隐私政策

1. 运营主体与联系方式

Noesis 提供并运营 Noesis 服务（下称“Noesis”或“我们”）。

如有隐私问题或数据请求，请联系 support@noesis.dsysonshi.com。

2. 适用范围与产品状态

本政策适用于 Noesis iOS App、noesis.dsysonshi.com 页面和 Noesis API。产品用于认知练习、策略反思和训练反馈，不是医疗器械、临床测评、诊断、治疗、心理治疗、IQ 测试或专业建议的替代品。

3. 设备端处理的信息

核心起始练习无需“通过 Apple 登录”。本地记录会保留在设备上，直至你删除记录、按照 iOS 行为删除 App，或使用 App 内删除功能。

• 测评与训练记录：题目及版本标识、所选答案、正误、是否使用提示、任务/会话标识、时间戳、首次交互用时和交互至提交用时。
• 策略反思、迁移反思、进度检查点、本地画像估计及置信度、训练历史，以及所选目标和偏好。
• 语言、外观、提醒和同步状态等 App 设置。
• 随机生成的安装标识和画像标识。安装凭据保存在 iOS 钥匙串，活动与画像记录保存在 App 本地数据存储中。

4. 可选同步与匿名身份

同步默认关闭，直至你主动开启或关联“通过 Apple 登录”。同步开始时，服务端会使用随机 UUID、App 语言、经哈希处理的安装凭据和有期限的 API 会话凭据创建匿名画像与安装记录。Noesis 不创建密码。

同步会上传上述答题与训练字段，用于确认事件、恢复进度、重新计算画像，并在受支持设备间提供记录。关闭同步会停止未来上传，但不会删除已同步的信息。

5. 通过 Apple 登录

如果你选择“通过 Apple 登录”，Apple 会提供身份令牌、授权码和稳定的 Apple subject 标识。Noesis 会向 Apple 请求邮箱权限，但保存的是经验证的 Apple subject，而不是你的邮箱，并将其与 Noesis 画像关联或合并。Apple 按其自身条款与隐私政策处理登录数据。

6. 策略反馈

策略说明由产品内的规则生成。Noesis 不会将训练活动发送给外部 AI 服务商。

如果这一处理方式发生变化，我们会先更新隐私政策，并在法律要求时征得你的同意。

7. 订阅与 Apple

购买通过 Apple StoreKit 完成，支付凭据和计费由 Apple 处理。Noesis 接收并验证已签名交易和 App Store Server Notification 数据，包括产品、交易链及交易标识、购买/到期/签名时间、环境、续订或宽限状态及撤销信息，用于将订阅绑定到画像、防止冲突领取、提供 Pro 权益、恢复购买及处理续订、到期、退款和撤销。

8. 运行数据、遥测与网站

Noesis API 会生成请求及错误服务端日志，并按路由、方法和状态汇总可靠性指标。请求标识、互联网服务通常会接收的网络元数据（例如 IP 地址）和错误上下文可能出现在基础设施日志中。App 隐私清单声明为 App 功能处理关联用户的用户 ID、购买历史、产品交互和其他用户内容，以及不关联用户的诊断数据，并声明不进行跟踪。

Noesis 不包含广告追踪器，也不出售个人信息。公开网站不设置广告 Cookie 或嵌入行为分析工具。我们不会将认知画像用于定向广告。

9. 处理目的

根据具体功能和你的所在地，我们会为提供你请求的服务、取得你的同意，或基于必要的运营与安全利益处理信息。

• 提供本地练习、保存进度、计算有限的画像观察并调整训练。
• 提供可选同步、账号恢复、跨设备连续使用、导出和删除。
• 提供确定性策略说明，并核验 Pro 权益。
• 处理和核对 App Store 订阅，防止欺诈或冲突领取。
• 运营、保护、调试服务，衡量可靠性，响应支持请求并履行适用义务。

10. 共享与跨境处理

我们仅在必要范围内向代表 Noesis 提供服务的托管、数据库或备份供应商披露信息，并为身份和订阅向 Apple 披露；也可能向承担保密义务的专业顾问披露、在企业交易中披露，或为保护用户、服务及遵守法律而披露。

Noesis 使用 Microsoft Azure 的 Japan East 区域，信息可能因此在日本处理。跨境处理适用当地法律要求的保护措施和用户权利。

11. 保存期限

已同步答题事件、画像快照、身份关联和订阅记录会保存至你删除账号。API 会话凭据在 30 天后失效。本地数据在你保留于设备期间持续存在。

应用日志和滚动备份最多保留 30 days。法律要求或提出、行使、抗辩法律主张所必需时，部分记录可能保留更长时间。

12. 导出与删除

你可以在“画像 → 数据与隐私”中将已同步服务端数据导出为 JSON。服务端导出包括画像身份模式与语言、答题事件及 payload、画像快照、App Store 交易、权益状态和关联通知历史。如果不存在服务端身份，“仅本地”导出提供 JSON 格式的记录数量摘要，并非逐条完整导出。

“删除账号和数据”会先删除服务端画像数据、答题事件、快照、安装、会话及与画像关联的订阅记录，再清除本地 Noesis 记录、钥匙串凭据、偏好和待发送提醒。如果服务端删除失败，App 会保留本地数据并显示错误。基础设施日志和滚动备份中的残留记录会在 30 days 内到期。

删除 Noesis 数据不会取消 App Store 订阅。请另行在 Apple ID 订阅设置中管理或取消；Apple 可能依其义务保留交易记录。

13. 安全

Noesis 使用随机标识、服务端哈希安装密钥、iOS 钥匙串设备凭据、有期限的会话、鉴权检查和 Apple 签名交易验证。访问权限仅授予确有需要的人员和供应商。任何系统都无法绝对安全，但我们会采用技术和组织措施保护你的信息。

14. 未成年人及年龄范围

Noesis 面向年满 18 周岁的成年人。我们不会故意收集儿童的个人信息；如你认为儿童提交了信息，请联系我们请求删除。

15. 你的选择与权利

你可以让核心活动仅保存在本地、关闭同步、管理 Apple 权限和订阅、导出可用数据并删除 Noesis 数据。视所在地而定，你还可能享有访问、更正、删除、限制、反对、迁移或向监管机构投诉的权利。请联系我们行使权利；我们可能需要验证请求，也可能依法限制请求。

16. 政策变更

如有重大变更，我们会更新本政策，并在法律要求时另行通知或征得同意。