1. 我們蒐集的資料
- 帳號資料：Google OAuth 提供的識別碼、姓名、Email 與頭像等核准欄位。
- 使用者內容：你建立或匯入的 CRM 客戶、聯絡方式、備註、拜訪紀錄與排程。
- 搜尋與功能資料：搜尋關鍵字、目標地區、結果選擇、額度與功能使用紀錄。
- 帳務資料：方案、訂閱、訂單、付款狀態、同意版本與退款處理紀錄；完整卡號通常由支付服務提供商處理。
- 技術資料：必要的請求、安全、錯誤與稽核資訊。
2. 使用目的
資料用於驗證身分、提供搜尋與 CRM、保存使用者設定、管理額度與訂閱、處理客服與安全事件、偵測濫用、維持服務品質及履行必要的帳務或法令義務。
CRM 內容不會因為放在系統內就被公開；存取仍受登入、擁有者範圍與權限控制。
3. 第三方服務與資料傳輸
我們可能依使用者操作與功能需要使用 Cloudflare 提供託管與資料庫、Google 提供 OAuth／地圖／GA4、DataForSEO 或其他搜尋資料供應商提供商家搜尋，以及 Gemini 或其他生成式 AI 提供摘要與建議。付費功能開放後，必要的交易資料可能交由第三方支付機構處理。
傳送範圍依功能而異：搜尋關鍵字與地區可能送至搜尋供應商；使用者主動要求 AI 輔助時，經限制的商家或 CRM 脈絡可能送至 AI 服務。第三方依其政策處理資料，我們不會聲稱資料完全不會傳給第三方。
4. Analytics、Cookie 與本機儲存
必要的 session cookie 用於登入與安全。瀏覽器的 local storage／session storage 可能保存分析同意、匿名 session、活動參數與一次性事件狀態。
GA4 僅在使用者明確同意、且瀏覽器未啟用 Do Not Track（DNT）或 Global Privacy Control（GPC）時載入與送出事件。拒絕或撤銷後停止後續追蹤並移除可辨識的 GA cookie；產品功能不因拒絕分析而被停用。
分析事件採欄位白名單，不應包含 CRM 內容、搜尋字串、Email、電話或付款資訊。
5. 保存、安全與刪除
資料保存期間取決於帳號是否持續使用、提供服務與帳務／稽核需求。部分付款、同意、安全與不可變稽核紀錄可能依法或為防止重複處理而需保留。
我們採用權限範圍、伺服器端驗證、加密傳輸與稽核控制等措施降低風險，但不做「絕不發生資料外洩」的絕對保證。
6. 使用者權利
你可依適用規範請求查詢、更正、停止特定處理、刪除或處理帳號資料。部分請求需先驗證帳號身分，且可能受法定保存、交易紀錄、權利防禦或技術限制影響。
請寄至 freshouse8@gmail.com，或由聯絡我們提出。
7. 政策變更
我們可能因功能、供應商、法令或營運方式改變而更新政策，並在本頁標示日期。若變更對使用者權益有重大影響，將以合理方式提供通知。