隱私權政策 / Privacy Policy
最後更新 Last updated：2026-10-18 營運者 Operator：waynedigitallab
我們蒐集什麼
- Google 帳號的 email 與顯示名稱（用於登入與辨識身分）。
- 你輸入的訂房資料：入住日期、民宿、房型、人數、備註等。
- 異動記錄：誰在何時新增、修改或刪除了哪一筆訂房（僅業者本人可查看）。
- Google OAuth refresh token（業者本人的授權，用於代為寫入日曆）。
Google 使用者資料
本 App 向 Google 要求的權限只有：建立並管理由本 App 建立的日曆與活動 （calendar.app.created），以及讀取日曆清單（calendar.calendarlist.readonly）。 我們只用這些權限在你的 Google 日曆中建立、更新、刪除「訂房記錄」相關的日曆與活動。 我們不會讀取你其他日曆的內容，也不會將 Google 使用者資料用於廣告、販售或提供給第三方。
The app's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
AI 小幫手（需由我們為你的帳號開通）
若你的帳號已開通 AI 小幫手，你輸入的問題，以及小幫手為了回答而查詢到的你自己的住房記錄片段 （日期、民宿名稱、房型、聯絡管道；不含備註）會傳送給 AI 服務供應商 Anthropic 以產生回答。 依 Anthropic 公開的商業條款說明，透過其 API 傳送的內容預設不會用於訓練模型，並於一段期間內（其說明為 30 天內，違規偵測與法律要求除外）自其系統刪除；詳情以其隱私說明為準。
小幫手只能讀取你自己業者的資料，不能新增、修改或刪除任何訂房，也看不到其他業者的資料。
我們不會把你的 Google 帳號授權資料（token）或 Google 日曆的內容傳給 AI 服務。 我們不儲存對話內容，只記錄用量（次數、token 數、呼叫了哪個查詢、回傳幾筆）以控制成本與稽核濫用。 小幫手不會讀取訂房備註，也不會把備註傳給 AI 服務。
連接你自己的 AI 服務（需由我們為你的帳號開通，並由業者本人同意）
若業者本人（owner）在設定頁開啟「連接 Claude／ChatGPT」，並把連接器加到自己的 Claude 或 ChatGPT 帳號，該 AI 服務在回答你的問題時，會透過連接器向本系統查詢你自己這家業者的住房記錄：民宿名稱、每筆訂房的入住與退房日期、民宿、類型、聯絡管道，以及統計數字。連接器只能讀取，不能新增、修改或刪除任何訂房，也看不到其他業者的資料。
連接器不會提供訂房備註、客人姓名與聯絡方式、共用帳號的 email、Google 帳號授權資料（token）或 Google 日曆的內容。
查到的內容會傳送到你自己選擇的 AI 服務，由你與該服務之間的條款規範。我們無法控制、也無法替它保證它如何保存或使用這些內容。這些服務通常位於境外，所以資料會傳到境外。
連接時的登入由 Clerk（Clerk, Inc.，美國）處理，會用到你的 Google 帳號 email 與顯示名稱，用來確認你是這家業者的 owner。你在設定頁關閉連接時，我們會一併刪除你在 Clerk 的帳號；之後要再連接，需要我們重新邀請你。
我們只記錄「呼叫了哪個功能、回傳幾筆、什麼時候、來自哪個 AI 應用」，以及你同意與撤回的時間與政策版本；不記錄你問了什麼，也不記錄查到的內容。這些記錄目前的保存期間約為：使用紀錄 90 天、安全事件紀錄 30 天、同意與撤回的證據至撤回後約一年，期滿後會自動清除；期間日後可能調整。
你可以隨時在設定頁關閉，或撤銷單一 AI 應用，撤銷後下一次請求就會被拒絕。撤銷只能阻止之後的存取，已經傳到 AI 服務、出現在你對話裡的內容不會因此被收回或刪除。
這項功能不代替你對住客的個資告知。你向住客蒐集資料時，應依個人資料保護法的規定告知蒐集目的與用途，這部分仍由你負責。
資料如何儲存與保護
資料存放於 Supabase（資料庫）並部署於 Vercel。每位業者只能存取自己的資料，由資料庫的列級權限（RLS）強制執行。 refresh token 僅伺服器端可讀取，不會傳到瀏覽器。
分享
除法律要求外，我們不會將你的資料出售或提供給第三方。業者可自行決定把日曆分享給哪些成員。
保存、刪除與撤銷授權
你可隨時至 Google 帳號的第三方存取權 撤銷本 App 的授權。要求刪除帳號與資料，請寄信至下方信箱，我們會在合理時間內處理。