隐私政策与 Google 数据使用说明
最后更新：2026年6月26日。本页说明 CitationGraph 对公共网站咨询、等待名单申请、连接站点遥测，以及通过 Google Analytics、Google Search Console 和 Google Ads 连接接收的 Google 用户数据的统一隐私政策，包括通过 gravityads.dev 提供的 GravityAds 广告分析与优化功能，并补充在不同法域下可能需要的区域性披露说明。
关于我们
CitationGraph 由 Gravity Technology 运营。隐私相关咨询请联系 analytics@gravity.dev。该实体作为通过本网站和托管产品收集的个人数据的数据控制者（或适用法律下的等效角色）。
公共网站与联系信息
CitationGraph 公共网站用于介绍产品、链接仪表盘并提供参考资料。如果你申请演示、加入等待名单或直接联系团队，你提交的信息只会用于回应该请求，并推进后续接入或商务评估。
CitationGraph 与 GravityAds
CitationGraph 包含 GravityAds，这是一个通过 gravityads.dev 产品门户提供的广告分析与优化模块。通过 GravityAds 连接的 Google Ads 数据受本 CitationGraph 隐私政策约束。
Google Analytics、Search Console 与 Google Ads 授权范围
当客户连接 Google Analytics 4 时，CitationGraph 请求 Google OAuth 范围 https://www.googleapis.com/auth/analytics.readonly。当客户连接 Google Search Console 时，CitationGraph 请求范围 https://www.googleapis.com/auth/webmasters.readonly。这些范围只允许读取所选 GA4 属性和已验证 Search Console 站点的报告数据。当客户通过 GravityAds 连接 Google Ads 时，CitationGraph 请求 https://www.googleapis.com/auth/adwords，因为 Google Ads API 使用该范围访问 Ads 账户和报告数据。在本次验证流程中，CitationGraph 和 GravityAds 不会创建、编辑、暂停或删除广告系列，不会更改预算或出价，不会管理用户，也不会修改账号设置。CitationGraph 不请求 Gmail、Google Drive、Google Calendar 或其他无关 Google 权限。
Data Accessed：我们会读取的 Google 用户数据
对于已连接的 GA4 属性，CitationGraph 会在用户授权后读取 Google Analytics 报告数据，包括 GA4 属性 ID、sessions、users、traffic sources、referrers、campaign/source/medium 拆分、按日趋势、bounce rate、engagement rate、add-to-cart 总量、电商购买次数、转化总量，以及 GA4 Data API 可提供的 revenue 总量。对于已连接的 Search Console 站点，CitationGraph 会在用户授权后读取 Search Console 数据，包括已验证站点 URL、query、page、date、country、device、search type、clicks、impressions、CTR 和 average position。对于已连接的 Google Ads 账号，CitationGraph 和 GravityAds 只访问登录用户授权的 Google Ads 数据，包括可访问的 customer/account 标识符、账号名称、币种和时区、经理账号或子账号关系、campaigns、ad groups、ads、keywords、search terms、budget 和 bidding metadata、日期或分段，以及 cost、impressions、clicks、conversions、conversion value、CTR、CPC、CPA 和 ROAS 等表现指标。CitationGraph 还会保存已连接的属性/站点/账号标识符，以及用于维持用户 Google 连接的 OAuth refresh token。
Data Usage：我们如何使用 Google 用户数据
CitationGraph 仅将已连接的 Google 数据用于提供面向用户的分析与报告功能。Google Analytics 和 Search Console 数据用于仪表盘报表、点击后的 AI 流量分析、AI/引荐归因验证、来源对比、电商表现汇总、搜索可见度分析、query 和 page 诊断、内容机会分析、GEO/SEO 建议，以及客户请求的连接站点报表。通过 GravityAds 连接的 Google Ads 数据用于用户工作区内的广告报表、归因、campaign 诊断、投放节奏分析、优化洞察，以及客户请求的表现报告。CitationGraph 不会将 Google 用户数据用于广告定向、出售、监控，或通用 AI / 机器学习模型训练。
处理的法律基础
在需要法律基础的情况下，CitationGraph 依据：(a) 缔约前步骤处理等待名单和演示请求；(b) 合同履行处理客户连接的 Google 报告数据；(c) 合法利益用于产品改进和安全监控；(d) 在适用 cookie 或跟踪法专门要求时基于同意。你可以随时撤回同意，且不影响撤回前已完成的处理的合法性。
Cookie 与追踪技术
CitationGraph 公共网站不设置广告或跨站追踪 cookie。可能使用必要 cookie 用于语言偏好和会话延续。托管产品可能使用身份验证、工作区状态和仪表盘渲染所需的功能性 cookie。CitationGraph 不参与第三方广告网络或跨情境行为追踪。
存储与保留期限
只要连接仍然有效，CitationGraph 会保存已连接的 GA4 属性 ID、Search Console 站点标识符、Google Ads 账号标识符和 OAuth refresh token。OAuth refresh token 会加密静态存储，并且只用于为已授权工作区刷新 Google 连接。同步得到的 GA4、Search Console 与 Google Ads 摘要可能会在托管产品中缓存或持久化，用于工作区报表展示。托管产品中的 analytics event 和导入的报告快照会按配置的保留策略删除，默认保留 90 天。你也可以单独请求删除已连接的 Google 报告数据。
敏感数据的数据保护和安全机制
CitationGraph 使用安全程序来保护 Google 用户数据和其他敏感数据的机密性、完整性与可用性。用户、CitationGraph 服务与 Google API 之间传输的数据使用 TLS 1.2 或更高版本加密。托管产品中的静态数据使用 Google Cloud 默认加密，OAuth refresh token 和 API 凭据以加密形式存储。对已连接 Google 报告数据的访问仅限获得授权的人员和服务组件，并遵循最小权限原则；管理访问会被记录并可审计；密钥不会暴露在客户端代码或应用日志中。代表 CitationGraph 处理数据的基础设施、数据库和托管服务商受保密和安全义务约束。
保留期限明细
等待名单提交：保留至完成接入或请求被撤回。联系表单数据：最后一次互动后保留至多 12 个月。GA4、Search Console 与 Google Ads 的 Google OAuth refresh token：断开连接后 7 天内删除。同步的 GA4、Search Console 与 Google Ads 报告数据：按工作区保留策略删除（默认 90 天）。服务器日志：为安全和调试目的保留至多 30 天。
共享与 Limited Use
CitationGraph 不会出售 Google 用户数据，也不会将已连接的 Google Analytics、Search Console 或 Google Ads 报告数据共享给无关第三方用于广告投放。为运行 CitationGraph 所必需的托管、数据库或基础设施服务商，可能会在保密和安全合同义务约束下代表我们处理这些数据。CitationGraph 对从 Google API 接收的信息的使用和转移，将遵守 Google API Services User Data Policy，包括 Limited Use 要求。
数据跨境传输
CitationGraph 托管在 Google Cloud（asia-northeast1 地区）。数据可能在 Google Cloud 基础设施所在的法域中处理。当数据传输至 EEA 或英国之外时，CitationGraph 依据 Google Cloud 的数据处理条款，其中包含标准合同条款或适用法律认可的等效保障措施。
撤销授权与删除
已连接客户可以在 CitationGraph 或 GravityAds 设置中断开 GA4、Search Console 或 Google Ads，以停止后续同步；也可以在自己的 Google 账户权限页中撤销访问。如果你需要删除已连接的 Google 报告数据，请通过联系页或发送邮件至 analytics@gravity.dev 联系 CitationGraph。删除请求将在 30 天内处理。
欧盟 / 欧洲经济区 / 英国补充说明
如果适用欧盟、EEA 或英国法律，Gravity Technology 作为数据控制者。处理目的、保留期限、接收方和法律基础在上述章节中已说明。相关个人可通过联系 analytics@gravity.dev 行使访问、更正、删除、限制、反对处理、数据可携带或向监管机构投诉的权利。
加州补充说明
如果适用加州法律，CitationGraph 会将本政策与收集时通知一起理解：说明收集的信息类别、使用目的以及适用加州隐私法下可行使的权利。CitationGraph 不会出售 Google 用户数据，也不会将其用于跨情境行为广告分享。加州居民可通过联系 analytics@gravity.dev 请求披露或删除。
日本 / 韩国 / 中国补充说明
如果适用日本、韩国、中国或类似法域的规则，CitationGraph 可能需要对收集项目、使用目的、保留期限、境外处理或受托处理方提供更具体披露。托管产品目前未面向中国大陆个人消费者进行营销。
政策变更
CitationGraph 可能会不时更新本隐私政策。重大变更将通过更新本页顶部的日期予以注明。在发布变更后继续使用网站或连接产品，即表示接受更新后的政策。
常见问题
CitationGraph 会请求什么 Google 权限？
CitationGraph 只为已连接的报告功能请求只读范围：Google Analytics 使用 https://www.googleapis.com/auth/analytics.readonly，Search Console 使用 https://www.googleapis.com/auth/webmasters.readonly。CitationGraph 不请求写入、发布、账户管理或站点管理权限。
CitationGraph 会把 Google 数据用于广告或模型训练吗？
不会。CitationGraph 不会出售 Google 用户数据，不会将其共享给无关第三方用于广告，也不会用 Google 用户数据来开发、改进或训练通用型 AI 或机器学习模型。
如何停止同步或请求删除数据？
你可以先在 CitationGraph 设置中断开 GA4 或 Search Console，再到自己的 Google 账户权限页撤销访问。如需删除已连接的 Google 报告数据，可直接联系 CitationGraph 请求处理。
是否会为每个国家单独发布一页隐私政策？
不一定。CitationGraph 采用一套统一主政策，再按不同法域补充需要的区域性披露。如果像中国这样的市场需要更明确的本地模块或单独通知，CitationGraph 会在主政策之外补充。