私隱政策

YuzuAgent（網址 yuzuagent.com，以下稱「本服務」或「我們」）是一個供團隊管理多個網站專案的平台：集中連接 Google Search Console、Google Analytics 4、Google Tag Manager、Google Business Profile、Google Ads 與第三方 SEO 工具，並透過 MCP（Model Context Protocol）讓使用者自己的 AI 工具在授權範圍內讀取這些資料。本政策說明我們收集哪些資料、如何使用與保護，以及你可以如何撤銷授權或要求刪除。

1. 我們收集的資料

帳戶資料

• 名稱、登入電郵、密碼（只保存經 scrypt 雜湊後的值，我們無法得知原本的密碼）。
• 所屬工作區、專案與角色；邀請紀錄。

使用紀錄

• 操作紀錄：誰在何時做了什麼（例如建立專案、變更權限、授權 Google 帳號），用於安全稽核，不含任何密鑰明文。
• API 與 MCP 呼叫紀錄：服務、操作名稱、結果、耗時、費用。不記錄查詢參數或回傳的資料內容。
• 登入工作階段：IP 位址與瀏覽器資訊，用於安全與防止濫用。

你提供的第三方服務憑證

• Google OAuth 用戶端密鑰、Google Ads developer token、DataForSEO、Semrush、Anthropic、OpenAI 等 API 金鑰，以及電郵服務（Resend）的 API key。

2. 透過 Google 授權取得的資料

工作區管理員可以用 Google 帳號授權本服務存取下列資料。授權時會在 Google 的同意畫面逐項列出要求的權限；你可以只授權需要的服務，並選擇「唯讀」或「讀寫」。

我們如何使用 Google 資料

• 只用於向你與你的團隊提供本服務的功能：在網頁顯示資料、讓你授權的 AI 工具透過 MCP 查詢、以及執行你明確要求的寫入操作。
• Google 帳號底下的資源（網站、Property、Container 等）不會自動開放給任何專案；必須由工作區管理員逐一分派。專案成員只能使用分派給該專案的資源。
• 每次查詢的結果直接回傳給提出要求的使用者或 AI 工具，本服務不會另外保存查詢結果。
• 寫入操作（例如 GTM 發布、刪除 Sitemap）需要使用者具備相應權限、資料來源設為「讀寫」，部分操作還必須明確確認；每次寫入都記入操作紀錄。
• 我們不會出售 Google 資料，不會用於廣告、建立使用者側寫或信用評估，也不會用來訓練或改進任何通用的人工智慧或機器學習模型。
• 除了以下第 4 節列出、為提供服務所必需的處理者，以及你自己連接的 AI 工具外，我們不會把 Google 資料轉交第三方；除非法律要求，或為了調查安全事件，或你明確同意。
• 除非你明確同意、或為安全調查及法律要求所必需，我們的人員不會閱讀你的 Google 資料（包括信件內容）。平台最高管理員也不能讀取非自己所屬工作區的信件內容。

YuzuAgent's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3. 資料如何保護

• Google 授權取得的 access token 與 refresh token，以及所有第三方 API 金鑰與密碼，都以 AES-256-GCM 加密後才儲存，只在伺服器端呼叫外部服務時解密。
• 任何畫面、API 回應、MCP 回應、操作紀錄與系統日誌都不會出現 token 或金鑰的明文；介面只顯示遮罩與末 4 碼。
• 所有連線均使用 HTTPS 加密傳輸。
• 權限依工作區與專案隔離；每個操作都在伺服器端檢查權限，MCP 憑證只能存取所屬專案或工作區。
• MCP 憑證只保存雜湊值，明文只在建立時顯示一次。

4. 服務供應商（資料處理者）

為了運作本服務，我們使用下列供應商；它們只按我們的指示處理資料：

• Vercel：網站託管與運行。
• Neon：資料庫（儲存帳戶、設定、加密後的憑證與紀錄）。
• Resend 或 Gmail：寄出系統電郵（驗證信、重設密碼、邀請信）。
• Anthropic、OpenAI：只有在專案啟用 AI 模型、並由使用者發出請求時，請求內容才會傳送給這些模型供應商處理。我們不會把 Google 資料傳給模型供應商用於訓練。
• DataForSEO、Semrush：只在工作區或專案設定並使用這些服務時，把查詢條件（例如關鍵字、網域）傳送給它們。DataForSEO 憑證屬工作區，只有工作區管理員授權的專案可以使用。

透過 MCP 連接的 AI 工具（例如 Claude、Cursor）由使用者自行選擇與設定；這些工具取得資料後的處理方式，受該工具供應商的條款與私隱政策約束。

5. Cookie

我們只使用運作所需的 Cookie：登入工作階段，以及網站存取碼通過紀錄。我們不使用廣告或第三方追蹤 Cookie。

6. 資料保存與刪除

• 帳戶與設定在你使用本服務期間保存。
• 工作區管理員移除 Google 帳號時，我們會刪除儲存的 token，並向 Google 撤銷授權；若同一 Google 帳號仍連接在其他工作區，只刪除本工作區的 token。
• 刪除專案時，該專案的資料來源與加密憑證一併刪除。
• 操作紀錄用於安全稽核，只能新增，不能修改；如需刪除你的帳戶與相關個人資料，請以下方電郵聯絡我們，我們會在合理時間內處理（法律要求保留的紀錄除外）。

7. 如何撤銷 Google 授權

• 在 YuzuAgent：工作區管理員到「工作區 → Google 整合」，對該帳號按「移除」。
• 在 Google：到 Google 帳戶「第三方應用程式與服務」 移除 yuzuagent.com 的存取權。撤銷後本服務即無法再存取該帳號的資料。

8. 你的權利

你可以要求查閱、更正或刪除我們持有的個人資料，或對處理方式提出疑問。帳戶名稱、電郵與密碼可在「帳戶設定」自行修改。

9. 兒童

本服務供企業與專業用途使用，不以 18 歲以下人士為對象。

10. 政策更新

政策有重大變更時，我們會更新本頁的「最後更新」日期，並在適當情況下以電郵或站內通知告知。

11. 聯絡我們

如有任何私隱相關問題或要求，請電郵至 info@yuzuagent.com。

English summary