本隱私權政策說明茶月食品有限公司(以下簡稱「本公司」)所營運之「茶月通訊錄同步」系統 (以下簡稱「本系統」,網址為 https://contacts.ochatsuki.com.tw/) 如何收集、處理、利用、保存與保護您的個人資料及 Google 帳戶授權資料。
當您登入並使用本系統時,系統會要求您授權存取以下 Google 權限:
Google 帳戶電子郵件:
https://www.googleapis.com/auth/userinfo.email
Google 聯絡人讀寫權限:
https://www.googleapis.com/auth/contacts
本系統會使用您的 Google 帳戶電子郵件,用以確認您是否為本公司內部通訊錄名單中之授權使用者。
本系統會使用 Google 聯絡人讀寫權限,將本公司由管理員維護之內部通訊錄名單, 同步寫入至您的個人 Google 聯絡人中。
在手動同步模式下,本系統僅於您主動點擊同步按鈕並完成驗證後, 使用當次取得之 Google Access Token 執行同步作業。 本系統不會將手動同步使用之 Access Token 作為常駐資料保存。
若您點擊「啟用自動同步」,本系統將透過 Google OAuth 授權流程取得 Refresh Token, 並將其儲存於安全的資料庫中,以便系統每日於背景執行通訊錄更新作業。
啟用自動同步前,使用者須輸入正確的驗證碼。未完成驗證者,無法啟用自動同步。
本系統取得上述權限的唯一目的,是將本公司由管理員維護之內部通訊錄名單, 同步更新至使用者的 Google 聯絡人。
系統寫入與更新之欄位可能包含:
姓名、電子郵件、電話號碼、公司名稱、部門、職稱、在職狀態, 以及指定之 Google 聯絡人群組標籤,例如「茶月」、「茶月員工」或管理員設定之其他標籤。
本系統可能於同步過程中讀取您的 Google 聯絡人資料, 目的是判斷是否已存在相同 email,或是否存在由本系統先前建立、更新或管理之聯絡人。
本系統僅會新增、更新、標記或清理與茶月內部通訊錄同步目的相關之聯絡人資料。 對於非本系統建立或管理之私人聯絡人,除為避免重複建立、判斷是否需更新或套用標籤所必要之比對外, 本系統不會將其內容用於其他目的,亦不會出售、對外揭露或提供給第三方。
本系統不會將透過 Google API 取得之使用者資料,用於廣告投放、再行銷、 使用者輪廓分析、銷售名單建立、AI 模型訓練、機器學習模型訓練, 或任何與茶月內部通訊錄同步無關之目的。
本系統使用自 Google API 獲取的資訊,以及將該資訊轉移至其他應用程式的行為, 皆嚴格遵守 Google API Services User Data Policy,包含其 Limited Use 規範。
本系統之後端服務與資料庫部署於 Google Cloud Platform, 包含 Google Cloud Run 與 Google Cloud Firestore。
除提供本服務運行所必須之雲端基礎設施供應商 Google Cloud 外, 本公司不會將您的個人資訊、通訊錄名單、Google 授權憑證、Access Token 或 Refresh Token, 出售、交換、出租、轉讓、披露或提供給任何其他第三方機構或個人。
本系統僅於提供通訊錄同步服務所必要之期間保存資料。
使用者之 Refresh Token 將於以下情況刪除:
為維持同步功能正常運作,本系統可能保存必要之同步狀態紀錄, 例如使用者 email、同步時間、同步結果、系統建立之 Google 聯絡人對應紀錄及資料雜湊值。
上述紀錄僅用於判斷是否需要新增、更新或清理本系統管理之聯絡人,不作其他用途。
本系統採用 HTTPS 傳輸資料,後端部署於 Google Cloud Run, 資料儲存於 Google Cloud Firestore。
本系統透過 Google Cloud IAM 權限控管限制資料庫與服務帳號存取權限。 Refresh Token 等授權資料僅供本系統後端自動同步功能使用, 不會顯示於前端頁面,亦不會提供一般使用者或未授權人員存取。
本公司將以合理技術與管理措施保護本系統所處理之資料, 避免未經授權之存取、揭露、變更或毀損。
您可以隨時於本系統介面上點擊「停用自動同步」。 停用後,本系統將刪除資料庫中與您自動同步功能相關之 Google Refresh Token。
當本公司管理員自內部通訊錄來源名單中移除您的帳號, 或將您的狀態標記為 inactive 時,本系統將拒絕後續同步請求, 並停用與清除您自動同步所需之授權憑證。
您亦可隨時前往 Google 帳戶的安全性授權管理頁面, 主動撤銷本系統對您 Google 聯絡人的存取權限。
本公司保留修訂本隱私權政策之權利。 當本政策有重大變更時,將透過本系統頁面公告、內部信件或其他適當方式通知使用者。
若使用者於政策修改後繼續使用本系統,即視為已知悉修改後之隱私權政策內容。
若您對本隱私權政策、資料刪除或本系統之個人資料處理有任何疑問, 請透過電子郵件與我們聯繫:
a0931176270@gmail.com