事先草稿，尚未生效。這份政策依系統目前的實際做法撰寫，正式上線前需由律師審閱，並填入營運者資訊與上線主機所在地。
隱私權政策
最後更新：2026 年 11 月 6 日
誰負責你的資料
營運者：待填。聯絡方式：待填。依個人資料保護法，以下說明蒐集的目的、類別、期間、地區、對象與方式，以及你的權利。
蒐集什麼、為什麼
- 帳號資料：Email 與密碼，用來登入。密碼只存無法還原的雜湊。
- 你輸入的內容：行程、待辦、備忘、提醒，以及對助理說的話，用來提供時間管理服務。
- 登入紀錄：登入時間、IP、裝置類型，用來讓你看到登入中的裝置，並擋下猜密碼的攻擊。
- 用量統計：AI 呼叫次數與費用，用來控管額度與成本，不含你說的內容。
我們不販售你的資料，也不用來投放廣告。
誰會接觸到
- AI 服務商：開啟 AI 解析時，你對助理說的那句話會傳給 OpenAI 處理，處理地點可能在台灣以外。系統只在規則解析沒把握時才送出，日期與衝突一律由我們的程式計算。依 OpenAI 的 API 條款，傳入的資料預設不用於訓練模型。
- 通知管道：你啟用 LINE、Email 或推播提醒時，提醒的標題與時間會經由該服務送達。
- 營運人員：後台只能看到帳號、方案、登入紀錄與用量統計。後台沒有讀取你行程、待辦、備忘內容的功能，所有後台操作都記錄在稽核紀錄。
- 法律要求：依法令或主管機關要求時。
保存多久
| 資料 | 保存期限 |
|---|---|
| 帳號資料（Email、名稱、密碼雜湊、偏好設定） | 直到你刪除帳號 |
| 你建立的行程、待辦、備忘、提醒、目標、習慣 | 直到你刪除，或刪除帳號 |
| 與助理的對話原文 | 180 天 |
| 已確認或放棄的候選事件（含你說的原句） | 180 天 |
| 復原用的快照 | 30 天 |
| 提醒送達紀錄 | 180 天 |
| 登入紀錄（時間、IP、成功與否） | 180 天 |
| 已登出或過期的登入裝置紀錄 | 結束後 30 天 |
| 稽核紀錄（誰在什麼時間做了哪類操作，不含內容） | 365 天 |
| AI 用量統計（次數、tokens、費用，不含內容） | 直到刪除帳號 |
到期資料每天自動刪除。刪除帳號時，你的資料會立即從系統刪除；備份中的副本會在備份輪替後消失，備份保存期間待上線時確定。
你的權利
你可以隨時查詢、閱覽或下載你的資料，請求更正、停止使用或刪除。在「設定」裡可以直接：
- 匯出全部資料（JSON 檔）
- 修改或刪除任何一筆內容
- 看登入中的裝置，並讓其他裝置登出
- 刪除帳號與所有資料
其他請求請聯絡營運者。不提供必要資料（例如 Email）將無法建立帳號。
安全措施
- 每個使用者的資料彼此隔離。正式環境除了程式檢查，資料庫本身也會擋下跨使用者的讀寫。
- 登入使用僅限伺服器讀取的 Cookie，登出、停用帳號後立即失效。
- 連續輸入錯誤密碼會暫時鎖定登入。