隐私政策

本政策由 PRISM LABS PTE. LTD.(新加坡注册,以下简称「我们」)发布,适用于通过 nexevo.ai 域名提供的所有服务 —— 工作台、自主 agent、项目与知识文件、私有记忆、多模态创作与 API。

账户数据(邮箱、密码哈希、显示名);内容数据(对话、agent 运行及步骤、你上传的项目与知识文件、记忆条目);使用数据(token 计数、请求时间戳、使用的 API key);账单数据(支付方式、交易流水、发票);设备数据(由 Firebase 云消息分配的推送通知注册令牌,用于向你的设备投递通知,以及设备平台类型)。

仅用于提供你已付费的服务:把你的请求路由到最合适的模型、返回响应、准确计费、为私有记忆层做语义检索(向量 embedding)。我们不使用你的 prompt 或 response 训练 AI 模型 —— 不论是我们的还是上游 provider 的(我们依赖与每家 provider 的「不用于训练」条款)。推送通知令牌仅用于投递你已启用的通知(例如任务完成、审批请求);你可以在设置中关闭任一类别,注销时令牌会被移除。

你的 prompt 会被转发给上游模型 provider(OpenAI、Anthropic、Google、DeepSeek 等),仅用于生成回复,走 provider 的国际服务端点并受数据处理条款约束。我们只路由到承诺「不用于训练」的 provider。我们不会把你的数据出售或出租给第三方用于广告或画像。

我们的主基础设施位于新加坡,你的工作区数据存储在新加坡并按工作区严格隔离。数据存储受新加坡《个人数据保护法》(PDPA)保护,并受 PDPC(个人数据保护委员会)监管。后续将按客户需求提供更多区域。

账户 + 账单数据:账户存续期间 + 税务 / 会计合规最低保留期(通常 7 年);对话、项目、知识文件与记忆条目:直到你删除或账户关闭;安全审计日志:5 年。

你可以随时通过工作区设置:(a) 导出你的数据;(b) 关闭账户(30 天内全清,审计日志按 §6 保留);(c) 单独删除任意对话、项目、知识文件或记忆条目;(d) 撤回 cookie / 通知同意。

针对 GDPR(欧盟)/ CCPA(加州)/ PIPL(中国)/ PDPA(新加坡)等法规下的访问、更正、限制、可携、删除请求,请邮件 support@nexevo.ai。我们在 30 个日历日内响应。

传输层使用 TLS 1.2+。静态数据加密(AES-256-GCM,密钥由 PRISM LABS 独立管理)。API key 以哈希存储(丢失无法找回,必须重新生成)。SOC 2 Type II 审计筹备中;我们定期接受第三方渗透测试。

我们的服务为软件工具,不是医疗器械 / 法律意见 / 投资顾问 / 税务建议。由 agent、多模态创作及任何经我们平台调用的第三方 AI 模型生成的内容,可能含错误、偏见或过时信息。任何涉及法律 / 医疗 / 财务 / 人身安全的决定,务必咨询持牌专业人士。我们对 AI 输出的准确性、完整性、适用性不作任何保证。

我们仅使用必要 cookie:鉴权(会话 cookie)和偏好(语言、主题、cookie 同意选择)。不使用追踪或广告 cookie。不与第三方共享 cookie 数据。

隐私相关:support@nexevo.ai。数据保护官 / DPO:support@nexevo.ai。法律主体:PRISM LABS PTE. LTD.(UEN 202623344N),注册地址:3 Gambas Crescent, #04-01, Nordcom One, Singapore 757088。