Skip to content
Noota
Sign inGet the app

Noota

语言: 简体中文

隐私政策

最后更新：

本文件为英文原版的译本。如译本与英文版本存在不一致之处，在适用法律允许的范围内，以英文版本为准。 阅读英文版本

1. 我们是谁

Noota（“Noota”“我们”或“我们的”）将你的录音、文档、照片和 YouTube 视频转化为笔记、摘要和学习资料。适用于 iPhone、iPad、Mac 和 Apple Watch 的 Noota App 以及 noota.app 上的网站和网页 App（合称“本服务”）由在 Apple App Store 上被标明为 Noota 销售商的开发者提供。就本隐私政策而言，该开发者是你的个人数据的控制者。你可以随时通过 support@noota.app 联系我们。

本隐私政策说明我们收集哪些个人数据、如何使用这些数据、与谁共享这些数据、将其保留多长时间，以及你享有哪些权利。你与 Noota 一起使用的第三方服务（例如“通过 Apple 登录”或 Google Sign-In）受其各自的隐私政策约束。

2. Noota 如何处理你的内容

  • 转录在你的设备上进行。当你录音或导入音频时，语音会在你的设备上被转换为文字，转换由 Apple 的语音识别功能或在本地运行的 WhisperKit 语音模型完成。你的录音绝不会为了转录而被发送给 AI 提供商。如果需要将语音模型下载到你的设备上，这些模型将从 Hugging Face 下载；此下载不包含你的任何内容。在“提问”功能中通过语音输入提问的处理方式有所不同，请参阅第 5 节。
  • 你的笔记存储在你的 Noota 账户中。为了在你的各台设备之间同步你的笔记并对其进行备份，我们会将你的笔记以及你添加的内容存储在我们的服务器上。这包括不超过 App 中所示大小限制的录音和导入的文件（例如 PDF、文档和照片），目前的限制为：音频和 PDF 50 MB，其他文档 25 MB，每张照片 10 MB。超出上述大小限制的音频文件只保留在你的设备上，只有其转录文本会发送给我们。你的录音也会在你的设备上保留一份副本，直到你将其删除。
  • AI 功能在可用时使用 Apple Intelligence，否则通过我们的服务器运行。在受支持的 Apple 设备上，笔记的摘要可能由 Apple Intelligence 在你的设备上或 Apple 的 Private Cloud Compute 上生成。在其他情况下，以及对于测验、闪卡和回答，我们会将相关内容发送给我们的 AI 提供商 Anthropic 和 Google。第 5 节对这两种情况均有说明。我们不会出售你的数据，不会将其用于广告，也不会使用你的内容来训练 AI 模型。

3. 我们收集的个人数据

账户信息

  • “通过 Apple 登录”或 Google Sign-In：你的电子邮件地址（使用“通过 Apple 登录”时，这可能是一个私人中继地址）、你的姓名（使用“通过 Apple 登录”时，仅在你选择共享的情况下）以及由 Apple 或 Google 提供的账户标识符。
  • 访客账户：当你开始使用 Noota 时，我们会创建一个带有随机标识符的账户，且不会要求你提供电子邮件地址，以便同步和恢复你的笔记。你之后可以将其关联到 Apple 或 Google。
  • 电子邮件账户：如果你在早期版本的 App 中使用电子邮件地址和密码创建了账户，我们会保留你的电子邮件地址、你的姓名和你的密码，其中密码仅以哈希形式存储。

你的内容

  • 录音，包括使用 Apple Watch 录制并传输到你的 iPhone 上的录音。
  • 转录文本、笔记、标题、标签、摘要、待办事项、测验、闪卡、自定义摘要指令，以及“提问”功能中的问题和回答。
  • 你导入的文件（PDF、文档、照片和扫描页面）和你添加的 YouTube 链接，连同我们为其获取的转录文本。

你的内容可能包含关于你或其他人的个人数据，例如会议参与者的声音、姓名或观点。除非你获准这样做，否则请勿录制或导入关于其他人的敏感信息，例如健康信息。

购买信息

在 Noota App 中的购买由 Apple 处理。在我们网站上的购买由我们的经销商兼销售方（Merchant of Record）Paddle（Paddle.com Market Limited 及其关联公司）处理；Paddle 会根据其自身的隐私声明收集你的付款信息、电子邮件地址、国家或地区以及账单地址，以便收取款项并向你发送收据。我们绝不会收到你的支付卡信息。我们会通过我们的订阅管理服务提供商 RevenueCat 以及 Paddle 收到有关你购买的信息，例如所购买的产品、交易标识符和客户标识符、购买日期和到期日期、续订状态，以及你的 App Store 账户或你的购买所属的国家或地区。RevenueCat 还可能收到 Apple 的保护隐私的归因数据（AdServices），该数据表明 App 是否是通过 Apple Search Ads 广告活动安装的。

使用、设备和诊断数据

  • 在 App 中：我们使用 Google Firebase 服务（Analytics、Crashlytics、Remote Config、Cloud Messaging 和 In-App Messaging）来了解 App 的使用情况、修复崩溃、配置和测试功能，以及发送你允许的通知。这包括所使用的屏幕和功能、付费墙和购买步骤等事件，以及 App 版本、设备型号、操作系统版本、语言、根据你的 IP 地址推断出的大致位置（国家或地区）、崩溃报告和 Firebase 标识符。我们不会将你的录音、转录文本或笔记发送给 Firebase，也不会将分析数据与你的 Noota 账户相关联。我们不使用你设备的广告标识符（IDFA），也不会跨其他公司拥有的 App 和网站跟踪你。
  • 在我们的服务器上：技术信息，例如你的 IP 地址、每个请求的时间、App 版本和错误详情，我们使用这些信息来运行本服务并保障其安全。当请求失败时，我们的错误监控服务提供商可能会收到有关该错误的技术详情，其中偶尔可能包含所涉及内容的片段。我们的服务器还会记录每个请求来自哪个平台（网页 App 或 Noota App），并按天统计使用每个平台和每种方案的账户数量。我们仅以汇总形式使用这些数字，用于决定 Noota 的改进方向。
  • 在我们的网站和网页 App 上：我们仅使用保持你的登录状态和记住你所选语言及外观（浅色或深色）所必需的 Cookie。我们不使用广告或分析类 Cookie。网页 App 会在你的浏览器中保存少量运行所需的信息，例如你标记为已掌握的闪卡，以及离线时显示的页面。退出登录会将其删除。为了统计网站和网页 App 的使用情况，我们的服务器会记录匿名事件，例如打开某个页面、完成一次学习或导入失败，并附带你的浏览器和操作系统类别（例如“Chrome”和“Windows”）、设备是手机还是电脑，以及页面语言。这些事件不使用你设备上的 Cookie 或任何其他存储，也不包含你或你设备的任何标识符、IP 地址或你的任何内容，因此无法与你或你的账户关联。登录页面会加载“通过 Apple 登录”和 Google Sign-In，因此在该页面打开时，Apple 和 Google 会收到你的 IP 地址等技术数据。YouTube 笔记会显示从 YouTube 加载的视频缩略图，并在 YouTube 的播放器中播放视频，该播放器仅在你开始播放时才从 youtube-nocookie.com 加载；这两种情况下，Google 都会收到你的 IP 地址等技术数据。为了以你的货币显示价格，我们的定价页面会使用由 Cloudflare 提供的、你的请求所来自的国家或地区；我们不会存储该信息。结账页面会加载 Paddle 的结账窗口，因此在该页面打开时，Paddle 会收到你的 IP 地址等技术数据。我们的托管服务提供商 Cloudflare 会处理你的 IP 地址等技术数据，以提供网站和网页 App 并保护它们免遭滥用。

通信

如果你联系我们，我们会收到你的电子邮件地址和你的消息内容，并会保留我们与你之间的往来通信。

4. 我们如何使用你的数据及我们的法律依据

我们将你的个人数据用于以下目的。如果你位于欧洲经济区、英国或瑞士，欧盟《通用数据保护条例》（GDPR）要求每一项目的都须具备法律依据；我们会为每一项目的注明其法律依据。如适用其他法律（例如巴西 LGPD），我们将依据这些法律规定的同等法律依据。

  • 提供本服务：创建和管理你的账户；转录、存储和同步你的笔记；生成你所请求的 AI 内容；恢复你的购买项目；以及提供支持。法律依据：履行我们与你之间的合同（GDPR 第 6 条第 1 款 (b) 项）。
  • 管理订阅和购买：验证你的 Noota Pro 使用权限并保存购买记录。法律依据：履行我们与你之间的合同，以及履行我们的法定义务，例如会计和税务义务（GDPR 第 6 条第 1 款 (c) 项）。
  • 了解和改进本服务：分析、崩溃报告和新功能测试。法律依据：我们在了解 Noota 的使用情况并对其加以改进方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。
  • 保障本服务的安全：防止欺诈和滥用、修复问题以及执行我们的使用条款。法律依据：我们在保护本服务、我们的用户和我们自身方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。
  • 向你发送你已启用的通知，例如在摘要生成完毕时。法律依据：你通过设备的通知权限作出的同意，你可以随时在设备设置中撤回该同意（GDPR 第 6 条第 1 款 (a) 项）。
  • 遵守法律：回应有关机关的合法要求，以及确立、行使或抗辩法律主张。法律依据：履行我们的法定义务，以及我们在保护自身权利方面的正当利益。

如果我们依据的是我们的正当利益，你可以随时提出反对（请参阅第 10 节）。我们不会仅基于自动化处理作出与你有关、并对你产生法律效力或类似重大影响的决定。

5. AI 处理

Apple Intelligence：在你的设备上和 Private Cloud Compute 上

在运行 iOS、iPadOS 或 macOS 27 或更高版本、且可使用 Apple Intelligence 的受支持 Apple 设备上，Noota 可能会使用 Apple 的 Foundation Models（而非 Anthropic 或 Google），通过以下两种方式之一生成笔记的摘要：

  • 在你的设备上：模型在你的 iPhone、iPad 或 Mac 上运行，因此笔记的文本不会为生成摘要而离开你的设备。
  • 在 Private Cloud Compute 上：你的设备会将笔记的文本直接发送到 Apple 的 Private Cloud Compute。据 Apple 称，Private Cloud Compute 仅使用这些数据来完成请求，不会存储这些数据，也不会让 Apple 能够访问这些数据。

无论哪种方式，生成的摘要随后都会像其他任何笔记一样保存到你的 Noota 账户中。

Anthropic 和 Google

所有其他 AI 功能，以及所有并非由 Apple Intelligence 生成的摘要，均由两家提供商的模型生成；我们通过它们的 API 从我们的服务器访问这些模型：

  • Anthropic（Anthropic, PBC）：其 Claude 模型负责撰写大多数摘要（包括摘要的标题和待办事项），以及大多数测验和闪卡；
  • Google（Google LLC）：其 Gemini 模型负责读取 PDF 以及扫描或拍摄的页面；在“提问”功能中回答你的问题；将摘要、回答、闪卡和测验题目中的每一行关联到其所出自的笔记段落；以及在 Anthropic 无法处理时（例如文本非常长、使用自定义摘要格式，或在 Anthropic 无法使用期间）撰写摘要、测验或闪卡。

根据功能的不同，我们会向相应的提供商发送：

  • 你的笔记的文本，例如录音的转录文本、文档的文本或 YouTube 视频的转录文本；
  • 对于 PDF 以及扫描或拍摄的页面：文件本身（PDF 或页面图像），以便 Gemini 能够直接读取，并同时生成摘要和文本版本；
  • 对于“提问”功能：你的问题，连同你的笔记中的相关部分以及你在同一对话中之前发送的消息；为了找到相关部分，我们还会使用 Gemini API 为你的笔记文本创建数值表示（嵌入向量）；
  • 你编写的任何自定义摘要指令。

你的录音绝不会发送给 AI 提供商。

根据适用于我们作为付费客户使用其 API 的条款，Anthropic 和 Google 作为我们的服务提供商处理这些内容，不会将其用于训练其模型，并且可能仅为检测滥用行为和履行法定义务而在有限期限内保留这些内容。我们通过 Gemini 文件服务发送的文件会在处理后被删除，或在 48 小时内自动过期。

翻译和语音输入

  • 翻译：当你翻译摘要时，Noota 会使用 Apple 的内置翻译功能。Noota 不会为了翻译而将文本发送到其服务器；Apple 对该文本的处理受 Apple 隐私政策约束。
  • “提问”功能中的语音输入：如果你在“提问”功能中使用麦克风通过语音输入问题，你的语音将由 Apple 的语音识别服务转换为文字，该服务可能会根据 Apple 隐私政策在 Apple 的服务器上处理音频。你可以改为键入问题，以避免这种情况。

YouTube

当你添加 YouTube 视频时，我们的服务器会通过网络代理服务提供商从 YouTube 获取该视频的转录文本。仅发送视频的标识符，不发送你的账户信息。

为何需要进行此类处理

将你的内容转化为笔记是 Noota 的核心用途，因此这种处理是提供本服务所必需的。如果你不希望某些内容被 AI 处理，请不要用这些内容创建笔记，或删除相应的笔记。

6. 我们与谁共享你的数据

我们仅在以下情况下共享个人数据：

  • 代表我们并按照我们的指示处理数据的服务提供商（处理者）：
    • 托管和基础设施：Hetzner（服务器）和 Cloudflare（网站和网页 App 托管、文件存储和分发）；
    • AI：Apple（Private Cloud Compute）、Anthropic（Claude API）和 Google（Gemini API），如第 5 节所述；
    • App 服务：Google（Firebase）和 RevenueCat（订阅管理）；
    • 错误监控和日志记录（Sentry 和 Better Stack），以及我们用于获取 YouTube 转录文本的网络代理服务提供商。
  • 你使用的 Apple 和 Google 服务：当你通过 Apple 或 Google 登录、在 App Store 购买、接收推送通知，或使用 Siri 或 Apple 的翻译功能时，Apple 或 Google 会收到该服务所需的数据，并依据其自身的条款和隐私政策进行处理。
  • Paddle（针对我们网站上的购买）：Paddle 作为我们的经销商兼销售方（Merchant of Record），在我们的网站上销售 Noota Pro。Paddle 作为独立的控制者，根据其自身的隐私声明处理你的付款和账单信息，并告知我们你的方案、方案状态，以及交易和你的 Paddle 客户记录的标识符。
  • 法律原因：在法律要求或公共机关提出有效要求时，或为保护我们的用户、公众或我们自身的权利、安全或财产所必需时，包括为了防止欺诈和滥用。
  • 业务转让：如果我们涉及重组、合并、收购或资产出售，你的数据可能会作为该交易的一部分被转移，并将继续受本隐私政策保护。在你的数据受其他隐私政策约束之前，我们将通知你。
  • 应你的要求：当你选择分享或导出笔记时，例如以 Markdown 或 PDF 格式。
  • 收到你的分享链接的人：任何持有你所创建链接的人，都可以查看你所选择的笔记部分，如下文“分享链接”部分所述。

我们不会出售你的个人数据，也不会为跨情境行为广告而共享你的个人数据。

只有经我们授权的人员才能访问我们系统中的你的内容，并且仅在提供支持、维护安全、调查滥用行为或遵守法律所需时才能访问。

分享链接

你可以为一篇笔记、其闪卡或其中的某个测验创建链接。只有在你创建链接后，链接才会存在。

  • 持有链接的人能看到的内容：仅限你选择的部分，即摘要、闪卡、一份测验，以及你的姓名（如果你选择显示）。他们绝不会看到完整的转录文本、录音、你的备忘录、你的标签、你的其他笔记或你的电子邮件地址。
  • 不公开列出：分享的页面带有标记，使搜索引擎不会将其编入索引，其网址也不会被传递给其他网站。
  • 你的控制权：你可以随时更改链接显示的内容、为链接设置到期时间、为链接更换新网址或关闭链接。删除笔记会关闭其所有链接。
  • 副本：已登录 Noota 的用户可以将分享页面的副本保存到自己的资料库中。该副本归对方所有，在你更改或关闭你的链接时不会被更改或删除。
  • 统计查看次数：我们会统计链接被打开的次数。为了让每个人只计一次，我们会将其 IP 地址的带密钥哈希值在我们的缓存中保留 30 分钟；我们不存储 IP 地址。
  • 举报：任何人都可以举报分享页面，且无需提供姓名或电子邮件地址。如果某个页面在一天内收到来自多个网络的举报，该页面将被下线，直至我们完成审核；对于违反法律或我们的使用条款的页面，我们可能会将其删除。

7. 国际传输

我们和我们的服务提供商在多个国家处理个人数据，包括越南、美国、英国和欧盟成员国，这些国家可能位于你的居住国之外。当来自欧洲经济区、英国或瑞士的个人数据被传输到未提供充分的保护水平的国家时，我们依赖适当的保障措施，例如我们的服务提供商的数据处理条款中所包含的、欧盟委员会通过的标准合同条款，或服务提供商根据欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）获得的认证。你可以联系我们，以了解有关这些保障措施的更多信息。

8. 我们保留你的数据的期限

  • 账户和内容：在你的账户存续期间保留。你可以随时删除单篇笔记。
  • 当你删除账户时：我们会无不当延误地从我们的在用系统中永久删除你的账户和你的内容（笔记、转录文本、文件和生成的内容）。
  • 临时副本：用于加快本服务速度的缓存会被自动删除，通常在 7 天内删除。
  • 备份：我们的数据库备份会为灾难恢复目的保留有限的期限，之后按滚动方式删除。已删除的数据可能会保留在某个备份中，直到该备份到期。
  • 服务器日志：保留有限的期限，之后会被删除或覆盖。
  • 网页登录 Cookie：在你退出登录时删除；否则将在你最后一次使用网页 App 后 90 天过期。
  • 网页语言 Cookie：保留一年，或保留到你在“设置”中选择“与浏览器相同”为止。
  • 网页外观 Cookie：保留一年，或保留到你在“设置”中选择“自动”为止。
  • 访客账户：保留至你将其删除为止。我们可以删除长期处于非活跃状态的访客账户。
  • 分享链接：在链接处于开启状态期间保留。你关闭的链接或已过期的链接，会在关闭或过期 90 天后删除。有关分享页面的举报，会在我们审核后 180 天删除。
  • 购买记录：在为履行我们的法律和会计义务所必需的期限内保留。Apple、Paddle 和 RevenueCat 会根据其各自的政策，自行保留关于你的购买的记录。
  • 网站结账：方案以及 Paddle 为交易和你的客户记录分配的标识符，在你的账户存续期间保留，并随账户一同删除。
  • 分析和崩溃数据：由 Google Firebase 根据这些服务的保留设置进行保留。
  • 网站使用事件：保留三个月，之后自动删除。
  • 每日平台统计：保留 120 天。
  • 往来通信：在处理你的请求所必需的期限内保留，并在此后再保留一段合理的期限。

当法律有此要求，或为确立、行使或抗辩法律主张所必需时，我们可以将某些数据保留更长时间。

9. 安全

我们通过传输加密（HTTPS/TLS）、访问控制、经过哈希处理的密码、只能通过授权链接访问的私有文件存储，以及将登录令牌存储在你设备的 Keychain 中（在网页上则存储在页面脚本无法读取的 Cookie 中）等措施来保护你的数据。没有任何传输或存储方式是完全安全的，但我们会努力保护你的数据并及时应对安全事件。在法律要求的情况下，我们将就个人数据泄露通知你和主管机关。

10. 你的权利

视你的居住地而定（例如，根据欧盟或英国 GDPR、巴西 LGPD 或加利福尼亚州等美国各州的隐私法律），你可能有权：

  • 访问我们持有的关于你的个人数据，并获取其副本；
  • 要求更正不准确的数据；
  • 要求删除你的数据；
  • 限制某些处理，或反对该等处理，包括基于我们正当利益的处理；
  • 以结构化、通用和机器可读的格式接收你向我们提供的数据，并要求将其传输给其他提供商（数据可携带）；
  • 在处理以同意为依据的情况下，随时撤回你的同意，且不影响撤回前已进行的处理；
  • 向数据保护监管机构投诉，尤其是向你居住国的数据保护监管机构投诉。在法国，该机构为 CNIL（www.cnil.fr）。

如果你居住在法国，你还可以就你去世后应如何处理你的个人数据向我们作出指示。

加利福尼亚州及美国其他州：我们不会出售你的个人信息，也不会为跨情境行为广告而共享你的个人信息，并且我们不会因你行使隐私权利而歧视你。

如何行使你的权利

  • 在 App 中，你可以随时查看、编辑和删除你的笔记，并逐篇导出（例如使用以 Markdown 形式分享或以 PDF 形式分享）。
  • 如需删除你的账户和你的所有数据，请在 App 中或网页上前往设置 → 删除账户并确认。删除账户不会取消订阅；请在 Apple 账户设置中取消订阅，如果是在我们网站上购买的订阅，则请在网页上的设置 → 管理订阅中取消。
  • 如有任何其他请求，或者你已无法使用 App，请发送电子邮件至 support@noota.app，如有可能，请使用与你的账户关联的电子邮件地址发送。我们可能会要求你提供信息以验证你的身份。我们会在一个月内答复；对于复杂的请求，在法律允许的情况下，该期限可再延长两个月。通过电子邮件提交的账户删除请求将在 30 天内处理。

11. Siri、Spotlight 和通知

  • Spotlight 和 Siri：Noota 可以让你的笔记的标题、摘要和标签在 Spotlight 中可被搜索，并可用于 Siri 建议。此索引仅存储在你的设备上，你可以在设置 → Spotlight 与 Siri → 显示笔记中将其关闭。当你使用 Siri 时，Apple 会根据其自身的隐私政策处理你的请求。如果你让 Siri 为笔记生成摘要、回答关于笔记的问题，或创建测验或闪卡，该请求的处理方式与 App 中相应操作的处理方式相同。
  • 通知：如果你允许通知，Noota 可能会向你发送通知，例如在摘要生成完毕时。推送通知通过 Apple Push Notification service 和 Firebase Cloud Messaging 发送。你可以随时在设备设置中关闭通知。

12. 儿童

Noota 不面向未满 13 周岁的儿童，我们也不会在知情的情况下收集他们的个人数据。如果你未满 18 周岁，或未达到你居住地的法定成年年龄，你只有在获得父母或法定监护人的许可后，才可以使用 Noota。如果当地法律规定，未成年人使用在线服务或处理未成年人的个人数据须征得父母或监护人的同意（例如，在法国为未满 15 周岁），你只有在获得该同意后，才可以使用 Noota。如果你认为某名未满 13 周岁的儿童向我们提供了个人数据，请联系我们，我们将删除这些数据。

13. 本隐私政策的变更

我们可能会不时更新本隐私政策。我们将在本页面发布新版本，并更改“最后更新”日期。如果变更属于重大变更，我们将在其生效前在 App 中或通过其他适当方式通知你。

14. 语言

本隐私政策以英文撰写，并可能被翻译成其他语言。如果译本与英文版本之间存在任何不一致，在适用法律允许的范围内，以英文版本为准。

15. 联系我们

如果你对本隐私政策有任何疑问或希望行使你的权利，请通过 support@noota.app 联系我们，或访问我们的支持页面。