1概述
TimeMind 高度重視你的隱私。本政策說明我們如何收集、使用、儲存及保護你的資料。我們遵循最小化資料原則——只收集讓服務正常運作所必需的資料，且所有資料預設儲存在你的裝置本地。
2我們收集的資料
TimeMind 會處理你主動提供或建立的資料：
- 帳戶資訊：Email、顯示名稱、頭像及第三方登入識別資料
- 任務內容：任務標題、備註、截止時間、優先度、分類及語音轉錄文字
- 偏好設定：主題、工作時段、緩衝時間、排序方式及通知設定
- 日曆事件（選擇性）：開啟日曆雙向同步時，TimeMind 會在裝置上讀取與寫入日曆（iPhone 為 Apple 日曆；Android 為手機日曆，TimeMind 建立的事件寫入專用的「TimeMind」日曆），把未結束的事件匯入成任務，並把任務寫回日曆。日曆本身不會上傳；匯入成任務的內容與其他任務相同，只有在你開啟雲端同步時才會同步
- 付款與兌換紀錄（Android）：Android 版以微信付款購買 Pro 時，付款由微信處理；我們會收到你在微信傳來的付款訊息（含方案、Email 與帳號識別碼前 8 碼）及微信顯示的付款資訊。兌換時我們記錄兌換碼的雜湊值、兌換帳號、兌換時間與 Pro 到期日
- Paddle 線上付款紀錄：如選擇 Paddle 付款，我們會將 TimeMind 帳號識別碼提供給 Paddle 以綁定 Pro；你在結帳提供的 Email、帳單地址與付款資訊由 Paddle 處理。我們記錄交易與訂閱編號、Paddle 客戶識別碼、綁定帳號、方案、幣別、金額、處理狀態、付款週期、下次扣款或取消時間與 Pro 到期日，以管理訂閱、開通權益及避免重複授予，不保存卡號或付款密碼
- 語音與圖片：你主動錄製的語音由手機的語音辨識服務轉成文字（iPhone 使用 Apple 裝置端辨識，不上傳；Android 與 Windows 的處理方式見下方）；圖片僅用於頭像、任務建立或對話附件
在 iPhone 上，語音錄音使用 Apple 裝置端語音辨識轉錄，全程在設備上完成，錄音檔不會離開你的裝置。在 Android 上，語音由手機的語音辨識服務轉錄（有裝置端辨識時優先使用，否則可能由該服務連網辨識，例如 Google）；手機沒有語音辨識服務或無法連線時，只有在你同意後，錄音才會經由受控的 Supabase Edge Function 傳送至騰訊雲，僅用於轉成文字。TimeMind 不保存錄音，騰訊雲依其服務條款處理。在 Windows 版，語音由 Windows 線上語音辨識（Microsoft）轉錄，由 Windows 直接傳送給 Microsoft，需你在 Windows 設定開啟線上語音辨識並安裝該語言；連不上語音服務時改用 Windows 內建的離線語音辨識，在電腦上完成、錄音不上傳；兩者都不支援該語言時，錄音才改經上述 Edge Function 傳送至騰訊雲轉成文字。Windows 版使用語音前同樣須先同意雲端 AI 資料處理。
只有在你明確同意並主動使用雲端 AI 功能後，TimeMind 才會經由受控的 Supabase Edge Function，將你提交的任務文字、語音轉錄文字、照片或相關任務內容傳送至 DeepSeek 或 Google Gemini，用於完成當次的任務解析、照片分析、AI 對話或個人化通知。這些請求不包含你的 Email。
你可以在「設定 → 資料與隱私 → 雲端 AI 資料處理」隨時撤回同意。撤回後不再發送新的內容；本機任務、排程與提醒仍可使用。第三方服務會依其適用條款及隱私政策處理收到的資料。
我們不收集精確位置、指紋、聯絡人或廣告識別碼，也不會持續取用相機或麥克風。
3資料儲存方式
任務、偏好及本機帳號資料預設儲存在 App 的 AsyncStorage，受作業系統 App sandbox 與裝置安全機制保護，但 TimeMind 未另行對每筆資料加密。
- 訪客模式：資料留在該裝置，可在 App 內刪除；移除 App 也會移除其 sandbox 資料
- 帳號與同步（選擇性）：啟用時，驗證 session 與同步資料（任務、偏好設定等）會加密儲存在 Supabase。你可隨時在 App 內刪除這些資料，或聯絡我們申請完全刪除帳號
與第三方服務及雲端之間的資料傳輸使用 HTTPS。
4第三方服務
只有在你使用相應功能時，TimeMind 才會與下列服務互動：
- Apple 裝置端語音辨識（iPhone）：在你主動錄製語音時，於裝置端將語音轉換為文字，錄音檔不會離開你的裝置
- 手機的語音辨識服務（Android，例如 Google）：在你主動錄製語音時將語音轉換為文字
- Microsoft Windows 線上語音辨識（Windows 版）：在你主動錄製語音、且已在 Windows 開啟線上語音辨識時，由 Windows 將語音轉換為文字；連不上時改用 Windows 內建的離線辨識，於電腦上完成，錄音不會離開裝置
- 騰訊雲語音識別（Android 與 Windows 後備）：手機沒有語音辨識服務或無法連線、或 Windows 不支援該語言、連不上語音服務時，經你同意後將錄音轉換為文字
- DeepSeek API：在你明確同意後，處理你提交的任務文字、語音轉錄文字、相關任務脈絡與 AI 對話內容
- Google Gemini：在你明確同意後，處理你提交的照片及分析提示，以識別任務內容
- Google / Apple：提供你選擇使用的第三方登入（Apple 登入僅適用於 iOS）
- Supabase：提供可選的帳號驗證及資料同步服務，所有同步資料均受 Supabase 安全機制保護
- Apple Push Notification service／Firebase 雲端通訊（FCM）：分別在 iPhone 與 Android 傳遞推播通知
- Apple App Store／Google Play：處理 Pro 訂閱與購買
- 微信支付（Android）：處理 Android 版以微信付款購買 Pro 的交易，並傳遞你與開發者之間的付款訊息
- Paddle：如選擇線上付款，由 Paddle 作為交易商家處理付款、稅務、收據及退款；其資料處理詳見Paddle 隱私權政策
- RevenueCat：以你的 TimeMind 帳號識別碼記錄 Pro 權益（App Store 購買、Android 兌換碼及 Paddle 付款），讓同一帳號在各裝置都能使用 Pro
TimeMind 會保存你授權的第三方登入識別與個人資料。刪除 TimeMind 帳號會清除我們持有的登入識別、個人資料與 App 資料，但不會刪除你的 Google 或 Apple 帳號，也不會刪除這些服務商依其政策持有的資料；請在各服務商的帳號與授權設定管理 TimeMind 的存取權。
各服務商會依其適用條款與隱私政策處理收到的資料。TimeMind 不使用這些資料進行廣告追蹤，也不會在未取得明確同意時向 DeepSeek 或 Google Gemini 發送內容。
6資料安全
我們採用以下安全措施：
- 本機資料受作業系統 App sandbox 與裝置鎖定機制保護
- 網路傳輸使用 HTTPS
- 同步資料使用服務端存取控制，以帳號隔離
- App 僅在你觸發功能時請求相機、相簿、麥克風或日曆權限
TimeMind 未另行加密 AsyncStorage 中的每筆資料，且沒有任何安全措施是 100% 可靠的。請妥善保管你的裝置、密碼與救援碼。
7你的權利
你對自己的資料擁有完整控制權：
- 存取權：可隨時查看所有儲存的資料
- 修改權：可在 App 內編輯任何資料
- 刪除權：可刪除任務、清除偏好或在 App 內刪除帳戶；帳戶刪除成功後，相關本機資料、同步資料與驗證帳戶會一併移除
- 匯出權：可隨時將所有資料匯出為 JSON 檔
如需行使上述權利，請透過下方 Email 與我們聯絡。Supabase 中儲存的資料可隨時申請刪除。刪除步驟請見資料刪除說明。
8兒童隱私
TimeMind 不刻意針對 13 歲以下兒童，亦不刻意收集 13 歲以下兒童的個人資訊。如果家長或監護人發現孩子在未經同意下提供了個人資料，請聯絡我們，我們將立即刪除相關資料。
9政策更新
本隱私政策可能隨時間更新。重大變更（例如新增資料收集類別或第三方服務）會在 App 更新說明中標明，並在下一次開啟 App 時以橫幅通知。
更新後的政策將在本文頂部標明新的「最後更新」日期。
10訂閱與付費
為防止濫用，Pro 帳號每月最高 1,000 次語音建立任務與 100 次照片分析；超過上限將於下月 1 號自動重置。額度不累計，亦不接受退款或轉讓。
免費帳號可永久離線使用所有本機任務、排程與提醒功能。
Android 官網版以微信付款購買兌換碼，在 App 內兌換後 Pro 綁定於兌換的帳號，不會自動續訂或扣款。兌換碼只能使用一次；刪除帳號後，兌換紀錄會移除與帳號的關聯，只保留防止重複兌換所需、不含身分的紀錄。
Paddle 線上付款的週、月、年方案會自動續訂，終身方案為一次性購買。可透過訂閱管理開啟 Paddle 客戶入口，管理付款方式或取消續訂。刪除 TimeMind 帳號不會取消 Paddle 訂閱；請先取消續訂。Paddle 依法律及其隱私權政策保留必要的付款與訂閱資料，TimeMind 帳號刪除不會刪除其紀錄。
11聯絡我們
如對本隱私政策有任何疑問、疑慮或請求，歡迎聯絡我們：
Email：eric126616077@gmail.com
我們會在收到郵件後 3–5 個工作天內回覆。