隐私政策
最后更新：2026年10月13日。
1. 数据控制者
通过本网站处理的个人数据的控制者为 Nomad Room Sociedad Limitada，其税号（NIF）为 ESB90220823，注册地址为 Fernando IV, 22 Bajo, 41011 Sevilla, Sevilla, España。所使用的商号为 Nömad。
隐私事务及行使权利的联系邮箱：legal@nomad.ooo。除非在特定通知中另有说明，目前尚未指定数据保护官。
2. 本政策的适用对象
本政策适用于访问本网站、联系 Nömad、索取商业信息、订阅通讯、与内容互动、使用表单、访问网页应用，或与 Nömad 存在职业或合同关系的人士。
3. 我们可能处理的数据
根据所使用的渠道，我们可能处理身份和联系数据，例如姓名、电子邮箱、电话、公司、职位、国家、语言、所发送的消息、商业偏好、签约时的账单数据、与用户账户相关的信息、在应用中输入的品牌和项目数据、你与 Nömad 之间的沟通记录（电子邮件、WhatsApp 消息、应用内对话、支持请求以及通话和会议记录），以及技术性浏览元数据。
我们还可能处理技术数据，例如 IP 地址、在线标识符、设备信息、浏览器、操作系统、访问的页面、访问来源、互动事件以及已给予或拒绝的同意。如果你接受分析，我们还会使用 Nömad 自有的标识符记录你访问的网站页面，具体见第 4 节。
4. 处理目的与法律依据
我们仅在具有正当目的和有效法律依据时处理个人数据。作为参考，本网站和应用的主要处理活动如下：
采取合同订立前的措施，或基于处理该请求的正当利益。
履行合同、采取合同订立前的措施以及正当商业利益。
履行合同、采取合同订立前的措施，以及妥善维护与客户和联系人关系的正当利益。
履行合同或适用的使用条款。
履行合同以及妥善提供服务的正当利益。
同意，但根据适用法规因既有合同关系而允许发送的信息除外。
在使用非必要 Cookie 或标识符时，基于同意。
同意（GDPR第6条第1款(a)项），你可以随时通过 Cookie 设置撤回。
同意。
涉及非必要 Cookie 时基于同意；在使用隐私增强模式且该互动为展示内容所必需时，基于正当利益或所请求的功能。
法律义务。
正当利益以及法定安全义务。
Nömad 自有的网站访问统计
如果你接受分析 Cookie，网站会在你的浏览器中保存 Nömad 自有的 nomad_vid Cookie。这是一个随机标识符，不包含你的姓名或电子邮箱。Nömad 会在自己的系统中记录你访问的页面：页面路径、标题、来源页面、推广参数（UTM）以及日期和时间。我们不保存你的 IP 地址或浏览器的用户代理（user agent）。除代表 Nömad 托管平台的服务商外，这些数据不会提供给第三方，也不会用于广告。
在你提交表单或登录应用之前，这些访问记录不会与可识别的个人关联。当你从同一浏览器提交网站表单或登录应用时，我们会将该标识符与你在 Nömad CRM 中的联系人或客户档案关联，以便我们的团队了解你浏览过哪些页面，从而明白你的兴趣所在并更好地为你提供服务。
法律依据是你的同意（GDPR第6条第1款(a)项）。你可以随时通过网站页脚的“设置”链接撤回同意：撤回后，nomad_vid Cookie 会被删除，我们也会停止记录你的访问。该 Cookie 自首次访问起保存 13 个月，不会续期；已记录的访问数据保存 13 个月。更多详情请参阅 Cookie 政策。
记录在 CRM 中的沟通
为了结合背景、持续地为客户和联系人提供服务，Nömad 会在其 CRM 中记录你与我们之间的沟通：电子邮件、WhatsApp 消息、应用内对话、支持请求，以及我们团队记录的通话和会议记录。我们使用这些记录来回复你、跟进你的请求并提供所签约的服务，并按照第 7 节所述的期限保存。
5. 工具与服务商
为运营本网站和应用，我们可能使用以下技术服务商：Supabase、Vercel、Google Analytics 4、Google Tag Manager、Google Ads、Google/YouTube、Meta Pixel、PostHog、Microsoft Clarity、Cloudflare Turnstile、MailerLite、MailerSend、Bird（WhatsApp 消息服务）、Stripe 或其他支付服务商，以及在用户使用需要生成、分析或转换内容的功能时使用的 AI 服务商。具体启用哪些服务取决于各时期所配置的功能；使用 Cookie 的工具及其加载时机详见 Cookie 政策。
在适用情况下，Nömad 会尽力选择提供合同保障、安全措施和数据处理协议的服务商。
6. 国际传输
部分服务商可能在欧洲经济区以外处理数据。在此情况下，Nömad 会尽力确保具备适当的保障措施，例如充分性认定、标准合同条款、数据处理协议、补充措施或适用法规规定的同等机制。
7. 数据保存
我们会在实现收集目的所需的期间内保存数据，之后在法律、税务、会计或合同责任所要求的期限内继续保存。商业咨询在关系管理期间或存在合理利益期间保存；账户和应用数据在账户有效期间保存；账单数据按法定期限保存；商业信息保存至你退订或撤回同意为止；记录在 CRM 中的沟通在关系存续期间保存，之后按适用的法定期限保存；通过网站自有访问统计记录的访问数据保存 13 个月；技术或分析数据按各工具中配置的期限保存。
8. 个人权利
你可以发送邮件至 legal@nomad.ooo，行使访问、更正、删除、反对、限制处理、数据可携以及撤回同意的权利。为保护你的隐私，我们可能会要求你提供额外信息以核实身份。
你也有权向西班牙数据保护局（Agencia Española de Protección de Datos，AEPD）提出投诉。
9. 商业信息
我们仅在具备有效法律依据时发送商业信息：同意、明确请求、法规允许的既有关系或适用的正当利益。每封商业信息都会提供简便的退订方式。
10. 未成年人、安全与变更
本网站和 Nömad 的服务不面向 14 岁以下的未成年人。Nömad 采取合理的技术和组织措施保护个人数据，但任何连接互联网的系统都无法保证绝对安全。我们可能会更新本政策，以反映法律、技术或服务方面的变化。
11. 从 Google 获取的用户数据
专项更新：2026年8月2日。本节说明 Nömad 如何访问、使用、存储、共享、保护和删除通过 Google API 获取的数据。
访问与所请求的数据
只有在品牌的授权所有者或管理员发起 OAuth 并明确授予权限后，Nömad 才会访问 Google 数据。我们采用增量授权，只请求必要的权限：读取 Google Analytics 4 指标、读取 Google Tag Manager 清单、管理所选的 Google 商家资料（Google Business Profile）、读取 YouTube 频道和视频元数据，以及向 YouTube 上传视频。由获授权人员选择与其品牌关联的媒体资源、容器、商家资料或频道。
数据的使用
我们仅将这些数据用于在 Nömad 中显示所选的账户和资源、提供所请求的指标和清单、维持连接，以及仅向所选频道发布由用户创建、经批准并已排期的 YouTube 视频。Nömad 不出售 Google 用户数据，不将其用于个性化广告，也不将其用于训练通用人工智能模型。
存储、保存与保护
OAuth 令牌在应用层加密，仅授权的服务器端服务可以访问。我们采用 HTTPS、基于品牌角色的访问控制、严格的品牌间隔离以及行级安全策略。标准化指标最长保存 25 个月，交付操作明细保存 180 天，除非需要更短的保存期限、用户要求删除或因法律义务需要保留。
共享
除代表 Nömad 行事、为托管、保护和运营平台所必需的服务商外，或在存在法律义务时，我们不会与第三方共享 Google 用户数据。这些服务商不得将数据用于其自身目的。
断开连接、撤销与删除
品牌的所有者或管理员可以在 Nömad 的“连接”部分断开每项集成。当某项授权下的最后一个连接被移除时，我们会尝试撤销远程访问并删除已存储的令牌。当 YouTube 授权被撤销、过期或断开时，我们会立即删除或匿名化通过 YouTube API 获授权的数据，包括远程标识符、指标和服务商响应。你也可以在 Google 账户的权限设置中撤销 Nömad 的访问权限，或发送邮件至 legal@nomad.ooo 申请访问或删除你的数据。
Nömad 对从 Google API 获取的信息的使用及向任何其他应用的传输，均遵守 Google API 服务用户数据政策，包括其中的“有限使用”要求。
12. 从 Meta 平台（Facebook、Instagram、Threads 和 Meta Ads）获取的数据
专项更新：2026年10月7日。本节说明 Nömad 如何访问、使用、存储、共享、保护和删除从 Meta 平台获取的数据。
访问
只有在品牌的授权所有者或管理员通过 Facebook 企业版登录、Instagram 登录或 Threads 授权明确连接其账户，并选择属于该品牌的 Facebook 公共主页、Instagram 专业账户、Threads 个人资料或广告账户后，Nömad 才会访问 Meta 数据。我们只请求品牌所用功能必需的权限。
我们处理的数据
每个已连接账户的标识符、名称、用户名和头像；品牌通过 Nömad 创建并发布的帖子及其标识符和链接；账户的近期帖子，用于显示其历史记录和日历；账户及其帖子的指标（覆盖人数、浏览量、互动、评论数和粉丝数）；以及在 Meta Ads 中，广告账户的展示次数、点击次数、覆盖人数和花费金额。我们不会读取评论或私信的文本内容。
数据的使用
我们仅将这些数据用于在品牌内显示已连接的账户及其表现；在所选账户上发布由品牌成员创建并批准的内容，包括可选的首条评论；以及在该成员要求时从社交网络删除帖子。Nömad 的人工智能助手 Nödo 只能在同一品牌内使用这些数据来帮助其用户。Nömad 不出售 Meta 数据，不将其用于广告，也不将其用于训练通用人工智能模型。
存储、保存与保护
访问令牌在应用层加密，仅授权的服务器端服务可以访问。我们采用 HTTPS、基于品牌角色的访问控制、严格的品牌间隔离以及行级安全策略。我们在连接有效期间保存这些数据，之后按照第 7 节所述的期限保存，除非你提前要求删除。
共享
除代表 Nömad 行事、为托管、运行和保护平台所必需的服务商（托管、数据库、后台任务和人工智能服务商）外，或在存在法律义务时，我们不会与第三方共享 Meta 数据。这些服务商不得将数据用于其自身目的。
断开连接、撤销与删除
品牌的所有者或管理员可以在 Nömad 的“连接”部分断开每个账户。当某项授权下的最后一个连接被移除时，我们会尝试撤销远程访问并删除已存储的令牌。如果你在 Facebook、Instagram 或 Threads 的设置中移除 Nömad 的访问权限，Meta 会通知我们，我们将停止使用该授权。如果你还通过 Meta 申请删除你的数据，我们会删除或匿名化该账户的数据，并向你提供确认码。你也可以发送邮件至 legal@nomad.ooo 申请访问或删除你的数据。
本页面为译文；如有任何不一致，以西班牙语版本为准。