本頁面為方便起見所提供的翻譯。英文版本為法律文本，若兩者有差異，以英文版本為準。閱讀英文版本

隱私權政策

最後更新日期：2026 年 10 月 20 日

本政策說明 Yotei 收集哪些個人資料、收集原因、資料接收對象、保存期限，以及您擁有的選擇與權利。本政策旨在符合歐盟《一般資料保護規則》(GDPR) 以及 Yotei 使用所在國家/地區之個人資料保護法。

資料控制者為 KD Digital, Salomonszegel 57, 7322 ER Apeldoorn, the Netherlands（荷蘭商會註冊號 42190103，增值稅號 NL004770008B67）。隱私權聯絡窗口（及資料保護長，若有需要）：privacy@yotei.win

1. 我們收集的資料

• 帳號資料：您的電子郵件地址、您提供的姓名，以及僅以加鹽雜湊 (salted hash) 方式儲存的密碼。
• 您擷取的螢幕截圖：僅限您選取的區域，其中可能包含關於您或其他人的個人資料（例如姓名、地點或會議詳情）。我們僅將其用於尋找活動資訊。
• 從螢幕截圖中提取的文字以及據此產生的活動建議，並呈現給您確認。
• 您確認的活動：標題、日期、時間、時區、地點、備註與參與人員，以及這些資訊是否已寫入您的日曆及其寫入位置。
• 日曆連線資料：當您連結日曆時，我們會儲存供應商提供給我們的存取權杖（加密），或針對 CalDAV 儲存您輸入的伺服器位址、使用者名稱與應用程式密碼（加密）。我們不會讀取您的其他活動資訊。
• 帳單資料：來自我們支付服務商 Paddle 的訂閱狀態與識別碼。我們絕不會查看或儲存您的信用卡詳細資訊。
• 技術與安全資料：伺服器日誌與登入紀錄中的 IP 位址、裝置與請求詳細資訊、錯誤報告，以及用於執行與保護本服務的帳戶活動紀錄。
• 使用量計數器：您使用了多少次自動讀取功能，用於執行免費額度限制並防止濫用。
• 您的同意紀錄：您何時同意自動讀取螢幕截圖，以及同意的具體條款內容。

我們不會刻意收集敏感類別的資料。螢幕截圖可能會偶然包含此類資料，請勿截取該類內容。

2. 我們為何使用這些資料，以及基於何種法律依據

• 提供您要求的服務（合約）：帳戶、活動、行事曆寫入。
• 將您選取的螢幕截圖傳送至 AI 服務，該服務可能位於您所在的國家/地區之外（需經您的明確同意，請參閱第 3 節）。
• 安全性、防止濫用與修復問題（合法利益）。
• 透過 Paddle 處理付款並履行稅務與會計義務（合約、法律義務）。
• 關於您帳戶的電子郵件，例如驗證與密碼重設（合約）。

我們不會販售個人資料，也不會將您的螢幕截圖用於廣告或訓練 AI 模型。

3. 您對 AI 讀取的同意，以及如何撤回同意

在您首次截圖前，Yotei 會要求您同意將選取的螢幕截圖區域傳送至 AI 服務以識別其中的活動，並告知您該服務與我們的伺服器可能位於您所在的國家/地區之外。在您同意之前，不會截取或傳送任何內容。我們會紀錄您同意的時間與條款內容，若條款有重大變更，我們會再次詢問您。

您可以隨時在應用程式的「設定」中選擇「停止自動讀取」，或透過電子郵件撤回同意。撤回同意與同意一樣簡單，且立即生效，不會影響撤回前已完成的處理。若未同意，您仍可手動輸入活動。

4. AI 處理螢幕截圖

為了讀取螢幕截圖，我們會透過 AI 閘道將影像傳送至 AI 模型提供者，並接收建議的活動詳細資訊。這是唯一目的。我們要求閘道僅使用不會儲存請求或將其用於訓練的提供者。提供者代表我們處理影像，並可能根據其自身條款保留技術紀錄以確保安全。AI 僅提供建議；您會審核並確認每一項活動，因此不會自動做出具有法律或類似效力的決定。

5. 資料接收者（服務提供者）

• OpenRouter（AI 閘道）及其路由的 AI 模型提供者（目前為 Google 及其 Gemini 模型），用於讀取螢幕截圖。我們要求提供者不得儲存請求或將其用於訓練。
• Paddle.com，我們的轉銷商與登記商家，用於處理付款與稅務。
• Hetzner Online GmbH（在德國營運我們的伺服器）以及 Cloudflare（提供網域名稱系統、螢幕截圖與備份的檔案儲存，以及電子郵件轉寄服務）。
• Resend，用於發送驗證、安全與重設密碼的電子郵件。
• 密碼外洩檢測服務（Have I Been Pwned），該服務僅接收新密碼單向雜湊值的前五個字元，絕不會接收密碼或您的電子郵件，以便我們拒絕使用已出現在已知外洩事件中的密碼。
• Sentry，用於發現並修復故障。僅傳送錯誤詳細資訊，絕不包含螢幕截圖或活動內容。
• 您選擇的行事曆提供者（Google、Microsoft 或您的 CalDAV 提供者），該提供者會接收您確認的活動。

Google 使用者資料

若您連結 Google Calendar，Yotei 僅會要求一項權限：新增並修改由 Yotei 本身在您的日曆中建立的活動。我們不會讀取您的其他活動。Yotei 對於從 Google API 接收到的資訊之使用與傳輸至任何其他應用程式，皆會遵守 Google API 服務使用者資料政策，包含「有限使用」規範。我們僅會利用此存取權將您確認的活動放入您的日曆，並在您於 Yotei 中編輯時保持同步。我們不會販售這些資料、將其用於廣告，或用於訓練 AI 模型。您可以隨時在 Yotei 或您的 Google 帳戶中斷開連結。

我們僅使用承諾保護個人資料的供應商，並已與每一位供應商簽訂或正在落實書面資料處理條款。

6. 跨境傳輸

我們的伺服器與供應商可能位於您所在的國家及歐洲經濟區之外，包含資料保護規則與您所在國家不同的地區。針對螢幕截圖，我們僅會在您給予第 3 節所述的明確同意後，且在告知您目的地可能無法提供同等保護水準的情況下，才會傳輸資料。針對其他資料，我們依賴與供應商簽訂的合約，要求其提供同等保護，例如在適用情況下採用歐盟標準契約條款 (EU Standard Contractual Clauses)。

7. 資料保留期限

• 螢幕截圖會在您確認活動後立即刪除，若您未確認，則會在 48 小時內刪除。擷取的文字會在您確認後刪除。
• 您確認的活動會保留至您刪除帳戶為止。
• 日曆連結資料會在您中斷連結或刪除帳戶時刪除。
• 您的同意紀錄會隨您的帳戶一併刪除。
• 日誌與活動紀錄會為了安全與故障排除目的保留一段有限的時間。帳單紀錄則由 Paddle 依據稅法要求保留。

8. 安全性

傳輸中的流量皆經過加密。您提供給我們的日曆 Token 與密碼在儲存時皆經過加密。對您資料的存取僅限於您的帳戶，且請求設有速率限制。螢幕截圖僅在必要時保留。沒有任何系統是絕對安全的。若發生可能影響您的個人資料外洩，我們將會立即通知您，並在您居住地法律規定的更短期限內告知，同時在法律要求的時間內通知主管資料保護機關。

9. 您的權利

根據 GDPR 及相關資料保護法，您擁有以下權利：了解我們持有何種資料及其用途；存取資料並取得副本；更正不準確或不完整的資料；隨時撤回同意；要求我們限制資料的使用方式；反對過度或不必要的處理或側寫；要求刪除或匿名化資料；將資料轉移至其他服務；以及在發生外洩影響您時獲得通知。

• 取得您的資料副本：在應用程式（設定）或您的帳戶頁面中，選擇「要求我的資料」。我們會在 30 天內將檔案發送至您帳戶的電子郵件地址。檔案將透過電子郵件發送，而非直接提供下載，以防止他人短暫存取您已登入的裝置時竊取所有資料。
• 刪除您的帳戶與資料：在應用程式的「設定」中選擇「刪除我的帳戶」。您需使用密碼及透過電子郵件發送的驗證碼進行確認。所有資料皆會被清除，包含任何日曆連結。
• 更正您的資料：您可以隨時在應用程式中編輯您的活動。若需更改姓名或電子郵件，請與我們聯繫。
• 撤回同意：請至「設定」選擇「停止自動讀取」。
• 其他需求：如需與我們聯繫，請來信至 privacy@yotei.win，我們會在 30 天內回覆

您可以向資料保護主管機關提出申訴：在歐盟，請向您居住地、工作地或您認為權利受侵害所在地的機關提出；在其他地區，請向您所在國家的資料保護主管機關提出。我們的主要主管機關為荷蘭資料保護局 (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl)。

10. Cookie 與類似技術

我們僅使用維持您在帳戶頁面登入狀態所需的必要資料。我們不使用廣告追蹤器，因此不需要 Cookie 橫幅。我們使用 Cloudflare Web Analytics 計算公開頁面的瀏覽量，該工具不設定 Cookie 且不追蹤個別訪客。結帳頁面會載入 Paddle 的程式碼，以便 Paddle 安全地處理付款。

11. 兒童

本服務不適用於 16 歲以下人士，我們不會刻意收集其資料。若您認為有兒童向我們提供了資料，請與我們聯繫，我們將會刪除該資料。

12. 變更

當我們的做法有所變更時，我們會更新此頁面並顯示上述日期。若有重大變更，我們會透過應用程式或電子郵件通知您，並在法律要求時再次徵求您的同意。

13. 語言

本隱私權政策以英文版本為準，且為唯一具法律約束力之文本。其他語言版本僅供參考，旨在協助您閱讀。若翻譯版本與英文版本有異，或其含義不明確，概以英文版本為準。