隱私權政策
Thisnote AI 小幫手（以下稱「Thisnote」或「我們」）提供網頁、LINE 與 Telegram 上的 AI 對話、檔案問答、媒體處理及個人助理功能。本政策說明我們如何處理你使用這些功能時提供的資料，以及你選擇連接 Google 帳號或 Google 日曆時授權的資料。
1. 我們取得哪些資料
- 帳號資料：你登入或綁定平台時提供的帳號識別碼、顯示名稱、電子郵件及必要的公開個人資料，用於識別帳號、登入、綁定與聯絡。
- 你提交的內容：對話、指令、圖片、錄音、檔案，以及你建立的待辦、助理設定或自動化內容，用於提供你要求的功能及顯示歷史紀錄。
- Google 日曆資料：僅在你另外授權後取得。查詢功能使用主日曆活動的標題、開始及結束時間與全天活動資訊；新增活動使用你提供或確認的標題、時間、說明及地點。
- 授權與連線資料：Google 帳號電子郵件、已授予的權限範圍與日曆更新權杖，用於維持你選擇的連接。
- 使用與維運資料：必要的登入、請求、錯誤及用量紀錄，還有你使用付費功能時所需的訂單及交易紀錄，用於服務運作、安全、故障排除與帳務。網站首頁使用 Google Analytics 了解造訪情形；瀏覽器也會保存維持登入及使用者設定所需的資料。
2. Google 資料的用途與權限
Google 登入與綁定
我們使用 openid、userinfo.email 與 userinfo.profile 識別你的 Google 帳號，提供登入或將該帳號綁定至你現有的 Thisnote 帳號。這些基本登入權限不包含日曆內容。
Google 日曆連接
當你在網頁版「Google 日曆」選擇連接並完成 Google 授權後，我們使用 https://www.googleapis.com/auth/calendar.events.owned 提供以下功能：
- 依你的指令查詢主日曆中的近期行程，產生可閱讀的行程回覆；若你設定了支援日曆的助理排程，也可用於該排程的行程摘要。
- 依你的要求準備新行程草稿。只有在你確認加入行事曆後，才向你的 Google 主日曆新增活動。
Google 授權畫面會描述這個範圍可查看、建立、變更及刪除你自己擁有日曆的活動；目前 Thisnote 實際使用的是主日曆的活動查詢及新增，不提供刪除活動、刪除日曆、變更分享權限或讀取 Gmail 的功能。我們不會僅因你完成 Google 登入，就啟用日曆存取。
4. 保存與安全
我們使用 HTTPS 傳輸 Google 授權及 API 請求。日曆更新權杖在資料庫中加密保存，與一般登入憑證分開處理；日曆連接資料依 Thisnote 帳號分別保存及使用。建立行程前的待確認草稿也以加密方式保存。
日曆連接資料保存至你解除連接、要求刪除，或我們停止提供該連接。對話、你提交的內容、助理紀錄、使用及交易紀錄依服務運作、你的保存選擇、安全及法律需要保留。不同資料的保存期間不同；備份及依法必須保留的紀錄可能不會隨線上資料同步立即移除。
我們採取存取限制與必要的安全措施，但任何網路服務都無法保證零風險。請勿提交你無權使用的資料，並妥善保管自己的平台帳號。
5. 解除授權與刪除資料
- 停止日曆連接：登入網頁版，在帳號設定的「Google 日曆」按「解除」，即可刪除本站保存的日曆連接及更新權杖。
- 撤銷 Google 授權：也可至 Google 帳戶的第三方連線設定移除 Thisnote 的存取權。Google 的授權狀態以該頁為準。
- 刪除其他資料：使用產品提供的刪除功能，或寄信至 [email protected]，說明要查詢、更正、匯出或刪除的資料範圍。我們會先確認你對帳號的控制權，再處理請求；請勿在信件中提供密碼或權杖。
解除日曆連接不會自動刪除已存在的 Google 日曆活動、對話、待辦或助理紀錄。Google 日曆活動可直接在 Google Calendar 管理；本站歷史資料可依上一段申請處理。解除一般 Google 登入綁定與解除日曆連接是兩個分開的操作。
6. 聯絡與政策更新
Thisnote 的服務及隱私權聯絡信箱：[email protected]。
政策更新會刊登於本頁並更新日期。若 Google 資料的使用目的或分享方式有重大變更，我們會先提供新的說明，並在需要時重新取得你的同意。