隱私權政策

我們是誰

Glento（以下稱「本 App」或「本服務」）由 Mobile Tech Media, LLC（以下稱「Mobile Tech Media」或「我們」）提供，該公司為依美國懷俄明州法律設立的有限責任公司。Mobile Tech Media 是依本政策負責處理你個人資料的控管者。

本政策涵蓋 Glento iOS 和 Android 行動 App、位於 app.glento.ai 的 Glento 網頁版 App，以及位於 glento.ai 的行銷網站（合稱「本服務」）。使用本服務即表示你知悉本政策所述的做法。

• 控管者： Mobile Tech Media, LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA。
• 隱私權聯絡窗口： [email protected]。

從設計上就以本機為優先

Glento 以本機為優先。在預設情況下，你的任務、備註和整理資料都在你自己的裝置上建立和儲存，不會傳送到我們的伺服器。你不需要帳號就能使用本 App 的核心功能，你的任務資料也不會離開你的裝置。

有些功能確實會用到我們的伺服器，包括選用的雲端同步（付費 Pro 功能）、帳號登入、AI 功能、分析、購買和客服支援。以下各節會清楚說明每種情況收集哪些資訊及原因。

我們收集的資訊

你提供的資訊

• 帳號資訊：如果你建立帳號（例如為了使用雲端同步），我們會從你本人或你選擇的登入服務供應商（Apple、Google 或 Facebook）取得你的電子郵件地址和基本個人檔案識別碼。我們不會取得你的社群媒體密碼。
• 任務內容：你的任務、備註、清單、到期日及相關整理資料。這些資料會留在你的裝置上，除非你開啟雲端同步，在這種情況下會透過我們的伺服器同步（請參閱「雲端同步」）。
• AI 輸入內容：當你選擇使用 AI 功能時，你輸入的任務文字，或從你的語音轉錄的文字（請參閱「AI 功能」）。
• 客服支援與意見回饋：你傳送給我們的訊息內容，包括你的電子郵件地址及你選擇提供的任何內容。

自動收集的資訊

• 使用情形與產品分析資料：例如使用的功能、瀏覽的畫面和工作階段活動等事件，以及假名識別碼、大致地區/語言、裝置類型、作業系統和 App 版本。我們使用這些資料來瞭解及改善產品（請參閱「分析」）。
• 診斷資料：協助我們找出並修正問題的當機和效能資訊。

來自第三方的資訊

• 登入服務供應商：當你使用 Apple、Google 或 Facebook 登入時，我們會取得基本識別碼和與你登入帳號相關聯的電子郵件地址（依你的選擇而定，例如 Apple 的「隱藏我的電子郵件」）。
• 付款與訂閱狀態：我們的訂閱服務供應商和相關 App 商店會告知我們你是否有有效的訂閱及相關交易狀態。我們不會取得或儲存你完整的信用卡號碼。

我們如何使用你的資訊

我們使用個人資料來：

• 提供本 App 及其核心任務管理功能；
• 提供選用的雲端同步，並讓你的資料在各裝置間保持一致；
• 提供你選擇使用的 AI 功能；
• 驗證你的身分並保護你的帳號安全；
• 處理及管理訂閱，並防範詐欺和濫用；
• 瞭解產品使用情形，並改善、排解問題及開發本服務；
• 提供客服支援並回應你的要求；
• 傳送與服務相關的通訊，以及（僅在法律要求時經你同意後）其他更新資訊；以及
• 遵守法律義務並執行我們的條款。

處理的法律依據（歐盟/英國）

如果你位於歐洲經濟區（EEA）、英國或瑞士，我們依據歐盟《一般資料保護規則》（GDPR）和英國 GDPR 的下列法律依據：

• 履行契約（第 6(1)(b) 條）。 為了提供本 App、你的帳號、雲端同步、你要求的 AI 功能，以及管理你的訂閱。
• 同意（第 6(1)(a) 條）。 用於網頁上依法需要同意的非必要分析，以及任何選擇性的行銷。你可以隨時撤回同意，但不影響撤回前已進行的處理。
• 正當利益（第 6(1)(f) 條）。 為了保護本服務安全、防範詐欺和濫用、保存診斷資料及改善產品。在我們依據正當利益時，會將其與你的權利進行權衡，你也可以提出反對。
• 法律義務（第 6(1)(c) 條）。 為了履行我們在法律、稅務和會計方面的義務。

我們不會使用你的任務內容或 AI 輸入內容來建立廣告剖析資料，也不會使用會對你產生法律效果或類似重大影響的純自動化決策。

AI 功能

Glento 提供選用的 AI 功能，產生建議和指導，協助你整理任務並排定優先順序。以下是它們的確切運作方式：

• 當你使用 AI 功能時，你輸入的任務文字（如果你使用語音聽寫，則為從你的語音轉錄的文字）會傳送到我們的伺服器端函式，再由其傳給我們的第三方 AI 服務供應商 OpenAI 來產生回應。
• 語音會留在你的裝置上。語音聽寫會在你的裝置上轉錄成文字；錄音本身不會傳送給我們，也不會由我們儲存。只有轉錄後的文字會被傳送進行處理。
• 我們只傳送產生建議所需的內容（你的任務文字和最少量的情境資訊）。我們不會傳送你的帳號密碼或你完整的任務資料庫。
• AI 處理者僅依我們的指示、在契約約定的保密和安全條款下處理這些文字，唯一目的是將結果回傳給我們，並擔任我們的次處理者。
• 根據 OpenAI 的 API 條款，透過 API 傳送的資料不會用於訓練 OpenAI 的模型，而且我們並未選擇加入任何為模型訓練而分享資料的機制。OpenAI 可能會為了監控濫用和不當使用，短期保留 API 的輸入和輸出內容（最長 30 天），之後予以刪除。
• AI 輸入和輸出內容只會在提供和改善該功能以及維護安全所需的期間內保留，之後即予以刪除或去識別化（請參閱「資料保存」）。

AI 輸出內容是自動產生的，可能不正確或不完整。它僅作為建議提供，請自行判斷，不要將其視為專業建議。免費方案的 AI 建議有每月次數限制；Pro 則沒有此限制。若不想將敏感資訊傳送給 AI 功能，只要不在其中輸入即可。

雲端同步（Pro）

雲端同步是選用的付費功能。當你開啟此功能時，你的任務資料會透過我們的代管服務供應商同步，讓它在你已登入的各裝置之間保持一致。如果你從未開啟雲端同步，你的任務資料就不會儲存在我們的伺服器上。

關閉雲端同步會停止後續同步。若要移除已同步的資料，請刪除相關項目或你的帳號（請參閱「你的選擇與權利」及「資料保存」）。

你的資料如何受到保護

我們採用業界標準的防護措施來保護你的資訊，包括：

• 在你的裝置與我們的伺服器及處理者之間傳送的資料採用傳輸加密（TLS）；
• 儲存在我們伺服器上的資料採用靜態加密；
• 存取控制、身分驗證及最小權限原則；以及
• 持續的安全維護和更新。

需要說明的是，我們的雲端同步採用傳輸加密和靜態加密，並非端對端加密。這表示我們（以及依我們指示行事的代管服務供應商）在技術上能夠存取已同步的資料，以便營運同步服務。沒有任何傳輸或儲存方式是完全安全的，我們無法保證絕對的安全。

服務供應商與次處理者

我們會與少數代表我們處理個人資料的廠商分享個人資料，並以契約要求其採取適當的保密和安全措施，且僅能將資料用於為我們提供服務。我們使用的次處理者類別如下：

• 伺服器代管與基礎架構：Hetzner。 提供我們執行自有資料庫、帳號驗證及（Pro 使用者的）雲端同步所需的伺服器和基礎架構。我們在該基礎架構上自行管理這些服務。
• 產品分析：PostHog。 提供產品分析。我們將這些資料存放在 PostHog 的歐盟代管區域。
• 訂閱管理：RevenueCat，網頁付款使用 Stripe。 管理跨平台的訂閱權益。在網頁上進行的購買，由 Stripe 處理付款。Stripe 會取得收款所需的付款資料；我們不會取得或儲存你完整的信用卡號碼。
• App 內購買：Apple App Store 和 Google Play。 依其各自的條款和隱私權政策，處理在 iOS 和 Android App 內進行的購買和訂閱。
• 登入服務供應商：Apple、Google 和 Facebook。 在你選擇使用它們登入時，提供選用的單一登入（OAuth）。
• AI/LLM 處理：OpenAI, Inc.（美國）。 接收你提交給 AI 功能的任務文字（輸入或語音轉錄），僅用於產生回應，詳見「AI 功能」。
• 電子郵件轉送：Cloudflare。 當你透過聯絡表單傳送訊息給我們時，Cloudflare 會將其轉送到我們的收件匣。我們使用它來接收你的訊息。
• 電子郵件收件匣：Google（Gmail）。 我們接收和回覆聯絡表單及客服訊息的收件匣。在我們處理你的要求期間，你的訊息和你提供的電子郵件地址會儲存在該處。

這些供應商有各自的隱私權政策，建議你詳閱。在法律要求、為執行我們的條款、為保護我們使用者或他人的權利、人身安全與保安，或與合併、收購或資產出售相關時，我們也可能揭露資訊（在後者情況下，我們會繼續保護你的資訊，並在你資料的控制權變更時通知你）。我們不會販售你的個人資訊，也不會為跨情境行為廣告而分享你的個人資訊。

國際資料傳輸

我們位於美國，我們的服務供應商可能會在美國及其他國家處理資料。當我們將個人資料從歐洲經濟區、英國或瑞士傳輸至未被認定為提供充分保護程度的國家時，我們會採取適當的保護措施，例如歐盟執委會的標準契約條款（英國資料則另加英國國際資料傳輸附錄），並在必要時採取額外措施。如果供應商已取得歐盟-美國資料隱私框架（及其英國延伸和瑞士-美國框架）的認證，對該供應商的傳輸也可能以該認證為依據。你可以使用下方的聯絡方式，要求進一步瞭解這些保護措施。

資料保存

我們只在達成本政策所述目的所需的期間內保存個人資料，之後即予以刪除或去識別化。一般而言：

• 本機任務資料會保留在你的裝置上，直到你將其刪除或解除安裝本 App 為止。
• 帳號和已同步的資料會在你的帳號有效期間保存。當你刪除帳號時，我們會在 30 天內刪除或去識別化相關資料，但因法律、稅務或防範詐欺之需而必須保存的有限紀錄除外。
• 在結果回傳給你之後，我們不會在自己的伺服器上保留你的 AI 輸入或輸出內容。我們的 AI 服務供應商 OpenAI 可能會為了監控濫用而保留它們最長 30 天，之後予以刪除；它不會使用這些內容來訓練其模型。
• 彙整後的假名分析資料，會由我們的分析服務供應商保存最長 7 年（其標準保存期限）。這些資料不會與你的姓名連結；在我們的行銷網站上，它只會與每日輪替的識別碼相關聯，而非永久識別碼。
• 已刪除資料的殘留副本，可能會在刪除後的一段有限期間內保留在加密備份中，並隨著這些備份輪替而移除。

你的選擇與權利

視你居住的地區而定，你對自己的個人資料享有一些權利。我們會盡可能為所有使用者落實這些權利，你可以寄送電子郵件至 [email protected]，或使用「刪除你的帳號和資料」中所述的 App 內控制項來行使這些權利。

歐洲經濟區、英國與瑞士（GDPR / 英國 GDPR）

你有權：存取你的資料；要求更正；要求刪除；限制處理或反對處理；資料可攜；以及隨時撤回同意（不影響先前的處理）。你也有權向當地的資料保護監管機關提出申訴。我們會在法律規定的期限內回覆（通常為一個月內）。

加州（CCPA/CPRA）

如果你是加州居民，你有權知悉並存取我們收集、使用和揭露的個人資訊；要求刪除；要求更正；選擇退出個人資訊的販售或分享；以及限制敏感個人資訊的使用。依加州法律對這些用語的定義，我們不會販售或分享你的個人資訊，也不會為了會觸發限制權利的目的而使用或揭露敏感個人資訊。我們的網站會遵從全球隱私控制（GPC）等選擇退出偏好訊號。我們不會因你行使權利而對你有差別待遇。我們收集的個人資訊類別請見「我們收集的資訊」，目的和接收者請見「我們如何使用你的資訊」及「服務供應商與次處理者」。

巴西（LGPD）

如果你位於巴西，你享有《一般資料保護法》（Lei Geral de Proteção de Dados，LGPD）規定的權利，包括確認處理情形；存取；更正不完整或不正確的資料；將不必要或過量的資料匿名化、封鎖或刪除；資料可攜；刪除經你同意而處理的資料；瞭解我們與誰分享你的資料；以及撤回同意的權利。你也可以聯絡巴西資料保護主管機關（ANPD）。

要求的驗證與授權

為了保護你的資料，我們可能需要在處理要求前驗證你的身分，並可能在法律允許的情況下拒絕要求。在法律允許時，你可以透過授權代理人提出要求。

刪除你的帳號和資料

你可以隨時刪除你的帳號及相關的伺服器端資料：

• 在行動 App 中：開啟「設定」，前往「帳號」畫面，然後選擇「刪除帳號」；或
• 透過電子郵件：寫信至 [email protected]，要求我們刪除你的帳號。

帳號刪除後，我們會在 30 天內刪除或去識別化相關資料，但依法必須保存的有限紀錄除外。只儲存在你裝置上的任務資料，會在你於本 App 中將其刪除或解除安裝本 App 時移除。請注意，刪除帳號本身並不會取消由 App 商店計費的訂閱，請依我們條款中的說明管理取消事宜。

Cookie 與分析（網頁）

我們的行銷網站只使用少量必要的儲存空間，加上不使用 Cookie 的分析（沒有 Cookie，因此不需要同意）。登入後的網頁版 App 使用必要的 Cookie 讓你保持登入並記住偏好設定，另外也使用產品分析來營運及改善本服務。完整詳情請參閱我們的 Cookie 政策。我們的 iOS 和 Android App 不使用瀏覽器 Cookie。

兒童隱私權

Glento 以一般大眾為對象，並非以兒童為對象。我們不會在知情的情況下，向低於下列年齡限制的兒童收集個人資訊。

• 美國：我們不會在知情的情況下向未滿 13 歲的兒童收集個人資訊（COPPA）。
• 歐洲經濟區/英國：視你所在的國家而定，同意資料處理的最低年齡介於 13 至 16 歲之間。預設為 16 歲；例如德國為 16 歲、法國為 15 歲、西班牙為 14 歲，英國則為 13 歲。如果你未達所在國家的適用年齡，只能在親權人同意下使用本服務。

如果你認為有兒童在未經必要同意的情況下向我們提供了個人資訊，請透過 [email protected] 聯絡我們，我們會將其刪除。

資料外洩通知

我們設有偵測及因應個人資料外洩的程序。如果外洩事件可能對你的權利造成風險，且適用法律要求通知，我們會在無不當延遲的情況下通知相關監管機關（依 GDPR，在可行時於 72 小時內），並在法律要求時，於無不當延遲的情況下通知受影響的個人。

準據語言

本隱私權政策以英文撰寫，英文版本為具權威性及拘束力的版本。我們可能會為了方便你閱讀而提供翻譯版本。如英文版本與翻譯版本之間有任何衝突或不一致，以英文版本為準。

本政策的變更

我們可能會不時更新本隱私權政策。屆時我們會修改上方的「最後更新」日期，如有重大變更，也會提供更明顯的通知。請定期查閱本政策。

聯絡我們

如果你對本政策有任何疑問，或想行使你的權利，請聯絡我們：

• Mobile Tech Media, LLC
• 電子郵件：[email protected]
• 郵寄地址：1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA
• 網站：glento.ai/contact