隱私權政策

1. 適用範圍與管理者

日序由個人管理者維護，目前僅供管理者本人使用。若有資料存取、授權或刪除問題，請透過 Google OAuth 同意畫面所列的支援信箱聯絡管理者。

2. 讀取與處理哪些資料

• Google Calendar：經授權的指定日曆事件名稱、日曆名稱、識別碼、開始與結束時間、全天／取消／透明狀態，以及判斷本人是否拒絕邀請所需的資訊。
• 本人提供的資料：目標、期限、進度、回顧、來源摘要、待辦與手動調整紀錄；若啟用其他行事曆來源，也會處理該來源的行程。
• 授權與服務資料：OAuth refresh token、登入驗證所需的帳號資訊，以及通知啟用時所需的裝置訂閱資料。

3. 使用目的與 Google 權限

Google Calendar 資料僅用於提供本人使用的行程顯示、可用時間計算、排程避讓與個人規劃功能。使用的 Google scope 為 https://www.googleapis.com/auth/calendar.events.readonly。日序不藉此新增、修改、刪除 Google Calendar 事件或回覆邀請。

日序不出售 Google 使用者資料、不將其用於廣告投放，也不以這些資料自行開發或訓練通用 AI 模型。日序對 Google API 資料的使用與傳輸遵循 Google API Services User Data Policy，包括 Limited Use 要求。

4. 保存與第三方處理

• Cloudflare：提供受保護的應用程式、OAuth secrets 保存與 D1 資料庫。產生的計畫可能保存行程名稱與時間區塊。
• AI 供應商：規劃時會傳送目標、回顧、來源摘要、容量及既有計畫等必要脈絡至已設定的供應商。目前設定為 Anthropic；若管理者改用其他已支援供應商，則依該設定處理。既有計畫可能含行程資訊，因此部分 Google Calendar 衍生資料可能隨規劃脈絡傳送。
• GitHub：計畫、目標與回顧會單向匯出到管理者指定的私人 repository。計畫匯出可能含行程名稱、時間及任務紀錄。
• 通知服務：本人啟用通知時，推播服務會處理訂閱與通知投遞資訊。

各服務另依其適用的條款與資料處理政策運作。本公開說明站沒有行事曆連線、個人資料查詢、表單或 AI 呼叫功能；未加入廣告或訪客分析程式。託管平台仍可能依平台政策處理連線與服務紀錄。

5. 保留、撤銷與刪除

資料依個人規劃與歷史回顧需要保存，直到管理者手動刪除或停用相關儲存。可在 Google 帳號的第三方連線設定撤銷日序權限；撤銷後無法繼續讀取新行程，但不會自動刪除已保存的計畫、資料庫、Git 匯出或歷史。

完整移除既有資料需要管理者分別處理資料庫、匯出、Git 歷史及其他備份；停用通知或移除 OAuth secret 也需在對應服務處理。本應用目前沒有提供一次刪除所有資料的介面。

6. 保護措施與政策更新

私人應用程式與 API 使用 Cloudflare Access 驗證本人身分；OAuth secrets 不放入公開網頁或 Git 內容。管理者應限制服務與儲存的存取權。資料用途或供應商變更時，會同步更新本政策與頁面日期。