隱私權政策
最後更新：2026 年 10 月 1 日
本政策說明 Empower Nexus（以下稱「Nexus」或「本服務」）在您使用本服務時，如何蒐集、處理、利用、保存與刪除您的資料。本服務的營運主體為 EMPOWER DATA（以下稱「我們」）。
Nexus 主要提供行銷資料查詢功能：您將自己擁有或獲授權存取的資料來源帳號連接到 Nexus，再透過您選用的 AI 助理（例如 Claude 或 ChatGPT）以自然語言查詢這些資料。部分明確標示的功能可在取得必要權限並經您確認後，對資料來源平台執行有限的操作；詳見「我們對資料來源平台執行的操作」一節。
適用的資料來源與連接方式
Nexus 目前支援 Google Analytics 4、Google Ads、Google Search Console、Google Tag Manager、Meta Ads、SHOPLINE 與 Taboola。連接方式分為兩類：
- OAuth 授權（Google 各項服務、Meta Ads）：您在該平台的同意畫面上授權，Nexus 只取得您所同意範圍內的存取憑證。
- 平台核發的 API 憑證（SHOPLINE、Taboola）：由您或您的組織向該平台取得 API 憑證後，在 Nexus 的「連接管理」頁面輸入。
我們對資料來源平台執行的操作
- 除下列明確說明者外，Nexus 對所有資料來源只進行唯讀查詢，不會建立、修改、暫停或刪除廣告活動、預算、受眾、商品或任何設定。
- Google Tag Manager 修復功能：在您選取容器並確認修復計畫後，Nexus 可在該容器的草稿工作區建立或更新標籤、觸發條件與變數，必要時會為此建立專用的草稿工作區。Nexus 不會自行建立容器版本，也不會發布任何變更；是否發布完全由您在 Google Tag Manager 中決定。
- 未來若新增其他會寫入資料來源平台的功能，我們會在功能畫面明確說明，並於執行前取得您的確認。
我們蒐集什麼資料
- 帳號與登入資料：您以 Google 帳號登入時的電子郵件、顯示名稱與頭像，以及登入工作階段資料。
- 工作區資料：工作區名稱、成員、角色與邀請紀錄，以及您為 AI 助理建立的存取權杖（PAT）或 OAuth 用戶端的識別資料（不含權杖本身的明文）。
- 試用申請與聯絡資料：您申請試用時填寫的電子郵件與驗證紀錄，以及您與我們客服往來的內容。
- 連線憑證：上述 OAuth 存取憑證、更新憑證或 API 憑證。憑證加密保存於憑證庫，只用於代您對該平台執行您授權的查詢或操作，不會顯示於畫面或寫入日誌。
- 資料來源內容：連接資料來源後，Nexus 會讀取您有權存取的帳號或資源識別資料及中繼資料，例如帳號 ID、名稱及平台提供的相關中繼資料（如幣別與時區），以供您選取。只有在您明確選取某個帳號或資源後，Nexus 才會依您或工作區成員提出的查詢，讀取該帳號或資源的廣告活動、成效、受眾、網站分析、搜尋、標籤設定或訂單資料，並將結果回傳給發出查詢的 AI 助理。Google Tag Manager 修復功能另會保存修復計畫、您的確認與執行結果。
- 使用與操作紀錄：您透過 AI 助理發出的查詢參數、工具呼叫、使用量與配額紀錄，以及連接、選取帳號與查詢等事件的安全與稽核紀錄（包含操作者、時間與所查詢的資料來源）。
- 技術資料：IP 位址、瀏覽器與裝置資訊、HTTP 請求與安全日誌。
- 官網瀏覽統計：官網（empower-nexus.ai）使用 Google Tag Manager 與 Google Analytics 收集匿名化的瀏覽統計，例如造訪頁面、來源與裝置類型，並可能在您的瀏覽器放置相關 cookies；這些統計不會與您的 Nexus 帳號或資料來源內容連結。您可以透過瀏覽器設定封鎖 cookies。
- 帳務資料：若您購買付費方案，我們會保存必要的帳務與交易資料；付費功能開放時，本政策會更新並說明付款服務商。
若您選擇不提供登入或連線所必要的資料，Nexus 將無法建立帳號、連接資料來源或提供相關功能。
資料如何被使用
您的資料僅用於下列目的：
- 回應您或您工作區成員透過 AI 助理經由 Nexus 發出的查詢，以及執行您確認的操作；
- 建立與管理帳號、工作區、試用與付費方案；
- 維護服務安全、偵測濫用、安全調查與稽核；
- 與您聯絡服務相關事項，包括試用申請、重大變更與客服回覆；
- 遵守法令要求。
Nexus 不會出售、出租您的資料來源內容，也不會為第三方自身的廣告、行銷或使用者輪廓目的提供這些內容。Nexus 不會使用您的資料來源內容訓練 Nexus 自有的機器學習模型。
資料分享與受託服務商
為提供服務，您的資料可能傳送給下列對象：
- 您選用的 AI 助理：查詢結果會依您的指示回傳給發出查詢的 AI 助理（例如 Claude 或 ChatGPT）。該服務如何處理這些資料，由其自身的條款、隱私政策與您的帳號設定決定。
- 受託服務供應商：為提供、維護及保護本服務，我們可能委託雲端基礎設施、資料儲存、安全及電子郵件遞送等服務供應商，在必要範圍內處理資料，並要求其採取適當的保密與安全措施。
- 法令要求：於法律、法院或主管機關依法要求時，在必要範圍內提供。
上述處理可能涉及將資料傳輸至台灣以外地區。除上述情形外，Nexus 不會將您的個人資料或資料來源內容提供給其他第三方。
關於 Google 使用者資料的聲明
Nexus 對於經由 Google API 取得之資訊的使用與轉移，遵守 Google API 服務使用者資料政策（Google API Services User Data Policy），包括其中的「有限使用」（Limited Use）規定。Google 使用者資料只用於提供並改善 Nexus 面向您的查詢與您確認的操作功能；除為提供該功能所必要（包含依您的指示回傳給您選用的 AI 助理）、經您同意或法律要求外，不會轉移給他人；不會用於投放廣告；除非取得您的明確同意，或為安全調查與遵守法律所必要，Nexus 的人員不會讀取您的 Google 使用者資料。
資料保存期間
| 資料類別 | 保存期間 |
|---|---|
| 連線憑證 | 您中斷該連接時立即刪除 |
| 查詢結果快取 | 依各平台資料特性設定，最長一日（24 小時）後自動失效；失效後的儲存物件最遲於 7 日內由系統清除 |
| 操作與安全稽核紀錄 | 自產生起 365 日後自動到期 |
| 帳號、工作區、試用申請與帳號選取資料 | 工作區存續期間；工作區終止後 30 日內刪除或去識別化 |
| 客服往來紀錄 | 自最後往來起 1 年 |
| 帳務與交易資料 | 依商業會計法與稅法規定的法定期間 |
因法令要求、安全、詐欺防制或爭議處理而必須保存的資料，可能延長保存至相關事由消滅為止。備份副本會在備份週期結束後移除；我們不就備份的精確清除時點另作承諾。
資料保護
Nexus 採取適當的技術與組織措施保護連線憑證與資料，包括憑證加密保存、最小權限存取、傳輸加密與安全日誌，並限制未經授權的存取，且不會將敏感憑證寫入應用程式日誌。
取消授權與中斷連接
您可以隨時在 Nexus 的「連接管理」頁面中斷任一連接，Nexus 會立即停止使用該連線憑證。您也可以在平台端撤銷授權：Google 帳戶的「具有帳戶存取權的第三方應用程式」設定，或 Facebook 的「應用程式和網站」設定；撤銷後，Nexus 持有的憑證即失效。Nexus 亦接收 Meta 的取消授權通知。
您的權利與資料刪除
您可以依法請求查詢或閱覽、取得複製本、補充或更正、停止蒐集、處理或利用，以及刪除您的個人資料。請透過 service@empower-nexus.ai 提出申請；為保護帳號安全，我們可能要求驗證身分。我們會依法定期限處理您的請求並通知處理結果；因法令要求、安全、詐欺防制或爭議處理而必須保存的資料，可能無法立即刪除，我們會說明原因及後續保存方式。
中斷連接後，Nexus 會立即刪除該連接的連線憑證與帳號選取資料，並使相關快取結果立即失效且無法再透過服務存取；失效的快取資料將依快取保存週期自動到期或由系統清除。您也可以透過 Facebook 的資料刪除要求功能提出刪除要求，我們會依本節說明處理。
政策更新
本政策若有重大變動，我們會更新本頁日期，並視變動性質透過產品內通知、電子郵件或其他適當方式告知。若變更涉及新的資料類別、用途或需要依法重新取得同意，我們會在開始相關處理前取得必要同意。
聯絡我們
若您對本政策或資料處理方式有任何疑問，或要行使上述權利，請聯絡：service@empower-nexus.ai