這份說明寫的是 MAAC Go Email 實際存了什麼、誰會接觸到。內容是照正在運作的系統寫的，不是套用範本，所以寫得很具體；系統改變時，這份文件也會跟著更新。
最後更新：2026 年 10 月 20 日 · 營運者：漸強實驗室（Crescendo Lab）
本政策有中英文版本；兩者如有出入，以中文版為準。
你是我們的客戶：你登入後台並寄信。你聯絡人名單上的人是你的收件人，我們依你的指示、以服務提供者的身分處理他們的資料。名單上有誰、寄什麼內容由你決定，你也有責任取得聯絡他們的同意。
我們自己不加追蹤像素，也不把連結改成轉址。活動信的連結會加上 utm_ 參數，讓你自己的網站分析看得到流量來源，每檔活動都可以關閉。開信與點擊數據來自我們的寄信服務供應商，它在投遞信件時一併量測，並透過 webhook 回報給我們。如果你不希望收件人被這樣量測，這屬於供應商層級的設定，請在寄信前與我們聯絡。
公開頁面與登入後的產品使用 Google Analytics 4 計算造訪、註冊與不涉及個資的功能使用情形。廣告功能全部關閉：沒有 Google 信號、沒有廣告個人化、沒有廣告像素，也沒有工作階段錄影。我們不會把帳號 ID、email、聯絡人名單、活動內容或網址查詢參數傳給 Google Analytics。Google Analytics 會設定自己的 Cookie（_ga、_ga_*）。我們另外會設定：
edm_attr：第一方 Cookie，記錄你從哪裡來，保存 90 天，讓我們分辨真實訪客和自己團隊的重新整理。內容只有活動參數與來源網站，不含你的身分。| 處理者 | 用途 | 看得到什麼 |
|---|---|---|
| 寄信服務供應商 | 投遞 email（寄送設施位於日本東京） | 收件地址、你寄出信件的主旨與內容、寄送與互動事件 |
| Microsoft Azure | 編輯器裡的 AI 寫作工具 | 你交給 AI 工具的文字與指示，用來產生回覆；不會用於訓練模型 |
| ipapi.co | 判斷註冊的大致位置 | 帳號註冊時的 IP 位址 |
| Google Cloud | 主機、資料庫、圖片儲存 | 以上所有資料（靜態儲存）。應用程式與資料庫位於 asia-east1（台灣） |
| Google Analytics | 造訪、註冊與不涉及個資的功能使用 | 瀏覽的頁面、功能名稱、大致位置、裝置與瀏覽器類型；不含帳號 ID、email、聯絡人或活動內容 |
| Google 帳戶登入 | 「使用 Google 帳戶繼續」 | 你選擇這種登入方式時的 email 與姓名 |
| Stripe | 方案訂閱與儲值 | 你的付款資料，直接交給 Stripe，不經過我們 |
| Slack | 我們的內部通知 | 你的帳號 email、登入方式、大致位置，以及方案或付款事件 |
| Google Workspace | 我們團隊寫給你的 email | 你的帳號 email 與往來內容 |
你為信件上傳的圖片存放在 Google Cloud 的儲存空間，透過公開但無法猜測的網址提供。收信軟體是以匿名方式抓取圖片，所以無法做存取控管，請不要在信件圖片裡放機密資訊。
聯絡人、活動與寄送紀錄會保存到你的帳號存在為止，因為那是你寄過什麼的紀錄。API 信件內容在 30 天後刪除，API 使用紀錄在 15 天後刪除。登入驗證碼在失效一天後刪除。停寄名單會刻意保留，因為刪掉它，已經退訂的人就可能再次收到信。
你可以就你的個人資料向我們請求查詢、閱覽、製給複本、補充或更正、停止蒐集處理或利用，以及刪除。聯絡人與活動可以直接在後台刪除；要刪除整個帳號與其中所有資料，請用帳號 email 寄信到 info@cresclab.com，我們會刪除帳號、聯絡人、活動、寄送紀錄與上傳的圖片。你可以自由選擇是否提供資料，但不提供必要資料（例如 email）時，我們將無法提供服務。
如果你是收件人而不是客戶：你的資料由寄件人控管。每封活動信都附有一鍵退訂連結，按下後該寄件人會立即停止寄信給你；若寄件人有設定主題，同一頁也能只關掉你不想再收的那幾類信。其他問題請直接聯絡寄件人，或聯絡我們，我們會幫你轉達。
全站只走 HTTPS。登入使用簽章憑證。API 金鑰以 bcrypt 雜湊加上短查詢前綴保存，即使資料庫外洩也無法取得可用的金鑰。密鑰存放在 Google Secret Manager，不寫在程式碼裡。
漸強實驗室（Crescendo Lab）— info@cresclab.com · cresclab.com