本政策适用于 NadsX 浏览器扩展及其连接的 NadsX 工作台服务，可公开访问，无需登录。官网另有仅说明公开介绍网站的《网站与数据说明》。NadsX 独立运营，不代表 Meta、Facebook、WhatsApp 或 Google。
我们处理哪些信息
| 信息类别 | 具体示例 | 处理用途 |
|---|---|---|
| 账号与联系信息 | NadsX 账号标识、邮箱、Facebook 用户名称与 ID，以及用户选择管理的记录中的姓名和联系方式。 | 识别当前用户与账户、提供团队访问，并响应相关请求。 |
| 身份验证信息 | NadsX 会话令牌、Facebook 访问令牌，以及扩展在已授权页面可获取的登录上下文。 | 核验会话并访问用户有权管理的账户；扩展不要求用户手工输入 Facebook 密码。 |
| 广告与账单信息 | 账户及资产 ID、账户状态、广告指标、花费、余额、账单阈值、限额，以及 Meta 返回的卡种、掩码尾号等支付方式信息。 | 展示账户统计、管理广告资产，并生成报表。 |
| 潜客与受管理的网站内容 | 选择同步的表单答案和联系方式，以及用户选择管理的广告文字、图片、视频、链接、主页或群组内容。 | 同步所选记录、分析潜客转化、管理内容，以及按请求下载或导出资料。 |
| 功能使用活动 | 功能访问、操作类型、任务进度、事件时间与关联资产摘要。 | 提供使用记录、恢复已启用任务、排查失败，并维护服务可靠性。 |
| 相关页面与统计信息 | 当前广告页面地址与账户上下文；关联页面触发访问统计时，还可能发送其提供的页面 URL、标题及随机统计标识。 | 识别当前工作上下文，并了解相关产品功能的使用情况，详见访问统计说明。 |
| 网络与设备信息 | 关联的 NadsX 服务可能接收 IP、浏览器、操作系统及安全错误信息；登录审计包含 IP 和浏览器信息。 | 保护登录安全、实施限流并排查服务或账号问题；不表示采集 GPS 定位。 |
扩展并非为采集健康记录、个人邮箱收件箱、短信或私人聊天正文而设计，也不是通用浏览历史或键盘记录工具。用户主动选择处理的表单和内容仍需有适当授权，尤其是敏感信息或他人的个人信息。
处理目的与发生时机
信息用于已说明的广告账户与资产管理功能，包括识别账户、展示统计、导出报表或素材、同步所选记录，以及执行用户发起或启用的任务。浏览器运行期间，会话核验及已启用的后台任务可能继续执行。
连接 NadsX 工作台时，所选业务记录与使用摘要可能传输至其服务器。Facebook 数据请求由扩展结合当前已授权的 Facebook 会话发起。安装扩展不意味着获得访问其他账户或他人数据的授权。
浏览器权限的用途
storage 保存偏好、授权状态和任务进度；activeTab 与 scripting 识别当前已授权页面并执行包内页面脚本；downloads 保存请求下载的报表与素材；alarms 唤醒已启用的后台工作；declarativeNetRequest 应用包内规则，能够调整指定请求与响应头，现有部分兼容规则包含内容安全策略（CSP）响应头调整。
主机访问范围包括 Facebook 及其素材域名、NadsX 服务域名和开发用本机地址。当前包还声明了 gateway.smit.vn、translate.google.com、web.whatsapp.com、messenger.com、web.telegram.org 等兼容域名及 Google Analytics 接收端权限。声明域名权限不等同于持续采集这些页面的全部内容。可以通过 Chrome 权限管理限制访问，相关功能可能因此不可用。
存储、保留与删除
偏好、授权缓存、任务状态及部分已保存的业务记录存放在浏览器存储或 IndexedDB 中，可能持续至被清理、替换、按对应功能过期，或随扩展卸载移除。已下载文件会保留在设备上，需由用户自行删除。
已同步至 NadsX 的记录独立保存在服务端，卸载扩展不会自动删除。登录审计默认保留 180 天并定期分批清理，授权管理员可提前删除。其他业务数据按对应产品的删除与保留流程处理，归档不一定等于删除。依法需保留的记录、安全记录和备份副本可能需要单独保留和清理。可通过联系邮箱请求核查或删除。
信息接收方与服务提供方
Meta 接收访问所管理 Facebook 资产所必需的请求。NadsX 服务器接收登录校验、同步、团队功能和支持所需的信息。同步记录可按产品中的账号及团队权限向相应成员或管理员展示。
提供托管、存储和邮件服务的供应商可能处理维持服务所需的信息。使用可选 AI 辅助功能时，提交的文本或所选素材可能交由该功能配置的服务商处理。Google Analytics 可能接收下文说明的统计信息。供应商也适用自身政策，本政策不声称第三方完全不接收用户数据。
使用统计与 Google Analytics
当前扩展具有可由关联页面触发的页面访问统计通道。在收到请求且该通道未在本地停用时，可能向 Google Analytics 发送所提供的页面 URL、标题与随机标识；接收方也会处理网络请求附带的 IP 等信息。实际触发取决于关联页面和统计配置，不表示所有页面均被追踪。
功能使用摘要还可能发送至 NadsX，用于使用记录与可靠性分析。如需关闭可选统计通道的操作指引，请联系运营团队。停用或卸载扩展可停止后续扩展请求，但不会清除此前已同步的记录。本公开隐私页面自身不加载广告账户脚本或 Google Analytics。
信息的有限使用
我们不出售用户数据，也不将其作为行为广告画像、信用评估或贷款决策的数据来源。处理范围限于已披露功能及其必要运行、安全、支持和法律义务。人员访问限于获授权的产品使用、用户授权的协助、必要安全调查或法律要求。
对于从 Google API 接收的信息，其使用及转移遵守 Chrome Web Store 用户数据政策，包括 Limited Use（有限使用）要求。本声明不会额外授予访问 Google 或 Meta 数据的权限。
Chrome Web Store · Limited Use安全措施
NadsX 生产服务使用 HTTPS 连接；服务端核验账号、会话和权限，身份验证信息不应公开。本地浏览器存储不代表采用硬件级加密，设备或浏览器配置被他人控制时，仍可能暴露数据。
请勿通过支持邮箱发送密码、访问令牌、验证码或完整银行卡信息。任何系统均无法保证绝对安全。发现可疑访问时，请撤销相关会话或授权并联系我们。
用户选择与数据请求
可以限制扩展的站点访问权限、停止后台工作、退出登录、撤销会话、清理本地扩展数据或卸载扩展。对自己的记录，可使用工作台已提供的查看、修改、导出或删除功能。请求处理服务端数据时，请向下方隐私邮箱说明相关账号与请求，勿提供秘密凭据。
我们可能核验身份及权限，尤其是团队归属数据或涉及他人的潜客信息。本地清理不等于服务端删除，归档也不一定代表删除。适用的法律或安全要求可能限制删除，我们在处理请求时会说明相关限制。
儿童与处理地点
NadsX 面向广告运营人员，并非针对儿童提供。如认为儿童向服务提供了个人信息，请联系我们核查并采取适当措施。
信息可能在用户设备、NadsX 托管基础设施及必要服务商系统中处理。具体地点取决于部署与服务商，可能涉及跨地区处理。可联系我们了解所用服务对应的安排；我们不承诺全部信息仅存放在某一个国家。
政策更新
相关数据处理方式或功能变化时，我们会更新本页及上方日期。重大变化还会通过适当的产品或商店说明告知，并在需要时另行取得权限或同意。网站政策与商店披露应与扩展的实际行为保持一致。
联系与隐私请求
NadsX 运营团队处理本政策咨询，以及扩展和关联服务的数据请求。请向下方邮箱说明相关账号及请求内容，不要附带凭据或不必要的个人信息。
coysdsser@gmail.com