Hyday

隱私權政策

最後更新：2026 年 10 月 22 日

1. 概覽

本隱私權政策說明 Hyday（以下稱「我們」）在您造訪官方網站 hyday.tw 或使用桌面應用程式時，如何處理您的資訊。本政策同時適用於網站與應用程式。使用 Hyday 即表示您同意此處所述的處理方式；若您不同意，請勿繼續使用本服務。

2. 我們收集哪些資訊

當您使用 Google 登入時，我們會透過 Google Identity Services 取得您的電子郵件地址、顯示名稱與個人頭像，僅用於識別您的帳戶、管理權限以及處理訂閱付款。登入是選用功能——即使不登入，您仍可以完整使用 Hyday，您的筆記也從不需要登入。

當您主動連接 Google Calendar 時，Hyday 會向 Google 要求讀取您授權的日曆清單與日曆活動（唯讀），以及識別目前連線帳戶的電子郵件地址。為了在行事曆頁顯示活動，Hyday 會處理活動標題、開始／結束時間、全天標記、地點、描述與 Google 活動連結。若您啟用早安簡報或會前備忘等 AI 功能，Hyday 只會把產生該可見功能所需的活動標題與時間傳給您選擇的 AI provider；不會傳給 Hyday 自己的伺服器。Hyday 不會建立、修改、刪除或分享 Google Calendar 活動。

您在 Hyday 內建立的筆記、日誌、附件與其他任何內容都儲存在您自己的裝置上，除非您明確使用雲端分享或社群發佈，否則我們不會收集這些內容。

若您選用 YouTube 訂閱工具，您輸入的頻道參照、星級與影片已讀狀態會存入目前 vault；影片已讀狀態使用的影片 ID 最長保留 29 天，之後自動清除。您自己的 YouTube Data API key 以作業系統安全儲存加密保存在本機，並由本機直接傳送給 Google／YouTube，以讀取公開頻道與影片資料。開啟影片筆記時，Hyday 會載入 YouTube 官方內嵌播放器；載入及播放時會直接連線 YouTube，播放器資料由 YouTube 依其政策處理。YouTube API 回傳的標題、說明、縮圖等資料只在工具開啟期間暫存於記憶體，離開工具時清除，不會寫入 vault 或 Hyday 伺服器。影片筆記由您建立並保存在 vault；取消 Hyday 追蹤不會修改 YouTube 帳號或刪除筆記。YouTube API 資料處理亦適用 Google 隱私權政策。

3. 分析與遙測

當應用程式閃退或發生未處理的錯誤時，會透過 Sentry 傳送匿名的錯誤報告，內容包含錯誤訊息、程式堆疊、應用程式版本與作業系統資訊，用來找出並修正問題。為了重現錯誤，報告也會附上錯誤發生前的操作紀錄，包含切換的頁面、點擊的元素位置等事件，但不包含元素上的文字；錯誤發生時，另會附上一段畫面重播，畫面上所有文字、輸入內容與圖片都會遮罩，無法看出實際內容。報告不包含您的帳號、電腦名稱或筆記內容，檔案路徑中的使用者名稱與筆記資料夾位置會在送出前移除。錯誤回報預設開啟，您可以隨時在設定的「關於」頁關閉。

應用程式也會在您的電腦上保存執行紀錄（log），僅存於本機、不會自動上傳，只有在您回報問題並主動附上時我們才會看到。

官方行銷網站（hyday.tw）使用 Google Analytics 計算匿名瀏覽次數、了解哪些文章較受讀者關注；網站分析僅限於網站網域，絕不會延伸到應用程式或您的筆記內容。您可以使用任何標準廣告封鎖器阻擋分析，網站功能不會受影響。

4. 第三方服務

Hyday 仰賴下列少數第三方服務運作。在適用情況下，我們已與這些供應商簽訂業界標準的資料處理協議。

Google 登入與 Firebase Authentication（Google LLC）——僅用於選用的登入流程。
Google Calendar（Google LLC）——僅在您主動連接並同意後使用；Hyday 以唯讀方式讀取您授權的日曆清單與活動，用於顯示今日行程、即將到來的事件與行事曆頁內容。當您啟用使用行程脈絡的 AI 功能時，相關活動標題與時間會直接傳給您選擇的 AI provider，用來產生早安簡報或會前備忘等可見功能；不會上傳到 Hyday 伺服器。Hyday 不會建立、修改、刪除或分享活動。
Cloud Firestore（Google LLC）——您登入後儲存授權與訂閱狀態。
Google Analytics（Google LLC）——僅在網站使用，統計匿名瀏覽次數
YouTube Data API（Google LLC）——僅在您自備 API key 並使用 YouTube 訂閱工具時，本機直接讀取您指定的公開頻道與影片資料。API key 使用系統安全儲存加密，不會傳到 Hyday 伺服器；回傳的 YouTube metadata 只暫存在工具執行期間的記憶體，離開工具時清除；已讀狀態使用的影片 ID 最長保留 29 天。
您選擇的 AI 服務供應商——僅在您主動啟用 AI 功能時呼叫。您的提示、所選筆記片段，以及產生行程功能所需的 Calendar 活動標題與時間，會直接傳送到您指定的供應商，並受該供應商自身的隱私政策與資料保留規則約束；Hyday 不代理或在自己的伺服器保存這些請求。

5. AI 隱私

AI 功能預設關閉。當您明確啟用早安簡報、會前備忘或其他可見的 AI 功能後，Hyday 會把該功能所需的提示、所選筆記上下文，以及必要的 Calendar 活動標題與時間傳送給您選擇的 AI provider。這些資料只用於提供或改善您在 Hyday 介面中看到的功能；Hyday 不會將 Google Workspace 資料用於廣告、信用評分，或建立、訓練、改善通用／非個人化 AI 或 ML 模型。Hyday 不在自己的伺服器保留這些請求；provider 端的處理與保留方式依其政策而定，請在處理敏感內容前先閱讀其條款。

6. Google Workspace 資料使用與保護

Hyday 採用本地優先架構：每一篇筆記、日誌與附件都存在您自選的資料夾內。我們不會備份、鏡像或掃描該資料夾。

Hyday 與 Google API 的連線使用 HTTPS；Google Calendar 的 OAuth access token 與 refresh token 只保存在您的裝置上，使用 Electron safeStorage 交由作業系統加密後儲存。Calendar 清單與活動內容在本機處理以顯示行程；只有在您明確啟用可見的 AI 行程功能時，才會把必要的活動標題與時間直接傳給您選擇的 AI provider，不會建立 Hyday 伺服器副本，也不會把 OAuth token 傳給 AI provider。Hyday 的 Calendar 權限限於 calendar.calendarlist.readonly 與 calendar.events.readonly，並使用 email 識別連線帳戶。

Google Workspace Limited Use：Hyday 對 Google Workspace API 資料的使用遵守 Google API Services User Data Policy，包括 Limited Use 要求；Hyday 不會將這些資料用於廣告、信用評分，或建立、訓練、改善通用／非個人化 AI 或 ML 模型。

您在 Hyday 內中斷連接時，本機憑證會被移除；您也可以隨時到 Google 帳戶的第三方連線設定撤銷權限。如果您的裝置遺失或重置，我們無法協助復原資料。

7. 兒童隱私

Hyday 不針對 13 歲以下兒童（或您所在司法管轄區之相應最低年齡）設計，我們不會主動收集兒童的個人資訊。若您發現有兒童提供了個人資料給我們，請與我們聯繫，我們會予以刪除。

8. 您的權利

依您所在地法律，您可能享有對我們持有之帳號個人資料進行存取、更正、刪除、攜出，以及反對或限制處理之權利。如需行使這些權利，請以下方聯絡方式與我們聯繫，我們將於 30 日內回覆。歐盟／英國居民另可向當地資料保護機關提出申訴。加州居民另享有 CCPA 權利，包括知悉我們收集哪些個人資訊以及要求刪除。我們不會「販售」或「分享」個人資訊作為跨情境行為廣告之用。

9. 資料保留

只要您的帳號仍為使用中，我們會保留您的帳號資料（電子郵件、姓名、頭像）與訂閱紀錄。

Google Calendar OAuth 憑證會保留到您在 Hyday 中斷連接或於 Google 帳戶撤銷權限為止；中斷連接時會移除本機憑證，Hyday 伺服器不保留 Calendar 活動副本。

YouTube API key 保存在本機，您可在工具中移除或清除所有 YouTube 訂閱資料；YouTube API 回傳的 metadata 不寫入磁碟，只在工具開啟時保留於記憶體；影片已讀狀態使用的影片 ID 最長保留 29 天。您建立的影片筆記則保存在 vault，直到您刪除。AI provider 端的資料保留依您選擇的 provider 政策處理。

當您要求刪除帳號時，我們會在 30 日內移除帳號資料，但法律另有保留要求者（如稅務紀錄）不在此限。除了您明確分享或發佈的內容，我們不保留您本地筆記的副本。

10. 政策異動

我們可能不時更新本隱私權政策。更新時，我們會修改本頁頂部的「最後更新」日期。重大變更將透過應用程式的更新說明公告，或在您有註冊帳號時透過電子郵件通知。

11. 聯絡我們

隱私權相關問題或申請請寄至 mukispace@gmail.com。我們的營運據點位於台灣；就 GDPR／UK GDPR 而言，資料控管者為 Hyday 之發行者。