生效／更新日期：2026 年 11 月 6 日

隱私權政策

本政策說明「留白 Calendar」（以下稱留白）網站如何處理資料。維護者的支援與隱私權聯絡信箱為 sun1229@gmail.com。目前應用程式供維護者個人使用，尚未開放一般使用者註冊。

1. 我們處理哪些資料

• 網站登入：正式App以Google驗證後的帳號識別碼與電子郵件辨識登入者，登入狀態由Cloudflare Workers與D1保存。現有資料服務仍使用原站內識別碼作內部對應；一般使用者不需登入ChatGPT。
• Google 帳號：你授權後的基本帳號識別資訊與電子郵件，用於辨識連接的帳號。
• Google Calendar：你擁有的日曆事件，包括標題、日期時間、地點、描述、識別碼，以及為確認可否編輯所需的主辦人、與會者、重複事件及版本等資訊。
• 你提供的內容：手帳文字、上傳圖片、活動收藏、來源與票券入口、分類配色。請勿把不希望留存的敏感資料寫入活動描述。
• 技術資料：網站、Google 授權元件及託管基礎設施處理連線所需的 IP、瀏覽器資訊、請求狀態及必要錯誤日誌；實際內容與保留期間受相關服務商政策影響。

2. Google 權限與用途

留白使用 openid、email 與 https://www.googleapis.com/auth/calendar.events.owned。日曆權限用於顯示你擁有的事件、建立你要求的新事件，以及儲存你操作的事件修改。權限範圍本身包含事件刪除能力，目前留白介面未提供 Google 事件刪除功能；不會因此自動刪除你的行程。

目前僅支援編輯自己主辦、沒有其他受邀人的一般非重複、非全天事件。網站不要求 Gmail 或 Google Drive 權限。你另外在 ChatGPT 連接 Gmail 或日曆時，屬於該平台與連接服務的獨立授權，不代表留白網站可取得那些權限。

3. 儲存與安全

手帳、收藏與配色儲存於託管資料庫，上傳圖片儲存於物件儲存服務，並以站內登入身分區分資料。部分偏好、原有本機行程與備份狀態仍可能保存在裝置瀏覽器中。

短期 Google 連線的存取權杖只保留在頁面記憶體。長期授權完成設定並經你同意後，Google 存取權杖與更新權杖由伺服器加密保存；加密金鑰存於託管平台的機密設定，不傳回前端。留白不取得或保存你的 Google 密碼。

Google 行程主要於同步時讀取並顯示；留白的主要日曆資料來源仍為 Google Calendar。必要的技術快取、原有本機資料或服務商備份可能另外存在，不能保證任何資料於所有備份中立即清除。

管理者設定憑證

維護者可在私人設定頁以 HTTPS 送出自己的 Google OAuth Client Secret。密鑰只用於設定此應用程式的 Google 授權，先由伺服器加密暫存30分鐘供安全移交，完成移入託管平台機密設定後刪除暫存。逾時資料不再可讀取，並在後續存取時清除。瀏覽器不使用本機儲存保存此密鑰；公開介紹頁沒有憑證輸入功能。

4. 使用、分享與 AI

資料只用於提供你要求的日曆、活動收藏、手帳、同步與維護支援。留白不販售 Google 使用者資料，不用於廣告投放，也不將 Google 使用者資料用於訓練通用 AI／機器學習模型。網站沒有自動把 Google 日曆或手帳內容傳送給生成式 AI 的功能；你自行把內容交給 ChatGPT 處理時，另適用該服務的條款與資料設定。

Google 提供 OAuth 與 Calendar API；Cloudflare Workers與D1提供正式App的Google登入與登入狀態管理；OpenAI／ChatGPT Sites提供現有資料服務與託管整合；底層 Cloudflare Workers、D1、R2 等服務處理網站、資料與檔案。這些服務會在提供必要功能的範圍內處理資料，可能涉及跨境處理，並適用各服務商政策。第三方活動或票券網站在你開啟連結後，依其政策處理資料。

除經你同意、提供上述服務所必需、處理支援或安全問題、或法律要求外，維護者不另行對外揭露私人內容。支援時僅在必要範圍處理資料。

5. Google API Limited Use

留白對從 Google API 取得的資訊之使用與移轉，將遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。

6. 保留、解除授權與刪除

資料在提供功能及維護所需期間保留。你可在留白解除 Google 連線，刪除留白伺服器保存的該帳號權杖；這不會刪除 Google 日曆事件，也不等同於在 Google 撤銷授權。可另至 Google 帳號第三方連線管理撤銷存取權限。

如需存取、更正、匯出或刪除留白雲端資料，請聯絡上述信箱，並只提供處理要求所需的資訊。維護者會核實身分後處理；若有法律、資安或服務商備份保留限制，會說明適用範圍。清除瀏覽器資料不會自動刪除雲端紀錄；刪除留白資料也不會自動刪除你已下載的備份。

7. Cookie 與瀏覽器儲存

網站使用登入所需的平台 Cookie、OAuth 防偽 Cookie，以及部分裝置偏好與既有資料的瀏覽器儲存。公開介紹頁未加入廣告或分析追蹤程式。停用必要 Cookie 可能使登入與授權無法完成。

8. 政策更新與聯絡

功能或資料處理方式有實質變更時，會更新本頁日期與內容。若擴大 Google 權限，需另由你同意。疑問或資料要求請寄至 sun1229@gmail.com。