隐私与信任
Namiru 在设计时就考虑了 GDPR 和欧盟《人工智能法案》。本页准确展示聊天如何处理您访客的数据、数据去往何处以及保留多久，方便您自行核实。
最后更新：2026年9月30日
我们的默认做法
- 在德国托管
- 您的账户、助手、知识和对话存储在我们位于德国 Hetzner 的服务器上。
- 每次聊天都会表明是 AI
- 按照欧盟《人工智能法案》第 50 条的要求，第一条消息下方会显示一条小小的“由 AI 发送”说明。助手也被指示绝不声称自己是人类。
- 打开聊天前不存储任何内容
- 在访客打开聊天或开始使用之前，组件不会向访客的浏览器写入任何内容。
- 数据处理协议是我们条款的一部分
- 依据 GDPR 第 28 条的处理者条款自动适用于每位客户，并公开我们所使用提供商的名单。
聊天在访客浏览器中做什么
在访客需要之前，组件保持安静。
访客打开聊天之前
空- 聊天按钮以您的配色和问候语显示。
- 不会向访客设备写入任何内容。
- 使用聊天按钮时，我们的服务器上不会开始任何对话。
访客打开聊天之后
1 个聊天 ID，30 天- 随机访客 ID 会在最后一次聊天后保留 30 天，因此刷新页面后对话仍可继续。
- 会话 ID 只存在于当前浏览器标签页中。
- 如果访客关闭了问候语，系统会记住这一选择。
希望在点击之前不向 Namiru 发送任何请求？请使用仪表板中的“仅在点击后加载”安装代码。它会显示一个简单的聊天按钮，只有在访客点击时才加载 Namiru。我们还建议不要在登录、账户和付款页面显示聊天。
欧盟《人工智能法案》
- “由 AI 发送”说明会以访客的语言显示在每段对话第一条消息的下方。品牌设置无法将其移除。
- AI 回复在聊天和对话记录邮件中以机器可读的方式标记（data-ai-generated）。
- 即使您的指令描述的是一个人，助手也被指示在有人询问时始终说明自己是 AI。
- 在实时转人工期间，由您的团队撰写的回复会显示为人工回复，而不是 AI。
代表我们处理数据的机构
以下提供商可能会从 Namiru 接收个人数据。在添加新提供商之前，我们会通知客户。
| 提供商 | 用途 | 所在地 |
|---|---|---|
| Hetzner Online GmbH | 服务器、数据库和电子邮件 | 德国 |
| OpenRouter, Inc. | 将聊天消息路由到 AI 模型 | 美国 |
| Alibaba Cloud | 运行撰写聊天回复的 AI 模型 | 新加坡、中国 |
| 由 OpenRouter 选择的 AI 模型提供商 | 为您撰写简短的对话摘要 | 视情况而定，可能在欧盟以外 |
| Stripe | 付款。如果结账页面显示该笔购买通过 Stripe 旗下的服务 Link 销售，则销售方为 Link。 | 爱尔兰、美国 |
| Google 登录，以及您连接后的日历或云端硬盘 | 爱尔兰、美国 | |
| Slack、Discord、Telegram、Meta、浏览器推送服务 | 您选择开启的通知 | 视情况而定 |
Hetzner Online GmbH
- 用途
- 服务器、数据库和电子邮件
- 所在地
- 德国
OpenRouter, Inc.
- 用途
- 将聊天消息路由到 AI 模型
- 所在地
- 美国
Alibaba Cloud
- 用途
- 运行撰写聊天回复的 AI 模型
- 所在地
- 新加坡、中国
由 OpenRouter 选择的 AI 模型提供商
- 用途
- 为您撰写简短的对话摘要
- 所在地
- 视情况而定，可能在欧盟以外
Stripe
- 用途
- 付款。如果结账页面显示该笔购买通过 Stripe 旗下的服务 Link 销售，则销售方为 Link。
- 所在地
- 爱尔兰、美国
Google
- 用途
- Google 登录，以及您连接后的日历或云端硬盘
- 所在地
- 爱尔兰、美国
Slack、Discord、Telegram、Meta、浏览器推送服务
- 用途
- 您选择开启的通知
- 所在地
- 视情况而定
对于欧盟以外的提供商，若美国提供商已获认证，我们依据 EU-US Data Privacy Framework；否则依据欧盟委员会的标准合同条款。
在 namiru.ai 网站本身，我们也仅在您同意 Cookie 后使用 Google Analytics、Google Ads 和 OpenAI Ads Measurement Pixel，并使用 Instantly 发送我们自己的推广邮件。
从设计上减少数据
- 访客的 IP 地址绝不会发送给外部查询服务。国家/地区在我们自己的服务器上通过本地数据库判断。
- 聊天和分析记录只保存使用密钥生成的 IP 地址哈希。
- 聊天消息日志在 90 天后删除，安全事件在 180 天后删除，网站分析在 13 个月后删除。
- 您可以在仪表板中删除任何对话，例如在访客提出要求时。
- 我们不会使用您的对话训练自己的模型。
您作为网站所有者的责任
助手做什么由您决定，因此您是访客数据的控制者。请在您的隐私政策中提及 Namiru。您可以改编以下文字：
我们的网站使用由 Crowie s. r. o.（Namiru.ai，Lipovník 187, 049 42 Lipovník，斯洛伐克）提供的聊天助手，该公司代表我们处理聊天消息。回复由 AI 生成：消息通过 OpenRouter, Inc.（美国）、Alibaba Cloud（新加坡、中国）以及 OpenRouter 选择的其他 AI 模型提供商进行处理。对话数据存储在德国。当您打开聊天时，您的浏览器会存储一个随机 ID，有效期为最后一次聊天后 30 天，以便对话可以继续。我们会在答复您所需的期间内保留对话，您可随时要求我们删除。
安全
数据在传输过程中使用 TLS 加密。您为数据源、Webhook 和通知渠道提供的凭据会加密存储（AES-256-GCM）。对生产系统的访问受到限制，我们会定期检查服务的安全问题。