隐私政策

最后更新: 2026 年 10 月 15 日 · 生效日期: 2026 年 10 月 15 日

Neurojourney, Inc.（“Neurojourney”“我们”）是通过 Neutropic — neutropic.io 网页应用、桌面与移动应用、API 及文档（“本服务”）— 处理的个人信息的控制者。本隐私政策说明我们收集什么、为何收集、保留多久、与谁共享，以及您享有的权利。本政策依据大韩民国《个人信息保护法》（PIPA）、欧盟/英国 GDPR 和《加州消费者隐私法》（CCPA）的要求编写。

1. 我们收集的信息

  1. 1.1
    账户信息 — 邮箱地址、认证标识符，以及使用 Google 登录时 Google 提供的姓名、头像和 Google 账户 ID。您填写的可选资料字段（显示名称、职业、给智能体的指令）。
  2. 1.2
    您提供的内容 — 上传的文件、提示词与消息、项目记忆、连接器导入的内容，以及本服务据此生成的产物（报告、表格、图表、稿件、代码）。联系表单消息和您发给我们的支持邮件。应用内客服聊天 — 您发送的消息和文件、未登录时填写的电子邮箱，以及为解决问题而记录的咨询时页面路径、聊天 ID、浏览器/操作系统和应用版本（除非您自行附加，否则不收集研究数据或聊天内容）。启用 AI 客服时，为了回答或起草回复以及为工作人员翻译，客服消息和相关文档会发送给 AI 模型提供商（OpenAI）。
  3. 1.3
    计费信息 — 从 Paddle 收到的套餐、订阅状态、发票和交易标识符、国家及税务状态。我们从不接收或存储完整的卡号。
  4. 1.4
    使用与技术数据 — 每回合、每模型使用的 token 和积分、功能使用情况、产物和存储元数据、错误和审计日志、IP 地址、浏览器/操作系统和应用版本、客户端类型（网页、桌面、iOS、Android），以及在移动应用中您允许的推送通知设备 token。
  5. 1.5
    连接器数据 — 连接 Google Drive、Notion、Zotero、GitHub 或 Gmail，或输入平台凭据时的 OAuth token 或 API 密钥（加密存储）、提供商返回的账户标识（邮箱、用户名或登录名），以及您或经您批准的智能体获取的文件、页面、文献库条目或仓库内容。
  6. 1.6
    同意记录 — 您接受的条款和本政策的时间与版本，以及您是否选择接收营销邮件。
  7. 1.7
    文档助手 — 输入到文档助手中的问题会连同文档摘录发送给模型提供商；它们不与账户关联。
  8. 1.8
    我们不会有意收集特殊类别的个人数据（健康、生物特征、基因、性、政治、宗教或类似数据）。您上传的研究数据可能包含关于参与者的此类数据；您有责任具备处理这些数据的合法依据和同意，我们仅依据第 3 条作为您的服务提供商处理。

2. 使用目的与法律依据

  1. 2.1
    提供您请求的本服务 — 认证、运行您的请求、存储工作区、跨设备同步和发送通知（履行合同；PIPA 第 15 条第 1 款第 4 项）。
  2. 2.2
    计费与用量核算 — 执行积分、上限和配额，通过 Paddle 处理付款，保存税务和会计记录（合同；法律义务）。
  3. 2.3
    维护本服务的安全与可靠 — 检测滥用、速率限制、调查事件、审计管理员访问、调试错误（安全和服务质量方面的正当利益；法律义务）。
  4. 2.4
    与您沟通 — 交易邮件（注册确认、计费、安全）、对您咨询的回复，以及仅在您选择加入的情况下发送的产品动态和营销邮件（可随时通过退订链接或联系我们撤回）（同意）。
  5. 2.5
    改进本服务 — 汇总、去标识化的使用分析（营销网站上的 Vercel Analytics；应用内的内部使用指标）。我们不使用您的内容训练机器学习模型（正当利益）。
  6. 2.6
    遵守法律 — 响应合法请求、行使或抗辩法律主张、履行记录保存义务（法律义务）。

3. 您的研究数据

  1. 3.1
    网页应用：您上传的文件及据此生成的产物存储在您的私人账户工作区，并在我们的服务器上处理以运行分析。分析沙箱使用的工作副本最多缓存 14 天，并按需重建。
  2. 3.2
    桌面应用：原始文件仅在您的电脑上读取，绝不会上传到 Neutropic。桌面助手只向模型发送其需要的观察结果（例如描述统计或图表），在您的设备上创建的产物除非您上传，否则留在设备上。
  3. 3.3
    模型提供商：模型必须看到的内容 — 您的提示词、上传或产物的相关摘录、工具结果 — 会发送给您选择的 AI 模型提供商以生成回答。默认提供商为 Google、Anthropic 和 OpenAI（美国）。您也可以自行选择 DeepSeek（杭州深度求索，中国）或 Kimi（月之暗面 Moonshot AI，北京，中国）；这些模型不会被自动选择，首次选择时应用会提示请求将发送至位于中国的提供商，您可随时切换回其他模型。提供商依据禁止将其用于训练模型并将保留限于滥用监控的协议处理这些内容。您标记为敏感的项目仅限本地模型，绝不发送给云端提供商。
  4. 3.4
    您的内容绝不出售、绝不用于广告，也绝不用于训练我们或任何他人的模型。

4. Google 用户数据及其他连接器（Google Drive、Notion、Zotero、GitHub、Gmail）

  1. 4.1
    如果您在自定义 → 连接器中连接 Google Drive，Neutropic 会请求以下 Google OAuth 范围：https://www.googleapis.com/auth/drive.file（仅查看、编辑、创建和删除您在 Google 文件选择器中自行选择的 Google Drive 文件和文件夹，以及 Neutropic 自己创建的文件——而非您的整个云端硬盘）、openid 和 email（您的 Google 账户标识符和邮箱地址）。访问权限仅在您通过 Google 同意屏幕批准后授予，您可随时在本服务（断开连接）或 Google 账户权限页面（https://myaccount.google.com/permissions）撤销。
  2. 4.2
    为何需要这些范围 — 智能体仅在您的指示下使用它们来搜索和列出文件、读取或将文档和数据导入您的项目、创建或更新您要求的文件、复制文件、共享文件以及将文件移到回收站。根据 drive.file 范围，这些操作全部仅限于您在 Google 文件选择器中选中的文件和文件夹以及 Neutropic 创建的文件——您 Drive 中的其他内容不可见。每个工具都以“每次询问”开始：在您于聊天中批准之前智能体无法运行工具，您可以将任何工具设为始终允许或阻止。
  3. 4.3
    我们如何处理 Google 用户数据 — OAuth token 加密存储在我们的服务器上，绝不发送到您的浏览器或第三方。仅当您或经您批准的智能体请求时才获取文件内容；您导入的文件与其他上传一样保存在您的项目空间中。我们不将 Google 用户数据用于广告、不出售，也不用于训练 AI 模型。仅当您选择云端模型且智能体需要该内容来完成您的请求时，Google 用户数据才会与 AI 模型提供商共享。断开连接器或删除账户时 token 会被删除。
  4. 4.4
    Neutropic 对从 Google API 接收的信息的使用及向任何其他应用的传输，将遵守 Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy），包括 Limited Use 要求。
  5. 4.5
    Notion 连接器 — 若您连接 Notion，Neutropic 会向 Notion 官方 MCP 服务器（mcp.notion.com）注册为客户端，并仅请求访问您在 Notion 授权页面中选择的页面和数据库；它无法看到工作区的其他内容。token 加密存储在我们的服务器上，绝不发送到您的浏览器。仅当您或经您批准的智能体请求时才获取页面和数据库内容；您导入的内容与其他上传一样保存在您的项目空间中，智能体创建的页面仅在您批准该工具时写入。您可以随时断开连接（token 将被删除并撤销），或在 Notion 设置中移除该连接。
  6. 4.6
    Zotero 连接器 — 若您连接 Zotero，Neutropic 会通过 Zotero 的批准页面获得访问密钥（库访问、笔记、写入权限和群组库由您选择授予），或保存您从 zotero.org/settings/keys 粘贴的 API 密钥。密钥加密存储在我们的服务器上，绝不发送到您的浏览器。仅当您或经您批准的智能体请求时，智能体才读取您的文献库条目、分类、群组库和 PDF 附件；写入文献库的工具在密钥不允许写入时被阻止，即使允许也只在您批准后运行。断开连接会删除我们这边的密钥，您也可以在 zotero.org 撤销它。
  7. 4.7
    GitHub 连接器 — 若您连接 GitHub，Neutropic 会向 GitHub 请求 OAuth 范围 repo（您可访问的仓库内容，包括私有仓库）、read:org 和 read:user，并代表您调用 GitHub 官方 MCP 服务器。token 加密存储在我们的服务器上，绝不发送到您的浏览器。仅当您或经您批准的智能体请求时才读取或搜索仓库内容；智能体写入的文件、提交或创建的分支只在您批准该工具后才会发生。断开连接会删除并撤销 token；您也可以在 GitHub → Settings → Applications 中撤销该应用。
  8. 4.8
    Gmail 连接器 — 若您连接 Gmail，Neutropic 仅向 Google 请求一个范围 https://www.googleapis.com/auth/gmail.send（以您的名义发送邮件）以及用于标识连接的邮箱地址。Neutropic 不会请求、也无法使用任何读取、搜索或修改您邮箱的范围。邮件由您或经您批准的代理提供的内容（正文和作为附件的会话工件）组成并交由 Gmail 投递；我们不存储邮件正文，仅保留包含收件人数量和主题的审计记录。发送按账户和每日受到限制。您可以随时断开连接（删除并撤销令牌），或在 Google 账户 → 安全 → 第三方访问中移除 Neutropic。Neutropic 对 Gmail 数据的使用遵守 Google API 服务用户数据政策，包括有限使用要求。

5. 共享对象（处理者与传输）

  1. 5.1
    我们不出售个人信息，也不为跨情境行为广告共享个人信息。我们仅与依据数据处理协议按我们指示行事的处理者共享，每家仅接收其功能所需的信息：Supabase, Inc.（美国 — 认证、数据库和文件存储）、Railway Corp.（美国 — API 托管和分析沙箱）、Vercel, Inc.（美国 — 网站托管、边缘网络和隐私保护型分析）、Paddle.com Market Ltd.（英国 — 支付、发票、税务；Paddle 就其自身的购买记录是独立控制者）、Resend, Inc.（美国 — 交易邮件及经同意的营销邮件）、Google LLC、Anthropic PBC 和 OpenAI, L.L.C.（美国 — 您所选模型的 AI 推理；文档助手使用 Google）、杭州深度求索人工智能基础技术研究有限公司（中国）和北京月之暗面科技有限公司（中国 — 仅在您明确选择 DeepSeek 或 Kimi 模型时进行 AI 推理）、Meta Platforms, Inc.（美国/爱尔兰 — 营销页面上的 Meta Pixel，仅在您同意时，见第 8 条）、Google LLC（美国 — 营销页面上的 Google 广告代码，仅在您同意时，见第 8 条；OAuth 和 Google Drive）、Notion Labs, Inc.（美国 — Notion）、Corporation for Digital Scholarship（美国 — Zotero）和 GitHub, Inc.（美国 — GitHub）— 均仅在您连接该服务时，在您的批准下接收智能体在那里读取或写入的请求和内容、Apple / Google 推送服务（移动通知）。
  2. 5.2
    跨境传输：我们在大韩民国运营，上述处理者主要位于美国和英国，且仅当您选择 DeepSeek 或 Kimi 模型时才位于中华人民共和国，因此您的个人信息会被传输并存储在韩国境外，对欧洲经济区/英国用户而言则在其境外。中国未获得韩国、欧盟或英国的充分性认定；内容仅针对您自行选择的模型在合同条款保护下传输，不选择这些模型即不会传输。我们依赖含标准合同条款（及英国附录）的数据处理协议和处理者的安全认证，且仅传输功能所需的信息。传输项目：第 1 条所述的账户、内容、计费、使用和连接器数据；时间和方式：在您使用本服务期间通过加密连接持续传输；保留期：见第 6 条。您可以通过不使用相关功能或联系我们来反对传输，但请理解没有核心处理者本服务无法提供。
  3. 5.3
    我们还可能为遵守法律、执行我们的条款、保护用户或公众的权利和安全，或在合并、收购或资产出售（会通知您）时披露信息。未经您同意，我们不会为第三方自身目的向其披露个人信息。

6. 保留期限

  1. 6.1
    账户与资料：直至您删除账户，随后 30 天内从生产系统移除，90 天内从备份移除。
  2. 6.2
    您的内容（上传、产物、记忆）：直至您删除该项目或账户（同一时间表）；沙箱工作副本最多 14 天。
  3. 6.3
    计费与税务记录：交易后 5 年（韩国《电子商务等消费者保护法》及税法）；消费者投诉记录 3 年。
  4. 6.4
    使用、安全和审计日志：12 个月；访问日志（IP、时间）按韩国法律要求至少 3 个月。联系表单和支持消息（包括应用内客服聊天及其附件）：最长 3 年（删除账户时，该账户的客服聊天会一并删除）。
  5. 6.5
    连接器 token：直至您断开连接或删除账户。同意记录：撤回或删除账户后 5 年。文档助手的问题：我们在请求处理后不予保存；适用提供商的保留政策。
  6. 6.6
    保留期结束后，我们会永久删除或不可逆地匿名化数据：电子文件被擦除至无法恢复，纸质记录被粉碎。

7. 您的权利

  1. 7.1
    您可以访问、更正、导出（可携带性）、删除或限制您的个人信息，反对基于正当利益的处理，随时撤回同意（例如营销邮件）而不影响此前的处理，并可在自定义 → 通用中自行删除账户。请求可发送至 contact@neurojourney.ai；我们会核实您的身份，在 10 天（PIPA）或一个月（GDPR）内回复，除非请求明显无根据或过度，否则不收取费用。持有书面授权的代理人可代您行事。
  2. 7.2
    如果您在欧洲经济区或英国，您还可向您的监管机构（例如爱尔兰数据保护委员会或英国 ICO）投诉。加州居民享有知情权、删除权、更正权以及选择退出出售或共享的权利（我们不出售或共享），且不会因行使这些权利而受到歧视。大韩民国居民可联系个人信息纠纷调解委员会（privacy.kisa.or.kr，1833-6972）、KISA 个人信息侵害举报中心（privacy.kisa.or.kr，118）或警察厅网络犯罪部门（ecrm.police.go.kr，182）。
  3. 7.3
    研究参与者：如果您的数据是由 Neutropic 用户（例如研究者）上传的，该用户是数据的控制者，我们作为其服务提供商进行处理。请向该用户提出请求；我们将协助其回应。

8. Cookie、本地存储与分析

  1. 8.1
    我们使用严格必要的 Cookie 和浏览器本地存储来保持您的登录状态（Supabase 认证 token）、记住您的语言、主题和输入框设置，并防范跨站请求伪造。营销网站使用 Vercel Analytics，它在不使用 Cookie、不识别个人的情况下统计页面浏览量。广告衡量：我们的营销页面可能加载 Meta Pixel（Meta Platforms）和 Google 广告代码（Google LLC，gtag.js），它们会设置 Cookie 并向 Meta 和 Google 发送页面浏览和注册事件，用于衡量广告效果和再营销。两者仅在您于 Cookie 提示中接受后才会加载；您可随时在设置 › 常规 › 数据中撤回，或在提示中拒绝。对已拒绝的用户，工作区内和管理员页面均不会加载。您可以在浏览器中阻止或删除 Cookie；没有必要的 Cookie，本服务可能无法正常工作。

9. 安全

  1. 9.1
    我们通过传输中（TLS）和静态加密、连接器 token 的加密存储、行级访问控制、最小权限且受审计的管理员访问、隔离的代码执行沙箱、密钥管理、监控和定期依赖更新来保护个人信息。对生产数据的访问仅限于需要的员工。没有系统是绝对安全的；如果我们获悉影响您个人信息的泄露，我们将按法律要求（在韩国为获悉后 72 小时内）通知您和主管机关。

10. 儿童

  1. 10.1
    本服务面向成年研究者和学生。我们不会有意收集 14 周岁以下（大韩民国）、16 周岁以下（欧洲经济区/英国）或 13 周岁以下（美国）儿童的个人信息。如果您认为有儿童向我们提供了信息，请联系我们，我们将予以删除。

11. 本政策的变更

  1. 11.1
    随着本服务或法律的变化，我们可能更新本政策。我们将在本页面发布更新版本并注明新的生效日期，对于重大变更，将至少提前 7 天（减损您权利的变更提前 30 天）通过邮件或在本服务内通知您。以前的版本可应要求提供。

12. 隐私负责人与联系方式

  1. 12.1
    控制者：Neurojourney, Inc.，大韩民国首尔特别市麻浦区世界杯北路 396 号，Nuritkum Square 6 层 6064 室
  2. 12.2
    个人信息保护负责人：李贤宇（Hyunwoo Lee），首席执行官
  3. 12.3
    邮箱：contact@neurojourney.ai
  4. 12.4
    对于欧洲经济区/英国用户，同一联系方式作为我们数据保护事务的联络点。我们在此地址受理隐私咨询、投诉和救济请求。