Nonlate 僅使用同步截止日期與顯示專注提醒所需、實務上最少的資料。
我們處理的資料
- 您選擇連結的整合所需的連線資料。
- App 功能所需的任務與日曆中繼資料，例如標題、截止日期、來源及完成狀態。
- App 設定與專注偏好。
- 匿名來源試用識別碼、經雜湊處理的復原憑證、原始開始及到期日期、平台與完整性狀態。試用帳本不含服務供應商憑證或硬體指紋。
- 訂閱購買與權益資訊，由 App 商店及 RevenueCat 共同處理，以驗證存取權及回復購買項目。
- 用於改善可靠性的診斷資料，例如當機報告。
Google 使用者資料
如果您選擇連結 Google 整合，Nonlate 僅要求匯入及持續更新您的截止日期所需的 Google 唯讀權限範圍。根據您連結的 Google 服務，Nonlate 可能存取以下 Google 使用者資料：
- Google Classroom：有效課程識別碼、課程名稱、班別、教室、課業標題、課業說明、截止日期、截止時間、連結、作業類型、最高分數、您的課業提交狀態，以及用來配對帳戶的 Google Classroom 電子郵件地址或個人資料識別碼。
- Google Calendar：日曆清單中繼資料，例如日曆識別碼、名稱、選取狀態、主要狀態及存取角色；以及同步時間範圍內已同步日曆的活動，包括活動識別碼、摘要、說明、地點、狀態、連結、開始與結束日期或時間、時區、主辦人姓名或電子郵件地址，以及用來路由同步更新的日曆或帳戶識別碼。
- Google Tasks：任務清單識別碼、任務清單名稱、任務識別碼、任務標題、備註、截止日期，以及未完成任務的完成狀態。
- Google OAuth 資料：存取權杖、更新權杖、權杖到期時間、供應商帳戶識別碼，以及同步已連結的 Google 服務和傳送更新通知所需的 webhook 或通道識別碼。
Nonlate 僅使用 Google 使用者資料，將已連結的 Google Classroom、Google Calendar 與 Google Tasks 項目同步至 Nonlate、為這些項目顯示提醒與專注功能、維護您請求的連線，以及處理中斷連線或刪除請求。Nonlate 不會建立、編輯或刪除您的 Google Classroom、Calendar 或 Tasks 內容。Nonlate 不販售 Google 使用者資料，不將其用於廣告，也不將其用於開發、改進或訓練通用人工智慧或機器學習模型。
Nonlate 對從 Google API 收到的資訊之使用與傳輸遵守 Google API 服務使用者資料政策，包括「有限使用」要求。
我們如何使用這些資料
- 同步已連結服務的任務與活動。
- 顯示提醒與專注功能。
- 驗證訂閱存取權，並防止重複兌換 30 天來源試用。
- 維持 App 可靠且安全。
無廣告
目前 Nonlate 版本的所有方案均無廣告，不含 Google AdMob、廣告同意提示或廣告追蹤請求。舊版本可能含有廣告功能；更新至目前無廣告版本後，這些功能會移除。
來源試用與裝置完整性
可選的來源試用在您首次成功連結外部來源後開始，為期 30 天。切換來源不會重新開始試用，試用也不會自動向您收費。已簽署的試用憑證會在您的裝置上驗證。僅在啟用、復原，或憑證或時間狀態可疑時，才會聯絡試用服務，並非每小時檢查試用狀態。
Apple App Attest、DeviceCheck 和 Google Play Integrity 提供 App 或裝置完整性訊號。在平台服務支援的情況下，重新安裝 App 後，試用兌換訊號可能仍會保留。這些不是永久硬體識別碼。單靠 Android 受保護的本機儲存，無法可靠地防止重新安裝或清除 App 資料後重設試用。
到期後，外部同步將暫停。已匯入的任務仍可在本機完成並用於封鎖。經驗證的付費存取權可在您的方案限制內恢復同步。
保留期間
本機任務與偏好會保留，直到您將其移除或清除 App 資料。在某些平台上，受保護的復原憑證在解除安裝後可能仍會保留。伺服器端整合紀錄、經授權的同步中繼資料、診斷紀錄與試用兌換紀錄，會按執行所請求功能、復原存取權及防止濫用所需的時間保留。試用紀錄不會在 90 天後自動刪除。您可依下述流程申請刪除；因安全或法律義務需要，部分有限紀錄可能繼續保留。
資料保護
- 傳輸中的資料透過 HTTPS/TLS 傳送。
- Android 上的 Google OAuth 權杖儲存在由 Android Keystore 支援的 EncryptedSharedPreferences 中，使用 AES-256 金鑰與值加密方案。
- iOS 上的 Google OAuth 權杖儲存在 Apple Keychain 中，僅限裝置解鎖時由本裝置存取。
- 當 Nonlate OAuth 代理必須為即時同步保留權杖或 webhook 密鑰時，這些密鑰在正式環境寫入資料庫前，會使用 AES-256-GCM 進行靜態加密。
- 同步的任務與日曆資料存放於受作業系統沙箱保護的 App 儲存空間中。伺服器端正式系統的存取僅限經授權且為了執行、保護或支援 Nonlate 而需要存取的服務供應商與人員。
- 中斷 Google 整合連線會從 App 中移除為該整合儲存的 Google OAuth 憑證，並在支援時嘗試撤銷 Google 權杖。您也可以透過電子郵件申請刪除。
資料分享
資料可能由您連結的供應商及執行 App 所需的服務供應商處理，例如代管、資料庫、通知、當機報告、訂閱驗證及平台完整性服務。部分經授權的伺服器端同步功能會保留任務標題、截止日期與供應商的 webhook 酬載。Google 使用者資料僅在執行已連結的 Google 同步功能所需時傳輸，絕不用於廣告。我們不販售個人資料。
使用者控制
- 在 App 設定中中斷整合連線。
- 透過您購買訂閱的商店管理訂閱。
- 清除本機 App 資料或解除安裝 App；受保護的憑證及伺服器紀錄可能需要另行申請刪除。
- 透過電子郵件申請刪除資料，或依照我們的資料刪除說明操作。
聯絡我們
如有隱私相關請求，請聯絡 support@nonlate.app。