隱私權政策

生效日期：2026 年 3 月 31 日

Kuroma（以下稱「我們」）由 iKala 營運。本隱私權政策說明當您使用我們的網路應用程式與服務（以下稱「本服務」）時，我們如何收集、使用、揭露並保護資訊。

1. 我們收集的資訊

1.1 您提供的資訊

• 帳戶資訊：當您透過 Google OAuth 登入時，我們會從您的 Google 帳戶取得您的姓名、電子郵件地址與個人資料照片。
• 品牌資料：您輸入本服務的網域名稱、品牌名稱、產業類別與競爭對手資訊。
• 設定與偏好：通知偏好、主題設定與提醒配置。
• 公開 AI 就緒度工具：當您使用我們的免費公開工具稽核網站時，我們會收集您提交的 URL 以及據此產生的確定性就緒度分數。若您選擇接收完整報告或一次性登入連結，我們會收集您提供的電子郵件地址。

1.2 我們自動收集的資訊

• 使用資料：您在本服務內瀏覽的頁面、使用的功能、時間戳記與互動模式。
• 裝置資訊：瀏覽器類型、作業系統與螢幕解析度。
• 歸因資料：當您在網站上安裝我們的歸因像素時，我們會收集經去識別化的訪客來源資料，以辨識由 AI 導流的流量。
• 匿名歷程分析（以同意為前提）：唯有在您接受我們的 cookie 橫幅後，我們才會設置一組第一方、經簽章的匿名識別碼，並記錄您在我們的公開工具與網站上的歷程（瀏覽的頁面、執行的稽核、分享與註冊），以了解並改善轉換漏斗。在您同意之前，我們不會設置任何識別碼 cookie，也不會保留任何個別訪客記錄；在此之前，我們僅保留經彙整且無法識別身分的計數。若您日後建立帳戶，此經同意的匿名歷史將與您的帳戶連結。
• 機器人防護：我們的公開工具使用 Cloudflare Turnstile 並搭配以 IP 為單位的速率限制；此機制僅會處理您的 IP 地址與驗證權杖，以防止自動化濫用。

1.3 來自第三方服務的資訊

• Google Analytics：若您連接您的 Google Analytics 資源，我們會透過 Google Analytics Data API 存取您的網站流量資料（工作階段、網頁瀏覽量、使用者、跳出率），以與 AI 歸因資料並列顯示。我們會要求 analytics.readonly 範圍，以唯讀方式存取您的報表。
• AI 平台：我們會查詢公開的 AI 平台（ChatGPT、Gemini、Claude、Perplexity、Grok、AI Overviews、AI Mode），以評估它們如何呈現您的品牌。我們不會將您的個人資料分享給這些平台。
• Google Search Console 與 Cloudflare：若您連接這些整合服務，我們會存取機器人造訪資料，以分析您網站上的 AI 爬蟲活動。

2. 我們如何使用您的資訊

• 提供、維護並改善本服務。
• 為您的品牌產生 AI 能見度分數、就緒度評估、競爭情報與市場洞察。
• 寄送關於掃描結果、提醒觸發、每週摘要與成效變化的電子郵件通知（可在「設定」中配置）。
• 透過歸因像素追蹤歸因於 AI 的網站流量與轉換。
• 當您連接 GA4 時，將 Google Analytics 流量資料與 AI 歸因指標並列顯示。
• 使用跨所有使用者、經彙整與去識別化的資料計算同業基準。
• 對您提交的 URL 執行免費的公開 AI 就緒度稽核，並產生可分享的分數卡。
• 在取得您的同意後，使用經去識別化的歷程分析衡量並改善我們的轉換漏斗，並（若您註冊）將您註冊前的活動與您的帳戶連結。
• 偵測並防止濫用、執行速率限制，並維護服務安全。

3. 我們如何分享您的資訊

我們不會出售您的個人資訊。我們可能在下列情況下分享資訊：

• 彙整基準：同業基準資料是以經彙整與去識別化的品牌資料計算而得。對於免費方案使用者，個別品牌的身分會透過去識別化予以隱藏。
• 服務供應商：我們使用第三方服務來提供基礎架構（Google Cloud Platform）、電子郵件寄送（Resend）與快取（Redis）。這些供應商依據資料處理協議代表我們處理資料。
• 法律要求：若法律、法規或法律程序有此要求，我們可能會揭露資訊。
• 業務移轉：在合併、收購或資產出售相關情況下，您的資訊可能會作為交易的一部分而移轉。

4. Google API 服務：有限使用之揭露

Kuroma 對於自 Google API 接收之資訊的使用，以及向任何其他應用程式的移轉，均將遵循 Google API Services User Data Policy，包括「有限使用」要求。

具體而言：

• 我們僅會使用 Google Analytics 資料，在 Kuroma 儀表板中將您的網站流量與 AI 歸因指標並列顯示。
• 我們不會將 Google 使用者資料用於廣告目的。
• 除為提供本服務所必要外，我們不會將 Google 使用者資料分享給第三方。
• 我們不允許任何人閱讀您的 Google 使用者資料，除非取得您的明確同意、基於安全目的、為遵循適用法律，或在資料已經彙整與去識別化的情況下用於我們的內部營運。

5. 資料儲存與安全

• 資料儲存於 Google Cloud Platform（Cloud Run、Cloud SQL for PostgreSQL、Memorystore for Redis），並在靜態與傳輸過程中加密。
• Google Analytics 連接所用的 OAuth 權杖會加密儲存於我們的資料庫中，且僅用於經授權的 API 呼叫。
• 我們採用速率限制、分散式鎖與自動化濫用偵測來保護本服務。
• 我們會定期對程式碼庫與相依套件進行安全審查。

6. 資料保存

• 帳戶資料：在您的帳戶存續期間予以保存。當您刪除帳戶時，個人資料會在 30 天內移除。
• 品牌資料：品牌掃描結果、AI 能見度分數與監測歷史會保存 12 個月，以提供趨勢分析。
• 歸因資料：歸因事件會保存 12 個月。
• GA4 指標：自 Google Analytics 同步的每日流量指標會保存 12 個月。您可隨時中斷 GA 連接，這將停止收集新資料。除非您要求刪除，否則既有的已同步指標將予保留。
• 匿名歷程資料：以同意為前提的匿名歷程事件最長保存 24 個月，之後予以清除。您可隨時撤回同意。
• 公開分數卡：公開提交之 URL 的就緒度結果會予以儲存，以支援可分享的分數卡，且不含任何個人資料。公開工具所擷取的電子郵件地址最長保存 24 個月以供後續聯繫，並會在收到要求時刪除。
• 一次性登入連結：無密碼的一次性登入連結權杖會在核發後 15 分鐘失效，且僅能使用一次。
• 彙整資料：經去識別化與彙整的基準資料可能會無限期保存。

7. 您的權利

視您所在的司法管轄區而定，您可能享有下列權利：

• 存取我們持有的關於您的個人資料。
• 更正不正確的個人資料。
• 刪除您的個人資料與帳戶。
• 匯出您的資料為可攜格式（歸因資料提供 CSV 匯出）。
• 撤回同意選用性的資料處理（例如中斷 Google Analytics 連接、停用電子郵件通知）。
• 撤銷 Google OAuth 存取權，您可隨時透過您的 Google 帳戶權限操作。
• 撤回追蹤同意，您可隨時為之；存取與刪除要求也涵蓋任何與您連結的註冊前匿名歷程資料（我們會解析您的識別碼關聯圖以履行這些要求）。

8. Cookie

Kuroma 僅使用最少量的 cookie：

• 驗證 cookie：維持您的登入工作階段（屬必要性，無法停用）。
• 主題偏好：儲存您的淺色／深色模式偏好。
• 同意與分析識別碼（anon_id）：一組第一方、經簽章的 HttpOnly cookie，僅在您接受 cookie 橫幅後才會設置。它會記錄您已同意的歷程，並在您註冊時將其與您的帳戶連結。它不會在您同意之前設置，且您可隨時撤回同意。
• 機器人防護（Cloudflare Turnstile）：當您使用公開的 AI 就緒度工具時，可能會設置一個 cookie，以驗證您並非自動化機器人。

我們不使用第三方追蹤 cookie 或廣告 cookie。

9. 兒童隱私

本服務並非以未滿 16 歲的兒童為對象。我們不會在知情的情況下收集兒童的個人資訊。若我們得知已收集未滿 16 歲兒童的資料，將會立即刪除。

10. 本政策之變更

我們可能不時更新本隱私權政策。若有重大變更，我們會透過在本頁面張貼更新後的政策並更新上方的「生效日期」來通知您。

11. 聯絡我們

若您對本隱私權政策有任何疑問，或希望行使您的資料權利，請透過以下方式與我們聯絡：

• 電子郵件：contact@ikala.ai
• 網站：https://kuroma.ai