Legal
隱私權政策
本政策說明我們如何處理與本軟體相關的資訊，包含本機儲存資料，以及您授權後透過 Google API／Dropbox API 存取的資料。本軟體採本機優先架構：專案檔案與主要應用資料預設保存在您的裝置，不依賴我們營運的雲端資料庫作為主資料存放處。
1. 我們是誰、本政策涵蓋什麼
本軟體為 Windows 桌面應用程式，協助設計專案的 Brief、標準資料夾、任務管理、交付打包、本機 AI，以及可選的雲端備份與 Google 整合。本政策適用於本軟體與公開產品網站 （含 https://mk-designops-app.web.app）。
聯絡信箱： transmike722@google.com
2. 我們處理哪些資料
2.1 本機應用資料（預設僅存於您的裝置）
- 帳號資料：Email、姓名（若有填寫）、密碼雜湊（Argon2）、復原碼相關資料、工作階段資訊。
- 專案與工作內容：Brief、任務／子任務、檢核、設定、知識庫筆記等，主要存放於本機 SQLite 與您指定的專案資料夾。
- 本機 AI 相關內容：若您啟用本機模型（例如透過 Ollama），提示與回應在您裝置上處理；我們不因此把內容送到我們自營的雲端 LLM 服務。
- 備份與環境移轉檔：您自行匯出或排程產生的本機／USB 備份、環境移轉檔（可選加密）。
除非您主動使用雲端備份、Email／Gmail 寄送、或其他對外整合，上述資料不會上傳到我們的伺服器（本軟體亦不以我們自營後端作為主資料庫）。
2.2 您授權的 Google 帳戶資料
僅在您於本軟體中主動完成 Google 授權後，我們才會透過 Google API 存取必要資料。用途限於您啟動的功能，不會出售給第三方廣告商。
- 基本身分（openid／email）：辨識您授權的 Google 帳戶，顯示連線狀態與帳號資訊。
- Google Drive：依您的操作，瀏覽／指定備份或交付資料夾、上傳專案封存或交付檔案、進行環境同步等您啟用的雲端功能。檔案寫入您自己的 Google Drive，不是我們的雲端空間。
- Gmail（例如 gmail.send）：僅用於您要求的敏感操作通知，例如寄送 OTP、復原金鑰或相關驗證信件至您綁定的信箱。我們不會掃描您的一般郵件內容以供行銷。
- Google Chat：依您的綁定與操作，讀取／同步您指定空間的訊息（供專案討論整理、本機顯示或注入本機 AI 工作流）、傳送您確認要送出的訊息，以及管理專案與空間的對應關係。
Google OAuth 權杖等敏感憑證會依作業系統安全機制保存在本機（例如 Windows Credential Manager），用於維持您已授權的連線。
2.3 您授權的 Dropbox 資料
若您綁定 Dropbox，本軟體可依您的設定上傳專案備份／交付檔案至您指定的 Dropbox 資料夾。檔案存放在您自己的 Dropbox 帳戶。
2.4 產品網站
公開產品網站主要提供介紹與政策文件。若託管於 Firebase Hosting 等服務，該服務可能產生維運所需的標準主機／安全日誌；我們不會藉此網站另外建立使用者帳號資料庫。
3. 我們如何使用資料
- 提供、維護與改善本軟體功能（專案管理、備份、整合、帳號安全）。
- 完成您明確發起的動作（上傳備份、寄送 OTP／復原資訊、同步 Chat、打包交付等）。
- 防止濫用、除錯與資安防護（例如登入／復原失敗鎖定）。
- 遵守法律義務或回應合法請求（僅在法律要求範圍內）。
我們不會將您的 Google 使用者資料用於廣告，也不會出售個人資料。
4. Google API 服務用戶資料政策
本軟體對 Google 使用者資料的使用與傳輸，遵循 Google API Services User Data Policy （含 Limited Use 要求）。我們僅在提供使用者面向功能所需的最小範圍使用該等資料，不會將 Google 使用者資料用於與該功能無關的目的。
5. 資料分享
- 服務供應商：當您使用 Google 或 Dropbox 功能時，相關資料會依各該服務條款傳送至 Google／Dropbox；我們不是那些雲端空間的資料控制者。
- 不出售：我們不出售個人資料。
- 法律要求：在法令、法院命令或政府合法要求下，可能需要揭露資訊。
- 營運移轉：若發生合併、收購等組織變更，資料處理責任可能依法移轉，並盡合理範圍通知。
6. 保存期間
- 本機應用資料：由您控制；解除安裝或刪除本機資料庫／專案資料夾後，該等本機副本即不再由本軟體保存。
- 雲端備份／交付檔：保存在您自己的 Google Drive 或 Dropbox，保存期間依您在該服務的設定與刪除行為而定。
- OAuth 權杖：保存至您解除綁定、撤銷授權、清除本機憑證或相關工作階段失效為止。
- OTP／驗證相關暫存：僅於完成驗證或到期所需之最短期間保存於本機。
7. 安全措施
我們採取合理的技術與程序保護措施，例如密碼雜湊、本機工作階段控管、OAuth（含 PKCE）授權流程，以及將敏感權杖交由作業系統憑證存放。沒有任何系統可保證絕對安全；建議您啟用裝置磁碟加密（例如 BitLocker）、保護登入憑證，並謹慎保管復原碼。
8. 您的選擇與權利
- 可在本軟體中解除 Google／Dropbox 綁定。
- 可至 Google 帳戶的第三方存取權限頁面撤銷授權： https://myaccount.google.com/permissions。
- 可刪除本機應用資料、專案資料夾，以及您雲端上的備份檔。
- 若需查詢、更正或刪除與我們營運相關的聯絡資料，請來信上述信箱。
9. 兒童隱私
本軟體面向專業／工作用途，不針對 13 歲以下兒童設計或行銷。若知悉誤收相關資料，將盡合理努力刪除。
10. 國際傳輸
當您使用 Google 或 Dropbox 等雲端服務時，資料可能依各該供應商的基礎設施在其所在地區處理。請同時參閱其隱私權政策。
11. 政策更新
我們可能更新本政策。更新後會公布於本頁並調整生效日。若變更對 Google 使用者資料的使用方式有重大影響，我們會以合理方式提示（例如產品網站或軟體內通知）。
12. 聯絡我們
關於本隱私權政策或個人資料相關請求，請聯絡： transmike722@google.com
本文件旨在向使用者與第三方審核（含 Google Cloud／OAuth 驗證）說明資料處理方式。若您所在地有額外法定權利，我們將在適用法律允許範圍內配合辦理。