1概述
TimeMind 高度重視你的隱私。本政策說明我們如何收集、使用、儲存及保護你的資料。我們遵循最小化資料原則——只收集讓服務正常運作所必需的資料，且所有資料預設儲存在你的裝置本地。
2我們收集的資料
TimeMind 會處理你主動提供或建立的資料：
- 帳戶資訊：Email、顯示名稱、頭像及第三方登入識別資料
- 任務內容：任務標題、備註、截止時間、優先度、分類及語音轉錄文字
- 偏好設定：主題、工作時段、緩衝時間、排序方式及通知設定
- 日曆事件（選擇性）：開啟日曆雙向同步時，TimeMind 會在裝置上讀取與寫入日曆（iPhone 為 Apple 日曆；Android 為手機日曆，TimeMind 建立的事件寫入專用的「TimeMind」日曆），把未結束的事件匯入成任務，並把任務寫回日曆。日曆本身不會上傳；匯入成任務的內容與其他任務相同，只有在你開啟雲端同步時才會同步
- 付款與兌換紀錄（Android）：Android 版以微信付款購買 Pro 時，付款由微信處理；我們會收到你在微信傳來的付款訊息（含方案、Email 與帳號識別碼前 8 碼）及微信顯示的付款資訊。兌換時我們記錄兌換碼的雜湊值、兌換帳號、兌換時間與 Pro 到期日
- AI 點數紀錄：購買、兌換或贈送 AI 點數時，我們依帳號記錄點數增減、來源（商店交易編號或兌換碼雜湊值）、時間與餘額，用於扣點與避免重複入帳
- Paddle 線上付款紀錄：如選擇 Paddle 付款，我們會將 TimeMind 帳號識別碼提供給 Paddle 以綁定 Pro；你在結帳提供的 Email、帳單地址與付款資訊由 Paddle 處理。我們記錄交易與訂閱編號、Paddle 客戶識別碼、綁定帳號、方案、幣別、金額、處理狀態、付款週期、下次扣款或取消時間與 Pro 到期日，以管理訂閱、開通權益及避免重複授予，不保存卡號或付款密碼
- 記帳紀錄：你自己記下的支出與收入，包括品項、金額、幣別、分類、日期與時間、備註、記錄方式（手動、語音、照片、小時或完成任務時），以及從哪個任務記下。這些都是你輸入的內容；TimeMind 不連接銀行、支付寶、微信或其他金融帳戶，也不讀取你的付款或消費紀錄
- 語音與圖片：你主動錄製的語音由手機的語音辨識服務轉成文字（iPhone 使用 Apple 裝置端辨識，不上傳；Android、Windows 與 Mac 的處理方式見下方）；圖片僅用於頭像、任務建立或對話附件
在 iPhone 上，語音錄音使用 Apple 裝置端語音辨識轉錄，全程在設備上完成，錄音檔不會離開你的裝置。在 Android 上，語音由手機的語音辨識服務轉錄（有裝置端辨識時優先使用，否則可能由該服務連網辨識，例如 Google）；手機沒有語音辨識服務或無法連線時，只有在你同意後，錄音才會經由受控的 Supabase Edge Function 傳送至騰訊雲，僅用於轉成文字。TimeMind 不保存錄音，騰訊雲依其服務條款處理。在 Windows 版，語音由 Windows 線上語音辨識（Microsoft）轉錄，由 Windows 直接傳送給 Microsoft，需你在 Windows 設定開啟線上語音辨識並安裝該語言；連不上語音服務時改用 Windows 內建的離線語音辨識，在電腦上完成、錄音不上傳；兩者都不支援該語言時，錄音才改經上述 Edge Function 傳送至騰訊雲轉成文字。Windows 版使用語音前同樣須先同意雲端 AI 資料處理。在 Mac 版，語音由 macOS 內建的語音辨識（Apple）轉錄：這台 Mac 有該語言的裝置端模型時，在電腦上完成、錄音不上傳；沒有時由 macOS 傳送給 Apple 辨識。macOS 不支援該語言或無法使用語音辨識時，錄音才改經上述 Edge Function 傳送至騰訊雲轉成文字。Mac 版使用語音前同樣須先同意雲端 AI 資料處理，且只在你按下語音鍵後才請求麥克風與語音辨識權限。
只有在你明確同意並主動使用雲端 AI 功能後，TimeMind 才會經由受控的 Supabase Edge Function，將你提交的任務文字、語音轉錄文字、照片或相關任務內容傳送至 DeepSeek，用於完成當次的任務解析、照片分析、AI 對話或個人化通知。這些請求不包含你的 Email。你說出或拍下的花費（例如「午餐 85」或收據照片）也屬於上述內容，金額會一併送出，用來整理成記帳紀錄；在新增頁輸入「咖啡 45」記一筆、或在記帳面板手動輸入時，只在手機上辨識，不會送出。
若你在「設定 → 管理訂閱 → 自己的 AI 金鑰」填入自己的 DeepSeek 金鑰，上述內容會從你的裝置直接傳送到 DeepSeek，不經 TimeMind 伺服器，費用由你的 DeepSeek 帳戶支付，並適用 DeepSeek 的條款與隱私政策。金鑰只存在這台裝置，不會上傳到 TimeMind，也不會進入雲端同步或備份；你可以隨時在同一頁移除。
你可以在「設定 → 資料與隱私 → 雲端 AI 資料處理」隨時撤回同意。撤回後不再發送新的內容；本機任務、排程與提醒仍可使用。第三方服務會依其適用條款及隱私政策處理收到的資料。
我們不收集精確位置、指紋、聯絡人或廣告識別碼，也不會持續取用相機或麥克風。
3資料儲存方式
任務、偏好及本機帳號資料預設儲存在 App 的 AsyncStorage，受作業系統 App sandbox 與裝置安全機制保護，但 TimeMind 未另行對每筆資料加密。
- 訪客模式：資料留在該裝置，可在 App 內刪除；移除 App 也會移除其 sandbox 資料。訪客使用免登入 AI 試用時，App 會在 Supabase 建立一個不含 Email 或任何個人資料的匿名識別，只用來計算每月試用次數；送出的內容依上方雲端 AI 的說明處理
- Windows 與 Mac 版：任務與設定儲存在電腦上該使用者的應用程式資料夾（Mac 為「~/Library/Application Support」，Mac App Store 版位於 App 的沙盒容器）；登入資訊在 Windows 以 Windows 資料保護（DPAPI）加密保存，在 Mac 保存在 macOS 鑰匙圈。移除 App 後，可刪除上述資料夾以清除本機資料
- 帳號與同步（選擇性）：Pro 帳號開啟雲端同步時，任務、完成與心情紀錄、記帳紀錄、分類、偏好設定、小時對話、未送出草稿、今日排序及個人取件年度紀錄會同步至 Supabase。任務及草稿的照片／語音備忘原檔儲存在按帳號隔離的私人檔案空間，用於換裝置還原；語音辨識的暫存錄音不納入備份。刪除的記帳紀錄在雲端只保留識別碼與修改時間，用來讓其他裝置一起刪除，不保留金額、品項與備註。關閉同步會停止新的上傳與下載，不會刪除既有雲端副本；本機快取清理也不會移除原檔備份。刪除帳號會清除該帳號的雲端備份。裝置系統權限、API key 與 AI／統計同意不會複製到另一裝置。你可在 App 內刪除帳號，或聯絡我們申請完全刪除
與第三方服務及雲端之間的資料傳輸使用 HTTPS。
4第三方服務
只有在你使用相應功能時，TimeMind 才會與下列服務互動：
- Apple 裝置端語音辨識（iPhone）：在你主動錄製語音時，於裝置端將語音轉換為文字，錄音檔不會離開你的裝置
- 手機的語音辨識服務（Android，例如 Google）：在你主動錄製語音時將語音轉換為文字
- Apple 語音辨識（Mac 版）：在你主動錄製語音時，由 macOS 將語音轉換為文字；有裝置端模型時於電腦上完成、錄音不會離開裝置，否則由 macOS 傳送給 Apple 辨識
- Microsoft Windows 線上語音辨識（Windows 版）：在你主動錄製語音、且已在 Windows 開啟線上語音辨識時，由 Windows 將語音轉換為文字；連不上時改用 Windows 內建的離線辨識，於電腦上完成，錄音不會離開裝置
- 騰訊雲語音識別（Android、Windows 與 Mac 後備）：手機沒有語音辨識服務或無法連線、Windows 不支援該語言或連不上語音服務、或 macOS 不支援該語言或無法使用語音辨識時，經你同意後將錄音轉換為文字
- DeepSeek API：由杭州深度求索人工智能基礎技術研究有限公司及其關聯公司（中國杭州）提供；在你明確同意後，處理你提交的任務文字、語音轉錄文字、照片、分析提示、相關任務脈絡與 AI 對話內容，以解析任務、分析照片及產生回覆或個人化通知。DeepSeek 隱私政策（2026 年 2 月 10 日版）寫明：輸入與輸出經加密和去識別化後，可能用於訓練其模型，個人資訊只保存到達成目的所需的期間；DeepSeek 的 API 服務條款沒有寫明確切的保存天數。詳見DeepSeek 隱私政策。
- Google / Apple：提供你選擇使用的第三方登入（iPhone 使用原生 Apple 登入；Windows 與 Mac 版會在瀏覽器完成登入後回到 App）
- Supabase：提供可選的帳號驗證及資料同步服務，所有同步資料均受 Supabase 安全機制保護
- Apple Push Notification service／Firebase 雲端通訊（FCM）：分別在 iPhone 與 Android 傳遞推播通知
- Apple App Store／Google Play：處理 Pro 訂閱與購買（含 Mac App Store 版）
- 微信支付（Android）：處理 Android 版以微信付款購買 Pro 的交易，並傳遞你與開發者之間的付款訊息
- Paddle：如選擇線上付款，由 Paddle 作為交易商家處理付款、稅務、收據及退款；其資料處理詳見Paddle 隱私權政策
- RevenueCat：以你的 TimeMind 帳號識別碼記錄 Pro 權益（App Store 購買、Android 兌換碼及 Paddle 付款），讓同一帳號在各裝置都能使用 Pro
TimeMind 會保存你授權的第三方登入識別與個人資料。刪除 TimeMind 帳號會清除我們持有的登入識別、個人資料與 App 資料，但不會刪除你的 Google 或 Apple 帳號，也不會刪除這些服務商依其政策持有的資料；請在各服務商的帳號與授權設定管理 TimeMind 的存取權。
各服務商會依其適用條款與隱私政策處理收到的資料。TimeMind 不使用這些資料進行廣告追蹤，也不會在未取得明確同意時向 DeepSeek 發送內容。
6資料安全
我們採用以下安全措施：
- 本機資料受作業系統 App sandbox 與裝置鎖定機制保護
- 網路傳輸使用 HTTPS
- 同步資料使用服務端存取控制，以帳號隔離
- App 僅在你觸發功能時請求相機、相簿、麥克風或日曆權限
TimeMind 未另行加密 AsyncStorage 中的每筆資料，且沒有任何安全措施是 100% 可靠的。請妥善保管你的裝置、密碼與救援碼。
7你的權利
你對自己的資料擁有完整控制權：
- 存取權：可隨時查看所有儲存的資料
- 修改權：可在 App 內編輯任何資料
- 刪除權：可刪除任務、清除偏好或在 App 內刪除帳戶；帳戶刪除成功後，相關本機資料、同步資料與驗證帳戶會一併移除
- 匯出權：可隨時將所有資料匯出為 JSON 檔
如需行使上述權利，請透過下方 Email 與我們聯絡。Supabase 中儲存的資料可隨時申請刪除。刪除步驟請見資料刪除說明。
8兒童隱私
TimeMind 不刻意針對 13 歲以下兒童，亦不刻意收集 13 歲以下兒童的個人資訊。如果家長或監護人發現孩子在未經同意下提供了個人資料，請聯絡我們，我們將立即刪除相關資料。
9政策更新
本隱私政策可能隨時間更新。重大變更（例如新增資料收集類別或第三方服務）會在 App 更新說明中標明，並在下一次開啟 App 時以橫幅通知。
更新後的政策將在本文頂部標明新的「最後更新」日期。
10訂閱與付費
免費帳號每月有 150 點 AI 共用點數；月／年 Pro 每月有 1,500 點，完整永久 Pro 每月有 3,000 點。語音或文字整理每次 1 點、聊天每則 1 點、照片每張 5 點，從同一額度扣除。月點數於每月 1 日重置、不累積；月額度用完才使用贈點或儲值點數，這兩類點數不過期。自備金鑰永久 Pro 一次加送 15,000 點，另有每月 150 點；可先使用贈點，之後儲值點數或自備 DeepSeek 金鑰。使用自己的金鑰不扣 TimeMind 點數。既有永久權益與回復購買繼續有效。點數不可轉讓；退款依使用條款及適用法律處理。
免費帳號可永久離線使用所有本機任務、排程與提醒功能。
Android 官網版以微信付款購買兌換碼，在 App 內兌換後 Pro 綁定於兌換的帳號，不會自動續訂或扣款。兌換碼只能使用一次；刪除帳號後，兌換紀錄會移除與帳號的關聯，只保留防止重複兌換所需、不含身分的紀錄。
目前不開放新的 Paddle 線上結帳；既有 Paddle 訂閱依原週期自動續訂，終身方案為一次性購買。可透過訂閱管理開啟 Paddle 客戶入口，管理付款方式或取消續訂。刪除 TimeMind 帳號不會取消 Paddle 訂閱；請先取消續訂。Paddle 依法律及其隱私權政策保留必要的付款與訂閱資料，TimeMind 帳號刪除不會刪除其紀錄。
11匿名使用統計
為了改善 App，TimeMind 會記錄匿名的功能使用事件，例如開啟 App、新增或完成任務的次數、使用語音或照片分析，以及查看與購買訂閱。每筆紀錄只包含事件名稱、少量數字或類別、App 版本、平台、語言、是否為 Pro 或訪客，以及一組在 App 內隨機產生的統計編號；不包含任務標題或內容、錄音、照片、聊天內容、Email 或帳號識別碼，也不會用於廣告或跨 App 追蹤。紀錄經由 Supabase 儲存，只供 TimeMind 分析留存與功能使用情況。
你可以在「設定 → 資料與隱私 → 匿名使用統計」隨時關閉。關閉後不再記錄，尚未送出的紀錄會立即刪除，並換掉統計編號。
12聯絡我們
如對本隱私政策有任何疑問、疑慮或請求，歡迎聯絡我們：
Email：eric126616077@gmail.com
我們會在收到郵件後 3–5 個工作天內回覆。