最後更新： 2026年8月12日
本翻譯僅為方便而提供。如有歧義，以英文版本為準。
Nalya（「Nalya」、「我們」）是由 Nalya LLC 營運的主控台，協助應用程式開發者 在其連接的應用程式商店平台（Google Play 與 Apple App Store）上， 管理自有應用程式的評論、發布版本、商店資訊、營利與成長分析。本政策說明我們 收集哪些資訊、為何收集、與誰共享，以及您所擁有的選擇與權利。我們僅收集產品 為您運作所需的資訊，不會出售個人資訊，也不會將您的資料用於廣告。
Nalya 目前處於搶先體驗（beta）階段。產品持續 演進中，本政策將隨功能推出而更新——詳見下方「本政策的變更」。
本政策涵蓋三類人士，我們對每一類的角色各不相同：
客戶（您）。建立 Nalya 帳戶的開發者與團隊。 就您的帳戶資訊而言，我們是資料控管者——由我們決定其處理方式與目的。
您的應用程式的使用者與評論者。當 Nalya 同步 您的應用程式商店評論、購買紀錄或 SDK 事件時，會處理與使用您應用程式之 人士相關的資訊——例如評論者公開的顯示名稱與評論內容，或購買者的國家/地區 與不透明的購買識別碼。就該等資料而言，我們依您的指示擔任處理者（服務 提供者）；您仍為控管者，並有責任就您自己的使用者取得合法依據並提供適當 的隱私權聲明。詳見下方「來自您應用程式使用者的資料」。
訪客。未登入而瀏覽我們行銷頁面的人士。 在您於 Cookie 橫幅中接受之前，我們不會載入產品分析或設定分析 Cookie； 若您拒絕，或在您做出選擇之前，我們幾乎不會收集任何關於您的資訊。詳見 下方「Cookie 與分析」。
帳戶。當您使用 Google 登入時，我們會取得您 的姓名、電子郵件地址與個人資料相片，用於建立並保護您的帳戶。我們僅要求 基本的個人資料與電子郵件範圍——絕不存取您的 Gmail、Drive 或其他 Google 內容。
您設定的連接。為執行其工作，Nalya 會儲存您 提供的憑證與設定：應用程式商店平台憑證（例如 Google Play 服務帳戶金鑰）， 以及選擇性的 PostHog 連接（您在 PostHog 同意畫面上核准的 OAuth 授權——我們會儲存其簽發的範圍受限、可撤銷的權杖——或一組個人 API 金鑰）或 GitHub 儲存庫連接。每項憑證都由您自行 在第三方服務中建立並設定權限範圍，您可以隨時撤銷或中斷連接。請將這些 憑證視為敏感資訊：它們會授予 Nalya（以及任何取得它們的人）您所設定的 存取權限。
API 與資料擷取金鑰。若您建立 MCP 金鑰 （用於從 AI 助理或其他用戶端控制 Nalya）或應用程式資料擷取金鑰（供 Nalya SDK 使用），我們會為您的帳戶產生並儲存這些金鑰。MCP 金鑰可以 讀取您的資料並執行與您在主控台中相同的操作，因此請妥善保密，並撤銷 不再使用的金鑰。
應用程式脈絡與內容。您在主控台中輸入的任何 內容——應用程式描述與脈絡註記、草稿的編輯、核准決定、通知偏好設定——都會 被儲存，以便服務據以運作。
支援。若您寄送電子郵件給我們，我們會保留 往來通信，以便協助您並改善服務。
Nalya 會利用您授予的存取權限，讀取並儲存關於您的應用程式的資料， 以便向您呈現並據以採取行動：
評論與評分——您應用程式的公開商店評論，包括 評論者的顯示名稱、星級評分、評論內容、語言、應用程式版本與裝置型號， 以及您撰寫並發布的回覆。
發布版本與商店資訊——您的發布軌道、推出狀態、 版本資訊、測試人員名單與商店資訊文案。
營利資料——在您啟用時，來自所連接應用程式 商店的購買與訂閱紀錄：產品識別碼、訂單識別碼、購買權杖、購買者的國家或 地區、預估金額與幣別，以及訂閱生命週期事件（續訂、取消、退款）。這些 紀錄僅以平台或您的應用程式提供的不透明識別碼識別購買者——Nalya 不會 取得購買者的姓名、電子郵件或付款卡詳細資訊。
品質與分析資料——來自所連接平台報告 API （例如 Play 報告 API）的當機、ANR 與體質統計資料，以及在您連接自己的 PostHog 專案時，我們在該處查找的錯誤追蹤問題與應用程式內產品事件， 用於支撐您的問題檢視與營收檢視。
我們僅為代表您提供您所啟用的功能而使用這些資料。我們不會用其建立您的 使用者的個人檔案、用於廣告，或用於任何與為您營運 Nalya 無關的目的。
若您將 Nalya SDK 加入您的應用程式，您的應用程式會透過您應用程式的資料 擷取金鑰向 Nalya 傳送事件。SDK 回報兩類事件。購買事件：產品識別碼、購買類型與購買權杖， 由我們的伺服器向應用程式商店驗證。錯誤報告（當機與已處理的錯誤）：例外類型與 訊息、堆疊追蹤、應用程式版本、作業系統版本、裝置型號，以及——若您的 應用程式有提供——與購買歸因所用相同的不透明使用者識別碼。錯誤訊息與 堆疊追蹤可能附帶包含您的應用程式置入其中的資料；我們僅為向您顯示分組 後的錯誤問題而儲存它們，並依相同條款處理。SDK 不會收集姓名、 電子郵件地址、廣告識別碼、精確位置或裝置指紋。未來的 SDK 版本可能支援 其他事件類型（例如功能使用分析或實驗曝光）；若您採用這些功能，您的 應用程式選擇傳送的事件將依相同條款處理——由我們擔任您的處理者，僅用於 向您提供服務。
您的責任。由於這是您的使用者的資料，您有 責任在您自己的隱私權政策中，以及在各平台要求的資料揭露（例如 Google Play 的「資料安全」（Data safety）表單或 Apple 的 App 隱私權詳細資訊） 中，揭露您對 SDK 的使用，並就向我們傳送這些事件取得合法依據。若您的 使用者要求您刪除其資料，請透過 support@nalya.io 與我們聯絡，我們將刪除為您 持有的相應紀錄。在我們擔任您的處理者的情況下，資料處理附錄（Data Processing Addendum，DPA）可依企業客戶的請求透過 support@nalya.io 提供。
我們將上述資訊用於：營運主控台並向您顯示您的評論、發布版本與指標； 撰寫評論回覆、版本資訊與商店文案草稿；產生建議（例如實驗或營利調整）； 執行您核准或已啟用自動化的操作（例如發布回覆或推進發布版本）；傳送您 選擇接收的通知與摘要；保護服務安全、防止濫用並偵錯；以及遵守法律義務。
各項功能一開始皆處於監督模式，由您核准每項操作；自動化須按功能逐項 選擇啟用，且每項操作——無論手動或自動——都會記錄在您的活動記錄中。
為撰寫回覆、版本資訊與商店文案草稿並產生建議，相關內容會傳送給我們的 AI 供應商 Anthropic 以產生輸出。視功能而定， 該等內容可能包括：一則評論的文字與評論者公開的顯示名稱；您現有的商店 資訊與 ASO 訊號；您就應用程式撰寫的脈絡；您的產品目錄與定價（用於營利 建議）；以及匿名化的應用程式內事件資料（例如某位購買者的畫面與操作 順序，用於摘要其歷程）。這些內容僅用於為您產生輸出；依我們與 Anthropic 的協議，其不會被用於訓練其模型。我們不會將您儲存的憑證、您帳戶的密碼 等同物，或您購買者的身分或個別的已驗證購買交易紀錄（訂單識別碼、金額、 權杖）傳送給 AI 供應商。
AI 產生的草稿僅為建議。除非您已明確為該功能啟用自動化，否則須經您審閱 並核准後才會發布。
不進行純粹自動化的決策。 Nalya 不會以純粹 自動化的方式，對您或您應用程式的使用者做出產生法律效果或類似重大影響的 決策。各項功能預設皆受監督；您啟用的任何自動化都是依您的指示行事，僅 限於您所啟用的操作，會記錄在您的活動記錄中，並可隨時暫停或停用。
我們依賴少數幾家供應商來營運 Nalya，各供應商僅為向我們提供其服務而 處理資料：
Supabase ——資料庫與身分驗證。Vercel ——應用程式託管。Google ——登入功能，以及在您連接 Play 帳戶時，您所授權的 Play Developer 與報告 API。Anthropic ——AI 草稿撰寫，如上所述。PostHog ——我們自有的產品分析（詳見 「Cookie 與分析」），其會處理使用事件，並在您同意後，可能包含您帳戶的 電子郵件與識別碼。Resend ——交易類電子郵件 （例如您刪除某個應用程式時的通知）。
其中兩項是您在自己的帳戶與其自身條款下連接的：若您連接您自己的 PostHog 專案，我們會用它來查找 購買者的應用程式內活動，以在您的營收檢視中歸因並說明購買行為。我們也會用它將錯誤與當機問題讀入您的 Issues 檢視，並依您的指示讀取及管理該專案中的功能旗標（feature flags）與實驗。若您連接GitHub 儲存庫，我們目前僅儲存您輸入的 儲存庫名稱——Nalya 尚未存取 GitHub、讀取您的程式碼或對其寫入。我們不 使用支付處理商，因為 Nalya 目前不就本服務收費。若我們的供應商有所變動， 我們將更新此清單；重大變更將依「本政策的變更」所述方式公告。
我們僅在下列情況共享個人資訊：與上述服務提供者；依您的指示，與您連接的 第三方平台（例如將您核准的回覆發布至應用程式商店）；在法律、法律程序有 所要求時，或為保護 Nalya、我們的使用者或公眾的權利、安全或保障時；以及 在合併、收購或資產出售的情況下，此時本政策將繼續適用於您的資料，且我們 會就任何所有權變更通知您。我們不出售個人資訊，也不為跨情境行為廣告而 共享個人資訊。
Nalya 對從 Google API 取得之資訊的使用與轉移，遵守Google API Services User Data Policy，包括其有限使用（Limited Use）要求。我們僅要求您所啟用功能所需的 Google 登入範圍與 Play Developer API 存取權限，僅為向您提供並改善該等 功能而使用該資料，除為提供服務所必需、為遵守法律或經您同意外不會將其 轉移給他人，且絕不將其用於廣告或出售。人員對此資料的存取，僅限於安全、 法規遵循或您所要求之支援所必需的範圍。
功能性 Cookie （一律開啟，嚴格必要）。 用於維持您登入狀態的身分驗證工作階段 Cookie、小型偏好設定 Cookie （例如您上次開啟的應用程式，以及您的正式／測試檢視），以及僅用於記錄 您下方分析選擇的 Cookie。您的佈景主題偏好設定儲存在您瀏覽器的本機， 不會傳送給我們。
產品分析（僅在您接受時）。為了解 Nalya 的使用情形並加以改善，我們執行自有的第一方PostHog 分析。啟用時，它會記錄頁面瀏覽、 點擊與互動、錯誤事件，以及匿名或（在您登入後）具識別性的使用設定檔 （包含您帳戶的電子郵件與識別碼），並可能擷取您使用主控台的工作階段 重播。此功能在每個頁面上，包括我們的行銷頁面， 皆預設關閉：只有在您於 Cookie 橫幅中接受後，它才會載入並設定其 Cookie，而您可以隨時拒絕。我們不使用廣告 Cookie、不出售您的資料，也不 從事跨情境行為廣告。由於分析在您選擇加入之前保持關閉，「Do Not Track」 訊號不會造成任何改變——在您接受之前，我們本來就不收集任何資訊。
在您的帳戶有效期間，以及為提供服務所需的期間內，我們會保留您的資料。 具體而言：從主控台刪除某個應用程式會立即生效，並移除其儲存的連接憑證與 該應用程式的相關資料（評論、購買、建議、活動）；撤銷 MCP 或資料擷取 金鑰會使其立即失效。如欲刪除您的整個帳戶，請透過 support@nalya.io 與我們聯絡， 我們將在 30 天內完成刪除。支援與聯絡往來通信最長保留 24 個月，而法律 要求我們保留的紀錄（例如稅務、會計或爭議處理所需者）僅在要求的期間內 保留，之後即予刪除。加密備份中的殘留副本將依我們供應商的標準備份輪替 時程於 30 天內清除；若您接受了分析，產品分析事件的保留期間不會超過上述 目的所需，並在您刪除帳戶時移除。
從 Nalya 刪除您的資料，並不會撤銷您在來源處授予的存取權限。您也應直接 在各供應商處移除 Nalya 的 Google Play 服務帳戶授權，並中斷任何其他服務 （例如您自己的 PostHog）的連接；在應用程式刪除後，我們會以電子郵件寄給 您一份確切載明應撤銷哪些項目的檢查清單。
我們採取合理的技術與組織措施保護您的資訊：資料在傳輸中加密（TLS），並 由我們的基礎架構供應商在靜態儲存時加密；每個帳戶的資料透過以該帳戶為 範圍的資料列層級存取控制加以隔離；您儲存的憑證僅供依您指示行事所需的 系統存取；管理權限的存取受到限制。任何傳輸或儲存方式都無法做到絕對 安全，因此我們無法保證絕對的安全性——若我們得知影響您個人資料的資安 事件，將在不遲延的情況下並依法律要求通知您。也請您善盡本分：以強式 驗證保護您的 Google 帳戶，並將您的 Nalya 金鑰視為機密。
Nalya 及其服務提供者（包括 Supabase、Vercel、Google、Anthropic、 PostHog 與 Resend）可能在美國及其他國家處理並儲存資料，這些國家的資料保護法律 可能與您居住地不同。當個人資料進行國際傳輸時，我們依賴供應商提供的 保障措施（例如標準契約條款及同等機制），並要求供應商以符合本政策的 方式保護資料。
所有人。您可以隨時透過電子郵件 support@nalya.io 存取、更正、匯出或刪除您的個人資料。您可以控制 Nalya 擁有哪些權限， 並在來源處撤銷（例如在 Google Play 或 PostHog 中），或在主控台中斷該 整合的連接。您可以在設定中選擇不接收非必要的電子郵件與通知。我們絕不 因您行使隱私權而對您有差別待遇。
歐洲經濟區、英國與瑞士。我們基於下列法律 依據處理您的資料：履行我們與您的契約（營運您所註冊的服務）、我們的 正當利益（保護並改善服務、防止濫用）、在我們徵求時您的同意，以及法律 義務。您擁有存取、更正、刪除、限制處理、可攜與反對的權利、隨時撤回 同意的權利，以及向您當地監管機關提出申訴的權利。
加州及其他美國各州。您有權知悉我們收集、 使用與揭露哪些個人資訊（即本政策），有權存取、更正與刪除該等資訊， 並有權選擇退出出售或共享——此項對我們並不適用，因為依 CCPA/CPRA 所 定義的意涵，我們不出售或共享個人資訊。我們不會為須提供限制權利的目的 而使用或揭露敏感個人資訊。您可以透過電子郵件 support@nalya.io 行使這些權利 （包括透過授權代理人）；我們將以您的帳戶電子郵件驗證請求。
若您是我們客戶的應用程式的使用者（例如， 您在使用 Nalya 的應用程式中留下評論或進行購買），該應用程式的開發者 即為您資料的控管者。請直接向其提出請求；若您直接聯絡我們，我們會將您 的請求轉交相關開發者，並協助其履行。
Nalya 是供應用程式開發者使用的專業工具，並非以兒童為對象。我們不會 在知情的情況下收集任何未滿 16 歲人士的個人資訊；若您未滿 16 歲（或 未達您居住地的數位同意年齡），不得建立帳戶。若您認為有兒童向我們提供 了資訊，請透過 support@nalya.io 與我們聯絡，我們將予以刪除。
隨著產品演進，我們可能更新本政策。我們會修訂上方的「最後更新」日期， 且就重大變更，會在變更生效前於主控台或以電子郵件給予您合理的事前通知。 若您在變更生效後繼續使用 Nalya，即適用更新後的政策；若您不同意某項 變更，您可以刪除您的帳戶。
Nalya LLC 是一家德拉瓦州（Delaware）有限責任公司，對本政策所述的處理 負責。對本政策或您的資料有任何疑問、疑慮或請求？請寄送電子郵件至 support@nalya.io， 我們將儘速回覆，並在適用法律要求的任何期限內回覆。您也可以透過郵寄方式 與我們聯絡：Nalya LLC · 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA。