法律信息
最后更新：2026年8月13日 · 译自法文。以法文版为准。
本政策涵盖 app.nurilabs.io 和这个网站。它是写来被读的，不是写来让人硬撑着看完的。哪里不清楚，写信给我们，我们改措辞。
登录用邮箱加密码，或用你的 Google 账号，首次登录前必须先验证地址。你选的密码从不以明文保存：我们只保留它的密码学哈希，重置通过你的邮箱进行。用 Google 登录时，任何密码都不会到我们手里。
你输入的密钥在静态存储时是加密的（AES-256-GCM），主密钥只存在于服务器上，只有在某次运行需要调用该供应商的那一刻才会解密。一旦保存，密钥绝不会回到浏览器，哪怕是部分打码的形式也不会。界面只显示它的最后四个字符和你设置它的日期，日期取自你输入那一刻留下的记录，此外别无其他。
本站的联系表单把你的称呼、邮箱和内容装进一封邮件，经由 Resend 发给我们。它收集的东西不会写入数据库：之后留下的只是我们邮箱里的一封邮件，我们在这次往来还有用的期间保留它，然后删掉。你要求提前删除，我们就删。
我们的服务器保留短期的请求日志（IP 地址、页面、时间戳），用于运营服务并防范滥用。错误会送到 Sentry，好让我们在你不得不来报告之前就把坏掉的地方修好。
本站会加载一个 Google Tag Manager 容器，页面上的衡量代码由它放置。这些代码可能放下的 cookie、各自的用途和存续时间，都列在Cookie 政策里，那份清单来自对站点的扫描，不是凭记忆写的。
把项目连接到 Google Search Console，就是通过 Google 的 API、在你明确同意下，授予我们对所选资源数据的只读访问：搜索表现（查询、页面、点击、展示、排名）、我们检查的页面的索引状态，以及选择当时你的资源列表。我们还会收到获授权 Google 账号的邮箱地址，用来标识这条连接。
这些数据只有一个用途：在项目里向你展示你自己的搜索表现，用在仪表盘、每周报告邮件，以及由此生成的建议里。它们从不用于广告，从不出售，也从不训练任何模型，无论我们的还是别人的。
Google 发给我们的 OAuth 令牌与你的供应商密钥一样静态加密，只在采集运行时解密。断开资源会立刻删除令牌并停止一切采集；已采集的统计仍留在项目里，让你的历史撑过一次重连，在更换资源或删除项目时清除。
你随时可以撤销我们的访问：在项目的 Search Console 标签页，或在Google 账号权限里。
我们对来自 Google API 的信息的使用遵循Google API 服务用户数据政策，包括其有限使用（Limited Use）要求。
我们不出售个人数据，也不用你的内容训练模型，无论是我们的模型还是别人的。
涉及的每一家供应商，逐一列名。用你自己的密钥去调用的那些（例如 Anthropic 这样的模型供应商，以及图库摄影服务），在你自己的账户下接收一次运行发给它们的内容，并受它们的条款约束。
| 供应商 | 所在地 | 用途 |
|---|---|---|
| Hetzner Online GmbH | 德国 | 应用与数据库托管 |
| Cloudflare, Inc. | 欧盟（WEUR）/ 全球 | DNS、静态站点、图像与备份的对象存储 |
| Resend | 欧盟 | 账户邮件（地址验证、密码重置），以及联系表单发出的消息 |
| Functional Software, Inc. (Sentry) | 欧盟（德国） | 错误监控 |
| DataForSEO | 欧盟（爱沙尼亚） | 搜索结果与关键词指标 |
| Firecrawl | 美国 | 读取竞争对手页面 |
| Apify | 欧盟（捷克） | 图片搜索与视频字幕 |
| Unsplash · Pexels · Pixabay | 美国 / 欧盟 | 图库摄影，跑在你自己的密钥上 |
当某家供应商位于欧盟之外时，数据传输依据欧盟委员会的标准合同条款进行。
依据 GDPR，你可以要求访问、更正、删除或导出你的数据，限制或反对某项处理，以及撤回你曾给出的同意。请使用联系表单，或写到 hello@nurilabs.io；我们在一个月内答复。
如果我们的答复不能让你满意，你可以向你所在国的监管机构投诉：在法国是 CNIL。
传输过程中的流量是加密的（HTTPS）；供应商密钥在静态存储时是加密的；对你数据的访问被限定在你的组织范围内，并在服务端强制执行，而不只是在界面上藏起来。备份每天进行，并存放在应用服务器之外。没有哪套系统是完美的：如果某次泄露波及你的数据，我们会依法告知你和监管机构。
如果本政策发生有实质意义的变化，我们会在生效前用邮件通知账户持有人。顶部的日期始终对应现行的版本。