本文件为方便阅读而提供的译文。韩文版本为正式文本，如有冲突，以韩文版本为准。
隐私政策
本隐私政策说明Nakama扩展程序及orenonakama.com网站收集哪些个人信息、我们如何使用、共享和保护这些信息，以及您所享有的权利。Nakama的设计理念是将您的数据保留在您自己的设备上：其中不含广告、不含第三方分析工具、不含追踪器，我们绝不出售个人信息，且您的内容绝不会存储在我们的服务器上。
1. 概述
本政策适用于Nakama Chrome扩展程序、我们的无状态令牌交换功能，以及orenonakama.com营销网站。使用本服务即表示您确认本政策所述的处理方式。
2. 我们是谁（数据控制者）
数据控制者为Rexplore Inc.，一家在大韩民国注册成立的公司。如有任何隐私相关的请求或问题，请联系help@rexplore.xyz。
3. 我们收集的个人数据
3.1 您提供的信息
当您使用Google账户登录时，我们会获得您的基本账户资料：姓名、电子邮箱地址和头像。当您连接其他服务时，我们会获得该服务返回的标识信息（例如工作区或频道名称）。
3.2 您所操作的内容
仅在您触发某项功能时，Nakama才会处理您所选择的特定项目：例如您要求其摘要或回复的电子邮件、日程、文件、消息或页面。对于营销工具（SEO/AEO/GEO、网站结构和追踪器检测），它会读取您当前查看的浏览器标签页的URL和页面内容。
3.3 存储在您设备上的信息
您所连接服务的OAuth令牌、您的设置，以及您撰写的任何评论或工单，仅存储在您设备上Chrome的扩展程序存储空间（chrome.storage.local）中，不会发送给我们。
3.4 我们不收集的内容
我们不使用广告、第三方分析工具或追踪器；不建立用户画像；不出售或出租个人信息；也不在我们的服务器上存储您的内容。
4. 我们如何使用您的数据
我们仅将数据用于提供您所触发的功能：
- 读取或显示您所选择的消息、日程、文件或页面；
- 撰写您所要求的回复、评论或条目；
- 运行您所请求的分析（SEO评分、性能、AI测试）；
- 在您的设备上维护您的连接和设置。
5. 处理的法律依据（GDPR第6条）
在GDPR适用的情况下，我们依据以下法律依据处理数据：履行我们与您之间的合同（提供您所请求的服务）；您的同意（连接某项服务，或运行会向第三方发送数据的AI/性能测试，您可随时撤回同意）；我们在以此处所述的有限、注重隐私的方式运营和保障本服务安全方面的合法利益；以及遵守法律义务。
6. Google用户数据：有限使用
Nakama对从Google API获取信息的使用和转移，遵守《Google API服务用户数据政策》，包括其"有限使用"要求。Google用户数据（例如Gmail、Calendar和Drive内容）仅用于提供您所触发的面向用户的功能；其处理是暂时性的（在您的浏览器中处理，若您使用AI功能，则通过我们的服务器转发给您所选择的AI提供商，且不会被存储），不会保留在我们的服务器上；绝不出售或用于广告；Nakama绝不使用该数据训练、微调或开发任何AI模型；除为应您的请求提供上述功能之必要（例如发送给您选择的AI提供商，见下文"AI与自动化处理"）、遵守法律，或作为本政策继续适用的合并的一部分外，不会转移给其他方。除非获得您的同意用于支持、遵守法律或出于安全目的，我们不允许人工查阅您的Google用户数据。
7. AI与自动化处理
部分功能仅在您启动时，会向AI或测量服务提供商发送有限的数据：
- AI撰写与协助：您所操作的消息或页面上下文将通过Nakama的服务器代理发送至所使用的AI提供商（默认使用OpenAI的GPT；若您启用"使用我自己的API密钥"，则直接调用您密钥所对应的OpenAI或Anthropic（Claude）），以生成您所请求的结果；
- 性能（核心网页指标）：当前标签页的URL将发送至Google PageSpeed Insights；
- 实时AI可见度/答案/搜索测试：您的品牌名称、域名及简短的页面上下文将发送至OpenAI的GPT API并进行实时网络搜索验证（默认通过Nakama的服务器代理，若启用则可直接使用您自己的密钥）。
7.1 该数据的处理方式
Nakama并非AI公司。我们不会使用您的内容或AI的输出来训练、微调或开发任何AI模型，不会建立用户画像，也不会用于广告。您所选择的内容会通过Nakama的服务器（不存储该内容）暂时转发至所使用的AI提供商，仅用于生成您所请求的结果。该提供商（默认为OpenAI，若您提供自己的密钥则为OpenAI/Anthropic）按照其自身条款和隐私政策处理数据，您应当查阅该等条款和政策，其中可能允许该提供商使用所提交的数据以运营或改进其自身服务。您可以通过不使用AI功能来完全避免这种情况。这些功能均由用户发起且为可选功能。
8. 数据保留
由于Nakama将数据保留在您的设备上，保留期限大多由您自行控制：
- OAuth令牌：保留在您的设备上，直至您断开该服务连接或卸载扩展程序；断开连接后立即删除；
- 设置、评论和工单：保留在您浏览器的本地存储中，直至您删除或卸载扩展程序；
- 您所操作的内容：仅作暂时性处理，不会保留在我们的服务器上；
- 令牌交换功能日志：不含您内容的最小化运营日志，出于安全和调试目的最长保留14天。
9. 国际数据传输
数据处理发生在您的设备上、在您所使用功能相关的Google基础设施上，以及在由我们云服务提供商托管的无状态功能上。如个人数据发生国际传输（包括传输至大韩民国或美国），我们依赖标准合同条款或充分性认定等适当保障措施。
10. 您的权利
10.1 欧盟/英国（GDPR）
您有权访问、更正、删除、限制或反对处理，有权数据可携带，并有权随时撤回同意。断开某项服务的连接即撤回同意并立即删除其令牌；卸载扩展程序将删除全部本地数据。如需行使其他权利，请发送邮件至help@rexplore.xyz。我们将在30天内答复。您也可以向您当地的监管机构投诉。
10.2 美国加利福尼亚州（CCPA/CPRA）
您有权知悉、删除和更正个人信息，并有权选择退出"出售"或"共享"，而我们并不进行此类行为。我们不会因您行使权利而歧视您。
10.3 韩国（PIPA）
您有权访问您的个人信息，请求更正或删除，并请求暂停处理。
10.4 日本（APPI）及其他地区
根据您所在地的当地法律，您享有同等的信息披露、更正和暂停使用权利。
11. 数据安全
所有网络传输均使用HTTPS/TLS。OAuth令牌仅存储在您设备上Chrome的沙盒化扩展程序存储空间中，并在断开连接时删除。我们的服务器组件是一个不含数据库的无状态令牌交换功能；服务客户端密钥仅以加密的环境变量形式存在。我们仅请求每项功能所需的最小OAuth权限范围。详见我们的《安全政策》。
12. 儿童隐私
Nakama是一款工作工具，不面向14周岁以下的儿童，我们也不会在明知的情况下收集其个人数据。
13. Cookie与本地存储
扩展程序使用Chrome的扩展程序存储空间（而非Cookie）在您的设备上保存令牌和设置。营销网站仅使用必要的存储，不运行广告或跨站追踪Cookie。详见我们的《Cookie政策》。
14. 第三方服务
当您连接某项服务时，数据会应您的请求直接在您的浏览器与该服务之间流动。这些服务提供商按照其自身的隐私政策处理您的数据，包括Google（Gmail、Calendar、Drive、Chat、Search Console、Analytics）、Slack、Telegram、Microsoft Teams、Zoom、Webex、GitHub、Atlassian（Confluence）、Figma、Notion、Dropbox、Instagram以及您选择连接的其他服务。请查阅其各自的政策。
15. 本政策的变更
如本政策发生重大变更，我们将更新本页面及其生效日期，并在适当情况下通过本服务通知您。
16. 语言
本政策的韩语版本为权威文本。包括本简体中文版本及英文版本在内的所有其他语言版本均仅为方便您理解而提供的译文。如韩语版本与译文之间存在任何冲突、不一致或歧义，以韩语版本为准。
17. 适用法律与管辖权
本政策受大韩民国法律管辖，不适用法律冲突规则。首尔中央地方法院 (Seoul Central District Court) 对因本政策或我们对您个人数据的处理引起或与之相关的任何争议，作为第一审法院拥有专属管辖权。这不影响您依据您居住国数据保护或消费者保护法所享有的强制性权利，包括向您的监管机构投诉或在当地提起诉讼的权利，此等权利在适用法律要求的范围内予以保留。
18. 联系方式
如有隐私相关问题或需行使您的权利，请联系help@rexplore.xyz。
个人信息保护负责人（개인정보 보호책임자）：孙东圭（Donggyu Son），help@rexplore.xyz。与个人信息有关的咨询、投诉及权利行使请求，均可向个人信息保护负责人提出。