隐私政策

我们是谁

Neestor 是个人 LifeOS 助手。你可以通过文字或语音以自然语言记录任务、事件、提醒和例行事项。在智能卡片（Smart Card）上确认的内容会被安排日程，并可能触发通知。

Neestor 将应用平面（运行状态）与保险库（Vault）平面分开；Vault 用于存储部分敏感地点数据（例如地址）。

我们处理的信息

账户与身份验证：通过 Amazon Cognito 处理的电子邮箱和身份标识，以及用于调用 Neestor API 的访问令牌。

采集与解读：你输入的文字；语音音频和/或语音转写；以及在 Smart Card 确认前后提出的结构化意图（主题、时间、重复规则等）。

确认后的应用运营数据可能包括任务、事件、提醒、例行事项、日程状态、Expo 推送令牌，以及非敏感地点引用（placeRef），而非完整地址内容。

本测试版不处理支付、作为产品类别的健康记录、文档上传，也不使用下文所述服务之外的第三方分析 SDK。

应用与 Vault

已确认的运营对象保存在应用账户中。你保存的地点之地址、地理信息和标签存储在 Vault 中，而非应用数据库。

访问 Vault 需要通过私有网络路径（AWS PrivateLink）并附带用途与隐私范围请求头。

语音

仅在你开始语音采集时使用麦克风。音频或转写文本可能离开设备，并发送至 Neestor API，用于语音转文字（STT）与解读。

原始音频不会作为记忆存储。除非你将结构化意图确认为领域对象，否则转写为临时处理。我们不声称语音全程仅留在设备本地。

信息用途

我们使用信息以提供服务（解读采集、确认意图、安排提醒、发送通知）、支持安全与防滥用、通过最小化遥测进行运维与调试，以及管理账户。

我们不出售个人信息。启用 AI 解读时，仅向模型发送最小化上下文范围，不会发送完整记忆转储。

第三方服务与 AI

视配置而定，数据可能由 Amazon Cognito（身份验证）、Amazon Web Services（如 Lambda、DynamoDB、API Gateway、PrivateLink）、Expo Push（移动推送）以及语音转文字提供方处理。

可选的自然语言解读可能使用为该环境配置的 AI 解读提供方，例如 Amazon Bedrock。若环境后续配置，也可能加入 OpenAI 或其他提供方。

通知与遥测

推送通知通过 Expo Push 投递，标题与正文内容已最小化。内容在送达前会经过 Presentation Guard 审查。

诊断使用运营日志与指标。敏感载荷默认省略或脱敏。

保留与删除

拒绝解读不会留下领域对象。未确认的解读不会作为领域对象持久化。

已确认的领域对象会保留，直至你在应用内删除或以其他方式请求删除。删除领域对象会取消相关待执行日程。Vault 地点记录遵循 Vault 保留规则；应用侧仅保留引用。

正式生产环境的保留期限将在公开发布前确定。

你的控制权

在本测试版中，你可以确认或拒绝 Smart Card 解读、浏览并删除领域对象、启用或拒绝通知与麦克风权限，以及退出登录（在已实现时会注销当前设备的推送）。

导出与完整账户删除流程将在公开发布前完成。

儿童

Neestor 封闭测试不面向 13 岁以下儿童（或以你所在司法辖区要求的年龄为准）。若未达该年龄，请勿使用本测试版。

跨境处理

封闭测试基础设施托管于 AWS，当前位于 us-east-1 区域。若你从其他国家使用本测试版，数据可能在美国处理。

变更

当处理方式发生实质性变化时，我们将更新本政策，并相应修改上述生效日期。封闭测试用户应在继续使用新版本前查阅应用内或网站上的隐私政策。

联系方式与法律声明

隐私相关问题或请求：privacy@getneestor.com。

本文仅描述封闭测试行为，不构成法律意见。在任何 App Store 或 Play Store 发布前，须经独立法律顾问审阅。