隱私權政策

在 Branqo，隱私保護並非附加功能，而是根本的設計原則。我們在系統設計的每個環節中致力於將資料蒐集降至最低限度，以透明的方式進行處理，並確保您對個人資料享有完全的控制權。本隱私權政策說明我們蒐集哪些資料、如何使用這些資料，以及您就此享有之權利。

您的程式碼歸您所有

• 我們不會儲存、記錄或將您的程式碼用於訓練。 Branqo 為一款於本機環境執行的桌面應用程式。您的儲存庫存放於您的裝置上，我們絕不會將您的原始碼上傳、複製或保留於我們的伺服器上。
• AI 功能僅傳送處理所需之程式碼差異資訊。 當您使用提交訊息產生、程式碼審查、衝突解決等 AI 功能時，僅相關程式碼差異（diff）會被傳送至我們的 AI 代理伺服器。差異資訊會轉發至底層 LLM 提供商進行處理，處理結果回傳至您的用戶端。我們不會儲存差異資訊或處理結果。
• 金鑰掃描器於 AI 傳送前自動遮蔽敏感資料。 在任何程式碼上下文傳送至 AI 代理之前，內建的金鑰掃描器會自動偵測 API 金鑰、Token、密碼等敏感資料模式並予以遮蔽。遮蔽內容以佔位符取代，使 AI 在理解程式碼結構的同時不接觸您的任何敏感資訊。

我們蒐集的資料

我們僅蒐集提供及改善服務所必要之資料：

帳號資訊

當您建立 Branqo 帳號時（僅使用 Premium 功能時需要），我們會蒐集您的電子信箱地址及顯示名稱。若您透過 GitHub 或 Google OAuth 登入，我們會從 OAuth 提供商處取得您的姓名、電子信箱地址及個人檔案圖片。我們不會透過 OAuth 要求存取您的儲存庫。

裝置識別碼

Branqo 桌面應用程式會對您作業系統的機器識別碼產生單向加密雜湊（SHA-256）。此雜湊無法被反向還原為原始識別碼。我們使用此雜湊將您的裝置連結至您的帳號，用於裝置管理、試用資格驗證及防止濫用。此雜湊與您的帳號資料一併儲存於我們的伺服器上。

使用狀況資料（已匿名化）

我們蒐集已匿名化、彙總之使用狀況資料，以瞭解 Branqo 的使用情形。這些資料包含各功能的使用頻率，但絕不包含儲存庫之內容。這些資料無法連結至特定使用者。您可於 Branqo 設定中關閉匿名遙測資料之傳送。

付款資訊

付款處理完全由 Stripe 負責。我們不會查看、儲存或處理您的信用卡號。我們僅從 Stripe 取得訂閱狀態及帳單識別資訊，用以管理您的 Premium 訂閱。

AI 使用紀錄

針對 Premium 使用者，我們記錄 AI 操作之後設資料（如操作類型、時間戳記、Token 數量、費用等），用於計費及呈現用量儀表板。這些紀錄絕不包含您的程式碼內容或 AI 的回應內容。

錯誤與效能監控

我們使用第三方錯誤監控服務 Sentry 來偵測、診斷與修復當機及效能問題。當發生問題時，Sentry 會接收錯誤詳情、效能指標及技術後設資料（例如您的瀏覽器類型與 IP 位址）等技術診斷資料。基於維護 Branqo 可靠性與安全性的正當利益，這些資料於歐盟境內（Sentry 的德國區域）進行處理。這些資料絕不會用於廣告，絕不會用於跨網站追蹤您，也絕不會包含您儲存庫的內容。

詐騙防範與法規遵循

為防範詐騙性或濫用性訂閱，基於保護本服務的正當利益，我們會處理您的概略位置（依據您的 IP 位址判斷）以及您的裝置與瀏覽器設定（例如您的語言偏好）。於法律要求時，我們亦會處理您的帳單資訊，以履行我們的稅務及其他法律義務。

我們不蒐集的資料

• 不使用第三方追蹤工具。 我們不使用 Google Analytics、Facebook Pixel 或任何第三方追蹤指令碼。我們的網站及應用程式不包含任何廣告追蹤器。
• 無需 Cookie 橫幅。 我們僅使用嚴格必要之 Cookie（如工作階段驗證）。由於不使用追蹤 Cookie，因此無需顯示 Cookie 同意橫幅。
• 不出售資料。 我們絕不會基於廣告或行銷目的向第三方出售、出租或分享您的個人資料。

資料保留

• 帳號資料 於帳號有效期間予以保留。您可隨時聯繫我們，要求刪除帳號及所有相關資料。
• 帳號刪除後， 我們會保留您的電子信箱地址及裝置識別碼之單向加密雜湊，以防止試用機制遭到濫用。這些雜湊無法被反向用於辨識您的身分。匿名化之帳務紀錄得依據適用稅法之規定予以保留。
• AI 使用紀錄 於 90 天後自動刪除。您可隨時要求提前刪除。
• 已匿名化之使用狀況資料 因無法連結至任何特定使用者，將被無限期保留。

您的權利（GDPR 與 CCPA）

Branqo 遵循歐盟《一般資料保護規則》（GDPR）及《加州消費者隱私法》（CCPA）之規定。無論您身處何地，均享有以下權利：

• 存取權： 您有權要求取得我們所持有之您的個人資料副本。
• 更正權： 您有權要求更正不正確之個人資料。
• 刪除權： 您有權要求刪除您的帳號及所有相關之個人資料。
• 資料可攜權： 您有權要求以機器可讀格式取得您的資料。
• 異議權： 您可隨時選擇退出匿名遙測資料之蒐集。

如欲行使上述任何權利，請透過 [email protected] 與我們聯繫。我們將於 30 日內予以回覆。

本政策之變更

我們得不時更新本隱私權政策。如有重大變更，我們將透過電子郵件通知您（如果您擁有帳號），並更新本頁頂部之「最後更新」日期。變更後您繼續使用 Branqo 即表示接受更新後之政策。

聯絡方式

如您對本隱私權政策或我們的資料處理方式有任何疑問，請透過 [email protected] 與我們聯繫。

本隱私權政策以多種語言提供，僅為方便閱讀之用。如翻譯版本與英文版本之間存在任何不一致之處，請以英文版本為準。