GSPACE 隱私權政策

我們收集的資料

• 帳號：電子郵件、密碼（由登入服務以雜湊方式保存，我們看不到明碼）。用第三方帳號登入時，會取得該帳號的電子郵件和名字。
• 個人資料：顯示名稱、ID、狀態、語言、方案（免費／Plus／Pro）、大頭貼（有上傳的話）、稱號（有設定的話）。
• 好友：好友邀請和用哪種方式加好友、好友名單、封鎖名單、你產生的邀請連結和 QR Code。
• 用電子郵件邀請還沒註冊的朋友時，會保存對方的電子郵件，用來寄邀請信；對方用這個信箱註冊後，會收到你的好友邀請。
• 訊息：一對一和群組的訊息內容、傳送時間、已讀時間、收回紀錄、群組名稱和成員。
• 訊息反應：你對訊息按的反應（例如 👍），和訊息一起保存，聊天室成員看得到誰按了什麼。
• 來電紀錄：你打給好友時，記錄誰打給誰、語音或視訊、開始和結束時間，以及接聽、拒接或未接，用來讓對方的手機響鈴和顯示通話狀態，通話結束 10 分鐘後刪除。未接時聊天室會留一行「未接來電」，這一行屬於聊天訊息，跟著訊息的保存規則，不會在 10 分鐘後刪除。「最近通話」清單只存在你自己的裝置上。
• 會議：會議代碼、會議名稱（主持人或管理員取的）、參加者的名字、進出時間、主持人和管理員、這場的鏡頭規則（自由／全員開鏡頭／語音）、參加者同意規則的時間、誰可以開鏡頭。
• 線上狀態：是否在線、最後上線時間。
• 檢舉：檢舉人、被檢舉人、原因、補充說明，以及被檢舉訊息當下的內容。
• 停權：帳號因違反服務條款被停權時，會記錄停權原因和開始時間。停權原因只會在你本人登入後顯示給你，不會顯示給其他使用者。
• 申請和意見反饋：你送出的申請項目或意見內容、你的帳號和送出時間，以及依連線位置判斷的國家（用來確認是否在開放地區）。
• 會議用量統計：每場會議的代碼、開始和結束時間、最多同時幾人、最多幾個鏡頭，以及主持人當時的方案。不記錄參加者名單和主持人的帳號。
• 一對一通話分鐘數：通話進行中記錄你打出的這一通的接通時間、開鏡頭的時間、雙方都在線和有一方斷線的時間、結束時間，以及你的帳號，用來計算你每月剩下的語音和視訊通話分鐘數。通話結束 10 分鐘後，只留下你這個月用掉的語音和視訊總分鐘數，總分鐘數不包含對方是誰。通話內容任何時候都不記錄。
• 會議結束反饋：會議結束時請你填的評分、遇到的問題和意見，以及你的帳號、會議代碼、你看到的人數、參加多久、用 App 還是網頁和裝置的瀏覽器資訊（User-Agent）。
• 提示音和鈴聲：新訊息、會議有人進出、錯誤提示音的開關，以及你選的來電鈴聲。
• 加密用的資料：每台裝置的公開金鑰，以及加密後的對話鑰匙（伺服器打不開）。App 被叫醒接電話時用來確認是你的裝置的一組密語，伺服器只保存雜湊值。
• 推播：為了把通知送到你的手機，App 會把手機作業系統提供的推播代碼登記到你的帳號；開啟來電響鈴時，部分手機另外登記一組來電專用的推播代碼。登出或刪除帳號時移除。GSPACE 更新時也會用推播告訴你更新了什麼，這是服務通知、不是廣告，可以在設定的「更新通知」關閉。
• 裝置代號：你登入的每個瀏覽器和 App 各有一組代號，用來分辨你同時登入的多台裝置（例如會議裡同一個人只算一次）。
• 連線紀錄：網站主機和各服務商為了安全與排除問題，會自動記錄 IP 位址、瀏覽器類型、時間等。
• 翻譯元件的使用資料：部分裝置內建的翻譯元件會傳給作業系統提供者，內容見「安全」段。
• 錯誤報告：出錯或當機時自動送出（錯誤類型、App 版本、裝置型號、系統版本），用來修正問題；不含訊息、通話內容或個人資料。

我們不做的事

• 不錄影、不錄音。會議的影像和聲音是即時傳送，不存檔；會議裡的聊天室也不保存。
• 不出售使用者資料，不使用廣告或跨 App 追蹤工具。
• 不讀取你的通訊錄、相簿或手機定位。相機和麥克風只在你開會、測試設備時使用；相機另外在你掃描朋友的 QR Code 加好友時使用，畫面只在你的裝置上辨識、不會上傳。都可以隨時關掉。

資料的用途

• 提供服務：登入、加好友、傳訊息、開會議、顯示誰在線上。
• 安全：防止詐騙和濫用、處理檢舉、限制異常大量的操作。
• 必要通知：例如重設密碼的信。
• 回覆你寫來的信。
• 規劃服務容量：用會議用量統計估算服務成本；回覆你送出的申請；依意見反饋和會議結束反饋改善服務。

誰看得到你的資料

• 好友和收到你邀請的人：看得到你的名字、大頭貼、狀態、稱號，看不到你的電子郵件和 ID（除非你自己告訴對方）。
• 群組成員：看得到你的名字、大頭貼、身分標記，和你在群組裡傳的訊息。
• 會議參加者：看得到你在會議裡的名字、影像和聲音。
• 被你封鎖的人：看到你是離線，看不到你封鎖了他們。
• 多人會議畫面上會斜斜鋪滿你自己的登入信箱和「請勿未經同意截圖錄影或散布他人內容」的提醒當浮水印，只顯示在你自己的畫面上，用來嚇阻外流。

AI 連接（你自己授權的 AI 服務）

Plus／Pro 使用者可以把 GSPACE 連到自己選擇的 AI 服務。只有你本人在 GSPACE 的授權頁按「允許」才會連接，GSPACE 不會替你連接任何 AI 服務。

• 連接後，你授權的 AI 服務可以取得：你的對話清單（對方名字或群組名稱、人數、最後活動時間）和未讀數、好友的名字、稱號和線上狀態，以及你請它準備的訊息內容和會議連結。不會取得任何人的帳號電子郵件和自訂 ID。這些資料會送到你選擇的 AI 服務，由該服務依它自己的條款和隱私權政策處理。
• 讀取訊息內容要你在「我的 AI」另外勾選同意，預設關閉。端對端加密的訊息 GSPACE 的伺服器讀不到，AI 服務也讀不到；開啟後只會送出還沒加密的訊息（例如加密功能上線前的訊息）。可以隨時關閉，關閉後立刻停止。
• AI 準備的訊息和會議邀請，要你在 GSPACE 按「送出」才會以你的名義送出。送出前，訊息文字會以明文暫存在 GSPACE 的伺服器，方便你檢視和確認；這份草稿不受端對端加密保護。草稿在 30 分鐘後失效；送出、取消、標記為傳送失敗或中斷連線時會清除明文。已到期但尚未處理的草稿，在你開啟待確認清單、嘗試送出，或下一次成功的清理排程執行時清除明文，因此不代表第 30 分鐘已完成實體刪除。目前清理排程每天執行一次。送出時由你的裝置加密訊息。
• 筆記：你連接的 AI 可以把紀錄（例如會議摘要、待辦）直接存成你的筆記，不用你確認；筆記存在 GSPACE 的伺服器、只有你看得到，你可以自己修改或刪除。AI 要讀回筆記，要你在「我的 AI」另外勾選同意，預設關閉；開啟後筆記內容會送到該 AI 服務，可以隨時關閉。
• 你可以隨時在「我的 AI」中斷連線。中斷後 AI 服務無法再取得新的資料，但已經送到 AI 服務的資料，GSPACE 無法收回。
• 我們會記錄授權、中斷連線、AI 每次的操作，以及你確認或取消訊息的紀錄（時間、項目、結果，不含訊息內容），保存 1 年，用於安全和讓你在「我的 AI」裡查看。
• GSPACE 不會把你的資料交給你沒有授權的 AI 服務。

替我們處理資料的服務商

為了提供服務，我們會委託服務商代為保存和傳送資料，它們只能照我們的約定使用這些資料。資料可能存放或傳送到台灣以外的地方。

• 第三方帳號登入服務：只在你選擇用它們登入時。
• 金流服務商：只在你自己點贊助連結時。付款在金流服務商的頁面完成，我們拿不到你的付款資料。
• 雲端資料庫與網站主機服務商：保存帳號與資料、提供網站服務。
• 即時音視訊轉送服務：轉送會議的影像與聲音；會議內容採加密，轉送服務看不到內容。
• 電子郵件寄送服務：寄送重設密碼等必要通知信。
• 手機推播服務（由手機作業系統提供）：把通知送到你的手機，通知內容不含訊息文字。
• 錯誤監控服務：接收錯誤報告。

安全

網站和 App 的連線一律加密。

會議的影像、聲音和會議裡的文字採「端對端加密」：解開所需的會議鑰匙只在參加者的裝置上產生與交換，GSPACE 的伺服器只轉交加密後的資料，不保存會議鑰匙。

參加者可以在會議畫面中，與其他參加者核對安全碼及取得鑰匙者的名單，確認會議鑰匙沒有交給名單以外的人。

參加者的名稱、會議名稱、進出會議的時間等資料不在端對端加密的範圍內。

好友通話使用和會議相同的端對端加密。

iPhone 若開啟「在手機通話紀錄中顯示」（預設關閉），來電者名稱會寫入「電話」App 的最近通話，並可能隨您的 iCloud 帳號同步至其他 Apple 裝置；關閉後新的來電不再寫入。

GSPACE App 一律防止截圖與螢幕錄影（顯示自己的加好友 QR Code 時除外）；GSPACE 不會因此取得或儲存任何畫面內容。

一對一和群組的文字訊息採端對端加密：訊息在你的裝置上加密後才送出，只有對話成員的裝置解得開，GSPACE 的伺服器只保存加密後的內容，看不到訊息文字。訊息反應也一樣加密。

你可以在對話裡和對方核對安全碼，確認訊息沒有被加密給名單以外的人。

不在加密範圍內的：誰傳給誰、傳送和已讀時間、群組名稱和成員、來電紀錄；AI 連接準備、尚未送出的訊息草稿；AI 存入的筆記；你檢舉時附上的訊息內容；端對端加密上線之前傳送的舊訊息。

交給手機推播服務的通知內容不含訊息文字。

你檢舉某則訊息時，你的裝置會把那則訊息的內容附在檢舉裡交給我們處理。

聊天翻譯和繁體／簡體轉換都在你的裝置上進行，訊息內容不會因為翻譯而送到 GSPACE 的伺服器。繁簡轉換使用開源工具，在你的裝置上運算。其他語言使用裝置或瀏覽器內建的翻譯功能，在本機翻譯。原文會保留，翻譯結果只暫存在裝置記憶體，不會儲存，也不會上傳。第一次翻譯某種語言時，裝置可能需要從作業系統提供者下載該語言的翻譯包。你可以在設定中關閉翻譯，或指定某個聊天不翻譯。

• 手機與平板：翻譯由作業系統內建的翻譯元件在裝置上處理，不會把訊息原文和翻譯結果傳出裝置；但元件可能不定時連線作業系統提供者取得更新與語言包，並傳送元件的使用量與效能資料（例如裝置型號、系統版本、App 版本、App 或安裝識別碼、翻譯的語言），供翻譯元件提供者診斷、維護與改善服務，這些資料不含你的訊息或翻譯內容。
• 電腦版瀏覽器：翻譯使用瀏覽器內建的本機翻譯功能，翻譯模型下載到你的電腦，在瀏覽器內翻譯。若你自己使用瀏覽器工具列上的「翻譯此頁」，那是瀏覽器提供者的雲端翻譯服務，不屬於 GSPACE 的翻譯功能，內容會送到該服務。

保存多久

• 帳號和個人資料：保存到你刪除帳號，或超過你設定的期間（1、3、6 或 12 個月，預設 6 個月）沒有登入為止。到期前會寄信提醒，期間內登入一次就會重新計算。
• 筆記：保存到你自己刪除，或刪除帳號為止。
• 訊息：保存到你收回（傳出後 24 小時內可以收回）或刪除帳號為止。刪除帳號時，你傳過的訊息會一起刪除。群組成員全部離開後，群組和訊息一起刪除。
• 來電紀錄：通話結束 10 分鐘後刪除。聊天室裡的「未接來電」那一行跟著訊息的保存規則。「最近通話」清單存在你自己的裝置上，登出或刪除帳號時從這台裝置清除。
• 提示音和鈴聲設定：保存到你刪除帳號為止。
• 會議紀錄（代碼、名稱、參加者、時間）：用於計算時間、人數和入房規則，名稱用於在會議畫面顯示，帳號刪除後不再連到你。
• 檢舉紀錄：為了處理安全和法律問題會保留，包含檢舉當下的內容；你刪除帳號後，紀錄不再連到你的帳號。
• 停權紀錄：保存到解除停權或帳號刪除為止。停權期間仍然可以自己刪除帳號。
• 申請、意見反饋、會議結束反饋和會議用量統計：保存 1 年後刪除。你刪除帳號後，申請、意見反饋和會議結束反饋不再連到你的帳號。
• 一對一通話分鐘數：每一通的時間在通話結束 10 分鐘後刪除，只留這個月用掉的總分鐘數；每月 1 日（台灣時間）刪除上個月的總分鐘數。你刪除帳號時一起刪除。
• 連線紀錄：網站主機保存 1 小時，資料庫服務保存 1 天，之後由服務商自動刪除；連線紀錄可能看得出某個 IP 位址在什麼時間打出或接到電話，但沒有通話內容。錯誤紀錄保存 90 天，只記錄來電失敗的裝置數量，不記錄誰打給誰；來電推播經 Apple、Google 傳送，只帶電話編號，不帶名字。資料庫目前沒有自動備份。
• 錯誤報告：保存 30 天後刪除。

以上保存期間，依法令或主管機關要求須保存者除外。

你的權利

依照中華民國《個人資料保護法》，你可以查詢、閱覽、要求複本、補充或更正、停止使用、刪除你的個人資料。

• 大部分可以自己在 GSPACE 的「設定」裡做：改名字、大頭貼、ID（只能改一次）、狀態，以及「刪除帳號」（立刻刪除，不能復原）。
• 刪除帳號的方法也整理在〈刪除帳號〉頁。
• 其他請求請寫信到 hello@gspace.fun。查詢、閱覽、複本會在 15 天內回覆；更正、停止使用、刪除會在 30 天內處理；必要時可各延長一次（查詢類最長再 15 天、其餘類最長再 30 天），延長時會通知你理由。

如果你不提供電子郵件等必要資料，就沒辦法建立帳號和使用 GSPACE。

未成年人

未成年人使用 GSPACE，應該先讓父母或監護人知道並同意。

如果你是家長，發現孩子在你不知情的情況下提供了個人資料，請寫信到 hello@gspace.fun，我們會協助刪除。

Cookie

只用必要的 cookie：保持登入，以及記住你選的語言。沒有廣告或分析用的 cookie。

政策更新

政策有重大變更時，會在網站和 App 裡公告，並更新最上面的日期。

聯絡我們

對隱私有任何問題，請寫信到 hello@gspace.fun。