Time Flow
隱私權政策
目前狀態：Time Flow 仍在開發中，尚未上架。本政策同時說明「目前網站」已發生的資料處理，以及「規劃中的 App 功能」將如何處理資料。標示「規劃中」的項目尚未提供，我們不會在完成前宣稱可用。
1. 誰在處理你的資料
Time Flow 由個人（以 twithmemmh 品牌營運）開發與提供，並非公司或法人。本政策中的「我們」指該營運者。隱私相關請求請寄 privacy@twithmemmh.com；一般產品問題請寄 timeflow@twithmemmh.com。
2. 重點摘要
- 本機優先（local-first）：你的時間紀錄存在你的 iPhone 上。第一版不需要註冊或登入，也沒有雲端同步。
- 我們不會出售你的資料，App 內沒有廣告，也不會把你的資料用於廣告。
- 你可以隨時刪除自己的資料；實際時間紀錄（Actual Time）可匯出為 CSV／JSON，計畫時間、每日預算與備註的匯出規劃中。
- Google Calendar 是選擇性的唯讀匯入（規劃中）；你不啟用，我們就不會碰你的行事曆。
- 取消訂閱後，你仍可存取與修改自己的原始資料，並繼續匯出實際時間紀錄。
3. App 內的資料（本機）
你在 Time Flow 建立的活動、計畫時間（Planned Time）、實際時間紀錄（Actual Time）、備註與設定，都儲存在你裝置上的 App 儲存空間，由 App 在你的裝置內處理。第一版不要求登入，我們的伺服器不會收到這些資料，也沒有雲端同步。
若你開啟 iCloud 備份，Apple 可能依你的 iOS 設定備份 App 資料，這屬於 Apple 與你之間的服務，請參考 Apple 的隱私權政策。
我們目前規劃不在 App 中使用第三方廣告或第三方分析 SDK。若日後改變，會先更新本政策與 App Store 隱私標籤。
4. 你對資料的控制
- 匯出：目前可將實際時間紀錄（Actual Time）匯出為 CSV 或 JSON（時間戳記使用 ISO 8601 並附時區）；計畫時間（Planned Time）、每日預算與備註的匯出規劃中，上線前不會宣稱已支援。
- 刪除：可在 App 內刪除單筆紀錄，或使用「刪除所有資料」清除本機資料。移除 App 也會一併移除 App 儲存的資料。
- 未追蹤的時間：沒有紀錄的時間只是「未紀錄」，我們不會據此對你做任何評價。
5. Google Calendar 整合（規劃中，尚未提供）
以下說明適用於日後提供該功能、且你主動選擇啟用的情況。
- 選擇性與唯讀：若您啟用，Time Flow 會透過 Google OAuth 2.0 請求最小必要的唯讀行事曆權限（scope），不會建立、修改或刪除你 Google Calendar 上的任何內容。實際使用的 scope 會在送交 Google 審核時確定，並更新於本頁。
- 存取的資料：你選擇同步的日曆中，指定日期範圍內的事件資料，例如標題、開始與結束時間、全天事件標記、日曆名稱與事件識別碼。
- 用途：僅用來把事件匯入為「計畫時間（Planned Time）」，供你比較計畫與實際。匯入的事件不會被當作你實際做過的事，也不會自動產生實際時間紀錄。
- 僅顯示忙碌模式：你可以選擇只匯入忙碌時段；此時我們不儲存事件的標題、描述與地點。
- 儲存位置：匯入的事件只儲存在你的裝置上。你的裝置直接與 Google 通訊，行事曆資料不會經過或儲存在我們的伺服器。
- 憑證保護：OAuth 存取權杖與更新權杖只存放在 iOS Keychain，不寫入 UserDefaults、原始碼或記錄檔（log）。我們也不會把事件內容寫入記錄檔。
- 保留與刪除：匯入資料會保留到你中斷連線、刪除匯入資料或移除 App 為止。你可以在 App 內隨時中斷連線（我們會撤銷授權並刪除 Keychain 內的權杖）並刪除所有已匯入的事件資料。你也可以直接到 Google 帳戶的第三方存取權設定撤銷 Time Flow 的存取權。
- 不用於廣告或 AI 訓練：我們不會把 Google 使用者資料用於廣告，不會出售，不會用於訓練通用 AI 或機器學習模型，也不會提供給資料經紀商或第三方分析服務。
Google API Services User Data Policy（Limited Use）
Time Flow's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
白話說明：我們只在向你提供面向使用者的功能（把行事曆事件顯示為計畫時間）所必要時，才使用 Google 使用者資料；不會轉讓給他人，除非是為了提供該功能、遵守法律，或你明確同意；不會讓人員閱讀你的資料，除非取得你的同意、為了安全目的、為了遵守法律，或資料已匯總且匿名；不會用於廣告。
6. 訂閱與付款
Time Flow 規劃採用免費加 Pro 訂閱的方式，由 Apple App Store 以 StoreKit 2 處理。付款、帳單與訂閱管理均由 Apple 負責；我們不會收到你的信用卡或付款資料。App 只會透過 Apple 取得你是否具備訂閱資格的交易驗證結果。取消訂閱後，Pro 進階功能會停止，但你仍可存取、修改自己的原始資料，並繼續匯出實際時間紀錄，我們不會鎖住它們。
7. 網站與聯絡
- 網站：本網站目前不使用追蹤 cookie，也不載入第三方廣告或追蹤腳本。網站由 Cloudflare 代管，Cloudflare 作為基礎設施供應商，可能在提供服務時處理 IP 位址等連線資料。
- 網站分析（規劃中）：我們計畫日後加入 Cloudflare Web Analytics，這是不使用 cookie、不跨網站追蹤個人的分析方式，只用來了解頁面瀏覽等匯總數據。加入前會先更新本政策。
- 搶先體驗名單（規劃中，尚未開放）：目前網站上的登記表單是停用的，不會送出或儲存任何資料。開放後，我們只會收集你的電子郵件，用途僅限寄送搶先體驗與上市通知；預計儲存在營運者自行管理的 Cloudflare 服務（Worker 與 D1 資料庫），並使用 Cloudflare Turnstile 防止濫用。你可隨時寫信要求刪除。
- 寄信給我們：你寄到支援或隱私信箱的信件內容與電子郵件地址，僅用於回覆你的問題與處理請求。信件經由 Cloudflare Email Routing 轉寄到營運者的信箱。請不要在信中附上不必要的敏感資料。
8. 資料分享
我們不會出售你的個人資料，也不會為了廣告而分享。僅在以下情況可能揭露資料：經你同意；為提供你要求的服務所必需的基礎設施供應商（例如 Apple、Google、Cloudflare），且僅限該目的；或法律要求。
9. 你的權利
依中華民國個人資料保護法等適用法律，你可以請求查詢、閱覽、複製、補充或更正、停止蒐集處理利用，以及刪除你的個人資料。由於大多數資料只存在你的裝置上，你可直接在 App 內自行處理；若涉及我們持有的資料（例如搶先體驗名單或來信），請寄信到 privacy@twithmemmh.com，我們會盡速回覆。
10. 保留與安全
裝置上的資料由你決定保留多久。搶先體驗名單與來信只保留到達成上述目的所需的期間，或你要求刪除為止。我們以 iOS 的系統保護與 Keychain 等機制保護本機資料與憑證，但沒有任何系統能保證絕對安全。
11. 兒童
Time Flow 並非專為兒童設計，我們不會刻意蒐集兒童的個人資料。
12. 政策更新
功能或資料流改變時，我們會更新本頁與生效日期；涉及重大變更（例如新增資料收集）會在 App 或網站上明確告知。