SEO Pulse 隱私權政策
適用範圍
本政策說明 LS-Labs 營運的 SEO Pulse 雲端版（從 ChatGPT 等網頁版 AI 連線的試點服務）如何處理你的資料。
從 GitHub 安裝的本機開源版在你自己的電腦上執行，資料不經過 LS-Labs，不在本政策範圍內。
向 Google 取得的資料
你以 Google 帳號登入授權時，SEO Pulse 只要求以下範圍，全部唯讀：
openid、email：辨識你的帳號，並核對邀請名單。- Search Console 唯讀：讀取你有權限的網站資源的搜尋成效，用來產生週報。
- Google Analytics 唯讀：讀取你有權限的 GA4 資源的流量資料，用來產生週報。
SEO Pulse 不會修改你的網站、Search Console 或 Google Analytics 設定。
儲存與保存期間
- Google 授權與報表不落地。LS-Labs 伺服器不在硬碟或資料庫保存你的 Google 授權，也不保存 Search Console 或 GA4 資料。
- 授權存放在你的 AI App。Google 授權（refresh token）與你的 email 以伺服器金鑰加密後，放在你的 AI App 持有的連線憑證裡；每次請求時才在伺服器記憶體中解密，用來呼叫 Google 與核對邀請名單。
- 記憶體暫存。伺服器記憶體只暫存兩種資料：Google 短期存取權杖，最長 1 小時；相同參數的工具結果（含週報），最長 15 分鐘。伺服器重啟後即消失。
- 安全計數。為了跨伺服器限制呼叫量與防止授權碼重複使用，Firestore 保存經金鑰雜湊的帳號識別碼、呼叫時間與次數，以及授權碼摘要；不含 email、Google token、工具參數或報表。用量紀錄於該 UTC 日結束後 24 小時到期，授權碼紀錄於憑證到期後 60 秒到期，再由平台非同步清除。
- 主機平台紀錄。服務與安全計數架設在 Google Cloud 的 asia-east1 台灣區域。Cloud Run 會自動記錄請求時間、網址、狀態碼等標準請求紀錄，依 Google Cloud 預設保存 30 天。SEO Pulse 程式本身不記錄工具參數、報表內容或授權資訊。
連線憑證效期
- 存取憑證：1 小時。
- 更新憑證：30 天，每次使用時輪替。
- 連續 30 天未使用，需要重新登入授權。
資料接收者
- Google：SEO Pulse 透過 Google API 讀取資料。
- 你連線的 AI App（例如 OpenAI 的 ChatGPT）：會收到工具回傳的報表結果，該部分適用該服務自己的隱私權政策。
LS-Labs 不出售你的資料、不用於投放廣告、不用於訓練模型，也不用於 LS-Labs 的研究或文章。
Google API 使用者資料政策
SEO Pulse 使用及傳輸從 Google API 取得的資訊時，遵守 Google API Services User Data Policy，包含其中的 Limited Use 要求。
SEO Pulse's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
撤銷授權
- 在你的 AI App 中移除 SEO Pulse 連線。
- 到 Google 帳戶的第三方連線頁面，移除 SEO Pulse。
在 Google 撤銷授權後，撤銷生效需要時間；SEO Pulse 已有的短期憑證與記憶體快取也可能暫時有效。若需要立即停用試點帳號，請聯絡我們處理。
聯絡
對本政策有疑問，請寫信到 me@lslabs.tw。