Pilotdone
隱私權政策（Privacy Policy）
App 名稱：Pilotdone
版本：v0.8.0
最後更新：2026-07-28
生效日期：發布上架日起
簡介
Pilotdone（「本服務」、「我們」）是一款整合待辦與行事曆的生產力 App。我們重視您的隱私。本政策說明我們如何收集、使用、儲存、分享與保護您的個人資料，以及您擁有哪些權利。
使用本服務即表示您已閱讀並同意本政策。 若您不同意，請停止使用並刪除 App。
1. 資料控制者
| 項目 | 內容 |
|---|---|
| 服務名稱 | Pilotdone |
| 營運者 | Cheng Vincent（個人開發者） |
| 聯絡 Email | hellopilotdone@gmail.com |
| 政策網址 | https://pilotdone.com/privacy |
2. 定義
| 用語 | 意義 |
|---|---|
| 個人資料 | 可識別特定自然人的資訊（如 Email、帳號識別碼、您建立的任務內容等） |
| 服務內容 | 您在 App 內建立的待辦、清單、行事曆、行程、共享成員等資料 |
| 本機資料 | 儲存在您裝置上的 SQLite 資料庫（Offline-first） |
| 雲端資料 | 儲存在 Supabase 上、與您帳號關聯的同步資料 |
| 子處理者 | 受我們委託、代為處理資料之第三方服務供應商 |
3. 我們收集哪些資料
3.1 您主動提供或登入時產生的資料
| 資料類型 | 說明 | 是否必填 |
|---|---|---|
| 帳號資料 | Email、顯示名稱、大頭照（透過 Apple／Google 登入時由 OAuth 提供者帶入） | 登入必填 |
| 待辦資料 | 標題、描述、截止日、優先度、清單歸屬、完成狀態等 | 使用功能時 |
| 清單資料 | 名稱、顏色、Emoji、排序、共享設定等 | 使用功能時 |
| 行事曆／行程資料 | 標題、時間、重複規則、提醒、地點備註等 | 使用功能時 |
| 共享資料 | 受邀成員 Email、顯示名稱、成員角色、邀請 token | 使用共享時 |
| 匯出請求 | 您主動觸發的 CSV／ICS 匯出（在本機產生，不經我們伺服器儲存檔案） | 選用 |
本服務不提供 Email + 密碼註冊；我們不儲存您的 Google／Apple 密碼。
3.2 自動收集的資料
| 資料類型 | 說明 | 收集時機 |
|---|---|---|
| 裝置與 App 資訊 | 作業系統版本、App 版本、語言、裝置型號（用於相容性與除錯） | 使用服務時 |
| 訂閱與交易資料 | 方案類型、到期狀態、商店交易識別碼（由 RevenueCat／App Store／Google Play 處理） | 訂閱時 |
| 連線與存取紀錄 | 連線時間、IP 位址（用於安全與異常偵測） | 雲端同步時 |
| 錯誤與當機報告 | 錯誤訊息、裝置與 App 版本（不含任務正文） | 正式版 App 發生錯誤時 |
| App 鎖 | 您設定的 App 鎖密碼之加密雜湊（不是明文）；為在多台裝置使用同一組 App 鎖／筆記鎖，雜湊可能同步至您的帳號 | 於任一平台設定 App 鎖密碼時 |
3.3 我們不收集的資料
- 精確地理位置（GPS）
- 通訊錄全文
- 相機、麥克風錄音
- 廣告識別碼（IDFA／GAID）用於廣告追蹤
- 瀏覽歷史
- 用於 AI 訓練之個人化資料集
我們不出售您的個人資料，也不使用您的任務／行事曆內容投放廣告或訓練通用 AI 模型。
4. 我們如何使用資料
| 目的 | 使用的資料 | 法律依據（歐盟 GDPR） |
|---|---|---|
| 提供核心功能（待辦、行事曆、提醒） | 服務內容、本機設定 | 履行合約（Art. 6(1)(b)） |
| 帳號驗證與跨裝置同步 | 帳號資料、服務內容 | 履行合約 |
| 共享清單／行事曆協作 | 成員 Email、共享內容 | 履行合約 |
| 訂閱驗證與權益管理 | 訂閱狀態、RevenueCat 識別碼 | 履行合約 |
| 服務安全與濫用防制 | IP、存取紀錄 | 合法利益（Art. 6(1)(f)） |
| 錯誤監控與穩定性改善 | 當機報告（Sentry） | 合法利益 |
| 法律義務（如主管機關合法請求） | 依法要求之資料 | 法律義務（Art. 6(1)(c)） |
我們不會：
- 將您的資料出售給第三方
- 使用您的內容做行為廣告
- 將任務／行事曆正文用於 AI 訓練
5. Cookies 與類似技術
- App 內：不使用廣告 Cookie。OAuth 登入流程由 Apple／Google／Supabase 處理，可能在其網頁使用各自 Cookie（請參閱其政策）。
- 官網（pilotdone.com）：靜態網站，不設追蹤式廣告 Cookie。GitHub Pages 可能記錄基礎存取 log。
- 分析／當機：正式版 App 可能將錯誤報告送至 Sentry 以改善穩定性（見 §8）。
6. 我們如何分享資料
我們不會向第三方出售個人資料。僅在下列情況分享：
| 對象 | 目的 | 分享內容 |
|---|---|---|
| 您邀請的共享成員 | 協作 | 該共享清單／行事曆內的內容與成員識別 |
| 子處理者（見附錄 A） | 託管、驗證、訂閱、除錯 | 履行服務所需之最小資料 |
| 執法或監管機關 | 依法配合 | 法律要求範圍內之資料 |
若我們涉及合併、收購或資產出售，您的資料可能作為交易一部分轉移；我們會依法通知您。
7. 跨境傳輸
您的雲端資料儲存於 Supabase 託管之基礎設施，可能因供應商之伺服器地區設定而在您所在國家／地區以外處理。
若您位於歐盟／英國／其他對跨境傳輸有特別規範之地區，我們依賴供應商之標準合約條款（SCC）或其他合法傳輸機制。
8. 資料儲存與安全
8.1 儲存位置
| 層級 | 位置 | 說明 |
|---|---|---|
| 本機 | 您的裝置 | 本機資料庫（離線優先，可先離線使用） |
| 雲端 | Supabase 雲端基礎設施 | 所有已登入用戶皆會同步；Free 與 Pro 差異在配額（清單／行事曆數量），不是「能不能同步」 |
8.2 安全措施
- 傳輸加密：您裝置與雲端之間的資料以加密連線傳送。
- 存取控制：每位用戶只能讀寫自己有權限的資料；共享內容僅限被邀請的成員。
- 登入：使用 Google／Apple 登入；我們不儲存您的 Google／Apple 密碼。
- App 鎖／筆記鎖（四平台）：
- 用於遮蓋畫面或解鎖單則筆記，屬隱私保護（類似旁人偷看防護），不是銀行級資安／端對端加密。
- 明碼密碼不會傳給我們；僅以加密雜湊形式儲存。
- 雜湊可能同步到您已登入的其他裝置，方便多台使用同一組密碼。
- 全 App 鎖定快捷鍵（Cmd/Ctrl+L）以桌面為主；手機／平板亦可設定密碼供筆記鎖定使用。
- 刪除帳號：須在 App 內、以已登入的本人身分操作；我們會確認是您本人後，永久刪除雲端資料。
沒有任何系統可保證百分之百安全。若發生可能影響您權益的資料外洩，我們將依法通知並採取補救措施。
9. 資料保留
9.1 一般原則
Your data is yours, forever. 我們不會因訂閱過期而自動刪除您的雲端內容。
| 狀態 | 雲端資料 | 說明 |
|---|---|---|
| active（訂閱中） | 完整保留，可讀可寫 | — |
| cancelled（已取消、付費期內） | 完整保留，可讀可寫 | 商店帳單週期結束前維持 Pro 權益 |
| expired（已過期） | 完整保留；個人資源回到免費方案規則（既有可編，超過配額只擋新增）；共享依 owner 方案決定是否凍結 | 見服務條款 §5 |
| free（從未訂閱） | 可同步，受免費配額限制（自有清單／行事曆各 5 個上限） | 別人分享給您的不佔配額 |
9.2 刪除帳號
您可在 App「設定 → 刪除帳號」請求永久刪除。流程如下：
- 您須已登入且親自點選刪除（避免他人代為操作）。
- 我們會確認是您本人的帳號後，立即且永久刪除雲端資料與登入帳號。
- 本機資料不會隨雲端自動清除；請您解除安裝 App 或於系統設定中清除 App 資料。
- 系統備份或紀錄可能在技術上短暫留存，我們會在合理期間內（通常不超過 90 日）清除。
此流程亦適用於您依法律行使「刪除個人資料」的請求（如 GDPR、CCPA）。
10. 您的權利
10.1 台灣（個人資料保護法）
您得行使：查詢或閱覽、製給複製本、補充或更正、停止蒐集／處理／利用、刪除。
10.2 歐盟／英國（GDPR）
- 存取權（Art. 15）
- 更正權（Art. 16）
- 刪除權（Art. 17）
- 限制處理權（Art. 18）
- 資料可攜性（Art. 20）
- 反對權（Art. 21）
- 向監管機關申訴之權利
10.3 美國加州（CCPA／CPRA）
- 知悉收集內容之權利
- 刪除個人資訊之權利
- 更正不準確資訊之權利
- 我們不出售或分享個人資訊用於跨情境行為廣告
10.4 如何行使權利
- 刪除帳號：App 內「設定 → 刪除帳號」（最快）
- 其他請求：Email hellopilotdone@gmail.com，主旨註明「隱私權請求」
- 回覆時間：我們將於 30 日內回覆（複雜案件可能依法延長並說明原因）
- 身份驗證：我們可能要求您從已登入帳號發信，以確認請求者身分
11. 兒童隱私
本服務不針對 13 歲以下（或歐盟／英國地區 16 歲以下，以當地較高年齡為準）兒童。我們不會故意收集兒童個人資料。若您認為我們誤收了兒童資料，請聯絡我們，我們將儘速刪除。
12. 第三方連結
官網或 App 內可能連結至第三方（如 Apple、Google 隱私政策頁）。我們不對其內容或做法負責，建議您閱讀其政策。
13. 政策更新
我們可能更新本政策。重大變更將透過：
- App 內通知或 Email（若我們持有您的 Email）
- 於 https://pilotdone.com/privacy 公告
更新後繼續使用服務，即視為接受新政策。若您不同意，請停止使用並刪除帳號。
14. 聯絡我們
隱私相關問題或投訴：
- Email：hellopilotdone@gmail.com
- 網站：https://pilotdone.com/privacy
附錄 A：子處理者清單
以下為受我們委託、代為處理個人資料之第三方服務商。各服務實際蒐集與使用範圍以其官方隱私政策為準。
| 服務商 | 用途 | 可能處理之資料 | 隱私政策 |
|---|---|---|---|
| Supabase, Inc. | 雲端資料庫、帳號登入、後端服務 | 帳號、服務內容、存取紀錄 | 隱私政策 |
| RevenueCat, Inc. | 訂閱管理、收據驗證 | 使用者 ID、訂閱狀態、裝置識別 | 隱私政策 |
| Functional Software, Inc.（Sentry） | 錯誤與當機監控 | 錯誤堆疊、裝置/OS 資訊、App 版本 | 隱私政策 |
| Apple Inc. | Sign in with Apple、App Store 計費 | OAuth 識別、交易（由 Apple 處理） | 隱私政策 |
| Google LLC | Google Sign In、Google Play 計費 | OAuth 識別、交易（由 Google 處理） | 隱私政策 |
| GitHub, Inc. | 官網靜態託管（GitHub Pages） | 網站存取 log | 隱私政策 |
我們會要求子處理者依契約與適用法律保護您的資料。清單如有變更，將更新本附錄並調整「最後更新」日期。