版本：3.0 · 生效日期：2026-11-01 · 运营者：NutYet 团队 · 联系：support@nutyet.com
1 控制者与适用范围
1.1 个人信息处理者为 NutYet 团队，联系邮箱 support@nutyet.com。主体全称、注册地址等信息可发送邮件索取。 1.2 本政策适用于您通过官方客户端、官网或我们认可的其他入口使用本服务时的个人信息处理活动；不适用于第三方网站、第三方 App 或第三方内容发布者的独立隐私政策。 1.3 本服务仅面向 18 周岁以上成年人；我们不向未成年人提供服务，不故意收集 14 周岁以下儿童的个人信息。
2 我们处理的个人信息
2.1 账户与身份：用户名、密码哈希、用户 ID、登录凭证、昵称、头像、简介、语言/主题偏好、应用锁配置（PIN 以加盐哈希存储于本机）。 2.2 健康与行为记录（敏感）：记录类型、发生时间、频率、时长、备注、触发因素、情绪/精力自评，以及衍生的连续天数、状态分、趋势、目标进度、经验值、等级、成就、每日评分。 2.3 社区与社交：帖子、评论、图片、点赞、收藏、话题、搜索关键词、好友/关注关系、拉黑/屏蔽、举报记录。 2.4 内容消费：播放进度、播放列表、收藏、阅读记录、浏览历史。 2.5 消息与提醒：站内消息、通知内容与已读状态、提醒时间与重复规则、推送标识（如接入）。 2.6 设备与日志：设备型号、系统版本、App 版本、语言、时区、网络类型、IP、访问日志、崩溃日志、设备标识/指纹、登录设备列表。 2.7 反馈与客服：反馈内容、可选联系方式、版本、平台、沟通记录。 2.8 AI 处理数据：您提交或发布的文本、图片、昵称、简介、头像，用于翻译与内容审核。 2.9 我们不会主动收集：精确地理位置、通讯录、短信、通话记录、身份证号、银行卡号、生物识别原始模板、麦克风或剪贴板内容（除您主动粘贴）。
3 敏感个人信息与单独同意
3.1 您的健康/性行为记录、情绪与精力自评属于敏感个人信息。 3.2 我们仅在提供记录、统计、目标、成就、内容推荐等核心功能所必需的范围内处理。 3.3 在首次使用记录功能前，我们将通过独立弹窗告知处理目的、方式、必要性、对您的影响、保存期限与您的权利，并取得您的单独同意；不会默认勾选、捆绑同意或以拒绝即不能使用全部功能的方式取得。 3.4 您可随时在“设置 → 隐私与安全 → 同意管理”或通过 support@nutyet.com 撤回同意；撤回不影响撤回前已进行的处理。 3.5 拒绝或撤回可能导致记录、统计等功能不可用，但不影响浏览、音频等不依赖该信息的功能。
4 处理目的与法律依据
4.1 目的：注册登录与账户安全；记录、统计、目标、成就；社区互动；音频/文章；提醒；设备配对；内容审核与安全治理；AI 翻译/审核/推荐；安全风控与合规；改进产品；客服与权利请求；付费服务（如未来）。 4.2 法律依据：履行合同或提供您要求的服务；您的同意（敏感信息、推送、AI 处理、可选画像）；法定义务；正当利益（安全、防滥用、产品改进）；保护重大合法权益。 4.3 在 EEA/英国/瑞士，我们依据 GDPR/UK GDPR/FADP；对特殊类别数据，仅在您明确同意或存在其他合法例外时处理。 4.4 在美国加州等地，我们按适用州法披露业务目的、权利与“出售/共享”情况；我们不出售个人信息。
5 共享、委托处理与 SDK
5.1 我们不会出售您的个人信息；仅在实现目的所必需的范围内共享必要信息，并要求接收方采取不低于本政策的保护措施。 5.2 接收方包括：云托管与数据库（AWS，日本东京）、对象存储/CDN（Cloudflare R2，全球）、AI 服务商（OpenAI 兼容接口，默认美国）、应用分发与内购（Apple/Google）、客服与邮件服务商。 5.3 我们可能与关联公司、服务提供商共享必要信息；因合并、收购、重组或破产转让个人信息时，要求继受方继续受本政策约束或重新取得同意。 5.4 我们仅在法律要求、司法/监管要求或保护重大合法权益时公开披露或提供信息。 5.5 我们未接入广告 SDK、第三方统计 SDK 或第三方推送 SDK（以当前版本为准）；如未来接入，将更新本政策与清单并取得必要同意。 5.6 完整清单见《个人信息收集与第三方共享清单》。
6 跨境传输
6.1 我们的主要服务器位于日本东京，对象存储使用 Cloudflare R2（全球），AI 服务可能位于美国；您的个人信息可能在日本、美国及其他司法辖区之间传输。 6.2 如您是 EEA/英国/瑞士用户，跨境传输依据 GDPR 第五章机制（充分性决定、SCC、IDTA、FADP 机制）进行，并采取补充措施。 6.3 如您位于其他要求跨境合规的市场，我们将按当地法律履行告知、同意、合同或备案义务。 6.4 我们仅传输实现目的所必需的最小范围数据，并要求接收方采取安全措施、不用于约定外用途。 6.5 我们不向中国大陆提供服务；如未来进入，将另行完成中国法项下的告知、单独同意与备案/评估。
7 存储期限
7.1 账户与资料：账户存续期间；注销后 30 日内删除或匿名化。 7.2 记录与统计：账户存续期间；您删除后 30 日内删除；注销后同上。 7.3 社区内容：至删除/注销；法律要求保留的除外。 7.4 日志与安全数据：6–24 个月。 7.5 举报/申诉/审核记录：3 年。 7.6 反馈：2 年。 7.7 备份：滚动备份周期（最长 90 日）内覆盖或销毁。 7.8 交易与发票（如未来）：依法保存（通常不少于 5 年）。 7.9 超出期限后，我们删除或匿名化处理，法律另有规定的除外。
8 安全与事件通知
8.1 我们采取 TLS 加密、密码加盐哈希、访问控制、最小权限、审计日志、数据分类分级、安全开发生命周期、供应商安全评估、备份与恢复演练等措施。 8.2 发生或可能发生个人信息泄露、篡改、丢失的，我们将立即启动应急预案、采取补救措施、依法向主管部门报告，并及时通知受影响的您，告知事件情况、可能影响、已采取的措施与防护建议。 8.3 在 GDPR 适用场景下，我们将在知悉后 72 小时内向监管机构通报（除非不太可能对您的权利与自由造成风险）。 8.4 任何安全措施都无法保证绝对安全；请妥善保管账号密码、启用应用锁、不在公共设备保存登录状态。
9 您的权利
9.1 您享有知情与决定、查阅、复制、更正、补充、删除、撤回同意、注销、解释说明、可携带、投诉举报等权利。 9.2 App 内路径：我的 → 编辑资料；我的 → 设置 → 隐私与安全 → 下载我的数据/同意管理/个性化推荐；我的 → 设置 → 账号 → 注销账户；内容详情 → 举报。 9.3 您也可发送邮件至 support@nutyet.com，主题注明“隐私权利请求”，说明请求类型与可验证身份信息。 9.4 我们通常在 30 日内答复（GDPR 区域；复杂情形可依法延长并告知原因）；美国加州为 45 日；其他地区按当地法定期限。 9.5 在涉及国家安全、公共安全、诉讼证据、他人合法权益或技术上难以实现等情形下，我们可能依法无法满足全部请求，并将说明理由。 9.6 如您对我们的答复不满意，可向当地数据保护监管机构投诉。
10 自动化决策、个性化推荐与 AI
10.1 我们可能使用规则或模型生成状态分、趋势、目标完成度、内容排序与推荐；这些处理用于改善体验，不构成对您产生法律效力或类似重大影响的自动化决策。 10.2 我们不会仅依据自动化处理作出对您有重大影响的决定（如封禁账户的最终决定由人工复核）。 10.3 您可在设置中关闭个性化推荐；关闭后仍可看到非个性化内容。 10.4 我们使用 AI 进行翻译、文本/图片内容审核、昵称/简介/头像审核与推荐；AI 输出可能存在误差，不构成医疗、法律或其他专业建议。 10.5 我们按《人工智能生成合成内容标识办法》及适用法律对 AI 生成或合成内容进行标识；您不得删除、篡改或伪造标识。 10.6 对 AI 判定为高风险的内容，我们进行人工复核；您可申诉。
11 未成年人
11.1 本服务仅面向 18 周岁以上成年人，不向未成年人提供服务。 11.2 我们不故意收集 14 周岁以下儿童的个人信息；如发现误收集，将尽快删除。 11.3 若您是 14–18 周岁未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用非敏感功能；我们仍建议未成年人不要使用本服务。 11.4 监护人可代表未成年人行使查阅、更正、删除、撤回、注销等权利；请通过 support@nutyet.com 联系我们并提供监护关系证明。
12 Cookie 与本地存储
12.1 App 使用本地存储（SharedPreferences、安全存储、缓存）保存登录状态、主题、语言、提醒设置、草稿、播放进度与应用锁配置。 12.2 官网为静态站点，当前未接入第三方统计、广告或追踪 Cookie；可能使用必要的本地存储保存语言偏好。 12.3 您可在系统设置中清除 App 数据或缓存；清除后可能需要重新登录，部分偏好会丢失。 12.4 我们不会使用本地存储向第三方广告网络出售您的习惯记录，也不会进行跨应用广告追踪。
13 设备权限
13.1 网络：同步数据与加载内容（基础功能必需）。 13.2 通知：提醒与消息推送（可拒绝）。 13.3 相机：扫描手表二维码、拍摄头像/帖子图片（可拒绝）。 13.4 相册/照片：选择头像、发帖配图（可拒绝）。 13.5 媒体播放/前台服务：后台播放冥想音频（可拒绝）。 13.6 蓝牙/附近设备：设备配对（如启用，可拒绝）。 13.7 应用锁（生物识别）：本机解锁（可拒绝，需使用 PIN 或系统密码）。 13.8 权限申请将在相关功能触发时说明用途；您可在系统设置中随时关闭。
14 政策更新与联系
14.1 我们可能适时修订本政策；重大变更将通过 App 内显著提示、弹窗或站内信通知，并更新版本号与生效日期。 14.2 重大变更包括处理目的/方式/种类、控制者身份、共享/跨境对象、您的权利或行使方式、敏感信息规则的变化。 14.3 若变更需要重新取得同意，我们将在您继续使用前征求同意；历史版本可向我们申请查阅。 14.4 联系我们：support@nutyet.com；客服：support@nutyet.com；侵权投诉：support@nutyet.com。 14.5 如您对我们的答复不满意，可向当地数据保护监管机构投诉。
15 地区附加条款
15.1 EEA/英国/瑞士：控制者为 NutYet 团队；如您位于该地区，请通过 support@nutyet.com 联系我们。您享有访问、更正、删除、限制处理、可携带、反对、撤回同意、不受自动化决策约束、向监管机构投诉等权利。跨境传输采用 SCC/IDTA/FADP 机制。 15.2 美国（加州等）：我们收集标识符、商业信息、互联网活动、敏感个人信息、推断信息；来源为您提供、自动收集与服务提供商；目的为提供服务、安全、改进与合规；我们不出售个人信息，不共享用于跨上下文行为广告；您享有知情、删除、更正、限制敏感信息使用、不受歧视、授权代理人行使等权利；我们通常在 45 日内答复。 15.3 巴西（LGPD）：您享有确认处理、访问、更正、匿名化/删除、可携带、撤回同意、反对、投诉等权利；国际传输依据 LGPD 第 33 条机制；投诉机构为 ANPD。 15.4 日本（APPI）：我们可能向境外第三方提供个人信息；将依法取得同意并提供接收方信息；您可请求披露、更正、停止使用、删除；投诉机构为 PPC。 15.5 韩国（PIPA）：您享有访问、更正、删除、停止处理、撤回同意等权利；如达到法定门槛，我们将指定国内代理人；投诉机构为 PIPC/KISA。 15.6 东南亚：泰国 PDPA、马来西亚 PDPA、印尼 PDP Law、越南 PDPA、新加坡 PDPA 项下的访问、更正、删除、撤回、反对、可携带等权利，我们按当地法律执行。 15.7 土耳其/中东：KVKK、沙特/阿联酋 PDPL 项下的访问、更正、删除、撤回、反对、投诉等权利，我们按当地法律执行。 15.8 加拿大：PIPEDA 与魁北克 Law 25 项下的访问、更正、撤回、投诉等权利，我们按当地法律执行。 15.9 本附录不排除您依当地强制法享有的权利；与正文冲突时，就您的地区以本附录为准。