私隐政策
最后更新:
本政策说明 Nest（于 Google 登录画面亦显示为「Nesty」）收集哪些资料、如何使用，以及你可作出的选择。Nest 由香港一位独立开发者营运。
关于我们
Nest（「我们」或「本服务」）是一个为家庭而设的 AI 助理，网址为 https://nesty.cyou。联络邮箱：hello@nesty.cyou。
我们收集的资料
账户资料——你以邮箱注册或「使用 Google 登录」（openid、邮箱及个人资料）时提供的名称、邮箱地址及头像。
你建立的内容——家庭记忆、提醒、与 AI 的对话、测验成绩、家庭成员及设置。
使用资料——每日及每周的 AI 用量，以及营运及保障本服务所需的基本技术记录（例如错误记录）。
照片——功课或笔记照片会先在你的浏览器内压缩，再传送至 AI 模型处理该次要求，不会保存在我们的服务器。
文件及 Nestie 记忆——你上传到家庭「文件」或在对话中附加的文件（保存于我们的资料库并分段保存；家庭文件供家庭成员查看，对话附件只有你本人可见）、每日简报，以及 AI 为你记住的事项（Nestie 记忆），你可在「设置」中查看及删除。
通知——如你开启推送通知，我们会保存该装置的推送订阅（由你的浏览器发出的地址），以便传送提醒及简报。
Google 用户资料（已连接的 Google 账户）
连接 Google 账户属自愿性质。如你选择在「连接」页面连接，我们会向 Google 要求以下权限，而每项权限只会用于所列的功能：
• Gmail（gmail.readonly）——读取近期邮件，以便 Nest 为你撮要、找出学校通告及限期，并回答你有关邮件的问题。Nest 绝不会发送、删除或更改任何邮件。
• Google 日历（calendar.readonly、calendar.events）——在 Nest 的日历及每日简报显示你的活动，并只会在你要求及确认后新增、修改或删除活动。
• Google Classroom（classroom.courses.readonly、classroom.coursework.me.readonly、classroom.announcements.readonly）——显示你的课堂、功课、限期及公告。
• Google 云端硬盘（drive.readonly）——列出及读取你向 Nest 查询的文件。Nest 绝不会更改或删除云端硬盘文件。
Google 资料只会在你使用相关功能时读取，并只用于为你提供该功能。当你向 AI 查询这些资料时，只有与你要求相关的部分会传送至我们的 AI 模型供应商以生成回复；回复会保存在你的对话记录中，你可随时删除。除此以外，我们不会把你的邮件、活动、功课或文件复制到我们的资料库。
有限使用声明（Limited Use）
Nest 使用及向任何其他应用转移从 Google API 取得的资料，将遵守 Google API 服务用户资料政策，包括其中的「有限使用」规定。
具体而言：我们只会将 Google 用户资料用于提供及改善你在 Nest 内看得到的功能；我们不会出售这些资料；不会将其用于或转移作广告、再行销或兴趣导向广告；不会用作评估信贷或借贷用途；不会用作训练或改进任何通用 AI 或机器学习模型（无论属于我们或他人），我们的 AI 供应商只会为回复你的要求而接收这些资料；除非你就特定消息给予许可（例如支持查询）、基于保安需要（例如调查滥用行为）或法律要求，否则不会有任何人阅读这些资料。
Google 授权凭证的保存方式
连接 Google 后，Google 会向 Nest 发出一个更新凭证（refresh token）。该凭证会在我们的服务器以 AES-256-GCM 加密（并与你的账户绑定），保存在只有你本人才可读取的用户记录内，只有 Nest 的服务器能够解密。有效期约一小时的存取凭证只保存在你的浏览器工作阶段内。
AI 处理
为回复你，你的消息及所需的背景资料（例如家庭记忆、附加的文件或你查询的 Google 资料）会传送至提供所选模型的 AI 模型供应商。默认模型为 Agnes 3.0 Flash（Agnes AI）。在 AI 对话中，你亦可选用其他免费模型，分别由 OrcaRouter（DeepSeek、混元、GLM 模型）、Google Gemini API（Gemini、Gemma）或 Mistral AI（Ministral、Codestral）提供。只有你所用模型的供应商会收到该次请求。
网络搜索资料来源：当问题需要最新或事实资料时，系统可能会把一段简短的搜索字句（并非整段对话）传送至 Wikipedia、Tavily 或 Firecrawl，搜索结果会连同你的问题交给 AI。
供应商只会为生成回复而处理这些资料。我们绝不会将你的资料用作广告用途，亦不会出售你的资料。
服务供应商
我们使用以下供应商营运本服务。它们只会代表我们、为提供其服务而处理资料：
• Google Firebase（Authentication 及 Cloud Firestore）：登录、账户及所有已保存的内容。• Vercel：网站寄存及服务器功能。• AI 模型供应商：见「AI 处理」（Agnes AI、OrcaRouter、Google Gemini API、Mistral AI）。• Wikipedia、Tavily、Firecrawl：网络搜索资料来源。• Resend：发送账户邮箱（邮箱验证、重设密码）。• 你浏览器的网络推送服务（例如 Apple、Google、Mozilla）：如你开启通知，用于传送提醒及每日简报；我们只保存你装置的推送订阅。• Cloudflare：网域名称系统及转寄寄往我们联络地址的邮箱。
我们不会向任何人出售个人资料。
谁可以看到你的资料
家庭记忆、提醒及成员名单只限同一家庭的成员存取。AI 对话、测验成绩、已连接账户及主动建议只限你本人存取。
保存与删除
你可随时在「连接」中中断 Google 连接：Nest 会即时向 Google 撤销授权凭证，并从我们的资料库删除。你亦可在 myaccount.google.com/permissions 移除 Nest 的存取权限。
在「设置 › 账户」中删除账户（需确认两次）后，我们会即时删除你的用户纪录及其下所有资料（个人资料、已保存的 Google 授权凭证、推送订阅、Nestie 记忆）、你的公开创作者页面、你的私人 AI 对话，以及你的 Firebase 登录账户。如你是家庭中唯一的成员，整个家庭亦会一并删除（家庭记忆、提醒、文件、每日简报及邀请）。如家庭仍有其他成员，你会被移出家庭；如你是拥有人，拥有权会转移给另一位家长或成员，其他成员建立的共享家庭内容会保留在家庭中。
我们只会在你的账户仍然有效期间保存你的资料。服务器纪录只会为保安目的短期保存。你亦可邮箱要求取得或删除你的资料；「设置 › 汇出」可随时下载你的资料副本。
资料保安
资料经 HTTPS 传送，存取受资料库保安规则限制，Google 凭证亦会加密保存。
儿童私隐
Nest 为家庭而设。13 岁以下儿童必须得到家长或监护人同意方可使用 Nest，并应由家长或监护人建立账户或家庭，并与子女一同管理。18 岁以下用户在注册前应先取得家长或监护人的许可。注册画面会请你确认这一点。
家长或监护人可随时要求我们查阅或删除子女的资料：请邮箱联络我们，或在「设置」中删除账户。
政策修订
如本政策有所修订，我们会更新上方日期；如属重要修订，亦会在应用内通知你。
联络我们
如有任何疑问或要求，请邮箱至 hello@nesty.cyou。本政策参照香港《个人资料（私隐）条例》制定。