‹ 回到 My OS
隱私權政策
生效日期：2026 年 7 月 11 日
My OS（下稱「本服務」，網址 my-os.cc）是一個記錄心情、習慣、日記、生理週期與行事曆的個人生活工具。 你的紀錄只屬於你。本政策說明我們收集什麼、為什麼收集、保留多久、以及你對自己資料的權利。
一、我們收集哪些資料
- 帳號資料：電子郵件、暱稱、帳號代稱（handle）、密碼（只儲存雜湊，永不儲存明文）、時區與偏好設定。
- 你主動記錄的內容：每日心情與備註、習慣與達成紀錄、日記與隨筆、標籤、提醒事項、親友生日。
- 生理週期資料（特種個人資料）：僅在你於設定頁另行明示同意後才開始收集（此同意獨立於服務條款，可隨時撤回）。經期日期用於預測與洞察計算；症狀等敏感欄位在資料庫中加密儲存。
- 第三方連結資料：若你連結 Google 行事曆或聯絡人，我們讀取行事曆事件與聯絡人生日並快取，用途僅限於在你的主頁與洞察中呈現（詳見第四節）。
- 技術與安全紀錄：登入時間、IP、裝置資訊等稽核紀錄，用於帳號安全（如異常登入鎖定）。
二、我們如何使用資料
- 提供服務本身：呈現你的紀錄、計算連續天數、週期預測與關聯洞察。所有統計都只使用你自己的資料。
- 我們不投放廣告、不將你的資料出售或提供給任何第三方作行銷用途。
- 生理週期資料與日記內容絕不進入任何分析工具（如 Google Analytics），也絕不用於廣告。
三、資料保留多久
- 帳號存續期間，你的紀錄持續保留，由你自行新增、修改或刪除。
- 刪除帳號後進入 30 天寬限期（期間可聯繫我們復原），期滿後硬刪除所有關聯資料；備份中的副本最長於 35 天內清除。
- 你可以隨時關閉生理期追蹤，並要求單獨刪除該類資料，不影響其他功能。
四、Google 使用者資料（行事曆與聯絡人）
若你選擇連結 Google 帳號，本服務會依你授權的範圍存取：行事曆清單與事件（唯讀；如你啟用「新增行程」則含建立事件）、聯絡人生日（唯讀）。這些資料：
- 僅用於在你的 My OS 中顯示行程與生日提醒，以及（若你啟用）由你主動建立行程。
- 不會出售、不會用於廣告、不會提供給第三方，也不會由人工讀取（除非為了安全調查或取得你的同意）。
- 保護方式：OAuth 權杖在資料庫中以應用層加密（AES-256-GCM）儲存，傳輸一律經 TLS；行事曆事件與生日快取存於存取受控的資料庫，僅你本人登入後可見。
- 保留與刪除：解除連結或到 Google 帳號安全設定撤銷授權後，我們會刪除對應的權杖與快取資料；刪除帳號時一併硬刪除（含備份，最長 35 天內清除）。
- 不用於 AI/ML：來自 Google API 的資料不會用於開發、改進或訓練任何 AI／機器學習模型，也不會傳給任何第三方 AI 服務。
- 你可以隨時在設定頁解除連結，或到 Google 帳號的安全設定撤銷授權；撤銷後我們會刪除對應的快取資料。
My OS 對來自 Google API 的資訊之使用與轉移，遵守 Google API 服務使用者資料政策，包括其中的「有限使用（Limited Use）」要求。
Google User Data — English Disclosure
- Data accessed: with your explicit OAuth consent, My OS accesses your Google calendar list and calendar events (read-only) and your Google Contacts' names and birthdays (read-only). We also receive your email address for account linking.
- Data use: this data is used solely to display your daily agenda, weekly overview, and birthday reminders inside My OS, and to compute your personal, private insights. No aggregated or anonymized derivatives are created or shared.
- Data transfer: Google user data is never sold, never used for advertising, and never shared with any third party. It is not transferred to anyone except as required by law.
- Data protection: OAuth tokens are encrypted at rest (AES-256-GCM, application-layer). All data is transmitted over TLS and stored in an access-controlled database on Google Cloud.
- Retention & deletion: cached calendar events and birthdays are deleted when you disconnect the integration or revoke access from your Google Account; deleting your My OS account hard-deletes all associated data within 30 days (backups purged within 35 days).
- AI/ML: Google user data is not used to develop, improve, or train any AI/ML models, and is not transferred to any third-party AI services.
My OS's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
五、第三方服務與跨境傳輸
- 雲端代管：本服務部署於 Google Cloud（亞洲東部，台灣彰化資料中心），資料庫每日自動備份。
- 金流：訂閱付款由 Lemon Squeezy 處理（Merchant of Record），我們不接觸、也不儲存你的信用卡號。付款資料的處理適用 Lemon Squeezy 的隱私權政策，其伺服器可能位於境外。
- 推播：若你開啟通知，推播經由 Apple（APNs）、Google（FCM）或瀏覽器的 Web Push 服務送達；推播內容不含日記內文或症狀等敏感內容。
- AI 文字生成（本月小結）：僅將彙總後的統計數字（如當月心情天數、習慣完成率、隨筆篇數）送交語言模型服務撰寫摘要文字；絕不包含日記內文、心情備註，或生理週期、性生活、流量等特種資料及其衍生結論。所有結論先由我們自己的統計方法驗證，AI 只負責措辭。例外——主題洞察（預設關閉）：僅在你於設定頁另行明示同意後，你的隨筆內文與心情備註才會送往語言模型服務抽取主題標籤（僅限固定清單）；可隨時關閉，關閉時已抽取的標籤全數刪除。
- 除上述必要的服務供應商外，我們不與任何第三方分享你的個人資料，除非法律要求。
六、你的權利
- 查詢、更正：所有紀錄都可在 App 內直接檢視與修改。
- 資料可攜：可隨時匯出你的全部資料（含生理期資料）為通用格式；匯出功能在任何方案狀態下都可用，包含試用到期後。
- 刪除：可在 App 內直接刪除帳號及所有資料，流程見第三節。
- 撤回同意：生理期追蹤等基於同意的處理，可隨時在設定頁關閉。
七、年齡限制
本服務不提供給未滿 16 歲者使用；註冊時需勾選確認已年滿 16 歲。
八、政策變更與聯絡方式
政策若有重大變更，我們會在網站與 App 內公告。任何隱私相關問題，請來信 support@my-os.cc。