最近更新：2026 年 10 月 14 日
Sourso（“我们”）是一个 AI 营销助理，网站在 trysourso.com，应用在 app.trysourso.com。这份政策说明我们收集什么、拿来做什么、谁还会看到，以及你能怎么处理。它覆盖网站和应用。
一、我们收集什么
| 内容 | 时机 | 例子 |
|---|---|---|
| 账号 | 注册或登录时 | 姓名、邮箱、登录服务商的用户标识 |
| 你在应用里给的 | 使用过程中 | 和 AI CMO 的对话、上传的文件、品牌资料（定位、竞品、受众、问题）、你定的规则、你对稿件的修改 |
| 连接的账号 | 只在你连接之后 | GitHub 或你服务器上的网站文件；小红书、头条的内容和账号数据；Google Search Console、Google Analytics、必应站长工具、百度统计里的搜索和流量数据；提交给百度、必应的页面 |
| 替你采集的 | agent 运行时 | 通过第三方数据服务采集的、AI 搜索引擎和搜索结果里关于你品牌的回答 |
| 使用记录和日志 | 自动 | 打开的页面、做的操作、agent 运行记录、token 用量、报错、IP 地址、浏览器类型 |
我们不收集银行卡号；内测期间产品免费。
二、拿来做什么
- 运行产品：理解你的品牌、采集信号、写稿、出报告、在你要求的地方发布。
- 给 AI CMO 它需要的信息：你品牌的数据会交给驱动它的 AI 模型，只用于你自己的工作空间。
- 维持服务：排错、防滥用、容量规划。
- 和你沟通服务本身：上手、变更、故障。未经你同意不发营销邮件。
我们不出售你的数据。我们不用你的数据或你连接账号里的数据训练 AI 模型。
三、来自 Google 的数据（Search Console 和 Google Analytics）
如果你连接 Google 账号，Sourso 会申请以下权限，且只按下面的说明使用：
- 读取 Search Console 数据（
webmasters.readonly）：每天读取一次网站的搜索表现（点击、展示、排名、查询词、页面），用来生成该网站所在工作空间的搜索流量报告。 - 读取 Google Analytics 数据（
analytics.readonly）：每天读取一次媒体资源的流量（会话、用户、渠道、着陆页、来源和媒介），用来生成网站流量报告。 - 你的邮箱和身份（
openid、email）：显示连接的是哪个账号，并区分不同账号。 - 只有当你对一个还不存在的站点或媒体资源点了"创建"按钮，我们才会额外申请验证站点并加入 Search Console（
siteverification、webmasters）或创建 Google Analytics 媒体资源（analytics.edit）的权限。除此之外我们不改动你 Google 账号里的任何东西。
这些数据的去向：
- 存在你自己的 Sourso 租户数据库里，与其他客户完全分开，服务器在新加坡（Amazon Web Services）。
- 你的 Google 访问令牌用只属于你租户的密钥加密。Sourso 的员工无法读取。
- 这些数字只用于在你连接它们的那个工作空间里生成报告，以及让 AI CMO 和你讨论这些报告。报告里的概要数字可能出现在对话中，并像对话的其他内容一样交给 AI 模型服务商处理；原始数据行不会发给任何模型服务商。
- 不与任何其他方共享，不用于广告，不出售，不用于训练模型。
- 除非你请我们排查问题并授权，Sourso 没有人会查看你的 Google 数据。
- 你可以随时在 设置 → 连接 里断开，或在 myaccount.google.com/permissions 撤销 Sourso 的权限。断开会删除保存的令牌；删除工作空间会删除这些数据；删除账号会删除全部。
Sourso 对从 Google API 获得的信息的使用和向其他应用的传输，遵守 Google API 服务用户数据政策，包括其中的有限使用（Limited Use）要求。
四、其他连接的账号
同样的规则适用于你连接的每一个账号：必应站长工具和百度的平台（你粘贴的 API key 或 token）、GitHub 和你自己的服务器（你提供的 token 或密码）、小红书和头条（你在租户内部运行的浏览器里登录一次）。凭据用你租户的密钥加密，只用于你授权的工作空间，断开即删除。Sourso 只在你批准了某一篇具体稿件后才向账号发布；你让我们提交给搜索引擎的页面会原样提交。
五、还有谁处理你的数据
我们用以下服务商来运行产品，每一家只拿到它的工作所需的部分。
- AI 模型服务商（Anthropic、OpenAI、Google、字节跳动火山引擎、DeepSeek，经中转调用）：与 AI CMO 的对话和它据以工作的品牌材料。
- DataForSEO：你的 agent 为了解品牌在搜索引擎和 AI 回答里的表现而发起的搜索查询。
- Amazon Web Services（新加坡）：托管和备份。
- TezSign：从市场雇佣第三方 agent 时签署协议。
法律要求时，或为保护服务和用户不受滥用时，我们也可能披露数据。
六、保留多久
- 工作空间的数据随工作空间存在。删除工作空间会删除它的品牌资料、信号、稿件、报告、连接授权和采集到的数据。
- 删除账号会在 30 天内删除你的租户和其中的一切，备份再在 30 天内轮换掉。
- 服务器日志保留 30 天。
七、安全
每个客户运行在独立隔离的租户中。传输全程加密（HTTPS）。密钥和连接账号的凭据按租户密钥加密存储。只有运维人员能访问生产环境。没有系统是绝对安全的；如果发生影响到你的数据泄露，我们会告知你。
八、你的选择和权利
- 在应用里（品牌、经验、设置）查看和修改 Sourso 掌握的关于你品牌和你本人的信息。
- 随时断开任何账号。
- 在应用里删除工作空间或整个账号，或请我们代办。
- 通过联系页索取数据副本、要求更正或删除，我们在 30 天内答复。
我们按《个人信息保护法》处理中国境内用户的个人信息；如上所述，数据存储在中国大陆以外的新加坡。欧洲经济区和英国的用户享有 GDPR 规定的权利；我们处理数据的法律依据是与你的合同（提供服务）以及维持服务正常和安全的正当利益。
九、未成年人
Sourso 面向企业和专业人士，不面向 18 岁以下的人。
十、变更
政策有实质变化时，我们会在生效前在应用内或通过邮件告知。页首日期是当前版本的日期。
十一、联系
隐私相关问题请使用联系页。