我的数据存在哪里？采集需要给你们什么权限？
不需要网站后台、广告账号或任何密码：采集对象只是 AI 平台的公开回答页面。客户联系人、账户与工作区数据存储在中国内地阿里云；出境的只有 Prompt 文本以及从第三方 AI 平台公开页面获得的回答、截图与来源。子处理商变更提前 15 天通知，安全事件 72 小时内通知，服务结束 30 天内可导出、之后 90 天内删除。
当前版本：1.1 · 最近更新：先回答权限：什么都不用给。妙蛙 GEO 采集的对象只是 ChatGPT、Gemini、Perplexity、Google AI Overviews、Microsoft Copilot、Claude 六个平台的公开回答页面，不需要你的网站后台、广告账号、分析工具或任何密码。再回答存储：客户联系人信息、账户与工作区数据存储在中国内地（阿里云）；监测采集在境外浏览器环境执行，出境的只有你项目里的 Prompt 文本，以及从第三方 AI 平台公开页面获得的回答、截图与来源，不包含客户联系人的个人信息。
数据分别放在哪里
| 数据 | 位置 | 说明 |
|---|---|---|
| 联系人信息、账户、品牌资料、监测配置 | 中国内地（阿里云） | 不出境 |
| 监测证据（回答原文、截图、来源）、邮件往来 | 中国内地（阿里云） | 证据从境外采集环境回传后存储 |
| Prompt 文本 | 境外浏览器采集环境执行 | 唯一出境的客户数据；请确保 Prompt 与品牌资料不含个人信息 |
| 第三方平台公开回答、截图、来源 | 境外采集后回传 | 来自 AI 平台公开页面，不含客户联系人个人信息 |
子处理商与变更通知
- 阿里云（中国内地）：账户、联系人、品牌资料、监测配置、监测证据、邮件往来。
- 阿里云短信、Resend：登录验证码与通知邮件。
- 微信 / 腾讯：微信登录与微信支付；企业微信（腾讯）：支持沟通。
- Google Analytics 4：官网访问统计。
- 新增或更换子处理商提前至少 15 天邮件通知，客户可以提出异议。完整清单见 /legal/subprocessors。
事件、审计与服务结束
- 安全事件按 DPA 在 72 小时内通知；影响客户数据或多轮采集的事件通过工作区标注与客户联系人邮箱沟通。
- 个人信息主体请求在 5 个工作日内转交客户。
- 审计：书面询问 10 个工作日内答复；每 12 个月可进行一次远程审计，提前 30 天预约。
- 服务结束：最后一个订阅月结束后 30 天内可导出报告与结构化结果；此后 90 天内删除或匿名化客户数据与监测证据。
以上条款的全文在 /legal/dpa、/legal/subprocessors 与 /legal/privacy-policy；信任中心 /trust 汇总了这些文件的入口。
- 你们会用我的品牌资料或采集到的回答训练模型吗？
- 监测证据只用于对应客户项目的观测、核验、报告和支持，不作为通用素材流通。相关边界以 /legal/dpa 与 /legal/privacy-policy 的条文为准。
- Prompt 里能写客户或联系人的名字吗？
- 不建议。Prompt 文本是唯一出境的客户数据，DPA 要求客户确保 Prompt 与品牌资料不含个人信息。
- 能把数据存到境外或指定区域吗？
- 自助订阅不提供存储位置选项；账户与工作区数据固定存储在中国内地阿里云。项目制的特殊要求需通过 /contact 单独确认，网站不做承诺。
帮助中心
返回问题清单，或发邮件至 contact@miaowageo.com。