隱私說明

排程秘書是個人做的小工具，不是 Apple 官方產品。以下說明資料怎麼處理。

我們存什麼

• 你的 email —— 用來登入（無密碼，寄一次性連結）。
• 你的行事曆憑證 —— 連 iCloud 就是 App 專用密碼；連 Google 就是 OAuth 的 access / refresh token。兩者都用 AES-256-GCM 加密後存在資料庫，加密金鑰放在伺服器環境變數、不在資料庫裡。用途只有一個：讓伺服器讀寫你的行事曆（包括在背景幫你檢查行程、發提醒）。
• Google 帳號 email 與行事曆名稱（只在你選擇連 Google 時）—— 用來在設定頁顯示你連的是哪個帳號、哪一本行事曆。
• LINE 帳號代碼（只在你選擇綁定 LINE 官方帳號時）—— 用來在你傳訊息給 LINE 官方帳號時對應到你的帳號，不會拿到你 LINE 上的其他個人資料（如好友清單）。
• 行事曆偏好 —— 預設行事曆、提醒提前幾分鐘、每日摘要時間。
• 推播訂閱 —— 你的裝置給的推播端點，用來發提醒通知。
• 用量計數 —— 每月解析次數（控制成本用）。
• 稽核紀錄 —— 「什麼時候解密了你的憑證」這類事件，用來偵測異常存取。

我們不做什麼

• 不看、不儲存你行事曆的內容（除了當下處理你的請求 / 產生提醒時經過記憶體）。
• 不把任何資料賣給、分享給第三方。
• 你打的文字 / 傳的截圖會送到 Anthropic (Claude) 做解析 —— 這是功能必要，內容不另外留存。
• Google Calendar 的資料只用來提供你要的功能，不會拿去訓練任何 AI 模型，也不轉給第三方。遵守 Google API Services User Data Policy（含 Limited Use 要求）。

關於 iCloud App 專用密碼

Apple 的「App 專用密碼」不能限縮權限：它技術上能存取你 iCloud 的行事曆、聯絡人、提醒事項。 我們只用它讀寫行事曆；付費的「建立提醒事項」功能會在你主動要求時、新增一筆到你的「提醒事項」App。 我們從不讀取你既有的聯絡人或提醒事項內容。你要知道這個技術範圍，並且可以：

• 隨時在 appleid.apple.com 撤銷那組密碼；
• 在「設定」裡「移除連接」，我們會立刻刪除加密後的密碼。

關於 Google Calendar 授權

連 Google 時我們要求三個範圍：calendar.events（讀寫行事曆事件）、calendar.calendarlist.readonly（列出你訂閱的行事曆清單，給「選要放哪一本」「分類規則」用，只讀清單本身、不讀事件內容）、tasks（Google Tasks，給「提醒事項」頁用）——不碰你的信箱、雲端硬碟或聯絡人。你可以：

• 隨時在 myaccount.google.com/permissions 移除排程秘書的授權；
• 在「設定」裡「移除連接」，我們會立刻刪除加密後的 token。

刪除

「設定 → 刪除帳號」會立刻清除你的 email、加密憑證、推播訂閱與所有設定，無法復原。已經建立在你行事曆上的行程不受影響。稽核紀錄（登入時間這類存取事件）基於偵測異常存取的安全考量，會保留到原本的 180 天保存期滿才自動清除，不會因為刪除帳號而立刻消失。

沒有保證

這個服務按現狀提供，沒有可用性或安全性的保證。你把行事曆憑證交給一個中心化服務就是有風險 —— 如果你不放心，可以自己部署一份（原始碼公開）。

有問題？

對資料處理方式有疑問，或想反映問題，登入後到「設定」→「我的問題」留言即可。