本政策说明 SaaSMaestro（“SaaSMaestro”或“我们”）在您访问我们的网站或使用本服务时收集哪些个人数据、收集的原因、与谁共享、保留多长时间以及您拥有的选择。本政策适用于所有使用 SaaSMaestro 的人：账户所有者、受邀加入工作区的团队成员，以及通过邮件接收报告的人员。
如有任何不清楚之处，或您希望行使任何权利，请发送邮件至 hello@saasmaestro.com。
目录
我们是谁及我们的角色
SaaSMaestro 是一个仪表板，将众多网站的 Google Analytics 4 和 Google Search Console 数据汇集到一个屏幕上，标出问题并定期发送报告。
就您的账户信息以及我们运营和保护服务的方式而言，我们是您个人数据的控制者。就您带入工作区的分析数据和其他内容而言，由工作区所有者决定连接哪些内容以及谁可以查看，我们作为处理者代表其处理这些数据。如果您是团队成员或报告收件人，对工作区的数据有疑问，通常最好先联系工作区所有者，当然您也可以随时联系我们。
我们收集的信息
您提供给我们的信息
- 账户信息：您的姓名、邮箱地址和密码。密码仅以单向哈希形式存储；我们永远不会看到或存储密码本身。
- 工作区和团队：您创建或加入的工作区、其名称和设置、您在每个工作区中的角色（所有者、管理员、成员或查看者），以及您邀请的人员的邮箱地址和每个邀请的状态。
- 网站和分组：您添加的网站名称和域名、您为其划分的分组，以及您标记为收藏的网站。
- 您创建的内容：时间线备注、检查清单进度、报告布局和偏好设置，以及报告发送计划，包括您安排接收报告的邮箱地址。
- 发给我们的消息：您联系支持时发送给我们的任何内容，包括您的邮箱地址和消息内容。
经您许可从 Google 获取的信息
- Google 账号连接：当您连接 Google 账号时，我们会收到 OAuth 访问令牌和刷新令牌，以及该 Google 账号的基本识别信息（例如邮箱地址），以便显示已连接的账号。令牌在存储时经过加密。
- Google Analytics 4 数据：您的 Google 账号可查看的 GA4 媒体资源列表，以及您所添加媒体资源的每日汇总指标，例如会话数、用户数、互动会话数、转化，以及按页面、来源等维度的细分数据。
- Google Search Console 数据：您的 Google 账号可查看的 Search Console 网站列表，以及您所添加网站的汇总效果数据，例如点击次数、展示次数、平均排名，以及热门搜索词和页面。
这些数据是 Google 报告 API 提供的汇总报告数据。我们不会请求或接收关于您网站个人访客的原始事件级数据。Search Console 报告中显示的搜索词已由 Google 汇总，不与可识别的个人相关联。
自动收集的信息
- 日志数据：我们的服务器会记录标准请求信息，例如 IP 地址、浏览器用户代理、请求的页面、时间戳和错误详情。我们使用这些信息来保障服务安全、调查问题和防止滥用。
- 会话数据：您登录时，我们会存储一条会话记录（包括您的 IP 地址和用户代理）以使您保持登录状态，并存储一个保护表单免受跨站请求伪造攻击的安全令牌。
- 应用内使用情况：服务需要记住的您的操作，例如您当前的工作区、网站上次同步的时间以及报告上次发送的时间。
我们不会在网站或应用中使用第三方分析工具、广告像素或跟踪脚本。
我们如何使用
- 提供服务：创建和管理您的账户及工作区，定期（目前为每隔几小时）及按需同步您的 Google 数据，计算趋势和问题，并显示仪表板、洞察和报告。
- 发送您请求的邮件：定期报告、问题提醒和摘要、团队邀请，以及邮箱验证和密码重置等账户邮件。
- 生成导出文件：您或您的团队成员请求的 CSV 和 PDF 导出。
- 保障服务安全可靠：验证您的身份、防止欺诈和滥用、监控性能、诊断错误以及保留备份。
- 为您提供支持：回复您发送给我们的问题和请求。
- 履行法律义务：遵守适用法律并回应有效的法律要求。
我们不会出售您的个人数据，不会为跨情境行为广告而共享这些数据，也不会用其建立广告画像。我们不会使用您的 Google 数据或任何其他客户数据来训练人工智能或机器学习模型。
处理的法律依据
在适用英国 GDPR 或欧盟 GDPR 等数据保护法律的情况下，我们依据以下法律基础：
- 合同：用于提供您注册的服务，包括账户管理、同步、报告以及您请求的邮件。
- 正当利益：在不损害您权利的前提下，用于保障服务安全、防止滥用、修复问题以及改进 SaaSMaestro 的运作方式。
- 同意：用于访问您的 Google 数据，您通过 Google 的同意屏幕授予，并可随时撤回。
- 法律义务：在法律要求我们保留或披露数据时。
Google 用户数据
SaaSMaestro 对从 Google API 获取的信息的使用和传输遵守 Google API 服务用户数据政策，包括其中的有限使用要求。具体而言：
- 只读权限范围：我们仅请求
analytics.readonly（Google Analytics）和 webmasters.readonly（Search Console）。SaaSMaestro 无法在您的 Google 账号、媒体资源、代码或设置中创建、更改或删除任何内容。
- 有限使用：我们仅将 Google 用户数据用于提供和改进您在应用中可见的 SaaSMaestro 面向用户的功能，例如仪表板、问题检测、报告和导出。
- 除所述情况外不转移：除为提供服务所需（例如提供给我们的托管服务商，或包含在您安排的报告中）、为遵守法律，或在通知您的前提下作为合并或收购的一部分外，我们不会将 Google 用户数据转移给他人。
- 不用于广告：我们绝不会使用 Google 用户数据投放广告，包括再营销广告、个性化广告或基于兴趣的广告。
- 无人工访问：我们不会人工访问您的 Google 用户数据，除非您为特定目的（例如支持请求）明确授权我们、出于调查滥用等安全目的所必需、为遵守法律，或数据已为内部运营目的进行汇总和匿名化处理。
- 不出售 Google 用户数据，也不将其用于评估信用状况或借贷目的。
您可随时在“连接”页面或您的 Google 账号权限中撤销 SaaSMaestro 的访问权限。撤销后将立即停止后续同步。已同步的指标将保留在您的工作区中，直至您删除相关网站或您的账户。
我们发送的邮件
- 服务邮件，例如邮箱验证、密码重置和团队邀请。这些邮件是运营您的账户所必需的。
- 关于您工作区中网站的问题提醒和摘要，例如发现异常时的每日提醒以及每周摘要。工作区管理员设定默认值，你可以在工作区设置中或通过每封邮件中的退订链接为自己关闭其中任何一项。
- 定期报告发送给工作区成员选择的收件人。收件人无需拥有 SaaSMaestro 账户。如果您收到了意料之外的报告，请联系发件人或给我们发邮件，我们将停止发送。
- 关于本服务、本条款或本政策变更的重要通知，发送给账户所有者。
未经您同意，我们不会发送营销邮件。
我们与谁共享数据
在您的工作区内。工作区中的数据根据成员角色对其可见。您安排的报告会发送给您选择的收件人，导出文件可由工作区成员下载。
服务提供商。我们使用少数服务提供商来运营 SaaSMaestro，他们仅按照我们的指示并根据要求其保护数据的合同处理数据：
- 托管和基础设施：存储本服务和您的数据的服务器、数据库和备份。
- 邮件发送：发送账户邮件、提醒和报告。
- Google：当您连接 Google 账号时，我们会代表您与 Google 的 API 交换数据。Google 对您数据的处理受 Google 自己的隐私政策约束。
- Bunny Fonts：我们的页面从 fonts.bunny.net 加载 Inter 字体，该服务会接收您的 IP 地址和浏览器信息以传送字体文件。Bunny Fonts 不使用 Cookie，也不会为跟踪目的记录个人数据。
如有需要，可索取处理个人数据的服务提供商的最新名单。
法律和安全原因。如果我们善意地认为法律、法院命令或公共机构的有效要求需要披露信息，或为保护我们的用户、公众或 SaaSMaestro 的权利、安全或财产所必需，我们可披露相关信息。
业务转让。如果 SaaSMaestro 涉及合并、收购或资产出售，您的数据可能作为该交易的一部分被转让。在您的数据适用不同的隐私政策之前，我们会通知您。
跨境传输
我们的服务提供商可能在您居住国以外的国家处理数据。当来自英国、欧盟或欧洲经济区的个人数据被传输到未获充分性认定的国家时，我们依赖适当的保障措施，例如欧盟委员会的标准合同条款和英国国际数据传输附录。
Cookie 及类似技术
我们仅使用服务运行所必需的 Cookie，因此不显示 Cookie 横幅：
- 会话 Cookie（
saasmaestro-session）：使您保持登录状态并记住您当前的工作区。会话结束或一段时间未活动后失效。
- 安全 Cookie（
XSRF-TOKEN）：保护表单免受跨站请求伪造攻击。
- “记住我” Cookie：仅在您登录时勾选“记住我”时设置，使您在不同浏览器会话中保持登录状态。退出登录后将被移除。
我们不使用广告、分析或社交媒体 Cookie。您的浏览器可能会在本地存储少量偏好设置，例如界面设置；这些数据绝不会离开您的设备。
安全
我们采取与所持数据相适应的技术和组织措施，包括：
- 对进出 SaaSMaestro 的所有流量进行传输加密（HTTPS）；
- 对 Google OAuth 令牌进行静态加密，对密码进行单向哈希处理；
- 对 Google 的只读访问权限，因此即使 SaaSMaestro 遭到入侵，也无法被用来更改您的 Google 媒体资源；
- 工作区内基于角色的访问控制，以及工作区之间的隔离；
- 限制对生产系统的访问，仅限运营服务所需的人员。
没有任何系统是绝对安全的。如果我们获悉发生了影响您个人数据的泄露事件，我们将在法律要求的情况下，及时通知您和相关主管机构。如果您认为发现了安全问题，请报告至 hello@saasmaestro.com。
保留与删除
- 账户数据在您的账户有效期间保留。
- 只要网站仍在您的工作区中，已同步的指标就会保留，以便您查看长期趋势。删除网站会移除其存储的指标、细分数据和备注。
- 当您断开 Google 账号或删除您的账户时，Google 令牌将被删除。如果 Google 告知我们某个令牌已被撤销，我们将停止使用该令牌。
- 邀请会保留至被接受或取消为止。
- 会话在一段时间未活动后自动失效；服务器日志保留有限时间（通常不超过 90 天），除非需要用于调查安全事件。
- 在个人资料页面删除您的账户后，您的个人数据将从我们的在线系统中移除。删除前，您需要为与他人共享的工作区选择新的所有者，以便团队保留其数据；仅有您一人的工作区将连同其网站、指标和备注一并删除。备份中的副本会在正常备份周期内被覆盖，通常在 30 天内完成。
- 法律保留：在法律要求或为确立、行使或抗辩法律主张所需时，我们可将有限的数据保留更长时间。
您的权利
视您所在地区而定，您可能有权：
- 访问我们持有的关于您的个人数据并获取副本；
- 更正不准确或不完整的数据；
- 删除您的数据；
- 以可移植格式导出您的数据；
- 反对或限制某些处理，包括基于正当利益的处理；
- 随时撤回同意（包括断开 Google 连接），且不影响此前已进行的处理；
- 不因行使隐私权利而受到歧视。
其中很多操作您可以自行完成：在个人资料页面更新您的信息、将网站数据导出为 CSV、在“连接”页面断开 Google，以及在个人资料中删除您的账户。其他事项请发送邮件至 hello@saasmaestro.com。我们可能需要核实您的身份，并将在 30 天内回复。如果您的请求涉及非您所有的工作区中的数据，我们可能会将其转交给该工作区的所有者。
加利福尼亚州居民：我们收集“我们收集的信息”中所述类别的个人信息，用于“我们如何使用”中所述的业务目的。我们不会出售或共享 CCPA/CPRA 所定义的个人信息，也不会将敏感个人信息用于提供服务以外的目的。
儿童
SaaSMaestro 是一款商业工具，并非面向儿童。您必须年满 16 周岁（如您所在地区的数字同意年龄更高，则以该年龄为准）方可创建账户。如果您认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。
本政策的变更
我们可能会随着 SaaSMaestro 的变化或法律要求更新本政策。届时我们将更新本页顶部的日期。如果变更重大，我们将在其生效前通过邮件通知账户所有者。
如有任何隐私问题或请求，请发送邮件至 hello@saasmaestro.com。如果您对我们处理您数据的方式不满意，请先联系我们，以便我们尝试纠正。您也有权向当地数据保护机构投诉，例如英国信息专员办公室或您所在欧盟国家的监管机构。