- 訪客資料保存在目前瀏覽器或裝置；雲端家庭資料供已授權家長與裝置存取。
- 提供功能會用到必要的登入資訊、孩子暱稱、任務、完成情況、點數與獎勵等資料。
- 可聯絡我們申請查閱、更正或刪除；部分安全紀錄、客服郵件與維護快照目前沒有自動刪除期限。
1. 本機與雲端資料
免費訪客模式的任務、獎勵、點數及 PIN 設定在本機處理。瀏覽器儲存或裝置資料若被清除、App 被移除，未另行備份的資料可能無法取回。
使用雲端功能後，該雲端家庭的資料會保存在服務的雲端資料庫，供已授權家長與裝置讀取、同步。登入或建立雲端家庭，不代表所有原本的本機資料都會自動上傳。
本機與雲端操作都可能需要必要的瀏覽器儲存，例如設定、登入狀態與尚待完成的付款進度。登入及付款供應商另依各自政策使用其必要技術。
2. 我們處理的資料與用途
- 帳號與登入
- Google 提供的登入識別、已驗證信箱與可用的個人顯示資訊，用於辨識帳號、保護登入及聯繫你。我們不會要求你把 Google 密碼寄給我們。
- 家庭日常
- 你提供的孩子暱稱、任務、排程、完成情況、點數、獎勵及相關紀錄，用於提供產品功能、家庭內共用與資料匯出。
- 成員、裝置與安全
- 家庭角色、裝置名稱及識別、授權範圍、PIN 驗證所需資訊，以及必要的安全／操作紀錄，用於避免未授權存取、處理復原與維持服務。
- 信箱復原與客服
- 使用雲端 PIN 信箱復原時的收件地址、復原信內容及寄送狀態；你寄來的問題與必要附件，用於提供復原與支援。寄到 service@daytodo.app 的客服郵件會轉寄至我們使用的 Gmail 信箱，由營運者人工處理。請勿在客服郵件附上不必要的孩子個資、Google 密碼或完整信用卡資料。
- 訂閱與交易
- 正式付費開放後，將處理方案、交易與訂閱識別碼、付款金額／幣別、狀態與有效期間，以及與 App 帳號的必要對應，用於核對權益、續訂、退訂、退款及避免重複購買。完整卡號由付款服務處理，不由每天的事直接收取。
你可以選擇不登入、不提供雲端家庭資料而使用免費本機模式。缺少必要的登入、安全或交易資料時，相關的雲端、復原或購買功能可能無法提供。
3. 我們使用的服務供應商
僅為相關功能提供必要資料。服務供應商也可能依其角色與政策保有自己的紀錄；以下連結供你手動查閱。
家庭資料使用的 Firestore 資料庫與 Cloud Functions 後端，目前設定於台灣（asia-east1）。Google 帳號驗證、其他 Google 服務、Resend，以及正式付款開放後的 Paddle／RevenueCat，可能在美國及其他台灣以外地區處理資料。客服郵件也會經 Gmail 處理；資料並非全部只在台灣保存或使用。
4. 保留、到期與刪除
家庭資料與刪除申請
試用或訂閱到期時，不會因此自動刪除家庭資料；具權限的家長仍可查看與匯出。你可以依產品內的權限與流程提出刪除家庭或帳號的操作。
刪除會按申請範圍與處理進度執行，目前由維護工具核對並處理。為必要的交易核對、爭議處理、安全或法定義務，部分最小紀錄可能仍需另行保留，例如刪除封鎖標記、假名化的共用紀錄、PIN 寄送防濫用紀錄、匯出進度及交易歸屬紀錄；不代表保留整份家庭日常資料，也不代表假名化後就無法再識別。
有清理門檻的紀錄
- 匯出作業
- 建立滿 24 小時後，清理詳細進度、頁面參照與驗證紀錄。匯出原有的 50 分鐘有效期不會延長；這些紀錄不是伺服器保存的完整下載檔，也不包含你已下載到自己裝置的副本。
- PIN 寄送作業
- 建立滿 7 天後，移除寄送作業中的 PIN 驗證資訊等詳細內容，留下結果與原操作的最小紀錄，避免重複寄送。這不會使家庭目前正在使用的 PIN 到期，也不會替你重新寄信。
- 寄信防濫用計量
- 帳號、收件者與家庭計量在最後一次事件滿 48 小時後清理；服務整體的 30 日配額計量保留至最後事件滿 31 天。短期入口請求計量在最後事件滿 5 分鐘後清理。無法辨識種類的舊計量，採較保守的 31 天門檻。
清理程序每 6 小時執行有限批次，未完成的部分會接續處理；上述時間是開始符合清理條件的門檻，並非保證到期瞬間全部刪除。無法安全辨識或處理失敗的紀錄會保留待查，不會因此刪除家庭內容。
未設自動期限的最小保護紀錄
為防止舊操作被重新執行，以及避免重複收費、錯誤轉移訂閱或恢復已刪資料，最小操作紀錄、付款歸屬與必要刪除封鎖標記另行保留。這些識別可能仍可與其他紀錄對應，不視為已完全匿名。目前不為這些最小保護紀錄設定自動刪除期限；它們不保留整份家庭日常內容。
家庭資料不會只因試用或訂閱到期自動刪除；依你的刪除請求、操作權限及處理進度執行。其他紀錄的目前設定如下，不能套用上述寄信與匯出的短期期限。
其他日誌、維護快照與客服郵件
- 應用程式與平台日誌
- Google Cloud 一般應用程式日誌的儲存區目前設定保留 30 天；Google 必要管理與系統稽核日誌的儲存區設定保留 400 天。其他服務供應商可能另依其政策保有必要日誌。
- 維護快照與備份
- Firestore 目前未啟用時間點還原或自動備份排程；維護作業可能產生保存在營運端本機的快照。這些快照目前未設自動刪除期限，保留必要性與刪除請求由人工處理，不作為永久保存家庭資料的承諾。
- 客服郵件與附件
- 客服郵件轉寄至營運者使用的 Gmail 信箱。目前未設自動刪除期限，保留必要性與刪除請求由人工處理；請勿來信附上不必要的敏感資料。
按下刪除不代表所有供應商及維護快照中的相關紀錄會立即消失。我們會按申請範圍核對處理；有必要保留的最小保護紀錄、第三方依法或依其角色保存的紀錄，另按適用要求處理。
取消訂閱與刪除資料是不同操作。若要停止未來扣款，請另見取消與退款。
5. 你的個人資料權利
依適用的個資法律，你可請求查詢、閱覽或取得複製本、補充或更正，以及停止蒐集／處理／利用或刪除資料。請透過 service@daytodo.app 告知要處理的項目。
為避免將資料交給無權者或錯誤刪除，我們會先核對身分與家庭管理權限，再依法律、資料範圍及他人權利處理。請勿把 PIN、Google 密碼或完整信用卡資料作為來信附件。
資料處理或同意的變更可能影響相關雲端功能，但不以此要求你預先放棄法定個資權利。台灣相關權利可參閱個人資料保護法。
6. 孩子的資料與聯絡方式
雲端家庭由家長或有權管理的成人操作。請先取得提供孩子與家人資料的適當權限，並使用暱稱，避免填寫學校、住址、身分證號或與功能無關的敏感資訊。
產品與資料問題請聯絡每天的事 Daytodo：service@daytodo.app。對外服務提供者與個資資料聯絡名稱為 Daytodo（台灣個人營運）；我們會在本頁公布政策版本；重要變更會事先於網站公告。如依法需要重新取得你的同意，會另行取得同意。