隱私權政策

「伴日」（以下稱本 App，含網頁版 dodo.emtpjack.workers.dev、Android App 與 iPhone App）由 YT Vibe Studio（負責人：張育通 Jack Chang）開發與營運。本政策說明我們收集哪些資料、如何使用、和誰分享，以及你如何刪除。 本 App 沒有廣告、不販售資料，也沒有使用第三方追蹤或分析工具。

1. 我們收集的資料

• 帳號資料：用 Google 登入時，取得你的姓名、Email 與大頭貼網址；透過 Apple 登入時，取得 Apple 提供的 Email（你可以選擇「隱藏我的電子郵件」，我們只會收到 Apple 的轉寄地址）與你同意分享的姓名（皆由 Google Firebase Authentication 處理），用來識別你、同步資料與共用行事曆。用 Apple 登入的帳號移除時，我們也會向 Apple 撤銷授權。不登入也能使用，資料只存在你的裝置。
• 你建立的內容：行程、待辦、等待回覆、準備事項、行事曆名稱與顏色，以及你邀請共用行事曆的對象 Email。
• 個人化設定：秘書名字、對你的稱呼、說話風格、生活面向、作息習慣、主題色與字級、是否同意使用 AI、你加入的 iCal 行事曆網址，以及連結的 Google 日曆帳號 Email 與日曆名稱。
• 回報與意見：你主動送出的 AI 回答回報或意見回饋內容。
• 技術資料：伺服器為了防止濫用與限制請求頻率，會短暫處理你的 IP 位址與請求時間（由 Cloudflare 處理）。

2. 資料存在哪裡

• 你的裝置：所有資料都會先存在裝置的瀏覽器資料庫（IndexedDB），離線也能用。
• 雲端（登入後）：帳號、內容與個人化設定會同步到 Google Firebase（Cloud Firestore，資料中心位於台灣 asia-east1），讓你的多台裝置與共用成員取得最新資料。
• 匯入的行事曆：從 Google 日曆或 iCal 讀到的行程存在你的裝置，不會同步到雲端資料庫；只有開啟提醒時，未來 7 天的名稱與時間會上傳到提醒排程（見第 6 節）。Google 日曆的存取權杖存在裝置上，約一小時後失效；為了讓日曆自動同步，Google 授權時發給的更新權杖（refresh token）會加密保存在我們 Cloudflare 的伺服器，只用來替你換新的存取權杖。

3. 我們如何使用資料

• 提供 App 功能：顯示與同步行程、找空檔、檢查衝突、今日摘要（語音由裝置本身朗讀）。
• 共用：你把行事曆或單一事件分享給他人時，對方會看到分享的內容與你的名字。
• 回應你的回報與意見、維護服務安全。
• 我們不會把你的資料用於廣告，也不會出售或出租。

4. AI 功能（Anthropic Claude）

「AI 整理」與「AI 問答」需要你登入，並在第一次使用時明確同意。同意後，只有在你按下「整理」或送出問題時，才會把下列內容傳送給 Anthropic, PBC 的 Claude API 處理：

• AI 整理：你輸入的文字或照片、你的生活面向名稱與作息習慣。
• AI 問答：你的問題、稱呼與秘書設定，以及近期相關的行程與待辦摘要（可能包含你匯入的 Google 日曆行程）。

Anthropic 依其商業服務條款處理這些內容，不會用來訓練模型。你可以隨時在「設定 → 我的秘書」關閉 AI，改用裝置上的本機解析。

為了計算 AI 額度，伺服器會以你登入帳號 email 的雜湊值（無法反推回 email）記錄每天與每月使用 AI 的次數（不含內容）。這個計數在移除帳號後仍保留到當月結束，以免額度被重設；之後即無作用。

訂閱 Plus 時，付款由 Google Play 處理，我們拿不到你的卡號或付款資料。App 只會把 Google Play 給的購買憑證（purchase token）交給伺服器，向 Google 查證訂閱是否有效、到期日與方案，並把這份憑證綁定到你的帳號。 在 iPhone App 訂閱時，付款由 Apple 的 App Store 處理，我們同樣拿不到付款資料；App 只把 App Store 的交易編號交給伺服器，向 Apple 查證訂閱狀態、到期日與方案，並綁定到你的帳號。移除帳號時會解除綁定；取消訂閱請到 Google Play 的「付款與訂閱」或 iPhone 的「設定 → Apple ID → 訂閱項目」。在網頁版（iPhone、電腦）訂閱時，付款由綠界科技（ECPay）以信用卡定期定額處理，卡號只輸入在綠界的付款頁，我們拿不到；伺服器只收到綠界的付款結果（訂單編號、扣款成功與否、次數與日期），用來開通與續期。網頁訂閱可在「設定 → 方案與 AI 額度」取消自動續訂，移除帳號時也會一併停止扣款。

5. Google 日曆資料

連結 Google 日曆時，本 App 預設只要求兩項唯讀權限：「查看你訂閱的日曆清單」（calendar.calendarlist.readonly），用來列出你的日曆讓你選擇要顯示哪些；「查看日曆中的活動」（calendar.events.readonly），用來在 App 裡顯示你的行程、計算空檔與衝突。只有在你自己開啟「雙向同步」時，才會改為要求「查看及編輯日曆中的活動」（calendar.events），而且只會寫入你在伴日裡新增、修改或刪除的那幾筆行程，不會動到其他資料。本 App 不會讀取或變更你的日曆設定、共用權限或其他 Google 帳戶資料。 這些行程存在你的裝置；只有在你使用 AI 問答時，相關行程摘要才會依第 4 節傳送給 AI 處理以回答你的問題，開啟提醒時則會依第 6 節把未來 7 天的行程名稱與時間上傳以便準時通知。我們不會把 Google 日曆資料用於廣告、出售，或用來訓練任何 AI 模型。

伴日對 Google API 所取得資訊的使用與轉移，將遵守 Google API 服務使用者資料政策，包括其中的「有限使用」（Limited Use）規定。

Banri's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

你可以在「設定 → Google 日曆 → 中斷連結」移除，或到 Google 帳戶的「第三方應用程式存取權」撤銷授權。

6. 提醒通知

你在某台裝置開啟「提醒」後，App 會把未來 7 天要提醒的項目（名稱、時間、地點，以及要顯示在通知上的文字）連同這台裝置的推播訂閱資訊，上傳到我們在 Cloudflare 的伺服器排程；時間到時由伺服器透過 Google（Android、Chrome）或 Apple（iPhone）的推播服務送到你的裝置。 這也包含你匯入的 Google 日曆行程名稱與時間，僅用於送出提醒。通知內容會顯示在鎖定畫面上，可在手機的通知設定中隱藏。

關閉提醒時會刪除這台裝置的排程；移除帳號時刪除所有裝置的排程；超過 21 天沒有更新的裝置排程也會自動失效。

若你在 Android 或 iPhone 連結「桌面小工具」，App 會把今天與明天的行程與到期待辦摘要（時間、名稱、地點；開啟隱私模式時只有時間與類型）存放在同一台伺服器，小工具用一把只能讀取這份摘要的鑰匙取得。 在 iPhone 上，App 也會把同一份摘要與鑰匙存在只有伴日自己的小工具讀得到的手機空間，沒有網路時小工具也能更新。 你可以在「設定 → 桌面小工具」停止所有小工具，伺服器會刪除摘要與鑰匙；移除帳號時也會一併刪除。

7. 我們會和誰分享

• 你選擇共用的對象（共用行事曆成員、單一事件分享對象）。
• 服務供應商，僅為提供本 App 所需：Google（Firebase 登入與資料庫、Google 日曆 API、Android／Chrome 推播）、Apple（iPhone 推播）、Cloudflare（網站、伺服器與提醒排程）、Anthropic（AI 功能，需你同意）、Google Play（Android 訂閱付款與查證）、Apple（使用 Apple 登入、App Store 訂閱付款與查證）、綠界科技（網頁版訂閱的信用卡付款）。
• 依法律要求時。

8. 保存與刪除

• 資料會保存到你刪除為止。
• 你可以在 App 的「設定 → 帳號與同步 → 移除帳號」永久刪除帳號與雲端資料，步驟見 如何刪除帳號與資料。
• 只想清除這台裝置上的資料：「設定 → 資料 → 清除本機資料」。
• Google 日曆資料：存取權杖只存在你的裝置，約一小時後失效；加密保存在伺服器的更新權杖，在你中斷該帳號的連結或移除帳號時刪除，並同時向 Google 撤銷授權（你也可以隨時在 Google 帳戶的「第三方存取權」撤銷）；匯入的行程存在你的裝置，在「設定 → Google 日曆 → 中斷連結」或清除本機資料時刪除；為提醒上傳的行程名稱與時間只保留未來 7 天，過期的會在下次更新時移除，你關閉提醒或移除帳號時全部刪除。傳給 AI 處理的行程摘要不會被我們保存。

9. 資料安全

所有連線都使用 HTTPS 加密。雲端資料庫以存取規則限制：每個人只能讀寫自己的資料，以及被邀請加入的共用行事曆。AI 功能需要登入並有使用頻率限制。沒有任何系統能保證百分之百安全，若發生影響你的資料事件，我們會儘速通知。

10. 兒童

本 App 不是為 13 歲以下兒童設計，我們不會在知情的情況下收集兒童的個人資料。

11. 政策變更

若本政策有重大變更，會在 App 內通知並更新本頁日期。

12. 聯絡我們

對隱私有任何問題或要求，請使用 App 內「設定 → 關於與支援 → 意見回饋」，或透過 Google Play、App Store 商店頁面上的開發者聯絡方式與我們聯絡。