隱私權政策

最後更新：2026 年 10 月 20 日

本政策說明當你造訪 zadojo.com、使用位於 app.zadojo.com 的 zaDojo 應用程式，或將 zaDojo 連接到 AI 代理時，zaDojo 如何處理個人資料。

我們是誰

zaDojo（以下稱「zaDojo」或「我們」）經營 zadojo.com 與 app.zadojo.com。我們是本政策所述個人資料的控制者。你可以透過 hello@zadojo.com 與我們聯絡。

我們蒐集哪些資料

帳戶資料： 你的姓名、電子郵件地址、登入資訊（密碼雜湊值或你的 Google 登入身分），以及你所屬的組織與團隊。
帳單資料： 你的方案、發票、付款狀態與帳單資訊。信用卡資料由我們的金流服務商 Stripe 處理。我們絕不會看到或儲存完整的卡號。
你新增的內容： 專案、網站、關鍵字、競爭對手、提示詞、專案背景資訊、報告與設定。
已連接的 Google 資料： 如果你連接 Google Search Console 或 Google Analytics，我們會以唯讀權限讀取你所選資源的資料。你可以隨時中斷連接。
使用與技術資料： 記錄資料、IP 位址、瀏覽器與裝置資訊，以及你如何使用各項功能。
往來通訊： 你寄給我們的電子郵件與客服訊息。

我們為何使用這些資料，以及法律依據

提供服務並維運你的帳戶（履行契約）。
收取款項並保存會計紀錄（履行契約及法定義務）。
維護 zaDojo 的安全，並防止濫用與詐欺（正當利益）。
衡量並改善產品（正當利益，或在法律要求時取得你的同意）。
寄送服務相關電子郵件，以及你可隨時退訂的產品更新（履行契約及正當利益，或在法律要求時取得你的同意）。

我們不會出售你的個人資料，也不會使用你的內容訓練 AI 模型。

Google 使用者資料

你可以將 Google 帳戶連接到 zaDojo 專案，讓我們在你的 SEO 研究旁顯示你自己的 Google Search Console 與 Google Analytics 資料。連接與否由你決定，權限為唯讀，並由你選擇要連接哪個資源。

我們要求的權限

權限	要求原因
`openid`、`email`、`profile`	用來識別你所連接的 Google 帳戶，並在專案設定中顯示其電子郵件地址。
`webmasters.readonly`（Google Search Console，唯讀）	用來列出你的 Search Console 資源，並讀取你所連接資源的搜尋成效與索引資料。
`analytics.readonly`（Google Analytics，唯讀）	用來列出你的 Analytics 帳戶與資源，並讀取你所連接資源的報表。

我們無法在你的 Google 帳戶、Search Console 或 Analytics 中建立、變更或刪除任何內容。我們發出的每個請求都是唯讀的。

我們從 Google 讀取哪些資料

從你的 Google 帳戶： 你所連接帳戶的電子郵件地址。

從 Google Search Console，針對你所連接的資源：

你的帳戶可存取的資源清單，讓你從中選擇。
搜尋成效：搜尋查詢、頁面、國家、裝置、日期與搜尋外觀，以及點擊次數、曝光次數、點閱率與平均排名。
已提交的 Sitemap 及其狀態。
你所檢查頁面的網址檢查結果：索引狀態、最近一次檢索、標準網址、行動裝置可用性與複合式搜尋結果狀態。

從 Google Analytics，針對你所連接的資源：

你的帳戶可存取的帳戶、資源與資料串流清單，讓你從中選擇。
資源設定：名稱、時區、幣別、關鍵事件、自訂維度與指標，以及加強型評估設定。
彙總報表：工作階段、使用者、新使用者與回訪使用者、網頁瀏覽、參與度、跳出率、工作階段持續時間、關鍵事件、交易與營收，並依日期、到達網頁、網頁路徑、主機名稱、流量來源與媒介、管道、國家、地區、城市、裝置、瀏覽器、作業系統、站內搜尋字詞、電子商務商品與事件細分。
過去 30 分鐘的即時活躍使用者。

Google Analytics 報表為彙總資料。這些報表不會識別你網站的個別訪客，我們也不會向 Google 要求使用者層級的資料。

我們如何使用這些資料

在 zaDojo 中顯示你的報表、儀表板、排名與建議。
在你詢問應用程式內助理時，或在你連接到 zaDojo 帳戶的 AI 代理（例如透過我們的 MCP 伺服器）發出請求時，回答你的問題。在這種情況下，產生回答所需的資料會透過 OpenRouter 傳送給 AI 模型供應商以產生回應，且只會回傳給你。
納入你選擇儲存或分享的報告中。

我們不會將 Google 使用者資料用於廣告、不會出售這些資料，也不會用來開發、改善或訓練通用型 AI 或機器學習模型。

誰可以看到這些資料

你本人，以及擁有該專案之 zaDojo 組織的成員。
你選擇分享報告的對象（如果你分享了報告）。
我們的員工，僅限於你向我們尋求客服協助、調查安全或濫用事件所需，或法律要求時。

除了下列代表我們代管及處理資料的服務供應商（Cloudflare 負責代管與儲存，OpenRouter 與 AI 模型供應商負責助理回答），或法律要求的情況外，我們不會與任何其他第三方分享 Google 使用者資料。

我們儲存哪些資料、保存多久

會儲存： 你的 OAuth 權杖（已加密）、已連接的 Google 帳戶電子郵件、你選擇的資源或網站及其基本設定（名稱、時區、幣別），以及你儲存的任何報告。
不會儲存： Search Console 與 Analytics 的報表資料會在你檢視時從 Google 擷取。我們不保留副本，你選擇儲存的報告除外。
中斷連接： 你可以隨時在專案設定中中斷 Google 連接，這會停止對該資源的所有存取。你也可以在 myaccount.google.com/permissions 移除 zaDojo 的存取權，已儲存的權杖會立即失效。
刪除： 當你刪除專案或帳戶時，我們會一併刪除連接、權杖與已儲存的報告。你也可以隨時寫信到 hello@zadojo.com，要求我們刪除你的 Google 資料。

所有 Google 資料都透過加密連線傳輸，OAuth 權杖在儲存時也會加密。

有限使用

zaDojo 對從 Google API 取得之資訊的使用，以及將其傳輸至任何其他應用程式的行為，將遵守 Google API 服務使用者資料政策，包括其中的「有限使用」規定。

服務供應商

我們會與協助我們營運 zaDojo 的供應商分享個人資料，且僅限其任務所需的範圍：

供應商	用途
Cloudflare	代管、資料庫、儲存、安全性與機器人防護
Stripe 與 Autumn	付款與訂閱管理
Loops	帳戶與產品電子郵件，以及電子報
DataForSEO	你所研究之關鍵字、網域與網址的搜尋資料
OpenRouter 及其轉送的 AI 模型供應商	應用程式內助理、提示詞建議與 AI 能見度檢查
Google	使用 Google 帳戶登入，以及你所連接的 Search Console 與 Analytics 資料
PostHog	應用程式內的產品分析
Plausible	不使用 Cookie 的網站分析
Google Analytics	網站與應用程式分析，僅在你接受時才使用 Cookie
Dub	當你透過合作夥伴連結抵達時的推薦歸因

其中部分供應商會在歐洲經濟區以外處理資料。在這種情況下，我們會採取適當的保護措施，例如歐盟執委會的標準契約條款或歐美資料隱私框架。

在法律要求時，或在 zaDojo 被出售或合併時向買方或繼受者，我們也可能揭露資料；在後者情況下，本政策將繼續適用。

應用程式會使用維持你登入狀態與保護帳戶所絕對必要的 Cookie。Plausible 在不使用 Cookie 的情況下衡量造訪。Google Analytics 只有在你於 Cookie 橫幅中接受後才會設定 Cookie；否則它會在關閉 Cookie 的狀態下運作。zadojo_consent Cookie 會記住你的選擇，你可以隨時變更。如果你透過合作夥伴推薦連結抵達，dub_id Cookie 會記錄該推薦，讓合作夥伴獲得歸功。若我們使用非絕對必要的 Cookie 或類似技術，會先徵求你的同意。