本《隐私政策》旨在说明 Stone Rank Kft.（以下简称“Sorank”、“我们”或“我们的”）在您访问 sorank.com、使用 Sorank SaaS 平台、使用 Sorank 浏览器扩展程序或通过 OAuth 连接您的 Google 账户时，如何收集、使用、共享和保护个人数据。此外，本政策还介绍了您在 GDPR 下享有的权利以及如何行使这些权利。
出版公司：Stone Rank Kft.
法律形式：匈牙利有限责任公司
注册地址：Honvéd utca 8, 1st floor, door 2, 1054 Budapest, Hungary
公司注册号：01-09-448748
注册资本 (törzstőke)：3 000 000 匈牙利福林
EUID：HUOCCSZ.01-09-448748
税号：32904556-2-41
欧盟增值税号：HU32904556
出版总监：Thibault Besson Magdelain
总经理 (ügyvezető)：Thibault Besson Magdelain
隐私官：Thibault Besson Magdelain, support (at) sorank.com
联系与支持邮箱：support (at) sorank.com
电话（仅限 WhatsApp）：+18647271587
网站：https://sorank.com
本政策适用于：
独立的《Cookie 政策》详细说明了 Cookie 和许可选项。
姓名、电子邮件、公司信息、账单详情、增值税号。
登录活动、设置、功能使用情况、已消耗额度、日志、内部分析数据。
发票、交易记录、付款参考信息。我们从不存储信用卡详细信息。付款由 Stripe 处理。
IP 地址、浏览器、设备标识符、访问页面、错误日志、Cookie。
当您选择将 Google 账户关联至 Sorank 时，我们仅访问提供您所激活特定功能所需的信息。我们绝不会访问 Gmail 内容、私人邮件、文档或任何与您请求的集成无关的数据。
我们可能会获取您的主要 Google 电子邮件地址、公开的 Google 个人资料信息（如姓名和头像），以及通过 Google 登录系统验证账户所需的身份信息。这些信息仅用于创建或关联您的 Sorank 账户，并在应用程序内显示您的个人资料。
对于与 Google Search Console 相关的功能，我们可能会访问您已验证的网站数据。这包括读取您网站的搜索表现、查询、页面、覆盖率及索引信息。此访问权限为只读：我们绝不会代表您修改 Search Console 设置、提交站点地图或更改您的网站。
对于涉及 Google Analytics 合作伙伴功能的相关集成，Sorank 可能会访问连接账户及启用合作伙伴功能所需的设置。此访问权限仅用于支持用户请求的配置或同步操作。
Sorank 可能会进行技术权限检查，以确保您的 Google 账户拥有使用相关功能所需的正确访问级别。
Sorank SaaS 平台的部分高级功能需要读取您的 Google Analytics 数据。这可能包括流量指标、获取指标、互动信息以及用于生成 SEO 或 GEO 绩效报告的相关分析数据。此 Google Analytics 访问权限仅适用于 Sorank SaaS 平台；Sorank 浏览器扩展程序和 Sorank MCP 连接器绝不会访问 Google Analytics，且仅以只读模式连接至 Google Search Console。
在某些情况下，我们可能会读取您 Google Analytics 账户内的用户权限信息，以确认 Sorank 能否正常运行集成功能。这些权限仅用于验证目的，绝不会被更改。
我们仅将通过 Google OAuth 获取的数据用于实现您明确启用的功能，包括：
Sorank 不会：
Sorank 浏览器扩展程序的核心功能是分析您选择的网页，并为您提供 SEO 和 GEO（AI 搜索）建议。当您运行审计时，扩展程序会在您的浏览器中本地读取该页面的内容（如标题、元标签、标题层级、图像、链接和文本）以计算其得分。所有分析均在您的浏览器中本地完成；扩展程序不会收集、存储或传输您浏览的页面内容，且报告中仅显示您主动审计的页面。
为完成审计，扩展程序会查询少量外部服务，且仅使用正在审计的页面或域名的地址，绝不会使用您的个人数据：
这些服务仅接收您正在审计的公共 URL 或域名。审计结果存储在您的本地设备上，以便在您需要时显示在报告中并进行导出（PDF、JSON 或 CSV）。
除 SaaS 平台外，Sorank 浏览器扩展程序还允许您连接 Google Search Console，以保留超出 Google 本身提供的 16 个月窗口的网站搜索性能长期历史记录。
当您在扩展程序中连接 Search Console 时，即通过 Google OAuth 同意屏幕授予了只读访问权限（范围：openid、email 和 webmasters.readonly）。为了检索并存储您的数据，您的只读 Google 访问令牌将通过加密连接发送至我们托管在欧盟的后端（Supabase），该后端仅用于代表您调用 Google Search Console API；该令牌不会用于任何其他目的。在您的明确请求下，我们会存储并保留由此产生的性能数据，以便向您展示其随时间的变化情况。具体而言，我们会存储按日期、查询和页面细分的点击次数、展示次数、点击率和平均排名，以及所连接 Google 账户的电子邮件地址（通过 openid 和 email 范围获取），该地址仅用于将历史记录关联至您的账户。我们绝不会修改您的 Google 账户或网站。
构建此历史记录是该扩展程序的核心目的。因此，与上述 SaaS OAuth 集成不同，此历史记录在您使用扩展程序期间会一直保留，且不会在您断开连接三十天后自动删除，以便您在重新连接时仍能查看历史记录。您可以随时申请删除（请参阅下文“数据保留与删除”及第 10 节）。
此数据托管在欧盟（Supabase），绝不会被出售、出租、共享用于广告，也不会用于构建无关的个人资料。法律依据：您的同意（GDPR 第 6(1)(a) 条），您可以随时撤回。
如果您断开 Sorank 与 Google 账户的连接，所有令牌及用于 SaaS 集成的任何缓存 Google 数据都将在三十天内删除。除运营您所启用的服务所必需的数据外，我们不会保留任何 Google OAuth 数据。
唯一的例外是上述 Sorank 浏览器扩展程序的长期 Search Console 历史记录：由于保留该历史记录是您所请求的功能，因此它将一直保留，直到您要求我们删除为止。如需申请删除，请使用与您的 Google 账户关联的电子邮箱发送邮件至 support (at) sorank.com，或在邮件中注明该邮箱地址；我们将在 7 个工作日内处理您的请求。
我们处理数据的目的：
账户创建、平台功能、客户支持。法律依据：合同履行。
发票、税务、欺诈防范。法律依据：法律义务和合法利益。
诊断、汇总分析。法律依据：合法利益。
服务邮件、交易通知。法律依据：合同履行。
时事通讯、非必要更新。法律依据：同意。
防滥用监控、日志、访问控制。法律依据：合法利益。
存储并展示您随时间变化的 Search Console 效果数据。法律依据：同意。
我们绝不出售、出租或交易 Google 用户数据或个人数据。
我们可能会与支持 Sorank 运营且符合 GDPR 标准的处理方共享有限的数据。这些处理方仅能根据我们的指示行事：
每位处理方均须签署《数据处理协议》，且不得将数据用于任何独立目的。
仅在法律要求的情况下，我们才会披露数据，例如向以下机构披露：
除非法律另有规定，否则我们不会向第三方披露 Google OAuth 数据。
Google OAuth 数据：
访问权限严格限定于您所启用的功能。如果您撤销访问权限，所有 SaaS 集成的 OAuth 令牌及相关缓存数据将在 30 天内删除；浏览器扩展程序的长期 Search Console 历史记录将保留至您请求删除为止（请参阅第 3 节和第 7 节）。
在提供服务的过程中，您的个人数据可能会被传输至欧洲经济区 (EEA) 以外的国家并进行处理。此类传输均符合《通用数据保护条例》(GDPR) 第 44 至 49 条的规定，并受到下述适当保障措施的保护。
Stripe, Inc.（美国）：支付处理。传输机制：标准合同条款 (SCC) 结合包括支付数据加密和令牌化在内的技术安全措施。
Webflow, Inc.（美国）：网站托管与内容分发。传输机制：标准合同条款 (SCC) 结合传输中 TLS 加密。
Google LLC（美国）：通过 Google Analytics 进行网站分析。传输机制：欧盟-美国数据隐私框架 (DPF) 认证。
Anthropic PBC（美国）：人工智能驱动功能。传输机制：标准合同条款 (SCC) 结合传输中及静态加密。
浏览器扩展程序的长期 Search Console 历史记录存储在欧盟境内（Supabase 欧盟区域），因此不涉及国际传输。
如需获取相关标准合同条款 (SCC) 的副本，请通过 support (at) sorank.com 与我们联系。
我们会定期审查子处理方的数据保护实践，以确保其持续采取适当的保障措施。必要时，我们会根据欧洲数据保护委员会 (EDPB) 的建议，实施补充性的技术和组织措施。
我们使用：
请参阅 Cookie 政策。
Sorank 采取了强有力的组织和技术保护措施：
您可以行使以下权利：
请求：support (at) sorank.com
如需删除浏览器扩展程序存储的 Search Console 历史记录，请将与您的 Google 账号关联的电子邮件地址发送至 support (at) sorank.com；我们将在 7 个工作日内处理您的请求。
我们在处理请求前可能会核实身份。您也可以联系您所在国家的隐私监管机构或匈牙利国家数据保护与信息自由管理局 (NAIH)。
在获得明确同意后提供的数字服务可能会减少或取消撤回权。退款条件详见我们的销售条款。
为开具合规发票，我们需要：
发票由匈牙利 Stone Rank Kft. 开具。
Sorank 不适用于 16 岁以下的个人。一旦发现此类数据，我们将予以删除。
我们可能会因法律、技术或运营方面的变化而更新本政策。重要更新可能会在我们的网站上显示，或通过电子邮件发送给用户。
.webp){kind=small}
.webp){kind=small}
.svg)
.svg)
