1. 我們是誰
Neoxra 由紐約州註冊有限責任公司 Meridian Global LLC 營運。本政策說明我們蒐集哪些個人資料、蒐集目的，以及如何使用該等資料。
最後更新：2026-10-15
Neoxra 由紐約州註冊有限責任公司 Meridian Global LLC 營運。本政策說明我們蒐集哪些個人資料、蒐集目的，以及如何使用該等資料。
當您建立帳號時，我們蒐集您的姓名、電子郵件與 Google 帳號 ID（透過 OAuth）。當您訂閱時，Stripe 代我們處理付款資料；我們不會看到或儲存您的完整信用卡號。當您使用本服務時，我們會記錄生成請求、輸出內容與基本用量資訊（時間戳、IP、瀏覽器類型）以維護產品穩定性與防範濫用。當您連接 Instagram 專業帳號時，我們會接收並儲存您的 Instagram 帳號 ID、使用者名稱，以及 Meta 核發的存取權杖（access token）。該權杖以加密方式儲存，並限定於您所屬的組織範圍；我們僅在您明確指示時，用它將您在 Neoxra 建立的內容發布至您自己的帳號，並在您中斷連接時立即刪除。當您透過「回報問題」功能提交回報時，我們會蒐集您選擇的問題類型、您填寫的描述、您選擇上傳的截圖，以及（未登入時）您提供的電子郵件；系統另會自動附上當下的頁面路徑、裝置與瀏覽器類型、螢幕尺寸、語言設定與近期的錯誤訊息，但不包含網址查詢參數、Cookie 或 API 請求內容。若您已登入，該回報會連結至您的帳號與所屬組織。截圖在儲存前會移除所有中繼資料（包含 GPS 位置）。
我們將您的資料用於：(a) 營運、維護與改善本服務；(b) 驗證您的身份並控管付費功能；(c) 就您的訂閱、產品更新或資安事項與您聯絡；(d) 產生彙整、去識別化的分析以協助產品決策；(e) 偵測與防範詐欺與濫用行為；(f) 調查與修復您回報的問題，並以電子郵件回覆您。
Neoxra 僅在您主動連接對應功能時，才會要求存取您的 Google 帳號。我們請求以下 OAuth 權限範圍：
• openid、email、profile — 僅用於建立與驗證您的 Neoxra 帳號。我們會儲存您的電子郵件、顯示名稱與 Google 帳號 ID。
• https://www.googleapis.com/auth/webmasters.readonly — Google Search Console 唯讀權限。Neoxra 會讀取您已驗證的網站清單、搜尋查詢曝光數、點擊數、平均排名與各頁面成效，用於向您呈現哪些頁面與關鍵字需要優化。Neoxra 絕不會寫入、修改或提交任何 Search Console 內容。
• https://www.googleapis.com/auth/analytics.readonly — Google Analytics 4 唯讀權限。Neoxra 會讀取您的資源清單與彙總流量指標（工作階段、使用者、管道、到達網頁），用於回報您已發佈內容所帶來的流量。Neoxra 絕不會寫入或修改您的 GA4 設定。
• https://www.googleapis.com/auth/youtube.readonly 與 youtube.upload — 僅在您連接 YouTube 頻道時使用。Neoxra 會讀取您的頻道與影片清單，並且只上傳您明確選擇要從 Neoxra 發佈的影片。Neoxra 絕不會刪除或修改既有影片。
儲存與保留：OAuth 存取權杖與更新權杖皆加密儲存，並以組織為範圍隔離，絕不跨組織共用。自 Google 取得的指標資料最多快取 90 天以繪製歷史圖表，並在您中斷整合時刪除。於 /account/integrations 中斷整合會立即且永久刪除已儲存的權杖。
分享：Neoxra 不會出售、出租或移轉 Google 使用者資料給任何第三方。Google 使用者資料絕不會傳送給我們的 AI 模型供應商（Anthropic、Google Gemini），也絕不用於訓練任何模型。
Neoxra 對於自 Google API 取得之資訊的使用與移轉，均遵守 Google API Services User Data Policy，包含其中的 Limited Use 要求。具體而言：(a) 我們僅將 Google 使用者資料用於提供或改善在 Neoxra 介面中顯著呈現的使用者功能；(b) 除為提供或改善該等功能所必要、為遵守適用法律，或於合併或收購程序中之必要情形外，我們不會將 Google 使用者資料移轉給第三方；(c) 我們不會將 Google 使用者資料用於投放廣告；(d) 除非取得您針對特定內容的明確同意、基於安全目的（例如調查濫用行為）之必要、為遵守適用法律，或資料已經彙總與去識別化，我們不允許任何人員讀取 Google 使用者資料。Google API Services User Data Policy 全文請見 https://developers.google.com/terms/api-services-user-data-policy。
生成請求會透過第三方大型語言模型供應商處理，包括 Anthropic（Claude）與 Google（Gemini）。您的提示詞及您提供之任何參考資料會依該等供應商之資料處理條款傳送至其平台。在供應商 API 層級支援退出選項時，我們不允許其使用您的輸入訓練其模型。
我們使用以下子處理者營運本服務：Stripe（金流）、Anthropic（AI 生成）、Google LLC — OAuth 認證、Gemini（AI 生成）、Search Console 與 Analytics 資料擷取，以及 YouTube 發佈。透過這些 API 取得的 Google 使用者資料依上述第 4 及第 5 節處理。Google Cloud（前後端代管、資料庫與檔案儲存）、Resend（交易型電子郵件）。問題回報會傳送至 Slack 供團隊內部通知，截圖儲存於 Google Cloud Storage。各家受其自身資料處理條款約束。
帳號資料於帳號有效期間皆會保留。生成歷史最多保留 24 個月，您亦得請求提前刪除。付款紀錄為符合美國稅務與會計要求，保留 7 年。問題回報（含截圖）自提交起最多保留 12 個月，您亦得請求提前刪除。
您隨時可來信 support@neoxra.com 請求個人資料副本、更正錯誤資訊或刪除帳號，我們將於 30 天內回覆。刪除帳號會移除您的生成歷史與身份驗證紀錄；為履行法律義務，財務紀錄可能予以保留。
我們採用業界標準保護您的資料：傳輸時使用 HTTPS、靜態儲存採加密（由 Google Cloud 代管）、Session token 採輪替機制、內部存取採最小權限原則。沒有系統是絕對安全的；如發生涉及個人資料之資安事件，我們將於合理時間內通知受影響用戶。
我們的基礎建設位於美國。當您自美國境外使用本服務，即視為同意您的資料傳輸至美國並於當地處理。
本服務並非以 13 歲以下兒童為對象。我們不會明知地蒐集 13 歲以下兒童之資料。若您認為我們蒐集到，請與我們聯絡，我們將予以刪除。
我們得不時更新本政策。重大變更將於生效前至少 30 天透過電子郵件或服務內公告通知。
對本政策或您的資料有疑問？來信 support@neoxra.com。Meridian Global LLC，紐約州。