MyTask 隱私權政策

生效日：2025/08/26　最近更新：2025/09/04

我是誰

MyTask（以下稱「本服務」）由 Kenji Chou 提供與維運。聯絡方式：[email protected]。

本政策適用範圍

本政策適用於你透過我們的網站/應用使用 MyTask 時所產生或提供的資料。

我們蒐集的資料

• 帳號與驗證：本服務預設使用 Firebase 驗證；若你選擇以 Google 登入或授權（例如在 Google 雲端硬碟建立或存取檔案/資料夾），我們會取得你授權範圍內的必要資料（如電子郵件、基礎個人資料或進行雲端硬碟操作所需的權限）。
• 任務內容：你輸入的分類、標題、內容、預定完成日、備註、重要標記、重複規則、完成時間等。
• 與 Google Drive 互動相關資訊：在你主動操作時，為完成功能可能保存必要的識別資訊（例如由本服務建立或連結之檔案/資料夾的名稱與 ID、連結）。除非你明確在介面中選擇或開啟由本服務建立/你明確選取的資料夾路徑，否則我們不會讀取你的雲端內容。
• 裝置與技術資訊：由 Firebase/Google 產生的記錄（例如 IP 位址、瀏覽器/裝置資訊）僅用於安全、防濫用與服務維運。
• 本機儲存：為了自動登入與體驗偏好，我們會在你的瀏覽器 localStorage/sessionStorage 儲存必要資訊（例如房間識別、偏好設定）。

我們如何使用資料

• 提供、維運與同步你的任務資料。
• 安全防護（偵測異常、濫用/攻擊、錯誤排查）。
• 在你主動操作時，與 Google Drive API 互動以完成你要求的動作（例如建立/開啟資料夾，或產生可檢視連結）。
• 客戶支援與通知（如你來信聯絡）。

Google API 使用與最小必要權限（Scopes）

• 本服務採用最小必要權限原則。對於 Google Drive，我們申請並使用 https://www.googleapis.com/auth/drive.file 權限：僅能存取由本服務建立，或你在介面中明確選取開啟的檔案/資料夾。
• 我們不會掃描或索引你的整個雲端硬碟，也不會讀取未經你明確選取、或非由本服務建立之檔案的內容或中繼資料。
• 若未來需要新增其他權限，我們將先於介面清楚說明用途並在政策更新後徵得你的同意。

Google Drive 相關說明

• 僅在你於介面中點擊「連結/匯出/開啟雲端硬碟」等動作時，才會呼叫 Google Drive API。
• 權限與可存取範圍以你授權時的設定為準；我們不會超出授權範圍操作。
• 若需在你的 Drive 新增檔案/資料夾，我們可能保存必要的識別資訊（例如檔案/資料夾 ID）以便之後快速開啟；你可隨時在 Drive 刪除該項目或撤銷授權。

資料保護機制（敏感資料）

• 傳輸加密：與本服務及 Google API 的所有通訊一律使用 HTTPS/TLS。
• 儲存加密：儲存在 Firebase/Google Cloud 的資料由 Google 以伺服端加密保護。
• 最小化保存：僅保存提供功能所必需的最小資料（如由本服務建立/連結之檔案或資料夾的名稱與 ID），不保存檔案內容副本。
• 存取控管：後台採最小權限原則；除非基於你明確提出的客服支援、安全事件調查或法律義務，我們的人員不會檢視你的內容。必要檢視均記錄並受保密義務約束。
• 保留與刪除：你可於介面刪除資料；你亦可在 Google 帳戶的第三方存取設定中撤銷本服務的授權，撤銷後我們將無法再存取你的 Drive。

Limited Use（Google API Services User Data Policy）

我們對透過 Google API 取得的資料遵循 Limited Use 規範：僅為提供或改進本服務中明確且可見的使用者功能而使用；不對外轉移資料（除非為提供前述功能且取得你的同意、為安全目的或依法令要求）；不允許人員檢視（除非支援/安全/法令需求）；不將資料用於廣告；且不使用 Google 使用者資料訓練通用的 AI/ML 模型。

資料分享與第三方

• 基礎設施：我們使用 Google Firebase（Realtime Database、Authentication 等）與 Google Cloud 作為雲端服務供應商；資料將依 Google 的隱私與安全標準處理。
• Google Drive API：僅在你主動授權與操作時，將必要的任務資訊送交 Google 以完成相關功能（例如建立資料夾/檔案、更新檔案內容或開啟雲端硬碟連結）。
• 我們不投放第三方廣告、不出售你的個人資料；除法律要求或保護權益外，不會任意對外分享。

資料保留與刪除

• 你的任務資料會在你使用期間持續保存。你可以於介面中刪除任務或整個分類；若需協助刪除所有帳號相關資料，請來信 [email protected]。
• 你也可在 Google 雲端硬碟中自行刪除由本服務建立的檔案/資料夾；若你撤銷 Google 帳號授權，本服務將無法再存取你的 Drive。

資安事件與通報

如發生可能影響你權益之資安事件，我們將依適用法令進行評估與處理，並在必要時通知受影響使用者與相關主管機關，並採取補救措施。

你的權利

在適用法令下，你可請求查詢、更正、刪除或取得個人資料副本，以及撤回授權。請聯絡我們以協助處理。

國際傳輸

資料可能存放於 Google 提供之資料中心，包括境外地區。不同地區的資料保護法可能有差異，但我們將依本政策與 Google 的安全措施保護資料。

兒童隱私

本服務並非為兒童設計。若你認為我們誤收集了兒童資料，請與我們聯絡以便移除。

政策變更

我們可能調整本政策並於頁面更新「最近更新」日期；重大變更將以合適方式告知。

聯絡我們

如對本政策或資料處理有疑問，請聯絡 [email protected]。