隐私说明
Nomi 目前由 Mohamed Oumaali 以个人身份运营,背后还没有公司。本页中的“我们”指的就是 Mohamed Oumaali。
Nomi 是商家用来回复 Instagram、Facebook Messenger、WhatsApp 和邮件来信的助手。这一页说明:您写信给使用 Nomi 的商家时,会保存什么、为什么保存、以及怎样删除。本页所说的“我们”,是 Nomi 的运营方,也就是为商家提供这项服务的一方。下文还说明了在商家使用 Nomi 的人员的相应情况。
您写信给使用 Nomi 的商家时,对方的回复由 AI 助手起草;根据商家的设置,回复可能不经人工查看就直接发给您。您在对话中随时可以要求人工。
保存什么
您给使用 Nomi 的商家发消息时,我们会保存这条消息、您附带的图片或文件、您账号上显示的名字、平台给您账号的标识,以及收到的时间。如果商家在您同意后用邮件联系您,您的邮箱地址和往来邮件也同样保存。
如果您在 Instagram 或 Messenger 上给商家发消息,我们还会保存该平台显示的您的头像,让商家在您的消息旁边看到您。头像在商家的 Instagram 或 Messenger 账号与 Nomi 保持连接期间大约每月更新一次;账号断开后,最后一份头像会保留但不再更新。头像随您的其他数据一起删除。
如果您在商家的聊天页面上留言,您写的内容和商家的回复会像与这家商家的其他对话一样被保存。页面会在您的浏览器里保存一个 Cookie,只给您显示您自己的对话,不显示别人的;清除后会开始一段新的对话。在商家自己的网站上,聊天会把这个标识保存在该网站自己的存储中。
为什么
为了让商家能读到并回复您。回复由 Nomi 起草,按商家的设置,可能要等商家的人批准后才发出。您的消息不会用来向您投放广告,也不会出售。
谁能看到
您写信的那家商家,以及传递和回复这条消息所必需的几家服务:
- Meta:在您和商家之间传递 Instagram、Messenger 和 WhatsApp 消息。
- Telegram(Telegram Messenger Inc.):您通过 Nomi 的 Telegram 账号发给商家的消息和商家的回复,经由 Telegram 传递,适用 Telegram 自己的隐私政策。
- OpenAI(美国):其语言服务根据对话起草回复,包括文字和您发来的任何图片。您的消息和图片在那里处理。
- OpenAI(美国)也为 Nomi 的顾问组织回答:商家的人员询问自己的记录时,问题和用来回答的记录(例如客户姓名、金额和日期)会发送到那里,用来组织回答的文字。顾问写的内容不会发给您。只有商家里的人员本人允许,Nomi 才会保存其顾问对话,详见下文。
- OpenAI(美国):把语音消息转成文字,以便阅读和回复。语音消息在那里处理。
- Railway(美国):服务运行所在的托管商。记录保存在那里。Railway(美国)还会记录每一次对 Nomi 页面的访问:页面地址(不含“?”之后的部分)、访问来自的网络地址和浏览器,以及时间。Nomi 能查看这些日志一周;Railway(美国)可能保存得更久。
- 如果商家连接了邮箱,则由商家使用的邮件服务商(Google 或 Microsoft)传递邮件。
- Resend:投递 Nomi 发给经营商家的人的邮件,即登录验证码、设置密码的链接和提醒。这些邮件不提及任何客户,也不包含您的任何消息。
- Cloudflare Turnstile:在 Nomi 的注册表单上确认注册商家的是真人而不是程序,不会接触您的消息。
没有其他人。
保存多久
保存这些内容,是为了让商家能查到和您谈定的内容,比如价格或订单;没有固定的期限:这些内容会一直保存,直到商家删除(您可以要求商家删除),或商家关闭自己的工作台(这会清除其中的一切)。不会因为时间到了就删除任何内容。如果商家停止为 Nomi 付费,其工作台会被冻结:Nomi 不再回复,此后您发给商家的内容不会保存在 Nomi 里;已有的内容保持原样,商家仍可以删除。处理消息期间,Nomi 的工作队列也会保存一份;工作完成后约一周删除这份副本,如果您的数据被删除,则会立即删除。删除会去掉什么、保留什么,见「删除您的数据」页面。
只有一种例外:如果您出现在某个商家在 Nomi 里的账目中,例如一张开给您的发票,这些分录属于该商家的法定会计记录,会按删除页面所说的方式保留。
您的选择
您可以向商家索取一份关于您的保存内容,也可以按「删除您的数据」页面所说要求删除。商家通过 Nomi 发给您的每封首次邮件和跟进邮件,都写有商家的邮寄地址,并带有一个链接:点了之后,在您再次写信给商家之前,不会再往这个地址发任何东西。回复您先发来的邮件时,这两项都不显示,不过您的邮件程序可能仍会提供退订的方式,效果相同。
顾问的历史记录
如果您允许,Nomi 会保存您向顾问提出的问题、顾问的回答以及每个回答所依据的记录(例如客户姓名、金额或日期),方便您回看并继续追问。未经您允许,不会保存任何内容;商家里的每个人各自决定。
这基于您的同意:您在顾问页面上同意或拒绝,并可随时在设置中撤回。撤回同意会立即从 Nomi 中删除您的全部顾问记录;删除某个对话会立即删除该对话。此外,工作台负责人删除您的记录(不会阅读)、为整个商家关闭顾问记录、您离开团队,或工作台关闭时,您的顾问记录也会被删除。备份经过加密,且只用于恢复服务:Nomi 的每日备份在 60 天后删除,其他备份最长保留 180 天;我们为测试恢复而保存在自己电脑上的副本,每次在那里运行备份工具时都按同样的规则删除;托管商自己的恢复存档保留大约最近四周。12 个月未打开的对话会被删除。
为了组织每个回答,问题及其记录会发送给 OpenAI(美国)。服务商保留什么受其自身条款约束,Nomi 无法删除服务商保留的副本:OpenAI 会将发送给其服务的内容保留最多 30 天,用于监测滥用;除非账户选择加入,否则不会用于训练。
Nomi 没有任何人会阅读保存的顾问对话,这些对话也绝不会用于训练。对话以加密方式保存,Nomi 运营方使用的工具无法打开。这是一项有上述保护措施支撑的承诺,而不是技术上的不可能:为您回答问题的服务必须读取您的历史记录,才能加以使用。不加密的部分:每个问题的提问时间、提问人,以及问题提到了商家的哪些客户,以便客户要求删除时能找到。
客户要求删除其数据时,顾问对话中提到该客户的内容也会被删除。每个提到该客户的问题会连同回答一起删除,仍保留其他问题的对话会失去标题。仅在您自己的话里提到、没有对应记录的客户可能无法找到;您可以自行删除该对话。
如果您在商家使用 Nomi
保存的关于您的内容:您的名字和登录用的邮箱;您的密码,只以单向散列的形式保存;您确认过的浏览器,以及发给您的每个登录验证码的记录(验证码本身只以散列形式保存);您为提醒选择的号码和渠道,以及接收提醒的设备;您接受条款的时间,以及您确认已成年这一点(不保存您的年龄);注册来源网络地址的单向散列,用于减缓重复注册,最多保存三天;还有您的顾问记录,只在您允许时保存。关于您的商家:商家的资料,包括邮寄地址。
关于团队成员:名字、访问码(只以散列形式保存),以及最近一次活动的时间,工作台负责人可以看到。
用于运行账号:让您登录、在有事需要您时通知您,以及保存您商家的记录。
商家注册时,Nomi 会检查这是不是同一个人在重复领取免费试用。Nomi 会比对四样东西,每样都只保存为单向编码:注册表单在浏览器里留下的一个 Cookie;浏览器指纹,即浏览器每次请求都会发送的信息(类型和版本、语言、平台),连同浏览器所在的网络;网络本身(网络地址的前半部分);以及作为邮箱的邮箱地址(去掉点号和“+后缀”)。如果一次注册与过去 180 天内注册的工作台有相同之处,或在一天之内多次出现,这次注册会被要求在连接第一个渠道前添加银行卡,而不是获得免费试用;或者不会直接开通,并会显示下面的地址,以便联系到人。这种方式不决定其他任何事情。这些编码保存 180 天,即使工作台已关闭也是如此,且不用于其他任何用途;一次尝试的编码在两天后清除。
谁会收到:Resend,负责传送 Nomi 自己的邮件(您的登录验证码、设置密码的链接和提醒);Meta,在提醒通过 WhatsApp 发到您手机上时;OpenAI(美国),在您向顾问提问时;Railway(美国),数据保存在那里;以及您的商家所连接邮箱的邮件服务商(Google 或 Microsoft)。Cloudflare Turnstile:在注册商家时查看注册表单及其发出的网络地址,确认操作的是真人而不是程序。Stripe(Stripe, Inc.)接收为 Nomi 付款的人的银行卡并向商家收费:卡的信息在 Stripe 自己的页面上输入,直接发往 Stripe,不经过 Nomi,由 Stripe 按其隐私政策保存。Stripe 看不到任何客户,也看不到您的消息。您开启提醒的浏览器或手机所用的推送服务(Apple、Google 或 Mozilla)会把 Nomi 的提醒送到该设备。每条提醒在传送途中都经过加密,推送服务无法读取内容,只知道何时发出过一条提醒。没有其他人。
在您的工作台存在期间一直保存,无论订阅是否付费。订阅结束时,工作台会被冻结,而不是删除:不再发送或接收任何内容,您仍可以登录、查看全部内容、下载副本和关闭工作台;续订后一切恢复原样。不会因为时间到了就删除任何内容。关闭工作台会清除其中的一切,包括所有登录信息,但注册时的单向编码(见上文)除外,这些编码在 180 天期满时清除。没有完成的注册,会在验证码过期后一天之内被清除。被移除的团队成员无法再登录;在工作台关闭之前,其名字会保留在其做过的事情旁边。成员被移除时,其余内容都会删除:访问码、登录信息、设备以及最后在线时间。被新登录取代的旧登录、不再使用的设备和已断开的邮箱,都不会保留任何能识别您或打开您账号的内容。如果您的商家在 Nomi 里记账,账簿会保留得更久:见下文。
您商家的记录可以在设置的「你的数据」里下载。关于您本人的内容(账号、登录设备和提醒设置)暂时不在这份下载里:请按下面的地址向我们索取一份副本。
要删除全部内容,由工作台负责人同样在「你的数据」里关闭工作台。工作台负责人可以在「在这里工作的人」里移除团队成员。其他情况,请写信给我们。
如果您的商家在 Nomi 里记账
商家可以在 Nomi 里记账:分录、发票,以及作为依据的收据和账单,还有其中提到的公司和个人(商家的客户、供应商、收据上写到的人)。只有工作台负责人和负责人添加的会计能看到;其他团队成员看不到。
如果工作台负责人连接了商家自己的 Odoo,Nomi 会把那里的账目(分录、科目、日记账、税项,以及其中的客户和供应商)读进账簿,并把在 Nomi 里过账的分录写回 Odoo。这需要负责人在 Odoo 里生成的密钥,负责人随时可以在 Odoo 里删除这个密钥。Odoo 是商家自己使用的服务,适用商家与 Odoo 之间的条款。
工作台负责人让 Nomi 读取一张收据、发票或账单时,这份单据会发送给 OpenAI(美国),由其读取,以便 Nomi 准备一笔分录。单据在那里处理。负责人过账之前,不会记入任何内容。
账簿是商家的法定会计记录,所以保存方式和其他内容不同。工作台存在期间,账簿一直留在其中。工作台负责人关闭工作台之前,Nomi 要求先下载账簿和每一份单据的副本。之后其他内容会立即清除,账簿和单据会停用保留,保留期限为商家所在国家法律要求的年数,从最后一个有已过账分录的会计年度结束时起算,期满后清除。
各国的保存期限如下:
- 英国:六年(Finance Act 1998, Sch. 18, para. 21;Value Added Tax Act 1994, Sch. 11, para. 6)。
- 法国:十年(《商法典》第 L123-22 条)。
- 摩洛哥:十年(《税法总典》第 211 条)。
- 西班牙:十年。税务机关可在十年内核查结转的亏损和抵扣(Ley General Tributaria 第 66 bis 条),而 Nomi 无法判断哪些商家有结转。
- 美国:七年,这是 Nomi 自己的选择,也是联邦税务记录通常引用的保存期限。
- 其他所有国家:十年,这是 Nomi 所知的最长期限。
作为历史导入的文件会整份保留,直到其中最新一笔分录所要求的日期。文件不能拆开,所以其中较早的分录会保留得比各自的期限更久。
Cookie
Nomi 只设置运行所必需的 Cookie:保持您的登录状态、记住您的语言、在您保存后显示一次提示、识别您已确认的设备、在登录、设置密码链接或连接进行中时暂存信息、显示一次团队成员的访问码,在一天内记住某个浏览器已被告知注册的最低年龄,以及仅在注册表单上识别再次注册的浏览器,以防重复领取免费试用。这些 Cookie 都不来自广告商或分析服务,也只用于所列的用途,因此无需您同意。
| 名称 | 用途 | 保留多久 |
|---|---|---|
yf_session | 保持您的登录状态。 | 7天 |
yf_locale | 记住您的语言。 | 1年 |
yf_flash | 在您保存后显示一次提示。 | 1分钟 |
yf_otp | 在您输入验证码期间暂存这次登录。 | 30分钟 |
yf_dev | 识别您已确认的设备。 | 180天 |
yf_setlink | 在您使用设置密码的链接期间暂存该链接。 | 1小时 |
yf_issued | 只显示一次团队成员的访问码。 | 5分钟 |
yf_chat | 在商家的聊天页面上:记住这个浏览器在哪段对话中,只显示这个浏览器自己的消息,不显示别人的。 | 180天 |
yf_oauth、yf_sheets_oauth、yf_xero_oauth、yf_qbo_oauth、yf_tiktok、yf_meta、yf_wa、yf_ads | 在连接进行中时暂存信息。 | 10分钟 |
yf_signup | 仅在注册表单上:识别再次注册的浏览器,以防重复领取免费试用。 | 180天 |
yf_age_told | 在一天内记住此浏览器已被告知注册的最低年龄。 | 1天 |
仅在显示注册表单的地方,防批量注册的人机验证(Cloudflare Turnstile)可能会为此设置自己的 Cookie。
怎样联系我们
写信到 privacy@nomidoes.com。
或者用您当时使用的账号,直接给商家发消息询问。
最后更新:2026 年 11 月 5 日。