1. 运营方与适用范围
Arky Labs, Inc.（以下简称“运营方”）是一家在美国特拉华州注册成立的公司，负责运营 NutShell 网站和应用。主要办公地址为大韩民国首尔特别市西大门区延世路2na街61号1层。本政策适用于通过 nutshell.ooo 和 app.nutshell.ooo 处理的个人信息。如需咨询隐私问题或行使相关权利，请联系 help@arky.so。
2. 我们处理哪些信息及其用途
| 功能 | 处理的信息 | 目的 |
|---|---|---|
| 邮箱账户 | 邮箱地址、账户标识符、身份验证状态；使用密码注册时，由身份验证服务处理的密码信息 | 注册、登录、账户安全及身份验证邮件发送 |
| Google 登录 | Google 账户标识符、邮箱、姓名和头像等基本个人资料 | 识别用户、创建账户或登录现有账户 |
| 任务与例行事项 | 用户输入的标题、备注、截止日期、状态、计划日期、时间段、出行时间及重复设置 | 保存任务、日程和例行事项，并支持跨设备使用 |
| Google Calendar 连接（可选） | 账户邮箱；日历列表、名称、标识符及访问权限；所选日历的事件标题、描述、地点、时间、重复设置、参加者、出席回复状态及同步标识符；身份验证令牌 | 选择日历，显示、创建、修改、删除和同步事件，以及发送出席回复 |
| iCloud Calendar 连接（可选） | Apple 账户邮箱、App 专用密码、所选日历和事件信息、同步标识符 | 显示和同步所选 iCloud 日历的事件 |
| 服务运营与咨询 | 访问 IP、请求时间和路径、浏览器与错误信息、邮件发送结果，以及咨询时提供的内容 | 提供服务、排查问题、维护安全、确认邮件送达及回复咨询 |
基本服务使用账户信息及用户输入的信息。日历连接为可选功能，不连接日历也能使用任务和例行事项功能。NutShell 不会要求您提供 Google 或 Apple 账户的常规密码。
3. Google 数据访问与有限使用
Google 登录使用基本个人资料和邮箱权限。连接 Google Calendar 时，我们会另外请求读取日历列表和访问事件的权限。日历列表用于让您选择连接对象，仅对您选中的日历进行事件同步。对于具有写入权限的日历，您的操作可能会创建、修改或删除事件，或发送出席回复。
从 Google API 获取的数据仅用于提供和改进应用中可见的登录与日历功能。我们不会出售这些数据，也不会将其用于定向广告、信用评估或训练通用人工智能、机器学习模型。运营方不会任意查看您的事件内容。仅在 Google 政策允许的情况下访问，例如经您明确同意的客服支持、安全事件应对或履行法律义务。
NutShell 对 Google API 数据的使用及向其他服务的传输遵守 Google API Services User Data Policy，包括其有限使用（Limited Use）要求。
4. 保存期限与删除
在维护账户和提供服务期间，我们会保存账户信息以及您创建的任务和例行事项。当您删除项目或请求删除账户时，我们会删除相关目的已不再需要的数据。您可通过 help@arky.so 请求删除账户，我们将在核实身份后处理。如因法定保存义务或尚未解决的争议等原因需要另行保存，我们会说明其范围和期限。
日历连接令牌和 iCloud App 专用密码会在连接持续期间保存。在应用设置中断开连接后，我们会停止同步并删除已保存的身份验证凭据。通过连接导入的副本和连接信息会被清理，但您自行创建或转换为普通任务的项目，以及外部日历中的原始事件，可能会保留至您另行删除。
从在线数据库删除的信息会立即停止用于服务。备份、安全日志及邮件处理记录可能根据相关服务的保存设置和合同，在有限期限内继续保留，且仅用于恢复、安全或履行法律义务。咨询记录会在处理咨询及履行相关义务所需的期间内保存。
5. 服务提供商与境外处理
我们在提供服务所需的范围内使用以下基础设施和外部服务。使用功能、同步日历或发送邮件时，数据通过加密通信传输。
| 服务 | 处理业务与信息 | 处理地点与说明 |
|---|---|---|
| Supabase | 账户身份验证，保存账户、任务、例行事项及日历同步数据 | 主数据库：大韩民国首尔。境外分包处理商可能参与运营和支持。Supabase 隐私说明 |
| Cloudflare | 网站托管、请求处理、执行日历同步、安全及错误日志 | 全球网络，包括美国等境外地区。Cloudflare 隐私说明 |
| Resend | 发送身份验证和欢迎邮件，涉及收件邮箱、邮件正文及发送结果 | 美国。Resend 数据处理说明 |
| Google / Apple | 用户选择的账户身份验证，或日历 API 请求与响应 | 适用各提供商的账户及数据处理政策。Google / Apple |
各服务会在履行相关业务及合同约定的保存期间内处理信息。NutShell 不会在这些目的之外出售个人信息或将其提供用于广告。如您不同意必要的账户、托管和邮件处理，基于账户的服务使用可能受到限制。您可以不使用或断开可选的 Google、iCloud 连接。有关境外处理的咨询，或停止处理、删除账户的请求，请联系 help@arky.so。
6. 行使权利与断开连接
您可以在应用内查看、修改和删除自己创建的内容。如需获取个人信息副本、更正、删除、停止处理或注销账户，请使用注册邮箱联系 help@arky.so。为安全处理您的请求，我们可能需要核实账户所有权。
您可在 NutShell 设置中断开 Google 连接，也可在 Google 账户连接管理中撤销访问权限。iCloud App 专用密码可在 Apple 账户管理中撤销。如果仅在外部账户中撤销权限，请另行请求删除 NutShell 中已保存的项目或删除账户。
7. 保护措施与浏览器存储
我们使用 HTTPS 通信，并在服务器端加密保存日历访问令牌、刷新令牌及 iCloud App 专用密码。我们按用户区分数据访问权限，不向浏览器提供服务器密钥。
应用使用浏览器存储维持登录会话，使用临时安全 Cookie 完成日历连接，并保存语言、主题和显示偏好。清除这些内容可能导致退出登录或重置设置。目前我们不使用广告或行为跟踪 Cookie，落地页也不包含分析跟踪工具。
8. 联系方式与更新通知
Arky Labs, Inc. 对个人信息处理负责。数据保护负责人为 Jaeho Lee（CTO & DPO），联系邮箱为 jaeho@arky.so，一般咨询请发送至 help@arky.so。服务时间为工作日10:00–18:00（韩国标准时间）。有关隐私权受侵害的问题，您也可向韩国的个人信息侵害举报中心或个人信息争议调解委员会咨询。
数据处理方式发生变化时，我们会更新本页面的内容和生效日期。对用户权利有重大影响的变更，我们会至少提前7天通过服务或邮件通知。本政策自 2026年9月29日 起生效。