享与收听。 当你主动选择分享自己的故事时，我们会收集你提交的故事内容，并按第五节所述流程处理。详见第五节。
4. 用户画像（你可查看和编辑）。 为提供更贴合你的陪伴，我们会基于你的对话与你主动填写的资料，形成关于你的用户画像（如你关注的话题、情感状态等）。你可以在产品内查看并编辑这部分信息。
5. 反馈与客服。 当你提交反馈或联系我们时，我们会收集你描述的问题、相关图片，以及为联系你所需的方式，用于处理你的诉求、改进服务。
6. 支付。 当你购买"心语"等付费服务时，我们及第三方支付机构会收集你的订单与交易信息，用于完成支付、对账、客服与售后。我们不会存储你完整的银行卡或支付账户密码。
7. 运行与安全。 为保障服务安全稳定运行、防范风险，我们会收集必要的设备信息（如设备型号、操作系统版本、IP 地址、网络状态）和服务日志。
8. 征得同意的例外。 在法律法规规定的情形下（如履行法定义务、与国家安全/公共利益直接相关、为订立履行你作为一方的合同所必需、你已自行公开的信息等），我们收集使用你的个人信息可不必另行征得你的同意。
二、关于"敏感个人信息"的特别说明
Nora 是心理陪伴产品，你在对话和故事中可能会提及你的情感状态、心理健康、人际关系等信息。这些可能属于法律所称的"敏感个人信息"。
我们处理这些信息，是为了向你提供陪伴与匹配服务这一特定目的，并基于你的单独同意进行。 我们建议你根据自身意愿决定向 Nora 倾诉的程度；你也可以随时删除对话或撤回相关授权（见第八节）。如果你的输入中包含他人的个人信息，请你务必事先取得他人的合法授权。
三、我们如何借助第三方 AI 大模型为你提供服务
Nora 自身不训练、也不拥有任何 AI 大模型。 Nora 的对话回应，由我们调用第三方 AI 大模型服务提供方的接口实时生成。
目前，我们使用的 AI 大模型服务提供方为 Anthropic（Claude）。 为生成回应，你的对话内容会被发送给该服务提供方处理。根据我们与其签订的商业协议，该服务提供方不会将你的对话内容用于训练其 AI 模型，仅用于为你实时生成回应。
如未来出于成本或服务质量考虑更换或新增其他 AI 大模型服务提供方，我们将在确认其同样不将你的数据用于模型训练后再行采用，并相应更新本政策；如有重大变化将另行向你提示。
由于上述 AI 大模型服务提供方位于中华人民共和国境外，这一处理将涉及个人信息的跨境提供，详见第四节。
四、你的个人信息的跨境提供
为向你提供 Nora 的对话服务，你的对话内容（可能包含敏感个人信息）需要提供给位于中华人民共和国境外的 AI 大模型服务提供方处理。此外，我们使用的云服务器位于中国香港地区。这意味着你的相关个人信息会被传输、存储至中国境外。
我们就该等跨境提供向你告知以下事项；你开始使用 Nora 即表示理解并同意本节所述的跨境提供：
- 境外接收方： Anthropic PBC（美国）；
- 联系方式： privacy@anthropic.com（你也可经由我们转达，见第十一节）；
- 处理目的： 接收你的对话内容并实时生成 Nora 的回应；
- 处理方式： 通过接口调用进行计算处理，依其商业协议不用于模型训练；
- 个人信息种类： 你的对话输入及由此生成的回应，可能包含情感状态等敏感个人信息；
- 你的权利及行使方式： 你可通过第十一节的方式，就你被提供至境外的个人信息向我们查询、请求更正或删除等。
如果你不同意上述跨境提供，将无法使用 Nora 的对话功能。 你可以随时撤回该项同意（撤回不影响撤回前已进行的处理）。
五、关于"故事分享"功能的特别说明
Nora 的核心机制是"匿名故事交换"：你可以分享自己的经历，也可以收听其他用户分享的、经过处理的故事。这一机制完全建立在你的自主选择之上：
- 完全自愿。 是否分享你的故事，由你主动决定并主动提交，我们不会自动把你的对话变成可被他人收听的故事。
- 脱敏处理。 你提交后，我们会对故事进行脱敏处理（例如替换姓名、删除联系方式与精确地址等可识别信息），以降低被识别的可能。
- 你可修改、你来确认。 脱敏后的版本会经你查看、可修改，并由你最终确认后，才会进入故事池供其他用户匿名收听。
- 可撤回。 你可以随时撤回你的故事，撤回后它将不再被提供给其他用户收听；但请你理解，对于撤回前已被收听的内容，我们无法收回。
请你注意：脱敏可以降低但不能完全排除被熟悉你的人识别的可能。 因此请你在分享前，自行判断故事中是否包含你不希望被他人知悉的信息；如故事涉及他人，也请你避免泄露他人的个人信息。
六、我们如何共享、转让、公开披露你的个人信息
1. 共享。 除本政策另有说明外，我们不会与第三方共享你的个人信息，但下列为实现功能所必需的情形除外，且我们会要求合作方依法、依约处理：
- AI 大模型服务提供方（如 Anthropic）：用于生成对话回应（见第三、四节）；
- 短信服务提供方（阿里云）与人机验证服务提供方（腾讯）：用于发送验证码、防范刷量；
- 支付服务提供方（ZPay 等聚合支付及相应渠道）：用于完成支付与对账；
- 云服务提供方（阿里云）：用于服务器与数据存储。
2. 转让。 我们不会转让你的个人信息，除非获得你的同意，或在合并、收购等情形下由继受方继续履行不低于本政策的义务（继受方变更处理目的、方式的，将重新征得你的同意）。
3. 公开披露。 我们不会公开披露你的个人信息，除非依据法律法规或获得你的同意。
七、我们如何存储和保护你的个人信息
1. 存储地点。 如第四节所述，你的个人信息存储于我们位于中国香港地区的云服务器，并在对话过程中提供至境外 AI 大模型服务提供方处理。
2. 存储期限。 我们仅在为提供 Nora 服务所必需的期间内保留你的个人信息（例如：保留手机号以维持账号、保留对话历史以提供连贯陪伴）。你注销账号或主动删除后，我们将删除或匿名化你的个人信息，但法律法规要求留存的除外。
3. 安全措施。 我们采取合理且符合行业一般水平的措施保护你的个人信息：
- 对数据传输采用 TLS/HTTPS 加密，防止传输过程中被窃取或篡改；
- 实行访问控制与最小必要授权，仅在为实现服务必需时由相关人员访问你的个人信息；
- 在对数据进行分析处理时，尽可能采取去标识化等措施，降低识别到你个人的风险；
- 对数据进行定期备份，降低因意外导致数据丢失的风险；
- 在发生个人信息安全事件时，我们将依法及时告知你事件情况及应对建议，并向监管部门报告。
请你理解，互联网环境并非绝对安全。 我们强烈建议你妥善保管账号、不向他人透露验证码，并谨慎对待你在对话中提供的信息。
八、你如何管理你的个人信息
你对你的个人信息享有以下权利：
- 查阅、复制： 你可以查看你的账号信息、用户画像与对话历史；
- 更正、补充： 你可以修改你的用户画像等信息；
- 删除： 你可以删除对话、撤回已分享的故事；在你注销账号时，我们将删除或匿名化你的个人信息；
- 撤回同意： 你可以撤回你就跨境提供等作出的同意（撤回不影响撤回前已进行的处理）；
- 注销账号： 你可以申请注销账号，注销为不可逆操作。
上述权利中，可在产品内直接操作的（如修改用户画像、删除对话、撤回故事、注销账号），你自行操作即时生效，无需我们另行处理。对于需通过第十一节联系方式提出的请求（如查阅、复制你的全部个人信息等），我们将在核验身份后于十五个工作日内回复。
九、我们如何保护未成年人
Nora 主要面向成年人。若你是未满 18 周岁的未成年人，请在父母或其他监护人的陪同、指导下阅读本政策，并在征得其同意后使用 Nora。 我们不会主动收集未满 14 周岁儿童的个人信息；如发现在未取得监护人同意的情况下收集了相关信息，我们将尽快删除。鉴于 Nora 涉及情感与心理话题，我们也提示监护人关注未成年人的使用情况。
十、本政策如何更新
我们可能适时修订本政策。修订后，我们将在 Nora 内或官方网站发布更新版本；对于可能实质减损你权利的重大变更，我们会以显著方式（如弹窗、通知）另行提示，并在必要时重新征得你的同意。
十一、如何联系我们
如你对本政策或你的个人信息有任何疑问、意见或投诉，可通过以下方式联系我们：
- 联系邮箱：332276220@qq.com
- 运营主体：萧县诺雯网络科技工作室（个体工商户）
我们将在核验你的身份后及时处理，一般于十五个工作日内回复。