隱私權政策

我們是誰，本政策涵蓋什麼

本政策說明 TaskForge 如何處理個人資料。TaskForge 是該應用程式及 taskforge.md 網站，營運地址位於 Ontario, Canada。在資料保護法律層面，我們是以下所述有限個人資料的資料控管方。

如果本文有任何不清楚的地方，請透過聯絡我們部分的電子郵件地址聯絡我們，我們很樂意說明。

TaskForge 如何處理你的資料

你的任務以 Markdown 檔案形式儲存在你所選擇的儲存庫資料夾中。TaskForge 直接在你的裝置上讀寫這些檔案，不會上傳、複製或為我們自身目的讀取其內容。

若你在多台裝置間同步儲存庫，這會透過你已使用的服務完成，例如 iCloud Drive 或 Dropbox。你的檔案在你的裝置與你的雲端帳號之間傳輸，中間沒有 TaskForge 伺服器。

應用程式設定可透過你自己的 iCloud 帳號在你的 Apple 裝置間同步。這同樣保留在 Apple 的 iCloud 與你的帳號範圍內，不經過我們的基礎設施。完成設定後，應用程式可在離線狀態下正常運作。

我們不蒐集什麼

大多數隱私權政策篇幅冗長，因為應用程式蒐集了大量資料。我們的政策簡短，因為我們幾乎不蒐集任何資料。TaskForge 不會：

• 跨 App 或跨網站追蹤你，或把任何關於你的資訊用於精準投放廣告。
• 包含任何廣告、廣告網路或第三方追蹤器。
• 要求或建立帳號、個人資料或登入資訊。
• 為我們自身目的讀取你的任務內容、檔案名稱或儲存庫。
• 對你進行剖析、評分或作出任何自動化決策。
• 向任何人出售、出租或共享你的個人資料用於行銷。

我們處理的有限資料

涉及資料的情形有五種，範圍很窄。下面逐一用平實的話說明。除完成購買外，這些都不是必要的：不向我們提供任何個人資訊，TaskForge 也能完整使用。

購買與訂閱

TaskForge 進階版透過 Apple 的 App Store（Android 端透過 Google Play）銷售。購買或訂閱時，付款由 Apple 或 Google 處理。我們使用訂閱管理服務供應商 RevenueCat 來確認你的購買並在你的裝置上解鎖進階版。為此，RevenueCat 會處理你的購買記錄、匿名識別碼、購買國家、購買日期以及你裝置和作業系統的基本技術資訊，僅用於驗證你的使用權益。我們不會從該流程中取得你的姓名、電子郵件或付款詳情。Windows 版和直接下載的 Mac 版沒有應用程式商店，因此進階版透過 Paddle 經營的網頁結帳銷售。Paddle 是這筆交易的登記商家（merchant of record），負責處理你在結帳頁面填寫的資料，例如電子郵件地址和付款詳情。之後 RevenueCat 依上述方式確認購買。

匿名設定資訊

從 3.0.2 版本起，App 會把少量設定選項連同上文所述的匿名 RevenueCat ID 一起傳送給 RevenueCat。包括：儲存庫或工作區模式，任務檔案和行內任務是否開啟，行內任務格式，是否存在 TaskNotes 或 Obsidian Tasks 外掛，資料夾是透過 iCloud（由 Apple 管理的同步）同步還是僅在本機，任務和空間數量的大致區間，已連接的行事曆服務供應商（Apple、Google、Outlook），以及語言和地區設定。我們用它來決定要做什麼、支援哪些設定。它只與匿名 RevenueCat ID 綁定。我們從不傳送任務內容、檔案名稱或資料夾名稱、路徑，或任何能識別你身分的資訊。我們不把它用於廣告或追蹤，也不出售。RevenueCat 作為我們的資料處理者為我們儲存這些資訊。

匿名使用資訊（自 3.1.0 版起）

從 3.1.0 版起，App 還會向 RevenueCat 傳送一些關於設定和使用情況的粗略資訊，綁定同一個匿名 RevenueCat ID。商店版和直接下載版都會傳送。每一項都只是一個區間、一個開或關的狀態，或固定清單中的一個選項：新手導覽如何結束、你是否保留了建議的模式；如果你回答了那個選填問題，還有你從哪裡得知 TaskForge；啟動次數、活躍天數、已完成任務數和筆記數的大致區間；安裝了多久；你加入了哪幾類小工具；是否允許通知；你用的是手機、平板還是電腦；命令列、MCP 伺服器、小工具、分享選單或 Siri 是否改過任務；進階版畫面出現過幾次、在哪裡出現；以及你看過幾次評分提示。隨附的還有 App 版本和組建編號、作業系統版本、發行管道，以及你第一次開啟 App 的日期。

App Store 和 Google Play 版還會多傳送三項。在 Apple 裝置上，傳送 Apple 的 AdServices 歸因權杖，用來告訴我們某次安裝是否來自 Apple Search Ads 廣告活動；這是我們自己廣告的歸因，不是追蹤。所有商店版在每次顯示進階版畫面時會記錄一次。在 Android 上，傳送 Google Play 安裝推薦來源中的來源和廣告活動，說明是哪個網站連結帶來了這次安裝。

這些資訊都不包含任務文字、筆記文字、檔案或資料夾名稱，也不包含路徑。它們都不會被用來在其他公司的 App 或網站上追蹤你，我們也不會出售這些資訊。

當你寄電子郵件給我們時

如果你聯絡我們尋求支援或提供意見，我們會收到你的電子郵件地址及你所寫的內容。我們僅用它來回覆並處理你的請求，不會將你加入郵件列表，也不會用於行銷。

網站

taskforge.md 網站使用 Plausible Analytics 了解頁面訪問情況。Plausible 注重隱私：無 Cookie、不顯示同意橫幅、不跨網站追蹤你、也不蒐集個人資訊。我們看到的是彙總的頁面瀏覽量與來源資料，而非個人資訊。我們的網頁主機也會保存用於安全性與可靠性的標準伺服器記錄。

行事曆與聯絡人

從 3.1.0 版起，TaskForge 可以顯示與編輯你的行事曆：包括裝置上已有的行事曆，以及你連結的 Google 或 Microsoft 帳號。它也可以顯示受邀參加你行程的人的姓名與照片。這些功能都是選用的。除非你選擇透過電子郵件把診斷報告寄給我們，這些資料都不會傳到我們這裡，診斷報告的說明請見下文。App 會直接與你的裝置，或與 Google、Microsoft 溝通。沒有任何 TaskForge 伺服器會轉送、儲存或看到你的行事曆與聯絡人。

裝置上的行事曆與聯絡人

如果你允許取用行事曆，TaskForge 會讀取你手機或電腦上已有的行事曆（在 Apple 裝置上透過 Apple 的行事曆，在 Android 上透過系統行事曆），並在你要求時修改其中的行程。如果你也允許取用聯絡人，它會用你儲存的聯絡人來顯示受邀者的姓名與照片、在你新增來賓時建議人選，以及開啟已儲存聯絡人的名片。裝置會在授予每項權限前先詢問你。App 不會從裝置的行事曆或聯絡人上傳任何內容。

Google 與 Microsoft 帳號

當你在設定中連結 Google 或 Microsoft 帳號時，你會在 Google 或 Microsoft 自己的頁面登入，該頁面會在你同意前列出 TaskForge 要求的內容。TaskForge 要求：

• Google. 你的行事曆行程，用於讀取、建立、修改與刪除。你的行事曆清單。你的姓名與電子郵件地址，用於顯示已連結的帳號。為了顯示來賓的姓名與照片，以唯讀方式取用你的聯絡人、你寄過信或見過但未儲存的人，以及你使用 Google Workspace 時所屬組織的目錄。Google 將這些權限稱為 https://www.googleapis.com/auth/calendar.events, https://www.googleapis.com/auth/calendar.calendarlist.readonly, openid, email, profile, https://www.googleapis.com/auth/contacts.readonly, https://www.googleapis.com/auth/contacts.other.readonly, https://www.googleapis.com/auth/directory.readonly。
• Microsoft. 你的行事曆與行程，用於讀取、建立、修改與刪除。你的姓名與電子郵件地址，用於顯示已連結的帳號。為了顯示來賓的姓名與照片，以唯讀方式取用你的 Outlook 聯絡人，以及在公司或學校帳號中所屬組織成員的姓名與照片。Microsoft 將這些權限稱為 openid, email, profile, offline_access, Calendars.ReadWrite, User.Read, Contacts.Read, User.ReadBasic.All。

兩家服務都會給 App 一個保持連結的登入權杖，所以 App 每次重新整理行事曆時，你都不必重新登入。

App 如何使用這些資料

TaskForge 只會把行事曆與聯絡人資料用在你看得到、並由你自己啟動的功能：

• 顯示你的行程，並建立、編輯、移動與刪除你選擇的行程。
• 在你點一下時傳送你對邀請的回覆（接受、未定或拒絕）。
• 就邀請、變更或取消寄電子郵件給來賓。使用 Google 時，App 會詢問是否寄出郵件。Outlook 一律會寄郵件給來賓，App 會在你儲存前告訴你。
• 顯示受邀參加行程的人的姓名與照片，並在你搜尋要邀請的來賓時找到對應的人。
• 只在你建立會議筆記時，把行程的詳細資訊複製到你儲存庫中的這則筆記。

我們從不把這些資料用於廣告，從不出售，也從不用來訓練 AI 模型。TaskForge 沒有人會閱讀這些資料。

資料存放在哪裡

登入權杖會保存在裝置的安全儲存空間：Apple 裝置上的鑰匙圈、Android 上受 Android Keystore 保護的加密儲存空間，以及 Windows 上的 Windows 資料保護（DPAPI）。App 會在你的裝置上保留一份行程以及來賓姓名與照片的副本，以便快速開啟並離線使用。記住的姓名或照片最多保留七天。行程詳情只會在你自己建立的會議筆記中進入你的儲存庫，這則筆記和其他檔案一樣，是屬於你的 Markdown 檔案。

中斷連結與撤銷存取權

你可以隨時在設定的「行事曆行程」中中斷帳號連結。中斷後，App 會從裝置刪除該帳號的登入權杖，並從 App 移除它的行程以及記住的來賓姓名與照片。若是 Google 帳號，App 也會要求 Google 撤銷 App 的存取權。Microsoft 沒有提供 App 這種方式，因此若是 Microsoft 帳號，請同時在下方連結的 Microsoft 頁面移除 TaskForge。

你可以在 Google 帳戶權限 中移除 TaskForge；個人帳號可在 Microsoft 帳戶的 App 權限 中移除，公司或學校帳號可在 我的應用程式 中移除。你可以隨時在裝置的系統設定中關閉 TaskForge 對行事曆與聯絡人的存取。

如果你的進階版訂閱到期，已連結的帳號會暫停。App 會停止讀取這些帳號，但保持連結，你再次訂閱後就會恢復。如果你希望刪除權杖，請中斷該帳號連結。

前面說明的匿名設定資訊只記錄連結了哪些行事曆服務，從不包含行程、行事曆名稱、來賓或聯絡人。如果你選擇從 App 透過電子郵件把診斷報告寄給我們，App 會從中移除標題、檔案路徑與電子郵件地址，而且這份報告本身就不是為了包含你的行程或聯絡人而設計的。

Google 使用者資料

本節說明 TaskForge 能存取你在設定的「行事曆行程」中所連結的 Google 帳號裡的哪些資料。連結是選用的。如果你從未連結 Google 帳號，App 就不會接觸你的 Google 資料。

App 可以存取什麼

Google 自己的登入頁面會在你同意前列出每一項權限。TaskForge 要求下面這些權限，而且每項只用於旁邊寫明的用途。

• https://www.googleapis.com/auth/calendar.events 允許 App 檢視、建立、修改與刪除你行事曆上的行程。App 用它來顯示你的行程、執行你要求的變更，並在你接受、拒絕或回覆「未定」時傳送你對邀請的答覆。
• https://www.googleapis.com/auth/calendar.calendarlist.readonly 是對你的行事曆清單的唯讀存取，包括行事曆名稱與顏色。App 用它讓你選擇要顯示哪些行事曆，以及新行程要放進哪一個。
• https://www.googleapis.com/auth/contacts.readonly 是對你在 Google 中儲存的聯絡人的唯讀存取。App 使用他們的姓名、電子郵件地址與照片，來顯示受邀參加行程的人，並在你新增來賓時建議人選。
• https://www.googleapis.com/auth/contacts.other.readonly 是對「其他聯絡人」的唯讀存取，也就是 Google 因為你寄信給對方或見過面而記下的人。App 以同樣的方式使用它，用於你沒有儲存的來賓。
• https://www.googleapis.com/auth/directory.readonly 是在 Google Workspace 帳號上對你所屬組織目錄的唯讀存取。App 用它顯示受邀參加行程的同事的姓名與照片。個人 Google 帳號沒有目錄，所以這項權限在那裡什麼也讀不到。
• openid, email, profile 向 App 提供你的姓名、電子郵件地址與 Google 帳號 ID。App 用它們顯示目前連結的是哪個帳號，並區分兩個已連結的帳號。

從你的行程中，App 會讀取標題、開始和結束時間及時區、地點、說明、邀請對象的姓名、電子郵件地址和回覆、主辦人、重複規則、提醒、視訊會議連結、顏色、忙碌或空閒狀態以及可見度。從你的日曆清單中，它會讀取每個日曆的名稱、顏色、時區，以及你能否編輯它。從聯絡人和目錄中，它只讀取姓名、電子郵件地址和照片。

App 不會要求其他任何權限。它無法讀取你的 Gmail、Google Drive 或 Google Photos，也從不修改你的聯絡人。

App 如何使用這些資料

只用於你在 App 中看得到的行事曆功能，而且只在你使用時才用。你的行程會顯示在行事曆與議程檢視裡，也會顯示在同一裝置上 TaskForge 自己的小工具、選單列與行程提醒中。當你建立會議筆記時，App 會把那個行程的詳細資訊複製到你儲存庫裡新的 Markdown 筆記中。你的行事曆選擇，例如要顯示哪些行事曆，會和 TaskForge 設定一起儲存。

資料存放在哪裡，如何保護

TaskForge 沒有接收或儲存 Google 資料的伺服器。App 透過加密的 HTTPS 直接與 Google 通訊，登入使用 Google 的 OAuth 流程並搭配 PKCE，所以 App 永遠看不到你的 Google 密碼。讓帳號保持連結的權杖會保存在裝置的安全儲存空間：Apple 裝置上的鑰匙圈、Android 上受 Android Keystore 保護的加密儲存空間，以及 Windows 上的 Windows 資料保護（DPAPI）。App 會在裝置上保留一份你的行程副本，讓行事曆開得快、能離線使用，並且會把記住的來賓姓名與照片在七天後視為過期。

與誰分享

沒有任何人。除了上文所述 Google 帳號已連結這項匿名事實之外，沒有任何 Google 使用者資料會傳到我們這裡，所以我們沒有可出售、轉讓或揭露的資料。資料只會在你變更行程或答覆邀請時回到 Google，而 Google 只有在你選擇時才會寄信給來賓。

保留多久，以及如何刪除

在你中斷帳號連結之前，App 會一直保留權杖和它儲存的行程副本。在設定的「行事曆行程」中中斷連結，會把它們從裝置刪除，並要求 Google 撤銷 TaskForge 的存取權。在 iPhone、iPad 和 Android 上，刪除 App 也會刪除它儲存的行程副本。在 Mac 或 Windows 電腦上，刪除 App 後可能仍會留下一些 App 資料，所以請先中斷連結。如果你已經刪除了 App，可以依下文所述到 Google 移除存取權。

我們不保存任何 Google 使用者資料，所以我們這邊沒有可刪除的內容。如果你曾以電子郵件把診斷報告或其他內容寄給我們，並希望刪除，請來信至 azhar@taskforge.md，我們會刪除。

撤銷存取權

你可以隨時在 Google 帳戶權限 頁面移除 TaskForge 的存取權，任何裝置都可以，刪除 App 之後也可以。此後 App 無法再存取你的 Google 帳號，下次嘗試時會請你重新連結。

有限使用（Limited Use）

TaskForge 對從 Google API 取得之資訊的使用及向任何其他 App 的傳輸，將遵守 Google API 服務使用者資料政策，包括其中的有限使用（Limited Use）規定。

具體來說：

• 我們使用 Google 使用者資料，只是為了提供上述行事曆功能，這些功能你在 App 中都看得到、也能使用。
• 我們不會把這些資料轉移給任何人，除非是為提供這些功能所必需、為遵守適用法律，或作為合併、收購或資產出售的一部分（屆時會先告知你）。
• 我們從不把它用於廣告，包括個人化廣告、再行銷廣告或依興趣投放的廣告。
• TaskForge 沒有人會閱讀這些資料。僅有的例外是：你同意時（例如你為了取得支援而寄給我們一張螢幕截圖）、基於安全需要時（例如調查濫用行為），以及法律要求時。
• TaskForge 不會使用 Google Workspace API 或任何 Google 使用者資料來開發、改進或訓練通用的 AI 或機器學習模型，App 也不會把其中任何內容傳送給任何 AI 服務。
• 我們從不出售這些資料，也從不用它判斷信用狀況或用於放貸。

如果我們改變 TaskForge 使用 Google 使用者資料的方式，會先更新這一部分，並在變更生效前透過 App 的更新說明告知你。任何新的 Google 權限都必須在 Google 登入頁面上重新取得你的同意。

Microsoft 使用者資料

本節說明你在設定的「行事曆行程」中連結的 Microsoft 帳號，個人帳號或公司、學校帳號都適用。連結是選用的。

App 可以存取什麼

Microsoft 的登入頁面會在你同意前列出這些權限。TaskForge 把每一項只用於旁邊寫明的用途。

• Calendars.ReadWrite 允許 App 讀取、建立、修改與刪除你行事曆上的行程，並檢視你的行事曆清單，這樣 App 才能顯示你的行程、執行你要求的變更，並傳送你對邀請的答覆。
• Contacts.Read 是對你的 Outlook 聯絡人的唯讀存取，用來顯示受邀參加行程的人的姓名與照片，並建議來賓。
• User.ReadBasic.All 讀取你所屬組織中成員的基本資料，包括姓名、電子郵件地址與照片，用於受邀參加行程的同事。它只適用於公司或學校帳號。
• openid, email, profile, User.Read 讓 App 為你登入，並用你的姓名與電子郵件地址顯示目前連結的是哪個帳號。
• offline_access 讓 App 保持連結，這樣每次重新整理行事曆時你都不必重新登入。

App 不會要求其他任何權限。它無法讀取你的 Outlook 郵件或 OneDrive 檔案，也從不修改你的聯絡人。

資料如何使用、存放與分享

處理方式與 Google 資料相同，見上文。App 只把它用於你看得到也會用到的行事曆功能，透過 HTTPS 直接與 Microsoft 通訊，把登入權杖保存在裝置的安全儲存空間，並把你的行程保留在裝置上。沒有任何 TaskForge 伺服器會收到這些資料，我們也絕不出售、分享它們，不把它們用於廣告，也不用它們訓練 AI 模型。每當你儲存對有來賓的行程的變更，Outlook 都會寄信給來賓，App 會在你儲存前告訴你。

中斷連結與撤銷存取權

在設定的「行事曆行程」中中斷帳號連結，會從裝置刪除它的權杖和行程。上文關於在 Mac 或 Windows 電腦上刪除 App 的說明在這裡同樣適用。Microsoft 不允許 App 自行撤銷自己的存取權，所以要在 Microsoft 那一側移除 TaskForge，個人帳號請使用 Microsoft 帳戶的 App 權限，公司或學校帳號請使用 我的應用程式。

TaskForge 對 Microsoft 帳號資料的使用遵循 Microsoft API 使用條款。

我們會共享你的資料嗎？

我們不出售、出租或交易你的個人資料，也永遠不會這樣做。涉及的唯一第三方是讓上述情況得以運作的服務供應商：

• Apple 和 Google 在你購買進階版時處理付款，依據各自的隱私權政策。
• Paddle 負責 Windows 版和直接下載的 Mac 版的網頁結帳。它是這些購買的登記商家，依其自身的隱私權政策處理你在結帳時填寫的資料。
• RevenueCat 如上所述，代表我們驗證購買並儲存匿名設定和使用資訊。RevenueCat 是我們的資料處理者。
• Plausible Analytics 提供無 Cookie 的匿名網站分析。
• Google 與 Microsoft 在你連結它們的行事曆後，會收到你對行程的變更與對邀請的回覆，並寄出你選擇寄送的來賓郵件。這些資料會直接從你的裝置傳到你自己的帳號，適用它們各自的隱私權政策。

Apple、Google 和 Paddle 以獨立公司的身分處理付款，適用各自的隱私權政策。RevenueCat 和 Plausible 依據資料處理協議代表我們處理資料，並須按照與本政策一致的標準保護這些資料。

若合法的法律程序要求我們披露所掌握的少量資料（如購買記錄或支援郵件），或在保護我們的權利或他人安全時有必要這樣做，我們可能會進行披露。鑑於我們掌握的資料極少，這種情況幾乎不會發生。由於我們不出售或共享你的個人資料，無需提供「Do Not Sell or Share My Personal Information」（請勿出售或分享我的個人資訊）連結，我們也會自動遵守瀏覽器的 Global Privacy Control 訊號。

處理的法律依據（GDPR）

如果你位於歐洲經濟區或英國，我們基於以下法律依據處理上述有限資料：

• 合約履行：驗證你的進階版購買，以便提供你所付費的服務。
• 正當利益：回覆你的支援郵件，透過匿名設定和使用資訊了解該支援哪些設定、App 是如何被使用的，以及彙總了解網站流量，並與你的隱私相平衡。
• 法律義務：保存稅務和消費者法律所要求的記錄。
• 同意：在法律要求時，你可以隨時撤回。

你的權利

根據 GDPR、CCPA 等法律，你對個人資料享有相應權利。由於幾乎所有內容都留在你自己的裝置上，你已直接掌控大部分資料。對於我們或我們的服務供應商所持有的有限資料，你可以要求：

• 查閱我們持有的關於你的個人資料。
• 更正其中的錯誤。
• 刪除它。
• 以可攜帶格式取得副本。
• 對我們的使用方式提出異議或加以限制。
• 在基於同意的處理中撤回同意。
• 向當地資料保護機關提出申訴。

如需行使上述任何權利，請透過下方聯絡我們部分發送電子郵件。你的任務檔案隨時可以自行編輯或刪除；刪除應用程式及儲存庫即可完全移除相關資料。對於購買記錄，你也可以直接聯絡 Apple、Google、Paddle 或 RevenueCat。我們不會因為你行使任何權利而有所差別對待。如要停止行事曆或聯絡人存取，請依「行事曆與聯絡人」一節的說明中斷帳號連結或關閉權限。

國際資料傳輸

我們的服務供應商（RevenueCat、Paddle、Plausible 及我們的網頁主機）可能在你所在國家以外的伺服器上處理資料，包括在美國和歐盟。當個人資料進行國際傳輸時，我們仰賴這些服務供應商的保障措施（如標準合約條款）來確保資料受到保護。

資料保留時間

我們不儲存你的任務資料，因此沒有什麼需要保留的。購買記錄由 Apple、Google、Paddle 和 RevenueCat 保存，保留時間以管理你的訂閱及履行法律和稅務義務所需為準。支援郵件僅在處理你的請求及後續跟進所需時間內保留。網站分析資料為彙總資料，與你個人無關。匿名設定和使用資訊會與購買記錄一同保留在 RevenueCat，並在你提出請求時隨之刪除。行事曆行程、來賓姓名與照片以及登入權杖只會保存在你的裝置上，中斷帳號連結就會將它們從 App 中移除。

安全性

你的任務檔案受你自己的裝置及你選擇用於同步的雲端服務保護。我們的服務供應商在購買和網站流量傳輸中使用加密。沒有任何儲存或傳輸方式是百分之百安全的，但由於我們持有的個人資料極少，任何人能取得關於你的資訊也極為有限。

兒童隱私

TaskForge 不面向13歲以下兒童，我們不會有意蒐集兒童的個人資料。如果你認為某位兒童向我們提供了個人資料，請聯絡我們，我們會將其刪除。

外部連結

我們的網站和應用程式可能連結到非我們營運的網站，例如 Obsidian 或應用程式商店頁面。我們不對其內容或隱私實踐負責，建議你在訪問任何網站時查閱其隱私權政策。

本政策的變更

若我們改變了資料處理方式，我們會更新本頁面及頂部日期。若變更重大，我們會以顯著方式說明。在變更後繼續使用 TaskForge，即表示你接受更新後的政策。

聯絡我們

對本政策或你的資料有疑問？我們閱讀每一封來信：

• 透過電子郵件： azhar@taskforge.md