忘了齁隱私權政策

我們處理的資料

• 帳號資料：使用 Google 登入時取得姓名、電子郵件地址、頭像與 Google 帳號識別碼。
• 你建立的內容：任務、備註、日期、時間、分類、完成紀錄、專注規劃與設定。
• Google 連動資料：只有在你主動連結後，才存取 Google Tasks，以及由忘了齁建立的專用 Google Calendar 行事曆。
• 通知資料：裝置推播訂閱、通知偏好與防止重複發送所需的紀錄。
• 回報資料：你主動送出的問題、功能建議、聯絡 Email、App 版本、裝置描述、後續對話，以及你選擇附上的截圖。
• 訂閱資料：啟用付費功能後，若你透過 Google Play 訂閱，會保存方案、訂閱狀態、到期時間、購買代碼摘要，以及為查驗、續訂對帳與恢復購買所需的加密購買代碼。付款卡號由 Google Play 處理，忘了齁不收集卡號。
• 語音輸入：只有你主動按下麥克風並允許權限時才啟動。App 不儲存錄音，只接收辨識後的文字；語音可能由裝置設定的語音辨識服務處理。
• 技術資料：服務運作、安全與錯誤診斷所需的基本請求紀錄。

AI 整理

未登入時只使用裝置內的日期、時間與關鍵字規則，不會把任務文字送至 AI。登入後，若「允許 AI 協助整理」已開啟，當你使用收件匣整理、焦點規劃或「我卡住了」時，相關任務文字會送至 Cloudflare Workers AI 產生結構化建議；AI 失敗時會退回基本規則。你可隨時在設定關閉 AI，同步仍可繼續使用。AI 結果會先經過格式與範圍檢查；重要事項仍應由你確認。

資料存放與安全

• 未登入的任務只保存在目前瀏覽器或 App 的本機儲存空間；請保護裝置解鎖與瀏覽器使用權限。本機資料不會自動上傳。
• 首次登入時，若裝置上已有本機任務，App 會先顯示數量與預覽，由你選擇保留在本機或合併至帳號；不會靜默覆蓋。
• 登入同步資料透過 HTTPS 傳輸，任務與設定在寫入 Cloudflare D1 前另以 AES-GCM 應用層加密。
• 回報內容與回覆在資料庫中採應用層加密；截圖會先在裝置端重新編碼以移除圖片中繼資料，再加密存入 D1。截圖畫面本身仍可能包含你看得到的敏感文字，送出前請自行確認。
• Google Play 購買代碼在伺服器端加密後存入 D1，供訂閱查驗與狀態對帳；不會以明文存入資料庫或放進網頁程式碼。
• 登入工作階段可由伺服器撤銷；鎖定畫面通知可設定為隱藏任務名稱。沒有任何系統能保證零風險，若發現安全問題請立即聯絡我們。

用途與保存

資料只用於同步、提醒、Google 連動、AI 協助、資料安全與維持服務。我們不販售個人資料，也不使用任務內容投放廣告。帳號資料會保存至你刪除帳號；必要的安全與備份紀錄可能依服務提供者的正常輪替週期延後移除。

正式啟用免費試用後，為防止刪帳重註重複取得一次性試用，我們會在刪帳後保留以祕密金鑰計算的登入識別碼摘要。這項紀錄不含原始識別碼、電子郵件或任務內容，只用於辨識是否曾有帳號，不用於廣告或跨服務追蹤；保留至一次性試用制度結束。刪帳仍會移除帳號與任務資料。

若你使用推薦功能，我們會保存推薦碼、推薦關係、首筆待辦已儲存的確認狀態及實際發放天數，用於提供與防止重複發放推薦獎勵；不保存推薦事項的文字於推薦紀錄。刪除帳號時會刪除可識別的推薦關係與推薦碼。

訂閱紀錄用於確認及恢復你的使用權、對帳和處理取消。刪除帳號時會移除與該帳號連結的訂閱與購買代碼紀錄；Google Play 可能依其政策另行保存交易紀錄。

Google 資料的額外說明

Google Tasks 與 Google Calendar 資料只用於你在介面主動開啟的同步功能，不會販售、用於廣告，或提供給其他使用者。若你另外開啟 AI 協助並主動使用焦點規劃或「我卡住了」，所選任務文字可能會在當次請求送往 Cloudflare Workers AI；Cloudflare 不會使用這些內容訓練模型，且你可先在設定關閉 AI。忘了齁對從 Google API 取得資訊的使用，將遵守 Google API Services User Data Policy，包括 Limited Use 要求。

服務提供者

忘了齁使用 Cloudflare Workers、D1、Workers AI 與 Web Push 提供主機、資料庫、AI 與通知服務；使用 Google Identity、Google Tasks 與 Google Calendar 提供登入及你選擇的同步功能。付費功能啟用後，Google Play 處理 Android 訂閱付款與交易。這些服務各自依其政策處理資料。

你的選擇

• 可在設定中關閉 AI、隱藏通知內容、解除 Google 連結、關閉通知，或匯出自己的資料。
• 可在 App 設定或公開刪除頁永久刪除帳號與忘了齁保存的資料。
• 刪除忘了齁帳號不會刪除 Google 帳號，也不會刪除原本保存在 Google 服務中的資料。
• 若帳號有已綁定的 Google Play 訂閱，刪帳前會請你確認剩餘付費期間的使用權與退款影響；確認立即刪帳時，我們會先向 Google Play 要求停止後續付款。刪帳不會自動退還本期款項；你也可以保留帳號，先到 Google Play 取消續訂並使用至到期。其他未綁定訂閱需在 Google Play 另行管理。

English summary

Wang Le Hou stores your account profile, tasks, focus history, settings, notification subscriptions, optional Google integration data, and feedback you choose to submit. After paid features launch, we also store Google Play subscription status and an encrypted purchase token for verification and restoration; Google Play processes payment-card details. Guest tasks stay on the device. Synced task data and private feedback are protected with application-level encryption before storage. Task text is sent to Cloudflare Workers AI only while signed in, when AI assistance is enabled, and when you invoke an AI-assisted action. We do not sell personal data or use task content for advertising.

聯絡方式

對本政策、帳號或資料處理有疑問，請寄信至 tipstudioapps@gmail.com。