隐私政策

1. 数据控制者

你的个人数据的控制者是 NAVI AI AGENTS – FZCO，一家在迪拜注册的自由区公司，营业执照编号 66428，由迪拜综合经济区管理局（Dubai Integrated Economic Zones Authority）颁发，注册地址为 IFZA Business Park, DDP, Unit 66428-001, Dubai Silicon Oasis, Dubai, United Arab Emirates。

如对你的数据有任何问题或请求，请通过 administration@naviassistant.ai 联系我们。由于目前并无此项法定要求，我们尚未任命数据保护官；所有请求均由我们的隐私团队通过该地址处理。

如欧盟或英国《通用数据保护条例》要求我们在欧盟或英国任命代表，我们将予以任命，并在本页公布其详细信息。

2. 我们收集的个人数据

根据你与我们互动的方式，我们会处理以下类别的数据：

• 账户数据：你的登录方式（你的 Google 账户，或你的邮箱地址加一次性 6 位验证码）、该账户的姓名、邮箱地址和标识符，你在 Aya 中确认的名字和姓氏，你的界面语言、时区和一天的开始时间，你是否告诉 Aya 你是创始人（可随时更改），以及你的订阅状态。
• 对话数据：你发送给 Aya 的消息以及 Aya 生成的回复，以便 Aya 保持上下文并显示你的历史记录。
• 已连接来源的数据：由你选择要连接的来源：Gmail、Google 日历、Google Drive 和 Google Sheets；Outlook 和 Microsoft 365 的邮件与日历，包括你已有访问权限的共享邮箱；其他邮箱（IMAP 和 SMTP）和日历（CalDAV）；以及你 Mac 上的日历应用。Aya 会读取回答你的请求所需的邮件、日程、文件和表格，并检查新邮件和日历变更，以保持 Aya 简报为最新（见下文）。对于每项变更，她会保存最长 45 天的简短技术记录（发件人、主题、日期、标签以及邮件或日程的引用），绝不保存正文。读取只需要读取权限。如果你还允许 Aya 在某个地址上执行操作，她可以准备邮件、回复、草稿、日历日程和表格更新，但每一项都只有在你批准后才会发送、创建或修改。基于这些内容生成的摘要和回答会成为你的对话数据的一部分。
• 业务记忆：为了了解你的业务，Aya 会分析你最多五年内已发送邮件和日历的元数据（收件人、日期、参与者）、来自真实联系人的近期邮件以及少数关键对话。据此，她会保留一份你可以确认或更正的业务画像（你的业务、产品或服务、客户），以及一张关系图（角色、状态、最近联系时间、简短笔记）。邮件从不会被复制到这份记忆中。
• Aya 简报：为了让需要你关注的事项清单保持最新，Aya 会定期检查你已连接的账户中的新邮件和日历变更（视活跃程度，大约每 2 到 15 分钟一次）。她保存的是她自己撰写的简短事项（标题、重要原因、如有则包括截止日期、指向来源邮件或日程的引用或链接，以及来源账户），而不是邮件副本。用于说明某一事项依据的简短摘录在核对后即被丢弃。每项请求还会保留简短的带日期跟进记录（例如收到时间、你回复的时间，以及回复中发送的文件名称，绝不包含文件内容）；为判断一封回复是否完成了请求，Aya 会检查附件名称和链接，仅在不确定时才查看该回复的简短摘录，之后即丢弃。你可以将事项标记为已完成或忽略，也可以让 Aya 在你选择的时间提醒你：届时她会在应用内通知你，并从 administration@naviassistant.ai 向你的账户邮箱发送提醒邮件。当邮件中包含需要你当面交给他人的代码（例如交给快递员）时，Aya 会把它写进事项，方便你随时查看；登录码和安全码绝不会被保存。事项中的地址会被转换为地图坐标（见下文的服务提供方）。
• 会议简介：在与团队外部人员的会议之前，Aya 可能会查找该参会者的公开信息（仅使用搜索引擎结果，绝不使用页面本身的内容），并准备一份附带建议问题的简短简介，标注为“待确认”。仅当 Aya 确信是同一个人时才显示照片。简介在会议结束 7 天后删除，搜索结果缓存 30 天。此处理基于准备商务会议的正当利益，你可以在设置中关闭。
• 主动建议：Aya 可能会根据你已连接的来源和你的简报，在 Aya 简报中添加建议（例如已等待两天的回复或明天到期的事项），并偶尔短暂展示其中一条。你可以在设置中关闭她的打扰（声音和自动打开）并设置安静时段。桌面应用打开时，每分钟会发送一个轻量的在线信号，使提醒在应用内响起而不是通过邮件发送。
• 记住的事实：你明确要求 Aya 记住的事实和偏好，以及它们所取代的事实的历史记录。你可以在 Aya 中（设置 → 记忆）查看和删除它们。
• 保险箱（机密）：你选择存入 Aya 保险箱的密码、代码、银行卡、银行信息或密钥，会在离开你的电脑之前在电脑上加密（AES-256），所用密钥保存在你电脑的安全密钥库中。我们只保存这一加密形式（我们和 Aya 都无法读取），以及你为每个机密设置的名称和描述（Aya 用它们找到正确的机密）和一份访问记录（时间和设备，绝不包含数值）。机密只在你的电脑上、经过设备密码、PIN 或指纹验证后显示。恢复密钥只向你显示一次，可用于在另一台电脑上恢复保险箱；我们只保存由它保护的保险箱密钥，我们无法打开。如果你在消息中输入机密，Aya 会在发送前拦截，并在我们的服务器上再次遮蔽。
• 笔记：你放入 Aya 笔记中的文字、列表、链接和图片。笔记存储在我们的服务器上，以便在你的多台电脑之间同步；图片保存在只有你的账户才能访问的私有存储空间中。只有在你提出要求时（例如“我关于……记了什么”或“把这个加到我的笔记里”），Aya 才会读取你的笔记、查看其中的某张图片或向其中添加内容；只有当你点击“整理”并看过结果后，Aya 才会改写笔记。写作时最多每 10 分钟保留一个仅含文字的早期版本，方便你恢复。
• 联系人和交易：为了替你行事，Aya 会为与你合作的人员和公司保存卡片（姓名、职位、公司、电子邮件地址、电话、LinkedIn 和网站），信息来自邮件签名、你告诉她的内容以及你的更正（她从不覆盖你的更正）。她还会保存你与他们的交易（阶段、金额、已开票或已付款状态、下一步以及带日期的变更），这些信息读取自你的邮件和对话。你可以在 Aya 中查看和更正（我的 Aya → 记忆）。
• 文档：如果你连接 Google Drive，Aya 会在你的 Drive 中创建“Aya Memory”文件夹，并且只读取你放入该文件夹的文件（Drive 的其他内容永远不会被读取）。她还会保存与你的业务联系人往来邮件中的业务附件（报价、发票、合同、提案）。对于每份文档，我们保存其提取的文本（切分为短段落）、用于搜索的段落数值表示（嵌入）以及一张简短卡片（类型、摘要、相关方、金额、日期）。从文件夹中移除的文件会被忘记；你也可以在 Aya 中忘记任何文档（我的 Aya → 记忆 → 文档）。
• 现场转写：当你开启一段真实对话的转写（在电脑或手机上）时，音频会传输给 Soniox 转成文字，且从不保存；我们保存文字（说话人显示为 S1、S2…）、其语言和时长。Aya 读取一次以提出一张卡片（事实、承诺、待核实事项）；在你确认之前，任何内容都不会进入你的记忆，看似私密的内容（健康、家庭、他人生活）会单独列出，除非你勾选，否则不会保存。你有责任告知被你录音的人，并在法律要求时取得其同意（许多国家都有此要求，包括阿拉伯联合酋长国）；Aya 每次都会提醒你。你可以放弃一次转写，其文字随即被删除。
• 反馈：你发送给我们的漏洞、想法和批评（通过应用或告诉 Aya），你自行选择截取的可选截图，以及技术上下文（应用版本、操作系统、语言、界面），绝不包括你的对话。我们用它们来修复和改进 Aya，并向你显示处理状态。
• 使用情况统计：你使用的界面和按钮、你在操作前的犹豫或重复点击，以及显示的错误，仅以名称记录（绝不包括你写、读或收到的内容），保存 180 天。你可以在 Aya 中关闭（“帮助改进 Aya”），同时会删除已记录的数据。
• Mac 日历：如果你连接 Mac 上的日历应用，Aya 会发送其中即将到来的日程（标题、日期、地点、重复规则、日历名称和其他参与者，从不包括备注），以便它们出现在 Aya 简报中。
• Notion：如果你连接 Notion，你会在 Notion 自己的窗口中选择 Aya 可以查看的页面和数据库；除此之外她什么也看不到。Aya 会搜索并读取这些内容来回答你的请求，把共享的页面加入你的文档（文本段落、数字表示和一张简短卡片，页面变化时更新），并识别每个共享数据库的内容（例如联系人、公司、交易、任务或项目），以便更新你的联系人卡片、交易和 Aya 简报，并附上指向该页面的链接。我们还会收到你 Notion 账户的名称和邮箱地址。只有在你批准后，她才会创建或修改页面或数据库行。
• Slack：如果你连接一个 Slack 工作区，Aya 会使用你本人的用户权限。在你要求时，她会搜索并读取你可以看到的对话。Slack 还会把你的私信和群组消息、提及你的消息以及你参与的讨论串通知我们；Aya 会将这些消息（文本、作者、对话、时间）保存最多 7 天，以便把等待你回复的内容放进 Aya 简报，并忽略普通频道消息和机器人。只有在你批准后，她才会以你的名义发送消息或回复。
• Discord：如果你把 Aya 的机器人添加到你的某个 Discord 服务器，她只会读取你在该服务器上选择关注的频道（从不读取私信，Discord 不向任何应用提供私信），将读取的消息保存最多 45 天以便你搜索，并把向你提出的问题放进 Aya 简报。我们会收到你的 Discord 标识和名称，用于识别提及你的消息。只有在你批准后，她才会发布消息。将机器人移出服务器或断开连接即可停止所有读取。
• HubSpot：如果你连接 HubSpot 账户，Aya 会读取你的联系人、公司、交易和销售管道、任务、工单、备注、产品和表单提交（先读取最多 12 个月的历史，然后读取变更），用于完善你的联系人卡片和交易、把你自己即将到来的任务放进 Aya 简报，并帮你准备会议。只有在你逐项批准后，她才会创建备注、任务、联系人或关联，或更新交易。
• Shopify：如果你在自己的 Shopify 店铺上安装 Aya，她会读取店铺信息、产品和库存、订单（首先是最近 60 天，然后是变更）、争议、政策，以及在使用 Shopify B2B 时的公司和买家，用于报告你的销售、提醒你发货延迟、库存不足或争议，并以正确的订单回复客户邮件。只有在 Shopify 授予受保护客户数据的访问权限时，才会读取客户的姓名、邮箱地址和国家；他们的邮寄地址和电话号码从不保存。对于你的客户数据，你是控制者，我们代表你处理这些数据。退款、取消、发货、折扣、价格和库存变更以及草稿订单，只有在你逐项批准后才会执行。
• Instagram：如果你连接 Instagram 专业账户，Aya 会从 Meta 接收发给该账户的私信和帖子评论（发送者的 Instagram 名称和用户名、文字、时间；附件只记录类型），用于在简报中显示谁在等你回复、记住相关人员及其需求并准备回复。消息保存 45 天；Aya 从中了解的内容（联系人、事实、简报事项）会保留到你删除为止。回复、公开回复评论或私信回复都只会在你同意后发送，且仅限 Instagram 允许的时间内（对方最后一条消息后的 24 小时）（或在 Meta 允许时，由你亲自撰写的回复最多 7 天内）。
• WhatsApp：如果你连接 WhatsApp Business 号码（嵌入式注册；手机上的 WhatsApp Business 应用照常使用），Aya 会从 Meta 接收该号码的消息、你从应用发送的消息、最多 6 个月的历史对话以及你的联系人姓名（仅用于为对话命名，不会自行加入 Aya 的记忆）。消息保存 45 天。回复和模板消息只会在你逐条同意后发送；模板消息由 Meta 向你的 WhatsApp Business 账户收费，Aya 会在你同意前显示 Meta 的估计价格。个人 WhatsApp 账户无法连接。
• 断开连接与删除：在 Aya 中断开 Instagram 或 WhatsApp 会删除其消息以及由其创建的未完成简报事项；在 Instagram 或 Facebook 设置中移除 Aya 会向 Aya 发送 Meta 的删除请求，账户数据会立即删除（并向 Meta 返回确认码和状态页面）。我们从不将这些消息用于广告、出售或训练人工智能模型。
• 链接背后的文档：在你要求时，Aya 可以从你某封邮件中的链接获取文档（仅限安全网址，最大 20 MB；程序、脚本和压缩包会被拒绝）。指向不常见网站的链接只有在你一键批准后才会访问，需要登录的页面则会在你自己的浏览器中打开。文件保存在你账户的私有空间中，作为你的文档之一，并由我们的杀毒服务提供方检查恶意软件；我们会保留已检查文件的指纹，避免重复扫描。
• 你的写作风格：为了让她起草的邮件像你写的，Aya 会读取你最近发送的邮件（每个邮箱约 160 封），按语言和收件人类型撰写一份简短的风格指南（语气、开头和结尾用语以及编写的示例），并记录你与每位联系人使用的语气。为此不会保存你的邮件，指南中也绝不会包含取自邮件的句子。当你在发送前修改草稿时，她只记录修改的类型（例如更简短或更正式），从不记录文本。你可以在 Aya 中关闭此功能、编辑指南或让 Aya 重新学习（记忆 → 你的邮件风格）。
• 来自你的工具的对话报告：如果你设置某个工具（例如导出你在 LinkedIn 或 WhatsApp 上的对话的自动化）把对话发送到 Aya 简报的 webhook，我们只在 Aya 读取之前保存收到的消息，之后仅保留其标识和指纹以避免重复。Aya 会在一张卡片上建议要加入你的记忆和 Aya 简报的内容，由你确认。
• 定制解决方案：如果 Navi 为你构建定制解决方案（Pro+ 方案，依据单独的协议），Aya 只与其交换其设计用途范围内的内容：你要求 Aya 执行的命令、它发送到你 Aya 简报的已签名事件，以及在 Aya 中显示的视图。它标记为敏感的操作需要你的批准。
• 本地模式：在提供该模式的情况下，你可以让 Aya 的 AI 模型（以及在 Mac 上的语音识别和她的声音）在你自己的电脑上运行。在该模式下，你的请求、文档和音频都在你的电脑上处理，不会向第三方 AI 服务提供方发送任何请求；你的账户数据（对话、Aya 简报、记忆）仍按本政策所述保存在我们的服务器上。模型会从其官方来源下载一次。
• 推荐和合作伙伴计划：你的推荐码、使用它加入的人以及发放的奖励（通过 Stripe 应用的抵扣额度）。如果你成为合作伙伴：你对合作伙伴条款的接受（版本和日期）、你的合作伙伴代码、归属于你的客户（在你的合作伙伴空间中仅显示名字和姓氏首字母）以及应付和已付的佣金。
• 商业机会和 Webhook：如果你开启商业机会，Aya 会根据你的业务画像和你确认的城市搜索适合你业务的公开活动；这些公开活动的地址会显示在地图上。如果你创建 Webhook，你把地址交给的工具可以向你的 Aya 简报添加事项；我们会保存这些事项以及每次调用的日志（时间、事项数量）。
• 批准与操作：当 Aya 准备一项操作（例如邮件回复或日历日程）时，我们会保留批准请求（拟议内容）、你的答复，以及在操作完成后的回执（例如服务提供方为已发送邮件或已创建日程返回的标识符），作为你账户历史记录的一部分。
• 人际关系：Aya 会按照与你相关的角色（例如客户、潜在客户、供应商、同事或家人）对你往来的人和公司进行分类，并为每一位保存一段简短说明，记录她的理解、这一角色的理由及其日期、某人目前或曾经所属的公司，以及角色变更历史（你可以撤销）。为作出判断，她会查看你近期往来的主题和方向、你自己写的几行开头以及你的会议；这些依据在使用后即被丢弃。你的修正始终优先。这些卡片涉及他人：仅用于帮助你开展工作，绝不共享或出售。
• 活动档案：根据你已连接的来源和你告诉她的内容，Aya 会保存一段关于你活动的简短描述（例如创始人、雇员、自由职业者、学生或求职者，以及你的行业和职位），使她的功能更适合你；你的修正优先。如果你正在求职，她为你跟进的申请将保持私密：绝不会出现在我们的管理工具、日志或她的语音消息中，Aya 也会拒绝任何可能让你的雇主知晓的操作。
• 文件、粘贴的文本和屏幕截图：你交给 Aya 的文件（PDF、Word、图片、文本、表格、转录稿，最大 20 MB）以及你粘贴的长文本，会保存在你账户的私有空间中，并只读取一次以提取文本。你通过“看看这个”选择的屏幕区域会以图片形式发送给 Aya，并在一天后删除。当文件是会议转录稿时，Aya 会准备一份会议纪要（决定、承诺、联系人、后续步骤），在你确认之前不会更改任何内容。
• 语音：当你口述时，你的声音只在你说话期间实时传送给我们的语音转文字服务提供方；我们保存得到的文字，绝不保存音频。当 Aya 说话时，她要说的文字会被发送给文字转语音服务提供方。首次启动时，Aya 可能会用你的名字向你问候：该问候只生成一次并保存为音频文件，可能会被名字、语言和声音都相同的其他人重复使用。
• 电脑功能（桌面应用）：在你要求时，Aya 可以打开网站或应用、复制到剪贴板、显示通知、将文本导出到“下载”文件夹、读取浏览器当前页面的地址或你选中或复制的文本，以及在你允许的文件夹中按名称或内容搜索文件。只有必要的信息会到达我们的服务器：对于文件搜索，只包括结果的名称、所在文件夹、大小和日期，绝不包括其内容，除非你把文件交给 Aya。
• 网页搜索：当你询问公开信息时，Aya 可能会把根据你的请求撰写的搜索查询发送给我们的搜索服务提供方，并读取一个公开网页。
• 例行任务和后台任务：你要求 Aya 重复执行（例如每天早上）或在后台执行的指令，以及每次执行的步骤和结果。它们在我们的服务器上运行，规则与对话相同：未经你批准，不会发送或更改任何内容。
• 手机应用和通知：如果你在手机上使用 Aya，我们会保存你设备的通知令牌及其类型，以便向你发送提醒。手机应用只在你口述或录音时使用麦克风。
• 其他 AI 助手：如果你将 ChatGPT 或 Claude 等助手连接到 Aya，我们会保存你给予的授权（助手名称、你勾选的访问权限和日期），并在 90 天内保存其调用记录（不含内容）。该助手只能读取你允许的内容，绝不能读取你的保险库或邮件正文，并且只能提出由你在 Aya 中批准的更改。你可以随时断开连接。
• 崩溃报告：当应用或服务器功能出错时，一份技术报告（错误、应用版本、操作系统和账户标识符）会被发送给我们的错误监控服务提供方。邮箱地址、令牌、密钥和号码会在发送前被移除。关闭“帮助改进 Aya”也会停止从你的电脑发送报告。
• 我们发给你的邮件：登录验证码、你设置的提醒、与你订阅有关的消息（欢迎、试用结束、付款），以及试用期间的一些使用技巧，每封都附有一键退订链接。我们会保存已发送邮件的记录。
• 订阅和付款：你的方案、试用和订阅状态、计费周期以及 Stripe 提供给我们的标识符。你的银行卡在 Stripe 的页面上填写并由 Stripe 处理：我们绝不会看到或保存完整卡号。Stripe 还会保存你的账单地址、税号和发票。如果你使用访问码，我们会保存你使用的是哪个访问码（访问码仅以哈希形式存储）。
• 连接数据：你连接了哪些来源、连接时间、其状态，以及一个加密的访问令牌（见“安全”一节）。对于通过密码连接的邮箱或日历（“其他邮箱”经由 IMAP 和 SMTP，“其他日历”经由 CalDAV），我们保存其服务器设置和密码（最好是应用专用密码），该密码先用专用服务器密钥加密，再以加密形式存储；它仅用于读取你的邮件或日程，以及发送或创建你批准的内容，从不显示，并在断开连接时删除。
• 技术与诊断数据：执行元数据，例如运行了哪个组件、耗时、成功或失败以及成本。这些元数据从不包含你的消息、邮件或日程的内容。
• 网站数据：我们的托管和网络服务提供方的标准服务器日志（IP 地址、浏览器类型、请求的页面、日期和时间），出于安全和可靠性目的保存。
• 联系数据：你给我们写信时提供的名字、邮箱地址和首选语言，以及你发给我们的消息内容。
• “通知我”名单：当你要求在某项功能（例如保密模式）上线时收到通知，我们会保存你的邮箱、语言、你感兴趣的功能以及你同意的日期。我们只用它就此事联系你；你可以随时要求将你移出名单。
• 自动化请求：当你请我们搭建自动化时，你的名字、邮箱地址、公司（选填）、你描述的情况（选填）、你的语言、你的同意记录，以及你当时查看的自动化。

我们不会有意收集特殊类别的个人数据。但如果你的邮件或日历中含有此类数据，已连接的来源可能会包含它们；Aya 仅在回答你本人的请求时处理这些数据。

3. 我们如何使用个人数据及其法律依据

我们出于以下目的使用个人数据；在法律有要求的情况下（例如依据欧盟或英国《通用数据保护条例》），每项目的均有相应的法律依据：

• 提供本服务：验证你的身份，理解你的请求，在请求或 Aya 简报需要时读取你已连接的来源，生成回答、摘要和提醒，准备你的 Aya 简报清单，保存你要求 Aya 记住的事实，并执行你批准的操作。法律依据：履行我们与你之间的合同。
• 保障本服务的安全与可靠：防止滥用、调查事件和排查故障，包括由经授权的 Navi 员工仅使用技术元数据进行。法律依据：我们运营安全服务的正当利益，以及遵守法律义务。
• 成本与容量管理：记录 AI 服务提供方的使用情况以控制成本。法律依据：我们的正当利益。
• 回复你的消息：回复你发给我们的消息。法律依据：我们回复你的正当利益，或应你的要求在订立合同前采取的步骤。
• 自动化请求：回复你的请求并准备方案。法律依据：应你的请求在订立合同前采取的步骤，以及你的同意。
• 法律合规：保存记录并回应主管机关的合法要求。法律依据：遵守法律义务。
• 订阅和计费：管理你的试用和订阅，通过 Stripe 收款，开具发票并适用税费。法律依据：履行我们与你的合同，以及遵守税务和会计义务。
• 与本服务有关的邮件：登录验证码、提醒和订阅消息（履行我们的合同），以及试用期间的使用技巧（我们帮助你用好所付费服务的正当利益；你可以一键退订）。
• 改进本服务：使用情况统计和崩溃报告，不含你的消息内容。法律依据：我们的正当利益；你可以关闭。
• 有关他人的数据：关于与你共事之人的联系人卡片、关系角色和会议简介。法律依据：你和我们在组织你的职业关系方面的正当利益，并仅限于 Aya 所需；这些人可以联系我们行使其权利。
• 你的 Shopify 店铺客户的数据：我们作为你的处理者，代表你处理这些数据，仅用于提供你为店铺使用的功能。你有责任告知你的客户，并为此处理具备法律依据。

我们不会将你的个人数据用于广告，也不会出售或出租这些数据。

4. Google 用户数据（有限使用）

Aya 对从 Google API 获得的信息的使用以及向任何其他应用的传输，将遵守《Google API 服务用户数据政策》（Google API Services User Data Policy），包括其中的“有限使用”要求（https://developers.google.com/terms/api-services-user-data-policy）。Aya’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

具体而言：我们仅将 Google 用户数据用于提供和改进你所请求的面向用户的功能；除为提供这些功能所必需、为遵守适用法律，或在合并或收购中（并通知你）的情况外，我们不会将其传输给他人；我们不将其用于广告；除非你明确同意我们查看特定邮件、出于安全目的确有必要（例如调查滥用行为）或法律要求，否则不会有人阅读这些数据。

我们不会使用 Google 用户数据来开发、改进或训练通用人工智能或机器学习模型。

为提供这些功能，相关的 Google 用户数据会由下文列出的人工智能服务提供商（OpenAI、Anthropic 和 TypeSafe AI）仅按照我们的指示进行处理。他们不会使用这些数据训练其模型，Aya 也不会将其用于你所使用功能以外的任何目的。

你可以随时在 Aya 中（连接器 → 断开连接）撤销 Aya 的访问权限，这会删除已存储的令牌；也可以在你的 Google 账户设置中撤销。

5. 你连接的其他平台

上一节的承诺同样适用于我们从 Microsoft（Outlook 和 Microsoft 365）、Notion、Slack、Discord、HubSpot、Shopify 以及你连接的任何其他邮箱或日历收到的数据：我们仅将其用于提供你所使用的功能；我们不出售这些数据，不将其用于广告，也不将其用于训练或改进人工智能模型，无论是我们的还是任何其他方的模型；只有在你对特定内容明确同意、出于安全原因或法律要求时，才会有人阅读这些数据。

每个平台仍受其自身条款约束。Aya 仅拥有你在连接时授予的访问权限，你可以随时在 Aya 中（连接器）或在平台自己的设置中撤销（例如从你的 Slack 工作区、Notion 连接、Discord 服务器或 Shopify 店铺中移除该应用）。

当你断开某个工具时，Aya 会立即停止读取它，并删除其访问令牌（除非同一账户连接的另一个工具仍在使用）、仅来自该工具的文档和待处理事项，以及对于 Notion 和 HubSpot，你的记忆与该工具之间的关联；也由其他来源确认的联系人卡片会被保留。当店铺在 Shopify 上卸载 Aya 时，同步即停止；Shopify 发送给我们的客户数据访问和删除请求（针对某位客户或整个店铺）会在 Shopify 规定的期限内处理。

6. 人工智能与自动化处理

Aya 使用 AI 模型来理解你的请求并生成回答。一个语言模型负责生成 Aya 的回复；一个快速决策模型负责做出细小的操作决定，例如是否打开界面中的某个面板。AI 模型还会评估新邮件和日历变更，以决定哪些值得进入 Aya 简报，并撰写其中的简短事项。

AI 模型还会对你的人际关系进行分类、描述你的活动、读取你分享的文件和屏幕截图、准备会议纪要和会议简介，并推荐机会。你可以查看并修正 Aya 得出的结论。

这些自动化步骤不会作出对你产生法律效力或类似重大影响的决定。未经你的明确批准，Aya 不会执行任何会更改你数据的操作（例如发送邮件或创建日程）。

AI 的输出可能不准确。在依赖重要信息之前，你仍有责任自行核实。

7. 服务提供方与数据共享

我们仅与按照我们的指示行事、并受合同保密和安全义务约束的服务提供方共享个人数据：

• Supabase：数据库、身份验证、加密令牌的存储和服务器函数。Aya 的应用数据托管在新加坡；网站数据（联系消息、自动化请求和“通知我”名单）托管在欧盟（巴黎）。
• OpenAI：负责理解你的请求、生成 Aya 的回复、读取你分享的文件和屏幕截图、准备会议纪要并撰写 Aya 简报事项的语言模型；它会接收完成这些任务所需的上下文，包括已连接来源中的相关内容。OpenAI 不会使用通过 API 提交的数据训练其模型。OpenAI 还会将文档段落和你的问题转换为用于搜索的嵌入向量，并执行用于寻找机会的网页搜索（它接收的是你的活动描述和所在城市，而不是你的邮件）。
• Anthropic, PBC（美国）：备用语言模型（Claude），仅在我们的主语言模型不可用时使用；此时它会接收主模型为该回答所接收的相同上下文。通过 API 提交的数据不会被 Anthropic 用于训练其模型。
• TypeSafe AI（以 Vercel AI Gateway 和 DigitalOcean 作为备用线路）：快速决策模型（Jev），只处理简短、有边界的输入，例如你的消息文本、新邮件的发件人、主题和预览（用于判断它是否值得放入 Aya 简报）、联系人元数据（用于对关系分类），以及你要求 Aya 记住的事实（用于发现重复或矛盾）。它还会检查来自外部的文本（邮件、网页）中是否含有针对 Aya 的指令。
• Brave Software, Inc.（美国）：用于准备会议简介以及回答你向 Aya 提出的公开信息问题的网页和图片搜索；它仅接收搜索请求（例如参会者的姓名和公司），不接收你的邮件或账户数据。
• Soniox, Inc.（美国）：在你听写时（Control + Option）以及开启对话现场转写时提供语音转文字。你的声音仅在听写期间传输给 Soniox；Aya 保留生成的消息，而不保留音频。
• Google：登录；你选择连接的 Gmail、Google 日历、Google Drive（仅“Aya Memory”文件夹）和 Google Sheets API；通过 Google Cloud Vertex AI 或 Gemini API 提供的 Gemini 文字转语音，会接收 Aya 朗读的文字；Firebase Cloud Messaging，用于向 Android 手机发送通知；以及 Google Workspace，用于发送我们的邮件（登录验证码、提醒、订阅消息）并将网站请求转发给我们的团队。
• Mapbox, Inc.（美国）：商业机会地图的底图；它接收所显示的地图区域和技术连接数据，而不是你的账户数据。
• Komoot（Photon）和 OpenStreetMap 基金会（Nominatim）：将地址（公开活动的地址以及你 Aya 简报事项中的地址）转换为地图坐标；它们只接收地址。
• YouTube（Google）：自动化页面上的演示视频。缩略图从 YouTube 的图片服务器加载；视频播放器（隐私增强模式，youtube-nocookie.com）只在你点击播放时加载，届时适用 Google 的隐私政策。
• Vercel：网站的托管和分发。
• 腾讯云：为从中国大陆访问的用户转发加密网站流量的网络中继。它不会解密这些流量，只会出于安全目的记录连接元数据（IP 地址、请求的主机、时间）。
• Microsoft：你选择连接的 Outlook 和 Microsoft 365 邮件与日历 API（Microsoft Graph）。
• xAI：备用文字转语音，仅在我们的主要语音服务提供方不可用时使用；它接收 Aya 朗读的文字。
• Stripe, Inc.：付款、发票、税费以及订阅管理门户。
• Functional Software, Inc.（Sentry）：错误监控；它通过我们运营的中继接收上文所述的已清理崩溃报告。
• Apple：Apple 推送通知服务，用于向 iPhone 发送通知。
• Notion Labs, Inc.、Slack Technologies, LLC（Salesforce）、Discord Inc.、HubSpot, Inc. 和 Shopify Inc.：你选择连接其 API 的服务。它们不是我们的处理者：它们依据自身条款持有你的数据，Aya 以你授予的权限读取或修改这些数据。
• Cloudmersive（美国）：对 Aya 应你要求从链接获取的文档进行恶意软件扫描；它接收待扫描的文件，而不是你的账户数据。
• 你自行连接的助手（例如 ChatGPT 或 Claude）不是我们的服务提供方：它们接收你允许其读取的内容，并受其自身条款和隐私政策约束。

在法律要求、为保护我们的权利或他人的安全，或在合并、收购或资产出售中向继任者披露的情况下，我们也可能披露个人数据；在后一种情况下，本政策将继续保护你的数据。

8. 跨境传输

我们在阿拉伯联合酋长国运营，将应用数据托管在新加坡，并使用设立在美国及其他地区的服务提供方。因此，你的个人数据可能会被传输到你所在国家以外的国家并在那里处理，这些国家的保护水平可能与你所在国家不同。

在需要时，我们会为这些传输采取适当的保障措施，例如欧盟委员会的标准合同条款（及英国附录）、服务提供方的合同承诺，以及阿联酋 2021 年第 45 号联邦法令及其他适用法律允许的传输机制。你可以联系我们，进一步了解这些保障措施。

中国大陆：本服务并非专门面向中国大陆提供。如果你在中国大陆使用本服务，你的个人信息将被传输至中国境外并在境外处理：新加坡（应用数据托管）、阿拉伯联合酋长国（我们的公司），以及主要位于美国和欧盟、并在「服务提供方与数据共享」一节中列明的服务提供方。使用本服务即表示你已知悉上述传输。你的权利载于「地区信息」一节。

9. 保存期限

• 账户和对话数据：在你的账户有效期间保存；收到删除账户的请求后 30 天内删除，法律要求更长保存期的除外。
• 业务记忆：在你的账户有效期间保存；你可以随时在 Aya 中（设置 → 记忆 → 清除业务记忆）暂停分析或清除这份记忆，此操作也会清除你要求 Aya 记住的事实。
• Aya 简报事项：作为你账户数据的一部分，在你的账户有效期间保存。你标记为已完成或忽略的事项会离开你的清单；你设置的提醒会在所选时间发送一次，事项仍保留在你的清单中。
• 记住的事实及其历史记录：保存至你在记忆中删除它们、使用“清除业务记忆”或删除你的账户为止。
• 保险箱：每个机密保存至你修改（旧的加密值会被覆盖）或删除为止；其访问记录保存至你删除账户为止。
• 笔记：在你的账户有效期间保留，并随账户一同删除；早期文字版本在 30 天后删除；删除账户时，图片会从我们的存储中移除。
• 语音：Aya 不保存你的任何音频；只有她在首次启动时根据你的名字生成的问候语会以音频文件形式保存。你听写的内容会作为已发送的消息保存；每次语音会话的时长会为计费而保存。
• 现场转写：文字会被保存，用于准备你的卡片，并作为你已确认的会议纪要的来源；被放弃的转写会立即删除。音频从不保存。
• 批准记录和回执：作为你账户历史记录的一部分，在你的账户有效期间保存。
• 连接令牌：在你断开某个来源或删除账户时立即删除。
• 从已连接来源读取的内容：不以副本形式保存。用于说明 Aya 简报事项依据的摘录在核对后即被丢弃；只保留 Aya 撰写的回答、摘要和简短的 Aya 简报事项。
• 文档：只要文件仍在 Aya Memory 文件夹中（对于附件，只要你的账户有效），段落、嵌入和卡片就会保存；当你移除文件、忘记文档或断开 Google 账户时，它们会被删除。
• 活动日志（运行的组件、时长、结果和成本，不含内容）：90 天。新邮件和日历变更的技术记录：处理后 45 天。界面操作：90 天。快速决策模型和其他助手调用的日志：90 天。Webhook 调用日志：90 天。主动建议日志：180 天。使用情况统计：180 天。已发送提醒的历史：30 天。屏幕截图（“看看这个”）：1 天。安全日志和崩溃报告：在与其目的相称的有限期间内保存。
• 来自工作工具的消息：从你的工作区收到的 Slack 消息，最多 7 天；在你关注的频道中读取的 Discord 消息，45 天；为对话报告从你的工具收到的消息，保存到 Aya 读取为止（其标识和指纹会保留以避免重复）。
• 来自 Notion、HubSpot 和 Shopify 的数据：在该工具保持连接期间保存（Shopify 订单最多 18 个月）。Aya 据此写入你记忆中的内容（联系人卡片、交易、Aya 简报事项）遵循上述规则，并在你断开连接时被遗忘，除非有其他来源确认。
• 写作风格指南：在你的账户有效期间保存，直到你关闭、修改它或让 Aya 重新学习。杀毒结果：每个文件的指纹及其结果，保存以避免对同一文件重复扫描。
• 推荐和合作伙伴记录：保存至税务和会计法律要求的期限。
• 你交给 Aya 的文件和会议纪要：在你的账户有效期间与对话一起保存。
• 订阅记录和发票：按税务和会计法律要求的期限保存。
• 在你的电脑和手机上：本地缓存（最近的 Aya 简报、历史记录第一页、偏好设置）以你的账户为单位保存在你的设备上；退出登录时会清除你的会话。
• 联系消息：保存至我们最后一次沟通后 24 个月，或直至你要求删除。
• “通知我”名单：保存至该功能上线并通知你为止，最长 24 个月，或直至你要求删除。
• 自动化请求：在我们最后一次沟通后最多保存 24 个月，除非合同要求更长保存期或你要求我们删除。

10. 安全

我们采取与风险相适应的技术和组织措施，包括传输加密、在专用保险库中加密访问令牌、数据库中按账户划分的访问控制、默认只读权限且只在你明确批准后才执行操作、员工最小权限访问，以及对本服务的监控。提供给 Webhook 和其他 AI 助手的令牌以及访问码仅以哈希形式存储，你保险库中的机密在你自己的设备上加密，其他邮箱的密码经过两次加密。

没有任何系统是绝对安全的。如果个人数据泄露可能对你的权利造成风险，我们将按照适用法律的要求通知你和主管机关。

11. 你的权利

视你所在地而定，你可能享有以下权利：

• 访问我们持有的关于你的个人数据并获取副本；
• 更正不准确或不完整的数据；
• 要求删除你的数据；
• 限制或反对某些处理，包括基于正当利益的处理；
• 以可携带的格式获取你的数据；
• 随时撤回你的同意，且不影响撤回前已进行的处理；
• 不受仅基于自动化处理、对你产生法律效力或类似重大影响的决定的约束。

如需行使这些权利，请发邮件至 administration@naviassistant.ai。我们可能需要核实你的身份。我们将在适用法律规定的期限内答复（依据《通用数据保护条例》，通常为一个月）。

你也有权向监管机构投诉，尤其是你居住或工作所在国家的监管机构，例如阿联酋数据办公室、你所在欧盟国家的数据保护机构、英国信息专员办公室、沙特数据与人工智能管理局（SDAIA）、新加坡个人数据保护委员会或印度数据保护委员会。

12. 地区信息

• 阿拉伯联合酋长国：我们在适用范围内依据 2021 年第 45 号联邦法令（个人数据保护）处理数据，并尊重该法赋予你的权利，包括访问、更正、删除、限制处理、反对处理和数据可携带的权利。
• 欧洲经济区、英国和瑞士：本政策旨在满足欧盟《通用数据保护条例》、英国《通用数据保护条例》和瑞士《联邦数据保护法》的要求。
• 沙特阿拉伯：在适用范围内，我们依据《个人数据保护法》及其实施条例处理个人数据。
• 新加坡：对于在新加坡托管和处理的数据，我们遵守《2012 年个人数据保护法》。
• 印度：在适用范围内，我们依据《2023 年数字个人数据保护法》处理数字个人数据。
• 中国大陆：如果《中华人民共和国个人信息保护法》（PIPL）适用于你，你尤其享有知情权、查阅和复制你的个人信息的权利、更正或删除个人信息的权利、撤回同意的权利，以及要求我们解释个人信息处理规则的权利。你的个人信息在中国境外处理，详见「跨境传输」一节。如需行使上述权利，请发送邮件至 administration@naviassistant.ai。

13. Cookie 及类似技术

本网站不使用广告 Cookie 或跨站跟踪 Cookie。为使网站正常运行，本网站可能会在你的浏览器中存储绝对必要的技术数据。当你播放演示视频时，YouTube 可能会依据其自身政策在你的浏览器中存储数据。Aya 桌面应用将你的会话安全地存储在操作系统的钥匙串中。付款和订阅页面由 Stripe 提供，并受其自身政策约束。

14. 儿童

本服务仅限年满 18 周岁的人使用；如你居住国的法定成年年龄更高，则以该年龄为准。我们不会在知情的情况下收集儿童的个人数据。如果你认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。

15. 本政策的变更

我们可能会更新本政策，以反映本服务或法律的变化。我们会在本页公布更新后的版本并注明新的日期；如变更重大，我们会通过本服务或电子邮件通知你。

16. 联系方式

NAVI AI AGENTS – FZCO，IFZA Business Park, DDP, Unit 66428-001, Dubai Silicon Oasis, Dubai, United Arab Emirates。邮箱：administration@naviassistant.ai。