最后更新日期：2026.05.25
本隐私政策说明 CMCF Limited（以"NashNova"名义经营，下称"NashNova"、"我们"或"我方"）在您使用我们的网站、移动应用程序及相关服务（下称"平台"）时，如何收集、使用、披露、保护及储存（统称"处理"）您的个人资料。
您浏览、访问或使用平台，即表示您确认：(a) 您具备接受本隐私政策的权利、行为能力及授权；以及 (b) 您已阅读并理解本隐私政策，请仔细阅读以了解我们的个人资料处理方式。
本隐私政策适用于因您访问及使用平台而产生的个人资料处理，包括您与我们之间的通讯及互动。
1. 我们收集的个人资料
如某项个人资料属于必须提供的，我们将在收集时明确告知。若未能提供必填个人资料，可能导致我们无法提供平台的某些功能（例如账户创建或奖励发放）。其他个人资料均属自愿提供。
您直接提供的信息
我们可能处理您自愿提供的个人资料，包括：
a) 您选择提供的姓名、电子邮件地址、电话号码、社交媒体账户及身份验证凭证；
b) 个人资料信息，例如显示名称及您选择填写的描述性信息；
c) 您的偏好及兴趣相关信息；
d) 您公开发表的评论及帖子内容；
e) AI 输入指令、输入内容及输出内容中所含的个人资料；
f) 财务及支付信息，包括支付钱包账户标识符；
g) 与我们的通讯记录，包括咨询、反馈、支持请求、投诉或举报；
h) 您向 AI 系统提交的投资判断、预测及分析输入；
i) AI 辅助问答环节中的问题与回答；
j) 根据您的互动行为推断出的偏好标签及行为模式；以及
k) 储存于 NashNova 记忆系统中的关键陈述（您曾作出的重要输入）及行为里程碑（平台上的重要事件）。
技术及使用数据
我们可能收集或生成：
a) IP 地址；
b) 设备标识符、操作系统、浏览器类型及版本；
c) Cookie 标识符；
d) 行为分析数据；
e) 服务使用及互动日志，包括点击、滚动和导航模式、判断投票活动、会话时间戳及平台内的使用时长。
2. 使用目的
我们仅出于合法且与平台功能直接相关的目的处理个人资料，包括：
a) 提供平台服务，包括用户身份验证、账户创建与管理、社区功能启用，以及用户支持与提升；
b) 允许您参与平台上提供的各项功能；
c) 为您个性化定制平台上展示的内容、推荐及优惠，仅以提升您的使用体验和平台参与度为目的；
d) 管理奖励计划，包括资格审定及奖励发放；
e) 在取得您同意的前提下，向您发送有关我们产品、服务及促销优惠的直接营销通讯——详见下文"直接营销"章节；
f) 向您发送服务及交易类通讯，例如验证消息、安全提醒以及有关您账户或平台的重要通知；
g) 运营、维护、排查故障及管理平台；
h) 提供客户支持，处理咨询或投诉；
i) 执行我们的服务条款及社区规则；
j) 确保安全、防范欺诈或滥用行为，以及管理技术和运营风险；
k) 履行法律法规义务；
l) 分析使用情况并改进平台，包括诊断、数据分析及性能优化；
m) 提供 NOVA AI 助手及其他 AI 驱动功能，包括按本隐私政策的说明将您的输入及对话内容传输至第三方 AI 服务提供商；
n) 生成、计算并展示您的 NQ 分数、段位及相关自动化评估结果；
o) 运营 NashNova 记忆系统，包括储存并使用偏好标签、关键陈述及行为里程碑，以个性化您的使用体验；
p) 在可行的情况下使用汇总及去识别化数据，训练、开发及改进我们的 AI 及机器学习模型；
q) 在您选择参与的前提下，运营社区及竞技功能，包括 NE 积分排行榜；
r) 在您提出数据查阅、更正、删除或其他权利请求时核实您的身份；
s) 促成合并、收购、融资、重组或资产出售，在此情况下个人资料可能转移至相关继承方或交易对手；
t) 在收集个人资料时向您披露的其他任何目的，或您另行同意的目的。
3. AI 数据使用及您的控制权
NashNova 的核心产品依托人工智能与机器学习技术。本章节专门说明您的个人资料如何与我们的 AI 系统（包括 NOVA AI 助手及 NQ 分数）发生交互。
AI 如何使用您的数据
a) 您的预测输入、判断及互动历史用于生成您的个性化 NQ 分数，该分数涵盖四个维度：准确率、Alpha 准确率、活跃度及逆向分数；
b) 汇总及去识别化的互动数据可能用于训练和改进我们的 AI 模型；
c) 我们维护三层记忆系统，包含偏好标签（推断所得的兴趣偏好）、关键陈述（您曾作出的重要输入）及行为里程碑（平台上的重要事件），用于个性化您的使用体验。
您的 AI 数据控制权
a) 您可随时通过账户设置或联系我们（contact@nashnova.com）申请删除 AI 互动历史记录；
b) 您可选择退出将个人资料用于训练 AI 模型；但退出可能影响您的个性化体验质量；
c) 您可申请获取储存于 NashNova 记忆档案中的数据摘要。
请注意，退出及删除申请将停止对您数据的未来使用，并将其从我们的活跃系统中移除，但我们无法追溯提取已以去识别化形式纳入经训练 AI 模型中的数据。这些 AI 专项控制措施在平台层面运作，有别于您的法定权利，不限制或影响您在适用数据保护法律下可能享有的任何权利。所有请求将依据适用法律及我们的数据保留义务进行处理。
自动化决策
您的 NQ 分数及段位通过基于您预测准确率和活跃度的自动化流程计算得出。这些分数旨在作为自我评估及参与工具，不构成投资建议。如您认为您的分数有误，可联系我们（contact@nashnova.com）申请由团队进行复查。
NE 积分排行榜
如您选择参与 NE 积分排行榜，我们将在全球排行榜上公开您的显示名称及 NE 积分数据，所有用户均可查看。排行榜仅显示您的显示名称及积分，不展示其他个人资料。参与为自愿性质，您可在数据首次公开前选择退出，也可随时联系我们（contact@nashnova.com）申请移除。
直接营销
我们拟使用您的姓名及联系信息（下称"营销数据"），向您发送有关我们 AI 驱动的分析、预测及自我评估工具、订阅计划、新功能及相关教育内容、服务和促销优惠的直接营销材料，为此需取得您的同意。
我们亦拟将您的营销数据共享给我们的集团公司及金融数据或金融教育合作伙伴，以便其向您直接营销投资信息及分析内容，为此需取得您的书面同意。
数据转移
我们可能将您的个人资料转移至以下可能位于您所在司法管辖区以外的各方：
我们的集团公司需要获取相关信息以代表我们开展工作或提供服务的服务提供商及供应商，例如身份核实与认证、欺诈防范、支付处理、客户支持、数据分析、信息技术、云端托管、安全、广告营销及消费者研究等领域的供应商；
专业顾问，包括法律及合规顾问；以及监管机构、执法机构或法院（在法律要求或允许的情况下）。
就上述 b) 项进一步说明，NOVA AI 助手由第三方 AI 基础设施提供商的大型语言模型驱动。您向平台提交的查询、输入及对话内容可能由以下服务商处理：
a) OpenRouter——一个将请求路由至底层模型提供商的 AI 请求网关。通过其 API 传输的数据通常包含提示内容及上下文元数据（如此前的对话历史）；以及
b) OpenAI 及其他底层模型提供商，处理经 OpenRouter 路由的输入内容。某些下游模型提供商可能在有限期间内（通常不超过 30 天）保留数据，用于安全及监控目的。
OpenRouter 声明，通过其 API 传输的数据不用于训练其自有模型。在底层模型支持的情况下，我们将优先采用零数据保留配置。我们采取合理措施尽量减少 AI 查询中包含的个人资料，且不会主动向 AI 服务商传输您的账户凭证、金融账户详情或政府签发的身份证明信息。建议您避免在 AI 对话中提交敏感个人信息。
我们的其他主要次级处理商包括：Google Firebase 及 Google Analytics（分析及崩溃报告）、Sentry（崩溃报告、性能监控及会话回放）、hCaptcha（人机验证）、Apple 推送通知服务及 Google Firebase 云端消息传递（推送通知），以及我们的云端托管服务商。Sentry 目前配置为捕获额外的用户上下文信息，包括与您会话关联的标识符；您可联系我们（contact@nashnova.com）申请删除 Sentry 持有的相关数据。
NashNova 总部位于香港特别行政区。我们的平台基础设施运行于位于香港以外（包括美国）的服务器上的云平台。因此，您的个人资料可能被转移至并在您居住地以外的司法管辖区处理。凡将个人资料转移至香港以外的情况，我们将采取合理措施确保相关数据按照本隐私政策及适用法律进行处理。
6. 数据保留
除非法律要求或允许更长的保留期限，我们仅在合理必要的期间内保留个人资料，以实现本隐私政策所述的目的。对于不再能合理识别您身份的匿名化及汇总数据，可无限期保留。当个人资料不再需要时，我们将采取合理措施予以安全删除或匿名化处理。
以下为参考性保留期限：账户信息保留至账户存续期间及删除申请后最多 90 天；使用及行为数据自收集起保留最多 24 个月；设备及技术数据保留最多 12 个月；AI 互动记录保留至账户存续期间（可随时申请删除，但须符合适用法律）；支付交易记录为满足法律及税务义务保留最多 7 年。
7. Cookie 及追踪技术
我们可能使用 Cookie 或类似技术，用于：
a) 启用平台核心功能；
b) 记住用户偏好设置；以及
c) 分析使用模式及性能（在启用分析功能的情况下）。
我们可能使用以下类型的 Cookie：
a) 严格必要 Cookie：平台运营及安全所必需，包括会话管理（例如具有有限有效期的登录会话令牌）、安全验证及防滥用措施（包括防止重放攻击及跨站请求伪造）；
b) 功能性 Cookie：用于记住用户偏好及设置，例如语言选择、视觉主题及仪表板布局配置；以及
c) 分析性 Cookie：在启用的情况下，用于平台性能监控、错误追踪、诊断及使用模式分析，可能与本隐私政策所述技术数据的收集相对应。
Cookie 及类似技术可通过浏览器或设备设置进行管理。如禁用或限制 Cookie，平台的某些功能或服务可能无法使用或无法正常运行。
您可通过浏览器或设备设置控制某些 Cookie。禁用 Cookie 可能影响平台的部分功能。
8. 安全
我们实施合理的技术及组织措施，保护个人资料免遭未经授权的访问、丢失、误用或篡改，包括加密、访问控制及安全监控。
9. 数据主体权利
以下权利在适用法律允许的范围内，适用于所有用户就个人资料所享有的权利：
a) 查阅权：申请获取我们持有的您的个人资料副本；
b) 更正权：申请更正不准确或不完整的数据；
c) 删除权：申请删除您的个人资料（须符合适用的法律及保留要求）；
d) 撤回同意权：随时撤回您对个人资料可选处理的同意；以及
e) 随时拒绝直接营销。
如需行使上述权利，或如对我们的隐私惯例及政策有任何疑问，请发送电子邮件至 contact@nashnova.com 联系我们的隐私专员，我们将依据适用法律的要求回应您的请求。我们可能需要您提供合理信息以核实身份后方可作出回应。在适用法律允许的情况下，我们可能就遵从数据查阅请求收取合理费用。
12. 儿童隐私权政策
本平台不面向 18 岁以下人士。我们不会在明知的情况下收集 18 岁以下儿童的个人资料。如发现我们无意中收集了 18 岁以下儿童的个人资料，我们将及时予以删除。如您是家长或监护人，且认为您的孩子已向我们提供个人资料，请联系我们（contact@nashnova.com）。本年龄限制应与我们服务条款及应用商店年龄评级中的年龄要求保持一致解读。
13. 不出售个人资料
NashNova 不会为任何第三方的营销或商业目的出售、出租或交易您的个人资料。
14. 隐私政策的变更
我们可能随时通过在平台上发布修订版本（包括修订版本的生效日期）来更新本隐私政策，请定期查看是否有任何更新和变更。除非适用法律要求取得您的明确同意，您继续访问或使用平台即表示您已知悉并接受本隐私政策的相关变更。