一、聯絡與營運資訊
個資蒐集者：朝莀企業社
統一編號：91168695
地址：新竹市東區埔頂里公道五路二段120號十二樓之6
聯絡信箱：e2lifelab.tw@gmail.com
二、蒐集的資料與使用目的
Life Journal 可能處理下列資料：
- 帳號與身分資料：本名、工作區顯示名稱、Email、登入與驗證紀錄。
- 會員服務資料：會員資格、啟用碼、條款同意紀錄與客服往來。
- 使用者主動建立的內容：生活日誌、預排行程、計時紀錄、復盤、財務規劃、靈感、習慣與待辦資料。
- Google Calendar 資料：經使用者另行授權後，讀取行事曆清單，以及使用者選擇顯示之行事曆事件的名稱、時間、說明、地點與行事曆識別資訊。
上述資料用於會員註冊、身分辨識、帳號安全、跨裝置同步、提供日誌與報表、顯示保留行程、提醒時間衝突、客服、會員資格管理及法令遵循。
三、Google 使用者資料的存取與用途
Life Journal 透過 Google OAuth 取得 Calendar 唯讀權限。這些權限只用於：
- 列出使用者可存取的 Google Calendar，讓使用者自行選擇要在 Life Journal 顯示哪些行事曆。
- 在「時間專區」顯示所選行事曆的既有事件，作為不會被 Life Journal 修改的保留時間背景。
- 協助辨識預排活動是否與既有事件重疊。
- 讓使用者從既有 Google Calendar 事件開始一段 Life Journal 計時紀錄。
Life Journal 不會透過 Google Calendar 權限新增、修改或刪除事件。如需調整事件，使用者須回到 Google Calendar 操作。
四、Google 資料的分享、轉移與 Limited Use
Google 使用者資料不會出售、不會用於廣告或建立廣告輪廓，也不會提供給第三方作與 Life Journal 無關的用途。僅在提供服務所必需、遵守法令或保護使用者安全的範圍內，交由受委託的雲端基礎設施服務商處理。
Life Journal 對從 Google API 取得資訊的使用及轉移，遵循 Google API Services User Data Policy，包括 Limited Use 要求。
五、Google 授權憑證的保存與刪除
為了讓使用者不必每次開啟 App 都重新授權，Google 授權憑證會以 AES-GCM 加密後保存於伺服器，並僅能由已登入的本人透過受控的後端功能使用。前端與其他使用者無法直接讀取保存的憑證。
授權憑證保存至使用者主動解除 Google Calendar 連結、刪除帳號，或服務不再需要該資料時為止。使用者在 Life Journal 帳號中心解除連結後，系統會嘗試向 Google 撤銷授權並刪除伺服器端保存的憑證。
使用者也可隨時前往 Google 帳戶的第三方連結頁面 撤銷 Life Journal 的存取權。若需協助刪除相關資料，可寄信至客服信箱。
六、資料利用期間、地區、對象與方式
資料於會員關係、服務營運及法令要求期間內，以數位方式利用。處理地區可能包含臺灣及提供雲端、驗證、寄信與部署服務的地區；利用對象限朝莀企業社、受委託服務商及依法有權機關。
本服務可能使用 Supabase 處理帳號與資料庫、Google 提供登入及經使用者授權的 Calendar 唯讀資料、Resend 處理系統郵件、Vercel 提供網站部署。服務商僅於提供服務所需範圍處理資料。
七、使用者權利
使用者可依法請求查詢、閱覽、製給複本、補充、更正、停止蒐集處理利用或刪除個資。申請時請寄送 e2lifelab.tw@gmail.com，營運者得先核對身分。
若不提供註冊必填資料或不同意必要條款，將無法建立及啟用帳號。Google Calendar 連結為選用功能；不授權 Calendar 不影響使用 Life Journal 的本機預排、計時與復盤功能。
八、資料安全
本服務採取合理的加密連線、權限控管、資料庫列級存取限制與憑證加密措施。使用者仍應妥善保管帳號密碼並定期匯出重要資料。發生疑似個資事故時，將依適用法令處理及通知。
九、政策變更
本政策如有重大變更，將透過 App、網站或 Email 公告。個資、Google 資料或申訴問題，請寄送 e2lifelab.tw@gmail.com。