隐私政策

本页为方便你阅读而提供的译文。如与英文版有出入，以英文版为准。 英文版

Notaito · 最后更新于 2026 年 11 月 2 日

Notaito 是一款笔记应用，由位于澳大利亚维多利亚州（Victoria, Australia）的 Ayr122 Pty Ltd（以 Sozou 名义经营，ACN 673 572 873，ABN 26 673 572 873）制作。在本政策中，“我们”指 Ayr122 Pty Ltd。本政策说明 Notaito 收集哪些信息、为什么收集、还有谁会处理这些信息、信息存放在哪里、我们保存多久，以及你可以采取哪些措施。如有疑问，请联系 [email protected]。

我们收集哪些信息

你的账号

你可以使用 Google、个人 Microsoft 账户，或我们通过邮件发给你的验证码登录。我们会收到你的电子邮件地址，以及（来自 Google 或 Microsoft 的）你的姓名和账号 ID。Notaito 只向 Google 和 Microsoft 请求基本的 openid、email 和 profile 权限，因此无法读取这些账号中的邮件、文件、联系人、日历或任何其他内容。我们不使用你的 Google 或 Microsoft 头像。

如果你使用邮件验证码登录，我们会向你输入的地址发送一个 6 位验证码。我们会保留该验证码经过加扰处理的形式（绝不保留验证码本身）10 分钟，或保留到它被使用为止。如果已有账号使用你的电子邮件地址，则无论你以哪种方式登录，你登录的都是该账号。

你放入 Notaito 的内容

• 你的笔记、项目（名称、描述、别名、网站地址）、分类、模板和提醒时间。
• 你添加到笔记中的图片、草图和文件（PDF、文档、电子表格、幻灯片、文本、音频和视频），以及 Notaito 从中识别出的文字，以便你搜索它们。
• 已锁定的笔记，以及你保存在项目“登录信息”标签页中的登录信息。这些内容在发送之前就已在你的设备上加密，我们无法读取（见“安全”一节）。
• 你笔记的历史版本，以便你找回丢失的文字。
• 你的头像（如果你设置了）：你上传的照片、Notaito 的某个角色形象，或你名字的首字母。

分享

如果你分享某个项目，我们会保留你分享对象的电子邮件地址、他们可以做什么（查看或编辑），以及我们为他们生成的私密链接。如果你创建公开链接，我们会保留该链接。评论会保留评论内容以及评论者的电子邮件地址。我们还会保留共享项目中其他人最近所做更改的简短记录：谁做了更改、何时更改，以及笔记的开头几个字（每个项目最新的 200 条更改）。

你是如何找到 Notaito 的

如果你是通过注明了来源的链接（例如 sozou.ai 上的 Notaito 页面）来到这里的，我们会把该来源名称（例如“sozou.ai”）保存在 Cookie 中 30 天。如果你在此期间创建了账号，我们会把该名称与你的账号一同保存；如果没有来源，则保存为“direct”，这样我们就能知道哪些链接为 Notaito 带来了用户。我们不会保存你来源页面的地址。该信息会随你的账号一同删除。

你的套餐

如果你付费订阅 Plus，我们会保留你的套餐、按月还是按年续订、续订或结束的时间，以及我们的支付服务商 Stripe 提供给我们的客户编号和订阅编号。你的银行卡或其他付款信息由 Stripe 保管；Notaito 不会收到这些信息。Notaito 内的付款表单是 Stripe 自己的：只有在你打开它时才会从 Stripe 加载，Stripe 可能会收集有关你的设备和浏览器的信息以防范欺诈。Plus 开始时，Notaito 会给你发一封简短的确认邮件；收据由 Stripe 通过邮件发送给你。

你设备上的提醒

如果你在某台设备上开启提醒，我们会保留你浏览器的推送服务（来自 Google、Apple、Mozilla 或 Microsoft）分配给该设备的地址、用于加密发往该设备的消息的密钥，以及类似“iPad”的标签。

晨间简报。如果你为它选择了一个时间（设置 › 通用），我们会在每天那个时间，以与提醒相同的方式，向你的设备发送当天笔记和提醒的标题、仍有多少项任务未完成，以及有多少条笔记正在进行中。它由 Notaito 自行生成，不使用 AI。我们会保留你选择的时间和你的时区。

日历链接

如果你创建日历链接（设置 › 日历），任何拿到该链接的日历应用或个人，都可以读取你那些提到某一天的笔记，以及你的提醒的开头几行、日期和项目名称。已锁定的笔记只会显示“已锁定的笔记”，收据和其他与金钱有关的记录则不包含在内。我们只保留该链接的单向指纹。创建新链接后，旧链接即失效，你也可以随时将其关闭。

家庭套餐

如果你为家庭套餐付费，我们会保留你添加的电子邮件地址，以便这些人登录时获得 Plus。如果有人把你的电子邮件地址添加到他们的家庭套餐中，他们可以在其套餐窗口中看到该地址，而你可以看到你的 Plus 是通过家庭套餐获得的。

已连接的 AI 应用和快速记录密钥

如果你连接某个 AI 应用（例如 Claude 或 Codex）或创建快速记录密钥，我们会保留该应用或密钥的名称、你允许它做什么、你创建它的时间以及它最近一次使用的时间。对于每个密钥和访问令牌，我们只保留其单向指纹，绝不保留密钥或令牌本身。

错误报告和反馈

如果你发送错误报告或反馈（设置 › 报告问题或反馈），你写下的消息会连同你选择附带的技术详情（页面、你的浏览器、屏幕尺寸和你使用的布局；弹出窗口中有一个勾选项可让你不附带这些信息）一起通过邮件发送到 [email protected]。如果你保持开启“请回复我”，我们会附上你的电子邮件地址，以便回复你。Notaito 不会把你的消息保存在其数据库中：它只是我们支持邮箱中的一封邮件。

你的邮箱：预约和收据

如果你开启此功能（设置 › 连接你的邮箱），你会得到一个专属的 Notaito 邮箱地址。Notaito 只会读取由你本人，或由你在自己的邮箱账号中设置的筛选器或规则，转发给它的邮件。预订确认邮件会变成你“预约”项目中的一条笔记，收据或账单则会变成你“财务”项目中的一条笔记，“财务”页面会显示这些内容（你每个月花了多少钱、花在什么上；退款会从其所对应的订单中扣除）；你手动转发的邮件如果两者都不是，则会变成你画布上的一条笔记。附在预订或收据上的 PDF 会与该笔记一同保存。为了显示“设置”中的列表，我们会将每封邮件的主题、发件人以及 Notaito 对它的处理方式保留 30 天。我们不会保留邮件本身。除非你连接 Outlook（见下文），否则 Notaito 无法看到你的邮箱。

连接 Outlook。如果你连接 Outlook、Hotmail 或 Microsoft 365 邮箱，你需要用 Microsoft 登录，并允许 Notaito 读取你的邮件（只读：它无法发送、修改或删除任何内容）。你可以选择 Notaito 从你的邮件中挑出哪些内容：预约、收据、待付账单和快递配送，每一项都有独立的开关，也可以用你自己的话描述其他任何内容。Notaito 每隔几分钟会向 Microsoft 请求你收件箱中每封新邮件的发件人、主题、开头几个字（Microsoft 提供的约 255 个字符的预览）、时间和邮件 ID；第一次连接时，还会请求你所选时间段（仅新邮件，或最近 7、14 或 30 天）内邮件的这些信息。它据此判断一封邮件是否属于你选择的类别。在“用 AI 自动整理”开启期间，这些邮件的发件人、主题和开头几个字会分小批发送给 Groq（Groq 繁忙时则发送给 Cloudflare Workers AI）来做出判断。该功能关闭时，Notaito 会根据主题和开头几个字中的词语来判断，并且不会使用你自己的描述。只有匹配的邮件才会被下载并完整读取，每封都按你转发的邮件同样处理。对于它查看过的每封邮件，Notaito 只会将该邮件 ID 的单向指纹及其判断结果保留 30 天，这样它就不会重复查看同一封邮件；绝不保留其主题或发件人。我们会加密保存 Microsoft 授予 Notaito 的访问权限、你邮箱的地址，以及上次检查进行到的位置。断开连接（设置 › 连接你的邮箱）会立即删除这些信息；你也可以在 account.live.com/consent/Manage 从你的 Microsoft 账户中移除 Notaito。

连接 Gmail、Apple iCloud、Yahoo 或其他邮箱。这些服务没有 Notaito 可用来仅读取邮件的登录方式，因此你需要在你的邮箱服务中专门为 Notaito 生成一个密码（Google 和 Yahoo 称之为应用专用密码，Apple 称之为 App 专用密码），并将它连同你的电子邮件地址一起提供给 Notaito。Notaito 绝不会索要你本人的密码。它使用这个密码，仅用于通过加密连接（IMAP）以只读方式打开你的收件箱：它绝不会发送、修改、移动或删除任何内容，也不会把邮件标记为已读。它按上文 Outlook 部分所述的方式筛选并读取你的邮件：每封新邮件的发件人、主题、开头几个字（约 255 个字符）、时间和邮件 ID，以及第一次连接时你所选时间段内邮件的这些信息；只有匹配的邮件才会被下载并完整读取。我们会加密保存该密码，同时保存你的电子邮件地址、你所用服务的服务器名称以及上次检查进行到的位置。这样的密码可以打开你的整个邮箱，因此你可以随时在你的邮箱服务中删除它（在 Google：myaccount.google.com/apppasswords；在 Apple：account.apple.com › 登录与安全 › App 专用密码），之后 Notaito 就会停止检查。在“设置 › 连接你的邮箱”中断开连接，会立即删除 Notaito 保留的所有内容。

你排除的发件人。在“设置 › 连接你的邮箱”中，你可以列出 Notaito 绝不读取其邮件的发件人：一个名称、一个网站或一个地址。他们的邮件仅凭发件人即被识别，并在查看其他任何内容之前就被跳过，因此绝不会被下载，也不会被发送给任何 AI 服务。当你添加某个发件人时，已根据其邮件生成的笔记会移到你的“已删除笔记”中，你可以在那里恢复它们。我们会把该列表与你的其他邮件选项一起保留，直到你更改它或将其全部关闭。

厨房：食品储藏室、食谱和购物清单

“厨房”（侧边栏中的锅图标）会将你的食品储藏室、购物清单、已保存的食谱、食谱草稿和膳食计划保存在你的账号下。超市订单：在你打开过“厨房”之后，当超市的订单确认邮件（例如来自 Woolworths 或 Coles）按上文所述通过你的邮箱到达 Notaito 时，Notaito 会保留订单号、下单和送货日期、合计金额，以及每一行的商品名称、数量和价格，从而让你的食品储藏室自动填充；它不会保留送货地址。你在“厨房”中添加或拖放到“财务”页面的超市收据，以及附在 Notaito 所读取邮件上的超市 PDF 收据（例如你发给自己的、来自 Woolworths 或 Coles 应用的电子收据），也会以同样的方式读取其商品明细（收据上的文字在为“财务”识别时已经读取；在“用 AI 自动整理”开启期间，这些文字会再次发送给 Groq，以写出小票上缩写的商品全名）。来自邮件的 PDF 收据，即使你已为“财务”关闭收据，也会填充食品储藏室。你可以在“厨房”中（那里的账号面板）关闭此功能，已保留的订单会一直保留到你删除账号为止。商品：为了显示商品的照片和包装规格，以及在你搜索要加入购物清单的东西时，Notaito 的服务器会以匿名购物者的身份，按商品名称或你输入的词语搜索 Woolworths 的公开网店：不会发送任何能识别你的信息。商品是什么（其名称、类别和照片编号）随后会被记住并供所有人使用，因为这些信息关乎商品而非关乎你。商品照片由你的浏览器从 Woolworths 的图片服务加载，食谱视频的图片则从 YouTube 加载。导入食谱：当你通过网址添加食谱时，Notaito 的服务器会打开该页面，或向 YouTube 请求视频的公开标题和描述。Daidoko Shopper 扩展程序（Chrome 版，如果你安装了它）只在你自己的 Woolworths 标签页中工作：它会根据你的清单填充购物车，并把订单记入你的食品储藏室，Notaito 绝不会收到你的 Woolworths 登录信息或银行卡。在 Kroger 帮我购物（美国）：如果你把 Kroger 选为你的超市并用 Kroger 登录，Kroger 会给 Notaito 一个只能向你的 Kroger 购物车添加商品的密钥。我们会将该密钥加密保存，直到你按下“断开连接”、Kroger 要求你重新登录，或你删除账号为止；Notaito 绝不会收到你的 Kroger 密码或银行卡。为了匹配你的清单，尚待购买项目的文字会发送给 Kroger 的商品搜索，不含任何能识别你的信息，Kroger 推荐的商品只会展示给你，不会被保留。只有你选择的项目（其商品代码和数量）会在你的 Kroger 账号下发送到你的 Kroger 购物车，Notaito 不保留任何相关记录。要查看价格，你可以输入美国 ZIP 邮政编码：它会发送给 Kroger，以列出附近的门店，而你选择的门店只会在该浏览器标签页中记住，直到你关闭为止。你从 Kroger 搜索中选取的商品也以同样方式记住，仅限于该标签页，这样你的清单就能显示它们的图片和价格。Notaito 不保留以上任何一项。

使用情况和安全记录

• 额度计数：你在当天或当月已使用了多少 AI、语音、图片和文件额度。
• 尝试次数计数器：为防止有人猜测密码或密钥，我们会统计失败的尝试次数。计数器与 IP 地址的加扰形式（带密钥的哈希值）关联，绝不与地址本身关联。计数器会在其时间窗口结束约一天后删除。
• 错误日志：记录什么出了故障以及发生时间，以便我们修复。其中不含笔记文字、账号和 IP 地址。我们保留最新的 2,000 条记录。
• 每日汇总：整个服务的数字，例如账号总数和当天使用了多少 AI。它们与任何个人无关。

Cookie 和注册验证

Notaito 使用一个 Cookie 来保持你的登录状态。它最长保留 90 天，其中包含你的账号 ID、姓名和电子邮件地址，并经过签名，因此任何人都无法篡改。另有两个 Cookie 保留 10 分钟，仅在你登录或连接应用时使用。还有一个 Cookie 仅在你通过注明了来源的链接到达时才会设置，它会将该来源名称（例如“sozou.ai”）保存最长 30 天（见“你是如何找到 Notaito 的”）。没有任何广告、分析或跟踪 Cookie。除了下文的注册验证和你打开时的 Stripe 付款表单之外，Notaito 不会加载其他公司的脚本。

你第一次登录时，以及每次通过邮件索取登录验证码时，Cloudflare Turnstile 会检查你是真人而不是自动程序。为此，Cloudflare 会根据其 Turnstile 隐私条款接收你的 IP 地址和浏览器的基本信息。

你签署的文档，或你发出请人签署的文档

当有人通过 Notaito 请你签署文档时，我们会收集你的姓名和电子邮件地址（按发件人输入的内容）、你手绘、输入或上传的签名和姓名缩写、你在文档中输入的内容、你打开、同意并签署文档的日期和时间、你的 IP 地址和国家，以及你的浏览器和设备的详细信息。我们收集这些信息，是为了把文档送达给你、识别你为签署人、生成一份你已签署的、可察觉篡改的记录，并防范欺诈。你的姓名、电子邮件地址、IP 地址和签署时间会出现在审计跟踪和完成证书上，完成证书会交给把文档发给你的人，以及所有其他签署人。你不需要账号，我们也不会将这些信息用于其他任何用途。在你同意签署之前，我们会显示本通知的简短版本。

当你发出文档请人签署（Notaito Plus）时，我们会保留你发出时的 PDF、已签署的副本、你发送的对象、任何访问码（仅以单向指纹的形式），以及审计跟踪。每位签署人都会通过邮件收到一个专属链接，由 Zoho ZeptoMail 发送；除非你选择自行分享他们的链接（此时不会向他们发送任何邀请或提醒邮件，不过在已签署的副本准备好或文档被取消时，他们仍会收到邮件，而你可以用任何你喜欢的方式转交该链接）。任何拿到签署人链接的人都可以打开文档，并以该签署人的身份签署，因此请谨慎分享，并在重要的文档上加上访问码。使用开放链接（拿到链接的任何人都可签署）时，发件人不会事先列出任何人：每个人可以输入自己的姓名，以及（如果想通过邮件收到副本）电子邮件地址（两者都不是必填项，也不会被核实；没有地址的人则改从自己的签署页面下载已签署的副本），而我们会将他们输入的内容，连同我们记录的其他签署人信息，一并保留为该人自己的签署记录的一部分。任何人都可以在 /verify 核验某个 PDF 是否为 Notaito 封存的副本：文件会留在他们的设备上，只有它的指纹（SHA-256）会被检查。

保留在你设备上的内容

为了能够离线工作，并在连接中断时保护你输入的内容，Notaito 会在你浏览器自带的存储中保留你的笔记本副本、尚未保存的更改和你的设置。退出登录会从该浏览器中删除笔记本副本、尚未保存的更改和已锁定笔记的密钥信封。你的显示设置会保留。退出登录不会关闭该设备上的提醒；请先在“设置”中关闭它们。

“厨房”也会在你浏览器的存储中保留你的食品储藏室、购物清单、已保存的食谱和超市订单的副本，以便无需联网即可打开（例如在超市里）。退出 Notaito 登录会从该浏览器中删除这些副本；当其他人在同一浏览器上登录时，该副本会在加载其自己的厨房之前被丢弃。

如果你在注册之前试用 Notaito（位于 /try 的演示），示例笔记本以及你在其中写下的一切都保存在你浏览器的存储中，不会发送给我们。如果你随后注册，你写下的笔记会被添加到你的新笔记本中，并从浏览器中移除。

当你口述一条笔记时，大多数浏览器会用自己的语音服务把语音转成文字。视浏览器而定，你的声音可能会按该公司的条款发送给浏览器的开发商（例如 Chrome 的 Google，或 Safari 的 Apple）。Notaito 只会收到文字。

Notaito 会聆听你的笔记助手的名字（“Hey Kiki”）。在应用中此功能默认开启（演示中不开启）；它在你首次点按或在 Notaito 中输入之后才会启动，你的浏览器会先询问是否允许使用麦克风，你也可以在“设置 › 语音”中关闭它。开启期间，只要 Notaito 在该浏览器中显示在屏幕上，麦克风就会保持开启。聆听在你的设备上完成：在 Chrome 提供设备端语音识别的情况下，由 Chrome 的设备端语音识别完成；否则（例如在 Safari 中，或在 iPhone 或 iPad 主屏幕上的应用中），由一个小型语音模型完成，你的浏览器会从 Notaito 下载该模型一次（约 21 MB）并在设备上运行。它在等待唤醒期间，你所说的任何内容都不会被发送到任何地方。你在名字之后说的话会按上文所述变成一条口述笔记，Notaito 只会收到其文字。你为笔记助手起的名字，以及它对你的称呼（默认为你登录账号的名字，除非你输入了别的），会与你的笔记本一起保存。

在叫出名字之后，笔记助手可能会出声回答（“嘿，Heng，有什么事吗？”“嗯哼”“好的，记下了”）。在应用中，它使用由 ElevenLabs（粤语则由 MiniMax）生成的自然语音说话：每一句话只生成一次，并作为音频文件保存在 Notaito 中，因此同一句话不会被重复生成。这些话都是固定的短语；唯一的个人信息是问候语中你的名字，它会在这些问候语首次生成时发送给该语音服务一次。如果想把语音留在你的设备上，请在“设置 › 语音 › 助手的声音”下选择“此设备自带的”；这样它只会使用你设备内置的语音，它所说的任何内容都不会被发送到任何地方。它只会在叫出名字之后才回答，所以在“设置 › 语音”中关闭“聆听‘Hey Kiki’”即可让它停下。

我们为什么使用这些信息

• 运行 Notaito：让你登录、存储并同步你的笔记本、分享你选择分享的内容，以及发送你的提醒。
• 运行你所使用的 AI 功能（见下一节）。
• 保障 Notaito 的安全与公平：额度、尝试次数计数器和注册验证。
• 修复故障，并规划 Notaito 所需的容量。

我们不会出售或出租你的数据，不会将其用于广告，不会为你建立画像，也不会用你的笔记来训练 AI 模型。我们不会查看你的笔记，除非你向我们求助并表示同意、我们需要核查公开链接上被举报的内容，或法律要求这样做。

AI 功能

每项 AI 功能只发送它所需要的内容，并且只在其运行时发送。结果会返回你的笔记本。

Groq 的条款不允许其使用这些数据来训练或微调 AI 模型。Groq 不会保留这些数据，但用于可靠性和滥用检查的日志除外，这些日志最多保留 30 天。Cloudflare 不会使用发送给 Workers AI 的内容来训练 AI 模型，并且在回答之后不会保留这些内容。

AI 可能出错。归入项目的建议只会移动笔记；它绝不会修改你的文字或删除任何内容，你也可以把笔记移回去。

还有谁会处理你的数据

以下公司为我们运行 Notaito 的部分环节。它们仅为向我们提供其服务而处理你的数据，并受其数据处理条款约束。

只有在你选择时，其他人才能看到你的数据：

• 与你共享项目的人可以看到该项目的笔记（你设为不分享的笔记除外）、评论、你的电子邮件地址和你的头像。
• 任何拥有公开链接的人可以看到该项目的笔记和评论，如果链接允许，还可以编辑它们。公开链接不会显示你的电子邮件地址，但你所写的评论除外。评论会向所有能看到该项目的人（包括任何拥有公开链接的人）显示评论者的电子邮件地址。
• 你连接的 AI 应用会收到你允许的内容。如果你允许读取，应用读取的笔记会按它们各自的条款发送给该应用及其 AI 服务商。

当法律要求时，例如依据法院命令，我们也可能披露信息。

澳大利亚境外的数据

你的笔记本和文件存储在 Cloudflare 的大洋洲区域。但仍有部分数据会离开澳大利亚：

• 美国：AI 功能发送给 Groq 的内容、使用 Google 或 Microsoft 登录、通过 Stripe 付款，以及 Cloudflare 自身的系统。
• 其他国家：Cloudflare 的网络通过全球各地的数据中心承载并保护流量，Workers AI 在 Cloudflare 有运算容量的地方运行。推送服务从其各自所在的国家推送提醒。

我们保存多久

安全

• 所有流量均已加密（HTTPS）。登录 Cookie 经过签名，页面脚本无法读取。
• AI 应用密钥、快速记录密钥、签署链接、访问码和访问令牌仅以单向指纹形式存储，IP 地址仅以带密钥的哈希值形式存储，但有人签署文档时所记录的 IP 地址除外，它是该文档审计跟踪的一部分。分享链接对该项目而言就像一个密码：任何拿到链接的人都能打开它，因此请谨慎分享，并在链接传得太远时重新生成一个新链接。
• 已锁定的笔记和“登录信息”标签页会在你的设备上用你选择的口令加密。我们从不接收口令或恢复码，因此无法读取这些内容。如果你同时丢失了两者，我们也无法为你找回。笔记在锁定之前，其文字可能已经存在于它的历史版本中，或已被发送用于 AI 归入项目；锁定笔记会删除它的历史版本。

没有任何系统是绝对安全的。重要的内容请自行保留一份副本：“设置 › 导出笔记本”可下载全部内容。

数据泄露

如果我们得知你的数据在未经许可的情况下被访问或丢失，且这很可能对你造成严重伤害，我们会尽快通知你，并将遵循“应通报数据泄露”计划（Notifiable Data Breaches scheme）的步骤，包括通知澳大利亚信息专员办公室（Office of the Australian Information Commissioner，OAIC）。如需报告安全问题，请发邮件到 [email protected]，主题写“Security”。

你的选择和权利

• 查看并下载你的数据：设置 › 导出笔记本。
• 更正数据：编辑任何笔记或项目。如需更正你的姓名或电子邮件地址，请在你的 Google 账号中修改，然后重新登录。
• 关闭功能：自动归档、读取附件、录音转文字和提醒各有独立的开关。前三项在“设置 › AI 能读取什么”中有说明。已发出的请求无法撤回。网站摘要、厨房、已连接的智能体和邮件导入各有自己的操作和控制项。在“设置 › 连接 AI 智能体”中断开 AI 应用。在“设置 › 连接你的邮箱”中断开已连接的邮箱、关闭你的 Notaito 邮箱地址或获取新地址；这些操作会立即生效。你可以在 myaccount.google.com/permissions 移除 Notaito 对你的 Google 账号的访问权限。
• 删除你的账号：设置 › 删除我的账号。此页面说明了会删除什么、会保留什么。如果你无法登录，请用你登录时使用的邮箱地址发送邮件到 [email protected]。
• 询问我们：如需获取我们持有的关于你的信息的副本、更正或说明，请发邮件到 [email protected]。我们会在 30 天内回复。

投诉

如果你对自己的隐私有任何担忧，请先发邮件到 [email protected]，我们会在 30 天内回复。如果你对我们的答复不满意，你或许可以向澳大利亚信息专员办公室（Office of the Australian Information Commissioner）投诉，网址为 oaic.gov.au。

澳大利亚隐私原则

我们依照《1988 年隐私法》（Privacy Act 1988）中的《澳大利亚隐私原则》（Australian Privacy Principles）处理个人信息。

自动限制与自动决策

Notaito 会自动应用一些限制，例如每日 AI 额度和对登录失败次数的限制。限制只会让某项功能暂停一段时间，并且 Notaito 会告诉你它何时恢复可用。AI 归入项目只是建议某条笔记该放到哪里。Notaito 不会做出任何对你的权利或利益产生重大影响的自动决策。

儿童

Notaito 面向 16 周岁及以上的人群。如果你认为有 16 周岁以下的儿童拥有账号，请给我们发邮件，我们会将其删除。

“学习”面向大学生、成年学习者以及年满 16 岁的高中生。如果你选择高中，Notaito 会请你确认自己年满 16 岁，并且只保存这一选择，绝不保存你的年龄或出生日期。此后你的会议音频不会被保留，你的笔记助手会使用你设备自带的声音说话。你的录音也不会发送给 Google。从“学习”中录制的课堂，无论由谁录制，音频都绝不会被保留。你的课程、复习卡片和 AI 使用记录保存在你的笔记本中，并随笔记本一同删除。Notaito 不是由任何学校提供，也不是为任何学校提供的，任何学校都无法查看你的笔记。

澳大利亚境外的用户

Notaito 在澳大利亚运营，受澳大利亚法律管辖。如果你居住在欧盟或英国，那里的数据保护法律可能还会赋予你以下权利：查看、更正、删除或下载你的数据，反对或限制我们使用你的数据，以及向你所在地的数据保护机构投诉。我们使用你的数据来提供你所注册的服务、保障其安全，并且仅在你开启可选功能时才为这些功能使用。如需行使其中任何权利，请发邮件到 [email protected]。

Google 用户数据

Notaito 对从 Google API 接收的信息的使用和转移，遵守 Google API 服务用户数据政策（Google API Services User Data Policy），包括其中的有限使用要求。来自你 Google 账号的信息仅用于让你登录、识别你的笔记本，以及向你分享的对象显示你的姓名和电子邮件地址。

本政策的变更

如果我们修改本政策，新版本将连同新的日期一起发布在此处。如果某项变更会影响我们对你已提供的数据的使用方式，我们会在其生效前至少 30 天在 Notaito 中通知你。