Notrat 隐私政策
线上原文的日期行：最新更新日期 2026 年 10 月 4 日 · 生效日期 2026 年 10 月 4 日
- 首版发布：2026-06-22
- 生效机制：本政策自公布之日起生效。自您注册账户或开始使用本服务之日起对您生效。
术语
本页是线上政策的原文转录，条款内的名称为制定时的写法，一律原样保留、未作替换。与应用内现行名称的对照：
| 条款中的写法 | 应用内现行名称 |
|---|---|
| 插件市场 | 扩展市场（活动栏「扩展」）／设置中的「扩展管理」 |
| 远程助手 / IM 网关 | IM 插件（远程助手） |
| 第三方 AI 服务、大模型服务商 | 设置中的「AI 服务商」 |
「连接器（MCP）」「技能」的写法与应用内一致。
我们（泸州市江阳区巢墨科技工作室，个体工商户，统一社会信用代码：92510502MAK766X092，经营者巫宗霖，以下简称**“我们”或“本工作室”）深知个人信息对您的重要性，并按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规的要求处理与保护您的个人信息。本政策说明我们如何收集、使用、存储、共享和保护您在使用 Notrat（Windows / macOS / Linux 桌面客户端、notrat.cn 官网及相关在线服务，以下简称“本服务”**）过程中的个人信息。
本政策与《Notrat 用户协议》《Notrat 服务条款》同时适用：就个人信息处理事项，以本政策为准。
核心原则：本地优先
- 您在 Notrat 中创建的笔记、文档、对话记录、工作区文件、AI 供应商 API Key 及插件数据，默认全部存储在您的本地设备，我们不经手、不收取。
- 您使用 AI 功能时，提示词与上下文由客户端在您的授权下直连您所配置的大模型服务商，不经过我们的服务器中转。
- 本政策主要说明的是“为了让账户、授权与网站正常运行”所必需的那部分信息。
一、我们收集的信息
1. 您主动提供的信息
- 账户信息：您通过 Nestmold 用户中心注册时提供的手机号或电子邮箱、昵称、头像等；使用第三方账号（Google、GitHub、QQ、微信等）登录时，我们仅接收该平台授权提供的必要标识信息（如昵称、头像、平台侧用户标识）。账户密码由用户中心加密存储，我们无法查看您的明文密码。
- 交易与售后信息：购买授权、订阅或申请发票时提交的订单信息、发票抬头与接收方式，以及您与客服沟通时主动提供的信息。
2. 服务运行中自动收集的信息
- 账户与设备信息：登录时间、登录 IP 地址、设备指纹（基于主机名、操作系统、用户标识等信息生成的设备标识，用于设备授权与多端管理）、应用版本与运行平台。不同授权等级对应最大同时登录设备数量，超出时按登录先后顺序登出最早登录的设备。
- 网站访问日志：您访问 notrat.cn 及插件市场网页时，服务器自动记录 IP 地址、浏览器与设备标识、访问时间、请求路径等，用于安全防护与运行维护。
- 匿名使用统计（可关闭）：为改进产品，客户端会上报页面浏览、按钮点击与核心功能调用等匿名事件（例如各功能的使用次数），不含任何文件内容或对话内容。该功能默认开启，您可在“设置”中随时关闭；关闭后立即停止采集并清空尚未上报的数据。
- 错误日志上报（可关闭）：为定位和修复程序缺陷，客户端会自动上报应用崩溃与运行错误信息（错误类型、堆栈等）。该功能默认开启，仅涉及 Notrat 自身功能；路径、密钥等敏感信息在上报前已脱敏，不含文件内容或对话内容；第三方插件、您自行配置的连接器（MCP）产生的错误只保留在本地、从不外发。您可在“设置”中随时关闭；关闭后立即停止采集与自动上报，已记录的日志仍保留在本机，可随时查看。
两个默认开启的开关
「匿名使用统计」与「错误日志上报」默认开启，您可在「设置」中随时关闭；关闭后立即停止采集。第三方插件、您自行配置的连接器（MCP）产生的错误只保留在本地、从不外发。
3. 我们不接触的信息（特别说明）
- 支付敏感信息：支付由支付宝、微信支付等渠道处理，我们不收集、不存储您的银行卡号、支付密码等信息；我们仅从支付渠道接收订单回执（交易流水号、支付状态、金额、支付时间），用于订单核销与售后。
- 本地数据：笔记、文档、对话、工作区文件与 API Key 默认存储于您的设备；插件市场不提供这些内容的上传通道。
- AI 对话内容：我们不运营 AI 中转——相关请求由客户端直连您配置的大模型服务商，由其按自身条款与隐私政策处理。请勿在对话中提交身份证号、银行卡号、密码、医疗记录、未公开的商业秘密等敏感信息。
二、我们如何使用信息
- 提供与维护服务：账户注册与登录、授权校验、设备管理、订单处理与售后、插件市场的浏览与安装。
- 安全保障：身份验证、风险识别、防范欺诈、滥用与攻击。
- 改进产品：基于匿名统计数据与错误日志优化功能与稳定性；本地行为数据在您开启同步或诊断上报前不会离开您的设备。
- 通知与客服：发送与服务相关的通知（如订单、授权变更、安全提醒），并回应您的咨询与售后请求。
- 法律义务：履行法律法规要求，配合有权机关的合法要求。
我们不会将您的个人信息用于本政策未载明的其他用途；如需变更用途，将依法重新征得您的同意。
三、信息的共享、转让与公开披露
1. 共享
仅在必要范围内与以下对象共享：
- Nestmold 用户中心：账户体系与登录态由其统一管理，我们与其共享必要的身份与授权信息，以实现登录与授权校验；
- 支付渠道：为完成支付与退款，向支付服务商传递订单必要信息；
- 基础设施服务商：如云服务器、短信、对象存储等服务商，仅能接触为提供服务所必需的信息，并受保密义务约束；
- 法律法规要求：依据法律法规或有权机关的合法要求。
2. 转让
我们不会将您的个人信息出售或转让给第三方用于商业营销。如发生合并、收购等导致个人信息转让的情形，我们将要求接收方继续受本政策约束，并另行告知您。
3. 公开披露
我们仅在取得您的单独同意，或为履行法定义务、保护合法权益所必需时，才会公开披露您的个人信息。
四、信息的存储与保护
- 存储地点：您的个人信息存储于中华人民共和国境内的服务器（法律法规另有规定除外）；本地优先数据（笔记、对话、Key 等）存储在您自己的设备中。
- 存储期限：仅在实现本政策所述目的所必需的期限内保存；超出期限后删除或匿名化处理，法律法规另有规定的除外。
- 安全措施：我们采取加密传输（HTTPS）、访问控制、最小权限、安全审计等技术与管理措施，防止信息泄露、丢失、篡改或被未授权访问。也请您妥善保管账户凭证——互联网环境并非绝对安全。
五、您的权利
依据《个人信息保护法》等法律法规，您对个人信息享有以下权利：
- 查阅、复制：大部分信息可在客户端“设置”与用户中心直接查阅，亦可联系我们申请复制；
- 更正、补充：可自行修改，或联系我们协助更正不准确的内容；
- 删除：在法律允许的情形下可申请删除；注销账户后，我们将依法删除或匿名化处理相关个人信息；
- 撤回同意：您可随时关闭“匿名使用统计”“错误日志上报”等开关，撤回相应授权；撤回不影响此前已进行的处理，但可能影响部分功能体验；
- 注销账户：可通过 Nestmold 用户中心或联系 we@nestmold.cn 办理；
- 解释与投诉：您可要求我们对个人信息处理规则进行解释，或通过 we@nestmold.cn 投诉。
一般情况下，我们将在 15 个工作日内回复您的请求。
六、Cookie 与本地存储
官网仅使用必要的本地存储（localStorage 等）维持登录状态与偏好设置；客户端使用本地存储保存您的设置与本地数据。我们不对您进行跨站追踪，也不使用第三方广告 Cookie。插件市场网页端的存储规则详见《插件市场隐私协议》。
七、未成年人保护
本服务主要面向成年人。如您为未满 14 周岁的未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本服务与提供个人信息；如我们发现误收集了未成年人个人信息，将尽快删除。
八、第三方服务与外部链接
- 本服务包含指向第三方服务的链接与集成（如第三方大模型、即时通讯平台、支付渠道、插件市场的第三方源站）。第三方对信息的处理适用其自身的条款与隐私政策，建议您在使用前查阅。
- 当您使用远程助手 / IM 网关功能时，相应消息为完成转发会经过我们的中转服务，我们仅将其用于完成本次传输，并按最小必要原则处理。
- 您自行接入的插件、技能、连接器（MCP）等第三方工具的数据处理行为，以其提供方的规则为准；请在启用前审阅其说明与权限范围。
- 您选择使用境外第三方服务（如境外账号登录、境外模型服务商）时，相应信息由该第三方处理，可能涉及数据跨境，请您自行评估并遵守相关规则。
九、本政策的变更
我们可能适时修订本政策，并通过应用内通知、官网公告等方式告知您。涉及收集范围、使用目的等实质性变化的重大变更，我们将显著提示；变更生效后您继续使用本服务，即视为接受修订后的政策。如您不同意，请停止使用。
十、联系我们
如您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：
- 运营主体：泸州市江阳区巢墨科技工作室（个体工商户）
- 经营者：巫宗霖
- 统一社会信用代码：92510502MAK766X092
- 注册地址：四川省泸州市江阳区未来大道二段19号附64号
- 联系邮箱：we@nestmold.cn
- ICP 备案：蜀ICP备2026006715号-2
- 公安备案：川公网安备51050202000562号
我们将在法律法规允许的范围内，尽最大努力保护您的个人信息安全。
线上版本
本页为整理归档版本，线上原文是唯一生效版本；如两者不一致，以线上版本为准。