隐私政策

更新于 2026 年 11 月 10 日

谁在处理你的数据

Noepra Study 由诺伊普拉团队（Noepra Team）运营，是你个人数据的控制者（data controller）。有任何隐私问题，请写信到 007jackiegao@gmail.com。

账号：你的邮箱（用来登录和发验证码），以及是否学校邮箱。

学习：你选的专业、年级、课程和分组，阅读进度、错题、复习计划，你上传给 Noepra 解读的课件和照片。课堂本里的笔迹默认只存在你的设备上。

Noepra 对话：你提的问题、附件和得到的回答。

学校转发来的邮件：你在学校邮箱里设置自动转发（或手动转发一封）后，转来的邮件内容、发件人和时间，用来找出考核、改期和课程通知；只处理转给你专属地址的邮件。

反馈：你写的内容，以及账号编号和邮箱（用来回复你）。

会员：订阅状态和到期时间，来自 Apple 的服务器通知；我们看不到你的银行卡或付款信息。

饭点：订单内容、取餐码、送餐地址（只在选外送时）、过敏原偏好、评价和举报。

使用统计：打开 App、看了哪些页面、几个关键操作（如开始阅读、提问、购买）。不使用 cookie，不记录邮箱和名字；登录后只用账号编号关联。

安全：为防止刷验证码，我们记录请求的 IP 地址，只保存加密后的摘要。

提供你要的服务（登录、课表、内容、Noepra、会员、饭点）：履行和你的合同。

保障安全、防止滥用、改进产品（使用统计）：我们的正当利益。

用你上传的资料改进课程内容：你的同意（第一次上传时选，「设置 › 隐私」里随时撤回）。

把你的问题、答案、上传的作业说明和往年卷、课堂本笔记交给 OpenAI（美国）处理：你的同意（第一次用 Noepra、批改这些用到 AI 的功能前问你，「设置 › 隐私」里随时撤回；不同意就不发，这些功能也用不了）。

我们不卖你的数据，不用它做第三方广告。

AI 模型服务：OpenAI（美国）处理 Noepra 的回答、课件解读、练习批改和提示、读作业说明、导入往年卷、生成预测卷、整理课堂本、读图和生图，以及上传文件时规则分不出来的文件夹。都要你先同意。只发送回答所需的内容；OpenAI 默认不用接口传来的数据训练模型。

联网搜索：你让 Noepra 查资料时，搜索词发给 Tavily（美国）。

地图：查地点、路线时，地名和坐标发给 Photon（komoot）、OpenStreetMap 的 Overpass 和路线服务（德国）；地图底图从 OpenFreeMap 加载。输入英国邮编时向 postcodes.io 查位置。

Python 运行环境：Noepra 跑 Python 时，运行库从 jsDelivr 下载，代码只在你的设备上运行。

收发邮件：Cloudflare 接收学校转发来的邮件再交给我们；发信服务（Postmark 或 Resend）发送登录验证码和转发验证邮件。

PostHog（欧盟服务器）：使用统计。

Apple：订阅和付款（App Store），以及 Apple 钱包里的会员卡和推送。

饭点：你下单的餐厅会收到订单内容和取餐码，选外送时还有地址；新订单可能通过 WhatsApp（Meta）或短信（Twilio）通知餐厅；付款由 Stripe 处理（接入后）。餐厅卫生评级来自英国食品标准局（FSA）的公开接口。

服务器托管：Vultr 位于英国伦敦的服务器（账号、学习数据、Noepra 对话都存在这里）；上传的文件和备份存在 Cloudflare R2。

数据传到英国以外时，我们会采用英国法律认可的保障措施（例如国际数据传输协议）。

账号存在期间一直保存。你注销账号后，账号和跟着账号的学习数据、Noepra 对话会立即删除，备份里的副本在 30 天内覆盖。

饭点订单是餐厅的交易记录，注销后会去掉和你的关联（换成认不出是谁的编号，删除地址和备注），按税务要求保留。

使用统计按账号编号保存，最长 24 个月。

你可以查看、更正、导出或删除你的数据，也可以反对或限制某些处理。名字可以在「我的」里直接改，删除账号可以直接在「设置 › 注销账号」完成；其他请求（包括导出）请写信给我们，我们会在一个月内答复。

如果对我们的处理不满意，你可以向英国信息专员办公室（ICO）投诉。

Noepra 面向大学在读学生，不满 16 岁请不要注册。

政策有重要变化时，我们会在 App 里提示，并更新上面的日期。