隱私政策

A Pro Marketing, Inc.（以下稱「A Pro Marketing」、「apro」、「我們」）尊重您的隱私。本政策說明當您造訪 apromarketing.com、使用 app.apromarketing.com、安裝我們的 Shopify 外掛、或以其他方式使用我們的產品與服務（合稱「服務」）時，我們會收集哪些資訊，以及為何收集、如何使用、與誰分享，以及您所擁有的選擇。

若有不清楚之處，請來信 contact@apromarketing.com。

1. 關於我們

A Pro Marketing, Inc. 是一家總部位於美國的德拉瓦州 C 型公司。我們為個人創業者及中小型企業提供 AI 輔助的數位行銷工具，包括我們的 AI 數位行銷代理「小玉」。

就本政策所述之個人資訊，A Pro Marketing, Inc. 為資料控制者（或在適用情況下，依美國各州隱私法所定義之「企業」）。

您可透過下列方式聯繫我們：

A Pro Marketing, Inc.
電子郵件：contact@apromarketing.com

2. 我們收集的資訊

您提供給我們的資訊

• 聯絡表單。 姓名、電子郵件、選填的公司名稱及團隊規模、您所選擇的主題、您的訊息，以及您是否同意接收後續通訊。
• 電子報及測試版註冊。 姓名、電子郵件、選填的公司名稱及網站。
• 試用與帳號建立。 當您試用 demo 或在 app.apromarketing.com 建立帳號時所提供的資訊，包括姓名、電子郵件、密碼（以雜湊方式儲存），以及由我們的支付供應商處理的帳務資訊。
• 商家檔案資料。 當您為您的事業設定資料時，我們會收集並處理與您事業相關的資訊，包括網站網址、公司名稱、事業概述、品牌色彩與資產（包含您上傳的標誌）、調性與價值觀、目標受眾描述及其人口統計、競品網址，以及關鍵字偏好。
• 連結帳號的憑證。 若您選擇連結社群媒體、廣告、電商或分析帳號（例如允許我們代您發布內容或擷取成效指標），我們會接收並儲存這些帳號的 OAuth 權杖或 API 金鑰。重新整理權杖與存取權杖在靜態時以 AES-256-GCM 加密保存。我們僅要求執行您所授權功能所需的範圍，您可隨時於帳號設定中或直接於連結平台撤回授權。
• Google Sign-In. If you sign in or register with Google, we request the openid, profile, and email scopes. We use this information solely to create or link your account (name, email address, and profile picture). We do not receive or store your Google password.
• Google 服務（Analytics 與 Search Console）。 當您連結 Google Analytics 或 Google Search Console 時，您授予我們使用 analytics.readonly、webmasters.readonly 與 userinfo.email 範圍的唯讀存取權。我們會保存加密的重新整理權杖以維持存取，並僅用於擷取我們在本服務中呈現的指標與報表。我們不會將此資料用於廣告，且除為了向您提供本服務、依法律要求或作為事業移轉的一部分外，不會將其移轉給第三方。我們從 Google API 接收之資訊的使用，遵循 Google API Services User Data Policy，包括其 Limited Use（限定使用）要求。您可隨時於帳號設定或 myaccount.google.com/permissions 撤回授權。
• Shopify 外掛資料。 若您安裝我們的 Shopify 外掛，我們將依照 Shopify 的應用程式權限框架，接收 Shopify 在您安裝時所核准範圍內提供的商店及商品資訊。
• 通訊。 若您寄信給我們、回覆自動化郵件（例如批准、編輯或拒絕所提案的內容或策略）或以其他方式與我們聯絡，我們會留存往來紀錄並處理其內容，以提供本服務。

自動收集的資訊

• Cookie 及類似技術。 我們使用 Cookie 來記住您的偏好（例如語言）並衡量網站使用情形。詳情請見第 6 節。
• 日誌與裝置資料。 與多數網站一樣，我們的伺服器會記錄 IP 位址、瀏覽器類型、裝置識別碼、來源頁面及時間戳記。我們將此用於安全性、除錯與彙整分析。
• 分析。 我們使用 Google Analytics 了解流量趨勢。分析資料為彙整資料，不會用於識別個人。

來自第三方及公開來源的資訊

為了提供本服務，我們會自您指示的來源或公開可得的來源收集關於您事業的資訊，包括：

• 從您提供的網站網址擷取的內容（用於品牌、內容及 SEO 分析）。
• 與您的競爭對手及產業相關的公開資訊。
• 取自 Google Lighthouse / PageSpeed Insights 的效能與 SEO 指標。
• 取自 Google Ads（Keyword Planner）API 的關鍵字與搜尋資料。
• 社群媒體平台上公開可見的資訊（例如追蹤者數量及貼文成效），對象為您指定或我們從您網站自動偵測的帳號。

3. 我們如何使用您的資訊

我們使用所收集的資訊來：

• 提供、運作、維護與改進本服務，包括為您的事業生成量身打造的行銷策略、活動與內容。
• 訓練每位客戶專屬的檢索增強生成（RAG）系統，使小玉的輸出符合您的品牌。我們不會使用您的事業或個人資料，去訓練服務其他客戶的基礎模型。
• 回應詢問並提供客戶支援。
• 寄送交易性訊息給您，例如所提案的季度策略及週度內容草稿，供您審閱與核准。
• 若您已同意，寄送電子報與產品更新。
• 偵測、預防並處理技術問題、詐欺或濫用。
• 遵守法律義務。

本服務如何使用 AI

本服務使用人工智慧來分析您的事業並生成行銷素材。為此，我們會將相關輸入（如您的商家檔案、品牌資訊及提示詞）傳送至我們自己的內部模型，以及第三方 AI 提供者，包括 OpenAI、Anthropic、Google（Gemini）及 Perplexity。我們使用這些提供者的企業／API 方案，並在合約上設定為您的輸入及產生的輸出不會用於訓練其通用模型。各提供者自身的保留及濫用監控做法，將適用於其代我們處理的資料。

AI 生成的輸出（策略、文案、圖片等）可能包含不準確或遺漏之處。我們提供審閱與核准流程，讓您能在發布前進行編輯或拒絕。我們不會使用 AI 對個人作出產生法律效力或類似重大影響的決策。

4. 處理之法律依據（EEA／英國）

若您位於歐洲經濟區或英國，我們依下列法律依據處理您的個人資訊：

• 同意 —— 用於電子報註冊、選擇性行銷通訊及非必要 Cookie。您可隨時撤回同意。
• 正當利益 —— 用於營運與改進本服務、保障網站安全、了解彙整使用情況，以及防止詐欺與濫用。
• 合約 —— 當處理為提供您所要求之產品或服務所必要時，包括對您所提交資料執行 AI 工作流程。
• 法律義務 —— 在適用法律有所要求時。

5. 資訊的分享

我們不會出售您的個人資訊，亦不會依美國各州隱私法所定義之意義，為跨情境行為廣告而「分享」您的個人資訊。

我們僅在下列有限情況下分享資訊：

• 服務提供者及次處理者。 協助我們營運本服務的廠商。這些提供者受合約約束，僅得代我們處理您的資料。
• 依您的指示。 當您連結第三方帳號（例如社群媒體平台）並授權我們代您發布內容或擷取資料時，我們會依需要與該平台交換資訊。
• 法律及安全。 當我們認為依法律、法院命令需揭露，或為保護 A Pro Marketing、我們的使用者或他人之權利、財產或安全而有揭露之必要時。
• 事業移轉。 若 A Pro Marketing 涉及合併、收購、融資或資產出售，您的資訊可能會被移轉。在個人資訊適用不同的隱私政策前，我們會通知您。

目前主要的次處理者

隨著次處理者異動，我們會更新本清單。當我們陸續推出於社群媒體平台（例如 Meta、X、LinkedIn、TikTok、YouTube）發布內容的功能時，這些平台亦會在您連結時，作為內容及帳號資料的接收方。

6. Cookie

您可透過瀏覽器設定，或在我們提供時透過 Cookie 偏好工具來控制 Cookie。封鎖 Cookie 可能影響網站運作，例如網站可能無法記住您的語言偏好。

我們使用下列類別：

• 嚴格必要 —— 網站運作所必需（例如驗證及語言偏好 Cookie）。
• 分析 —— 協助我們了解訪客如何使用網站（例如 Google Analytics）。
• 行銷 —— 協助我們衡量第三方平台上的廣告成效（例如 Meta Pixel）。

我們所使用的具體 Cookie 清單、其提供者與保存期限，可於本網站的 Cookie 偏好工具中查閱。

7. 資料保留

我們僅在達成本政策所述目的或法律所要求的必要期間內保留個人資訊：

• 聯絡表單提交： 最長 24 個月。
• 電子報紀錄： 直到您取消訂閱為止。
• 帳號及商家檔案資料： 於您帳號存續期間，並在帳號刪除後保留最長 90 天，以利還原並符合法律與稽核義務。之後，我們將刪除或去識別化該等資料。
• 產生的策略、活動與內容： 於您帳號存續期間（除非您先行刪除）。
• 連結帳號的憑證（OAuth 權杖、API 金鑰）： 直到您解除連結或刪除帳號，屆時我們將撤銷並刪除。
• 備份： 以滾動方式保留最長 90 天。
• 彙整、去識別化的分析資料： 可能保留較長時間。

8. 您的權利

依您所在地區，您可能享有下列權利：

• 查閱我們所持有有關您的個人資訊。
• 請求更正不正確的資訊。
• 請求刪除您的資訊。
• 反對或限制特定處理。
• 以可攜格式取得您的資訊副本。
• 在我們以同意為依據時撤回同意。
• 拒絕個人資訊的「出售」或「分享」（我們並未出售或分享，但您仍可確認此偏好）。
• 免於因行使隱私權利而遭受報復。

若要行使上述任一權利，請來信 contact@apromarketing.com。我們將在適用法律規定的時限內回覆。我們可能需要在處理特定請求前驗證您的身分。在法律允許的範圍內，您可委由獲授權的代理人提出請求。

若您位於 EEA 或英國，您亦有權向當地的資料保護主管機關提出申訴。

美國各州的隱私權利

居住於加州、科羅拉多州、康乃狄克州、維吉尼亞州、猶他州及其他具有完整隱私法之州的居民，於該等法律適用之範圍內享有上述權利。加州居民亦得依「Shine the Light 法」（加州民法典第 1798.83 條）就向第三方為直接行銷目的揭露個人資訊之情況提出資訊請求；我們目前並未進行此類揭露。

9. 自動化決策

我們使用 AI 來生成行銷策略、活動與內容。在採取任何外部行動（例如發布至社群媒體帳號）之前，這些輸出會先呈現給您審閱、編輯與核准。我們不會使用自動化處理對個人作出產生法律效力或類似重大影響之決策。

10. 安全

我們採用行政、技術與實體保護措施保護個人資訊，包括：

• 傳輸資料採用 TLS 加密。
• 對 OAuth 權杖、API 金鑰等敏感憑證採用靜態加密。
• 針對人員實施基於角色的存取控制與最低權限原則。
• 生產系統具備稽核日誌。
• 定期審視我們的基礎設施與依賴項。

沒有任何傳輸或儲存方法是百分之百安全的，我們無法保證絕對的安全。

11. 兒童隱私

本服務並非以兒童為對象。我們不會故意收集 13 歲以下兒童的個人資訊（或您所在司法管轄區的同等最低年齡，於 EEA 及英國多為 16 歲）。若您認為兒童向我們提供了個人資訊，請與我們聯繫，以便刪除。

12. 跨境傳輸

A Pro Marketing, Inc. 總部位於美國，您的個人資訊可能在美國或我們的服務提供者所在的其他國家進行處理。這些國家的資料保護程度可能與您所在國家不同。

在必要時，我們會就跨境傳輸採用適當的保護措施，例如歐盟執委會的標準契約條款及英國國際資料傳輸附約。如需了解這些保護措施的更多資訊，請與我們聯繫。

13. 本政策的變更

我們可能不時更新本政策。當我們進行重大變更時，將更新上方的「最後更新」日期，並在適當情況下透過電子郵件或本服務通知您。在更新生效後您繼續使用本服務，即視為接受修訂後的政策。

14. 聯絡我們

若有關於本政策或您資訊的疑問、要求或疑慮，可寄至：

A Pro Marketing, Inc.
電子郵件：contact@apromarketing.com