隱私政策
株式會社 Simplrun(以下簡稱「公司」)於營運 MyDay(以下簡稱「本服務」)時,重視用戶的個人資料,並遵守《個人資料保護法》等相關法律法規。
公司將透過本隱私政策,向用戶說明如何使用其個人資料,以及為保護個人資料所採取的措施。
本隱私政策自2026年5月28日起適用。
1. 收集的個人資料項目
公司為提供本服務,可能收集以下個人資料。
1) 註冊及登入時
Apple 登入
- 電子郵件地址(用戶提供時)
- Apple 用戶識別碼
Google 登入
- 電子郵件地址
- 姓名
- 個人頭像(選填)
2) 使用本服務過程中產生的資訊
- Task、Routine、Memo 等用戶輸入的資訊
- 行程(Calendar Event)資訊
- 提醒(Reminder)資訊
- 簽到/簽退紀錄
- App 設定資訊
- 使用紀錄
- 存取時間
- 裝置資訊(作業系統版本、App 版本、Device Identifier 等)
- 推播通知權杖(FCM/APNs Token)
3) 行事曆及提醒同步時
在用戶同意同步的情況下,可能處理以下資訊。
Google Calendar
- 行程標題
- 行程時間
- 行程備註
- 行程位置資訊(用戶輸入時)
Apple Calendar / Reminder
本服務使用 Apple 的 EventKit 框架,在獲得用戶同意時可存取 Apple Calendar 與 Reminder 的資料。
- 行程與提醒的標題
- 時間資訊
- 備註資訊
未經用戶同意,公司不會存取 Apple Calendar 或 Reminder 的資訊。
4) 位置功能的使用
為提供當前地區的天氣資訊,本服務可能要求裝置的位置權限。
在用戶允許位置權限的情況下,本服務可能透過 Apple WeatherKit 取得天氣資料(氣溫、濕度、風速、降水等),以及透過反向地理編碼取得的地區名稱(例如「Seoul」)與時區(IANA Timezone),並將其儲存於伺服器。
公司不會儲存用戶的精確 GPS 座標,也不會進行持續的位置追蹤。
位置權限僅用於提供天氣資訊及相關的每日簽到功能。
用戶可隨時於裝置設定中允許或撤銷位置權限。
2. 個人資料的收集與使用目的
公司為以下目的處理個人資料。
- 會員身分識別及提供登入功能
- 提供行程及待辦管理功能
- 提供行事曆及提醒同步功能
- 提供以 AI 為基礎的一日計畫推薦功能
- 提供以位置為基礎的天氣資訊
- 提供推播通知
- 本服務的營運及穩定性確保
- 錯誤分析及服務改善
- 客戶詢問的回應
- 防止不當使用
3. AI 功能與資料處理
為提供 AI 功能,本服務可能處理用戶輸入的部分資料。
範例:
- 一日計畫推薦
- 以行程為基礎的 Task 建立推薦
- 提供生產力相關洞察
公司不會將用戶資料用於提供 AI 功能以外的目的,亦不會用於廣告目的的個人化分析。
為提供 AI 服務,公司可能於必要範圍內,向外部 AI 服務提供商(OpenAI、Google 等)傳送最少量的資料。
公司透過與外部 AI 服務提供商之契約或 API 設定,使用戶資料不被用於 AI 模型訓練。
用戶得拒絕透過 AI 功能進行的自動化處理,要求對處理結果為說明,或請求由人工處理。相關請求得透過本方針之個人資料保護負責人聯絡方式提出。
4. 個人資料的保存與使用期限
在個人資料收集及使用目的達成後,公司將立即刪除或將相關資料去識別化處理。
惟依相關法律法規須於一定期間內保存者,依下列方式保存。
| 項目 | 保存期限 | 依據法令 |
|---|---|---|
| 合約或解約紀錄 | 5 年 | 電子商務法 |
| 消費者申訴與爭議處理紀錄 | 3 年 | 電子商務法 |
| 存取紀錄 | 3 個月 | 通訊秘密保護法 |
會員退出時,除依法須保存的資訊外,相關個人資料將立即刪除。
5. 個人資料向第三方提供
公司原則上不向外部提供用戶的個人資料。
惟以下情況除外。
- 用戶事先同意的情況
- 法律法規有依據的情況
- 偵查機關提出合法請求的情況
6. 個人資料處理的委託
為營運本服務,公司可能委託以下對象處理個人資料相關業務。
| 受託方 | 受託業務 |
|---|---|
| Google Firebase | 用戶驗證、推播通知、分析 |
| Amplitude | 服務使用分析及用戶行為資料分析 |
| Google Cloud Platform | 伺服器及資料儲存 |
| Apple | Apple 登入、EventKit、WeatherKit 及平台功能的提供 |
| OpenAI | AI 功能的提供 |
| Google Calendar API 同步及 AI 功能 |
公司於簽訂委託契約時,對個人資料保護相關法律法規的遵循情形進行管理與監督。
7. 個人資料的境外移轉
於提供本服務的過程中,公司可能將個人資料移轉至境外的服務提供商。
| 接收方 | 接收國家 | 移轉項目 | 移轉目的 | 保有期限 |
|---|---|---|---|---|
| OpenAI | 美國 | 用戶輸入的文字及行程資訊之部分 | 提供 AI 功能 | 處理目的達成後立即刪除 |
| 美國 | 行事曆資訊及驗證資訊 | 行事曆同步及 AI 功能的提供 | 處理目的達成後立即刪除 | |
| Google Firebase | 美國 | 登入資訊及裝置資訊 | 驗證及推播通知的提供 | 直至會員退出或處理目的達成 |
| Amplitude | 美國 | 服務使用紀錄及裝置資訊 | 服務分析及品質改善 | 處理目的達成後立即刪除 |
公司依個人資料保護相關法律法規安全地處理個人資料。
個人資料之境外移轉於用戶使用本服務時隨時發生,所有資料均透過 HTTPS 等加密通訊方式傳輸。
8. 用戶的權利及行使方法
用戶可隨時對自身個人資料行使以下權利。
- 查詢個人資料
- 修改個人資料
- 刪除個人資料
- 請求停止處理
- 撤回同意
請求退出會員時,除依法須保存的資訊外,相關個人資料將立即刪除。
9. 個人資料銷毀的程序及方法
個人資料保有期限屆滿或處理目的達成時,公司將立即銷毀個人資料。
- 電子檔案形式 — 以無法復原的方式刪除
- 紙本文件 — 粉碎或焚燒
10. 個人資料保護措施
公司為保護個人資料,實施以下措施。
- 採用 HTTPS 加密通訊
- 存取權限最小化
- 以驗證權杖為基礎的存取控制
- 個人資料存取紀錄的管理
- 伺服器存取控制
- 定期安全檢測
11. Cookie 及類似技術
本服務為改善使用體驗及進行分析,可能使用 Cookie 或類似技術。
用戶可透過裝置設定拒絕儲存 Cookie。
12. 兒童個人資料保護
本服務不以未滿 14 歲的兒童為對象。
公司不會有意收集未滿 14 歲兒童的個人資料。
13. 個人資料保護負責人
公司為處理用戶就個人資料處理之相關詢問,設有以下個人資料保護部門。
- 負責部門 — Simplrun 個人資料保護團隊
- 電子郵件 — privacy@simplrun.com
14. Google API 服務有限使用(Limited Use)
當您連結 Google 帳號時,MyDay 僅為在 App 內提供與改善您所請求的功能而存取 Google 使用者資料(例如您的 Google 日曆行程)。MyDay 對自 Google API 接收之資訊的使用以及向任何其他應用程式的傳輸,均遵守包含有限使用(Limited Use)要求在內的 Google API Services User Data Policy。
具體而言,MyDay 不會將 Google 使用者資料用於投放廣告;除非事先取得您對特定資料的明確同意、基於安全目的(如調查濫用行為)確有必要,或為遵守適用法律,否則不會允許人工讀取該等資料;亦不會為廣告、市場調查或任何其他無關目的而向第三方移轉或出售該等資料。
15. 隱私政策的變更
公司可為反映相關法律法規及本服務的變更,修訂本隱私政策。
變更時將透過本服務內公告或 App 內畫面預先告知。