隐私政策与 Google 数据使用说明
最后更新：2026年4月5日。本页说明 CitationGraph 对公共网站咨询、等待名单申请、连接站点遥测和 GA4 只读数据的统一隐私政策，并补充在不同法域下可能需要的区域性披露说明。
关于我们
CitationGraph 由 Gravity Technology 运营。隐私相关咨询请联系 analytics@gravity.dev。该实体作为通过本网站和托管产品收集的个人数据的数据控制者（或适用法律下的等效角色）。
公共网站与联系信息
CitationGraph 公共网站用于介绍产品、链接仪表盘并提供参考资料。如果你申请演示、加入等待名单或直接联系团队，你提交的信息只会用于回应该请求，并推进后续接入或商务评估。
Google Analytics 授权范围
当客户连接 Google Analytics 4 时，CitationGraph 只请求 Google 范围 https://www.googleapis.com/auth/analytics.readonly。这个范围只允许读取所选 GA4 属性的报告数据，不包含写入、发布或账户管理权限。
我们会读取哪些 GA4 数据
对于已连接的 GA4 属性，CitationGraph 会读取用于验证 AI 流量与归因的报告数据，包括属性 ID、sessions、users、session source 拆分、按日趋势、bounce rate、engagement rate、add-to-cart 总量、电商购买次数，以及 GA4 Data API 提供的 revenue 总量。
这些 GA4 数据用于什么功能
CitationGraph 使用这些只读 GA4 数据来验证 after-click AI 流量，对照第一方遥测与 GA4 基线，填充产品报表与仪表盘，并提高连接站点的归因与诊断准确性。
处理的法律基础
在需要法律基础的情况下，CitationGraph 依据：(a) 缔约前步骤处理等待名单和演示请求；(b) 合同履行处理客户连接的 GA4 数据；(c) 合法利益用于产品改进和安全监控；(d) 在适用 cookie 或跟踪法专门要求时基于同意。你可以随时撤回同意，且不影响撤回前已完成的处理的合法性。
Cookie 与追踪技术
CitationGraph 公共网站不设置广告或跨站追踪 cookie。可能使用必要 cookie 用于语言偏好和会话延续。托管产品可能使用身份验证、工作区状态和仪表盘渲染所需的功能性 cookie。CitationGraph 不参与第三方广告网络或跨情境行为追踪。
存储与保留期限
只要连接仍然有效，CitationGraph 会保存对应的 GA4 属性 ID 与 refresh token。同步得到的 GA4 摘要可能会在托管产品中缓存或持久化，用于工作区报表展示。托管产品中的 analytics event 会按配置的保留策略删除，默认保留 90 天。你也可以单独请求删除已连接的 GA4 数据。
保留期限明细
等待名单提交：保留至完成接入或请求被撤回。联系表单数据：最后一次互动后保留至多 12 个月。GA4 refresh token：断开连接后 7 天内删除。同步的 GA4 报告数据：按工作区保留策略删除（默认 90 天）。服务器日志：为安全和调试目的保留至多 30 天。
共享与受限使用
CitationGraph 不会出售 Google 用户数据，也不会将其共享给无关第三方用于广告投放。为运行 CitationGraph 所必需的托管、数据库或基础设施服务商，可能会在受合同约束的前提下代表我们处理这些数据。CitationGraph 不会使用 Google 用户数据来开发、改进或训练通用型 AI 或机器学习模型。
数据跨境传输
CitationGraph 托管在 Google Cloud（asia-northeast1 地区）。数据可能在 Google Cloud 基础设施所在的法域中处理。当数据传输至 EEA 或英国之外时，CitationGraph 依据 Google Cloud 的数据处理条款，其中包含标准合同条款或适用法律认可的等效保障措施。
撤销授权与删除
已连接客户可以在 CitationGraph 设置中断开 GA4，以停止后续同步；也可以在自己的 Google 账户权限页中撤销访问。如果你需要删除已连接的 GA4 数据，请通过联系页或发送邮件至 analytics@gravity.dev 联系 CitationGraph。删除请求将在 30 天内处理。
欧盟 / 欧洲经济区 / 英国补充说明
如果适用欧盟、EEA 或英国法律，Gravity Technology 作为数据控制者。处理目的、保留期限、接收方和法律基础在上述章节中已说明。相关个人可通过联系 analytics@gravity.dev 行使访问、更正、删除、限制、反对处理、数据可携带或向监管机构投诉的权利。
加州补充说明
如果适用加州法律，CitationGraph 会将本政策与收集时通知一起理解：说明收集的信息类别、使用目的以及适用加州隐私法下可行使的权利。CitationGraph 不会出售 Google 用户数据，也不会将其用于跨情境行为广告分享。加州居民可通过联系 analytics@gravity.dev 请求披露或删除。
日本 / 韩国 / 中国补充说明
如果适用日本、韩国、中国或类似法域的规则，CitationGraph 可能需要对收集项目、使用目的、保留期限、境外处理或受托处理方提供更具体披露。托管产品目前未面向中国大陆个人消费者进行营销。
政策变更
CitationGraph 可能会不时更新本隐私政策。重大变更将通过更新本页顶部的日期予以注明。在发布变更后继续使用网站或连接产品，即表示接受更新后的政策。
常见问题
CitationGraph 会请求什么 Google Analytics 权限？
CitationGraph 只请求 Google Analytics 只读范围：https://www.googleapis.com/auth/analytics.readonly，不请求 GA4 的写入、发布或账户管理权限。
CitationGraph 会把 Google Analytics 数据用于广告或模型训练吗？
不会。CitationGraph 不会出售 Google 用户数据，不会将其共享给无关第三方用于广告，也不会用 Google 用户数据来开发、改进或训练通用型 AI 或机器学习模型。
如何停止同步或请求删除数据？
你可以先在 CitationGraph 设置中断开 GA4，再到自己的 Google 账户权限页撤销访问。如需删除已连接的 GA4 数据，可直接联系 CitationGraph 请求处理。
是否会为每个国家单独发布一页隐私政策？
不一定。CitationGraph 采用一套统一主政策，再按不同法域补充需要的区域性披露。如果像中国这样的市场需要更明确的本地模块或单独通知，CitationGraph 会在主政策之外补充。