關於您資料的淺白回答。

我們儲存哪些資料、存放在哪裡、誰能看到，以及哪些廠商協助我們營運服務。安全問題與回報請寄到 security@proofsource.co，會有真人回覆。

寄信詢問資安問題閱讀隱私權政策

我們最常被問到的五個問題。

我的資料存放在哪裡？

在美國，使用 Amazon Web Services。

有加密嗎？

是，傳輸中與靜態儲存時皆加密。您連結的工具憑證在儲存前會再加密一次。

其他客戶看得到嗎？

不會。每個組織的資料在資料庫中分開保存，只有您工作區的成員能看到。

你們會更動我帳戶中的任何東西嗎？

不會在沒有您的情況下發布。Google 連結都是唯讀的。修正只有在您預覽並確認後才會發布到 WordPress。

你們有 SOC 2 或 ISO 27001 嗎？

目前沒有。我們寧可直說，也不要暗示有。問卷會問的任何問題，都可以問我們。

服務如何處理資料。

我們儲存的資料

您的帳戶資料、您追蹤的品牌（網域、競爭對手與問題）、我們為這些品牌擷取的 AI 回答及其來源，以及您選擇連結的工具資料。信用卡與銀行資料由我們的支付服務商收集，不經過我們。

加密與隔離

傳輸中的流量會加密，靜態資料也會加密。連結工具的存取權杖和金鑰在寫入資料庫前，會以 AES-256-GCM 封存。每個組織的資料列都以資料庫的資料列層級安全性隔離，因此一個工作區無法讀取另一個工作區的資料。

唯讀連線

Search Console 和 Google Analytics 向 Google 要求唯讀範圍，每個同意畫面一項產品。Cloudflare 讀取您所選區域的分析資料。在「整合」頁面中斷任何工具的連結，我們就會刪除儲存的權杖。

登入中

您可以用寄到電子郵件的一次性代碼或 Google 帳號登入。我們不儲存密碼。

這個網站

proofsource.co 的分析在您接受 Cookie 之前不使用 Cookie。在您接受之前，我們只記錄頁面瀏覽與少數具名事件，例如開啟或送出示範表單。您接受之後，我們也會記錄工作階段重播，表單中輸入的所有內容都會遮蔽，聯絡表單則完全不記錄。我們不使用熱點圖或自動擷取。該事件帶有您選擇的團隊規模，絕不包含您的姓名、電子郵件或訊息。每個事件送達 PostHog 時都附帶您的 IP 位址與瀏覽器類型。

可用性

應用程式外部的監控每五分鐘檢查一次應用程式、API、掃描與電子郵件，並在狀態頁面公布結果、90 天的歷史紀錄與每一起事件。我們的目標是應用程式與 API 每月 99.5%。這是內部目標，不是合約承諾；正常運作時間條款可依要求納入企業合約。

匯出與刪除

如需取得您的資料副本，或刪除您的帳戶及其中的所有內容，請寄信至 privacy@proofsource.co。應用程式中的表格也可以匯出為 CSV 或 JSON。

網站連結。

連接您的網站，讓 Proofsource 發布您核准的修正時，會發生什麼。

我的網站登入資訊如何儲存？	您的 WordPress 應用程式密碼以及 Webflow 或 Shopify 金鑰，在寫入資料庫前會以 AES-256-GCM 加密。加密金鑰存放在 AWS Secrets Manager，而非資料庫中。
Proofsource 能在沒有我的情況下發布嗎？	不會。您會先看到每篇文章的預覽並核准。我們只發布您核准的版本；如果在您預覽後有任何變動，我們會請您再看一次。
我能撤回一篇貼文嗎？	是。回復會把 WordPress 文章移到 WordPress 垃圾桶、取消發布 Webflow 項目，或隱藏 Shopify 文章。每一項都會留在您的網站上，所以可以還原。
我要如何收回存取權？	在 Proofsource 中斷該網站的連結，我們就會刪除儲存的密碼或金鑰；已發布的文章會留在您的網站上。您也可以隨時在自己這端撤銷存取權：在 WordPress 的「使用者」→「個人資料」，或在您的 Webflow 或 Shopify 應用程式設定中。
Search Console 與 Cloudflare 會改變什麼嗎？	不會。兩者都以唯讀方式連結。如果您之後核准對 Cloudflare 區域的變更，Cloudflare 會在另一個同意畫面上再向您要求寫入權限。

協助我們營運服務的對象。

每個供應商只取得其工作所需的資料。我們不出售個人資料，也不與廣告商分享。

供應商	它為我們做什麼	位置
Amazon Web Services	執行應用程式與其資料庫、保存備份，並透過 Amazon Bedrock 執行部分 AI 模型。	美國（us-east-1）。Amazon Bedrock 可能會透過跨區域推論，在另一個 AWS 區域處理 AI 請求。
Cloudflare	承載應用程式及其 API 的所有流量，並提供本網站。	全球邊緣網路。
OpenAI	以 ChatGPT 的身分回答您追蹤的 prompt，執行助理與內容草稿，並轉錄被引用的影片。	美國。
Anthropic	以 Claude 的身分回答您追蹤的 prompt，也是我們分析模型的備援。	美國。
Perplexity	以 Perplexity 的身分回答您追蹤的 prompt。	美國。
Google Gemini	以 Gemini 的身分回答您追蹤的 prompt，僅限加購它的方案。	Google 資料中心，遍布全球。
Google Maps Platform	當您從 Google Maps 連結開始時讀取您的 Google Maps 商家資料，並在應用程式中繪製地圖。	Google 資料中心，遍布全球。
YouTube	當您從 YouTube 連結開始時讀取您的 YouTube 頻道，並找出與您比較的頻道。	Google 資料中心，遍布全球。
xAI	以 Grok 的身分回答您追蹤的 prompt，僅限加購它的方案。	美國。
DeepSeek	以 DeepSeek 的身分回答您追蹤的 prompt，僅限加購它的方案。它在 Amazon Bedrock 上執行；只有 Bedrock 失敗時才由 DeepSeek 自己的 API 回答。	美國，透過 Amazon Bedrock。由 DeepSeek 自己的 API 回答時則為中國。
TypeSafe	以其 Jev 模型為擷取的回答評分：意圖、說法正確性與立場。	美國。
DataForSEO	為您與您的競爭對手抓取 Google AI Overviews、未登入狀態的 ChatGPT 回答、搜尋結果與關鍵字搜尋量；當您從應用程式或 Google Maps 連結開始時，也會抓取應用程式商店資訊與 Google 商家資訊。	愛沙尼亞（歐盟）與烏克蘭。
Firecrawl	讀取我們自己的爬蟲無法讀取的公開網頁（被引用的頁面、您的網站、競爭對手頁面），擷取被引用頁面與您首頁的截圖，在網路上搜尋與您類別相關的新頁面，並監看競爭對手頁面的變化。	美國。
TinyFish	在真實瀏覽器中讀取公開網頁與 Google AI Overviews。	美國。
Xpoz	搜尋提到您品牌的公開 Reddit 貼文與留言。	Xpoz 未公布。其條款依以色列法律。
Resend	寄送我們的電子郵件：登入驗證碼、結果、警示，以及服務與帳務通知。	美國。
Knock	傳送應用程式內通知，以及您設定的 Slack 通知。	美國。
Slack	我們團隊自己的工作區：服務警示，以及透過聯絡、示範與支援表單送來的訊息。	美國。
Pagerless	當應用程式、其 API 或排程工作失敗時通知我們自己的團隊。	Cloudflare 的全球網路。Pagerless 沒有公布單一處理地點。
Stripe	透過其 Link 服務擔任登記商家（「Sold through Link」）：向您收費並處理營業稅。卡片與銀行資料會交給 Stripe，而不是我們。	美國。
Dodo Payments	備援記錄商家：向您收費並處理銷售稅。信用卡與銀行資料會交給 Dodo Payments，而不是我們。	美國及其他國家。
PostHog	網站分析，包括訪客的大略位置，以及來自應用程式的匿名品質統計。	美國。
Meta	量測我們哪些廣告帶來註冊、免費試用與首次付款。對拒絕 Cookie 或送出 Global Privacy Control 或 Do Not Track 訊號的訪客，不會傳送任何資料。	美國。