隱私權政策

最後更新：2026 年 10 月 17 日

米苔目任務管理系統（以下稱「本服務」，網址 todo.mitaimu.com）是個人開發與營運的待辦事項管理工具，僅開放受邀使用者。本政策說明本服務會蒐集哪些資料、如何使用與保護，以及你可以如何控制自己的資料。

1. 我們蒐集的資料

• 登入資訊：你登入時使用的電子郵件地址（由 Cloudflare Access 驗證），用來辨識你是誰、確保你只能看到自己有權限的資料。
• 你輸入的內容：任務標題、說明、分類、日期與時間、提醒設定、狀態，以及任務延後與修改的紀錄。
• Google 帳號資料（僅在你選擇連結 Google 日曆時）：你授權的 Google 帳號電子郵件地址，以及讓本服務能長期代你寫入日曆的授權憑證（refresh token）。
• 系統運作紀錄：為了除錯與維護而產生的一般伺服器紀錄（例如錯誤訊息、同步結果），不包含你的 Google 密碼。

2. 使用目的

• 提供待辦事項的新增、檢視、提醒與管理功能。
• 在你授權後，把有日期的任務同步到你自己 Google 帳號下的專用日曆「米苔目任務」，讓你在手機上收到提醒。
• 維護、備份與修復服務。

3. Google 使用者資料的處理

連結 Google 日曆時，本服務只要求最小範圍的權限：建立並管理「由本服務建立的日曆」及其中的事件（calendar.app.created），以及電子郵件地址。本服務無法也不會讀取你原本的日曆或行程。

• 取得的 Google 資料只用於提供上述日曆同步功能，不用於廣告、不用於訓練任何人工智慧或機器學習模型、不出售、也不提供給第三方。
• 任何人（包含營運者）都不會為了閱讀而查看你的日曆內容；僅在你主動要求協助、排除故障或法律要求時才可能接觸。
• 本服務對從 Google API 取得之資訊的使用與轉移，將遵守 Google API 服務使用者資料政策，包括其中的「限制使用」規定。

4. 儲存與安全

• 資料儲存在 Cloudflare 的資料庫（Cloudflare D1），全程使用 HTTPS 傳輸，並由 Cloudflare Access 限制可登入的人。
• Google 授權憑證以 AES-256-GCM 加密後才儲存，加密金鑰另外保管，不存放在資料庫或程式碼中。
• 為了備援，任務內容會單向複製到營運者管理的 Google 試算表，並定期備份到營運者的私人儲存設備；這些備份僅營運者本人可存取。
• 任何系統都無法保證絕對安全；若發生可能影響你的資料外洩，我們會盡速通知。

5. 資料分享

我們不出售或出租你的資料，也不與第三方分享，但以下為提供服務所必須的服務供應商除外：Cloudflare（主機、資料庫與登入驗證）與 Google（你選擇連結的日曆，以及備份用的試算表）。他們依各自的隱私權政策處理資料。法律要求揭露時除外。

6. 保存期間、刪除與撤銷授權

• 中斷連結 Google 日曆：在系統右上角帳號選單選「中斷連結」，系統會撤銷授權並清除儲存的憑證；你可選擇一併刪除「米苔目任務」日曆（連同其中所有事件）。
• 直接撤銷：你也可隨時到 Google 帳戶的第三方存取權移除本服務，之後同步會立即停止。
• 刪除你的資料：寄信至下方聯絡信箱，說明你的登入電子郵件，我們會刪除你的任務與帳號資料（備份副本會在下一次備份輪替時一併移除）。

7. 兒童

本服務並非針對兒童設計，也不會刻意蒐集兒童的個人資料。

8. 政策變更

本政策若有重大修改（例如新增資料用途），會更新本頁日期，必要時另行通知使用者。

9. 聯絡我們

對本政策或你的資料有任何問題，請寄信至 qaws88213@gmail.com。