- 你的任務、筆記和附件都儲存在你的裝置上。我們沒有帳號系統，也沒有你資料庫的副本。手機本身的系統備份可能會將這些內容以加密方式存在你的 Apple 或 Google 帳號中。
- 備份和行事曆同步皆為選用功能，資料會存到你自己的 iCloud 或 Google 帳號。
- AI 功能在你允許之前一律保持關閉。允許後，這些功能會將你使用 AI 處理的文字，以及在 iPhone 上 Notitask 無法在裝置上解析的聽寫內容，經由我們的中繼服務傳送給 Google Gemini。我們的中繼服務不會留下副本，Google 依照 Gemini API 條款處理文字。
- 免費版會顯示來自 Google AdMob 的廣告。在歐盟、歐洲經濟區、英國和瑞士，我們會先徵求你的同意。
- 本網站只有在你按下「接受」後才會使用 Google Analytics。否則網站不會設定任何 Cookie，也不會從第三方載入任何內容。
- 我們絕不出售你的資料。
1. 我們是誰
本政策所述處理活動的控制者為 COUBUS OÜ，地址：Vesivärava tn 50-301, 10152 Tallinn, Estonia（愛沙尼亞），登記代碼 14419079，加值稅號碼 EE102258750（以下稱「我們」）。
任何與你資料相關的事宜，請寄信至 privacy [at] notitask.app。我們依法無須指派資料保護長；此信箱由 COUBUS OÜ 負責隱私權事務的人員處理。
2. 本網站（notitask.app）
網站傳送與伺服器記錄檔
本網站透過 Cloudflare 的網路傳送，Cloudflare 負責保護網站免於攻擊並加快載入速度；為此，Cloudflare 以我們的處理者身分處理你的 IP 位址和請求資料，且不設定任何 Cookie。接著，我們位於拉脫維亞里加（歐盟）的網頁伺服器會記錄每個瀏覽器都會傳送的技術資料：IP 位址、日期和時間、所請求的頁面、來源頁面、瀏覽器和作業系統。我們僅將這些資料用於提供網站、維護網站安全和修正錯誤。法律依據：我們經營安全網站的正當利益（Art. 6(1)(f) GDPR）。記錄檔每月封存，並在最多兩個月後刪除。
Google Analytics，僅在你同意後使用
如果你在 Cookie 橫幅中按下「接受」，我們會使用 Google Analytics 4 了解有多少人造訪、他們閱讀了哪些頁面，以及使用了哪些商店按鈕。屆時 Google Analytics 會設定兩個 Cookie（_ga、_ga_WNQ0V8RF82），並收到你瀏覽的頁面、上述點擊、你的裝置和瀏覽器類型，以及根據你的 IP 位址推算出的大略位置。Google Analytics 4 不會儲存 IP 位址。Google 信號、廣告功能和廣告個人化均已關閉，我們會將資料保留 14 個月。Google Ireland Ltd. 依 Google 的資料處理條款代表我們處理這些資料；傳輸至美國的部分受《歐美資料隱私框架》保障。
法律依據：你的同意（Art. 6(1)(a) GDPR；《愛沙尼亞電子通訊法》§ 1023）。在你接受之前，分析指令碼完全不會載入。你可以隨時透過每個頁面底部的 撤回同意；撤回後，分析 Cookie 會被刪除。你的選擇本身會保存在瀏覽器的本機儲存空間（nt-consent）中 12 個月。詳情請參閱 Cookie 政策。
沒有其他第三方內容
字型和指令碼皆由 notitask.app 本身提供，網站上沒有廣告、嵌入的影片、地圖或社群媒體小工具。因此，除了你接受後載入的 Google Analytics 之外，開啟本網站不會將你的 IP 位址傳送給任何其他人。
應用程式商店連結
商店按鈕會先經過 notitask.app 上的一個短網址（例如 /get/android?from=hero），再前往 Google Play 或 App Store。每次點擊時，我們只會儲存日期、使用的是哪個按鈕，以及點擊來自手機還是電腦。我們不會為此儲存你的 IP 位址或瀏覽器資訊，也不會設定任何 Cookie。該連結會加上活動標記，讓 Google Play 能依按鈕向我們回報安裝總數。轉址後，即適用 Apple 或 Google 的隱私權政策。
電子郵件與聯絡表單
如果你透過電子郵件或客服支援頁面上的表單與我們聯絡，我們會使用你的電子郵件地址、主題、訊息內容，以及你提供的手機型號和 App 版本（如有）來回覆你。表單會將這些資訊傳送到我們的信箱，不會儲存在網頁伺服器上。我們會將往來信件保留最多兩年，除非法律要求更長期間。法律依據：應你的請求所採取的措施，以及我們回覆你的正當利益（Art. 6(1)(b) 及 (f) GDPR）。
為了在不使用驗證碼的情況下阻擋垃圾訊息，表單使用一個只有機器人才會填寫的隱藏欄位，以及在你開始輸入時由我們伺服器核發的時間戳記。為了限制同一位寄件者可傳送的訊息數量，我們會保留你 IP 位址的單向雜湊值，最長不超過 24 小時；IP 位址本身不會被儲存。法律依據：我們保護表單免遭濫用的正當利益（Art. 6(1)(f) GDPR）。
3. Notitask App
Notitask 不需要帳號即可使用。你建立的所有內容都會留在你的裝置上，除非你開啟了下列任一選用功能，或你的手機開啟了系統本身的備份。
| 功能 | 處理的資料 | 資料去向 |
|---|---|---|
| 任務、筆記、標籤、子任務、附件、設定 | 你建立的所有內容 | 你的裝置。我們無法存取。 |
| 手機的系統備份（在手機中設定，而非在 Notitask 中） | 任務、筆記和設定；在 iPhone 上也包括附件 | 如果開啟了 iCloud 備份，iPhone 會將 App 資料納入其中。在 Android 上，Google 的自動備份會將任務和設定（不含附件）存到你的 Google 帳號，並以你的螢幕鎖定進行端對端加密。這些備份由 Apple 和 Google 負責運作；我們無法讀取。 |
| 提醒與晚間摘要 | 任務標題和時間 | 本機通知，在你的裝置上建立 |
| 語音輸入（選用） | 你按住麥克風時說的話 | 你手機的語音服務。在 iPhone 上，若裝置支援，辨識會在裝置上進行，否則由 Apple 處理音訊。在 Android 上則使用 Google 的語音服務，安裝語言套件後可離線辨識。接著由 Notitask 在你的裝置上解析文字。我們從不接收音訊。 |
| 任務或筆記中的位置（選用） | 你點一下「位置」時取得的一次定位 | 與該項目一起儲存在你的裝置上和你的備份中。在 iPhone 上，座標會傳送給 Apple 以顯示城市名稱。 |
| 備份（選用） | 你的資料庫和附件 | 你自己的 iCloud Drive（iPhone），或你 Google Drive 中的 App 專屬私人資料夾（Android，需先以 Google 帳號登入） |
| 行事曆同步（選用） | 有日期的任務；你選擇顯示的行事曆中的活動 | Apple Calendar（iPhone）或你的 Google Calendar（Android）中名為「Notitask」的行事曆。其他行事曆中的活動僅會被讀取，以便在 App 中顯示。 |
| AI 強化、智慧重排（選用） | 你傳送給 AI 的文字：標題和說明，或今天有指定時間的任務；你的語言和目前日期 | 我們架設在 Cloudflare 上的中繼服務，會將內容轉送至 Google Gemini API 並傳回結果。中繼服務不會留下任何副本。在 iPhone 上，如果你已允許 AI 功能（設定 → AI 功能），Notitask 無法在裝置上辨識日期或重複設定的聽寫語句也可能以這種方式傳送；你可以隨時在該處關閉這些功能。 |
| 應用程式鎖（選用） | Face ID、指紋或密碼驗證 | 由作業系統執行。Notitask 從不接觸生物辨識資料。 |
| 當機報告（Android） | 裝置型號、作業系統版本、App 版本、當機的技術細節。不含任務內容。 | Google Firebase Crashlytics |
| 使用統計（Android，僅在你同意後） | 開啟的畫面和 App 事件，與一組隨機的 App 執行個體 ID 連結 | Google Analytics for Firebase |
每項權限（麥克風、位置、照片、行事曆、通知）都只會在你第一次使用相關功能時要求，你也可以隨時在手機設定中撤銷。
Android 上的 Google 登入只會要求存取 App 本身的 Google Drive 資料夾和 Google Calendar。Notitask 對於從 Google API 取得之資訊的使用，遵守《Google API 服務使用者資料政策》，包括其中的「限制使用」規定。
4. 廣告與同意
免費版會顯示來自 Google AdMob 的橫幅廣告。付費方案不會顯示廣告，也不會為其啟動廣告 SDK。
- 歐盟、歐洲經濟區、英國和瑞士：在請求任何廣告之前，Notitask 會顯示 Google 的同意表單（經認證的同意管理平台）。你可以接受、拒絕或依用途個別選擇。若未取得同意，只會顯示不使用 Cookie 或識別碼進行個人化的限制型廣告，或完全不顯示廣告。
- 變更你的選擇：你可以隨時在 Notitask 的「隱私權設定」中變更，iPhone 上位於「設定」底下，Android 上位於「關於」底下。
- iPhone：由 Apple 的「App 追蹤透明度」提示決定是否可以使用廣告識別碼（IDFA）。如果你拒絕，就不會使用。
- Android：你可以在手機的 Google 設定中重設或刪除廣告 ID。
顯示廣告時，Google 可能會處理你的 IP 位址、裝置資訊、廣告 ID（如已允許）以及廣告互動資料。Google 就此以獨立控制者的身分行事；請參閱Google 如何使用採用其服務之應用程式的資訊。
在 Android 上，使用統計（Google Analytics for Firebase）只有在你透過同一份表單同意後才會啟動。
5. 購買
訂閱和終身方案的購買由 Apple（App Store）或 Google（Google Play）處理。我們從不會看到你的姓名、信用卡或帳單地址。App 只會向商店確認某項購買是否有效。
6. 法律依據
| 處理活動 | 法律依據（GDPR） |
|---|---|
| 執行 App 及你選擇使用的功能（備份、行事曆、語音、位置、AI） | 履行我們與你之間的契約，Art. 6(1)(b) |
| 購買 | 契約，Art. 6(1)(b)；以及會計相關的法定義務，Art. 6(1)(c) |
| 本網站上的 Google Analytics；App 中的個人化廣告、為廣告儲存或讀取識別碼，以及使用統計 | 你的同意，Art. 6(1)(a)；以及《愛沙尼亞電子通訊法》§ 1023 /《電子隱私指令》Art. 5(3) |
| 無個人化的限制型廣告、詐欺防範 | 在無須取得同意的情況下，為免費版籌措資金的正當利益，Art. 6(1)(f) |
| 當機報告、網站記錄檔、回覆電子郵件 | 提供穩定、安全產品以及回覆你的正當利益，Art. 6(1)(f) |
你可以隨時撤回同意，但不影響撤回前已進行的處理。
7. 服務供應商
- Cloudflare, Inc.：傳送並保護本網站，並代管 AI 中繼服務。依資料處理協議擔任處理者。
- Google Ireland Ltd. / Google LLC：Google Analytics（本網站，經你同意）、Gemini API（AI）、AdMob（廣告）、Firebase Crashlytics 和 Analytics（Android）、Google Drive 和 Google Calendar（你自己的帳號）、Google Play。
- Apple Distribution International Ltd.：語音辨識、地名、iCloud Drive、Apple Calendar 和 App Store，依你與 Apple 之間的協議。
- RETN Baltic, SIA（拉脫維亞里加）：本網站的資料中心。
8. 傳輸至歐盟以外地區
Google 和 Cloudflare 可能會在美國處理資料。兩者皆已通過《歐美資料隱私框架》認證，相關傳輸另受歐盟執委會《標準契約條款》保障。
9. 保存期間
- 你的裝置上：保存至你將其刪除（選單 → 刪除所有記錄）或移除 App 為止。手機系統備份中的副本依你 Apple 或 Google 帳號的備份設定處理。
- 備份和行事曆活動：保存在你自己的 iCloud 或 Google 帳號中，直到你在該處刪除為止。
- AI 請求：我們的中繼服務不會儲存。Google 依其 Gemini API 條款進行處理。
- 當機報告：90 天後刪除。使用統計：14 個月。
- 網站記錄檔：最多兩個月。網站分析：14 個月。電子郵件：最多兩年。
10. 你的權利
依據 GDPR，你有權要求查閱、更正、刪除你的資料、限制處理、資料可攜，並有權反對基於正當利益的處理。由於我們幾乎沒有持有任何關於你的資料，大多數請求都可以直接透過 App 內的功能完成：匯出（設定 → 匯出）、刪除（選單 → 刪除所有記錄）以及同意管理（隱私權設定）。
如需提出請求，請寄信至 privacy [at] notitask.app。我們會在一個月內回覆。你也可以向愛沙尼亞資料保護監察署（Andmekaitse Inspektsioon）或你所在國家的主管機關提出申訴。
逐步刪除說明請見客服支援頁面。
11. 兒童
Notitask 並非以未滿 13 歲的兒童為對象。我們不會在知情的情況下蒐集兒童的資料。如果你認為有兒童將個人資料傳送給我們，請與我們聯絡，我們會將其刪除。
12. 安全性
App 中的資料受到裝置加密和 App 沙盒的保護。所有透過網路傳送的內容皆使用 TLS。應用程式鎖會在開啟 App 前多加一道生物辨識或密碼驗證。
13. 變更
當功能或服務供應商有所變動時，我們會更新本政策。頁面頂端的日期代表目前版本，重要變更會在 App 的版本資訊中說明。
14. 聯絡方式
COUBUS OÜ, Vesivärava tn 50-301, 10152 Tallinn, Estonia（愛沙尼亞）
電子郵件：privacy [at] notitask.app