隱私權政策

更新日期：2026 年 10 月 16 日

1. 簡介

POMODIARY LLC（「我們」、「我們的」或「本公司」）營運番茄打卡 App，並致力於保護您的隱私。本隱私權政策說明我們在您使用應用程式或服務時，如何收集、使用、揭露和保護您的資訊。

本政策適用於番茄打卡 iOS 與 Android 應用程式以及網站 pomodorodiary.com（以下合稱「本服務」）。

2. 我們收集的資訊

我們遵循資料最小化原則，只收集提供本服務所必需的資訊：

  • 帳號資訊（僅在您建立帳號時）

    • 電子郵件地址與顯示名稱
    • 使用電子郵件與密碼登入時的密碼，僅以雜湊形式儲存
    • 使用 Google 登入時：您的 Google 帳號識別碼、姓名、電子郵件地址與大頭貼（如有）
    • 使用「透過 Apple 登入」（iOS 應用程式）時：您的 Apple 使用者識別碼，以及 Apple 提供給我們的電子郵件地址（可能是隱藏的轉寄地址）

  • 您的記錄

    • 任務與習慣、分類、打卡、番茄鐘與計時記錄及其時間、您寫下的備註，以及您的設定
    • 這些資料儲存在您的裝置上（App）或瀏覽器的本機儲存空間中（未登入時使用網站）。登入後，它們會同步到我們的伺服器，以便在您的各個裝置之間共用。
    • 如果您在 App 中使用雲端備份，App 資料庫的副本會上傳到我們的儲存空間。

  • 購買資訊

    • 用於確認與恢復 Pro 權益的方案、購買與訂閱狀態、商品識別碼、交易或訂單編號、購買憑證與有效期限。網頁付款由 Stripe 處理，App 內購買由 App Store 或 Google Play 處理；我們不會接收或儲存完整的支付卡資料。

  • 使用與技術資訊

    • IP 位址、瀏覽器或作業系統類型、裝置型號、App 版本，以及安裝 App 的應用程式商店或管道
    • 瀏覽的頁面與畫面、功能使用事件與當機報告，由第 4 節所列的統計分析與當機回報服務收集

  • 您寄給我們的訊息，例如客服郵件。

我們不會要求提供本服務不需要的敏感個人資訊，也不會將您的帳號電子郵件或記錄內容傳送給統計分析服務。

3. 我們如何使用資訊

我們收集的資訊用於以下目的：

  • 提供計時、習慣、記錄與統計功能
  • 在您的裝置之間同步資料，並保存您建立的雲端備份
  • 建立並保護您的帳號，維持登入狀態
  • 處理購買、確認付款狀態並恢復 Pro 權益
  • 寄送服務郵件，例如重設密碼與驗證電子郵件的郵件
  • 了解本服務的使用情況、統計網站造訪，並修正當機與問題
  • 驗證 App 完整性、防止濫用並維護服務安全
  • 回覆您的詢問與請求

我們不會出售您的個人資訊。我們不會使用您的資訊訓練 AI 模型，本服務也沒有 AI 功能。

4. 資料儲存位置與處理方

我們使用以下服務提供者。每一家只接收履行其職能所需的資訊，並依其自身的隱私權政策處理：

  • Cloudflare：執行網站與我們的 API（Cloudflare Workers），並儲存同步的記錄、雲端備份與備份快照（Durable Objects 與 R2 儲存空間）
  • 我們營運的雲端伺服器：承載 PostgreSQL 資料庫，儲存帳號、登入工作階段、購買記錄與備份記錄；透過 Cloudflare Hyperdrive 連線
  • Stripe：處理網頁付款與訂閱
  • Apple（App Store）與 Google（Google Play）：處理 App 內購買；我們會向其驗證購買
  • Google：Google 登入；網站上的 Google Analytics；Android 應用程式中的 Firebase Analytics 與 Firebase Crashlytics
  • Apple：iOS 應用程式中的「透過 Apple 登入」
  • 友盟（Umeng）：在中國大陸應用程式商店發布的 Android 版本中提供使用統計與當機回報
  • Resend：寄送服務郵件
  • VibeLoft（vibeloft.ai）：網站上載入的統計指令碼，會接收瀏覽器送出的一般技術資訊，例如 IP 位址、瀏覽器類型與頁面網址

我們的伺服器不位於中國大陸：它們由中國大陸以外的雲端服務商提供，且 Cloudflare 營運全球網路。因此，您的資訊可能會在您所在國家或地區以外的地方處理。

**WebDAV 備份：**如果您在 App 中開啟 WebDAV 備份，備份會從您的裝置直接傳送到您指定的 WebDAV 伺服器，我們不會收到這些備份。您的 WebDAV 憑證只儲存在您的裝置上。

5. 資料安全

我們採取合理的技術與管理措施保護您的資訊：

  • 所有資料傳輸均使用 HTTPS 加密
  • 密碼僅以雜湊形式儲存
  • App 的登入憑證儲存在裝置的安全儲存區中
  • 正式環境系統的存取權限僅限必要人員
  • 為同步資料保留備份快照並制定復原流程

任何傳輸或儲存方式都無法做到絕對安全，但我們會盡力保護您的資訊，並在發現問題後盡快修正。

6. 授權同意與您的選擇

  • 首次開啟 App 時，我們會請您閱讀並同意《服務條款》與本隱私權政策。我們不會使用預設勾選、隱藏條款等方式取得同意。
  • 您可以不註冊帳號使用 App 與網站，此時您的記錄只儲存在您的裝置或瀏覽器中。
  • 您可以隨時透過停止使用本服務、登出、刪除帳號或聯絡我們來撤回同意。

7. 您的權利

在適用法律允許的範圍內，您有權：

  • 存取我們保存的您的個人資訊
  • 更正不正確的資訊
  • 刪除您的記錄或帳號
  • 匯出您的資料
  • 反對或限制某些處理
  • 撤回您的同意

**匯出：**在 App 中開啟「設定 → 資料管理」，選擇「匯出資料」，即可取得 CSV 與 JSON 格式的記錄以及原始資料庫檔案。

**刪除帳號：**在 App 設定的帳號頁中選擇「刪除帳號」。網站不提供刪除帳號功能；如果您只使用網站，請以帳號電子郵件寄信給我們。其他請求請透過第 12 節的方式聯絡我們，我們會在合理時間內回覆。

8. 資料保留與刪除

我們僅在實現本政策所述目的所需的期間內保留您的資訊，一般為您的帳號存續期間。

刪除帳號後，我們會從伺服器刪除您的帳號、登入連結、同步的記錄與雲端備份，並刪除您在 Stripe 的客戶記錄。App 也會刪除該帳號在執行刪除的裝置上的本機資料。請注意：

  • 刪除帳號不會取消 App Store 或 Google Play 訂閱，請先在應用程式商店的帳戶設定中取消。
  • 如果您有仍在生效的網頁訂閱，請在刪除帳號前先取消。
  • 您匯出的檔案與您自己的 WebDAV 伺服器上的備份不受影響。
  • Apple、Google 與 Stripe 保存的付款記錄適用其各自的政策。

如果您透過其他方式要求刪除資訊，我們會在合理時間內處理，除非為履行法律義務或解決爭議而需要保留部分資訊。

9. Cookie 與類似技術

**網站。**我們使用：

  • 必要的 Cookie 與本機儲存空間：登入工作階段 Cookie、記住語言選擇的 Cookie，以及儲存主題與未登入時所建記錄的本機儲存空間
  • Google Analytics：Google Analytics 的 Cookie（例如 _ga 與 _ga_<ID>）用於區分訪客與造訪工作階段，協助我們統計造訪量、瀏覽的頁面、大致位置、裝置與瀏覽器類型，以及查看付費方案等操作。Google 依其自身政策處理這些資訊，詳見「Google 如何使用採用其服務的網站或應用程式中的資訊」：policies.google.com/technologies/partner-sites。
  • VibeLoft：第 4 節所述的統計指令碼

網站目前未提供頁面內的 Cookie 設定。如需停用 Google Analytics，可在瀏覽器設定中封鎖或刪除 Cookie，或安裝 Google Analytics 停用瀏覽器外掛程式：tools.google.com/dlpage/gaoptout。

**App。**App 將您的記錄儲存在本機資料庫中，並在裝置上儲存設定與登入憑證。Firebase Analytics 與 Crashlytics（Android）以及友盟（中國大陸應用程式商店的 Android 版本）使用應用程式執行個體識別碼或裝置識別碼，而非 Cookie。

本服務不顯示廣告。

10. 兒童

本服務並非以兒童為對象。如果您未滿 14 歲，或未達您所在地可自行同意資料處理的年齡，請在父母或監護人同意後使用本服務。如果您認為有兒童在未經同意的情況下向我們提供了個人資訊，請聯絡我們，我們會將其刪除。

11. 政策更新

我們可能會不時更新本隱私權政策，以反映服務變更或法律要求。若有重大變更，我們將：

  • 在 App 內或網站上通知您
  • 更新本政策頂端的「更新日期」
  • 在法律要求時重新取得您的同意

繼續使用我們的服務即視為您接受更新後的政策。

12. 聯絡我們

如果您對本隱私權政策有任何問題、意見或請求，請聯絡我們：

POMODIARY LLC

  • 公司地址：131 Continental Dr, Ste 305, Newark, DE 19713-4324, United States（美國德拉瓦州）
  • 聯絡信箱：hi@pomodiary.com