NeverNo 保留什么，不保留什么

在本地存储中，以明文保存

我们的服务器能看到什么

• 同步了多少个条目以及每个条目的大小（取整为 256 字节的倍数），永远看不到其类型或内容；
• 每次写入和最近一次交换的时间，以及写入每个条目的设备；
• 你的设备（名称、状态和日期）和你的通行密钥（ID、名称、日期）；
• 已用空间，以及与你套餐上限的对比。已删除的条目会留下一条不含内容的痕迹，保留 180 天，以便你的其他设备也将其删除。

各套餐的同步空间

空间用满后，你的新更改会在设备上等待：不会丢失任何内容，你的其他设备仍会继续接收已同步的内容。如果你的套餐换成空间少于你已用量的套餐，不会删除任何内容，但在你删除足够内容之前，任何新内容（包括文字）都不会同步。

由你掌控

• 在 设置 › 数据 中关闭同步，会停止同步并从我们的服务器上清除条目、密钥信封和设备访问权限。只留下下文列出的、不含内容的标记：关闭的日期，以及可能有过的重置的痕迹。你的数据会保留在这个浏览器中。
• 临时对话从不写入这个浏览器，因此也从不同步。
• 如果你丢失了通行密钥，恢复密钥可以在新设备上打开你的数据。它只显示一次，我们永远看不到。申请新的恢复密钥需要你的通行密钥或旧的恢复密钥。
• 没有通行密钥、恢复密钥或其他已批准的设备，我们的副本就无法再被打开。你的设备仍保留各自的数据，你可以从其中任何一台重新开启同步。
• “更换密钥”会用新密钥重新加密一切：在撤销一台你不再掌控的设备之后请这样做。

• IndexedDB 中不会写入任何内容：没有对话、没有消息、没有媒体，也不会为它创建密钥；
• 侧边栏和搜索中都没有标题，也没有自己的地址：它一直停留在 /chat?ephemeral=1；
• 记忆不会从中读取任何内容，也不会从中学习，它也从不进入备份、分享链接或同步；
• 刷新页面、关闭标签页或离开对话（在应用内需要先确认）都会将它永久清除。

仍然会计入的内容：你的消息计入今日上限，对回答的评价会加入一个匿名总数，和任何对话一样。我们这边也没有任何变化：和任何对话一样，文本经过我们的服务器到达模型，不会被写入任何地方。

仍会计入的内容：每个被索引的段落和每个被搜索的问题都计入每日上限（vault），计算给我们带来的费用会以金额记录，和记忆一样。使用标为“匿名”的模型时，段落会随消息到达其开发方，按开发方的规则处理。设置中的“全部清除”会连同其他数据一起删除保险箱。

任何对外的操作（发送消息、调用会产生影响的工具）都会等待你一键批准；通知中从不包含任务内容。

在设置中点击“删除我的账户”会清除以上全部内容：订阅被取消，Stripe 客户及其银行卡被删除，然后是备份、同步副本、链接、密钥、计数器（包括试用的计数器）、成本，最后是账户本身。你给予 Google、Notion、Slack 或 GitHub 的授权会在对方那里被撤销；如果其中某一方没有回应，我们保存的访问凭据仍会被清除，你可以在该服务的账户中自行移除授权。保留下来的有：匿名评价计数器；管理日志，但不含账户 ID；法律要求的会计凭证（用加密货币支付的订单及其收据的发送证明，已与你脱钩）；与账户脱钩的使用统计，最长 90 天；关联到 IP 地址指纹的计数器，它们会自动清除（48 小时，试用的则在月底）。在我们的数据库之外：我们的邮件在 Resend 的发送日志、Supabase 的技术备份（在其保留期内），以及 Stripe 自己保存的发票。

Supabase 的技术备份会保留数据库的副本，因此也包括任何已删除的行，直到 Supabase 不再保留这些备份。

• 你的消息和回复的文本，以及模型的推理；
• 你的自定义指令、记忆中的内容以及你创建的角色卡，它们会随每条消息一起发送；
• 你的附件：PDF 在内存中读取后即丢弃，文本文件由你的浏览器自己读取；
• 你发送的图片：先经过检查，再去除元数据（位置、相机）重新编码，然后才发送给提供方；
• 你生成的图片：它们从提供方返回后直接发送到你的浏览器，由浏览器加密；
• 你在工作室中的描述、你语音输入时的声音以及朗读的文本；
• 你的网页搜索：查询从我们的服务器发出时不带任何标识，我们自己不会记录；视你的套餐而定，会经由 Exa，Exa 可能保留它（见下文“网页搜索”）。

我们的错误日志只记录技术标记：模型或提供方的名称、错误代码、积分操作编号。账户在其中只以一个用密钥计算出的标签出现，单凭这个标签看不出任何信息；只有删除账户时才会记录其 ID，绝不记录电子邮件。此外，有些提供方会在一段时间内保存它们收到的内容：见“谁会读到你的消息”。

原始事件在 90 天后删除，只保留匿名的每日汇总。在设置中关闭“分享匿名统计”，或让浏览器发送 Global Privacy Control 或 Do Not Track：你仍会被计数，但没有指纹，也不与账户关联，之前关联的内容会被删除。删除账户也会删除其中的这部分。

开关在“设置 › 数据”中，默认开启；关闭后，你的消息会原样发给匿名模型。发给私密模型的内容从不遮盖：那里不保存任何内容，错误的遮盖得不偿失。输入框下方的“已遮盖 3 项”会列出上一条消息中被替换的内容。在封存的测试用例（从未用于调整检测器）上测得：邮寄地址在 72% 的用例中被检出，电话号码为 94%，IBAN 为 100%；在 160 个外形相似却并非个人数据的陷阱文本中，没有任何误报。这些是我们自己的测试结果，而不是保证：写法不寻常的信息可能漏过，所以请再检查一遍发给匿名模型的内容。上线后计划进行第三轮改进。

• PDF 导出是扁平化的：每一页被绘制成一张图片，在隐藏片段上涂上不透明方框，然后仅由这些图片写出一个新文件，不含原文件的任何对象。没有文本层、字体、元数据（标题、作者、生成器、XMP）、附件、注释、脚本或早期修订：这个文件从未拥有它们。
• 下载之前，页面会检查它写出的文件：任何被隐藏的值和任何被禁止的结构都不得出现其中，否则导出停止，不会下载任何内容。
• Markdown 和文本导出把每个隐藏片段替换为编号占位符（[EMAIL_1]）或 █ 方块，由你选择，并可附上一份只给出按类型计数、绝不含具体值的报告。
• 页面通过浏览器自身的测量，统计自你拖入文件以来发出的请求（网站文件除外）；该数字保持为 0，显示在导出按钮旁边。
• 不保留任何内容：无论在此浏览器还是其他地方，都没有文件、文本或检测结果。副本命名为 document-redacted，绝不使用原文件名。已登录的账户可以在之后选择“保存到我的保险箱”：那就是上文所述的常规保险箱。

承诺是“文件从不离开你的设备，导出前由你亲自检查”，而不是担保：检测器找不到它不认识的东西（名单外的名字、日期、地点），扫描页取决于 OCR 读到了什么。检查步骤正是为此而设。

“自动”模式使用私密模型；部分回合会在遮盖之后交给匿名模型处理。“自动”的私密模型：DeepSeek V4.1 Flash、DeepSeek V4.1 Flash、DeepSeek V4.1 Flash、DeepSeek V4.1 Flash、DeepSeek V4.1 Flash、DeepSeek V4.1 Flash、DeepSeek V4 Flash、DeepSeek V4 Pro、GLM 5.2、NeverNo Uncensored、Qwen 3.5 35B和Mistral Small 3.2。除这些回合和下述政治问题外，匿名模型只有在你选择它，或点击回复下方向它提问的建议时，才会回答。对于中国模型拒绝回答的某些政治问题，自动模式会在遮盖之后，在零保留的托管方上改用匿名模型 Claude（Anthropic）作答，而不是 DeepSeek、GLM、Kimi 或 Qwen。

图片、视频和声音

工作室通过 Runware 处理。描述从我们的服务器发出时不带任何标识。下表同样由代码生成。

其他会经手部分数据的服务

网页搜索

对订阅用户，Exa 接收查询（从你的消息中提取的一条简短查询）并返回结果；免费账户每天有一次 Exa 搜索，之后走 Serper；没有账户则走 Serper。Exa 可能保留该查询，并用于改进其服务和训练其模型：我们没有订阅任何不保留选项。根据主题，部分搜索永远不会发给 Exa。Serper 返回 Google 的结果；Jina Reader 读取找到的网页，或你粘贴的地址。三者都不会收到任何标识或你的 IP 地址。在深度研究中，选择“高级撰写模型”会让 GPT 6.1 Sol 自己上网搜索（OpenAI 的内置搜索，通过 OpenRouter，在 Microsoft Azure 上运行，并已要求零保留）：它收到的是经过遮盖的问题，与匿名模型的处理方式相同。当某个原始页面已无法读取时，深度研究会把它的地址发给 Internet Archive，以读取存档副本。如果研究以“所有来源”运行，根据你的问题写出的查询还会发给 arXiv、OpenAlex 和美国证券交易委员会（SEC）的 EDGAR 数据库。它们都不会收到任何标识或你的 IP 地址。

语音

语音输入和告解室由 Groq 上的 Whisper 转写（零保留），Groq 较慢时改由 DeepInfra 转写；Kokoro、Inworld 和 Qwen 的声音通过 DeepInfra；xAI 和 MiniMax 的声音通过 Runware。你的语音被转写成文字，随即丢弃。在 Pro+和Max 套餐中，回答的朗读由 ElevenLabs 生成（声音为 Jessica）：联系方式在发送前会被遮盖，每次朗读后会立即从我们账户的历史记录中删除；部分回答以及你自选的声音绝不会经过 ElevenLabs。

匿名模型的开发方

匿名模型通过 OpenRouter 并启用零保留选项：负责应答的托管方承诺不保存任何内容。少数没有零保留路由的模型已在上方表格中标出；此时其开发方会按自己的规则保存请求（Anthropic 最多 30 天，OpenAI 30 天）。Gemini 由 Google 提供，其滥用监测标记的请求也可能被保存最多 90 天（不会用于训练其模型）。

转交给匿名模型

对于部分请求，如果我们的私密模型没有回应，回答可能由一个匿名的第三方模型（Grok，xAI）撰写，调用时不保留任何数据：你的个人数据（姓名、邮箱、电话、地址等）会在它看到之前被遮盖，与你可以选择的第三方模型完全一样。

告解室

告解室使用 Anthropic 的 Claude Sonnet 回答，由 Google Vertex 或 Amazon Bedrock 通过 OpenRouter 提供并启用零保留选项：托管方不保存任何内容。如果 Sonnet 没有回应，Claude Haiku 会在同样的条件下接替，最后才由私有模型 GLM 5.2 回答。在部分交流中，回答来自 xAI 的 Grok 4.20（个人数据已遮盖，零保留），其次是 DeepInfra 的 DeepSeek V4 Pro，再次是经由 OpenRouter 的第三方零保留托管方提供的 Dolphin，后两者是私有模型。它的声音在下方说明。

告解室的声音

你在告解室选择的声音由 ElevenLabs 生成，它代表我们处理数据（作为受托处理方），只收到要朗读的回答文本，从不收到你的声音或你的账户。发送之前，句子中的邮箱地址、电话号码、邮寄地址、银行信息、卡号和 IP 地址会被替换为通用的说法（“你的邮箱地址”）；名字和姓氏保留，以便声音能够说出它们。ElevenLabs 会把每句话保存在我们账户的历史记录中：我们在这句话读出几秒后将其删除，并且每 5 分钟删除一次超过 10 分钟仍留在那里的内容。ElevenLabs 为自身防滥用目的保留的内容遵循其自己的规则。部分句子，以及 ElevenLabs 无响应时的所有句子，由上方列出的声音之一朗读。

记忆

对所有账户（包括免费账户），一个私密模型（DeepInfra 上的 DeepSeek V4 Flash）挑选出需要记住的事实并计算其向量；结果返回你的浏览器，由浏览器加密。

安全

我们的硬性限制由我们目录中的私密模型检查，它们读取图片请求或你发送的图片，然后即丢弃。

防机器人

没有账户的访客需要通过一次 Cloudflare Turnstile 验证，它会收到访客的 IP 地址和浏览器的技术信号。

支付

Stripe 会收到你的邮箱和账户 ID 以关联付款，以及你的银行卡信息，这些我们从来看不到。

托管

网站运行在 Vercel 上，Vercel 能看到你的请求经过。数据库、账户、加密备份和加密同步副本位于 Supabase，它还负责通过邮件发送你的登录验证码。

保险箱

你保险箱中文档的段落和你的问题，由 DeepInfra 上的一个私密模型（Qwen3-Embedding-0.6B）计算向量；向量返回你的浏览器，由浏览器加密。

/** * Local-only encryption for the Zero-Log store. * * One AES-256-GCM key per browser, generated on first use as a non-extractable * CryptoKey and kept in IndexedDB: it never leaves the device and cannot be read * back as raw bytes, even by our own scripts. */import { requestPersistentStorage } from "./storage";export type Sealed = { v: 1; iv: Uint8Array<ArrayBuffer>; ct: Uint8Array<ArrayBuffer> };const encoder = new TextEncoder();const decoder = new TextDecoder();export type KeyStore = {  load: () => Promise<CryptoKey | undefined>;  /** Stores the key unless one is already there (the first stored wins). */  save: (key: CryptoKey) => Promise<void>;};let keyPromise: Promise<CryptoKey> | null = null;let activeStore: KeyStore | null = null;/** Point the module at the table that holds the key. Called once by the database. */export function configureKeyStore(store: KeyStore) {  activeStore = store;  keyPromise = null;}

• src/lib/db/crypto.ts (85 行)
• src/lib/backup-crypto.ts (51 行)
• src/lib/share.ts (165 行)

我们的代码仓库目前仍是私有的。之后会推出公开仓库，让你可以把这段代码与你的浏览器实际运行的代码进行比较。

1. 1你的加密数据

   打开“应用”标签页（Chrome、Edge）或“存储”标签页（Firefox），然后进入 IndexedDB › neverno › messages。每条消息的 content 字段都是一个 { v, iv, ct } 对象：无法读懂的字节。在 keys 中，密钥显示为 extractable: false。

2. 2你输入时发出了什么

   打开“网络”标签页，然后发送一条消息：会发出一个 chat 请求，包含当前对话和你此刻的设置。其他对话都不会发出。

3. 3随后的几个小请求

   开启记忆：随后会有两个小的 memory 请求发送这最后一轮对话，以挑选需要记住的事实。新对话：还会有一个 chat/title 请求发送你的第一个问题和回复的开头，仅此一次，用来为对话起标题。开启建议（设置，内容）：回复之后，一个 chat/follow-ups 请求会发送你的最后一个问题以及回复的开头和结尾，用来建议接下来问什么；不会保存任何内容。开启同步：sync/push 和 sync/pull 请求会携带由你的浏览器加密的条目，其 ct 字段无法读取。你的会话 Cookie 会随其中每一个请求一起发送，包括 chat 请求，就像在任何你已登录的网站上一样。

4. 4分享链接的密钥

   在“网络”标签页打开的情况下打开一个分享链接：shares/… 请求只包含链接的 ID。# 之后的内容不会出现在任何地方。

5. 5页面可以与谁通信

   在 neverno.ai 上，页面的 Content-Security-Policy 标头列出了它获准联系的全部地址：我们的服务器、Supabase、用于你的媒体的 Runware 的 CDN、用于防机器人验证的 Cloudflare，以及为告解室实时语音对话预留的两个地址（api.elevenlabs.io 和我们的服务器 rt.neverno.ai）；这两个地址是提前列入的：在该功能开放之前，页面绝不会连接它们。没有第三方统计分析，没有广告。

• NeverNo 不是匿名网络。和任何网站一样，我们的托管方能看到你的 IP 地址；我们不把它记录在我们自己的任何一张表里，但托管方的技术日志可能会按其自己的规则留下痕迹，而负责账户登录的 Supabase 会保存每个打开的会话的 IP 地址。如需隐藏 IP，请使用 VPN 或 Tor。
• 为了选择模型、决定是否搜索以及执行我们的硬性限制，我们的服务器会在生成回复期间于内存中读取你的消息。它不会把消息写到任何地方，但确实能看到消息经过。
• 每条消息都会连同当前对话（其最近的消息）一起发送，因为模型在两次调用之间什么也记不住。
• “私密”标签依赖于 DeepInfra 的承诺和 OpenRouter 的零保留选项。我们无法检查它们的服务器。
• “匿名”模型会被开发它的公司（Anthropic、OpenAI、Google、xAI）读取，这些公司可能按其自己的规则将请求保留一段时间。你的邮箱地址、号码和标记的姓名会在此之前被遮盖（见上文），其余文字不会。对于敏感的对话，请使用私密模型。
• 本地加密可以防止有人直接打开数据库读取你的对话，任何脚本也无法提取密钥。但它无法防范能访问你的设备或已登录会话的人或程序：请锁好你的设备。
• 少数标记在你的浏览器中保持可读（日期、模型、媒体类型），你的界面偏好也以明文保存在那里。
• 你生成的视频和声音会存放在 Runware 的 CDN 上，等待你的浏览器下载；它们在那里保留多久由 Runware 决定：一个片段最长 7 天，依据的是其地址标明的过期时间（2026 年 11 月 11 日测得）。
• 我们的代码尚未公开：你还无法亲自比较公开的代码和你的浏览器运行的代码。
• 同步会让部分元数据可见：条目数量、取整后的大小和每次写入的时间，因此也能看出你的活动节奏。一台已不再属于你的已批准设备，在你更换密钥之前仍持有该密钥。
• 如果你忘了备份密语，或在没有备份或同步的情况下清除了浏览器数据，你的数据就会丢失：我们没有任何办法恢复。

1. 2026年11月15日我们数据库保存内容的表格现在写明了在哪里查看并关闭你已打开的会话：“设置 › 安全”。
2. 2026年11月11日耗时较长的生成：对于视频，我们的数据库现在会记录它是否以导入的图片为基础（只是一个标记，不含描述和图片）。现已写明 Runware 保留片段的时间：最长 7 天（实测）。
3. 2026年11月11日访客的计数器和成本金额在 48 小时后清除，没有例外；关联到 IP 地址的试用计数器在月底清除；管理日志中的闲置记录不再保留账户 ID；任务的结果由每小时一次的清理删除。
4. 2026年11月11日对话中图片下方的“在工作室继续”链接不再把图片的描述放进页面地址；在此日期之前，它可能出现在我们托管方的技术日志中。
5. 2026年11月11日删除账户现在也会清除它的试用计数器，并撤销给予 Google、Notion、Slack 或 GitHub 的授权。我们的日志现在只以带密钥的标签记录账户，匿名模型也只经过本页点名的托管方。
6. 2026年11月11日本页已逐行对照代码重读并更正：Supabase 会保存每个打开的会话的 IP 地址和浏览器；数据库保留内容的表格已按类别补全；安全标头还列出了为告解室实时语音预留的两个地址（自 11 月初起）；深度研究会联系的服务和告解室的备用模型均已点名。
7. 2026年11月9日账户的用量计数器现在保留 31 天（只有数字，绝不含内容），让“我的订阅”中的 30 天日历完整；访客的计数器仍在 48 小时后清除。
8. 2026年11月9日自动模式：对于中国模型拒绝回答的某些政治问题，现在改用匿名模型 Claude（Anthropic）作答，不再用 Mistral Small：个人数据在发送前被替换，并在回答中还原，在零保留的托管方上处理。你自己选择的模型不会被替换。
9. 2026年11月9日自动模式：对于中国模型拒绝回答的某些政治问题，会改用另一个私密模型（Mistral Small，必要时用 Dolphin）作答，而不是 DeepSeek、GLM、Kimi 或 Qwen。你自己选择的模型不会被替换。
10. 2026年11月9日网页搜索：Exa 服务订阅用户（免费账户每天一次，之后走 Serper 和 Jina；没有账户则走 Serper 和 Jina）。Exa 可能保留该查询（不带任何标识或 IP 地址），而我们的任何日志都不会。
11. 2026年11月8日同步：每个不超过 200 KB 的项目文件此前就已同步，现在写明；套餐空间少于已用量时，在你删除足够内容之前，新的同步（包括文字）会停止。
12. 2026年11月5日告解室的声音现由 ElevenLabs 生成：个人数据在发送前被替换，每句话在读出几秒后从我们账户的历史记录中删除。
13. 2026年11月4日补充了发送给匿名模型和告解室的请求会如何处理（零保留，以及已标出的例外）。
14. 2026年11月4日用于上限和免费试用的 IP 地址指纹，现在对 IPv6 地址覆盖其整个 /64 网络（同一连接的地址段），轮换地址不会再让上限成倍增加。它仍然是用密钥计算的指纹，从不是地址本身。
15. 2026年11月1日面向账户的端到端加密同步：我们的服务器上只有一份无法读取的副本，只有你的通行密钥、你的恢复密钥或你已批准的设备才能打开。媒体不会同步。
16. 2026年11月1日在浏览器中测得的页面速度（LCP、INP、CLS）加入使用统计，取整后仅按页面类型记录。关闭分享时不发送任何内容。
17. 2026年11月1日对话间记忆向所有账户开放，包括免费账户。没有账户的访客仍然没有记忆。
18. 2026年10月31日不含内容的使用统计：自有统计，没有 Cookie，当日指纹，设置中的开关。
19. 2026年10月31日私密保险箱：文档在这个浏览器中加密保存；只有问题需要的段落会随该问题发出。
20. 2026年10月31日临时对话：只保存在标签页内存中的对话，从不写入这个浏览器。
21. 2026年10月31日套餐内用量的成本金额现在会在 35 天后自动删除。
22. 2026年10月31日发布本页及执行加密的代码。
23. 2026年10月31日网页搜索：查询从我们的服务器发出时不带任何标识或 IP 地址，也不会被记录。
24. 2026年10月31日你的强调色保存在你的个人资料中，和前一天起的头像一样（一个种子，绝不是照片）。
25. 2026年10月30日你发送的图片先经过检查，再去除元数据重新编码，然后才发送给提供方。
26. 2026年10月30日每小时自动清除：超过 48 小时的用量计数器、已过期的分享链接。
27. 2026年10月30日可在设置中删除账户：订阅、Stripe 客户、备份、密钥、计数器和成本均被清除。
28. 2026年10月30日对回答的评价：仅为简单的匿名计数器，不含账户和文本。
29. 2026年10月30日用密语加密的备份（PBKDF2，600,000 次迭代，AES-256-GCM）。
30. 2026年10月30日加密的分享链接，密钥位于链接的 # 中；其中的图片使用同一密钥加密。
31. 2026年10月30日安全标头：页面只能联系我们的服务器、Supabase、媒体 CDN 和 Cloudflare。
32. 2026年10月30日API 密钥：只保留 SHA-256 指纹。
33. 2026年10月30日通过邮件验证码登录；无账户试用关联到 IP 地址的指纹，绝不关联到地址本身。
34. 2026年10月29日在浏览器中加密历史记录（AES-256-GCM，每个浏览器一把不可导出的密钥）。