隱私權政策
最後更新 2026-10-05 · 版本 v1.4.0
1. 我們是誰
本服務「FUNRAISE MCP」由 方睿科技 FUNRAISE（以下簡稱「本公司」）提供。
- 公司網站：funraise.com.tw
- 服務網站：mcp.funraise.tw · app.mcp.funraise.ai · connector.mcp.funraise.ai（mcp.funraise.ai 導向 mcp.funraise.tw）
- 聯絡 email：contact@funraise.com.tw
2. 我們收集什麼資料
2.1 你主動提供的
- 註冊時：姓名、公司 / 單位、職稱、電話、LINE ID（選填）、身份標籤、你想解決的問題、預計使用的 AI 客戶端、來源頁面、PDPA 同意紀錄。這些欄位只用於帳號設定與必要時與你聯繫，不會用於行銷
- 登入後：Google 或 Microsoft OAuth 提供的 email、display name、provider sub identifier（不存照片、不存個人聯絡資訊）
- 使用過程：你建立的「資料組合 MCP Server」名稱、說明、選擇的資料源清單
- 機構自動歸屬：若你註冊用的 email 網域屬於已設定「自動加入」的機構，系統會依網域把你的帳號加入該機構的團隊；該機構的管理員因此能管理你在本服務中的資料源存取範圍。這項判斷只依 email 網域，且僅在該機構主動啟用此設定時才會發生
2.2 自動收集的
- HTTP 標頭：IP 位址（不長期儲存原始 IP）、user-agent、cf-country
- 使用紀錄：每次
tools/call（user_id、config_id、mcp_id、tool_name、mode、duration、success/error、timestamp）。用於每月用量額度的計算，並作為計費依據；不含下一項的工具參數 - 工具參數：每次
tools/call由 AI 客戶端送來的 JSON 參數（例如{"query":"信義區商辦","size":10}）。每筆上限 1024 byte，超出時以摘要方式壓縮（長字串截斷、巢狀物件以「N keys: a,b,c」摘要）。這只是 AI 在你的 prompt 解讀後構造的工具呼叫參數，不是你跟 AI 的原始對話。用於除錯與你個人 使用紀錄頁 的呈現
2.3 你連結 Google Analytics / Search Console 時
組織管理員可以把公司的 Google 帳號連上來，讓成員用自然語言查自家網站的流量數據。連結時我們會保存三樣東西：
- 一組 Google refresh token：加密後存放，用來代表你的組織向 Google 取資料
- 授權者的 Google email 與帳號識別碼：授權失效時才知道要找誰重新連線
- 你勾選開放的資源清單：GA4 property 與 Search Console 網站。沒勾的看不到，這道檢查在伺服器端執行
我們向 Google 要求的權限只有 analytics.readonly 與 webmasters.readonly，兩個都是唯讀。我們無法修改或刪除你的 GA4 設定、Search Console 資源，也碰不到 Google 帳號的其他任何東西。
查詢回來的數據不會存進我們的資料庫，只在該次對話中回傳給你。呼叫本身仍會依 2.2 記錄（時間、耗時、成功與否）。
這組連線屬於整個組織。同組織的成員都查得到這些 GA4 與 Search Console 資料。這是設計本意，因為你們對這些網站本來就有共同的存取權。授權前的畫面會再說明一次。
2.4 我們不收集的
- 你跟 AI 客戶端的對話內容（對話發生在 Claude.ai / ChatGPT / Claude Code / Gemini CLI / Codex 等第三方，不經過我們）
- 你給 AI 的原始 prompt 文字（MCP 協議只把 AI 構造的工具參數送到我們的 server，看不到上下文 / 系統提示 / 對話歷史）
- 你的戶籍地址、身分證號，或任何身分證明文件（註冊時會請你留姓名與聯絡電話，用途見 2.1；除此之外我們不索取其他個人身分資料）
- 信用卡資訊（目前免費、無付款流程）
3. 我們如何使用這些資料
| 用途 | 法律基礎（PDPA 第 19 條） |
|---|---|
| 提供 MCP server 服務 | 履約 |
| 帳號註冊與開通 | 履約 |
| 改善服務、debug、效能監測 | 正當利益 |
| 每月用量額度計算與計費依據（使用紀錄） | 履約 |
| 工具參數與錯誤訊息保存（90 天，除錯用） | 正當利益 |
| Cookies / Analytics | 同意（僅在你明示同意後） |
4. 我們不會做的
- 把你的個資賣給第三方
- 把你查詢 FUNRAISE 資料源的紀錄分享給其他 user（含同事、同公司）。Google Analytics 與 Search Console 是例外，那是組織共用的連線，見 2.3
- 把你的 email 用於行銷活動（除非另行明示同意）
- 把資料用在 AI 模型訓練（我們不訓練模型）
透過 Google API 取得的資料另外還有這些限制：
- 不用於任何形式的廣告投放或個人化廣告
- 不賣給第三方，不用於信用評分或徵信
- 員工不得檢視。例外只有三種：你明確同意、為了排查安全事故、法律要求
5. 資料保留期限
| 資料類型 | 保留期 |
|---|---|
| Waitlist 申請紀錄（未核可） | 保留至審核完成；可來信要求提前刪除（見第 13 節） |
| User account + Configs | 直到 user 主動關閉帳號 |
| OAuth grants + sessions | 直到 user 撤銷 |
| 使用紀錄（見 2.2：時間、資料源、工具名稱、成功與否等，不含工具參數） | 保留至帳號關閉（用量額度與計費依據）；關閉帳號時一併刪除 |
| 工具參數與錯誤訊息 | 90 天滾動 |
| User consent records | 與帳號同生命週期 |
| Google Analytics / Search Console 連線憑證 | 連線期間。管理員一按解除連線就刪除，不留備份 |
6. 你的權利
依個資法（PDPA）第 3 條，你可以：
- 查閱：登入後於 /admin/settings 可看自己的所有資料，並可下載 JSON 副本
- 修正：email 等資料可在 settings 頁修改
- 刪除：透過 settings 申請關閉帳號（會在 30 日內處理）
- 撤回同意：清除 cookie 或關閉帳號
行使權利請寄信至 contact@funraise.com.tw。
7. 第三方服務
我們使用以下第三方服務處理資料：
- Google OAuth / Microsoft Identity Platform 身份驗證（兩者擇一登入）。只取 email 與 sub identifier。
- Google Analytics Data API / Search Console API 只在你的組織主動連結後才會呼叫，用唯讀權限讀你自己的網站數據。見 2.3 與第 12 節。
- Cloudflare 託管、Tunnel、DNS、Analytics Engine、D1 資料庫、KV。資料儲存於亞洲區。
- Elastic Cloud PropTech 資料儲存（位於亞洲區）。
8. Cookies
| Cookie | 用途 | 需同意 |
|---|---|---|
wmcp_sess | 登入 session | 必要、不需同意 |
funraise_cookie_choice | 記錄你的 cookie 選擇 | 必要 |
funraise_analytics | 啟用網站 analytics | 需明示同意 |
我們不使用：tracking cookies、第三方廣告 cookies、cross-site beacons。
9. 安全措施
- 全站 HTTPS
- OAuth 2.1 with PKCE
- D1 資料庫加密儲存
- Cloudflare WAF 防護
- Audit log 與異常告警
10. 兒童
本服務不對 18 歲以下使用者開放。如發現未成年註冊，將立即刪除。
11. 政策變更
政策版本管理在程式碼裡。重大變更會：
- 提升版本號
- 在 settings 頁顯眼提示
- 要求 user 重新同意才能繼續使用
12. Google 使用者資料的使用限制
FUNRAISE MCP 透過 Google API 取得的資料，遵守 Google API Services User Data Policy，包含其中的 Limited Use 要求。具體來說：
- 只用來提供你在介面上看得到的功能，也就是回答你對自家網站數據的提問
- 不轉移給第三方，除非是你明確同意、法律要求、或為了處理安全事故
- 不用於廣告、不賣出、不用於信用評分
- 員工不得檢視，例外見第 4 節
- 你隨時可以在組織設定頁解除連線，憑證會立刻刪除；也可以到 Google 帳號權限頁 從 Google 那一端撤銷
13. 聯絡
任何隱私相關問題請寄信至：contact@funraise.com.tw
相關文件：服務條款