隐私政策

本政策适用于 nostr.build 的网站、API、AI 工具及关联应用程序（以下称“本服务”）。本政策不适用于 Nostr 网络本身、您所选择的中继（relay），亦不适用于与我们集成的第三方客户端及网站——它们各有其自身的隐私实践。

账户信息。 我们通过您的 Nostr 公钥（npub）及一个内部稳定账户标识符来识别您的账户。我们不要求您提供真实姓名或电子邮件来创建账户。当您使用 Nostr 登录时，我们可能会从 Nostr 网络读取公开的个人资料数据（例如您的显示名称和头像）以向您展示。

媒体与内容。 我们存储您上传的图像、视频和文件，以及与之相关的技术元数据（例如文件类型、大小、尺寸、时长、内容哈希值以及上传时间）。您上传的文件也可能包含您已嵌入其中的元数据。

支付信息。 付费套餐通过我们的支付处理方购买 - Bitcoin 通过我们自托管的支付服务器处理，银行卡通过 Stripe 处理，其他货币通过支付兑换服务商处理。我们会收到开通和续期账号所需的交易与订阅信息（如金额、套餐、日期和支付状态）。银行卡信息由 Stripe 处理，绝不会到达我们的服务器；我们不收集也不存储卡号。

使用与分析。 我们收集汇总的及按账户划分的使用数据——例如查看和请求次数、带宽、已用存储及功能使用情况——以运营本服务、向您展示有关您自己媒体的分析、执行限额并防止滥用。

技术与安全数据。 我们的基础设施和 CDN 会自动记录技术数据，例如 IP 地址、用户代理、请求路径和时间戳。我们将其用于内容交付、安全、速率限制、欺诈与滥用防范，并在为保护本服务所必需时封锁 Tor、VPN 或特定 IP 段。

上传日志。 对于每次上传，我们都会创建并保留一条日志记录，将上传的文件及其 URL 与上传者的 IP 地址（包括源地址及任何转发代理地址）、Nostr 公钥（npub）、浏览器用户代理及引荐页面相关联。我们无限期保留这些上传日志，以便我们能够识别内容，并在法律要求时向执法机关及其他当局作出响应并予以举报。

Cookie 与本地存储。 我们使用少量严格功能性的 Cookie 及类似的本地存储——用于您的登录会话以及记住您的语言偏好。我们不使用广告或跨站点跟踪 Cookie。

我们使用所收集的信息以：

• 提供、运营、维护和改进本服务；
• 托管、处理和交付您的媒体，包括通过我们的内容分发网络；
• 对您进行身份验证、开通付费套餐，以及处理续订和降级；
• 向您展示有关您自己账户和媒体的分析；
• 检测、防范并应对滥用、欺诈、安全事件及对我们条款的违反；
• 如下文所述，扫描并应对违法内容；并且
• 遵守法律义务并执行我们的协议。

当您使用 AI Studio 或其他 AI 功能时，您提交的提示词和媒体将由我们以及第三方模型提供商（包括 Cloudflare、Stability AI、Modal 和 RunPod）处理，以生成或编辑内容。我们会跟踪与您账户相关联的 AI 使用情况及额度。您对这些工具的使用还须遵守各提供商自身的条款和隐私政策。

对于儿童性虐待材料（CSAM），我们奉行零容忍政策。媒体可能被自动扫描（例如通过 Cloudflare AI），且仅用于检测 CSAM。如检测到或被举报存在 CSAM，我们将予以移除、按要求保全证据、通过 missingkids.org 向国家失踪与受剥削儿童中心（NCMEC）及执法机关举报，并配合调查。就付费账户而言，我们的工作人员不会手动查看媒体，但为确认自动检测结果所必需者除外。

我们不出售您的个人信息。我们仅在下列情形下分享信息：

• 代表我们运营本服务的服务提供商（次级处理者）——见下方列表；
• 由您发起的公开分享——例如，您公开或发布到 Nostr 的媒体，以及可能出现在公开图库中的免费上传内容；
• 在法律要求时、为响应法律程序，或为保护用户、公众或 nostr.build 的权利、安全和财产时，向执法机关、监管机构或其他方分享；并且
• 在合并、收购或资产出售相关情形下，向继任实体分享，但须受本政策约束。

我们依赖少数几家提供商来运营本服务：

• Cloudflare——托管、内容交付、存储、安全及自动化 CSAM 扫描；
• Amazon Web Services（AWS）、Hetzner 及 iDrive e2——为您的媒体提供服务器、云基础设施及对象存储；
• Stability AI、Modal 及 RunPod——为 AI Studio 提供 AI 图像生成、编辑及模型推理；
• Microsoft Azure（Office 365）——我们的企业电子邮件；
• 我们的支付服务商 - Stripe, Inc.（银行卡支付）和 MakePay（其他货币支付），以及我们自托管的 Bitcoin 支付服务器 - 处理付费套餐的付款；以及
• NCMEC 及执法机关——仅用于强制性的儿童安全举报。

此处反映的是我们的主要提供商；我们可能为运营本服务而新增或更换提供商。

我们在美国运营，且我们的提供商在美国及其他国家/地区处理数据。如您从美国境外访问本服务，您理解您的信息将被传输至美国及其他司法管辖区并在其中处理，而这些地区的数据保护法律可能与您所在地的法律不同。在法律要求时，我们将就此类传输采取适当的保障措施。

只要您的账户处于活跃状态，且为提供本服务所需，我们便会保留您的信息。您可随时删除您的媒体，亦可请求删除您的账户。被安排删除的账户将进入 30 天期间，在此期间您可通过续订或升级予以取消；该期间过后，我们将从对象存储中清除您所存储的媒体。在必要时某些数据将保留更长时间——例如，为遵守法律义务、解决争议、执行我们的协议，或依法保全违法内容（如 CSAM）的证据。备份、缓存或 CDN 中的残留副本可能在到期或被覆盖前于有限期间内存续。

上传日志（如“我们收集的信息”项下所述）是上述规定的一项例外：我们无限期保留这些日志——包括在您删除相关媒体或您的账户之后——以便我们能够履行法律义务并响应执法机关的查询。

我们采用旨在保护您信息的技术与组织措施，包括传输过程中的加密及访问控制。然而，没有任何传输或存储方法是完全安全的，我们无法保证绝对的安全性。您有责任妥善保管您的 Nostr 密钥——任何能够访问您密钥的人都可访问您的账户。

视您居住地而定，您可能享有访问、更正、删除或获取您个人信息副本的权利，反对或限制某些处理的权利，以及撤回同意的权利。其中许多权利您可直接在您的账户中行使（例如，删除媒体、下载备份或请求删除账户），或通过联系我们行使。

EEA／UK（GDPR）。 如您身处欧洲经济区或英国，我们处理数据的法律依据为：履行我们与您之间的合同（以提供本服务）；我们的正当利益（以保障和改进本服务并防止滥用）；遵守法律义务（包括儿童安全举报）；以及在适用情形下您的同意。您有权向您当地的监管机构提出投诉。

California（CCPA／CPRA）。 如您是 California 居民，您有权知悉、访问、更正和删除个人信息，并有权在行使这些权利时免受歧视。我们不会为跨情境行为广告而出售或分享个人信息。

如需提出请求，请通过 admin@nostr.build 或 Nostr 私信与我们联系。在处理请求之前，我们可能需要核实您对该账户的控制权（例如通过您的 npub）。

本服务面向成年人（18 岁及以上）。我们不会在知情的情况下收集儿童的个人信息。如您认为某位儿童已向我们提供了信息，请联系我们，我们将予以删除。

我们可能不时更新本政策。我们将修订上方的生效日期，并在适当情形下就重大变更提供额外通知。您在变更生效后继续使用本服务即构成接受。

本政策以英文起草。我们可能为方便您而提供译文，但英文版本为唯一具权威性且具法律约束力的版本，且在其与任何译文之间存在任何冲突、不一致或歧义时，概以英文版本为准。

对本政策或您的数据有疑问？请通过 admin@nostr.build 或 Nostr 私信与我们联系。