隱私權政策

當您使用 TimeSpace 時，我們會蒐集以下資料：

• 帳號資料：您的電子郵件地址，用於帳號建立與登入。若您選擇使用 Google 登入，我們僅會取得您的電子郵件地址與顯示名稱，不會存取您的其他 Google 帳號資料或 Google 服務內容。
• 使用者內容：您在應用程式中建立的時間帳戶、行事曆事件、待辦事項及相關設定。
• AI 對話內容：當您使用 AI 時間助理時，您輸入的提示文字。
• 裝置資料：裝置類型與作業系統版本，用於確保服務相容性。

若您選擇整合裝置行事曆，我們將在您明確授權後存取系統行事曆資料。推播通知完全在您的裝置本地端排程，不經由我們的伺服器。

• 提供行事曆、時間帳戶、分析及 AI 助理等核心功能
• 同步您的資料至雲端，讓您跨裝置使用
• 改善應用程式功能與使用體驗
• 回應您的客服需求

我們不會使用您的個人資料訓練任何 AI 或機器學習模型。

本服務使用以下第三方服務，各服務有其獨立的隱私權政策：

• Supabase：帳號驗證與資料儲存（伺服器位於美國）
• Google Sign-In：第三方帳號登入。我們僅向 Google 請求電子郵件地址與顯示名稱的存取權限，用於帳號建立與識別，不會存取任何其他 Google 服務資料。
• RevenueCat：訂閱管理與付款處理
• Google Gemini：AI 時間助理功能，您的對話內容將傳送至 Google 進行處理
• Apple App Store：應用程式分發與付款，付款資訊由 Apple 直接處理
• PostHog：使用行為分析（伺服器位於歐盟）。我們僅記錄「發生什麼行為」的匿名事件與統計指標（如：開啟 App、建立行程、查看分析、訂閱狀態變化等），以協助我們改善產品。不會傳送：AI 對話內容、行程/待辦標題與備註、電子郵件、姓名。刪除帳號時，相關分析資料一併刪除。
• Sentry：應用程式錯誤與崩潰報告，協助我們修復問題。當發生崩潰時會附帶您的使用者識別碼，以便重現與修復，但不含操作內容。

TimeSpace 對透過 Google API 所取得之資訊的使用與轉移，將遵守 Google API 服務使用者資料政策，包括其限制使用規定（Limited Use requirements）。

TimeSpace 提供選擇性的 Google 行事曆整合功能。當您授權連結 Google 帳號後，我們僅為以下明確目的存取您的 Google 使用者資料：

• 顯示您的行事曆事件：將 Google Calendar 的事件顯示在 TimeSpace 內，供您分類至時間帳戶與檢視分析。
• 雙向同步事件變更：當您在 TimeSpace 中修改、建立或刪除事件時，將這些變更寫回您授權的 Google 行事曆，確保兩端保持一致。

我們請求以下 Google API scope：

• calendar.calendarlist.readonly：讀取您的行事曆清單，讓您能勾選要同步的行事曆。
• calendar.events：讀取與寫入所選行事曆的事件，用於顯示與雙向同步。

Google API Services User Data Policy 的限制使用聲明（Limited Use Disclosure）：

TimeSpace 對透過 Google Workspace API 所取得資訊的使用與轉移，將遵守 Google API Services User Data Policy，包括其 Limited Use 規範。具體而言：

• 我們僅將 Google 使用者資料用於提供或改進您明確授權的功能（顯示與同步您的行事曆事件）。
• 我們不會將 Google 使用者資料轉移給任何第三方，除非該轉移是為了提供或改進上述功能、依法律要求，或事先取得您的明確同意。
• 我們不會將 Google 使用者資料用於服務廣告，包括再行銷、個人化廣告或利益導向的廣告。
• 我們不會允許任何人閱讀您的 Google 使用者資料，除非您明確同意、為安全目的（例如調查濫用）、遵守適用法律，或為使 TimeSpace 之內部運作所需（此時資料須經彙總或匿名處理）。
• 我們不會使用 Google 使用者資料訓練任何 AI 或機器學習模型。

資料儲存與刪除：為讓您在網頁與 App 兩邊都能看到相同的行事曆內容，我們會將 Google Calendar 事件的必要欄位（標題、時間、備註、參與者、事件 ID、日曆 ID）以加密方式儲存在我們的 Supabase 資料庫中。您可以隨時在 App 設定中中斷 Google 連結，此時該 Google 帳號同步而來的所有事件資料將立即從我們的資料庫中刪除。刪除 TimeSpace 帳號時，相關資料一併永久刪除。

我們儲存的 OAuth refresh token 僅供伺服器使用，不會傳送至用戶端，並以資料庫欄位層級權限保護。

我們不會出售或出租您的個人資料。除以下情況外，我們不會將您的資料分享給第三方：向上述服務提供者分享（以提供服務為限）、依法律規定或主管機關合法請求、或為保護我們與使用者的安全所必要時。

我們採用業界標準的加密技術（TLS/SSL）保護資料傳輸安全，密碼以雜湊方式儲存。只要您的帳號存在，我們會保留您的資料。您可以隨時在應用程式內刪除帳號，帳號刪除後您的個人資料將從正式資料庫中移除。

本服務不適用於 13 歲以下的兒童，我們不會故意蒐集兒童的個人資料。若您發現有相關情況，請透過下方聯絡方式通知我們，我們將立即處理。

本政策如有重大變更，我們將透過應用程式內通知告知您。繼續使用本服務即表示您接受更新後的政策。

如有任何疑問或需要行使資料存取、更正、刪除等權利，請聯繫我們：
holoken05@gmail.com