隐私政策

Surpasso 如何收集、使用、共享和保护个人信息

最后更新：2026 年 10 月 13 日

本隐私政策说明当你访问 Surpasso、申请早期体验，或使用 Surpasso 网站、应用、API、SEO/GEO 调研、内容生成、数据分析和发布服务（统称“服务”）时，我们如何收集、使用、披露、保留和保护个人信息。

“Surpasso”“我们”指以 Surpasso 品牌运营服务的个人或实体。对于运营网站、预约名单、账号、计费、安全和自身业务所使用的信息，Surpasso 是决定处理目的和方式的数据控制者或企业。

当客户提交或连接个人信息，并指示我们通过服务处理时，客户通常负责决定这些信息为何及如何使用；在适用情况下，Surpasso 是客户的数据处理者或服务商。客户必须完成必要告知、取得所需授权；除非已经订立适当的书面条款，否则不得提交受监管或高度敏感的信息。如你的组织需要数据处理协议，请在使用服务处理相关信息前联系我们。

1. 我们收集的信息

实际处理的信息取决于你使用的功能。

账号与联系信息

我们可能收集姓名、邮箱、头像、首选语言、邮箱验证状态、登录方式、身份验证服务商标识，以及客服或商务沟通信息。如果你通过第三方登录，我们会收到该服务商根据你的授权提供的资料和令牌。

工作区、网站与内容信息

我们会处理网站和产品网址、域名、公司与品牌资料、目标市场、受众、竞品、关键词、Prompt、指令、文章设置、Brief、草稿、生成文章、编辑记录、图片、文件、发布时间和反馈，以及你提供的其他材料。从网站获取的公开页面可能包含姓名、企业联系方式、作者信息、图片、客户评价或其他个人信息。

调研与表现信息

我们会处理 SEO/GEO 调研输入与结果、搜索词、搜索量和难度、排名、SERP 特征、竞品和内容机会、来源网址、服务商回执和工作流状态。连接 Google Search Console 后，我们可能处理 Analytics 功能使用的查询词、页面、国家、设备、日期、点击、展示、排名、收录、URL 检查及相关资源信息。

集成与发布信息

对于已连接服务，我们可能保存账号或网站标识、账号邮箱、资源或目标网址、权限级别、连接状态、加密的访问与刷新令牌、API 凭证、配置、验证结果、远端内容标识、发布网址和发布尝试记录。发送到发布目标的内容可能包括文章正文、元数据、媒体、作者信息、分类和标签。

计费与交易信息

如提供付费服务，我们可能收集套餐、订单、发票、交易、支付服务商、金额、币种、税费、订阅和账单联系人信息。完整的银行卡或银行账户信息通常由支付服务商处理；我们会收到管理购买、退款、争议和订阅所需的交易记录和标识。

早期体验与营销信息

申请早期体验时，我们会收集邮箱、网站或产品网址、建站平台、所选 SEO/GEO 困难、语言、推广与 Campaign 信息、来源网站、同意时间、申请状态及相关沟通。提交表单不会创建产品账号，也不会自动开始完整网站扫描；我们可能人工查看公开网站，以判断是否适合测试。

设备、使用、Cookie 与安全信息

我们可能收集 IP 地址、User Agent、设备和浏览器信息、根据 IP 推断的大致位置、Session 和请求标识、使用的页面与功能、来源网址、UTM 来源、时间戳、Cookie 值或哈希、API 活动、集成事件、错误代码、性能数据、审计记录和安全信号。我们会避免在常规服务商健康监控中放入客户材料或凭证，但调查故障时可能处理有限的诊断元数据。

2. 信息来源

我们通过以下来源获得信息：

你和获授权用户直接提供；
你的浏览器、设备及服务使用行为；
你要求分析的公开网站、Sitemap、页面、搜索结果和其他公开来源；
你授权的 Google Search Console 和发布平台；
身份验证、支付、访问分析、调研、抓取、AI 及其他服务商；
为你开通服务的组织、Agency 或账号管理员。

3. 我们为何使用信息

我们使用个人信息来：

创建并保护账号、验证用户和管理工作区；
分析网站、生成 Brand Context、开展调研、生成和编辑内容及媒体、推荐机会并提供你要求的功能；
连接第三方账号、获取授权数据、验证集成，并按你的指示创建草稿或发布内容；
运行工作流、保存进度、衡量结果、排查错误、防止重复扣费或重复操作，并提供支持；
处理早期体验申请、沟通测试事宜，以及发送你要求的产品更新；
管理套餐、用量、订单、发票、订阅、额度和付款；
监控可靠性、保护服务、防止欺诈与滥用、执行条款和调查事件；
使用汇总、去标识化或受到适当限制的运营数据改进易用性、性能、安全和功能质量；
遵守法律、响应合法请求、建立或抗辩法律请求，以及完成企业交易。

对于欧洲经济区、英国或其他要求说明合法依据的地区，我们会根据情况依赖：履行合同或按你要求采取订立合同前措施；运营、保护、支持和改进企业服务的合法利益；在法律要求时，基于你对可选连接、营销或非必要技术的同意；以及履行法律义务。依赖合法利益时，我们会考虑对个人的影响；如个人权利优先，则不以此作为依据。

通常没有法律要求你提供信息，但账号、网站、连接、计费和指令数据可能是提供相应功能所必需的；不提供时，部分或全部服务可能无法使用。

4. 网站分析、AI 与数据服务商

添加网站后，服务可能发现并获取公开页面和资源，保存有范围限制的副本或摘要，并据此生成可编辑的 Brand Context、调研、内链、Brief、文章和媒体。不得指示我们绕过访问控制，也不得分析你无权处理的网站。

使用 AI 功能时，相关客户材料和公开来源摘要可能发送给 OpenRouter 及通过其选择的模型服务商。请求也可能使用服务商的 Web Search 能力。网站抓取可能通过 Firecrawl 完成；关键词或搜索调研可能使用 DataForSEO、SE Ranking 等服务商。服务商只会接收完成相应操作合理所需的信息，但可能在其他国家处理，并根据其条款、设置和防滥用要求保留有限记录。

Surpasso 不使用客户材料训练 Surpasso 的通用 AI 模型。除非产品说明或书面协议明确承诺某种保留设置，否则请勿假设外部 AI 或搜索服务商一定提供零保留。除非你有权发送且相应功能适合处理，否则不要在 AI 请求中包含个人信息、商业秘密、凭证或机密材料。

AI 和调研功能用于辅助内容工作流，不会对个人作出产生法律或类似重大影响的完全自动化决策。

5. Google Search Console 与 Google API 数据

连接 Google Search Console 是可选操作，需要你通过 Google 授权。Surpasso 请求 Google 账号身份、邮箱信息，以及同意页面展示的 Search Console 只读权限，不请求修改 Search Console 设置或网站所有权。

服务会读取你有权访问的网站，并可能自动匹配工作区域名对应的完整 Domain 资源。我们可能保存 Google 账号标识、邮箱、资源或匹配网址、权限级别、授权版本、连接状态、加密的访问与刷新令牌，以及令牌到期时间。同一授权可以复用于你拥有的其他工作区，包括以后新增的工作区。为展示历史并避免不必要的重复请求，Analytics 获取的搜索表现和收录报告可能被保存。

我们仅为提供或改进你要求的用户可见功能、维护安全、遵守法律，或 Google 明确允许的其他用途使用 Google API 数据。我们不出售 Google 用户数据，不用于广告或判断信用，也不用于训练通用 AI 模型。除非未来功能清楚说明用途并事先取得所需授权，否则不会把 Google Search Console 数据发送给通用 AI 模型。人工访问仅限于你的指示或同意、安全和支持需要、法律要求，或经过适当汇总的内部运营。

Surpasso 对 Google API 信息的使用和传输遵守 Google API 服务用户数据政策，包括 Limited Use 要求。

你可以在 Workspace 断开 Google。这会从活动应用数据库删除已保存的 Google 授权和连接记录，并停止所有复用该授权的工作区继续获取新数据。你也可以在 Google 账号连接设置撤销访问。此前已获取的报告、审计记录或内容按照下方保留与删除规则处理；断开连接不会删除 Google 自行保存的信息。

我们使用必要 Cookie 和类似技术进行身份验证、安全保护、OAuth 连接状态、限流、语言或界面偏好及基础运行。我们可能通过首次来源 Cookie 或网址参数了解用户如何发现服务。

根据当前配置和你的选择，我们可能使用 Vercel Analytics、Google Analytics、Microsoft Clarity、Plausible 或 OpenPanel 等访问分析服务，以了解访问、功能使用、设备特征和性能。这些服务商可能使用 Cookie 或类似标识，并依据其政策处理 IP、浏览器、页面、交互和来源信息。如适用法律要求非必要技术必须事先取得同意，我们会在为你启用前请求同意。

你可以在浏览器中限制 Cookie，但登录和部分功能需要必要 Cookie。由于旧式“Do Not Track”信号没有统一认可的响应方式，服务目前不响应该信号。如法律认可的通用退出信号适用于个人信息出售或共享，我们会按要求处理；如下所述，我们目前不出售个人信息，也不为跨场景行为广告共享个人信息。

7. 我们如何披露信息

我们可能向以下对象披露个人信息：

基础设施和运营服务商，例如 Vercel、Cloudflare、Supabase，以及邮件、监控和客服服务商；
AI、抓取、搜索和调研服务商，例如 OpenRouter 及所选模型服务商、Firecrawl、DataForSEO 和 SE Ranking，但仅在你使用相应功能时；
身份验证、访问分析和支付服务商，但仅在配置或请求相应服务时；
Google 和已连接的发布平台，例如 WordPress、WordPress.com、Shopify、Webflow、Wix、Ghost、Framer、Content API 接收方和 Webhook，但仅在你连接或指示操作时；
你的组织及其管理员，包括管理你访问权限的 Agency 或 Workspace 所有者；
公众和发布目标的受众，但仅在你发布内容或设置公开资源、接口时；
专业顾问、主管机关和其他相关方，但仅在为遵守法律、保护权利与安全、调查滥用或建立和抗辩法律请求所合理需要时；
企业交易参与方和顾问，涉及融资、合并、收购、重组、出售或转让时，受适当保密以及法律要求的通知或同意约束。

服务商可能随服务发展而调整，并非每个服务商都会处理每位用户的数据。在法律要求的范围内，我们要求服务商仅为约定目的处理信息并采用适当保护。

我们不以金钱为对价出售个人信息，不会故意为跨场景行为广告共享个人信息，也不会使用敏感个人信息推断个人特征。如这些做法改变，我们会更新本政策，并在变更适用前提供法律要求的通知和选择。

8. 跨境传输

Surpasso 及服务商可能在美国和其他国家处理信息，这些国家的数据保护法律可能与你所在国家不同。如适用法律要求传输机制，我们会根据情况使用认可的机制或其他合法依据，可能包括充分性决定、合同保障或获认可的服务商条款。你可以联系我们了解与你相关的传输信息。

9. 保留与删除

我们只在上述目的合理所需期间保留信息，包括提供服务、保持连续性和备份、尊重你的选择、防止欺诈和重复操作、解决争议、执行协议，以及满足税务、会计、安全和法律要求。

具体期限取决于信息类型、账号状态、功能、敏感程度、合同要求、服务商限制和适用法律。例如：

活动账号、工作区、内容、调研、Analytics 和集成记录通常在账号或功能有效期间保留；
短期 OAuth State 和验证记录在完成安全目的后到期；
预约信息在我们评估和运营早期体验计划期间保留，或在你要求删除前保留，但退出记录和法律记录除外；
交易和发票记录可能在会计及争议处理的法定期限内保留；
日志、服务商回执、已删除记录和加密备份可能在有限的安全、可靠性、恢复和法律期限内继续存在，之后覆盖或删除。

我们可以保留无法合理识别你的汇总或去标识化信息。收到删除请求后，除法律要求或允许保留外，我们会从活动系统删除或去标识化，剩余备份按正常周期到期。已发布到第三方或由其保存的信息必须另行向该第三方删除。

10. 安全

我们采用旨在保护信息的合理管理、技术和组织措施。根据数据和功能不同，这些措施包括访问控制、最小权限服务角色、传输加密、服务端加密或针对特定凭证的应用层加密、所有权检查、有范围限制的请求和响应、审计或尝试记录，以及安全监控。

任何传输或存储系统都无法保证绝对安全。你负责保护设备、密码、API Key、Webhook 地址和已连接账号，限制团队权限，并检查目标网站活动。如认为账号或数据存在风险，请立即联系我们。

11. 你的选择和隐私权利

你可以在服务中更新部分账号和工作区信息、断开集成、在第三方平台撤销授权，并在营销邮件提供入口时取消订阅。我们仍可能发送运营、安全、账单和你所请求服务所必需的消息。

根据所在地并受法定例外限制，你可能有权申请访问、更正、删除、可携带、限制或反对处理；撤回同意；退出特定处理；以及对被拒请求提出申诉。你也可以向当地数据保护主管机关投诉。撤回同意不影响此前处理的合法性。

**反对权：**如我们依赖合法利益，你可以基于自身具体情况提出反对。你可以随时反对直接营销。

在《加州消费者隐私法》适用时，加州居民可以申请了解所收集个人信息的类别和具体内容、来源、目的及接收方类别；申请更正或删除；退出出售或共享；限制敏感个人信息的特定使用；并有权不因行使权利受到违法差别对待。我们目前不进行该法所称用于跨场景行为广告的出售或共享，因此不提供出售/共享退出链接。第 1、2、3、7 节所列类别同时说明过去 12 个月的处理情况。

如需提出请求，请发送邮件至 support@supasso.ai，说明相关账号、信息和权利。我们可能通过账号或留存邮箱等方式核实身份和权限。当地法律允许时，授权代理人可以代为提交，但我们可以要求提供授权和身份凭证。我们会在适用法律要求的期限内回复。