資料隱私與保護
隱私權規範
最近更新日期:2026 年 4 月 8 日
01. 個人資料之蒐集
當您登入本平台時,我們會透過 Google OAuth 蒐集您的基本資訊(如電子郵件與公開名稱),以便為您建立帳號並進行身分驗證。
本平台主要針對產品需求規格書 (PRD) 與系統分析 (SA) 文件進行資料託管。所有文件資料均加密存儲於雲端,僅供您授權的人員讀取或編輯。
02. 金鑰隱私與 AI 安全
重要安全聲明
本平台採取的安全架構中,使用者所設定之 AI API Key (如 Gemini API) 僅存儲於您的本地瀏覽器 (LocalStorage) 中。
- 金鑰不會透過 API 傳輸至本平台之伺服器。
- 即便在同步文件的過程中,金鑰資訊亦不會包含在同步封包中。
- 這確保了最高等級的金鑰隱私性,金鑰的控制權完全掌握在使用者手中。
03. 資料安全措施
本平台使用業界領先之雲端服務,所有資料傳輸皆透過 SSL 安全協議。我們採用 Supabase 提供之 Row Level Security (RLS) 技術,確保資料表層級的存取控制,未經授權無法跨帳號讀取內容。
04. 第三方服務與連動
當您使用 AI 輔助功能時,本平台會將您目前編輯的內容片段發送至您所設定之 AI 服務提供商(如 Google Gemini)。請參考該提供商之隱私政策以瞭解其資料處理方式。