隱私權政策

一、處理哪些資料

• 你主動提供的飲食、活動、習慣、身體數據、文字、照片、語音，以及對紀錄的更正。
• 你另行啟用的裝置使用時段、網站主機名稱、活動分類與情境回報。鏡頭功能採即時處理，不保存鏡頭影片或臉部座標。
• 你選擇連接 Gmail 後的授權憑證、信箱同步識別，以及郵件主旨、寄件者與摘要。本版不下載附件、不主動讀取完整郵件內文。
• 維持網站連線所需的技術資料，例如 IP 位址、瀏覽器類型、請求時間與錯誤資訊；網站主機服務可能為維運與安全處理這些資訊。

二、Google 資料的存取與用途

Gmail 連接使用 gmail.readonly。這個權限容許讀取郵件，但本服務目前只取前述欄位；僅用於你所啟用的郵件整理、個人生活回顧、任務與行程資訊摘要。首次取最近 7 天最多 50 封，之後增量同步。Gmail 連接不是使用其他生活紀錄功能的必要條件。

本服務不使用 Gmail 權限寄信、刪除郵件、修改郵件或取得你的 Google 密碼。未另行取得同意前，不擴大 Google 權限範圍或變更資料用途。

三、AI 處理與資料分享

啟用 AI 生活回顧時，郵件主旨、寄件者及摘要的必要片段，以及整理出的生活重點，可能傳送至你連接的 OpenAI／Codex 服務，以產生你的個人摘要與建議。這是雲端處理，不是所有 AI 推論都在本機完成；外部服務的保存方式另受其適用的服務條款與資料控制設定規範。

Google 資料的委託處理僅限提供你同意的功能，必須符合下列 Limited Use 限制；使用外部 AI 處理 Google 資料時，須採用不允許資料用於通用模型訓練的服務配置。

Cloudflare 提供公開網站與個人工作區的代管基礎設施；網站公開政策頁不包含私人生活資料。除你同意的功能處理、必要安全維護、法律要求，或事先取得同意的服務移轉外，本服務不向其他第三方揭露 Google 資料。

四、Google Limited Use 承諾

健康 Nini 對 Google API 資料的使用及委託處理，遵守 Google API Services User Data Policy 與 Google Workspace API User Data and Developer Policy，包含 Limited Use 要求。

• 僅為使用者可見並同意的整理與個人回顧功能使用資料。
• 不出售資料、不提供資料仲介、不用於廣告或信用評估。
• 不將 Google 資料用於訓練或改善通用 AI／機器學習模型。
• 不讓人員任意閱讀 Google 資料；僅在使用者明確同意、必要安全處理、依法要求或政策允許的情況下存取。

五、儲存、安全與保存期限

桌面 Gmail 憑證使用 Windows 本人帳號的 DPAPI 加密儲存；與 Google 及外部雲端服務的連線使用 HTTPS。郵件片段與個人回顧資料儲存在使用者裝置的應用程式資料區，並依已啟用功能使用雲端服務；其他本機紀錄由裝置的作業系統帳號與檔案權限保護；啟用的雲端功能依前述資料流程處理。

已整理的本機來源片段採約 30 天的清理週期，供回顧使用的生活重點採約 400 天的清理週期。未完成整理的片段可能保留至完成處理或提出刪除申請。其他生活紀錄依其功能及使用者設定保留；外部服務的副本與保留期限須按其適用政策及申請程序處理。

六、撤銷授權、查詢及刪除

你可隨時到 Google 帳戶的第三方連結設定撤銷健康 Nini 的存取權，停止後續 Gmail 存取。撤銷授權不會自動刪除已保存的本機片段、生活重點或外部服務資料。

如要查詢、更正或刪除本服務已保存的資料，請依下方聯絡方式提出申請；本機資料由使用者或服務管理者依申請移除。處理申請可能需要驗證你對該資料的控制權，但不會要求提供 Google 密碼。外部 AI 服務持有的資料，另需使用該服務的資料控制或刪除程序。

七、網站追蹤與政策變更

本公開網站不安裝廣告追蹤器，也不使用第三方分析腳本。主機為提供連線與安全防護所處理的技術資料，與應用程式中的生活紀錄分開。

政策更新會在本頁標示日期；若新增 Google 資料種類、用途或接收方，會在適用功能中說明，並依規定重新取得同意。

八、聯絡與隱私申請

如有服務、隱私、資料查詢或刪除問題，請使用 Google 授權同意畫面中的使用者支援電子郵件聯繫。點選同意畫面上的應用程式名稱即可查看聯絡方式。請註明「健康 Nini」、申請類型及相關版本；不要提供密碼或授權憑證。