法遵 · Privacy

隱私權政策

最後更新:2026 年 8 月

本政策說明 Spexo(spexo.dev,以下稱「本服務」)在你使用網站與嵌入式工具時,如何蒐集、使用與保護資料。

1. 適用範圍

涵蓋 spexo.dev 網站,以及你安裝在自有系統上的 Spexo 嵌入式工具(以下稱「Widget」)。Widget 以一行 <script> 或書籤方式安裝,不接觸你的原始碼與資料庫;移除後即停止一切蒐集,系統完全復原。

2. 我們蒐集哪些資料

• 帳號資料:團隊成員的姓名、電子郵件、登入所需的驗證資訊。
• 你描述的需求:你在畫面上輸入的文字內容。
• 頁面擷取內容:為了產生規格,擷取你當下正在操作的頁面的畫面截圖與 DOM 結構快照。本服務不會主動爬取或擷取你未操作的其他頁面。
• 技術與使用資料:登入所需的 session cookie;於行銷網站(spexo.dev)使用分析工具記錄的匿名使用行為;以及由 CDN 供應商在全站蒐集的頁面載入效能指標(見第 7 節)。

3. 我們如何使用這些資料

• 依你的需求與頁面內容,產生可交付的工程規格(現在→改成、驗收條件、影響元素、改前→改後示意)。
• 提供、維護與改善本服務(如規格版本、看板、留言協作)。
• 與你就服務進行必要聯繫。

我們不販售你的資料,也不將其用於與提供本服務無關的用途。

4. 委外處理者(Sub-processors)

為提供服務,我們使用以下第三方。資料儲存於台灣;產生規格時,擷取內容會傳送至 OpenAI 的 API 進行處理:

服務商	用途	涉及資料	地區
Google Cloud	託管、資料庫、備份	帳號、需求、規格、截圖/DOM	台灣(asia-east1)
OpenAI	產生規格的語言模型 API	擷取內容、需求文字	美國(API 傳輸處理)
Cloudflare	連線傳輸、CDN、防護、機器人驗證(Turnstile)、網站效能量測(Web Analytics / RUM)	連線中繼資料、頁面載入效能指標	全球節點
PostHog	行銷網站分析(僅 spexo.dev)	匿名使用行為、cookie	美國

依 OpenAI 的 API 資料使用政策,經由 API 傳入的內容不會被用於訓練其模型。

5. 資料儲存位置與保護

帳號、需求與規格等資料儲存於 Google Cloud 台灣(asia-east1)區域的資料庫,各租戶邏輯隔離;備份保存於 Google Cloud Storage。傳輸全程加密(HTTPS)。安全作法詳見資安說明。

6. 保留與刪除

資料保留於你的租戶空間,供你持續使用(規格歷史、版本、協作)。你可要求匯出或刪除你租戶的資料;停止使用並移除 Widget 後,即不再蒐集新資料。刪除請求請來信 [email protected]。

7. Cookie 與分析

登入功能使用必要的 session cookie。行銷網站(spexo.dev)使用 PostHog 記錄匿名的頁面瀏覽與互動,用於了解與改善網站;此分析不套用於登入牆後的產品本體。

此外,我們的 CDN 供應商 Cloudflare 會在其邊緣自動注入網站效能量測(Web Analytics / RUM),於本網站所有頁面(包含登入後)蒐集頁面載入的效能指標(如載入時間、Core Web Vitals)與瀏覽器/裝置的概略資訊,用於診斷速度問題。它不會記錄你輸入的文字、規格內容、頁面截圖或 DOM 快照。

8. 你的權利

你可查閱、更正或刪除你的個人資料,或反對特定處理。行使權利請來信 [email protected]。

9. 政策變更

本政策如有更新,將於本頁公告並更新「最後更新」日期。重大變更會另行通知。

10. 聯絡我們

對本政策或你的資料有任何疑問,請來信 [email protected]。