PlanRight 隱私權政策

我們處理的資訊

在您授予日曆存取權限後，App 只會在裝置本機讀取既有日曆資料，用於列出可寫入的日曆，以及偵測重複活動或時間衝突；App 不會在背景持續掃描您的日曆。既有日曆活動的標題、時間、地點與備註不會上傳至 ZEALX，也不會傳送給任何第三方 AI 服務或伺服器。App 只會對您明確確認的活動執行新增、更新或刪除。解析後的活動草稿欄位可在裝置本機儲存最多 30 天，方便您稍後繼續；原始截圖與原始輸入文字不會作為草稿儲存。您可以在 App 內刪除草稿與辨識歷史；若歷史記錄連結至系統日曆活動，只有在您明確確認後才會刪除該系統活動。

只有在您依新版 v2 授權提示明確同意後，App 才會在裝置端校正所選圖片方向、移除中繼資料並壓縮。壓縮副本、裝置端提取的 OCR 文字或您輸入的文字，以及語言、參考日期與時區，會經由 ZEALX 傳送給第三方 AI 服務，即時提取日程。您的聯絡人與既有日曆內容不會傳送。

當您主動傳送使用者意見時，我們會處理意見內容、選填的聯絡信箱，以及 App 版本、系統版本、裝置類型與語言。這些資訊會透過阿里雲企業信箱傳送，僅用於回覆意見、排解問題與改善產品，並只在支援、故障排除及履行法律義務所需期間保留於支援信箱中。

如何收集與使用資訊

只有在您依新版 v2 授權提示明確同意後，App 才會在裝置端校正所選圖片方向、移除中繼資料並壓縮。壓縮副本、裝置端提取的 OCR 文字或您輸入的文字，以及語言、參考日期與時區，會經由 ZEALX 傳送給第三方 AI 服務，即時提取日程。您的聯絡人與既有日曆內容不會傳送。

日曆內容翻譯預設為關閉，因此解析後的標題與備註會保留原始語言。只有在您針對翻譯另行明確同意並選擇目標語言後，解析後的標題與非空白備註才會經由 ZEALX 傳送給第三方 AI 服務進行即時翻譯。地點或地址、聯絡人及既有日曆內容不會為翻譯而上傳。若翻譯無法使用或未通過驗證，將保留原文。ZEALX 後端不會記錄原文或譯文，也不會在完成本次回應後永久儲存這些文字。

儲存與保留

為了在 App 重新啟動或關閉翻譯後仍能偵測重複活動，App 只會在您的裝置上儲存由裝置專用、隨機產生且不同步的 HMAC 金鑰保護且不可逆的標題指紋，以及為唯一綁定活動所需的最少 EventKit 身分與時間／日曆結構。此索引不包含備註或地點，不會上傳或寫入記錄；當您在 App 內刪除關聯的歷史記錄時，對應索引也會刪除。如果系統日曆識別碼失效或配對存在歧義，App 會安全降級，不會將該候選項標記為重複。

為監測效能、排解問題及維持服務穩定，基本伺服器記錄亦可能記錄每次請求的處理時間（毫秒）；此資料會依上述安全記錄規則定期清除。

購買訂閱時，App 會為該次安裝產生一個假名化 UUID，並將其作為 StoreKit appAccountToken 提供給 Apple。Apple 會在交易資料中回傳此識別碼；後端會將其與訂閱交易及 App Attest 裝置記錄關聯，並隨相應的訂閱或交易記錄保留。

辨識歷史及已建立的日程記錄保存在您的裝置上，您可在 App 內刪除歷史，並於系統日曆管理已建立的活動。ZEALX 後端不會將使用者輸入、OCR 文字或 AI 輸出寫入應用程式記錄，也不會為此內容建立永久檔案；完成本次回應後，ZEALX 後端不會保留這些內容。第三方 AI 服務依其服務條款及隱私權聲明處理請求。基本安全記錄可能包含請求識別碼、時間、狀態、IP 位址及 App Attest 識別碼，但不包含辨識正文；只會在安全、防濫用、故障排除及合規所需期間保留，並定期清除。

後端會持久儲存假名化的 App Attest 公開金鑰與計數器、每日用量記錄、StoreKit 產品與交易識別碼及到期或撤銷狀態，以及近期裝置關聯。這些記錄用於服務安全、配額執行、付費存取、購買項目回復及裝置上限。預設情況下，非活躍的 App Attest 金鑰與用量記錄，以及已到期或撤銷的交易記錄，會在 730 天後清除；近期裝置關聯保留 90 天。這些期限可透過服務設定調整。活躍訂閱及交易記錄會在有效期間保留。

ZEALX 不會把所選圖片或其壓縮副本、辨識正文或 AI 模型輸出寫入應用程式永久儲存或記錄；本次回應完成後，ZEALX 不會保留這些內容。

共享與第三方服務

ZEALX 後端在完成回應後不會保留辨識正文；Alibaba Cloud 可能依其服務條款、隱私權聲明及所選服務區域規則儲存和處理請求資料，其保留安排不適用 ZEALX 後端的回應後不保留做法。

只有在您依新版 v2 授權提示明確同意後，App 才會在裝置端校正所選圖片方向、移除中繼資料並壓縮。壓縮副本、裝置端提取的 OCR 文字或您輸入的文字，以及語言、參考日期與時區，會經由 ZEALX 傳送給 Alibaba Cloud Model Studio，即時提取日程。您的聯絡人與既有日曆內容不會傳送。

您的選擇

App 仍會使用上述假名化技術識別碼來提供訂閱與安全功能。

您可選擇「暫不允許」，此時壓縮圖片副本及任何辨識或輸入文字均不會傳送至第三方 AI 服務；亦可隨時在「設定 > AI 資料共享」撤回允許，撤回後 AI 辨識會停止，直到您再次明確允許。您可避免輸入敏感資訊，或在加入日曆前於確認頁修改 AI 辨識的內容；可在 iOS 設定管理日曆、相機、照片等權限；也可在 App 內刪除辨識歷史，並在系統日曆刪除已建立的活動。如需提出隱私或資料刪除請求，請聯絡 support@zealx.net。

PlanRight 沒有登入帳號或包含直接身分資料的使用者檔案；僅憑支援信箱仍無法可靠地將請求對應至這些假名化後端記錄。您可聯絡 support@zealx.net，要求刪除支援信箱中與您提交的意見相符的郵件。辨識歷史由您在 App 內刪除，日曆活動由您在系統日曆中刪除。若要定向刪除後端的 App Attest、用量或交易記錄，未來需要提供由新的 App Attest 斷言保護的 App 內入口；該入口目前尚未提供，在此之前仍適用上述自動保留規則。

安全

我們使用 HTTPS、App Attest、存取控制及資料最小化來保護服務。任何網際網路傳輸或儲存方式都無法保證絕對安全，但我們會持續改善保護措施。

兒童隱私

PlanRight 並非專為兒童設計的產品。我們不會蓄意收集兒童的個人資訊。

政策變更

若我們的資料處理方式有重大變更，將更新本頁，並在適當情況下透過 App 或 App Store 頁面通知使用者。

聯絡我們

如對本隱私權政策或資料處理有任何疑問，請聯絡 support@zealx.net。