隱私權政策

關於我們

Laze 是為團隊及其 AI 代理打造的工作區，由 LangWatch 背後的公司 Reasoning Engine B.V. 作為 Beta 服務提供，地址為 Gustav Mahlerplein 5, 1082 MS Amsterdam, the Netherlands（下稱「我們」）。

有關本政策或你資料的問題請聯絡 rogerio@langwatch.ai。

我們的角色：控制者與處理者

針對我們自行決定的個人資料，我們是控制者：包含你的帳號、登入方式、使用與帳單記錄、安全記錄、支援電子郵件，以及造訪本網站的記錄。

對於工作區的內容，我們是處理者。工作區透過其擁有者擔任控制者，我們僅根據其指示處理該內容，以便為其執行 Laze (依據 GDPR 第 28 條)。如果你是工作區的成員並對其內容有相關要求，請詢問其擁有者；我們會協助他們回覆。

我們收集的資料

我們僅收集執行 Laze 所需的資料：

• 帳號資料：你的名字、電子郵件、密碼的雜湊值 (若你有設定)，以及你的登入方式。
• 工作區內容：你與代理建立的訊息、討論串、檔案、App 及其記錄、排程、代理記憶與 Wiki 頁面。
• 已連線帳號：你連線服務 (如 Google 或 GitHub) 的存取權杖，並加密儲存於工作區金庫中。
• 使用量與帳單資料：每個代理、App 與機器使用的資源與成本，以及你目前使用的方案。
• 技術資料：IP 位址、瀏覽器類型、請求日誌，以及登入、金鑰使用與核准的稽核記錄，用於確保服務安全與正常運作。
• 產品分析：你如何使用 Laze，例如你造訪的頁面、點擊的位置、捲動方式，以及如何在頁面之間移動，頁面上的所有文字都會隱藏。在你接受產品分析之前，或你拒絕之後，這些資料會在不使用 Cookie 且不知道你身分的情況下計算。如果你接受，資料會連結到你的帳戶 ID。我們也會從伺服器記錄里程碑事件，例如註冊、建立工作區、邀請他人和開始訂閱，並對應到你的帳戶 ID 和工作區 ID，而不是你的電子郵件或工作區名稱。
• 你的來源：活動標籤、推薦網站與你開啟的第一個頁面路徑，以及你對「你是如何得知 Laze 的？」的回答，註冊時將隨帳號保存，不受你在 Cookie 橫幅選擇的影響。我們絕不會將其分享給廣告聯播網。
• 註冊時在 Cookie 橫幅的回答：無論你已接受、拒絕或未回答，皆會隨帳號保存，以便我們按同意狀態統計註冊人數。
• 你的 App 產品分析選擇：開啟或關閉，以及你做出選擇的時間與位置 (註冊時的 Cookie 橫幅回答、App 內的橫幅或「設定 > 隱私權」)。此選擇會隨帳號保存，因此只需詢問一次，並套用於你登入的每台裝置。

使用原因與我們的法律依據

我們將個人資料用於以下目的，各依據指定的法律基礎：

• 提供 Laze 服務：你的帳號、登入、執行你要求的代理、傳送訊息、檔案與通知，以及提供登入連結與邀請等服務電子郵件。依據：履行與你的合約 (GDPR 第 6(1)(b) 條)。
• 確保 Laze 安全：請求日誌、稽核記錄、防止濫用與調查事件。依據：我們提供安全可靠服務的合法利益 (第 6(1)(f) 條)。
• 回覆支援請求，並通知你 Laze 或這些文件的變更。依據：履行合約或我們的合法利益。
• 產品新聞與行銷電子郵件 (僅在你同意接收時)。依據：你的同意 (第 6(1)(a) 條)，你可隨時撤銷。
• 在你接受前或拒絕產品分析後以無 Cookie 的方式統計造訪次數，並將你的來源與 Cookie 橫幅回答隨帳號保存。依據：我們了解哪些頁面與活動為 Laze 帶來人員的合法利益 (第 6(1)(f) 條)。這不會在你的裝置上儲存任何內容。
• 結合 Cookie 與帳號 ID 的產品分析 (僅在你在 Cookie 橫幅中接受時)。依據：你的同意 (第 6(1)(a) 條)，你可隨時在 Cookie 設定，或登入後在「設定 > 隱私權」中撤銷。
• 了解哪些活動為 Laze 帶來人員及新團隊是否順利運作：我們從伺服器記錄的帳號與工作區里程碑。依據：我們改善 Laze 的合法利益 (第 6(1)(f) 條)。
• 評估我們的廣告成效 (僅在你在 Cookie 橫幅中接受廣告時)。依據：你的同意 (第 6(1)(a) 條)。
• 保存帳單與稅務記錄。依據：我們的法律義務 (第 6(1)(c) 條)。
• 工作區內容：僅根據工作區的指示處理，我們為其處理者。

我們絕不會做的事

我們不販售個人資料，僅在獲得你同意時將其用於評估自家廣告，我們絕不會利用你的工作區對你投放廣告，且我們不會使用你的工作區內容來訓練 AI 模型。我們不會透過會產生法律效力或類似重大影響的自動化方式，對你做出任何決定。

Google 使用者資料

當你使用 Google 登入或連線 Gmail、Google Calendar 或 Google Drive 等 Google 服務時，Laze 僅要求該功能所需的存取權，且需由你在 Google 的同意畫面上核准。

Laze 僅將 Google 使用者資料用於提供你所使用的功能，例如當你或工作區要求時，代理可讀取收件匣或撰寫草稿電子郵件。我們不販售 Google 使用者資料、不用於廣告，也不會用來訓練或改善一般 AI 或機器學習模型。我們不會將其轉移給第三方，除非為提供或改善面向使用者的功能、遵守法律，或在購併情況下 (會通知你) 有此必要。Reasoning Engine B.V. 的人員不會讀取資料，除非你提出要求、基於安全需求或法律規定。

當代理為你處理 Google 資料時，Laze 只會將任務所需的部分傳送至執行該任務的 AI 模型，且僅限該任務使用。Laze 不會使用 Google Workspace 資料或其任何衍生物，來開發、改善或訓練一般 AI 或機器學習模型。Laze 自家模型在不允許供應商用於訓練的 API 條款下執行；你在專屬的 Claude 或 ChatGPT 方案上執行的代理，則適用該方案的條款。

Laze 對取自 Google API 之資訊的使用與轉移，遵守 Google API 服務使用者資料政策 (包含有限使用要求)。

你可隨時在 Laze 中中斷與 Google 帳號的連線，這將刪除其權杖，並可從 Google 帳號設定撤銷存取權。

AI 模型

當你在你專屬的 Claude 或 ChatGPT 方案上，從專屬機器或代理電腦執行 Claude Code 或 Codex 時，代理會在你的帳號與供應商條款下將請求傳送給 Anthropic 或 OpenAI。Laze 僅傳送代理每個請求所需的內容，不會傳送其他資料。

Laze 模型的代理是透過 Reasoning Engine B.V. 執行的 LangWatch AI 閘道連接模型。閘道會將每項請求傳送給提供這些模型並位於次處理者名單上的 OpenAI。工作區管理員可關閉 Laze 的自家模型。

工作區管理員可開啟 LangWatch 整合。啟用後，Laze 託管代理的追蹤記錄 (包含每個輪次的工具呼叫、權杖、成本及錯誤) 將傳送至管理員選擇的 LangWatch 專案，且依管理員選擇的內容層級：完整 (包含輸入、輸出及工具結果) 或僅詮釋資料 (不含文字)。在這兩個層級下，來自金庫的值皆會被遮蔽。LangWatch Cloud 由 Reasoning Engine B.V. 執行並列於次處理者名單；自行託管的 LangWatch 則專屬於工作區。

誰為我們處理資料

我們只將個人資料分享給協助執行 Laze 的服務供應商，各自皆有資料處理協議：在歐盟地區負責代管、備份及服務電子郵件的 Scaleway、負責 DNS 與網路保護的 Cloudflare、負責提供使用 Google 登入的 Google、負責 Laze 自家模型的 OpenAI、在歐盟地區負責產品分析的 PostHog，以及為開啟此功能的工作區負責代理追蹤記錄的 LangWatch。次處理者名單列有每一家的用途、處理的資料、地點與轉移依據。

你自行連線的服務 (如 Google Workspace、GitHub 或 MCP 伺服器)，會根據你提出的要求接收代理傳送的資料，並遵循各自的條款。同一頁面上會單獨列出這些服務。

我們僅在法律規定時向主管機關揭露個人資料。

資料儲存位置與歐盟境外轉移

Laze 將工作區、檔案、金庫與備份儲存在歐盟境內，位於法國與荷蘭的 Scaleway 伺服器。

部分供應商位於美國或經營全球網路。在這些情況下，若供應商有認證，我們將依賴歐美資料隱私框架，並依據其資料處理協議中的歐盟委員會標準合約條款。

我們保存資料多久

• 帳號資料：在你的帳號開啟期間。當你要求刪除帳號時，我們會在 30 天內刪除。
• 工作區內容：在工作區存在期間。當其擁有者要求刪除時，我們會在 30 天內刪除。
• 已連線帳號權杖：直到你中斷與服務連線或刪除工作區為止。
• 伺服器日誌 (包含 IP 位址與請求詳細資訊)：最多 90 天。
• 登入、金鑰使用與核准的稽核記錄：在工作區存在期間作為安全記錄。刪除帳號後，你的項目僅保留隨機 ID，無姓名、電子郵件、IP 位址或瀏覽器詳細資訊，並在工作區被刪除時一併移除。
• 備份：每天的加密備份最多保存 6 個月，因此已刪除的資料會在其後 6 個月內從中移除。
• 帳單記錄：7 年 (依荷蘭稅法規定)。
• 登入工作階段：將在你登出時，或最後一次使用 Laze 的 7 天後結束。
• PostHog 中的產品分析：所有文字皆已隱藏的工作階段錄影會保留 30 天，分析事件最多保留 1 年。

安全性

資料會透過加密連線傳輸。每個工作區的機密皆以其專屬的金鑰加密，每次揭露機密都會被記錄，且 Laze 代理在絕不保存你金鑰的 gVisor 沙盒中執行。備份在離開伺服器前就會進行加密。只有負責執行 Laze 的人員能存取生產系統。

資料外洩

如果外洩事件影響到我們擔任控制者的個人資料，在 GDPR 規定下我們會在 72 小時內向 Autoriteit Persoonsgegevens 通報，並在可能對其權益造成高風險時毫不遲延地通知受影響的人員。如果影響到工作區內容，我們會毫不遲延地通知工作區擁有者，並提供他們履行自身義務所需的資訊。

資料處理協議

你可透過 rogerio@langwatch.ai 索取涵蓋工作區內容且符合 GDPR 第 28 條規定的資料處理協議。我們會在新的次處理者開始處理個人資料前至少 14 天，在次處理者名單上公告，並透過電子郵件通知工作區擁有者，以便他們能提出異議。

你的權益

根據 GDPR，你有權：

• 查看我們持有關於你的個人資料，並取得副本；
• 在資料錯誤時要求更正；
• 要求刪除資料；
• 限制我們使用資料的方式；
• 以可攜式格式接收資料；
• 反對基於我們的合法利益處理資料；
• 隨時撤銷同意，且不影響先前的處理。

若要行使這些權利，請使用你帳號的電子郵件寄信至 rogerio@langwatch.ai。我們可能會要求你確認身分，並在一個月內回覆；對於複雜的請求，我們可能需要額外兩個月的時間，並會告訴你原因。行使你的權利是免費的。對於工作區中的內容，我們會將你的請求轉交給其擁有者，並協助他們回覆。

你也可以向荷蘭監管機構 Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) 或你居住或工作所在地的監管機構提出申訴。

Cookie

無論你在 Cookie 橫幅中如何選擇，Laze 都會設定這些 Cookie，因為服務需要它們：

• laze.so 上的工作階段 Cookie，可讓你保持登入狀態。它的效期為 7 天，會在你使用 Laze 時更新，並在你登出時移除。
• 透過 Google 登入時的一個短效 Cookie，可保護登入過程免受偽造。它會在 10 分鐘內過期。
• 當你開啟 App 時，在 Laze App 本身網址上的工作階段 Cookie，可讓你登入該 App。它的效期為 8 小時。

Laze 也會在你的瀏覽器本機儲存空間中保留一些顯示偏好設定 (例如顏色主題)，並在「laze.consent」下保留你對 Cookie 橫幅的回覆：是否允許產品分析和廣告，以及允許的時間。這些記錄會保留 12 個月；之後橫幅會再次詢問。你可以隨時從網站底部的 Cookie 設定中進行更改。保護網站的 Cloudflare 在必須檢查訪客是否為機器人時，可能會設定安全性 Cookie。

產品分析：PostHog 在法蘭克福的歐盟雲端執行，會捨棄 IP 位址並隱藏頁面上的所有文字。在你接受產品分析之前，或你拒絕之後，它只會在頁面的記憶體中保留隨機 ID，不會設定 Cookie，也不會在你的裝置上儲存任何內容。只有在你接受產品分析後，PostHog 才會在名為 ph_<project key>_posthog 的第一方 Cookie 和本機儲存空間中保留隨機 ID，最長 12 個月，並在你登入時以你的帳戶 ID 識別你。

在已登入的 App (網頁版 App、桌面版 App 和 iPhone App) 中，你的產品分析選擇會與你的帳號綁定，而不是保留在瀏覽器中，因此最多只會詢問你一次，並適用於所有裝置。如果你在註冊前已回覆 Cookie 橫幅，則會使用該回覆。無論你選擇什麼，廣告和行銷像素都不會在 App 內載入。你可以隨時在「設定 > 隱私權」中更改你的選擇。

廣告：Reddit Pixel、LinkedIn Insight Tag、Meta Pixel 和 Google Ads 只在允許廣告時載入，用來告訴這些網路你已註冊。Reddit Pixel 和 Meta Pixel 已啟用；LinkedIn 和 Google Ads 尚未啟用，我們會在啟用其中任何一個之前更新本政策。Meta Pixel 由 Meta Platforms Ireland Limited 營運，會設定第一方 Cookie _fbp 和 _fbc，最長保留 90 天。當你在允許廣告的情況下註冊時，我們的伺服器也會透過 Conversions API 告知 Meta，你的電子郵件地址只會以 SHA-256 雜湊的形式傳送。

先詢問誰：在歐盟、歐洲經濟區、英國和瑞士，以及我們無法判斷你所在位置時，在你回覆 Cookie 橫幅之前，只會執行記憶體中的計數。在其他地方沒有橫幅：產品分析和廣告維持開啟，直到你透過網站頁尾或「設定 > 隱私權」中的「你的隱私選擇」將其關閉。你也透過這種方式拒絕為廣告出售或分享你的個人資訊。如果你的瀏覽器傳送 Global Privacy Control，我們會將其視為這項拒絕，無論你身在何處，都不會載入任何廣告像素。我們依據 Cloudflare 為你的連線回報的國家判斷你的位置，且不會保存它。

兒童

Laze 不適用於 16 歲以下的人員，我們也不會故意收集他們的資料。如果你認為有兒童向我們提供了個人資料，請告訴我們，我們將其刪除。

變更

當本政策變更時，我們會在此處更新並更改下方的日期。在影響我們如何使用你資料的變更生效之前，我們會透過電子郵件通知你。

聯絡我們

Reasoning Engine B.V., Gustav Mahlerplein 5, 1082 MS Amsterdam, the Netherlands. rogerio@langwatch.ai

最後更新日期：2026年10月30日。

為方便起見，此頁面也提供其他語言版本；若翻譯有所差異，請以英文版本為準。