預約示範

隱私權政策

自 2026 年 10 月 21 日起生效。Grovio Labs, Inc.

本譯文僅為方便閱讀而提供。英文版本為具約束力的版本，兩者不一致時以英文版為準。

關於我們

Proofsource 是 Grovio Labs, Inc. 的產品，Grovio Labs, Inc. 是一家美國德拉瓦州公司（「Proofsource」、「我們」）。本政策說明當您造訪 proofsource.co、使用 app.proofsource.co 上的 Proofsource 應用程式或我們的 iPhone、Android 和 Shopify 應用程式，或與我們聯絡時，我們收集哪些個人資料，以及如何使用。

Proofsource 是商業工具。它測量 AI 回答引擎如何提及和引用您的品牌，並協助您根據發現採取行動。它是為公司及其員工設計的，不供個人使用。

簡短版本

  • 我們只收集經營您的帳戶與工作區所需的資料，其他幾乎不收。
  • 我們不販售個人資料。我們會與 Meta 分享少量資料，以衡量自家廣告的成效，您可以關閉這項功能。
  • 我們不會用您的資料訓練 AI 模型。
  • 您可以隨時要求我們提供您的資料副本或刪除資料。

我們收集的資料

  • 帳號詳細資料：您的姓名、電子郵件地址，以及您上傳的大頭照（如有）。您在工作區中的角色，以及您所屬的工作區。如果您透過 AI 助理註冊，會記錄是哪一個助理，以及您的電子郵件地址是公司還是個人信箱。
  • 工作區內容：您追蹤的品牌、網域、競爭對手、市場和 Prompt，您的設定、報告、筆記、內容草稿、您上傳的檔案，以及您問我們助理的問題。
  • 量測資料：AI 引擎對您追蹤的 prompt 所給出的回答、它們引用的來源，以及被引用公開網頁的副本。
  • 來自您連結之服務的資料：例如 Google Search Console、Google Analytics、Bing Webmaster Tools、CDN 分析、伺服器記錄與您的網站。我們收到的記錄可能包含 AI 爬蟲的 IP 位址與使用者代理字串。
  • 您連結之服務的憑證，例如存取權杖與金鑰。我們會加密儲存。
  • 帳務資料：您的帳單名稱、電子郵件、地址、國家和稅務資料。付款卡和銀行資料由我們的記錄商家 Stripe 或 Dodo Payments 收集，不是由我們收集。
  • 訊息：電子郵件、聯絡表單提交內容與客服對話。
  • 安全性與使用資料：IP 位址、瀏覽器與裝置類型、登入時間，以及在您工作區中執行的操作。
  • 網站分析：請見下方的 Cookie 與分析。

請不要把他人的個人資料放進您追蹤的 Prompt 中。Prompts 會原封不動地傳送給 AI 引擎，而本服務不需要個人資料即可運作。

我們如何使用它

  • 提供服務：在 AI 引擎上執行您的 Prompt、分析回答、建立您的報告、寄送您的提醒，以及執行您開啟的功能。
  • 建立並保護您的帳戶、讓您登入，以及防止詐欺和濫用。
  • 向您收費，並保存法律要求的紀錄。
  • 與您聯繫：登入驗證碼、結果、提醒、服務與帳務通知，以及回覆您的問題。
  • 了解我們網站的使用情形並改善產品。
  • 履行法律義務並執行我們的服務條款。

我們從 Google 收到的資料，只會依照下方「Google 使用者資料」所述的方式使用。

在適用 GDPR 或英國 GDPR 的情況下，我們依據以下法律基礎：履行與您或貴公司的合約以提供服務；保護、支援及改善服務的正當利益；您的同意（在我們徵求同意時），您可隨時撤回；以及法律義務。在適用其他國家資料保護法的情況下，我們會基於您的同意或該法允許的其他依據，為本文所述目的處理您的個人資料。

AI 模型與您的資料

  • 我們不會用您的資料訓練 AI 模型。
  • 為了衡量您的能見度，我們會把您追蹤的 Prompt 送到 AI 引擎，就像買家提問一樣。
  • 部分功能會把工作區內容送到 AI 模型以完成工作。我們只與 AI 供應商分享任務所需的內容。
  • 我們擷取的 AI 回答屬於第三方內容。我們將其呈現給您，作為引擎所說內容的證據。

Google 使用者資料

Proofsource 只向 Google 要求每項功能所需的權限，而且只在您啟用該功能時才要求。

  • 使用 Google 登入（範圍為 userinfo.email 與 userinfo.profile）：Google 會分享您的姓名、電子郵件地址與大頭貼。我們只保留您的姓名與電子郵件地址，且僅用於建立帳戶與讓您登入。我們不會保留用於登入的 Google 權杖。
  • 連結 Search Console（範圍 webmasters.readonly，唯讀）：我們會讀取您可存取的 Search Console 網站清單，讓您選出品牌對應的網站，並讀取該網站的搜尋成效：查詢、頁面、點擊、曝光、點閱率與排名。
  • 連結 Google Analytics（範圍 analytics.readonly，唯讀）：我們會讀取您可存取的 Google Analytics 資源清單，讓您選出品牌對應的資源，並讀取該資源的報表：工作階段、流量來源與管道、到達網頁、關鍵事件、交易與營收。

我們如何使用它：只用來在 Proofsource 中回饋給您和您的工作區。也就是自然搜尋和 AI 推薦頁面、您建立的報告、您新增的代理程式步驟，以及排出您追蹤的哪些 Prompt 最重要。我們從不在您的 Google 帳戶中寫入、變更或刪除任何內容。

儲存與安全：您的瀏覽器、Proofsource 與 Google 之間的所有流量都經由 TLS 傳輸。您的 Google 更新權杖以 AES-256-GCM 加密並綁定您的組織，只有同步您資料的 Proofsource 服務能在呼叫 Google 的當下將其解密。匯入的資料以靜態加密方式儲存在我們位於 AWS 的資料庫中，透過資料庫列層級安全性依組織隔離，且僅您工作區的成員可見。我們只保留權杖與上述報告數字，絕不保留您的 Google 密碼。

分享：我們不出售 Google 使用者資料，不將其用於廣告，也不將其用於開發、改善或訓練通用的 AI 或機器學習模型。我們只在執行上述功能所需時轉移這些資料：轉移給我們的代管服務供應商，以及在您建立的代理將 Google Analytics 步驟接入 AI 步驟時，轉移給執行該步驟的 AI 模型供應商。除此之外，我們只會為了遵守法律，或在合併或收購時於通知您後分享。除非您要求我們提供支援、基於安全需要或法律要求，否則 Proofsource 員工不會讀取您的 Google 資料。

中斷連結與刪除：您可以隨時在「整合」頁面中斷 Search Console 或 Google Analytics 的連結。中斷後，我們會刪除儲存的權杖副本並停止同步。若您沒有其他連結使用該 Google 帳戶，我們也會請 Google 撤銷 Proofsource 的存取權。您的其他連結會繼續運作。您也可以在 myaccount.google.com/permissions 移除 Proofsource 的存取權。已匯入的資料會保留在您的工作區，直到您刪除帳號或請 support@proofsource.co 刪除。屆時我們會刪除您的 Google 權杖與匯入的資料。

Proofsource 對從 Google API 取得之資訊的使用及傳輸至任何其他應用程式，將遵守 Google API 服務使用者資料政策，包括有限使用規定。

Microsoft Bing 資料

  • 連結 Bing（Bing Webmaster Tools，範圍 webmaster.read，唯讀）：我們會讀取您在 Bing Webmaster Tools 中加入的網站清單，讓您選出品牌對應的網站，並讀取該網站的 Bing 搜尋流量：點擊、曝光、平均排名，以及背後的查詢與頁面。
  • Microsoft Copilot 引用：Bing 只在尚未提供 API 的 AI Performance 報告中回報這些資料。您上傳該報告的檔案時，我們會儲存其中的引用次數、被引用的頁面與依據查詢。

我們只把這些資料顯示給您與您在 Proofsource 中的工作區，絕不會在您的 Bing Webmaster Tools 帳戶中寫入、變更或刪除任何內容。它與 Google 資料受到同樣的保護：傳輸中使用 TLS、以 AES-256-GCM 封存的重新整理權杖、靜態加密，以及按組織隔離。我們不販售、不用於廣告，也不用來訓練 AI 模型。

中斷連結：您可以隨時在「整合」頁面中斷 Bing 的連結。之後我們會刪除儲存的權杖並停止同步。您也可以在 Microsoft 帳戶的 account.live.com/consent/Manage 移除 Proofsource 的存取權。已匯入的資料會保留在您的工作區，直到您刪除它或刪除帳號。

我們與誰分享

我們不販售個人資料，也不與資料仲介分享。我們只與協助我們營運 Proofsource 的服務供應商分享，且每一家都僅限其工作所需：

  • 主機與網路: Amazon Web Services 和 Cloudflare.
  • AI 引擎與模型: OpenAI, Anthropic, Perplexity, Google Gemini, xAI, DeepSeek 和 TypeSafe.
  • 搜尋與網路資料: Google Maps Platform, YouTube, DataForSEO, Firecrawl, TinyFish 和 Xpoz.
  • 電子郵件、通知與訊息: Resend, Knock, Slack 和 Pagerless.
  • 付款: Stripe 和 Dodo Payments.
  • 分析: PostHog 和 Meta.
  • 您連結的服務，例如 Google，以及您連結 ChatGPT 或 Claude 時的這兩項服務（請見下方「您連結的 AI 助理」）。

我們的記錄商戶 Stripe（購買紀錄會顯示為「Sold through Link」）或 Dodo Payments 會向您收費，並處理銷售稅、加值稅或 GST。各供應商的工作內容、接收的資料與處理地點列於 proofsource.co/subprocessors。問題請寄至 privacy@proofsource.co。

當法律或有效的法律程序要求時、為保護我們的使用者、大眾或我們自身的權利、財產或安全時，或在合併、收購或資產出售的過程中，我們也可能揭露個人資料。

您連結的服務

當您連接 Slack、webhook 或您的網站等服務時，我們會依您的要求將資料傳送給它。這些服務依其自身條款處理資料。您隨時可以在「整合」頁面中斷任何連線。

您連接的 AI 助理

您可以把 Proofsource 連結到 AI 助理，例如 OpenAI 的 ChatGPT 或 Anthropic 的 Claude，讓助理替您呼叫 Proofsource 工具。這麼做時：

  • Proofsource 會收到助理發出的每個工具呼叫：工具名稱及其參數（例如品牌、網域或問題），以及識別您帳戶和工作區的權杖。除了這些工具呼叫參數之外，我們不會收到您的聊天記錄或對話的其他部分。
  • 您要求的工具結果，例如工作區中的能見度數據、競爭對手名稱、被引用頁面與回答摘錄，會傳送給 OpenAI 或 Anthropic，讓助理能顯示給您。此後，這些資料依該供應商自己的條款與隱私權政策處理，而不是本政策。
  • 助理只能讀取您連結時所選的工作區，並只能以您在該工作區中的角色執行操作。
  • 您可以隨時在應用程式的「設定」>「AI 代理」>「已連結的應用程式」中斷連結。之後我們會撤銷助理的存取權，它的下一次工具呼叫會被拒絕。在助理本身的設定中移除 Proofsource，則會在助理那一端停止。

我們的 iPhone、Android 與 Shopify 應用程式

本政策的所有內容也適用於我們的應用程式。本節補充各應用程式特有的部分。

  • iPhone 和 Android：您用我們寄到電子郵件的驗證碼登入。這些應用程式使用與 app.proofsource.co 相同的帳戶和工作區，因此收集上述相同的帳戶資料和工作區內容。
  • 手機上的警示：若您開啟通知，您的手機會提供我們一個推播權杖。我們將其與您的帳戶一同儲存，只用於發送您選擇的警示。每則警示由 Apple（Apple Push Notification service）或 Google（Firebase Cloud Messaging）遞送。您可以隨時在應用程式或手機設定中關閉通知。
  • 手機應用程式不含任何廣告程式碼。它們不會在其他公司的應用程式或網站上追蹤您，也不會讀取您的聯絡人、照片或位置。
  • 手機應用程式中的使用資料預設為關閉，直到您開啟為止。若您選擇「分享」，應用程式會將您開啟的畫面、少數具名操作（例如執行掃描或分享報告）和當機報告傳送給 PostHog，並與您的 Proofsource 使用者 ID 連結，絕不包含您的電子郵件。不會錄製工作階段。您可以隨時在「帳戶」中關閉，傳送會立即停止。
  • Shopify：當您安裝應用程式時，Shopify 會告訴我們您商店的網域與名稱，以及安裝該應用程式的員工的電子郵件，我們用它來建立您的 Proofsource 帳號（您可以用寄到該信箱的驗證碼登入 app.proofsource.co）。應用程式也會讀取您的產品目錄（read_products 權限），例如產品標題、描述與連結。我們用它來建立關於您產品的買家問題，並顯示 AI 引擎點名了哪些產品。應用程式只會讀取，絕不會變更您的商店。
  • 我們不會向 Shopify 要求存取您的顧客或訂單，因此不會收到任何關於您購物者的資料。
  • 如果您在 Shopify 應用程式中選擇付費方案，由 Shopify 向您收費。我們從 Shopify 收到您的方案狀態，從不收到您的付款資料。
  • 您解除安裝 Shopify 應用程式後，我們就會停止讀取您的商店。Shopify 接著會要求我們刪除您商店的資料，我們會在 30 天內刪除。

刪除您的帳號

  • 在 iPhone 或 Android 的 Proofsource 應用程式中：開啟「帳戶」，點選「刪除帳戶」並確認。這會刪除您的帳戶及相關資料，並取消任何付費方案。
  • 其他任何地方：請用您帳戶的電子郵件地址寄信到 privacy@proofsource.co，要求我們刪除您的帳戶。完成後我們會以電子郵件確認。
  • Shopify 商店：從您的 Shopify 管理後台解除安裝應用程式。我們會在 30 天內刪除您商店的資料。
  • 刪除的資料會隨著各份備份到期，在 35 天內從資料庫備份中移除。

國際傳輸

我們在美國的 Amazon Web Services 上儲存與處理資料。我們的團隊與部分供應商會從美國以外存取或處理資料：Amazon Bedrock 可能在其他 AWS 區域執行 AI 請求，Cloudflare 在離訪客最近的地點處理流量，Google Gemini、Google Maps Platform 和 YouTube 在 Google 全球各地的資料中心運作，DataForSEO 在愛沙尼亞與烏克蘭作業，Xpoz 未公開其作業地點且其條款適用以色列法律，Pagerless 在 Cloudflare 的全球網路上運作，Dodo Payments 在美國及其他國家作業，而 DeepSeek 自家的 API（僅在 Amazon Bedrock 無法代 DeepSeek 回答時使用）位於中國。各供應商的所在地列於 proofsource.co/subprocessors。若適用 GDPR 或英國 GDPR，我們以標準契約條款或其他合法機制保護跨境傳輸，且每次傳輸都遵循資料移出國的資料保護法。

我們保存多久

我們只在提供服務、履行法律義務及解決爭議所需的期間內保留資料：

  • 擷取的 AI 回答與您的工作區內容：保留至您要求我們刪除為止。
  • 助理對話：保留到您刪除為止；刪除後 90 天移除。
  • 電子郵件遞送記錄：6 個月。
  • AI 回答與被引用頁面的截圖：15 天。
  • 服務與安全性記錄：最多 12 個月。
  • 帳號資料：保留至您要求我們刪除為止，即使免費試用或付費方案結束後亦然。工作區擁有者可以在應用程式的「設定」>「資料與隱私」中刪除，或寄信至 privacy@proofsource.co。
  • 備份：已刪除的資料會隨各備份到期，在 35 天內從我們的資料庫備份中移除。

要求我們刪除您的帳戶，會在 30 天內清除。

您可以隨時寄信至 privacy@proofsource.co 要求我們刪除您的資料。

安全性

我們以傳輸中與靜態加密、存取控制及客戶間隔離來保護資料。沒有任何系統是絕對安全的。若發生影響您個人資料的外洩事件，我們會依法律要求通知您與相關主管機關。如需回報漏洞，請寄信至 support@proofsource.co。

Cookie 與分析

  • 本應用程式（app.proofsource.co）使用其運作所需的 Cookie，例如讓您保持登入，以及記住您目前使用的工作區。它也會執行下方所述的 Meta Pixel，條件與我們的網站相同。
  • 我們的網站（proofsource.co）使用 PostHog 進行分析。預設會傳送頁面瀏覽與幾個具名事件（開啟或送出示範表單），不會設定 Cookie，也不會在您的瀏覽器中儲存識別碼。
  • 每個事件都透過我們自己的網域送達 PostHog，並附帶您的 IP 位址與瀏覽器類型；PostHog 用它們推估大致位置，並在不使用 Cookie 的情況下計算造訪次數。
  • 經您同意後，PostHog 會設定 Cookie 以辨識再次造訪的瀏覽器，並錄製您造訪的工作階段重播。重播中任何輸入表單欄位的內容都會被遮蔽，聯絡表單也不會被錄製。我們不使用熱點圖或自動擷取。示範表單事件只帶有您選擇的團隊規模，絕不包含您的姓名、電子郵件或訊息。
  • 如果您位於歐盟、歐洲經濟區、英國或瑞士，Meta Pixel 只會在您點選「接受」後載入。在其他地區，除非您點選「不用了，謝謝」或您的瀏覽器傳送 Global Privacy Control 或 Do Not Track，否則都會載入。它會設定 _fbp 和 _fbc Cookie，保存 90 天，讓我們衡量哪些 Meta 廣告帶來了註冊。
  • proofsource.co 及其子網域上的 ps_consent Cookie 會記住您的選擇 1 年，所以應用程式也會依此設定。
  • 您註冊、開始試用或首次付款時，我們的伺服器也會將此事件回報給 Meta，內容包括經雜湊處理的電子郵件地址、使用者 ID、國家、IP 位址、瀏覽器類型和 Meta Cookie ID（付款時還有金額與幣別），讓瀏覽器封鎖 Pixel 時仍能計算廣告成效。Meta 列在 proofsource.co/subprocessors。
  • 這些伺服器回報遵循與 Meta Pixel 相同的規則，在 Cookie 設定中選擇「否」即可同時停止兩者。
  • 我們的電子郵件透過電子郵件供應商 Resend 衡量送達、開啟與連結點擊。我們會將這些資料以及您之後在應用程式中的操作，記錄在 PostHog 中您的帳號下，您的 PostHog 個人檔案包含姓名、電子郵件與方案，讓我們知道哪些郵件有幫助，並減少寄送沒幫助的郵件。刪除帳號就會刪除該個人檔案。
  • 您可以在每封電子郵件底部連結的電子郵件偏好設定頁面關閉提示與通知。登入代碼、帳務與安全性郵件一律會寄送。
  • 如果您的瀏覽器傳送 Do Not Track 或 Global Privacy Control，我們會視為拒絕。
  • 您可以隨時透過每個頁面底部的「Cookie 設定」變更您的選擇。
  • 除上述的 Meta 以外，我們不使用廣告 Cookie，也不讓第三方透過我們的網站或應用程式在其他網站追蹤您。

您的權利

無論您身在何處，都可以要求我們存取、更正、更新、匯出或刪除您的個人資料，也可以撤回您給予的同意。部分法律賦予您更具體的權利：

  • 歐盟、歐洲經濟區與英國：查閱、更正、刪除、限制處理、資料可攜與反對的權利，以及向當地資料保護主管機關申訴的權利。
  • 其他國家：只要您當地的法律賦予您更多權利，例如申訴處理或指定代理人，您都可以寫信給我們行使；若我們未解決您的請求，您可以向當地的資料保護機關申訴。
  • 加州：您有權知道我們蒐集、使用與揭露哪些個人資訊，並有權刪除與更正。我們不出售個人資訊。將「Cookie 與分析」中所述的廣告成效資料傳送給 Meta，可能被視為跨情境行為廣告的分享；在「Cookie 設定」中選擇「否」或傳送 Global Privacy Control 即可選擇退出。您行使權利不會因此受到差別待遇。

如需行使上述任何權利，請寄信至 privacy@proofsource.co。我們可能需要先確認您的身分。我們會在適用法律要求的期限內回覆。如果您的請求涉及貴公司控管的工作區，我們可能會轉交給工作區擁有者處理。

當貴公司是主導方時

對於客戶放入 Proofsource 的資料，由客戶決定放入什麼，我們以處理者的身分代表客戶處理。這些資料受我們的服務條款以及與客戶簽訂的任何資料處理協議規範。如需索取資料處理協議，請寄信至 privacy@proofsource.co。

兒童

Proofsource 是為企業設計的。它不適用於未滿 18 歲的任何人，我們也不會在知情的情況下收集兒童的個人資料。如果您認為有兒童向我們提供了個人資料，請寄電子郵件給我們，我們會刪除。

本政策的變更

任何變更都會公布在本頁並更新生效日期。若變更屬重大變更，我們會透過電子郵件或在應用程式中通知您。

聯絡人與申訴專員

Proofsource 是 Grovio Labs, Inc. 的產品，Grovio Labs, Inc. 是一家德拉瓦州公司。

登記辦公室：131 Continental Dr, Suite 305, Newark, DE 19713, United States

我們使用 Cookie 來了解網站的使用情形並衡量廣告成效。 我們如何使用 Cookie