隱私權政策

一、適用範圍與營運者

本政策適用於 亞芙媞科技皮膚管理 在 aphti.com 提供的公開網站、內容後台及搜尋資料功能。這些功能用來管理品牌公開資訊、製作內容、了解網站被找到的情況，以及記錄使用者是否點擊 LINE。

二、我們實際處理的資料

品牌與內容資料

包含品牌名稱、地址、營業資訊、服務、常見問題、品牌知識、內容草稿、發布紀錄與店家提供的內容回饋。

Google Search Console 資料

經品牌管理者主動授權後，系統只使用唯讀權限取得已驗證網站的搜尋文字、日期、被找到的頁面、Google 出現次數、點進網站次數、點進比例與平均搜尋位置。

系統會在伺服器保存授權網站、授權範圍、同步時間，以及加密後的更新憑證。Google Client Secret、Access Token 與 Refresh Token 不會送到一般使用者的瀏覽器，也不會公開顯示。

網站使用與 LINE 點擊

系統以瀏覽器分頁期間產生的匿名識別碼，記錄瀏覽頁面、進站頁面、可辨識的來源、裝置類型、內容編號、發布編號、LINE 按鈕位置與事件時間。無法辨識來源時會記為「無法判斷」，不會用 AI 猜測。

我們的應用程式資料庫不保存 IP、不建立瀏覽器指紋，也不讀取或保存 LINE 私人對話。網路與主機服務為了傳送請求及維護安全，仍可能短暫處理一般連線紀錄。

三、資料用途

• 在品牌後台顯示真實的 Google 搜尋資料。
• 找出網站已回答或尚未完整回答的內容問題。
• 了解公開內容或頁面是否帶來網站瀏覽與 LINE 點擊。
• 維護服務安全、排除錯誤並防止未授權存取。
• 依店家明確操作，協助產生內容草稿供人工確認。

Google 搜尋資料不會被用來建立廣告受眾、出售給資料商，也不會拿 Google 搜尋排名冒充 AI 搜尋排名。

四、Google 使用者資料

系統對 Google 使用者資料的使用與傳輸，會遵守 Google API Services User Data Policy，包括 Limited Use 要求。只有品牌授權的伺服器功能能讀取資料，且僅用於提供本政策所述的搜尋成效與搜尋機會功能。

除非取得使用者同意、為提供必要服務、維護安全或依法必須，我們不會將 Google 使用者資料提供人員人工閱讀，也不會把資料移作與本功能無關的用途。

五、服務供應商與外部連結

系統目前使用 Google 提供 Search Console 授權與資料、Railway 提供網站及 PostgreSQL 資料庫服務、Cloudflare 提供網域與網路服務。只有店家主動要求產生內容時，相關品牌資料與內容要求才會送至 OpenAI，且程式設定不要求 OpenAI 保存該次 API 輸入與輸出。

點擊 LINE 後會離開本站並適用 LINE 的服務與隱私規定；本系統只記錄「已點擊 LINE」，不會讀取後續對話。

六、Cookie、瀏覽器儲存與同意

網站目前不使用廣告 Cookie 或跨網站追蹤。匿名進站來源與分頁識別碼保存在瀏覽器的 sessionStorage，通常會在分頁工作階段結束後移除。Google 授權流程會使用短期、安全用途的 Cookie 來核對登入回呼，流程完成後即移除。

經授權的內部驗收人員可使用伺服器簽章的短期 Cookie 標記測試流量；系統也會在伺服器端辨認明確已知的搜尋引擎、社群預覽與網站監控程式。這些事件可保留供除錯，但不列入正式成效。系統不保存用來判斷的完整瀏覽器識別字串。

七、保存、保護與刪除

資料依提供服務、除錯、安全與法律要求所需期間保存。Google 更新憑證會加密保存，資料庫只能由伺服器端存取；不同品牌的查詢以品牌編號隔離。系統目前不建立個人廣告檔案。

品牌管理者可以在 Google 帳戶撤銷本系統的授權，也可以透過下方聯絡方式要求停止同步，並申請查詢、更正或刪除由本系統保存的資料。若法律要求保留部分紀錄，我們會說明適用原因。

八、聯絡與政策更新

如需詢問資料使用、撤銷串接或提出資料請求，請使用 亞芙媞科技皮膚管理 官方 LINE。本政策若有實質變更，會更新本頁內容與生效日期。