AtomCalendar 微時曆 隱私權政策
更新日期：2026 年 9 月 27 日
生效日期：2026 年 9 月 27 日
當您開始使用 AtomCalendar 微時曆（以下稱「本服務」），即表示您信賴我們對您個人資訊的處理方式。我們尊重並保護您的隱私權且深知這份責任重大，因此會盡力保護您的資訊。
本服務由電獺股份有限公司（AOTTER INC.，統一編號 53942199，以下稱「我們」）提供。
本隱私權政策旨在協助您瞭解我們收集的資訊類型、收集這些資訊的原因、這些資訊的使用方式及分享對象，也說明了您可以如何更新、管理與刪除資訊。本服務會蒐集您的出生年月日、出生時間與出生地點，這類資料的處理方式另見第 5 條，請您務必詳閱。
1. 本政策的適用範圍
本隱私權政策適用於本服務的網頁版、iOS 與 Android 應用程式，以及本服務所提供的行事曆訂閱網址（ICS Feed）。
本隱私權政策不適用於下列項目：
1.1 由其他公司或個人提供的服務，包括您選擇與本服務連結的第三方行事曆服務（例如 Google 行事曆、Apple 行事曆、Microsoft Outlook）本身的資訊處理機制；
1.2 您透過本服務的分享功能，主動將內容提供給第三方後，該第三方對該內容的處理方式；
1.3 另行訂定隱私權政策且未納入本隱私權政策的服務。
2. 本服務列示
2.1 待辦事項與專案管理（GTD 工作流）；
2.2 行事曆檢視、行程建立與編輯；
2.3 外部行事曆連結與雙向同步；
2.4 每日運勢建議與命理內容（農民曆、八字、西洋占星等）；
2.5 深度命理解讀（付費，以原子點數兌換）；
2.6 推薦分享與「揪人」共同行程邀請。
3. 我們收集的資訊
我們收集的資訊類型取決於您使用本服務的方式，以及您的設定。
3.1 您註冊使用本服務的必要資料
本服務僅提供第三方帳號登入。當您以 Google 帳號或 Apple 帳號登入時，我們會取得並保存：電子郵件信箱、顯示名稱、大頭貼網址、語系與時區。
若您使用「以 Apple 帳號登入」並選擇隱藏電子郵件，我們僅會取得 Apple 提供的私密轉寄信箱，不會取得您的真實信箱。
我們不會取得、也不會保存您在 Google 或 Apple 的密碼。
3.2 您主動提供的內容資料
3.2.1 待辦事項、專案、檢查清單項目的標題、備註、狀態與日期；
3.2.2 行程的標題、備註、地點、起訖時間、重複規則與參與者信箱；
3.2.3 您在設定中選擇的偏好，例如主題、字體、啟用的命理系統與命運助手，以及您主動填寫的偏好工作時段、專注時間與轉場緩衝。生活節奏設定保存在伺服器，可跨登入沿用並於設定中清除；不會據此自動推測您的家庭、健康或感情狀況。
3.3 生辰資料
若您選擇使用命理功能，我們會請您提供出生年月日、出生時間（可略過）與出生地點。這是本服務計算命理內容的必要資料。此類資料的特別保護措施詳見第 5 條。
3.4 行事曆連結資料
3.4.1 Google 行事曆：經您授權後，我們會取得您的行事曆清單，以及您選擇同步之行事曆中的行程資料，並保存 Google 核發的存取憑證（加密保存）。相關限制詳見第 6 條。
3.4.2 裝置行事曆：在 iOS 與 Android App 中，經您同意行事曆權限後，本服務會讀取您裝置上的行事曆。您可在系統設定中隨時撤回此權限。
3.4.3 外部訂閱（ICS）：您提供的訂閱網址，以及該網址所回傳的行程資料。
3.4.4 位置資訊
當您使用「以目前位置填入」等功能時，本服務會在該次操作中取得位置座標；您確認儲存後，所在地名稱、經緯度及時區會保存在伺服器，用於星象與日月出沒計算。我們不會持續在背景追蹤您的位置。您可在系統設定中隨時撤回位置權限；撤回權限不會自動刪除先前已保存的所在地，您可向我們提出刪除請求。
3.5 技術與連線資訊
為維持登入狀態與服務安全，我們會記錄連線的瀏覽器識別字串（User-Agent）、來源 IP 位址，以及登入時間。
3.6 交易資訊
若您使用點數兌換功能，我們會保存點數異動紀錄、消費項目與時間。付款僅由 Apple App Store 或 Google Play 處理；我們不會取得或保存您的完整信用卡號。商店驗單使用與會員綁定的去識別帳號代碼；驗單紀錄包含交易指紋、商店、環境、商品、點數及退款狀態；訂閱另記錄方案、付費期間、權益到期時間與訂閱狀態。為確認續訂、恢復購買及處理退款，我們會在伺服器端加密保存 Apple 交易查詢編號或 Google 購買 token，不保存原始 Apple JWS；這些加密查詢資料會在您刪除帳號時移除。
3.7 推薦與分享資訊
您的專屬推薦碼、您透過推薦碼註冊的關聯紀錄，以及您建立或加入的共同行程邀請。
4. 我們收集資料的原因
如果我們需要將您的資訊用於本隱私權政策未載明的其他目標，將事先徵求您的同意。
4.1 提供、維護及改善本服務：包括呈現您的待辦與行程、執行同步、產生每日運勢建議；
4.2 依您的生辰計算命理內容：詳見第 5 條；
4.3 維持登入狀態與保護帳號安全：偵測、預防或處理詐欺、濫用、安全性或技術問題；
4.4 處理付費與點數異動：包括對帳與客訴處理；
4.5 與您聯繫：例如服務公告、重大變更通知，或回覆您的來信；
4.6 遵循法令義務；
4.7 分析與改善本服務（須經您同意，且僅使用去識別化後的資料）：在您同意本政策的前提下，我們會將去識別化後的使用情形（例如各功能的使用次數、流程完成率、錯誤發生率、效能指標）用於瞭解本服務的使用狀況並據以改善。所謂「去識別化」，係指移除或以不可還原之方式替換可直接或間接識別特定個人之欄位，使該筆資料依一般可得之方法已無從識別特定當事人，符合個人資料保護法就去識別化之要求。若您不同意本政策，我們不會進行前述分析。
我們不會將您的個人資訊出售給第三方，不會用於投放個人化廣告，也不會將未經去識別化的個人資料用於任何行銷行為。以行銷為目的使用資料時，一律以去識別化後的統計結果為限。
5. 生辰資料的特別保護
生辰資料是本服務的核心，也是我們最謹慎處理的一項資料。我們採取以下措施：
5.1 加密保存：您的出生年月日、時間與地點，在伺服器端以 AES-256-GCM 演算法加密後保存。加密金鑰不與資料庫存放在一起。
5.2 不落地於裝置：生辰資料不會保存在您裝置的 localStorage、IndexedDB 或任何本機儲存空間中。
5.3 授權處理時解密：資料在伺服器執行命理運算或處理您主動開啟的生辰編輯請求時解密；編輯頁以不可快取的回應顯示完整資料，不寫入前述裝置持久儲存空間。
5.4 可隨時刪除：您可在「設定」中隨時刪除生辰資料。刪除後，我們會一併移除由該資料衍生的命盤快取。
5.5 深度解讀的第三方處理：當您要求產生或改寫深度命理解讀時，我們會將該命理方法的命盤演算結果、必要的行程標題與摘要、您選擇的生活節奏及助手口吻提供給語言模型服務（現行預設為 OpenAI API）產生文字內容。我們不主動傳送會員電子郵件、完整生辰或精確出生地欄位；但您填寫的行程標題本身可能包含姓名或其他個人資訊，因此這些輸入並非保證匿名。請避免在標題中填入不必要的敏感資訊。不同助手改寫不會回頭改變原已購買內容的作者與版本。
5.6 命理內容的性質：命理內容為文化與娛樂性質的參考資訊，不構成醫療、法律、財務、投資或任何專業建議。詳見服務條款。
5.7 日運追問紀錄：當您主動追問時，服務會保存問題、回答、所選命理方式與助手、當次依據及扣點紀錄。為延續同一份日運的對話，我們會將問題、該份日運原文、同日期與同方法最多四次先前問答，以及必要的當日命盤及行程資料提供給上述語言模型服務。請勿在問題中填入密碼、證件或他人的敏感資訊；自由輸入的內容也可能包含個人資料，並非匿名。更換助手不會自動改寫已保存的問答；刪除會員帳號時一併刪除會員問答資料。
6. 行事曆資料與 Google API 有限使用
本服務使用 Google API 讀取及寫入您授權的行事曆。我們對於自 Google API 取得之資料的使用與傳輸，均遵守 Google API Services User Data Policy，包括其中的「有限使用（Limited Use）」規定：
6.1 我們僅將這些資料用於向您提供或改善本服務中面向使用者的功能；
6.2 我們不會將這些資料用於投放廣告，包括再行銷、個人化廣告或利益導向廣告；
6.3 我們不會將這些資料出售給任何第三方；
6.4 我們不會將這些資料轉移給他人，除非為提供或改善本服務所必需、為遵循法令、或為進行合併或收購且已事先通知您；
6.5 我們不會讓任何人閱讀這些資料，除非取得您的明確同意、為資安目的所必需、為遵循法令，或該資料已彙整並去識別化。
6.6 我們不會使用這些資料開發、改善或訓練通用型人工智慧或機器學習模型。依第 5.5、5.7 條提供給語言模型服務的必要行程標題與摘要，僅用於當次為您產生內容；我們透過其 API 使用這些服務，依其 API 條款不會被用於訓練其模型。
您可隨時在本服務網頁版的「設定 → 深度設定 → Google 行事曆」按下「中斷連結」，我們會刪除保存的授權憑證、停止同步，並向 Google 撤銷本服務的存取權（若 Google 當下未能確認撤銷，您可再至 Google 帳戶頁面確認）；您也可隨時至 Google 帳戶的「第三方應用程式與服務」頁面撤銷本服務的存取權。中斷連結或撤銷後，本服務即無法再讀取或寫入您的 Google 行事曆。若只想停止同步個別日曆，可在本服務設定的「選擇日曆」中取消勾選。已匯入本服務的行程副本會保留在您的帳號中（中斷連結後不再顯示），並於您刪除帳號時一併刪除。
7. 移除及刪除您的資訊
7.1 刪除單筆資料：您可在本服務中自行刪除待辦、行程與生辰資料。
7.2 刪除帳號：您可在「設定」中刪除帳號。刪除後，我們將移除您的帳號資料、待辦與行程、生辰資料、命理紀錄與點數紀錄。
7.3 例外：依法令規定須保存的交易紀錄，或為處理進行中之爭議所必要的資料，我們會於必要範圍內續存，並於期間屆滿後刪除。
7.4 防止重複領取與濫用的紀錄：為避免同一身分反覆註冊領取贈點或推薦獎勵，並處理商店退款，刪除帳號後我們仍會保留下列資料：以您的電子郵件信箱經單向雜湊運算產生的代碼（僅用於判斷是否已領過註冊贈點或曾被推薦）；信箱與領取日期共同產生的每日贈點雜湊代碼及到期時間（不含帳號代碼，72 小時到期後由下一次例行清理刪除）；推薦紀錄（雙方帳號代碼、獎勵點數與時間）；以及已移除會員關聯與交易查詢資料的商店交易指紋、商店、商品、點數與退款狀態。這些資料不含您的姓名、信箱原文、生辰或行事曆內容，但知道您信箱的人仍可能比對出雜湊代碼，因此不屬於完全匿名的資料；我們以與其他個人資料相同的保密與安全措施保護，且不作上述目的以外之使用。
7.5 備份與延遲刪除：您刪除的內容會先標記為已刪除並自介面移除，於 30 日後由例行排程自資料庫實際刪除；資料庫服務供應商之備份副本則依其備份輪替週期一併失效。
8. 個人資料保存期限
我們僅會於為實現第 4 條所述目的之必要範圍內保存您的個人資料，並於下列期間屆滿後刪除：
8.1 帳號與內容資料：保存至您刪除帳號為止；
8.2 登入 Session：核發後 30 日，或您登出時；
8.3 連線紀錄：自產生起 30 日，到期後由例行排程清除；
8.4 交易與點數紀錄：點數異動紀錄保存至您刪除帳號為止；商店交易紀錄依第 7.3、7.4 條處理。
9. 資訊分享
除非符合下列其中一種情況，否則我們不會與電獺以外的公司、機構或個人分享您的個人資訊：
9.1 經您同意：例如您主動使用「揪人」功能邀請他人，該行程的標題與時間會顯示給受邀者；
9.2 供外部處理：提供給我們的關聯企業及受託之服務供應商，詳見第 10 條。處理過程必須遵從我們的指示，並遵守本隱私權政策及適當的保密與安全措施；
9.3 基於法律原因：為配合適用法令、法規、法院或政府機關合法的請求；為執行服務條款（包括調查可能的違規情事）；為偵測、預防或處理詐欺、安全性或技術問題；或依法為保護我們、使用者或公眾之權利、財產或安全所必要；
9.4 合併或收購事宜：如涉及合併、收購或出售資產，我們會繼續維護您個人資訊的機密性，並於個人資訊移轉或成為其他隱私權政策的涵蓋目標前，先行通知受影響的使用者。
10. 委外處理與第三方服務
為提供本服務，我們委由下列類型的服務供應商處理部分資料：
10.1 雲端運算與資料庫：Cloudflare（Workers、Pages、D1）；
10.2 身分驗證：Google、Apple；
10.3 行事曆同步：Google Calendar API；
10.4 語言模型服務：OpenAI API 與 Anthropic API（依系統設定擇一，現行預設為 OpenAI API），用於產生深度解讀的文字內容，處理範圍見第 5.5 條；
10.5 應用程式內購與金流：Apple App Store、Google Play；沒有網站結帳金流。
11. 捍衛資安
11.1 加密性：本服務全程以 HTTPS 傳輸；生辰資料與第三方存取憑證於資料庫中額外加密保存。
11.2 權限隔離：每一筆業務查詢均綁定使用者身分，避免跨帳號存取。
11.3 保密性：我們僅允許因處理資訊之需要的人員存取個人資訊，相關人員均須遵守保密義務。
11.4 事件通報：如發生個人資料外洩事件，我們將依個人資料保護法規定通知您及主管機關。
12. 資料的國際傳輸
本服務使用之雲端服務具有跨國節點，您的資料可能於中華民國以外的地區處理或儲存。我們會採用本政策所載之保護措施，並要求受託處理者提供不低於本政策之保護水準。
13. 未成年人的隱私權
我們不會在知情且未取得法定代理人同意之情況下，蒐集未滿十三（13）歲之未成年人的個人資料。
若您未滿十八（18）歲，請於取得法定代理人同意後再使用本服務。您的法定代理人可隨時撤銷同意，並提出查詢、更正或刪除您個人資料之要求。
14. 特殊或具敏感性的個人資料
除第 5 條所述之生辰資料外，我們不會要求您，也請您不要提供特殊或具敏感性的個人資料，例如您的病歷、醫療、基因、性生活、健康檢查、犯罪前科、政治或宗教信仰。
若您在待辦或行程的標題或備註中自行填入前述資料，該內容將以一般內容資料處理並加密傳輸，但我們無法主動識別並給予額外保護，請您審慎評估。
15. 您依個人資料保護法享有的權利
依中華民國個人資料保護法第 3 條，您就我們保有之您的個人資料，得行使下列權利：
15.1 查詢或請求閱覽；
15.2 請求製給複製本；
15.3 請求補充或更正；
15.4 請求停止蒐集、處理或利用；
15.5 請求刪除。
多數項目您可直接在本服務的「設定」中完成。其餘請來信 service@aotter.net，我們將於收到請求後三十（30）日內回覆。依法我們得就查詢或製給複製本酌收必要成本費用。
您得自由選擇是否提供個人資料，但若您不提供必要資料（例如電子郵件信箱），將無法完成註冊；若不提供生辰資料，將無法使用命理相關功能，但不影響其他功能的使用。
16. 隱私權保護政策之修正及諮詢
我們會不時修訂本隱私權政策。如有重大變更，會透過本服務或其他方式通知您，讓您有機會在變更生效前詳閱變更內容。變更後的條款將刊登於本服務中，若您選擇繼續使用本服務，即代表您同意更新後的隱私權政策。
若您對本隱私權政策有任何疑問，請與我們聯絡：
電獺股份有限公司（AOTTER INC.）
統一編號：53942199
地址：台北市松山區光復北路85巷28號3樓
電子郵件：service@aotter.net
電話：02-2747-8610