隐私政策

1. 公司信息

出版公司： Stone Rank Kft.

法律形式： 匈牙利有限责任公司 (Kft.)

注册地址： Nyári Pál utca 15., 2724 Újlengyel, Hungary

公司注册号： 13-09-248479

注册法院： 布达佩斯周边地区法院商业登记处

注册资本： 3,000,000 匈牙利福林

欧盟唯一识别码 (EUID)： HUOCCSZ.13-09-248479

税号： 32904556-2-13

欧盟增值税号： HU32904556

总经理： Thibault Besson-Magdelain

出版总监： Thibault Besson-Magdelain

隐私联系人： Thibault Besson-Magdelain, [email protected]

联系与支持邮箱： [email protected]

电话（仅限 WhatsApp）： +1 864 727 1587

网站： https://www.sorank.com

2. 我们是谁

数据控制方为 Stone Rank Kft.。其完整的身份识别信息、邮寄地址及联系渠道已列于上方的公司信息中。

我们未任命数据保护官，因为根据《通用数据保护条例》(GDPR) 第 37 条，我们无需履行此义务。隐私相关请求由总经理处理，您可以通过 support (at) sorank.com 联系我们。

3. 适用范围

本政策适用于 Sorank 网站、Sorank 平台及其功能、具备页面 SEO 和 GEO 审计功能及 Google Search Console 集成功能的 Sorank 浏览器扩展程序，以及用户建立的 Google OAuth 连接。关于 Cookie 和同意选项的说明，请参阅单独的《Cookie 政策》。

4. 我们处理的数据

身份与联系数据。 姓名、电子邮件地址、公司信息、账单详情、增值税号。

账户与使用数据。 登录活动、设置、功能使用情况、已消耗额度、日志、内部分析数据。

账单与支付数据。 发票、交易记录、支付参考信息。我们从不存储银行卡详细信息；支付业务由 Stripe 处理。开启免费试用需要有效的支付卡，该信息由 Stripe 收集并存储，我们不会进行存储。

技术数据。 IP 地址、浏览器、设备标识符、访问页面、错误日志、Cookie。

归因数据。 在您同意使用归因 Cookie 的情况下，我们会记录匿名访客标识符、您首次访问时所处的营销活动及页面，以及您多次访问期间的渠道路径。如果您随后提交了包含电子邮件地址的表单，该地址将与上述标识符关联，以便我们还原引导您注册的路径。此数据存储在我们位于欧盟境内的数据库中。法律依据：征得同意。请参阅《Cookie 政策》第 3.3 节。

联盟营销数据。 针对我们联盟计划的参与者：通过 Rewardful 处理的身份信息、付款详情、推荐及佣金记录。

Google OAuth 数据

当您选择将 Google 账号连接到 Sorank 时，我们仅访问提供您所激活功能所需的信息。我们绝不会访问 Gmail 内容、私人消息、文档或任何与您请求的集成无关的数据。

我们可能访问的非敏感信息。 您的主要 Google 电子邮件地址、您的公开 Google 个人资料信息（如姓名和头像），以及通过 Google 登录系统验证您的账号所需的识别信息。这些信息仅用于创建或连接您的 Sorank 账号，并在应用程序内显示您的个人资料信息。

对于与 Google Search Console 相关的功能，我们可能会访问您已验证的网站数据，包括搜索性能、查询、页面、覆盖范围和索引信息。此访问权限为只读：我们绝不会修改您的 Search Console 设置、提交站点地图或代表您更改您的网站。

对于涉及 Google Analytics 合作伙伴功能的集成，Sorank 可能会访问连接您的账号并启用合作伙伴功能所需的设置，这些设置仅用于支持您请求的配置或同步操作。

Sorank 还可能运行技术权限检查，以确保您的 Google 账号拥有您想要使用的功能所需的正确访问级别。

我们可能访问的敏感信息。 Sorank 平台的一些高级功能需要读取您的 Google Analytics 数据，其中可能包括流量指标、获取指标、参与度信息以及用于生成 SEO 或 GEO 性能报告的类似分析数据。此 Google Analytics 访问权限仅适用于 Sorank 平台；Sorank 浏览器扩展程序和 Sorank MCP 连接器从不访问 Google Analytics，且仅以只读模式连接到 Google Search Console。

在某些情况下，我们可能会读取您 Google Analytics 账号内的用户权限信息，以确认 Sorank 能否正确运行该集成。这些权限仅用于验证，绝不会被更改。

我们如何使用 Google OAuth 数据。 仅用于交付您明确启用的功能：使用 Google 登录连接您的 Sorank 账号、生成 SEO 和 GEO 性能报告、分析 Search Console 数据以提供洞察、同步 Analytics 数据以实现平台上的审计或报告功能、验证权限，以及在浏览器扩展程序中构建并显示您的长期 Search Console 历史记录。

Sorank 不会出售或出租 Google 用户数据；不会将其用于广告或营销；不会将其共享给除严格必要的、受数据处理协议约束的服务提供商之外的第三方；不会利用其构建无关的用户画像；不会将其与任何与服务无直接关联的外部数据集进行合并；也不会在提供您所激活功能所需范围之外存储或访问这些数据。

Sorank 对从 Google API 获取的信息的使用和传输，均遵守《Google API 服务用户数据政策》，包括其“有限使用”（Limited Use）要求。

Sorank 浏览器扩展程序：页面 SEO 和 GEO 审计

该扩展程序的核心功能是分析您选择的网页，并为您提供 SEO 和 GEO 建议。当您运行审计时，扩展程序会在您的浏览器中本地读取该页面的内容，包括标题、元标签、标题标签、图像、链接和文本，以计算其得分。所有分析均在本地进行；扩展程序不会收集、存储或传输您浏览的页面内容，且只有您主动审计的页面才会出现在报告中。

为完成审计，扩展程序仅使用正在审计的页面或域名的地址来查询少量外部服务，绝不会使用您的个人数据：使用 Google PageSpeed Insights 和 Chrome UX Report 获取性能和核心网页指标（Core Web Vitals），使用 RDAP 获取公共域名注册信息。这些服务仅接收您正在审计的公共 URL 或域名。审计结果存储在您的本地设备上，以便在您需要时进行显示并导出为 PDF、JSON 或 CSV 格式。

Sorank 浏览器扩展程序：长期 Search Console 历史记录

除了平台功能外，该扩展程序还允许您连接 Google Search Console，以保留超出 Google 自身提供的十六个月窗口期之外的网站搜索性能长期历史记录。

当您在扩展程序中连接 Search Console 时，您通过 Google 的 OAuth 同意界面授予了只读访问权限（范围：openid、email 和 webmasters.readonly）。为了检索和存储您的数据，您的只读 Google 访问令牌将通过加密连接发送到我们托管在欧盟的后端（Supabase），该后端仅用于代表您调用 Google Search Console API；该令牌不会用于任何其他目的。在您明确请求后，我们会存储并保留由此产生的性能数据，以便向您展示其随时间的变化情况：按天、按查询和按页面细分的点击量、展示次数、点击率和平均排名，以及用于将历史记录与您关联的已连接 Google 账号的电子邮件地址。我们绝不会修改您的 Google 账号或您的网站。

构建此历史记录是该扩展程序的核心目的。因此，与上述平台 OAuth 集成不同，此历史记录会在您使用扩展程序期间一直保留，且不会在您断开连接三十天后自动删除，以便您在重新连接时仍能查看历史记录。您可以随时请求删除这些数据。

此数据托管在欧盟境内，绝不会被出售、出租、共享用于广告，或用于构建无关的用户画像。法律依据：您的同意（GDPR 第 6(1)(a) 条），您可以随时撤回该同意。

Google 数据的保留与删除

如果您将 Sorank 与您的 Google 账号断开连接，所有用于平台集成的令牌及任何缓存的 Google 数据都将在三十天内被删除。我们不会保留超出运营您所激活服务所需范围之外的 Google OAuth 数据。

唯一的例外是浏览器扩展程序中长期的 Search Console 历史记录：由于保留该历史记录是您所要求的功能，因此我们会将其保留，直到您要求我们删除为止。如需申请删除，请使用与您的 Google 账户关联的电子邮箱发送邮件至 support (at) sorank.com，或在邮件中注明该邮箱地址；我们将在七个工作日内处理您的请求。

5. 处理目的与法律依据

1. 服务交付。 账户创建、平台功能、客户支持。法律依据：履行合同。
2. 免费试用。 支付卡验证、防止重复试用、转换为订阅。法律依据：履行合同以及我们防止滥用的合法利益。
3. 账单与合规。 发票、税务、防欺诈。法律依据：法律义务与合法利益。
4. 产品改进。 诊断与汇总分析。法律依据：合法利益。
5. 沟通交流。 服务邮件及交易通知。法律依据：履行合同。
6. 市场营销。 时事通讯及非必要更新。法律依据：同意。
7. 归因与广告效果衡量。 法律依据：同意。
8. 安全性。 防滥用监控、日志记录、访问控制。法律依据：合法利益。
9. 联盟计划。 追踪、佣金计算及支付。法律依据：履行与联盟成员的合同。
10. 扩展程序中的 Search Console 长期历史记录。 法律依据：同意。

如果我们基于合法利益处理数据，您可以发送邮件至 support (at) sorank.com，获取我们所进行的利益平衡测试摘要。

6. 数据共享、披露与传输

6.1 不出售或商业共享。 我们绝不出售、出租或交易 Google 用户数据或个人数据。

6.2 我们与谁共享数据。 我们仅与支持 Sorank 运营且仅按我们指示行事的处理方共享有限的数据。每一方均签署了《数据处理协议》，不得将数据用于其自身目的。

1. Stripe, Inc.：支付处理与欺诈防范。
2. Számlázz.hu 和 SzámlaBridge 连接器：发票生成。
3. Scaleway SAS：网站托管，位于欧盟境内（法国）。
4. Cloudflare, Inc.：内容分发与网站安全（CDN）。
5. Google LLC：OAuth 身份验证、Search Console 和 Analytics 集成、网站分析及广告效果衡量。
6. Supabase：托管于欧盟的数据库，用于平台及浏览器扩展程序的 Search Console 长期历史记录。
7. Anthropic PBC：用于生成和分析内容的 AI 功能。
8. Rewardful：联盟营销追踪与佣金管理。
9. Brevo：交易及营销邮件。
10. Manychat, Inc. 和 You Scale LLC (iClosed)：在线客服支持与预约安排。
11. Contentsquare SA 和 taap.it：网站行为分析，需经您同意。
12. Functional Software, Inc. (Sentry) 以及我们的日志和监控工具：服务器诊断。

如需获取我们处理方的最新列表，请发送邮件至 support (at) sorank.com 索取。

6.3 向第三方披露。 我们仅在法律要求的情况下披露数据，例如向匈牙利税务机关、法院或监管机构，或欧盟监管机构披露。除非法律强制要求，否则我们不会向第三方披露 Google OAuth 数据。

6.4 Google OAuth 数据共享。 Google OAuth 数据绝不会与第三方共享，绝不会传输给广告商，绝不会用于构建与 Sorank 功能无关的用户画像，也绝不会用于营销。访问权限严格限定为您所启用的功能。如果您撤销访问权限，所有 OAuth 令牌及平台集成相关的缓存数据将在三十天内删除；浏览器扩展程序的 Search Console 长期历史记录将保留，直至您提出删除请求。

7. 国际传输

您的个人数据可能会被传输至欧洲经济区以外的国家并进行处理。此类传输符合《通用数据保护条例》(GDPR) 第 44 至 49 条的规定，并受到下述保障措施的保护。

1. Stripe, Inc. （美国），支付处理。机制：标准合同条款，并对支付数据进行加密和令牌化处理。
2. Cloudflare, Inc. （美国），内容分发与网站安全（CDN）。机制：标准合同条款，并采用 TLS 传输加密。
3. Google LLC （美国），分析、广告衡量及 OAuth 集成。机制：欧盟-美国数据隐私框架认证。
4. Anthropic PBC （美国），人工智能功能。机制：标准合同条款，并对传输中和存储中的数据进行加密。
5. Meta Platforms, Inc. （美国），广告衡量，需征得您的同意。机制：欧盟-美国数据隐私框架认证。
6. Manychat, Inc. 和 You Scale LLC （美国），聊天与日程安排，需征得您的同意。机制：标准合同条款。
7. Functional Software, Inc. （美国），错误监控。机制：标准合同条款。
8. Rewardful （加拿大），联盟营销管理。机制：欧盟委员会针对加拿大商业组织的充分性认定。

平台数据库、归因数据以及浏览器插件的长期 Search Console 历史记录均存储在欧盟境内，因此不涉及国际传输。

您可以致信 support (at) sorank.com 获取相关标准合同条款的副本。

我们定期审查处理方的数据保护实践，以确保其持续提供适当的保障措施，并根据欧洲数据保护委员会的建议，在必要时实施补充性的技术和组织措施。

8. 数据保留

1. 账户及合同数据：合作关系存续期间加上 3 年。
2. 会计凭证：8 年（匈牙利法律要求）。
3. 技术日志：最长 12 个月。
4. 营销数据：直至撤回同意，或 3 年不活跃。
5. 归因数据：自上次访问起 13 个月。
6. 平台 Google OAuth 数据：在撤销访问权限后的 30 天内删除令牌及缓存数据。
7. 浏览器插件 Search Console 历史记录：在您使用插件期间保留，直至您请求删除，之后会在 7 个工作日内移除。
8. 联盟营销数据：参与期限加上相关付款适用的法定保留期。

9. Cookie

我们使用绝对必要的 Cookie，而分析、营销、归因和功能性 Cookie 仅在获得您事先同意后才会设置。请参阅《Cookie 政策》。

10. 安全措施

Sorank 采取了多项组织和技术保护措施：TLS 加密、受支持服务商的加密存储、最小权限访问原则、持续监控，以及通过 Stripe 进行符合 PCI DSS 标准的支付处理。

若发生可能对您的权利和自由造成风险的个人数据泄露，我们将在 72 小时内通知主管监管机构；若风险较高，我们将直接通知您。

11. 您的权利

您可以行使访问、更正、删除、限制处理、反对、数据可携带权以及撤回同意的权利，并有权拒绝仅基于自动化处理且对您产生法律效力的决策。请求请发送至：support (at) sorank.com

如需删除浏览器插件存储的 Search Console 历史记录，请将您关联 Google 账号的电子邮箱发送至 support (at) sorank.com，我们将在七个工作日内处理您的请求。

在处理请求之前，我们可能会核实您的身份。我们会在一个月内回复，如遇复杂请求，期限可延长两个月。

投诉权。 您可以向匈牙利数据保护机构提出投诉：

匈牙利国家数据保护与信息自由管理局 (NAIH)

地址：1055 Budapest, Falk Miksa utca 9-11, Hungary

网站： https://www.naih.hu

如果您居住在其他成员国，您也可以向该国的监管机构，以及涉嫌违规发生地的监管机构提出投诉。

12. 自动化决策

本平台通过自动化处理生成内容、建议关键词并匹配反向链接网络内的站点。根据《通用数据保护条例》(GDPR) 第 22 条的定义，这些操作不会对您产生法律效力，也不会对您造成重大影响。如涉及影响您账户的决定，您随时可以致信 support (at) sorank.com 要求进行人工审核。

13. 消费者的撤回权

在获得明确同意后提供的数字服务可能会减少或取消法定撤回权。相关条件详见《销售条款与条件》以及《退款与取消政策》。

14. 开票要求

为开具合规发票，我们需要您提供账单地址、居住国，以及欧盟企业的增值税号。发票由匈牙利 Stone Rank Kft. 开具。

15. 未成年人

Sorank 不面向 16 岁以下人士。一旦发现此类数据，我们将予以删除。

16. 本政策的变更

我们可能会因法律、技术或运营原因更新本政策。重要更新将在网站上显示或通过电子邮件发送给用户。任何时候适用的版本均为本页面发布的版本。

17. 联系方式

如对本政策有任何疑问，或需行使您的权利，请致信 support (at) sorank.com

信件请寄往上述公司信息中注明的注册办公地址。

‍

本《隐私政策》旨在说明 Stone Rank Kft.（以下简称“Sorank”、“我们”或“我们的”）在您访问 sorank.com、使用 Sorank SaaS 平台、使用 Sorank 浏览器扩展程序或通过 OAuth 连接您的 Google 账户时，如何收集、使用、共享和保护个人数据。此外，本政策还介绍了您在 GDPR 下享有的权利以及如何行使这些权利。