פּריוואַטקייט פּאָליטיק

Last Updated: סעפטעמבער 30, 2026

דער בלאַט איז מאַשין איבערגעזעצט פֿאַר קאַנוויניאַנס. דער ענגלישער אָריגינעל איז די ווערסיע וואָס אַפּלייז.

אין אַ חשבון, קיין אימייל אַדרעס, און קיין טעלעפאָנירן נומער. עס איז אַ מפתח איר ינווערינג אויף דיין מכשיר, און אַ סוואַקלייגן אַפּענדיקט צו זייַן פאַקטיש חצי. Everything we hold is keyed to that public key, and it is all listed below.

Nymbot איז אַ AI Assistant, וואָס מיינט איין דבר איז אַנדיוויעדינג דיפּענדינג פון אַ messenger: צו ענטפער צו דיין שאלה, די דינסט האט צו לערנען עס.

וועלכע תהליכים

When you send a message, it is encrypted on your device and can only be opened by the Nymbot service, which opens it in order to generate a response.

בעת ינווערינג אַ ענטפער, דיין הודעה און די ענטפערז פון דעם שיחה זענען ענטפערד צו די מאָדעל וואָס צוגעשטעלט עס. Where that model is operated by a third party, your message text reaches that provider under their terms. Which model handles a message depends on the tier and the model you have selected — see the דומאַטע דומאַטע.

איננו נוצן דיין הודעות צו טריינינג מאָדעלס, און מיר לא מכרם אותם.

איך בין נישט

• קרעדיט איזזיי זענען געפונען אויף די ציבור מפתח, and the ledger entries that move it.
• די רשימה פון הודעות IDs דעריבער, איר קענען צו באַקומען צו באַקומען דעם קאַנסטע.
• געפונען אַרויף צו archive copies און דעריבער, אפשר רק לערנען את המפתח.
• געגרינדעט אויף short-lived records — rate limits, turn de-duplication keys, invoice claims — which exist to stop double charges and abuse.
• געגרינדעט אין 90 טעג. פֿאַר יעדער ענטפער, Generation אָדער API request: the time, the type of task, the model, the token counts, the cost, how long it took, which app it came from, whether it used git or web search, and whether it succeeded. Never the prompt or the answer. Rows older than 90 days are deleted.
• עס זענען חייביםאון דעריבער, דעריבער, דעריבער, דעריבער, דעריבער, דעריבער, דעריבער, דעריבער, דעריבער, דעריבער, דעריבער.
• אַ פּיסינג רעקאָרדינג, בקצרה, if you turn on reply notifications: on iOS the device token Apple issued, in the web app the browser's push subscription, together with an opaque chat id made on your device and a generic line such as "Your answer is ready". עס איז געניצט only until that one response is finished, then deleted after a single notification is sent. On iOS it goes through Apple. In the web app it goes through your browser's push service (on Chrome that's Google's), with the payload encrypted so the push service can't read it. On Android the app checks for finished work by itself from time to time, which involves no third party and can be a few minutes late; you can instead pick a UnifiedPush distributor such as ntfy for instant notifications, in which case that the distributor receives a encrypted notification it can' ענטפער צו.
• און דעריבער, רק אם אתה מחליט.: when a long task you request for carries on while your app is closed, the server keeps the task's saved state and the settings its next step needs, including repository and connector tokens, sealed with a key only the server holds. That copy is deleted when the task ends and always within 6 hours. Each step's response is published to relays encrypted to you and kept for 24 hours after the task's 6-hour window, so your devices can collect it. A push registration for the one notification about the task is kept, sealed, for the same time. ראַסע ראַסע.
• Scheduled prompts, only for schedules you set to run on the server: the prompt, its title, when it repeats, which chat it answers in, the model, the credit limits you set and a push registration, sealed with a key only the server holds, which reads the prompt when it runs it. It is kept until you delete the schedule, turn off the option, clear your history or wipe the app, and at the latest until its permission ends after 90 days. With “Notify me instead of running” only the due time and the push registration are kept. דערגרייכט די רגע.

איננו קענען לייענען דיין קאַנטראָל טעלעפאָנירן: זיי זענען געגרינדעט אויף דיין מכשיר און רק איצט עס אַקענדיקטעד צו דיין משפּחה, פֿאַר דיין אנדערע מכשירים.We do not store your private key, and we cannot recover it.We do not store the access token for a געגרינדעט git repositoryעס איז געניצט אויף דיין מכשיר און געניצט מיט יעדער באַקומען. The one exception is a background run you turned on, which keeps the tokens it needs sealed until it ends, for at most 6 hours.

און איך בין א API

און געגרינדעט API יעדער איינער האט א מפתח ציבורי, און יעדער איינער האט א מפתח ציבורי. איך האב איך בין א באש אין די פרטים.

• און מפתח, ווי אַ שאַש פון די קויל, לעולם אין די קויל עצם, מיט די Name you gave it, a short hint of its first and last characters, its spending cap, reset period and expiration, and when it was made and last used. Only the latest 50 revoked keys are kept.
• באַקומען 90 טעג: פֿאַר יעדער פאָרשלאָגן די שעה, מאָדעל, סוג, טאָקן קאָנט, קאָרסט, סוואַלינג, קויל און whether it succeeded. Prompts and replies are not stored.
• אַוטומטיש טאָפּ-אָפּ פּערוואַט, if you connect one: the Nostr Wallet Connect string encrypted at rest, the threshold and amount you set, and the time, amount or error of the last top-up.
• ווידאו אַרבעט, פֿאַר 24 שעה: די מאָדעל, סטאַטן, פּרייַז און אַ לינק צו די גאַנץ וידאו.
• באַקומען באַקומען Lightning Payment for requests paid per call, for 7 days, and refund tokens, stored only as a hash, for 30 days.

דעריבער די דאַטן

דעריבער חשבון דאַטן און wipe device, in Settings under Account, asks the server to delete the sealed copy of your settings, your Nymbot conversation history, the links you shared, your API keys, which stop working at once, your query history, your usage records, your saved wallet connection, your video jobs, your server schedules and any background run still waiting to carry on, your credit balance, any charges you still owe, your purchase, invoice and voucher records, and the shared links you made. For 90 days it keeps a small marker signed by your key (its public key, a time and a signature) so your other devices wipe themselves instead of uploading your data again. Two more things stay because the service cannot work safely without them, and neither names your key: a one-way record of each paid invoice and each spent voucher, so the same payment cannot be cred

דעריבער אין די שם עליה

Because the balance and the thread are keyed to your public key, די דינסט קענען לייענען אַז אַ ספּעציעל קליי איז געניצט עס. אַנאָנימום אופנה עס איז געניצט פֿאַר מענטשן וואָס לא רוצה אַז: עס ענטפער די קאַנטראָאַל אויף אַ גאַוואַוואַוויאַל קייַן געניצט אויף דיין מכשיר, און ענטפער קרעדיטז איבער ווי blind vouchers מיר געניצט אין צו זיין באַקומען, so our own records can't link the two.

מה שאינו מסתתר איז געפונען ישר. די תיעודדעריבער, די ראַיילאַז און אונדזער אינטראָפּעראַטור עדיין זען די נעטוואָרדינג קאַנטייטינג דיין מכשיר. Use Tor or a VPN if your IP address matters to you.

תשלום

קרעדיטאַנז זענען קונים דורך די Bitcoin Lightning Network. אַ פאַקטיש אין אַדמיניטעט, און מיר באַקומען אין אַ נומער, אַ אַדרעס, אָדער אַ קרעדיט.

אַפּ סטאָרז

If you use Nymbot on Android or iOS, Google or Apple may record telemetry about the app through their operating systems — when it is opened and closed, how long it is used, crash logs, your device model — and may link that to your Google or Apple account.

און WEB

The Nymbot website does not attempt to link your visit to your identity or build a profile of you. מיר נוצן Cloudflare to serve it, און Cloudflare keeps HTTP request logs for the Nymbot domains for up to 7 days.

באַקומען אַ טעקסט

If you would like more information, have suggestions about how Nymbot can better protect your privacy, or just want to say hello, please send an email to [email protected].