Casanagi
隱私權政策
最後更新：2026 年 9 月 21 日
Casanagi 是一款家庭生活管理服務。這一頁說明我們蒐集哪些資料、為什麼蒐集、存在哪裡、與誰分享，以及你可以怎麼取回或刪除。
我們蒐集什麼
- 帳號資料：電子郵件位址、顯示名稱、語系與時區。建立帳號與寄送登入連結需要它。
- 你自己輸入的內容：記帳紀錄、行事曆、家務與習慣、健康與寶寶紀錄、房屋資料、照片與筆記。這些是服務的內容本體，只因為你輸入才存在。
- 裝置與技術資料：推播裝置識別碼（你開啟通知時）、App 版本、錯誤訊息。用來把通知送到正確的裝置，以及修復問題。
- 我們不蒐集：我們沒有廣告 SDK，不做跨站追蹤，不建立廣告輪廓。
我們怎麼使用
- 提供你要求的功能，以及在你設定的時間送出提醒。
- 維護服務安全（登入驗證、濫用防護、錯誤排除）。
- 不用於廣告、不用於販售、不用於訓練任何模型。
誰看得到你的資料
- 你邀請的家庭成員：依你設定的角色與分享範圍。分享是逐項決定的，不是全有全無 —— 照片可以只給指定的人，健康項目可以只有自己看得到。
- 基礎設施供應商：雲端主機、資料庫、物件儲存、郵件投遞。他們只為了讓服務運作而處理資料，不得另作他用。
- 沒有其他人。我們不販售、不交換、不提供給資料仲介。
第三方登入（Google／Apple）
你選擇用 Google 或 Apple 登入時，我們只取得電子郵件位址與名字，用來建立或對應你的帳號。我們拿不到你的密碼，也不會存取你在那些帳號裡的其他資料。你可以在設定裡解除綁定。
Google 相簿（Photos Picker）
中文- 我們只要求一個權限：
photospicker.mediaitems.readonly（唯讀），而且它只能讀取你在 Google 自己的挑選畫面裡主動選中的那幾張。 - 我們看不到你的相簿：Google 只把你挑的項目交給我們，我們沒有列出、搜尋或瀏覽你 Google 相簿的能力。
- 用途只有一個：把你挑的照片或影片匯入你自己的 Casanagi 相簿，流程與你從裝置上傳完全相同。
- 儲存：匯入後的檔案存在你 Casanagi 帳號的相簿儲存空間，套用與你自己上傳的照片相同的權限與分享設定。不用於廣告、不用於分析、不用於訓練任何模型。
- 授權權杖（access token）只存在你瀏覽器的記憶體裡、用完即棄：關掉或重新整理頁面就沒了。我們不寫進資料庫、不長期保存；你沒有主動匯入時，我們不會去存取 Google。
- 取檔案時位元組會經過我們的伺服器一次（Google 的下載網址不允許瀏覽器直接讀取）。伺服器不留副本，只把檔案交回你的瀏覽器處理。
- 不分享：除了讓服務運作所必需的基礎設施供應商（雲端儲存、主機），我們不把 Google 使用者資料給任何其他人，也不販售或交換。
- 我們對 Google 使用者資料的使用遵守 Google API Services User Data Policy，包含 Limited Use 要求。
- 你可以隨時撤銷：Google 帳號 → 安全性 → 「你與第三方應用程式的連結」→ Casanagi → 移除存取權。已經匯入的照片屬於你的 Casanagi 相簿，可在 App 內自行刪除。
- We request a single scope,
photospicker.mediaitems.readonly(read-only), and it can only read the items you actively select in Google's own picker. - We cannot browse your library. Google hands us only the items you picked; we have no ability to list, search or read anything else in your Google Photos.
- Purpose: to import the photos or videos you picked into your own Casanagi album — the same flow as uploading from your device.
- Storage: imported files are stored in your Casanagi account's album storage under the same permissions and sharing settings as your own uploads. Never used for advertising, analytics, or to train any model.
- The access token lives only in your browser's memory for that one import and is then discarded. We do not write it to our database and do not retain it; we never access Google unless you start an import.
- When fetching the files you picked, the bytes pass through our server once (Google's download URLs cannot be read directly by a browser). The server keeps no copy; it streams them back to your browser.
- No sharing: apart from infrastructure providers strictly required to operate the service (cloud storage, hosting), we do not disclose Google user data to anyone, and we never sell or trade it.
- Our use of Google user data complies with the Google API Services User Data Policy, including the Limited Use requirements.
- You can revoke access at any time: Google Account → Security → "Your connections to third-party apps & services" → Casanagi → Remove access. Photos already imported belong to your Casanagi album and can be deleted in the app.
資料存在哪裡、留多久
- 資料存放在位於亞太地區的雲端資料庫與物件儲存。傳輸全程使用 HTTPS。
- 你的內容在你的帳號存續期間保留。
- 刪除帳號：可在 App 內的設定申請。申請後有一段緩衝期供你反悔，期滿即刪除你的帳號與內容；我們同時會撤銷第三方登入的授權。
你的權利
- 存取、更正、刪除你的資料。
- 隨時關閉推播通知，或解除第三方登入綁定。
- 對隱私有疑問或要行使權利，寄信到 support@casanagi.app。
兒童
本服務設計給成年家庭成員使用。家長可以在自己的帳號裡建立孩子的紀錄（例如成長與用藥），那些紀錄屬於建立它的家長帳號。我們不會主動向兒童蒐集資料。
變更
這一頁有實質變更時會更新上方的日期。影響重大的變更會另行在 App 內通知。