法律資訊
最後更新：2026年8月13日 · 譯自法文。以法文版為準。
本政策涵蓋 app.nurilabs.io 與這個網站。它是寫來被讀的，不是寫來讓人硬撐著看完的。哪裡不清楚，寫信給我們，我們改用詞。
登入用電子郵件加密碼，或用你的 Google 帳戶，首次登入前必須先驗證地址。你選的密碼從不以明文保存：我們只保留它的密碼學雜湊，重設透過你的信箱進行。用 Google 登入時，任何密碼都不會到我們手裡。
你輸入的金鑰在靜態儲存時是加密的（AES-256-GCM），主金鑰只存在於伺服器上，只有在某次執行需要呼叫該供應商的那一刻才會解密。一旦儲存，金鑰絕不會回到瀏覽器，就算是部分遮蔽的形式也不會。介面只顯示它的最後四個字元與你設定它的日期，日期取自你輸入那一刻留下的紀錄，此外別無其他。
本站的聯絡表單把你的稱呼、電子郵件與內容裝進一封郵件，經由 Resend 寄給我們。它收集的東西不會寫入資料庫：之後留下的只是我們信箱裡的一封郵件，我們在這次往來還有用的期間保留它，然後刪除。你要求提前刪除，我們就刪。
我們的伺服器保留短期的請求紀錄（IP 位址、頁面、時間戳），用於營運服務並防範濫用。錯誤會送到 Sentry，好讓我們在你不得不來回報之前就把壞掉的地方修好。
本站會載入一個 Google Tag Manager 容器，頁面上的衡量代碼由它放置。這些代碼可能放下的 cookie、各自的用途與存續時間，都列在Cookie 政策裡，那份清單來自對站點的掃描，不是憑記憶寫的。
把專案連接到 Google Search Console，就是透過 Google 的 API、在你明確同意下，授予我們對所選資源資料的唯讀存取：搜尋成效（查詢、頁面、點擊、曝光、排名）、我們檢查的頁面的索引狀態，以及選擇當時你的資源清單。我們也會收到獲授權 Google 帳戶的電子郵件地址，用來識別這條連接。
這些資料只有一個用途：在專案裡向你展示你自己的搜尋成效，用在儀表板、每週報告郵件，以及由此產生的建議裡。它們從不用於廣告，從不出售，也從不訓練任何模型，無論我們的還是別人的。
Google 發給我們的 OAuth 權杖與你的供應商金鑰一樣靜態加密，只在收集執行時解密。中斷資源會立刻刪除權杖並停止一切收集；已收集的統計仍留在專案裡，讓你的歷史撐過一次重連，在更換資源或刪除專案時清除。
你隨時可以撤銷我們的存取：在專案的 Search Console 分頁，或在Google 帳戶權限裡。
我們對來自 Google API 的資訊的使用遵循Google API 服務使用者資料政策，包括其有限使用（Limited Use）要求。
我們不販售個人資料，也不用你的內容訓練模型，無論是我們的模型還是別人的。
涉及的每一家供應商，逐一列名。用你自己的金鑰去呼叫的那些（例如 Anthropic 這樣的模型供應商，以及圖庫攝影服務），在你自己的帳戶下接收一次執行送給它們的內容，並受它們的條款拘束。
| 供應商 | 所在地 | 用途 |
|---|---|---|
| Hetzner Online GmbH | 德國 | 應用程式與資料庫代管 |
| Cloudflare, Inc. | 歐盟（WEUR）／全球 | DNS、靜態網站、影像與備份的物件儲存 |
| Resend | 歐盟 | 帳戶郵件（地址驗證、密碼重設），以及聯絡表單送出的訊息 |
| Functional Software, Inc. (Sentry) | 歐盟（德國） | 錯誤監控 |
| DataForSEO | 歐盟（愛沙尼亞） | 搜尋結果與關鍵字指標 |
| Firecrawl | 美國 | 讀取競爭對手頁面 |
| Apify | 歐盟（捷克） | 圖片搜尋與影片逐字稿 |
| Unsplash · Pexels · Pixabay | 美國／歐盟 | 圖庫攝影，跑在你自己的金鑰上 |
當某家供應商位於歐盟之外時，資料傳輸依歐盟執委會的標準契約條款進行。
依據 GDPR，你可以要求存取、更正、刪除或匯出你的資料，限制或反對某項處理，以及撤回你曾給出的同意。請使用聯絡表單，或寄到 hello@nurilabs.io；我們在一個月內回覆。
如果我們的回覆不能讓你滿意，你可以向你所在國的監理機關申訴：在法國是 CNIL。
傳輸過程中的流量是加密的（HTTPS）；供應商金鑰在靜態儲存時是加密的；對你資料的存取被限定在你的組織範圍內，並在伺服器端強制執行，而不只是在介面上藏起來。備份每天進行，並存放在應用伺服器之外。沒有哪套系統是完美的：如果某次外洩波及你的資料，我們會依法告知你與監理機關。
如果本政策發生有實質意義的變化，我們會在生效前以電子郵件通知帳戶持有人。頂端的日期始終對應現行的版本。