隱私政策
本頁為英文版隱私政策的繁體中文譯文。兩者如有出入，以英文版為準。
1. 我們是誰
Alfie 是一個家庭行程助理。本政策所述個人資料的控制者是 Alfie。對本政策的疑問，或與你的資料有關的請求，請傳送至 support@alfie.family。
2. Alfie 收集哪些資訊
帳戶資訊
你的姓名、電子郵件、密碼（僅以雜湊形式儲存）、時區，以及帳戶建立和最近一次使用的日期。如果把你帶到 Alfie 的連結帶有 ref、utm_source、utm_medium、utm_campaign 這類標籤，或者瀏覽器提供了你來自哪個網站，註冊時會把這些標籤和該網站的主機名稱與你的帳戶一起儲存。
家庭與成員個人檔案
你建立或加入的家庭、你在其中的角色，以及你為孩子或其他由你管理的人建立的個人檔案：顯示名稱、可選的關係（例如「女兒」）、可選的出生年份，以及由哪些成年人管理。
行事曆資料
對於你選擇匯入 Alfie 的每個行事曆，Alfie 會儲存其行程的副本：標題、開始和結束時間、時區、是否為全天行程、地點、備註、重複規則、參與人，以及來源行事曆用來保持副本同步的識別碼和變更標記。Alfie 還會儲存每個行事曆的名稱、顏色、類型和共享設定。Alfie 只複製你選中的行事曆，不會複製已連結帳戶中的全部內容。
已連結帳戶的憑證
連結 Google 或 Microsoft 時，會儲存這些服務簽發的存取權杖和更新權杖。連結 Apple iCloud 或其他 CalDAV 伺服器時，會儲存你填寫的使用者名稱和密碼或 App 專用密碼，因為該協定每次請求都需要它們。訂閱行事曆連結時，會儲存該網址。權杖和密碼在寫入資料庫前使用 AES-256-GCM 加密，只有在向對應服務發起請求時才會解密。
助理對話
你向助理提出的問題和它給出的回答，以便繼續同一段對話，並在出現問題時查明原因。
技術資料
常規伺服器日誌：IP 位址、瀏覽器 User-Agent、請求路徑及其結果，以及發生時間。它們用於執行和保護服務。
通知訂閱
開啟通知會存下你瀏覽器的推播服務為這臺瀏覽器發放的位址、它提供的兩個金鑰（用於把訊息加密到只有這臺瀏覽器能讀），以及瀏覽器的自述名稱，方便你分辨自己的裝置。在某臺裝置上關閉通知即刪除對應記錄。一條通知只攜帶收件匣裡已有內容的一行，不含其他資訊。
郵件通知
開啟郵件後，Alfie 會把通知發到你帳戶上的電子郵件，由 Resend 負責投遞。該電子郵件地址不作他用，Alfie 不傳送任何行銷郵件。
3. Alfie 如何使用這些資訊
- 讓你連結的行事曆與 Alfie 雙向保持同步。
- 繪製家庭這一週的行程，並按每位成員的共享設定顯示。
- 回答你向助理提出的問題。
- 傳送帳戶與服務郵件，例如加入家庭的邀請。
- 維持服務執行、排除故障並防止濫用。
- 用註冊時儲存的連結標籤與來源網站，統計每個連結到 Alfie 的地方帶來多少註冊。
Alfie 不出售個人資料，不與廣告商共享，也不用你的行事曆資料建立廣告側寫。Alfie 不讀取你的郵件、檔案或聯絡人：它申請的權限只涉及你的行事曆，以及用於標識帳戶的電子郵件。
4. Google API 服務使用者資料政策
Alfie 對從 Google API 獲取的資訊的使用和向其他應用程式的傳輸，遵守 Google API Services User Data Policy，包括其中的「受限使用」（Limited Use）要求。
具體來說：來自 Google Calendar 的資料只用於提供你所要求的行事曆和助理功能；除提供這些功能所需或法律要求外，不會傳輸給任何人；不用於廣告；也不會有人查閱，除非取得你的明確許可、為調查你報告的問題、出於安全目的，或法律要求。
5. 還有誰會處理這些資訊
- Railway 託管 Alfie 應用程式及其資料庫。上述所有內容都存放在那裡。
- Google Cloud（Vertex AI） 執行助理背後的模型。你提問時，Alfie 傳送給模型的是這段對話到目前為止的內容（你的問題、助理的回答和之前查詢到的行程條目），以及回答新問題所需的行程條目；不傳送你的全部行事曆歷史，也不傳送家庭中未向你共享的行事曆。Alfie 不允許這些資料用於訓練模型。
- 你連結的行事曆服務——Google、Microsoft、Apple，或你指定的 CalDAV 伺服器——會收到你在 Alfie 中對已連結行事曆所做的更改。它們如何處理這些更改，由各自的隱私政策約束。
這些服務供應商在多個國家營運，因此你的資料可能在你所在國家以外處理。Alfie 採用各服務供應商的標準資料保護條款。
6. 保留與刪除
- 中斷一個帳戶的連結，Alfie 會刪除由它匯入的行事曆、從中複製的行程，以及儲存的權杖或密碼。行事曆本身仍留在 Google、Microsoft、iCloud 或你自己的伺服器上。
- 移除一個訂閱連結，Alfie 會刪除由它建立的行事曆和行程。已公開的連結不受影響。
- 刪除帳戶——在設定裡操作，或用帳戶上的電子郵件寫信到 support@alfie.family——Alfie 會刪除該帳戶、你在每個家庭中的成員身分、僅由你管理的個人檔案、沒有其他帳戶成員的家庭，以及上述全部行事曆資料。
- 伺服器日誌只保留較短的維運週期，隨後丟棄。Alfie 目前不保留資料庫備份，因此已刪除的資料不會留在備份裡。
7. 安全
- 你與 Alfie 之間、以及 Alfie 與每個行事曆服務之間的流量都使用 TLS。
- 服務供應商權杖和 CalDAV 密碼在儲存時使用 AES-256-GCM 加密。
- Alfie 帳戶的密碼以加鹽雜湊儲存，絕不以可讀形式儲存。
- 共享設定在伺服器端生效，因此家庭成員的客戶端無法請求行事曆所有者未共享的行程詳情。
- 生產系統的存取權限僅限於維運該服務的人員。
沒有任何服務能承諾絕對安全。如果發生影響你資料的安全事件，Alfie 會依法通知你以及必須通知的監管機構。
8. 兒童
Alfie 不向 13 歲以下兒童提供帳戶，也不會在知情的情況下直接向他們收集個人資料。孩子在 Alfie 中以個人檔案的形式存在，由父母或監護人建立和管理，由其決定該個人檔案的行事曆上放什麼內容、家庭中誰可以看到。父母可以隨時刪除個人檔案及其行事曆。如果你認為有兒童建立了帳戶，請發信至 support@alfie.family，我們會刪除它。
9. 你的權利
視你所在地區而定，你可能有權要求獲取你的資料副本、更正、刪除、限制或反對某種使用方式、以可攜帶的格式接收資料，以及向你所在地的資料保護機構投訴。其中一部分可以在 App 內完成：個人資料和家庭可以編輯，行事曆可以中斷連結，帳戶可以在設定裡刪除。其他事項請用帳戶上的電子郵件發信至 support@alfie.family，你會在 30 天內收到答覆。
在需要法律依據時，Alfie 依據的是：為向你提供服務而與你訂立的合約、你連結行事曆帳戶時的同意，以及在保持服務安全和可用、瞭解哪些連結到 Alfie 的地方帶來註冊方面的正當利益。
10. 本政策的變更
如果本政策發生對你有影響的變更，Alfie 會更新頁首的日期，並在變更生效前透過電子郵件通知帳戶持有人。