私隱政策
最後更新:
本政策說明 Nest（於 Google 登入畫面亦顯示為「Nesty」）收集哪些資料、如何使用，以及你可作出的選擇。Nest 由香港一位獨立開發者營運。
關於我們
Nest（「我們」或「本服務」）是一個為家庭而設的 AI 助理，網址為 https://nesty.cyou。聯絡電郵：hello@nesty.cyou。
我們收集的資料
帳戶資料——你以電郵註冊或「使用 Google 登入」（openid、電郵及個人資料）時提供的名稱、電郵地址及頭像。
你建立的內容——家庭記憶、提醒、與 AI 的對話、測驗成績、家庭成員及設定。
使用資料——每日及每週的 AI 用量，以及營運及保障本服務所需的基本技術記錄（例如錯誤記錄）。
相片——功課或筆記相片會先在你的瀏覽器內壓縮，再傳送至 AI 模型處理該次要求，不會儲存在我們的伺服器。
檔案及 Nestie 記憶——你上載到家庭「檔案」或在對話中附加的檔案（儲存於我們的資料庫並分段保存；家庭檔案供家庭成員查看，對話附件只有你本人可見）、每日簡報，以及 AI 為你記住的事項（Nestie 記憶），你可在「設定」中查看及刪除。
通知——如你開啟推送通知，我們會儲存該裝置的推送訂閱（由你的瀏覽器發出的地址），以便傳送提醒及簡報。
Google 用戶資料（已連接的 Google 帳戶）
連接 Google 帳戶屬自願性質。如你選擇在「連接」頁面連接，我們會向 Google 要求以下權限，而每項權限只會用於所列的功能：
• Gmail（gmail.readonly）——讀取近期郵件，以便 Nest 為你撮要、找出學校通告及限期，並回答你有關郵件的問題。Nest 絕不會發送、刪除或更改任何郵件。
• Google 日曆（calendar.readonly、calendar.events）——在 Nest 的日曆及每日簡報顯示你的活動，並只會在你要求及確認後新增、修改或刪除活動。
• Google Classroom（classroom.courses.readonly、classroom.coursework.me.readonly、classroom.announcements.readonly）——顯示你的課堂、功課、限期及公告。
• Google 雲端硬碟（drive.readonly）——列出及讀取你向 Nest 查詢的檔案。Nest 絕不會更改或刪除雲端硬碟檔案。
Google 資料只會在你使用相關功能時讀取，並只用於為你提供該功能。當你向 AI 查詢這些資料時，只有與你要求相關的部分會傳送至我們的 AI 模型供應商以生成回覆；回覆會儲存在你的對話記錄中，你可隨時刪除。除此以外，我們不會把你的郵件、活動、功課或檔案複製到我們的資料庫。
有限使用聲明（Limited Use）
Nest 使用及向任何其他應用程式轉移從 Google API 取得的資料，將遵守 Google API 服務用戶資料政策，包括其中的「有限使用」規定。
具體而言：我們只會將 Google 用戶資料用於提供及改善你在 Nest 內看得到的功能；我們不會出售這些資料；不會將其用於或轉移作廣告、再行銷或興趣導向廣告；不會用作評估信貸或借貸用途；不會用作訓練或改進任何通用 AI 或機器學習模型（無論屬於我們或他人），我們的 AI 供應商只會為回覆你的要求而接收這些資料；除非你就特定訊息給予許可（例如支援查詢）、基於保安需要（例如調查濫用行為）或法律要求，否則不會有任何人閱讀這些資料。
Google 授權憑證的儲存方式
連接 Google 後，Google 會向 Nest 發出一個更新憑證（refresh token）。該憑證會在我們的伺服器以 AES-256-GCM 加密（並與你的帳戶綁定），儲存在只有你本人才可讀取的用戶記錄內，只有 Nest 的伺服器能夠解密。有效期約一小時的存取憑證只保存在你的瀏覽器工作階段內。
AI 處理
為回覆你，你的訊息及所需的背景資料（例如家庭記憶、附加的檔案或你查詢的 Google 資料）會傳送至提供所選模型的 AI 模型供應商。預設模型為 Agnes 3.0 Flash（Agnes AI）。在 AI 對話中，你亦可選用其他免費模型，分別由 OrcaRouter（DeepSeek、混元、GLM 模型）、Google Gemini API（Gemini、Gemma）或 Mistral AI（Ministral、Codestral）提供。只有你所用模型的供應商會收到該次請求。
網絡搜尋資料來源：當問題需要最新或事實資料時，系統可能會把一段簡短的搜尋字句（並非整段對話）傳送至 Wikipedia、Tavily 或 Firecrawl，搜尋結果會連同你的問題交給 AI。
供應商只會為生成回覆而處理這些資料。我們絕不會將你的資料用作廣告用途，亦不會出售你的資料。
服務供應商
我們使用以下供應商營運本服務。它們只會代表我們、為提供其服務而處理資料：
• Google Firebase（Authentication 及 Cloud Firestore）：登入、帳戶及所有已儲存的內容。• Vercel：網站寄存及伺服器功能。• AI 模型供應商：見「AI 處理」（Agnes AI、OrcaRouter、Google Gemini API、Mistral AI）。• Wikipedia、Tavily、Firecrawl：網絡搜尋資料來源。• Resend：發送帳戶電郵（電郵驗證、重設密碼）。• 你瀏覽器的網絡推送服務（例如 Apple、Google、Mozilla）：如你開啟通知，用於傳送提醒及每日簡報；我們只儲存你裝置的推送訂閱。• Cloudflare：網域名稱系統及轉寄寄往我們聯絡地址的電郵。
我們不會向任何人出售個人資料。
誰可以看到你的資料
家庭記憶、提醒及成員名單只限同一家庭的成員存取。AI 對話、測驗成績、已連接帳戶及主動建議只限你本人存取。
保存與刪除
你可隨時在「連接」中中斷 Google 連接：Nest 會即時向 Google 撤銷授權憑證，並從我們的資料庫刪除。你亦可在 myaccount.google.com/permissions 移除 Nest 的存取權限。
在「設定 › 帳戶」中刪除帳戶（需確認兩次）後，我們會即時刪除你的用戶紀錄及其下所有資料（個人資料、已儲存的 Google 授權憑證、推送訂閱、Nestie 記憶）、你的公開創作者頁面、你的私人 AI 對話，以及你的 Firebase 登入帳戶。如你是家庭中唯一的成員，整個家庭亦會一併刪除（家庭記憶、提醒、檔案、每日簡報及邀請）。如家庭仍有其他成員，你會被移出家庭；如你是擁有人，擁有權會轉移給另一位家長或成員，其他成員建立的共享家庭內容會保留在家庭中。
我們只會在你的帳戶仍然有效期間保存你的資料。伺服器紀錄只會為保安目的短期保存。你亦可電郵要求取得或刪除你的資料；「設定 › 匯出」可隨時下載你的資料副本。
資料保安
資料經 HTTPS 傳送，存取受資料庫保安規則限制，Google 憑證亦會加密儲存。
兒童私隱
Nest 為家庭而設。13 歲以下兒童必須得到家長或監護人同意方可使用 Nest，並應由家長或監護人建立帳戶或家庭，並與子女一同管理。18 歲以下用戶在註冊前應先取得家長或監護人的許可。註冊畫面會請你確認這一點。
家長或監護人可隨時要求我們查閱或刪除子女的資料：請電郵聯絡我們，或在「設定」中刪除帳戶。
政策修訂
如本政策有所修訂，我們會更新上方日期；如屬重要修訂，亦會在應用程式內通知你。
聯絡我們
如有任何疑問或要求，請電郵至 hello@nesty.cyou。本政策參照香港《個人資料（私隱）條例》制定。