隱私權政策
更新日期：2026 年 10 月 3 日
本政策說明「個案隨手記」Android 使用者版、管理者版及本說明網站如何處理資料。聯絡窗口：h12415h@gmail.com。
1. 我們處理的資料與用途
| 資料 | 用途 |
|---|---|
| 您輸入的個案姓名、身分證字號、服務日期、個案管理人員識別資料、照護與服務紀錄、備註、勾選項目及提醒 | 顯示與編輯月份紀錄、跨月匯入、Excel 匯出、帳號同步，以及您選用的備份功能。 |
| App 帳號名稱、密碼驗證資料、角色、帳號狀態、授權狀態及登入工作階段 | 驗證登入、管理使用資格、密碼重設及帳號資料隔離。伺服器使用密碼雜湊驗證，不以可還原的明文密碼作為帳號儲存格式。 |
| Google 帳號識別碼、電子郵件、授權狀態、備份資料夾與檔案識別資訊 | 確認您選擇的 Google 帳號，避免備份到錯誤帳號，並建立或更新您授權的備份。 |
| 必要的服務請求、錯誤狀態與安全紀錄 | 維護服務、排除問題、防止濫用及限制異常請求。App 的「Google 連動診斷」不包含 Google 帳號、密碼、存取憑證或個案內容。 |
個案表單可能涉及第三人的識別及健康、照護資訊。請確認您有權處理這些資料，並只填寫工作所需內容。
2. 資料保存在哪裡
- Android 裝置：App 保存月份紀錄、設定、草稿與待同步狀態。匯出的 Excel 可能同時保存在 App 本機檔案區及手機下載資料夾，或您選擇的其他位置。
- 帳號同步服務：App 使用 Supabase 提供帳號驗證與月份資料儲存。登入後的月份資料透過 HTTPS 傳送到本服務的後端，並依 App 帳號隔離。
- Google Drive：使用 Google 備份功能時，Excel 檔案與資料夾資訊會傳送至您選擇的 Google 帳號。此功能與 Supabase 帳號同步分開。
- 您選擇的分享對象：若您透過 Android 分享功能交出 Excel，資料會交由您所選的應用程式或收件人處理。
服務供應商可能在裝置所在地以外處理資料。供應商的基礎設施紀錄及備份機制亦受其政策約束。
3. Google 資料與授權範圍
openid與https://www.googleapis.com/auth/userinfo.email：取得連動帳號的識別與電子郵件資訊，以確認及顯示備份帳號。https://www.googleapis.com/auth/drive.file：存取本 App 建立或使用者明確授權給本 App 的檔案。現行功能使用這個範圍建立、查找本 App 的備份資料夾，並上傳及更新每日 Excel 備份；不要求整個 Drive 的完整讀取權限。
Google 短期存取憑證用於裝置直接呼叫 Google API；本 App 的帳號同步後端不代管 Google 密碼或 Google refresh token。App 在本機保存帳號識別、電子郵件及選定的備份資料夾資訊。
本 App 使用及向其他應用程式傳輸由 Google API 接收的資訊，遵守 Google API Services User Data Policy，包括 Limited Use 要求。Google 使用者資料僅用於提供與改善本政策所述的使用者功能；不出售、不用於定向廣告，也不作為一般化 AI／機器學習模型的訓練資料。
4. 資料存取與服務供應商
帳號同步服務的使用者介面與 API 依登入帳號限制月份資料。管理者版可管理帳號狀態、授權碼及密碼重設；現行管理 API 沒有提供跨帳號瀏覽個案內容的功能。必要的後端維護存取與使用者在 App 中的權限並不相同，維護時應限於處理故障、安全或資料請求所需範圍。
我們使用 Google 的授權及 Drive 服務，以及 Supabase 的後端與資料庫服務。除了提供上述功能的必要處理、您主動分享、取得您的同意，或依法必須處理的情況外，不將個案內容或 Google 使用者資料提供給無關第三方。相關供應商政策：Google 隱私權政策、Supabase 隱私權政策。
5. 保存、刪除與停止連動
- App 內刪除個案後，會更新該月份本機紀錄，並在帳號同步成功後更新相應雲端月份資料。
- 刪除 App 內個案不會自動刪除過去匯出的 Excel、Google Drive 備份、已分享的副本或服務供應商保留的備份。您需另行管理下載資料夾與 Drive 中的檔案。
- 登出 App 會保留本機個案、Excel、設定及待同步資料，方便再次登入後繼續工作。
- 登出 Google 會清除 App 內的連動帳號及資料夾選擇；不會刪除 Google Drive 既有檔案。待傳檔案可能仍留在裝置上。
- 您可前往 Google 帳號的第三方連結管理撤銷授權。撤銷後，App 需重新取得授權才能繼續使用相應的 Google 功能。
目前沒有設定所有資料一律到期自動刪除的固定期限，也未提供自助刪除整個帳號的入口。若需查詢、更正、匯出、停止使用或申請刪除帳號資料，請聯絡支援信箱。我們會先確認請求人的權限，再說明可處理的範圍、必要程序及限制；不以刪除授權碼紀錄代替刪除個案或帳號。
6. 保護資料與網站資訊
App 與雲端服務使用 HTTPS 傳輸，並以帳號驗證、存取限制及密碼雜湊降低風險。這不代表所有裝置檔案或備份均經端對端加密，也無法保證任何系統絕無風險。請保護手機鎖定與 App 帳密，並留意下載及分享出去的 Excel。
此說明網站不提供個案輸入、App 帳號登入或檔案上傳表單，未加入廣告或分析追蹤程式。網站代管服務可能為提供網站及維護安全處理 IP 位址、請求與基本連線紀錄。
7. 政策更新與聯絡
功能或資料處理方式改變時，本政策會更新並標示日期。若涉及新增 Google 權限，仍需依 Google 授權流程取得您的同意。
隱私與資料請求請寄至 h12415h@gmail.com。請先描述需求，不要在信件中直接提供密碼、驗證碼、完整身分證字號或個案檔案。