隐私政策
生效日期：2026 年 9 月 7 日
中文译本说明： 本中文译本仅供参考；如与英文版本在理解或解释上存在任何差异，以英文版本为准。
本隐私政策说明 MD5 Labs, Inc. 如何在 SoaRank.com 及相关 GEO 优化服务中收集、使用、披露、保存和保护个人信息。
北美提示。 本政策面向服务美国和加拿大用户的商业网站，包含美国州隐私法、加州隐私要求、加拿大隐私原则、儿童隐私、电子邮件营销，以及常见供应商、AI、cookie 和安全事项的披露。
1. 我们是谁
SoaRank 是通过 https://www.soarank.com 提供的生成式引擎优化（GEO）服务，由特拉华州公司 MD5 Labs, Inc. 运营。本政策中的“SoaRank”“MD5 Labs”“我们”均指 MD5 Labs, Inc.
SoaRank 协助企业了解、改善和监测其品牌、产品和服务在 AI 搜索、问答引擎及生成式系统中的呈现。产品可包括品牌诊断、GEO 报告、生成内容、生成网站或落地页、爬虫分析、引荐信标、账户面板、计费、产品通信及产品内 AI 助手等功能。
2. 本政策的适用范围
本政策适用于我们的网站、注册和登录、面板、诊断工具、报告、生成品牌页面、AI 功能、计费流程、客户支持、产品邮件及链接至本政策的相关在线服务。
本政策不适用于我们无法控制的第三方网站、应用或服务，包括 Google、Stripe、AI 模型提供商、托管商及其他第三方直接提供的服务；其自身隐私政策适用于其处理活动。
企业客户代表其组织、网站访客、员工、客户或终端用户使用 SoaRank 时，我们可能作为该客户的服务提供商或处理者处理某些个人信息。客户负责提供必要通知、取得必要同意并确保其处理具有合法依据。
3. 我们收集的个人信息
收集的信息取决于你使用 SoaRank 的方式。
3.1 账户和登录信息
我们可能收集姓名、显示名称、企业邮箱、组织名称、职务、语言偏好、登录凭据或认证令牌、账户标识符、会话信息、套餐状态、试用日期和相关设置。使用 Google 登录时，我们可能通过 openid email profile 权限获得 Google 账户标识符、邮箱、姓名和头像网址。
3.2 品牌、企业和项目内容
我们可能收集你或你的组织为配置 SoaRank 提供的信息，包括品牌名称、网站网址、业务类别、竞品、产品、服务、目标受众、品牌语调、内容资料、营销主张、关键词或提示词集、你添加的联系方式、上传文件、生成草稿、已发布页面及提交、导入或要求分析的其他信息。
3.3 诊断、GEO 报告和 AI 可见性数据
运行诊断、扫描或报告时，我们可能收集提交的网址、系统从该网址获取或推断的网站内容、AI 搜索提示词、结果快照、排名、分数、竞品名称、建议、报告文件、元数据、时间戳和使用历史。
3.4 AI 助手和生成内容数据
使用 AI 功能时，我们可能收集提示词、聊天消息、指令、上传的上下文、生成回复、文案草稿、生成图片提示词、编辑请求、反馈及相关元数据；这些记录可与账户或工作区关联，用于提供服务、维护历史、提升可靠性及排障。
3.5 计费和交易信息
我们可能收集套餐、订单、订阅、发票、账单邮箱、税务状态、交易状态及付款相关元数据。付款由 Stripe 或其他支付处理方处理；我们不会故意存储完整银行卡号。
3.6 网站、设备、日志和使用信息
我们可能自动收集 IP 地址、浏览器和设备类型、操作系统、来源网址、浏览页面、使用的功能、点击按钮、由 IP 推断的大致位置、访问时间、请求路径、用户代理、跟踪标识符、错误日志、安全日志及运行、保护、调试、衡量和改进服务所需的其他技术信息。
3.7 爬虫分析、引荐信标和客户网站数据
将爬虫分析、引荐信标、标签、像素、脚本、插件或类似工具接入客户网站时，我们可能收到请求路径、来源、用户代理、IP 地址、机器人名称、时间戳、来源 AI 产品和事件元数据。客户负责告知访客此类处理，并履行适用的退出或同意要求。
3.8 通信和支持
联系、订阅更新、参与调查、请求演示、加入候补名单或与销售、支持互动时，我们可能收集联系方式、公司信息、消息内容、附件、偏好和通信记录。
3.9 第三方信息
在法律允许时，我们可能从身份验证服务商、支付处理方、AI 模型提供商、基础设施服务商、分析或安全供应商、公开网站、商业数据库、客户或合作伙伴获得信息。
4. 信息类别、用途和披露
| 类别 | 示例 | 用途 | 披露对象 |
|---|---|---|---|
| 标识符 | 姓名、邮箱、账户 ID、IP、Google 账户 ID | 账户访问、认证、支持、安全和通信 | 托管、认证、支持和安全服务商 |
| 商业信息 | 套餐、订阅、发票、交易元数据 | 计费、续费、税务、反欺诈、会计 | 支付、税务、会计服务商和专业顾问 |
| 互联网或网络活动 | 日志、使用事件、来源、用户代理、页面浏览、爬虫命中 | 服务运行、诊断、分析、反滥用和安全 | 基础设施、日志、分析、安全和监测供应商 |
| 职业或企业信息 | 公司、职务、网站、品牌资料、竞品、行业 | GEO 分析、报告、个性化、销售、账户管理 | 服务商及交付功能所需的 AI 模型提供商 |
| 用户内容 | 提示词、消息、上传资料、草稿、已发布内容 | AI 功能、内容生成、项目历史、质量和支持 | AI 模型、托管、存储服务商和指定接收人 |
| 大致地理位置和推断信息 | IP 推断的地区、评分、建议、分群 | 安全、本地化、合规、报告和体验 | 服务商和指定工作区用户 |
我们不会故意收集政府证件号、精确地理位置、健康、生物特征、金融账户凭据、种族或族裔、宗教、工会或儿童数据。除非我们为合法且必要的目的明确要求，请不要提交敏感信息。
5. 我们如何使用个人信息
- 提供、运行、维护、保护和改进 SoaRank。
- 创建和管理账户、会话、工作区、套餐和语言偏好。
- 运行品牌扫描、GEO 诊断、AI 可见性检查、爬虫分析和报告。
- 生成、编辑、保存、发布或删除客户请求的内容、品牌站、页面、草稿、文章、建议和 AI 输出。
- 运行 AI 功能以及付款、订阅、发票、退款、税务、试用和套餐变更。
- 发送交易消息、服务通知、安全警报、产品更新、法律允许的营销通信和咨询答复。
- 监测性能、调试错误、防范欺诈、垃圾信息、抓取、滥用、未授权访问和安全事件。
- 履行法律义务、执行条款、解决争议、保护权利、安全和财产，并分析汇总或去标识化信息。
6. AI 功能和模型提供商处理
SoaRank 使用机器学习和生成式 AI 系统提供 GEO 分析、内容起草、建议、图片生成和助手功能。输入可能包括品牌内容、网站文字、提示词、聊天消息、竞品、诊断上下文和元数据；输出具有概率性，可能存在错误、遗漏或过时信息。
我们不使用客户内容或 Google 用户数据训练自有基础模型。AI 模型提供商和供应商会为提供服务而处理数据，其处理取决于提供商、模型、账户类型、地区和合同条款；在可用时，我们会配置限制其将客户数据用于训练，并采用企业或 API 数据保护设置。
你应确保提交内容不违反保密义务、知识产权、隐私权、雇佣义务、平台条款或适用法律。
7. Google 用户数据
使用 Google 用户数据仅用于认证、创建或访问 SoaRank 账户、显示账户信息、维护安全和提供服务。我们不出售 Google 用户数据，不将其用于广告，也不用于训练模型。
我们对从 Google API 获得的信息的使用和传输将遵守 Google API Services User Data Policy，包括 Limited Use 要求。
8. Cookie、本地存储和类似技术
我们使用 cookie、localStorage、sessionStorage、像素、脚本、日志和类似技术来运行服务、记住偏好、维持会话、衡量产品使用、检测滥用并支持客户配置的爬虫或引荐分析。目前不使用第三方广告 cookie 进行跨场景行为广告。
| 技术 | 用途 | 通常期限 |
|---|---|---|
soa_s 会话 cookie | 保持登录并保护账户会话 | 到期或退出前 |
soa_gs 安全 cookie | 防止 Google 登录的跨站请求伪造 | 登录流程结束前 |
soa_l 本地存储 | 记住语言偏好 | 清除前 |
soa_ca 本地存储 | 记住已确认 cookie 提示 | 清除前 |
| 工作区和引导存储 | 恢复引导、扫描、草稿、品牌准备和界面状态 | 清除、替换或标签页结束前 |
| 日志和事件跟踪 | 安全、调试、功能衡量、漏斗分析和反滥用 | 通常按保留规则限制 |
你可在浏览器中阻止或删除 cookie 和本地存储；禁用必要存储可能导致功能无法正常工作。适用法域要求对非必要技术取得同意时，我们将提供适当提示或同意机制。
9. 我们如何披露个人信息
我们可能向以下对象披露个人信息：帮助运行 SoaRank 的服务提供商和处理者；Google、Stripe 等认证和支付合作伙伴；AI 模型提供商；搜索和索引服务；工作区用户和客户指定接收人；律师、审计师、会计师、保险公司等专业顾问；法院、监管机构、执法机关等法定对象；以及合并、融资、收购、重组、破产或资产出售相关的买方、投资者、贷款方或继受方。
我们不为金钱出售个人信息，也不按美国州隐私法通常含义为跨场景行为广告共享个人信息；如做法变化，我们将更新本政策并提供必要的退出机制。
10. 法律要求时的处理依据
法律要求处理依据时，我们可基于履行合同、运营、保护、改善和营销企业服务的正当利益、你的同意、法律义务以及保护权利、安全和安保而处理信息。对加拿大用户，在法律要求时，我们会基于明示或默示同意收集、使用和披露信息；你可在法律或合同限制和合理通知的前提下撤回同意。
11. 美国州隐私权
视你的居住州和我们的法律义务而定，你可能有权知悉或确认处理、访问、更正、删除或取得可携带副本；退出出售、跨场景广告共享、定向广告、特定画像或自动化决定；限制敏感信息使用或披露；对请求决定提出申诉；以及不因行使权利受到歧视。
请发送邮件至 CPRA@soarank.com 行使权利，并附账户邮箱和所请求的权利。我们可能验证请求并要求授权代理出示授权证明。过去 12 个月内，我们可能为上述业务目的收集和披露本政策列出的类别；我们不会明知出售或共享 16 岁以下消费者的信息。
12. 加州“Shine the Light”和请勿跟踪
加州居民可联系我们请求有关向第三方直接营销披露的信息。由于尚无统一技术标准，我们目前不响应浏览器“Do Not Track”信号；在法律要求时会评估受承认的通用退出信号。
13. 加拿大专项披露
加拿大用户可请求访问或更正信息、在法律允许时撤回同意，或就隐私做法联系我们。我们仅按适用的加拿大联邦和省级隐私法处理信息。商业电子消息在取得同意或法律允许的情况下发送；你可取消订阅营销邮件，但必要的交易和服务消息仍可能发送。适用魁北克隐私法时，我们将提供所需的透明度和治理措施。
14. 国际传输
MD5 Labs, Inc. 位于美国特拉华州。我们可能在美国、加拿大及我们或供应商运营的其他国家处理和保存信息；这些地区的隐私法可能与你居住地不同。法律要求时，我们会采用适当的合同、技术和组织保障措施。
15. 保存期限
我们会在提供服务、维护账户、履行法律义务、解决争议、执行协议、维护安全和运营业务所合理必要的期限内保存信息；期限随数据类型、账户状态、法律要求和产品配置而不同。
| 数据类型 | 通常保存期限 |
|---|---|
| 账户资料和工作区记录 | 账户活跃期间；删除或不活跃后合理期限内，除非法律要求更长 |
| 诊断、报告、生成草稿、聊天和品牌历史 | 账户或工作区活跃期间；账户删除后通常约 30 日内删除或去标识化，除非法律要求或客户另行配置 |
| 爬虫、信标、漏斗和安全日志 | 通常 90 日；安全、防滥用、合规或汇总分析需要时更久 |
| 已发布页面和生成网站 | 发布或活跃期间；删除或终止后通常约 30 日内下线并清除 |
| 付款、订阅、税务和会计记录 | 业务、税务、会计、拒付、审计和法律义务所需期限 |
| 备份 | 正常备份轮换时删除，除非因安全或法律原因保留 |
16. 安全
我们采用 HTTPS、访问控制、会话安全、安全 cookie、适当的散列或令牌化、速率限制、日志、监测、供应商控制，以及获取你提供的网址时降低服务器端请求伪造风险的检查等管理、技术和组织措施。没有系统绝对安全，我们无法保证绝对安全。
17. 你的选择
- 账户信息： 通过产品或联系我们更新部分账户和工作区信息。
- 营销邮件： 可取消订阅；交易、安全、法律和服务消息仍可能发送。
- Cookie 和存储： 可通过浏览器控制，但功能可能受限。
- Google 账户访问： 可在 Google 和 SoaRank 设置中管理可用的第三方连接。
- 客户网站工具： 客户可从其网站移除或禁用 SoaRank 信标、插件或脚本。
18. 客户网站和处理者条款
在你控制的网站上使用 SoaRank 生成网站、爬虫分析、引荐信标、插件或脚本时，你负责自己的隐私和 cookie 通知、同意和退出流程、法律依据以及与访客、客户、员工或其他终端用户的协议。对于你指示我们处理的特定数据，我们可作为服务提供商或处理者。企业客户可联系我们索取数据处理附录；如与本政策冲突，已签署协议对受覆盖的处理优先。
19. 儿童隐私
SoaRank 是企业服务，不面向 13 岁以下儿童；我们不会明知收集其个人信息，也不会明知出售或共享 16 岁以下未成年人的信息。如你认为儿童向我们提供了信息，请联系我们，我们将采取适当删除措施。
20. 去标识化和汇总信息
我们可从个人信息创建去标识化、匿名化或汇总信息，并将其用于分析、基准测试、研究、安全、产品开发和业务目的。除法律允许（如测试去标识化流程）外，我们不会试图重新识别保持为去标识化的信息。
21. 本政策的变更
我们可能不时更新本政策；生效日期表示现行版本。变更重大时，我们可能通过网站、产品、电子邮件或其他适当方式额外通知。更新后继续使用 SoaRank 即表示更新后的政策适用于你的使用，但以适用法律为准。
22. 联系我们
如对本政策或隐私做法有疑问、请求或投诉，请联系：
MD5 Labs, Inc.
Delaware, United States
邮箱：support@soarank.com
网站：https://www.soarank.com
提出隐私请求时，请提供足以核验你与 SoaRank 的账户或关系的信息。除非我们要求，请勿在第一封邮件中附上敏感个人信息。