用 AI，為品牌打造自己的網站[email protected]
小C建站
登入

隱私權政策

最後更新日期：2026 年 10 月 26 日

本中文版本僅為方便閱讀而提供；如與英文版本有任何不一致，以英文版本為準。

一、我們是誰

小C建站（以下稱「本平台」，網址：cbuilding.ai）是 Goldi Apple LLC 旗下產品並由其營運。Goldi Apple LLC 是依美國懷俄明州法律設立的有限責任公司，地址為 30 N Gould St #42214, Sheridan, WY 82801, USA，是本政策所述個人資料的控制者。本政策說明我們如何蒐集、使用、保護及分享這些資料。透過小C建站建立的網站，其訪客資料（例如表單留言）由網站擁有者決定蒐集哪些並負責，我們代網站擁有者處理。使用本平台服務即表示您同意本政策。

二、我們蒐集的資訊

  • 帳號資訊：電子郵件、以單向雜湊儲存的密碼、公司名稱及聯絡人姓名等。
  • 第三方登入資訊：使用 Google 登入時取得的公開姓名、電子郵件及大頭照；我們不會取得您的 Google 密碼。
  • 網站內容：您建立的文字、圖片、設定及其他網站內容。
  • 付款資訊：方案與加購點數的訂單，以及續費用卡片的發卡機構與末四碼。付款由 Stripe 處理，本平台不會儲存完整卡號。
  • 使用紀錄：操作紀錄、IP 位址、瀏覽器及裝置資訊。
  • 線索資料：透過您建立的網站所收集的訪客留言和詢盤資料。
  • AI 對話：您傳給 AI 助理的訊息、圖片與檔案，以及 AI 處理您的網站或帳號時產生的內容。
  • 檢舉與申訴：您檢舉網站或對下架提出申訴時：您提供的姓名、電子郵件、IP 位址與您寫的內容；著作權或商標侵權通知另含您的通訊地址、電話與簽名。我們用來審查檢舉、回覆您，並保存法律要求的紀錄（法律義務與正當利益）。著作權或商標侵權通知可能會依著作權法的慣例轉送給相關網站的擁有者。
  • 分析資料：您使用了哪些頁面與功能，只依第九節所述以 PostHog 蒐集。

三、資訊的使用目的與法律依據

法律要求說明法律依據時（例如歐盟或英國 GDPR 第 6 條），我們依據以下各項：

  • 履行契約：建立與管理您的帳號；建立、儲存、預覽及發佈您的網站；提供您使用的 AI 功能；收款與續費；註冊網域；寄送服務郵件；回覆客服需求。
  • 您的同意：由您註冊時同意文字所列的 AI 與郵件服務提供者處理您的內容（第四節），以及法律要求取得同意時的分析功能（第九節）。您可以隨時撤回同意，撤回前已進行的處理不受影響。
  • 正當利益：維護服務安全、防範濫用與詐欺、調查錯誤，以及改善服務與 AI 品質。您可以對這類處理提出異議（第十一節）。
  • 法律義務：保存會計與稅務紀錄，以及回應主管機關的合法要求。

四、AI 如何處理您的內容

  • 我們的 AI 功能會把您的訊息、網站內容及您附加的圖片與檔案，傳給位於美國的 AI 服務提供者：Anthropic（網站 AI 與帳號助理）、OpenAI（標題、規劃、建議，以及圖片生成與編輯）和 TypeSafe（判斷您的訊息在問什麼）。每個帳號在使用產品前，都要另外勾選一個不會預先勾好的同意方塊。這些服務提供者可能依其自身條款保存或使用這些內容。
  • Goldi Apple LLC 不會用您的資料訓練或微調任何 AI 模型。
  • 除非工作需要，請不要在 AI 對話中輸入敏感個人資料或他人的個人資料。

五、服務提供者與資訊揭露

我們不會出售您的個人資訊，也不會用於跨網站廣告。我們只在必要範圍內把資訊交給下列為我們處理資料的服務提供者、您選擇合作或連接的對象（例如您邀請加入專案的成員），以及法律要求或為保障使用者與公眾安全所必要時揭露。

  • Google Cloud（台灣；程式碼備份在日本）：託管我們的伺服器、主要資料庫、已發佈的網站與備份。
  • E2B（美國）：執行每個網站的編輯環境（沙箱），網站程式碼與 AI 的工作檔案存放於此。
  • Anthropic（美國）：提供網站 AI 與帳號助理所用的 AI 模型、網路搜尋，以及研究時讀取網頁。
  • OpenAI（美國）：提供對話標題、網站規劃、建議，以及圖片生成與編輯所用的 AI 模型。
  • TypeSafe AI, Inc.（美國）：判斷您傳給網站 AI 的訊息在問什麼，並為您網站上的表單留言評估垃圾訊息分數。
  • EngageLab（新加坡）：寄送我們的電子郵件，例如驗證碼、帳務通知與新表單留言通知。
  • Stripe（美國）：處理信用卡付款、保存續費用的卡片並防範詐欺。您的卡號直接交給 Stripe。
  • Cloudflare（全球網路）：傳送並保護 cbuilding.ai 與已發佈的網站，並存放媒體庫檔案（亞太地區）。
  • Google（美國）：您選擇使用 Google 登入時的登入服務，以及我們公司的電子郵件（Google Workspace），寄到 [email protected] 的信件存放於此。
  • Name.com（美國）：註冊您透過我們購買的網域；您填寫的註冊人資料會依 ICANN 規定交給 Name.com 與網域註冊管理機構。
  • Amazon Web Services（全球）：為由我們託管 DNS 的網域提供 DNS 服務（Route 53）。
  • Tavily（美國）：AI 的備用網路搜尋，會收到搜尋關鍵字。
  • PostHog（美國）：產品使用分析，只依第九節所述進行。

六、跨境傳輸

Goldi Apple LLC 是美國公司，服務提供者分布於多個國家，因此您的資料會在您居住國以外處理：主要在台灣（我們的伺服器與主要資料庫）、美國（網站工作環境、AI、付款、網域與登入）、新加坡（郵件寄送）與日本（程式碼備份），以及 Cloudflare 的全球網路。您所在地法律要求為這些傳輸提供保障措施時，對已取得「歐美資料隱私框架」（EU–US Data Privacy Framework）認證的美國服務提供者（Google、Cloudflare、Stripe、Name.com 與 Amazon Web Services），我們依據該框架；也依據 Google Cloud、Cloudflare、Stripe 與 Amazon Web Services 資料處理條款中的標準契約條款（Standard Contractual Clauses）；對 Anthropic、OpenAI、TypeSafe 與 EngageLab，則依據您註冊時的明確同意。對 E2B、Tavily 與 PostHog，我們尚未簽訂標準契約條款或資料處理協議：我們依據其標準服務條款，且只提供其服務所需的資訊。您可以寫信至 [email protected] 索取這些保障措施的副本。

七、資料保存期限

我們只在需要的期間內保存個人資料，之後即刪除：

  • 帳號與個人檔案：帳號存續期間。刪除帳號時，帳號會立即關閉，資料通常在幾分鐘內刪除。
  • 您刪除的網站：在回收桶保留 30 天讓您還原，之後永久刪除；異地程式碼備份中的副本於 45 天後失效。
  • AI 對話：保存到您刪除該對話或帳號為止。對話中附加的檔案保存 14 天；為監控與修正 AI 而保存的紀錄約 90 天後刪除。
  • 您刪除的表單留言與媒體：一天內從資料庫清除；刪除的媒體會先在垃圾桶保留 30 天。
  • 帳務與付款紀錄：為稅務與會計保存 7 年。刪除帳號後，這些紀錄會去除您的個人資料再保存。
  • 紀錄檔：錯誤與應用程式紀錄 90 天；AI 回合紀錄、AI 工具呼叫紀錄與員工操作紀錄 180 天；通知、DNS 變更紀錄與網站檢舉 365 天；網頁伺服器紀錄約 14 天。
  • 資料庫備份：加密保存 30 天。
  • 法律要求或為確立、主張或防禦法律上請求時，我們可能保存更久。

八、資料安全

我們採取合理的技術與管理措施，包括 HTTPS 傳輸加密、密碼只以單向雜湊保存、敏感權杖與網域註冊人資料加密、每個網站的編輯環境在各自隔離的沙箱中執行、存取權限控制、系統更新，以及每日加密的資料庫備份。沒有任何系統是絕對安全的；若發生影響您個人資料的資安事件，我們會依法律規定通知您與主管機關。

九、Cookie 與分析

  • 必要 Cookie：讓您保持登入、記住您的語言，並保護登入與付款步驟（Stripe 的付款表單可能為防範詐欺設定自己的 Cookie）。這類 Cookie 一律開啟；封鎖後將無法登入。
  • 分析：我們使用 PostHog 了解哪些頁面與功能被使用，以改善產品。法律要求取得您的同意時，PostHog 只會在您於 Cookie 橫幅中同意後才載入，您也可以隨時撤回同意。
  • 我們不使用廣告 Cookie。以小C建站建立的網站上的 Cookie 由各網站擁有者控制。

十、使用本平台發佈的網站之訪客統計

為了讓您知道有多少人造訪您用本平台發佈的網站，以及他們如何使用這些網站，我們會統計這些網站的造訪情形。這是我們以服務提供者的身分代您進行的。此功能預設開啟，您可以在每個網站的「整合」頁關閉。

  • 記錄的內容：每一次瀏覽的頁面網址（查詢參數只保留 utm_source、utm_medium、utm_campaign，其餘捨去）、訪客從哪個網站連過來（只記網域）、訪客所在國家、裝置類型（電腦、手機或平板）、瀏覽器名稱，以及該頁面在訪客畫面上顯示的時間。已知的機器人及來自機房網路的造訪不列入統計。
  • 表單詢問：訪客在網站上成功送出表單時，統計會記一筆詢問（含表單名稱、送出的頁面及時間），並依來源、廣告活動及頁面計入總數，讓您知道哪些來源與廣告活動帶來詢問；來源與廣告活動取自同一位訪客當天第一次的瀏覽，以下方所述的單向運算結果找出。這筆詢問紀錄不含訪客在表單中填寫的內容或其聯絡資料，這些資料另外存為線索資料（第二節）。兩者之間沒有連結，但因為兩者都記有同一個網站、表單、頁面及時間，在詢問紀錄保存的 30 天內（見「保存期限」），仍可能被比對到那一次送出的表單，並進而比對到該訪客當天的瀏覽；我們不會進行這種比對（見「用途」）。30 天後只剩每日統計總數，無法再比對到任何人。
  • 國家：由我們的網路服務商提供；服務商未提供時，以訪客的 IP 位址查詢存放在我們自己伺服器上的 IP 地理位置資料庫。IP 位址只在造訪當下用來判斷國家及辨識機房網路，不會被儲存。
  • 不使用 Cookie、不儲存 IP 位址：統計不使用 Cookie，也不在訪客的裝置上儲存任何資料。為了每天只把同一位訪客算一次，我們將訪客的 IP 位址與瀏覽器識別資訊，加上一個每天更換的隨機值，經單向運算後只保留結果；IP 位址本身不會被儲存。每天的隨機值會在 48 小時後刪除，此後該結果即無法再與任何 IP 位址連結。為了把停留時間對應到正確的那一次瀏覽，網頁會為每一次瀏覽產生一個隨機編號，在訪客的裝置上只在網頁開啟期間保存在記憶體中；這個編號會隨該次瀏覽的紀錄（以及從該頁送出的詢問紀錄）存放在我們的伺服器上，30 天後與紀錄一起刪除。
  • 保存期限：每一筆個別紀錄（瀏覽及詢問）在 30 天後刪除。之後只保留不含個別紀錄的每日統計總數（例如每個頁面、來源、廣告活動、國家、裝置或瀏覽器的瀏覽次數、訪客數、平均停留時間及詢問數），保存至網站永久刪除為止。
  • 用途：僅用於在本平台及（經詢問時）本平台的 AI 助理中，依權限向網站擁有者及其共用網站的成員顯示統計。我們不將其用於廣告、不出售，也不與其他資訊結合以識別訪客。
  • 您網站自己的隱私說明：若您的網站有自己的隱私權說明，建議提及這項統計，例如：「本網站以不使用 Cookie 的方式統計瀏覽次數、停留時間及表單送出次數，以了解網站的使用情形；不會儲存 IP 位址。」

十一、您的權利

視您所在地法律而定，您有權查閱並取得個人資料副本、更正、刪除、以可攜格式取得、限制處理或對處理提出異議（包括基於我們正當利益的處理），以及隨時撤回同意。

  • 自行操作：在「帳號設定」中，「下載我的資料」會提供一個 zip 檔，內含帳號資料、網站、AI 對話、表單留言、文章與帳務紀錄；「刪除帳號」會關閉並刪除您的帳號。個人檔案可在「帳號」頁更正。
  • 寫信給我們：其他要求請用帳號的電子郵件寄信至 [email protected]。我們可能請您確認身分。我們不收取費用，並在您所在地法律規定的期限內回覆；法律未規定期限時，於 30 天內回覆。
  • 申訴：您也有權向您居住或工作所在國家的個人資料保護主管機關申訴。

十二、兒童隱私

本平台面向企業使用者，不以未滿 16 歲兒童為服務對象。若發現誤收未成年人資訊，我們將儘快刪除。

十三、政策修改

我們可能不時更新本政策，並在本頁更新日期。重大變更時，我們會透過電子郵件或平台通知。

十四、來自 Google 服務與 Microsoft Bing 的資訊（連接 Google、連接 Bing）

您可以在網站的「整合」頁按「連接 Google」，讓本平台為該網站設定 Google Search Console、Google Analytics 與 Google 代碼管理工具。本節說明您這麼做時，我們如何處理從 Google 取得的資訊。

  • 我們存取的資訊：您 Google 帳號的電子郵件地址；Google 網站驗證（確認網站屬於您）；Google Search Console（加入您的網站並提交 sitemap）；Google Analytics（列出您的帳戶與資源，並在您要求時建立資源與網站資料串流）；Google 代碼管理工具（列出您的帳戶與容器，並在您要求時建立容器）；以及僅在您允許時，以唯讀方式讀取網站 Google Analytics 資源的報表資料（訪客人數、瀏覽的頁面、流量來源與國家／地區）。當您向本平台的 AI 助理詢問網站在 Google 搜尋的表現時，我們也會以唯讀方式讀取網站的 Google Search Console 資料（搜尋字詞、點擊、曝光、平均排名與 sitemap 狀態）。我們只存取您在 Google 授權畫面上同意的項目。
  • 使用方式：只用來完成您在「整合」頁要求的設定並在該頁顯示狀態，例如把 Google Analytics 評估 ID 或代碼管理工具容器 ID 寫入網站的追蹤設定，以及在已發佈的網站加上 Google 的驗證標籤。若您允許讀取報表，我們會以唯讀方式讀取您的 Google Analytics 報表資料，只用來顯示在您的小C建站控制台，以及在您提問時於您與本平台 AI 助理的對話中使用；報表本身只短暫保存在伺服器記憶體中（約一小時），除下述 AI 對話的情形外不會存入資料庫，也不會與其他客戶的資料合併。我們不會將這些資訊用於廣告、不會出售，也不會用來開發、改進或訓練人工智慧或機器學習模型。當您向本平台的 AI 助理詢問您自己網站的訪客或搜尋表現時，AI 助理可讀取該網站的這些資料，在該次對話中回答您：資料只會為了產生回答而傳送給我們的 AI 服務提供者 Anthropic，我們與 Anthropic 都不會用來訓練 AI 模型，也絕不會顯示給其他客戶。該次回答及其所用的報表數字會保留在該對話紀錄中，您可以刪除，且不會用於其他用途。
  • 分享：除為提供此功能所必需、依法要求或經您明確同意外，我們不會與任何人分享從 Google 取得的資訊。除非您要求我們協助處理問題，或基於安全、法律上的必要，我們的工作人員不會閱讀這些資訊。
  • 保存與保護：Google 給我們的授權（refresh token）以 AES-256 加密後存放在資料庫，並與連接它的網站及帳號綁定，絕不會傳送到您的瀏覽器、網站或 AI 助理。短效的存取權杖只保存在伺服器記憶體中。
  • 保存期間與刪除：您隨時可以在「整合」頁按「中斷連接」，或在 Google 帳戶的安全性設定中移除授權。中斷連接、刪除網站或刪除帳號時，我們會到 Google 撤銷授權並刪除保存的權杖。已設定好的項目（例如在您 Google 帳戶中建立的資源或容器）會留在您的 Google 帳戶，由您在 Google 管理。
  • 有限使用：C Building 對於從 Google API 取得之資訊的使用及傳輸至任何其他應用程式，將遵守 Google API 服務使用者資料政策（https://developers.google.com/terms/api-services-user-data-policy），包括其中的「有限使用」規定。
  • Microsoft Bing（連接 Bing）：您也可以在網站的「整合」頁按「連接 Bing」，讓本平台把網站加入您的 Bing 網站管理員工具（Bing Webmaster Tools）帳號、完成驗證（在已發佈的網站加上 Bing 的驗證標籤）並提交 sitemap。當您向本平台的 AI 助理詢問網站在 Bing 的表現時，AI 助理會以唯讀方式讀取該網站的 Bing 網站管理員工具資料（搜尋字詞、點擊、曝光、Bing 已收錄的頁面與檢索問題），在該次對話中回答您；資料只會為了產生回答而傳送給 Anthropic，不會用來訓練 AI 模型。Bing 的授權與 Google 的一樣加密保存，資料本身只短暫保存在伺服器記憶體中（約一小時）；您中斷連接、刪除網站或帳號時，我們會刪除該授權，您也可以在 Bing 網站管理員工具中移除小C建站。每次發佈網站時，我們也會把內容有變動的頁面公開網址通知參與 IndexNow 的搜尋引擎（例如 Bing、Yandex、Naver），不會傳送任何個人資料。

十五、聯絡我們

Goldi Apple LLC

30 N Gould St #42214, Sheridan, WY 82801, USA

電子郵件：[email protected]