隐私政策

本政策适用于 nostr.build 的网站、API、AI 工具及关联应用程序（以下称“本服务”）。本政策不适用于 Nostr 网络本身、您所选择的中继（relay），亦不适用于与我们集成的第三方客户端及网站；它们各有其自身的隐私实践。

账户信息。 我们通过您的 Nostr 公钥（npub）或您注册时使用的电子邮件地址，以及一个内部稳定账户标识符来识别您的账户。我们不要求您提供真实姓名。如您向我们提供电子邮件地址，我们会将其用于让您登录、帮助您找回账户，以及向您发送有关您的账户、您的套餐及我们条款变更的通知。当您使用 Nostr 登录时，我们可能会从 Nostr 网络读取公开的个人资料数据（例如您的显示名称和头像）以向您展示。

媒体与内容。 我们存储您上传的图像、视频和文件，以及与之相关的技术元数据（例如文件类型、大小、尺寸、时长、内容哈希值以及上传时间）。您上传的文件也可能包含您已嵌入其中的元数据。我们还存储您在使用本服务时撰写的文本，例如文件名、标题、描述、AI 提示词，以及您通过我们分享的帖子文本。

支付信息。 付费套餐通过我们的支付处理方购买 - Bitcoin 通过我们自托管的支付服务器处理，银行卡通过 Stripe 处理，其他货币通过支付兑换服务商处理。我们会收到开通和续期账号所需的交易与订阅信息（如金额、套餐、日期和支付状态）。银行卡信息由 Stripe 处理，绝不会到达我们的服务器；我们不收集也不存储卡号。

使用与分析。 我们收集汇总的及按账户划分的使用数据（例如查看和请求次数、带宽、已用存储、AI 额度及功能使用情况），以运营本服务、向您展示有关您自己媒体的分析、执行限额并防止滥用。

技术与安全数据。 我们的基础设施和 CDN 会自动记录技术数据，例如 IP 地址、用户代理、请求路径和时间戳，以及我们的 CDN 根据 IP 地址推断出的大致位置和网络（国家、地区、城市、大致坐标及互联网服务提供商）。我们会记录每个登录会话的 IP 地址。在我们的访问分析中，IP 地址仅以加盐哈希值的形式存储；盐值至少每三天更换一次，且旧盐值会被丢弃，此后哈希值将无法再与 IP 地址相关联。我们将这些数据用于内容交付、安全、速率限制、欺诈与滥用防范，并在为保护本服务所必需时封锁 Tor、VPN 或特定 IP 段。

上传日志。 对于每次上传，我们都会创建并保留一条日志记录，将上传的文件及其 URL 与上传者的 IP 地址（包括源地址及任何转发代理地址）、据此推断出的大致位置和网络（国家、地区、城市、大致坐标、互联网服务提供商以及处理该请求的数据中心）、Nostr 公钥（npub）或账户标识符、浏览器用户代理及引荐页面相关联。我们无限期保留这些上传日志，以便我们能够识别内容，并在法律要求时向执法机关及其他当局作出响应并予以举报。

Cookie 与本地存储。 我们使用少量严格功能性的 Cookie 及类似的本地存储，用于您的登录会话以及记住您的语言偏好。我们不使用广告或跨站点跟踪 Cookie。

我们使用所收集的信息以：

• 提供、运营、维护和改进本服务；
• 托管、处理和交付您的媒体，包括通过我们的内容分发网络；
• 对您进行身份验证、开通付费套餐，以及处理续订和降级；
• 向您展示有关您自己账户和媒体的分析；
• 检测、防范并应对滥用、欺诈、安全事件及对我们条款的违反；
• 审核通过免费服务（如我们的条款所定义）上传的媒体，并对其进行描述和索引，以用于搜索及公开 GIF 库；
• 如下文所述，扫描并应对违法内容；并且
• 遵守法律义务并执行我们的协议。

当您使用 AI Studio 或其他 AI 功能时，您提交的提示词、设置和媒体将由我们、Cloudflare（包括其 AI Gateway）、运行您所选模型的公司（例如 Stability AI、OpenAI 或 Google）以及 TypeSafe（负责根据我们的规则检查提示词）处理。您在首次使用前接受的 AI Studio 条款对此类分享作了说明。我们会跟踪与您账户相关联的 AI 使用情况及额度。您对这些工具的使用还须遵守各提供商自身的条款和隐私政策。

在 AI Studio 之外，我们另行使用运行于我们在 Hetzner 的自有服务器上、Modal 和 RunPod 上的 AI 模型，以及来自 Anthropic 的 AI 模型，来处理通过免费服务上传的媒体：对其进行审核、对其进行描述，以及构建搜索功能和公开 GIF 库。我们不会对付费账户中的媒体进行此类处理。您贡献到公开 GIF 库的副本属于通过免费服务进行的上传，而不属于付费账户中的媒体。

对于儿童性虐待材料（CSAM），我们奉行零容忍政策。每一次上传，无论免费还是付费，均通过两种方式检查是否含有已知 CSAM：Cloudflare 的 CSAM Scanning Tool 将媒体与已知 CSAM 列表进行比对；我们在自有服务器上生成媒体的 PhotoDNA 哈希值，并仅将该哈希值发送至 Microsoft 的 PhotoDNA 服务进行匹配。付费账户中的媒体仅为检测 CSAM 而接受扫描。如检测到或被举报存在 CSAM，我们将予以移除、按要求保全证据、通过 missingkids.org 向国家失踪与受剥削儿童中心（NCMEC）及执法机关举报，并配合调查。就付费账户而言，我们的工作人员不会手动查看媒体，但为确认自动检测结果或审查有关被禁内容的举报所必需者除外。您贡献到公开 GIF 库的副本属于通过免费服务进行的上传，因此付费账户的上述限制不适用于这些副本。

我们不出售您的个人信息。我们仅在下列情形下分享信息：

• 代表我们运营本服务的服务提供商（次级处理者），见下方列表；
• 由您发起的公开分享，例如，您公开或发布到 Nostr 的媒体，以及可能出现在公开图库或公开 GIF 库中的免费上传内容；
• 在法律要求时、为响应法律程序，或为保护用户、公众或 nostr.build 的权利、安全和财产时，向执法机关、监管机构或其他方分享；并且
• 在合并、收购或资产出售相关情形下，向继任实体分享，但须受本政策约束。

我们依赖少数几家提供商来运营本服务：

• Cloudflare：您媒体的托管、内容交付及存储；自动化 CSAM 扫描；登录会话及其 IP 地址；访问日志及分析；账单及 AI 额度记录；上传日志；我们的 Nostr 中继；电子邮件发送；以及经由其 AI Gateway 的 AI Studio 请求；
• Amazon Web Services（AWS）：进行中的上传内容的临时存储，以及我们的主数据库（账户详情、文件名、标题、描述、提示词、您分享的文本及账单记录）；
• Hetzner Online GmbH（芬兰和德国）：我们的分析数据库（访问分析及上传日志）、免费上传内容的自动化审核、PhotoDNA 哈希值生成，以及上传日志的存档；
• IDrive Inc.（IDrive e2）：所有媒体的备份副本，以及上传日志的存档；
• Modal 和 RunPod（审核、描述及搜索索引）以及 Anthropic, PBC（审核及描述）：免费上传内容的 AI 处理；
• Stability AI 及其模型由 AI Studio 提供的其他 AI 模型公司（经由 Cloudflare AI Gateway 访问），以及 TypeSafe：AI Studio 请求，如 AI Studio 条款所述；
• Microsoft：用于 CSAM 检测的 PhotoDNA 哈希匹配，以及我们的企业电子邮件（Microsoft 365）；
• 支付：Stripe, Inc.（银行卡支付）、MakePay（其他货币支付），以及我们自己运营的 Bitcoin 和 Lightning 支付服务器，该服务器运行在 LunaNode 位于加拿大的服务器上；以及
• NCMEC 及执法机关：仅用于强制性的儿童安全举报。

此处反映的是我们的主要提供商；我们可能为运营本服务而新增或更换提供商。

我们在美国运营。我们的提供商在美国、欧盟（芬兰和德国）、加拿大以及 Cloudflare 的全球网络范围内处理数据。如您从美国境外访问本服务，您理解您的信息将被传输至美国及其他司法管辖区并在其中处理，而这些地区的数据保护法律可能与您所在地的法律不同。在法律要求时，我们将就此类传输采取适当的保障措施。

只要您的账户处于活跃状态，且为提供本服务所需，我们便会保留您的信息。您可随时删除您的媒体（您的账户处于法律保全措施之下时除外），亦可请求删除您的账户。被安排删除的账户将进入 30 天期间，在此期间您可通过续订或升级予以取消；该期间过后，我们将从对象存储中清除您账户中存储的媒体。删除您的账户不会移除通过免费服务进行的上传。在必要时某些数据将保留更长时间，例如，为遵守法律义务、解决争议、执行我们的协议，或依法保全违法内容（如 CSAM）的证据。备份、缓存或 CDN 中的残留副本可能在到期或被覆盖前于有限期间内存续。

上传日志（如“我们收集的信息”项下所述）是上述规定的一项例外：我们无限期保留这些日志（包括在您删除相关媒体或您的账户之后），以便我们能够履行法律义务并响应执法机关的查询。您贡献到公开 GIF 库的副本是另一项例外：副本一经发布，即使您删除原件或您的账户，该副本连同您贡献该副本的记录仍会保留在库中。

我们采用旨在保护您信息的技术与组织措施，包括传输过程中的加密及访问控制。然而，没有任何传输或存储方法是完全安全的，我们无法保证绝对的安全性。您有责任妥善保管您的 Nostr 密钥：任何能够访问您密钥的人都可访问您的账户。

视您居住地而定，您可能享有访问、更正、删除或获取您个人信息副本的权利，反对或限制某些处理的权利，以及撤回同意的权利。其中许多权利您可直接在您的账户中行使（例如，删除媒体、下载备份或请求删除账户），或通过联系我们行使。

EEA／UK（GDPR）。 如您身处欧洲经济区或英国，我们处理数据的法律依据为：履行我们与您之间的合同（以提供本服务）；我们的正当利益（以保障和改进本服务并防止滥用）；遵守法律义务（包括儿童安全举报）；以及在适用情形下您的同意。您有权向您当地的监管机构提出投诉。

California（CCPA／CPRA）。 如您是 California 居民，您有权知悉、访问、更正和删除个人信息，并有权在行使这些权利时免受歧视。我们不会为跨情境行为广告而出售或分享个人信息。

如需提出请求，请通过 admin@nostr.build 或 Nostr 私信与我们联系。在处理请求之前，我们可能需要核实您对该账户的控制权（例如通过您的 npub）。

本服务面向成年人（18 岁及以上）。我们不会在知情的情况下收集儿童的个人信息。如您认为某位儿童已向我们提供了信息，请联系我们，我们将予以删除。

我们可能不时更新本政策。我们将修订上方的生效日期，并在适当情形下就重大变更提供额外通知。您在变更生效后继续使用本服务即构成接受。

本政策以英文起草。我们可能为方便您而提供译文，但英文版本为唯一具权威性且具法律约束力的版本，且在其与任何译文之间存在任何冲突、不一致或歧义时，概以英文版本为准。

对本政策或您的数据有疑问？请通过 admin@nostr.build 或 Nostr 私信与我们联系。