最後更新：2026年9月26日
1. 簡介
Hetk Technologies OÜ（登記代碼：17181483）營運位於 hetk.io 的行事曆同步服務（「本服務」）。本政策說明我們如何處理您的個人資料。
聯絡方式：[email protected]
2. 我們收集的資訊
帳戶資訊
當您使用 Google、Microsoft 或 Apple 登入時，我們會收到：
- 電子郵件地址
- 顯示名稱
- 個人資料相片的網址
法律依據：履行契約（contract performance，為建立及管理您的帳戶）
行事曆資料
為了同步您的行事曆，我們會存取：
- 活動詳細資料（標題、時間、地點、與會者）
- 行事曆名稱
- 空閒/忙碌狀態
我們儲存的內容：活動內容（標題、說明、地點、與會者）在同步期間於記憶體中處理，不會被儲存。我們只保留最少量的同步中繼資料（活動識別碼、變更權杖及活動時間），用來偵測變更並防止重複。當您移除同步關係時，這些中繼資料會被刪除。為了對本服務進行除錯，我們也會保留我們與 Google、Microsoft 和 Apple 之間往來請求的清理後紀錄：這些紀錄不含任何活動文字（沒有標題、說明、地點或電子郵件地址），只有經過打亂、無法還原成上述文字的代碼，而且我們會在 7 天後將其刪除（備份副本會在其後 7 天內失效）。
法律依據：履行契約（為提供您所要求的同步服務）
付款資訊
付款由 Stripe 處理。我們只會收到：
- 您卡片的末 4 碼
- 到期日
- 帳單地址
我們絕不會看到或儲存您完整的卡號。
法律依據：履行契約（為處理您的訂閱）
使用資料
我們收集基本的使用資料：
- 登入時間戳記
- 功能使用統計
- 錯誤記錄
- 註冊來源：當您註冊時，我們會在每月的計數中加 1，記錄是哪個網站或行銷活動將您引介過來，以及您在 hetk.io 上第一個瀏覽的頁面（只記錄簡短名稱，絕不記錄完整網址）。這項計數不會與您的帳戶連結，也不會為此使用任何 cookie。
法律依據：正當利益（legitimate interest，為改善本服務並修正錯誤）
3. Google 日曆資料
Hetk 對於從 Google API 收到之資訊的使用，以及將其傳輸至任何其他應用程式，均將遵守 Google API Services User Data Policy（Google API 服務使用者資料政策），包括其中的 Limited Use（有限使用）要求。
我們存取的內容
當您連結 Google 日曆帳戶時，我們會要求存取：
- 您的行事曆清單（名稱與識別碼）
- 行事曆活動（標題、時間、地點、與會者、說明、空閒/忙碌狀態）
- 活動變更通知（透過 Google 日曆推播通知）
我們如何使用 Google 資料
我們僅將 Google 日曆資料用於提供您所要求的行事曆同步服務。具體而言，我們會：
- 從您的 Google 日曆讀取活動，以同步到您其他已連結的行事曆
- 從您其他已連結的行事曆同步時，將活動寫入您的 Google 日曆
- 透過 webhook 監控變更，讓您的行事曆保持同步
我們如何儲存 Google 資料
- Google OAuth 權杖在儲存前會先加密，並儲存在位於歐盟境內的 Azure SQL
- 活動內容（標題、說明、地點、與會者）在同步作業期間於記憶體中處理，不會被儲存
- 在同步關係有效期間，我們會儲存同步中繼資料（活動識別碼、變更權杖、內容雜湊值、活動時間），以偵測變更並防止重複
- 當您移除同步關係或中斷您 Google 帳戶的連結時，同步中繼資料會被刪除
我們如何分享 Google 資料
Google 日曆資料只會分享給您在同步關係中設定的目標行事曆服務供應商（例如 Microsoft Outlook、Apple iCloud）。我們不會與任何其他第三方分享 Google 資料。
我們不會對 Google 資料做的事
- 我們不會將 Google 資料用於廣告、再行銷或依興趣投放的行銷
- 我們不會將 Google 資料出售、出租或交易給第三方、資料仲介商或資訊轉售商
- 我們不會將 Google 資料用於與行事曆同步功能無關的目的
- 我們不會讓任何人員閱讀您的 Google 資料，除非您明確同意、基於安全目的確有必要，或法律有所要求
撤銷存取權
您可以隨時撤銷 Hetk 對您 Google 帳戶的存取權：
- 在 Hetk 中：在 Settings 中中斷您 Google 日曆帳戶的連結
- 在 Google 中：前往 Google 帳戶權限並移除 Hetk
當您撤銷存取權時，我們會在 24 小時內刪除您的 Google OAuth 權杖，並停止所有涉及您 Google 日曆的同步作業。
4. 我們如何使用您的資訊
| 目的 | 使用的資料 | 法律依據 |
|---|---|---|
| 提供行事曆同步 | 行事曆資料、OAuth 權杖 | 契約 |
| 處理付款 | 付款資訊 | 契約 |
| 寄送服務電子郵件 | 電子郵件地址 | 契約 |
| 改善本服務 | 使用資料 | 正當利益 |
| 防範詐欺 | 帳戶資料、記錄 | 正當利益 |
5. 我們如何分享您的資訊
我們不會出售您的個人資料。
我們只與以下對象分享資料：
| 接收者 | 目的 | 分享的資料 |
|---|---|---|
| Google、Microsoft、Apple | 行事曆同步 | 透過 OAuth 傳送的行事曆資料 |
| Stripe | 付款處理 | 付款詳細資料 |
| Postmark | 交易型電子郵件 | 電子郵件地址 |
| Microsoft Azure | 主機代管 | 所有資料（已加密） |
| Cloudflare | 安全性與 CDN | 流量資料 |
在法律要求時，我們也可能揭露資料。
6. 資料儲存與安全
資料儲存位置
- 主要：Microsoft Azure，North Europe 區域（愛爾蘭）
- 備份：Azure SQL 異地備援備份，儲存在 North Europe（愛爾蘭）及其配對的 Azure 區域 West Europe（荷蘭）
所有資料都保留在歐盟境內。
安全措施
- 傳輸過程使用 TLS 1.2 或更新版本加密
- 資料庫靜態加密（Azure SQL 透明資料加密）
- OAuth 權杖在儲存前加密
7. 您的權利
根據 GDPR（一般資料保護規則），您有權：
- 存取您的個人資料
- 更正不正確的資料
- 刪除您的帳戶及資料（只有一個範圍很小的例外：第 8 節所述的免費試用紀錄，我們會保留它，以執行每個帳戶限試用一次的規定）
- 匯出您的資料（可攜性）
- 反對基於正當利益所進行的處理
- 撤回同意（隨時撤銷 OAuth 存取權）
行使您的權利：請寄電子郵件至 [email protected]。我們會在 30 天內回覆。
提出申訴：您可以向愛沙尼亞資料保護監察署（Estonian Data Protection Inspectorate）提出申訴：
- 網站：aki.ee
- 電子郵件：[email protected]
8. 資料保存
| 資料類型 | 保存期間 |
|---|---|
| 有效帳戶的資料 | 帳戶有效期間 |
| 已取消或已到期的帳戶 | 無活動 30 天後刪除；登入即可保留您的帳戶 |
| 同步中繼資料 | 同步關係有效期間；移除時刪除 |
| 付款紀錄 | 7 年（法律規定） |
| 伺服器記錄 | 90 天 |
| 帳戶刪除紀錄 | 7 年 — 帳戶的刪除日期、刪除原因，以及移除了多少筆同步紀錄。不含電子郵件地址、姓名或行事曆內容 |
| 免費試用紀錄 | 無限期保存，且在帳戶刪除後仍會保留 — 您的行事曆服務供應商提供給我們的登入識別碼（您的 Google、Microsoft 或 Apple 帳戶 ID），以及每次免費試用的開始與結束日期。我們保留它，是為了避免有人透過刪除再重新建立帳戶，重複取得 21 天免費試用。它不含電子郵件地址、姓名、付款資料或行事曆內容，我們也不會將它用於任何其他用途 |
9. Cookie 與追蹤
我們只使用最少量的 cookie：
- 必要 cookie：僅用於工作階段管理
- 分析：Cloudflare Web Analytics（重視隱私，不收集個人資料）
我們不使用：
- 廣告 cookie
- 第三方追蹤像素
- 跨網站追蹤
10. 其他資訊
兒童
本服務不適用於未滿 16 歲的使用者。我們不會在知情的情況下收集兒童的資料。
第三方連結
本網站可能連結至外部服務。我們不對其隱私權做法負責。
本政策的變更
如有重大變更，我們會透過電子郵件通知您。次要的更新會公布於此頁面，並更新日期。
11. 聯絡我們
Hetk Technologies OÜ 登記代碼：17181483 電子郵件：[email protected]
監管機關 Andmekaitse Inspektsioon（愛沙尼亞資料保護監察署，Estonian Data Protection Inspectorate） 網站：https://www.aki.ee 電子郵件：[email protected]