本政策說明 SaaSMaestro（下稱「SaaSMaestro」或「我們」）在你造訪我們的網站或使用本服務時蒐集哪些個人資料、蒐集的原因、與誰分享、保存多久，以及你有哪些選擇。本政策適用於所有使用 SaaSMaestro 的人：帳戶擁有者、受邀加入工作區的團隊成員，以及透過電子郵件收到報表的人。
如本政策有任何不清楚之處，或你想行使任何權利，請寄電子郵件至 hello@saasmaestro.com。
目錄
我們是誰及我們的角色
SaaSMaestro 是一個儀表板，將多個網站的 Google Analytics 4 和 Google Search Console 資料整合在同一畫面，標示問題並寄送排程報表。
就你的帳戶資訊，以及我們營運和保護服務的方式而言，我們是你個人資料的控制者。就你帶入工作區的分析資料及其他內容而言，由工作區擁有者決定連結哪些資料及誰可以查看，我們則以處理者的身分代其處理這些資料。如你是團隊成員或報表收件者，對工作區的資料有疑問，通常最好先聯絡工作區擁有者，但你也隨時可以聯絡我們。
我們蒐集的資料
你提供給我們的資訊
- 帳戶資訊：你的姓名、電子郵件地址和密碼。密碼僅以單向雜湊形式儲存；我們不會看到或儲存密碼本身。
- 工作區與團隊：你建立或加入的工作區、其名稱和設定、你在各工作區中的角色（擁有者、管理員、成員或檢視者），以及你邀請之人的電子郵件地址和每份邀請的狀態。
- 網站與群組：你新增的網站名稱和網域、你用來整理網站的群組，以及你加入我的最愛的網站。
- 你建立的內容：時間軸備註、檢查清單進度、報表版面與偏好設定，以及報表排程（包括你排定接收報表的電子郵件地址）。
- 你傳給我們的訊息：你聯絡客服時傳送給我們的任何內容，包括你的電子郵件地址和訊息內容。
經你授權取自 Google 的資訊
- Google 帳戶連結：你連結 Google 帳戶時，我們會收到 OAuth 存取權杖與更新權杖，以及該 Google 帳戶的基本識別資訊（例如電子郵件地址），以便顯示已連結的帳戶。權杖在儲存時均經過加密。
- Google Analytics 4 資料：你的 Google 帳戶可存取的 GA4 資源清單，以及你新增之資源的每日彙總指標，例如工作階段、使用者、互動工作階段、轉換，以及依網頁、來源等維度的細分資料。
- Google Search Console 資料：你的 Google 帳戶可存取的 Search Console 網站清單，以及你新增之網站的彙總成效資料，例如點擊、曝光、平均排名，以及熱門搜尋字詞和網頁。
這些資料是 Google 報表 API 所提供的彙總報表資料。我們不會要求或接收關於你網站個別訪客的原始事件層級資料。Search Console 報表中顯示的搜尋字詞由 Google 彙總，不會連結到可識別的個人。
自動蒐集的資訊
- 記錄資料：我們的伺服器會記錄標準的請求資訊，例如 IP 位址、瀏覽器使用者代理程式、請求的網頁、時間戳記和錯誤詳細資訊。我們使用這些資料來維護服務安全、調查問題及防止濫用。
- 工作階段資料：你登入時，我們會儲存一筆工作階段記錄（包括你的 IP 位址和使用者代理程式）讓你保持登入，以及一個保護表單免受跨站請求偽造攻擊的安全性權杖。
- 應用程式內的使用情形：服務需要記住的操作，例如你目前的工作區、網站上次同步的時間，以及報表上次寄送的時間。
我們的網站和應用程式中不使用第三方分析工具、廣告像素或追蹤指令碼。
我們如何使用資料
- 提供服務：建立及管理你的帳戶和工作區、定期（目前每幾小時一次）及依需求同步你的 Google 資料、計算趨勢與問題，以及顯示儀表板、洞察和報表。
- 寄送你要求的電子郵件：排程報表、問題警示與摘要、團隊邀請，以及電子郵件驗證和密碼重設等帳戶電子郵件。
- 產生匯出檔案：你或團隊成員要求的 CSV 和 PDF 匯出。
- 維護服務的安全與穩定：驗證你的身分、防止詐欺與濫用、監控效能、診斷錯誤及保留備份。
- 為你提供支援：回覆你傳送給我們的問題和要求。
- 履行法律義務：遵守適用法律並回應合法的法律要求。
我們不會出售你的個人資料、將其分享用於跨情境行為廣告，或用來建立廣告側寫。我們不會使用你的 Google 資料或任何其他客戶資料來訓練人工智慧或機器學習模型。
處理的法律依據
在適用英國 GDPR 或歐盟 GDPR 等資料保護法律時，我們依據下列法律依據：
- 契約：用於提供你註冊的服務，包括帳戶管理、同步、報表及你要求的電子郵件。
- 正當利益：在不凌駕你權利的前提下，維護服務安全、防止濫用、修正問題及改善 SaaSMaestro 的運作。
- 同意：用於存取你的 Google 資料；你透過 Google 的同意畫面授予此同意，並可隨時撤回。
- 法律義務：依法我們必須保存或揭露資料時。
Google 使用者資料
SaaSMaestro 對於從 Google API 取得之資訊的使用及移轉，均遵守 Google API 服務使用者資料政策，包括「有限使用」規定。具體而言：
- 唯讀權限範圍：我們只要求
analytics.readonly（Google Analytics）和 webmasters.readonly（Search Console）。SaaSMaestro 無法在你的 Google 帳戶、資源、代碼或設定中建立、變更或刪除任何內容。
- 有限使用：我們僅將 Google 使用者資料用於提供及改善你在應用程式中可見的 SaaSMaestro 使用者功能，例如儀表板、問題偵測、報表和匯出。
- 除上述情形外不移轉：除為提供服務所需（例如提供給我們的主機代管業者，或包含在你排程的報表中）、為遵守法律，或於合併或收購時經通知你之外，我們不會將 Google 使用者資料移轉給他人。
- 不用於廣告：我們絕不會將 Google 使用者資料用於投放廣告，包括再行銷、個人化或興趣導向廣告。
- 不經人工存取你的 Google 使用者資料，除非你為特定目的（例如客服請求）明確授權我們、為調查濫用等安全目的所必需、為遵守法律，或資料已為內部營運目的經彙總及匿名化。
- 不出售Google 使用者資料，也不將其用於判斷信用狀況或借貸目的。
你可以隨時在「連結」頁面或Google 帳戶權限中撤銷 SaaSMaestro 的存取權。撤銷存取權後會立即停止後續同步。已同步的指標會保留在你的工作區中，直到你刪除相關網站或帳戶為止。
我們寄送的電子郵件
- 服務電子郵件，例如電子郵件驗證、密碼重設和團隊邀請。這些是運作你的帳戶所必需的。
- 關於工作區網站的問題警示與摘要，例如發現異常時的每日警示，以及每週摘要。工作區管理員設定預設值，你可以在工作區設定中或透過每封郵件中的取消訂閱連結為自己關閉其中任何一項。
- 排程報表會寄給工作區成員選擇的收件者。收件者不需要 SaaSMaestro 帳戶。如果你收到預期外的報表，請聯絡寄件者或寄電子郵件給我們，我們會停止寄送。
- 關於服務、本條款或本政策變更的重要通知，會寄給帳戶擁有者。
未經你同意，我們不會寄送行銷電子郵件。
我們與誰分享資料
在你的工作區內。工作區中的資料會依成員的角色對其顯示。你排程的報表會寄送給你選擇的收件者，匯出檔案則可由工作區成員下載。
服務供應商。我們透過少數供應商營運 SaaSMaestro，他們僅依我們的指示並在要求其保護資料的契約下處理資料：
- 主機代管與基礎架構：存放本服務及你的資料的伺服器、資料庫和備份。
- 電子郵件寄送：寄送帳戶電子郵件、警示和報表。
- Google：你連結 Google 帳戶後，我們會代表你與 Google 的 API 交換資料。Google 對你資料的處理受 Google 自身的隱私權政策規範。
- Bunny Fonts：我們的網頁會從 fonts.bunny.net 載入 Inter 字型，該服務為提供字型檔案會接收你的 IP 位址和瀏覽器資訊。Bunny Fonts 不使用 Cookie，也不會為追蹤目的記錄個人資料。
如有需要，我們可提供處理個人資料之供應商的最新清單。
法律與安全理由。如我們基於善意相信依法律、法院命令或公務機關之合法要求有此必要，或為保護使用者、公眾或 SaaSMaestro 的權利、安全或財產所必需，我們得揭露資訊。
營業移轉。如 SaaSMaestro 涉及合併、收購或資產出售，你的資料可能會隨該交易一併移轉。在你的資料適用不同的隱私權政策之前，我們會先通知你。
跨境傳輸
我們的供應商可能在你居住國以外的國家處理資料。如來自英國、歐盟或歐洲經濟區的個人資料被傳輸至未獲適足性認定的國家，我們將採取適當的保護措施，例如歐盟執委會的標準契約條款及英國國際資料傳輸附約。
Cookie 及類似技術
我們只使用服務運作所絕對必要的 Cookie，因此不會顯示 Cookie 橫幅：
- 工作階段 Cookie（
saasmaestro-session）：讓你保持登入並記住目前的工作區。會在工作階段結束或閒置一段時間後失效。
- 安全性 Cookie（
XSRF-TOKEN）：保護表單免受跨站請求偽造攻擊。
- 「記住我」Cookie：只有在你登入時勾選「記住我」才會設定，讓你在關閉瀏覽器後仍保持登入。登出時即會移除。
我們不使用廣告、分析或社群媒體 Cookie。你的瀏覽器也可能在本機儲存少量偏好設定，例如介面設定；這些資料絕不會離開你的裝置。
安全性
我們針對所持有的資料採取適當的技術及組織措施，包括：
- 所有進出 SaaSMaestro 之流量的傳輸加密（HTTPS）；
- Google OAuth 權杖的靜態加密，以及密碼的單向雜湊；
- 對 Google 僅有唯讀存取權，因此即使 SaaSMaestro 遭入侵，也無法被用來變更你的 Google 資源；
- 工作區內以角色為基礎的存取控制，以及工作區之間的隔離；
- 限制正式環境系統的存取權，僅限營運服務所需人員。
沒有任何系統是絕對安全的。如我們得知發生影響你個人資料的外洩事件，將依法律規定，在無不當延遲的情況下通知你及相關主管機關。如你認為發現了安全性問題，請回報至 hello@saasmaestro.com。
保存與刪除
- 帳戶資料會在你的帳戶有效期間保留。
- 只要網站仍在你的工作區中，已同步的指標就會保留，讓你能查看長期趨勢。刪除網站會一併移除其儲存的指標、細分資料和備註。
- 你中斷 Google 帳戶連結或刪除帳戶時，Google 權杖會隨之刪除。如 Google 通知我們權杖已被撤銷，我們會停止使用。
- 邀請會保留至被接受或取消為止。
- 工作階段會在閒置一段時間後自動失效；伺服器記錄僅保留有限期間（通常不超過 90 天），除非需要用於調查資安事件。
- 在個人資料頁面刪除帳戶後，你的個人資料會從我們的線上系統中移除。刪除前，你需要為與他人共用的工作區指定新的擁有者，讓團隊保有資料；只有你一人的工作區會連同其網站、指標和備註一併刪除。備份中的副本會在正常備份週期內被覆寫，通常在 30 天內完成。
- 法律保存：在法律要求或為建立、行使或防禦法律上請求所需時，我們得延長保存有限的資料。
你的權利
視你居住的地區而定，你可能享有以下權利：
- 查詢我們持有的你的個人資料並取得副本；
- 更正不正確或不完整的資料；
- 刪除你的資料；
- 以可攜格式匯出你的資料；
- 反對或限制特定處理，包括基於正當利益的處理；
- 隨時撤回同意（包括中斷 Google 連結），但不影響已進行的處理；
- 不因行使隱私權利而受到差別待遇。
其中許多事項你都可以自行處理：在個人資料頁面更新你的資訊、將網站資料匯出為 CSV、在「連結」頁面中斷 Google 連結，以及在個人資料中刪除帳戶。其他事項請寄電子郵件至 hello@saasmaestro.com。我們可能需要驗證你的身分，並會在 30 天內回覆。如你的要求涉及非你擁有之工作區中的資料，我們可能會轉交該工作區擁有者處理。
加州居民：我們蒐集「我們蒐集的資料」所述類別的個人資訊，用於「我們如何使用資料」所述的營業目的。我們不會出售或分享 CCPA/CPRA 定義下的個人資訊，也不會將敏感個人資訊用於提供服務以外的目的。
兒童
SaaSMaestro 是商業工具，並非以兒童為對象。你必須年滿 16 歲（如你所在地的數位同意年齡較高，則以該年齡為準）才能建立帳戶。如你認為有兒童向我們提供了個人資料，請與我們聯絡，我們將予以刪除。
本政策的變更
我們可能隨 SaaSMaestro 的變化或法律要求更新本政策。屆時我們會更新本頁頂端的日期。如屬重大變更，我們會在生效前以電子郵件通知帳戶擁有者。
如有任何隱私權相關問題或要求，請寄電子郵件至 hello@saasmaestro.com。如你對我們處理你資料的方式不滿意，請先與我們聯絡，讓我們設法改正。你也有權向當地的資料保護主管機關提出申訴，例如英國資訊專員辦公室（ICO）或你所在歐盟國家的監管機關。