一、資訊收集
當您註冊帳號、使用本服務時,我們可能會收集您主動提供的以下資訊:帳號資訊包括帳號名稱、暱稱、電子郵件地址、密碼(加密後保存),訪客登入則不需提供上述資訊,但會限制功能使用,以 Google 或 Apple 帳號登入者不需要設定密碼;您建立的內容包括任務、清單項目、備註、群組與成員暱稱,以及您設定的常用地點(名稱與座標);會議紀錄包括您錄製或匯入的會議錄音(錄音中其他人的聲音與談話內容也包含在內)、您填寫的出席者名字與您是哪一位、會議的時間與長度,以及 AI 整理出的標題、摘要、大綱、決定事項、待辦(含負責人、期限與出處原話)和說話者;AI 請求包括您輸入的文字內容、您拍攝或選取用來轉成待辦的照片(照片本身不會保存,見第三節),以及請求的解析結果,其中照片的解析結果包括 AI 從照片讀出的文字與整理出的待辦(標題、日期、備註與照片上的原文);訂閱資訊包括方案、訂閱狀態與交易編號,不存儲您的信用卡資訊。如果您選擇以 Google 或 Apple 帳號登入,我們也會收到該第三方提供的相關資訊,包括帳號識別碼、姓名與電子郵件地址(若您使用 Apple 的「隱藏我的電子郵件」,則為 Apple 提供的轉發地址),我們不會取得您在該第三方的密碼。當您使用本服務時,我們可能會自動收集以下資訊:設備資訊包括設備名稱、設備型號、作業系統版本、App 版本、App 安裝識別碼、設備識別碼(雜湊後保存)、推播代碼、語言與時區。為配合日後司法機關或主管機關的資料調閱,以及帳號安全的查證,我們也會蒐集登入與安全紀錄,包括登入、註冊、修改密碼、更換電子郵件、刪除帳號、加入或離開群組的時間,以及當時的連線 IP 位址。
二、資訊使用
我們使用收集的資訊用於以下目的:提供服務包括建立與管理您的帳號與登入(含 Google、Apple 帳號登入)、同步任務與群組、依您的設定把待辦同步到手機日曆與手錶、傳送提醒與推播通知、處理訂閱;AI 解析包括將您說的話或輸入的文字解析成任務、將您的會議錄音整理成大綱、決定事項與待辦,以及從您的照片整理出待辦;改善服務包括診斷技術問題、開發新功能,以及經授權的人員可能檢視您的 AI 請求(您送出的原文與解析結果;照片本身不保存,所以只看得到從照片整理出的文字結果),用來改善解析品質與產品功能;通訊聯繫包括發送服務相關通知、回應您的詢問和請求;安全保障包括驗證身份、檢測和防止欺詐、濫用和安全威脅、查證帳號遭盜用的情形、維護服務安全;法律合規包括遵守適用法律法規、回應法律要求(包括依法令配合司法機關或主管機關的資料調閱)、保護我們的權利和利益。我們僅會在實現收集目的所必需的期限內保留您的個人資料,除非法律另有規定。
三、位置、語音、錄音、相機、日曆與手錶
地點提醒(到達或離開某個地點時通知您)由您的手機判斷,結果只在您的手機上使用,我們只保存您自己設定的地點。如果您選擇「只適用於本次」在地圖上釘位置,該位置會跟著那個任務保存,看得到該任務的群組成員也看得到它。語音輸入由手機系統的語音辨識(iOS 為 Apple、Android 為 Google)轉成文字,DoYours 收到的是文字。會議紀錄則不同:您錄製(使用麥克風)或匯入的會議錄音會上傳到我們的伺服器,交給 AI 服務整理(見第四節);伺服器只在記憶體中處理錄音,處理完成或失敗後就丟棄,不會保存錄音檔。錄音與整理結果也會保存在您的手機上,讓您回聽原話,登出、換帳號或刪除帳號時會一併清除。錄音中可能包含其他人的聲音與談話內容,請您在錄音前取得他們的同意(見《使用者條款》)。相機用於掃描群組邀請的 QR code,也用於拍下聯絡簿、便條紙、白板等轉成待辦。照片轉待辦時,您拍攝或從相簿選取的照片會上傳到我們的伺服器,交給 AI 服務讀出其中的待辦(見第四節);伺服器只在記憶體中處理照片,交給 AI 服務前會先移除照片裡的拍攝位置等中繼資料,處理完成或失敗後就丟棄,不會保存照片,DoYours 也不會在您的手機上另外保存這張照片。從相簿選取時,系統只會提供您選的那一張,我們無法瀏覽您的整個相簿。照片中可能包含其他人的資訊,例如孩子的姓名與班級,請您在拍攝與上傳前確認您有權這麼做(見《使用者條款》)。如果您開啟「同步到手機日曆」,DoYours 會在您的手機上建立一個「DoYours」日曆,把您負責、有指定時間的待辦寫進去,並隨任務的變動更新;DoYours 只讀寫這個日曆,不會讀取您日曆中的其他行程,日曆的內容也不會上傳到我們的伺服器,但依您手機的日曆設定(例如 iCloud),這個日曆可能會同步到您其他的裝置。您也可以在 Apple Watch 或 Wear OS 手錶上用系統的聽寫說一句話來新增待辦,聽寫由手錶系統完成,DoYours 收到的是文字;手錶使用自己的登入直接連線到我們的伺服器,取得您尚未完成的待辦,並可以新增與完成待辦,您登出手機時手錶也會一併登出。
四、AI 解析、會議紀錄與照片轉待辦
當您使用 AI 功能時,我們會將您輸入的文字內容(語音會先由手機或手錶的系統語音辨識轉成文字)、目前時間與時區,以及您設定的暱稱與地點名稱傳送給第三方 AI 服務提供商進行解析,用於將您的內容整理成任務。使用會議紀錄時,我們會將您的會議錄音、您填寫的出席者名字與您是哪一位、會議的日期與時區,傳送給同一個 AI 服務提供商,由它直接聽取錄音並整理出大綱、決定事項、待辦與說話者;AI 會依聲音區分錄音中不同的人,只用來在這一份錄音裡標示誰說了什麼,我們不會建立或保存任何人的聲紋,也不會在不同的錄音之間比對說話者。使用照片轉待辦時,我們會將您拍攝或選取的照片(已先移除拍攝位置等中繼資料)、今天的日期與時區,傳送給同一個 AI 服務提供商,由它直接讀取照片並整理出待辦,不會一併送出您的暱稱、群組成員名字、常用地點或既有的任務;我們要求 AI 只讀取照片上的文字,不辨識照片中的人是誰。目前我們使用 Google Gemini 的付費版 API,依 Google 的條款,這些資料不會被用來訓練模型,但 Google 可能為了偵測與防止濫用,在有限期間內記錄送出的內容與回應。我們可能會不時更換或新增 AI 服務提供商,屆時將更新本政策。
五、資訊共享
我們承諾不會向第三方出售、出租或交易您的個人資料,本服務也不投放廣告。群組成員可以看到共用的任務、任務狀態(完成、婉拒)與共用地點,通知與紀錄不包含行蹤。會議紀錄的整理結果預設只有您自己看得到。當您把待辦建立成任務並指派給群組成員時,您可以決定讓被指派的人瀏覽整場會議(包括摘要、大綱、決定事項、說話者與所有待辦,不包含錄音),也可以隨時收回;只有被指派的人才可能被允許,同一個群組裡其他看得到該任務的成員看不到會議內容,也看不出該任務是從會議來的。沒有被您允許的人收到的就是一般的任務。在以下情況下,我們可能會共享您的資訊:經您同意後,我們可能會與第三方共享您的資訊;我們會與協助我們提供服務的第三方服務提供商共享必要的資訊,包括 Google Cloud(主機,位於台灣)、AI 服務提供商(AI 解析、會議紀錄與照片轉待辦,目前為 Google Gemini)、Firebase Cloud Messaging 與 Apple 推播(傳送通知,會議整理完成的通知可能帶有會議標題)、Google 地圖(顯示地圖)、電子郵件寄送服務(寄送驗證信)、Apple 與 Google(帳號登入、訂閱付款),這些服務依各自的政策處理資料,部分可能在台灣以外處理;如果我們涉及合併、收購、資產出售或破產,您的資訊可能會作為交易的一部分被轉讓,我們將在任何此類轉讓發生前通知您;如果法令、司法機關或主管機關的正式文件要求,或為保護我們的權利、用戶安全或公眾安全,我們可能會披露必要的資料,範圍以必要為限;我們可能會與第三方共享經過聚合或匿名處理的資料,這些資料無法識別您的身份。
六、第三方服務
本服務可能包含指向第三方網站或服務的連結(例如 OpenStreetMap、中央氣象署)。我們不對這些第三方的隱私做法負責。在向第三方提供資訊前,請先查閱其隱私政策。如果您選擇使用 Google 或 Apple 帳號登入,您授權我們從該第三方取得前述帳號資訊,該第三方如何處理您的資料,請查閱其隱私政策以了解更多資訊。我們可能會使用第三方服務來提供某些功能,這些服務可能會收集您的資訊,我們會選擇信譽良好的服務提供商並要求其遵守適當的資料保護標準。
七、資訊保存與安全
除下列情形外,資料保存到您刪除帳號為止;會員可以在 App 的「帳號」刪除帳號,我們會在 30 天內刪除或匿名化您的個人資料,依法需要保存的訂閱與付款紀錄除外。帳號刪除後,我們可能會保留部分資訊用於法律合規、爭議解決或執行協議等目的。登入與安全紀錄(含 IP 位址)保存 365 天,到期自動刪除,帳號刪除後仍保存至期限屆滿。會議錄音與照片不會保存在我們的伺服器,照片轉待辦時從照片讀出的文字與整理結果,和其他 AI 請求一樣保存到您刪除帳號為止;會議紀錄的整理結果保存到您在 App 中刪除那一場會議、或刪除帳號為止,刪除後無法復原,處理失敗的會議紀錄則會在 30 天後自動刪除;手機上的錄音與整理結果保存到您刪除該場會議、登出、換帳號或刪除帳號為止。我們採取多種技術和組織措施來保護您的資訊安全,包括資料以加密連線傳輸、密碼以雜湊保存、定期安全審計、員工安全培訓。儘管我們採取了合理的安全措施,但任何資訊傳輸或存儲都無法保證絕對安全。如果發生資料外洩,我們會依法律規定通知您與主管機關。
八、您的權利
根據適用的資料保護法律,您享有以下權利:存取權讓您有權請求存取我們持有的關於您的個人資料;更正權讓您有權請求更正不準確或不完整的個人資料;刪除權讓您有權請求刪除您的個人資料或帳號,您也可以隨時在 App 中刪除任何一場會議紀錄,會員可以隨時在 App 的「帳號」選擇刪除帳號,若您是訪客或已解除安裝本應用程式,亦可隨時寄信到 support@doyours.app 提出刪除請求,一旦刪除將無法復原;限制處理權讓您在某些情況下有權請求限制對您個人資料的處理;資料可攜權讓您有權取得您提供給我們的資料;反對權讓您在某些情況下有權反對我們處理您的個人資料;撤回同意權讓您在我們基於您的同意處理您的資料時(如定位、麥克風、相機、日曆與通知權限),有權隨時在手機系統設定中撤回同意。如需行使上述權利,請寄信到 support@doyours.app,我們會在 30 天內回覆。
九、兒童與未成年人安全及 CSAE 防範標準
本服務適合各年齡層的人使用。未滿法定成年年齡的使用者,請在法定監護人的陪同下閱讀本政策與使用者條款,並在取得其同意後使用本服務。我們不會故意向未成年人收集超出提供服務所必需的個人資料。如果您是父母或監護人,並希望查詢、更正或刪除您孩子的資料,請寄信到 support@doyours.app,我們會在驗證身分後處理。如果我們發現在未取得監護人同意的情況下收集了未成年人的個人資料,我們將立即刪除這些資料,除非法律要求我們保留。零容忍政策:我們對任何形式的兒童性虐待內容(CSAE)採取零容忍態度,嚴禁使用本服務發布、分享或傳播涉及未成年人之非法影像。使用者若發現疑似違規內容,可寄信到 support@doyours.app 檢舉,我們會儘速審查;一旦確認違規,將立即永久封鎖帳號並刪除相關內容,並根據法律義務向相關執法機關報案。
十、跨境資料傳輸
您的資訊可能會被傳輸到台灣以外的伺服器進行處理,例如 AI 服務提供商(AI 解析、會議紀錄與照片轉待辦,目前為 Google Gemini)、Firebase Cloud Messaging 與 Apple 推播(傳送通知)。這些國家或地區的資料保護法律可能與台灣有所不同。當我們將資訊傳輸到其他國家或地區時,我們會確保按照本政策和適用法律的要求保護您的資訊。我們可能會採取以下措施:與資料接收方簽訂適當的合同條款、確保資料接收方所在國家具有適當的資料保護水平、採取其他法律認可的保護措施。使用本服務即表示您同意將您的資訊傳輸到其他國家或地區進行處理。
十一、政策更新
我們可能會不時更新本政策。更新後的政策將在本應用程式中發布,並在發布時生效,我們也會透過在 App 內顯示通知或其他適當的方式通知您。在政策更新後繼續使用本服務,即表示您接受更新後的政策。如果您不同意更新後的政策,請停止使用本服務。
十二、聯絡我們
如果您對本政策或我們的隱私做法有任何疑問、意見或投訴,請寄信到 support@doyours.app 聯繫我們。我們將在收到您的請求後合理時間內回覆您。如果您對我們處理您投訴的方式不滿意,您可能有權向您所在國家或地區的個人資料保護主管機關提出投訴。