此译文说明的是同一项美国服务及其政策，不改变你的权利或 Nod 的服务地区。 阅读英文原文

Nod 隐私政策

生效日期：2026 年 10 月 21 日。

运营方： Stuck In The Sand LLC，以 Unstuck Labs 名义经营，地址为美国弗吉尼亚州阿灵顿 3100 Clarendon Blvd., #800，邮编 22201。 隐私联系方式： hello@unstucklabs.com.

Nod 让成年人先当面配对，再请已配对的人使用通行密钥确认一个简短、具体的问题。本声明适用于 Nod 网站以及 iOS、Android 应用。通行密钥确认不是法定身份核验、深度伪造检测，也不保证通话或付款安全。

我们收集的信息

• 你的 Nod 账号： 你输入的姓名或昵称、随机账号标识符、通行密钥凭据标识符和公钥、验证计数器、备份资格状态，以及账号创建时间。使用昵称即可；设置时不要求真实法定姓名、电话号码、邮箱或地址。
• 配对关系： 双方的账号名称、标识符及公钥、临时配对挑战，以及匹配代码的签名确认。双方都会收到配对详情。
• 确认请求： 已配对发送方和接收方的标识符、所选沟通渠道和问题类别、随机请求标识符与挑战、创建和到期时间、结果，以及请求和决定的加密证明。Nod 不接收通话、邮件或消息内容。
• 访问与安全： 短期会话记录、临时身份验证挑战、包括经过哈希处理的 IP 地址在内的限流记录，以及托管服务商处理的 IP 地址和请求日志等技术信息。对 IP 地址进行哈希处理并不等于匿名化。
• 你的选择与请求： 在有记录时保存的政策接受情况、设备上的偏好设置，以及你主动发来的支持或隐私消息。请勿向支持人员发送通行密钥秘密、财务信息或录音。

通行密钥的私钥保留在设备或通行密钥提供方处。Nod 不接收指纹、面部扫描、锁屏 PIN 或私钥。提供方可按其政策在设备间同步凭据。

可选的应用候补名单

可选的 iOS/Android 候补名单收集邮箱、所选平台、加入时间和上线邮件同意记录。仅用于你请求的应用上线通知及名单管理。这与 Nod 账号分开；加入不会创建账号，也不验证邮箱归属。你可以撤回同意或请求移除，联系 hello@unstucklabs.com。我们会在加入满 12 个月，或最后一次记录的上线通知发出后 30 天（以较早者为准），通过每日清理从活动数据库删除名单条目。删除账号不会删除单独的候补名单记录；请联系我们移除。

我们不索取的权限与信息

原生应用只会在你选择扫描当面配对码时请求相机权限。扫码在设备上处理，Nod 不上传或保存图像。你也可以粘贴配对链接。Nod 不索取位置、麦克风、通讯录、照片库或消息访问权限；不录音、不投放广告、不使用广告标识符，也不包含行为分析或追踪 SDK。

分享 Nod 链接时，由你选择聊天应用和接收者。该服务按其自身政策处理消息。链接只标识请求，不授予访问权限，也不授权确认。接收者必须使用已与你当面配对的账号。

信息的使用目的

我们使用账号、配对和请求信息提供你要求的服务，包括建立和验证已配对的通行密钥、传递请求、显示结果、防止重放和滥用、管理账号及提供支持。访问记录用于保护和运营 Nod。我们不出售个人信息、不为跨情境行为广告共享信息，也不将信息用于定向广告。

在欧洲或英国数据保护法适用时，处理依据包括履行与你的服务协议、我们在安全、防滥用及有限运营支持方面的正当利益，以及适用的法定义务。可选上线邮件以你的同意为依据，你可撤回。设备权限不代表同意无关用途。新的可选用途若需要同意，我们会事先征求，并说明撤回方式。

谁会接收信息

已配对的人会收到使用 Nod 所需的姓名、配对详情、问题和结果。Supabase 提供位于美国的后端和数据库（目前为美国东部/俄亥俄州）；网站托管方和平台方处理托管或分发服务所必需的信息。Apple、Google 及通行密钥提供方分别处理自身平台功能。仅当你主动分享时，聊天服务才会收到链接。

我们可能因法定义务、处理安全事件、保护权利，或在遵守法律并作适当通知的业务转移中披露信息。联系人不会获得无关请求的访问权限。任何系统都无法阻止他人在 Nod 之外保留截图或消息。

保存与删除

回复时限为 90 秒。到期仅终止请求有效性，不等于删除记录。请求记录计划在 30 天后从活动数据库删除，每日清理一次。过期验证挑战和会话约在 24 小时后清理，每日执行。有效账号和配对记录保留至删除账号或解除配对。有效配对所需的签名证据随配对持续保留。无需保留的证据在配对期限届满后清理：未完成配对约 24 小时，已完成但不再使用的配对约 30 天。

「删除我的 Nod」需要新的通行密钥确认，并从活动数据库删除账号、会话、配对、政策接受记录和相关请求；也会删除联系人的 Nod 中的共享记录，以及该应用或浏览器保存的本地身份和信任记录。不会删除 Nod 之外的副本或平台方保留的通行密钥；后者可在提供方设置中删除。

服务商备份和技术日志可能在其常规安全和恢复周期内保留信息。这些副本按服务商适用的备份和日志期限到期，不属于日常请求历史。可联系我们了解适用期限。从活动数据库删除不代表立即清除全部恢复副本或安全日志。依法保留的数据和期限仅限法律要求。

安全

Nod 使用 HTTPS、服务器访问控制、短期会话、绑定上下文的通行密钥证明、公钥固定和数据库访问限制。这些措施降低部分风险，但不能保证 Nod 不会被攻破，也不能远程证明在场。通行密钥可能同步，设备或提供方账号可能失陷，人也可能确认错误的问题。不要仅凭确认就转账、泄露秘密或忽视其他诈骗迹象。

你的选择与权利

你可以在设置中解除配对、锁定 Nod、导出账号数据或删除账号。网站也提供 `/delete-account.html` 删除入口。若无法使用通行密钥，请联系 hello@unstucklabs.com；我们会说明与请求相称的验证方式，不会要求私钥或通行密钥秘密。我们无法恢复已删除的账号，也不能绕过通行密钥验证身份。

依据适用法律，你可能有权访问、更正、删除或获取可移植的个人信息副本、限制或反对处理、撤回同意，以及对拒绝请求提出申诉。我们会在法定期限内回应，必要时先核实权限。法律允许时可授权代理人。行使隐私权不会导致歧视。你可以向相关数据保护或隐私监管机构投诉。

如加利福尼亚州隐私法适用，上述类别包括标识符及互联网/网络活动；我们为所述目的从你、你的设备、已配对联系人及服务商处收集。不按跨情境广告相关定义出售或共享信息，也不利用敏感信息推断你的特征。由于 Nod 没有广告或追踪用途，全球隐私控制信号不要求停用不存在的用途，也不会阻止必要的服务和安全处理。

国际用户

信息可能在美国及服务商运营的其他地点处理。初始版本面向美国成年人。如其他地区的数据保护法对你适用，可联系我们了解权利和相关保障。在主动面向要求额外保障或代表的司法管辖区提供服务前，我们会落实这些要求。

年龄、政策变更与联系

本版本面向年满 18 岁的成年人，不针对儿童。如果你认为有儿童提供了个人信息，请联系我们调查并依法处理。年龄声明不能替代我们得知儿童使用服务后产生的法定义务。

政策变更时，我们会更新生效日期，并在需要时对重大变更另行通知。如有问题或权利请求，请联系 hello@unstucklabs.com.

可选的应用通知

启用应用通知后，我们会保存投递令牌、经过哈希处理的安装标识符、平台、语言及最后注册时间，以提醒你收到的 Nod。当你在 Nod 中关闭提醒、删除账号、服务商报告令牌无效，或连续 90 天未注册时，令牌会被移除。投递任务在 24 小时后删除。Expo、Apple 和 Google 处理通知投递数据；提醒文字不含发送人姓名或问题内容。投递数据包含请求标识符及到期时间。提醒是可选的，可能因设备设置延迟或被抑制，且绝不会确认请求。前台提示音在设备上播放，Nod 不录音。