隐私政策

更新日期：2026 年 9 月 17 日

本政策说明 Niwa AI 如何通过 niwachat.com、WordPress 插件、Niwa CRM 和 Niwa 连接中继处理信息。安装 Niwa 的网站运营者负责控制该网站的客户记录、访问权限、托管和备份。运营者自己的隐私声明也适用于该安装实例。

Niwa 使用的信息

根据你启用的功能，Niwa 通过 Freemius 处理账户和安装信息，用于许可证管理；使用 WooCommerce 商品目录信息协助购物；并处理你为所请求任务提供的消息、文件和业务记录。对话、智能体对话记录和运营记忆可以存储在 WordPress 安装实例中，直到运营者将其删除。它们不一定是临时记录。

我们使用这些信息提供你请求的功能、管理订阅、维护服务安全并提供产品支持。改善单次回复或检索相关上下文，并不意味着获得了使用 Google 数据训练通用 AI 模型的许可。

Google Calendar 数据

访问权限与用途

连接 Google Calendar 是可选的。Niwa 使用你的 Google 账户标识符和电子邮箱识别该连接，并申请访问你拥有的日历中的事件及你的可用时间。当前集成使用你的主日历，不申请管理日历共享、Gmail 或 Google Drive 的权限。

Niwa 读取忙碌时间段，以避免预约冲突。她为你在 Niwa 中管理的预约创建、更新和取消 Google 事件。Niwa CRM 也进行双向同步，使用事件标题、描述、开始和结束时间、时区、全天状态、事件标识符、版本标签和取消状态。CRM 首次导入涵盖此前 12 个月和之后 24 个月；这是导入范围，并非自动保留期限。已导入的事件会保留，直到被删除。

存储、传输与安全

Google 登录和授权同意在 Google 上完成。Niwa 中央中继交换授权码，并签发与发起请求的 WordPress 安装实例绑定的加密连接凭据。日历事件请求在该安装实例与 Google 之间执行。日历事件正文不会经过中继的 OAuth 端点。

安装实例使用自身的 WordPress 密钥加密存储连接凭据。连接器包含加密的 Google 刷新令牌；短期访问令牌在服务器端使用。中继验证安装实例签名的请求，不向 AI 模型提供凭据。临时授权状态在 10 分钟后过期，连接交换码在 5 分钟后过期。

已导入的事件和同步记录存储在安装实例的 WordPress 数据库中。CRM 恢复历史可能包含早期版本。访问受到安装实例的用户角色和连接器权限限制。连接使用 HTTPS。加密、访问控制和请求验证可以降低风险，但任何服务都无法承诺绝不发生数据泄露。

AI 协助与外部智能体

当你要求 Niwa 或获授权的智能体处理日历信息时，相关 Google 数据及其生成的摘要可能会发送给已配置的 AI 服务商，以完成该请求。服务商可以包括通过 ChatGPT/Codex 或 API 使用的 OpenAI，也可以包括 OpenRouter 及通过它选择的模型服务商。可选的语义检索可以使用获批准的 API 服务商，或 Niwa 的中央 OpenAI 嵌入服务。Freemius 用于许可证管理和安装验证，不接收日历事件内容。

在使用 Google Calendar 的安装实例上启用 AI 处理之前，运营者必须配置 AI 账户，确保输入和输出不用于通用模型训练，并在 Niwa 中确认这些控制措施。确认与具体账户或 API 密钥绑定。其他未经确认的账户会被阻止使用。Niwa 无法独立读取用户的 ChatGPT 或其他服务商的隐私设置；运营者必须持续启用已声明的控制措施。对于 ChatGPT，请在“设置 → 数据控制”中关闭“为所有人改进模型”。API 用户还必须关闭任何主动启用的训练或数据共享选项。

Niwa 将 Responses 请求中的设置设为 store=false ，适用于这些 Google 数据保护要求生效的情况。对于 OpenRouter，Niwa 还请求使用禁止收集数据且支持零数据保留的服务商。这些请求层面的控制措施不能替代账户设置，也不能替代服务商适用的安全、滥用监控和法律义务。

外部 MCP 智能体需要一个单独的连接器，由经营者确认，用于指定的智能体和 AI 账户；该账户须关闭训练，并对原始及衍生的 Google 数据采用相同限制。Niwa 无法检测远程智能体是否切换账户。远程账户或数据使用条件发生变化时，运营者必须撤销并更换其连接器。

Niwa AI 对从 Google API 获得的信息的使用，以及向其他应用的传输，将遵守 Google API 服务用户数据政策，包括其中的有限使用要求。 Google 数据，包括汇总、匿名化、摘要或其他形式的衍生数据，仅用于已获授权、用户可见的功能。它们不会用于训练或改善通用 AI 或机器学习模型，不会出售给数据经纪商，也不会用于广告或信用评估。人工访问仅限于你明确同意的情况、必要的安全调查、法律要求，或该政策明确允许的其他用途。

保留、断开连接与删除

连接凭据会保留在你的安装实例中，直到你断开连接。断开连接时，系统向 Google 请求撤销授权，并在确认撤销后移除本地凭据。如果撤销失败，Niwa 会报告失败并保留凭据，以便你重试。你也可以在 Google 账户连接中移除 Niwa AI。缓存的忙碌时间段在一分钟后过期。

断开连接不会清除已存储在 CRM 中的事件、独立预约、Google 事件、对话或备份。本地事件记录、同步基线和恢复快照会保留，直到通过安装实例的删除流程将其删除。重新连接后，仍存在于 Google 中的事件可能会再次导入。

如需请求删除，请联系网站运营者，或使用其隐私请求流程。如需 Niwa 支持，请联系 privacy@niwachat.com 或 niwaai.contact@gmail.com。请说明安装实例和已连接的 Google 邮箱；切勿发送密码、授权码或令牌。

运营者会在删除数据前核实请求者的身份。WordPress“工具 → 清除个人数据”中包含 Niwa Calendar 数据清除功能，用于断开匹配的连接，并从 CRM 中移除已映射的 Google 日历数据、关联的预约副本、同步记录和 CRM 恢复快照。它不会删除你 Google 账户中的事件。运营者还必须单独移除相关 AI 对话、智能体对话记录、衍生记忆和导出文件，并向外部智能体或服务商处理适用的请求。不能仅因 Google 连接已移除，就将完整的数据删除请求标记为已完成。

托管备份和服务商持有的副本，遵循适用的运营者或服务商保留安排。运营者必须披露备份保留期限，将备份存放在日常应用访问范围之外，并在恢复数据供实际使用前，重新执行已完成的数据清除。Niwa 的 OAuth 中继不会维护你的日历事件档案。如果法律义务要求保留特定记录，负责的运营者必须说明保留了什么以及原因。

其他服务商

Freemius 负责插件许可证管理，以及相关账户或订阅服务。AI 请求使用运营者配置的服务商。检索存储服务（包括已配置时使用的 Qdrant）和网站托管服务商，可能处理已启用功能所需的信息。运营者应在启用集成前，检查这些服务商及其数据处理设置。

变更与联系

数据处理方式发生变化时，我们会更新本政策。对 Google 数据的重要新用途，必须在使用前更新披露内容并取得同意。如有问题或删除请求，请发送至 privacy@niwachat.com 或 niwaai.contact@gmail.com.