Codegenapps 隱私權政策
Privacy Policy & Data Protection
codegenapps（以下簡稱「公司」、「我們」或「我們的」）致力於保護您的隱私。本政策旨在說明我們如何收集、使用及處理您的個人資料。
如果您有任何疑問，請聯繫：service@codegenapps.com
01簡介與適用範圍
本政策適用於所有訪問或使用 codegenapps 網站及雲端 SaaS 服務（以下簡稱「服務」）的使用者。本政策構成我們《服務條款》的一部分。我們無法控制第三方網站或整合功能（如 API）的處理行為，其受該第三方政策約束。
02我們收集的個人資料類別
※ 我們的服務不對 16 歲以下兒童開放。若發現誤收資料將立即刪除。
Google 使用者數據政策聲明
codegenapps 對從 Google API 接收到的資訊的使用與傳輸，將嚴格遵守Google API 服務使用者數據政策，包括其中的「有限使用（Limited Use）」要求。
特別針對我們的 Google Sheets API 整合組件（包含 .../auth/spreadsheets 權限範圍）：
- 我們僅在達成您所設定的自動化 API 工作流目的之必要範圍內，在背景存取、更新或刪除您指定的 Google 試算表數據。
- 我們絕不將 Google 使用者數據轉讓或出售給第三方，除非是為了提供服務、遵守法律或因收購所必需。
- 數據絕不用於廣告投遞、行銷行為，或作為任何 AI/機器學習模型（包括我們整合的第三方 AI 服務）的訓練與微調數據。
03敏感資料與憑證保護機制
我們深知使用者敏感資料（如 Google OAuth 訪問權限憑證、API Access Tokens）的重要性。為了確保最高標準的數據安全性，我們實施了以下嚴格的數據保護技術與技術管理機制：
- 【傳輸層加密 (Encryption in Transit)】：所有與 codegenapps 服務平台、後端 API 工作流引擎以及 Google 伺服器之間的數據通訊，均全面強制採用 TLS 1.2 / TLS 1.3 協議進行端到端加密，防止任何數據在傳輸過程中被攔截或篡改。
- 【靜態數據加密 (Encryption at Rest)】：使用者授權所產生的 OAuth 存取憑證（Tokens）在儲存於我們的資料庫時，皆採用業界標準的 AES-256 進階加密標準進行強加密存儲。加密金鑰獨立管理且定期更換。
- 【嚴格存取控制 (Access Control & Isolation)】：我們內部的開發與維運團隊完全無法以明文查看使用者的 Google OAuth 憑證。憑證僅在後端自動化工作流運行時，由隔離的沙盒系統自動調用，確保零內部洩露風險。
04個人資料的使用目的與法律依據
| 目的 | 處理內容 | 法律依據 |
|---|---|---|
| 提供與維護服務 | 帳戶管理、確保技術穩定性、功能優化、錯誤修復、API 工作流自動化執行。 | 履行契約、合法利益 |
| 處理支援請求 | 回應查詢、解決爭議、管理客戶關係。 | 履行契約、合法利益 |
| 支付處理 | 處理付款、防止欺詐、開立發票與稅務合規。 | 履行契約 |
| 行銷與電子報發送 | 產品更新、促銷資訊、活動報名。 | 取得同意、合法利益 |
| 安全性與合規 | 確保 IT 安全、履行法律保存義務、預防犯罪。 | 法律義務、合法利益 |
AI 聲明：我們僅將第三方 AI 模型（如 Gemini 系列模型）整合為產品功能組件以協助使用者。我們承諾絕不會將您的個人資料、或是透過 Google API 接收到的任何使用者數據，用於訓練、微調或改進任何 AI/機器學習模型。
05資料處理與第三方服務
雲端帳戶： 當您註冊 codegenapps 帳戶時，我們會處理您的名稱與 Email 以履行服務契約。
支付服務： 我們使用外部支付處理商（如 Stripe 或其他金流平台）。其作為獨立資料控制者處理信用卡資訊。
分析工具： 我們可能使用第三方分析工具（如 Google Analytics 或 PostHog）優化體驗，您可透過 Cookie 設定管理。
06資料儲存與傳輸位置
codegenapps 的伺服器位於 台灣 / 東京。資料可能在您的居住國以外進行傳輸與處理，我們確保所有傳輸均符合適用法律之保護標準。
07資料保留期限
我們僅在達成處理目的所需的時間內保留您的個人資料。帳戶資料通常保留至您要求刪除帳戶為止。在某些情況下，我們會對資料進行匿名化處理，使其無法再與您關聯。
08您的法律權利
09政策更新
我們可能不定期更新本政策，以反映法律變更或服務優化。最新版本將始終發布在網站上。