ClockIN 隱私權政策

一、適用範圍與基本原則

本政策說明 ClockIN App 在你使用帳號、同步、共享、頭像、通知與購買功能時如何處理資料。ClockIN 的主要打卡與計算功能可以不登入帳號使用；只有當你主動啟用需要連線的功能時，相關資料才會傳離裝置。我們不販售個人資料，也不將資料用於廣告追蹤。

二、我們收集的資料

依你使用的功能，ClockIN 可能收集以下資料，並將其與你的帳號或裝置連結：

• 聯絡資訊：姓名或顯示名稱及電子郵件地址，用於建立與驗證帳號、顯示帳號身分、提供同步與共享功能，以及辨識客服請求。
• 照片：你主動選擇或拍攝並設為帳號頭像的圖片，以及登入服務在你允許時提供的個人資料照片，用於顯示帳號與共享身分。ClockIN 不會上傳你未選擇的照片或影片。
• 其他使用者內容：你選擇同步、備份或共享的打卡紀錄、工作設定、班表、備註及共享班表內容，用於還原、跨裝置同步與你指定的共享功能。
• 識別碼：帳號識別碼、登入服務提供的使用者識別碼、裝置識別碼與通知註冊資訊，用於登入、工作階段、裝置管理、同步、通知、安全與防止濫用。
• 購買項目：產品識別碼、交易識別資訊、訂閱或購買狀態，用於驗證購買、提供付費權益與恢復購買。我們不會取得你的信用卡、銀行帳戶或其他付款資料。
• 產品互動：完成 App 功能所需的操作與狀態資訊，例如裝置最近連線時間、同步狀態及功能請求結果，用於維持功能、可靠性、安全與問題排除，不用於行為分析或廣告。
• 其他資料：裝置類型、作業系統或平台、App 版本及語言設定等必要資訊，用於相容性、正確顯示內容、通知語言、裝置辨識與客服。

三、僅在裝置或個人帳戶中處理的資料

• 本機資料：未啟用帳號同步、備份或共享時，你輸入的打卡紀錄、工作與薪資設定原則上只儲存在裝置上，不會由 ClockIN 收集。
• iCloud 備份（選用）：若你主動啟用 iCloud 備份，備份由你的 Apple 帳戶管理，並受 Apple 的服務條款與隱私權政策規範。
• Apple 行事曆（選用）：若你授權行事曆功能，ClockIN 只會處理提供該功能所需且由 ClockIN 建立或管理的事件，不會將行事曆資料用於建立使用者輪廓、廣告或追蹤。
• 相機與照片權限：QR Code 掃描影像只在裝置上處理；只有你明確選為帳號頭像的照片才會上傳。

四、資料使用目的

• 建立、驗證及維護你的帳號與登入狀態。
• 提供雲端備份、跨裝置同步、裝置配對、共享班表、頭像及通知等你主動使用的功能。
• 驗證購買與訂閱狀態，提供或恢復對應權益。
• 保護帳號與服務安全、防止詐欺或濫用、維持服務可靠性及處理技術問題。
• 回覆你主動提出的客服、意見回饋或權利請求，以及履行法律義務。

五、登入、購買與服務提供者

• 第三方登入：當你選擇 Apple 或 Google 登入時，該登入服務可能向 ClockIN 提供帳號識別碼、姓名或顯示名稱、電子郵件地址及個人資料照片網址（如有）。這些資料會隨 ClockIN 帳號保存，只用於登入與 App 功能，並依本政策所述方式共享、保留及刪除。
• Apple App 內購買：付款由 Apple 處理。ClockIN 只接收驗證交易與提供權益所需的購買資訊，不會接觸你的付款卡或銀行資料。
• 必要服務提供者：為提供儲存、同步、通知、安全與其他 App 功能，受信任的服務提供者可能依 ClockIN 的指示處理必要資料，且不得將資料用於自己的廣告或追蹤目的。
• 公開匯率資料：App 取得公開匯率資料時，不會向資料來源傳送你的 ClockIN 帳號資料或使用者內容。

六、Google 使用者資料與 Google Calendar

ClockIN 只有在你主動使用 Google 登入、連結 Google 帳號，或授權 Google Calendar 同步時，才會存取 Google 使用者資料。

• Google 帳號資料（登入／連結帳號）：ClockIN 會存取你的 Google 帳號識別資訊、姓名或顯示名稱、主要電子郵件地址，以及你提供的個人資料照片網址（如有）。這些資料只用於建立或登入 ClockIN 帳號、連結身分、顯示帳號狀態、提供 ClockIN Cloud 同步及辨識客服請求。
• Google Calendar 資料（選用同步）：ClockIN 會存取你的 Google 帳號電子郵件地址、尋找與管理 ClockIN 建立之行事曆所需的中繼資料（例如行事曆 ID、名稱、顏色、是否隱藏或選取），以及 ClockIN 建立的行事曆與事件。事件資料可能包含事件 ID、標題、開始與結束時間、時區、必要備註，以及 ClockIN 用於同步及避免重複的私有屬性（例如工讀 ID、日期、班段或排班項目 ID）。
• Google 資料用途：Calendar 資料只用於在你的 Google Calendar 中建立、更新、讀取及刪除 ClockIN 建立的工讀行事曆、打卡事件與排班事件，讓你查看並維持同步。ClockIN 不會讀取、匯入或分析與 ClockIN 無關的 Google Calendar 事件內容。
• 儲存與權杖：Google Calendar OAuth 權杖由 ClockIN 的 Calendar proxy 加密儲存在 ClockIN 的 Cloudflare 服務中，不會儲存在 App 內；權杖只用於取得或維持執行 Calendar 同步所需的存取權。ClockIN 可能在你的裝置或 ClockIN Cloud 中保存 Google 連結狀態、Google 電子郵件地址，以及 ClockIN 建立的 Google Calendar／event ID 對應，以便後續更新或刪除正確事件。
• 分享與限制：ClockIN 不會出售 Google 使用者資料，也不會將其用於廣告、再行銷、個人化廣告、信用評分、資料經紀、監控或訓練一般化 AI／ML 模型。除非為提供 ClockIN 明確顯示的功能、維護安全、遵守法律或經你明確同意，ClockIN 不會將 Google 使用者資料轉交第三方，也不會讓人工讀取你的 Google Calendar 內容。ClockIN 對 Google API 所取得資訊的使用與轉移，會遵守 Google API Services User Data Policy，包括 Limited Use 規定。
• 刪除與取消授權：你可以在 ClockIN 中中斷 Google Calendar 連結，並選擇只停止同步、刪除 ClockIN 建立的事件，或刪除 ClockIN 建立的行事曆。中斷連結時，ClockIN 會向 Google 要求撤銷授權，並從 ClockIN 服務中刪除保存的 Google OAuth 權杖；你也可以在 Google 帳號安全性設定中撤銷 ClockIN 的存取權。

七、資料共享

除下列情況外，ClockIN 不會向他人揭露你的資料：

• 你指定的共享對象：當你建立、接受或使用共享班表時，你選擇的姓名、頭像及班表內容會依功能顯示給共享成員。
• 提供功能所需：由受信任的服務提供者代表 ClockIN 處理資料。
• 法律與安全：為遵守法律程序、保護使用者、調查詐欺或濫用，或維護 ClockIN 的權利與安全而有必要時。

ClockIN 不會出售或出租個人資料，不會提供給資料仲介，也不會用於第三方廣告、再行銷、信用評分或訓練一般化 AI 模型。

八、資料安全

我們依資料性質採取適當的技術與組織措施，包括傳輸保護、加密、權限及存取控制，以降低未經授權存取、遺失或濫用的風險。然而，任何儲存或傳輸方式都無法保證絕對安全。

九、資料保留與刪除

資料只會在提供你所使用的功能、維護安全、處理爭議及履行法律義務所需的期間內保存。不再需要時，我們會刪除或去識別化資料。

• 你可以在 App 內刪除 ClockIN 帳號；此操作會移除帳號資料、雲端資料、登入連結與 ClockIN Cloud 權益。依法、安全或防止濫用所需的有限紀錄可能保留至必要期限屆滿。
• 刪除 ClockIN 帳號不會自動取消或退還 Apple 訂閱；訂閱必須由你在 Apple 的訂閱管理中另行處理。
• 刪除 ClockIN 帳號不會自動刪除裝置上的本機資料或你個人 iCloud 中的備份；這些資料由你透過裝置與 Apple 帳戶控制及刪除。

十、你的選擇與權利

你可以不建立帳號使用主要功能，也可以選擇是否啟用同步、共享、頭像、通知、iCloud 或行事曆權限。你可在 App 或系統設定中調整權限、結束共享、登出或刪除帳號。如需查詢、更正或刪除資料，請透過本政策下方的聯絡方式提出請求。

十一、追蹤、分析與廣告

ClockIN 不使用第三方廣告追蹤、使用者行為分析或錯誤回報服務，也不會跨其他公司的 App 或網站追蹤你。與帳號連結的資料僅用於本政策所述的 App 功能、安全與支援目的。

十二、意見回饋與客服

當你主動寄送意見回饋或客服郵件時，ClockIN 會收到你選擇提供的郵件地址、內容，以及郵件中顯示的 App 與作業系統版本。這些資料只用於回覆與處理你的請求。

十三、兒童隱私

ClockIN 並非專為 13 歲以下兒童設計，也不會在明知情況下蒐集兒童個人資料。如你認為兒童在未經適當同意下提供資料，請聯絡我們。

十四、政策更新與聯絡方式

如本政策有重大變更，我們會透過適當方式通知。若對本政策或資料處理有任何疑問，請聯絡：hi@clockinapp.xyz