隱私權政策
本政策說明 Lifergroup（以下稱「我們」）營運的 OpenSEO 執行個體（以下稱「本服務」）如何處理你的個人資料，特別是你透過 Google 授權後我們所存取的 Google 使用者資料。本服務是自架（self-hosted）部署，程式與資料庫均位於我們控制的伺服器，沒有委外給第三方 SaaS 代管。
1. 適用範圍
本政策適用於 openseo.leaf.as（公開頁面）與 seo.leaf.as（需要帳號的應用程式本體）。我們不控制 Google、DataForSEO、OpenRouter 等第三方服務自身的資料處理行為，這些服務另有其隱私權政策。
2. 我們蒐集哪些資料
2.1 帳號資料
- 電子郵件地址、顯示名稱；
- 密碼（僅儲存單向雜湊值，我們無法還原你的密碼）；
- 邀請連結的使用狀態、登入時間與工作區成員關係。
2.2 你透過 Google 授權提供的資料（Google 使用者資料）
當你在應用程式內按下 Connect 並在 Google 同意畫面授權後，我們會取得下列唯讀資料，範圍僅限你親自選擇的資源：
| Google Analytics 4 | 可存取的 GA4 資源（property）清單、資源的基本中繼資料，以及報表資料：工作階段與使用者數、流量來源／媒介、事件、轉換與熱門頁面。 |
|---|---|
| Google Search Console | 你已驗證的網站清單、搜尋查詢字詞、點擊次數、曝光次數、CTR、平均排名，以及 URL 檢驗結果。 |
| OAuth 憑證 | 存取權杖（access token）與更新權杖（refresh token），以加密形式儲存，僅用於代表你向 Google 讀取上述資料。 |
我們不會取得你的 Gmail、Google 雲端硬碟、通訊錄、行事曆或任何其他 Google 服務的資料，也不會要求寫入權限。
2.3 你在應用程式內建立的內容
- 專案、追蹤的關鍵字、排名檢查歷史、站點審核結果、產生的報表；
- 若你使用 AI 功能（SAM），你輸入的提問與對話內容。
2.4 技術與維運資料
存取日誌（IP 位址、時間、請求路徑、使用者代理程式）、錯誤與效能日誌，以及工作階段 Cookie。這些用於維持服務安全與除錯，不用於建立行銷側寫。
3. 我們如何使用這些資料
- 提供本服務的核心功能：關鍵字研究、排名追蹤、競品與外鏈分析、站點審核，以及 GA4／Search Console 報表；
- 驗證你的身分、管理成員與邀請、維護工作階段安全；
- 在你要求的範圍內執行排程工作（例如每日排名檢查）；
- 除錯、防止濫用、滿足法律或會計義務。
4. 我們不會做的事
- 不出售、出租或交易你的個人資料或 Google 使用者資料；
- 不將 Google 使用者資料用於廣告投放、再行銷或建立廣告受眾；
- 不使用 Google 使用者資料訓練、微調或改善通用 AI／機器學習模型；
- 不允許任何人類閱讀你的 Google 使用者資料，除下列情形：你為了支援而明確要求、為安全調查所需、或法律要求；
- 不將 Google 使用者資料提供給第三方作其自身用途（詳見第 6 節的處理者清單）。
5. 儲存與安全
- 資料儲存於 Lifergroup 位於香港的伺服器；資料庫與物件儲存皆由我們自行維運。
- OAuth 權杖以應用程式金鑰（
BETTER_AUTH_SECRET，隨機 32 位元組、僅存於伺服器）加密後才寫入資料庫，資料庫本身不對外網開放。 - 對外連線一律使用 HTTPS；應用程式只透過反向代理對外，其他內部連接埠不公開。
- 只有營運者與經授權的成員能存取伺服器，採最小權限原則。
- 我們定期備份，備份檔含加密後的憑證與使用者資料，存放於同一受控環境。
任何系統都無法保證絕對安全。若發生影響你資料的資安事件，我們會在確認後以電子郵件通知受影響的使用者。
6. 分享對象與第三方處理者
除了下列情形，我們不會把資料提供給第三方：
| 透過 OAuth 與 Analytics Admin／Data API、Search Console API 讀取你授權的資料。傳輸受 Google 的條款與政策約束。 | |
| DataForSEO | 提供關鍵字搜尋量、外鏈、SERP 等第三方 SEO 資料。我們傳送的是查詢字詞、網域與市場參數，不會傳送你的 Google 帳號身分、OAuth 權杖或 Analytics 報表。 |
| OpenRouter 或你自行設定的 OpenAI 相容服務 | 僅在你使用 AI 功能時呼叫。傳送內容為你的提問，以及你要求分析的文字或報表摘要；不會傳送 OAuth 權杖。 |
| 法律要求 | 於收到有效法律程序或依法有義務時揭露；在法律允許範圍內會先通知你。 |
上述處理者可能位於你所在國家以外（例如美國、歐盟）。我們只在其提供適當保護措施的前提下使用。
7. 保留期限與刪除
- 帳號資料與你建立的內容：保留至你刪除或要求刪除為止。
- Google 使用者資料（報表、排名歷史等）：保留至你中斷連線或刪除專案為止；中斷連線後我們不再更新，並於 30 天內清除該連線的快取報表。
- OAuth 權杖：你中斷連線或撤銷授權後即刪除，最遲 30 天內完成。
- 維運日誌：僅保留為安全與除錯所需的最短時間，到期自動輪替刪除。
8. 你的權利
- 查閱與更正：在應用程式內查看並修改你的帳號資料與專案設定。
- 刪除：來信要求刪除帳號與相關資料。
- 撤銷 Google 授權：前往 Google 帳號 → 安全性 → 第三方應用程式與服務 移除本應用程式；或在應用程式內按 Disconnect。撤銷後我們即無法再讀取任何 Google 資料。
- 反對或限制處理：來信說明，我們會在適用法律範圍內回應。
請寄信至 jwai@lifergroup.com，我們會在 30 天內回覆。
9. Cookie
本服務只使用維持登入狀態所需的工作階段 Cookie，以及 CSRF 防護所需的 Cookie。我們不使用廣告或第三方追蹤 Cookie，也不在本公開頁面載入任何分析或廣告腳本。
10. 兒童
本服務為商業分析工具，不向未滿 16 歲者提供，我們不會刻意蒐集兒童的個人資料。
11. 政策變更
若本政策有重大變更（例如新增資料類別或新的處理者），我們會更新本頁並修改上方「最後更新」日期；涉及你權利的重要變更會以電子郵件通知。
12. Google API Services User Data Policy
OpenSEO's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
OpenSEO 對 Google API 所取得資訊的使用與傳輸，均遵守 Google API Services User Data Policy，包含其中對有限使用（Limited Use）的要求。具體而言：我們僅為提供上述明顯可見、以使用者為中心的功能而使用 Google 使用者資料；不將其用於廣告；不將其轉售或移轉給資料仲介、廣告平台或資訊再識別服務，除非取得你的明示同意或法律要求；不允許人類閱讀你的 Google 使用者資料，除前述有限例外。
13. 聯絡方式
資料控制者：Lifergroup（營運 OpenSEO 自架實例）。
電子郵件：jwai@lifergroup.com
網站：openseo.leaf.as